QB-CNC09-024-2007 中国网通 AVS-IPTV 机顶盒业务开发接 口规范 第一分册：业务认证.pdf

QB

中国网通企业标准

QB/CNC-09-024-2007

中国网通AVS-IPTV机顶盒业务开发接

口规范

第一分册：业务认证

（v1.0）

2007年12月发布

中国网通（集团）有限公司发布

1前言

1.1目的原则

本规范的这个部分详细定义AVS-IPTV系统的业务认证机制，以及机顶盒如

何对该机制提供支持。

1.2作用范围

本规范主要从技术实现的角度对机顶盒IPTV机顶盒的业务能力集以及机顶

盒向业务应用提供的开发接口进行了定义，为同一个业务能在不同厂家的业务系

统和机顶盒上开展提供技术保证，为IPTV现有业务的实现和新业务的引入提供

指导。

本技术要求作为中国网通的企业应用标准，为设备厂商和业务提供商开发符

合网通IPTV业务要求的产品提供指导。本标准只适用于中国网通内部。

1.3术语和缩略语

1.3.1定义

1.3.2缩略语

机顶盒的业务中间件实现机顶盒的业务能力集，业务应用需要通过业务开发

接口来使用这些业务能力集。本规范定义机顶盒需要提供的业务能力集，以及业

务开发接口的总体技术要求。

1.4引用文件

下列文件中的条款通过本标准的引用而成为本标准的条款。凡是标注日期的

引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标

准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。

凡是不注日期的引用文件，其最新版本适用于本标准。

《中国网通AVS-IPTV机顶盒中间件接口技术规范》

《中国网通AVS-IPTV机顶盒SIM卡接口规范》

1.5文档信息

中国网通集团机顶盒业务开发接口规范包括下列四个分册：

总册

第二分册：业务认证

第三分册：浏览器

第四分册：业务专用Javascript扩展

本部分为第二分册。

本标准起草单位：中国网通集团公司技术部、中国网通集团研究院。

本技术规范主要起草人：仇剑书冯伟斌潘海鹏姜鹏

归口单位：中国网通集团公司技术部。

本规范的增补、修订及解释权属中国网通集团公司。如中国网通在此之前的

文件与本规范有矛盾，按此规范执行。

2基本方法说明

业务认证是业务服务器验证机顶盒的合法性的过程。认证过程需要使用

3DES加密算法（ECB模式）。在机顶盒接入业务系统之前，机顶盒首先需要有

用户的业务帐号和密钥。

业务认证的过程分为三个步骤：

（1）服务器首先为机顶盒生成一个挑战字（CHALLENGE），并将这个

CHALLENGE传送给机顶盒。CHALLENGE是一个16个八位组（byte）

的数据。本规范不定义服务器如何生成CHALLENGE，但是

CHALLENGE需要满足下列要求：

每一次认证过程的CHALLENGE都不相同

CHALLENGE必需是不可预测的

（2）机顶盒利用用户密钥对CHALLENGE进行加密得到认证信息

（AUTHINFO）。如果支持SIM卡，加密操作由SIM卡完成，机顶盒

只需调用SIM卡提供的接口。机顶盒将AUTHINFO随同用户帐号一

起发送给服务器。同时发送给服务器的还可以包括其它一些附加信

息。包含哪些附加信息由业务服务器在具体实