IPTV集成播控平台技术方案2.pdfVIP

1.典型工作流程

1.1.开机认证流程

终端电信AAA播控平台鉴权模块播控平台EPG

开机认证请求

返回EncryToken

采用Password生成认证串

上传认证串

对用户身份信息进行加密和数字签名

认证通过返回EPG地址，设置频道列表服务URL，携带UserToken

获取频道列表，URL携带UserToken

返回频道列表揭秘用户身份并校验数字签名

获取业务入口地址列表请求

返回业务入口地址列表

访问EPG首页，URL携带UserToken

首页鉴权

返回用户IPTV属性

呈现首页

开机认证流程各步骤说明如下：

1)终端用户向电信AAA发送认证请求，其中包含UserID；

2)电信AAA根据帐号产生EncryToken，并返回给终端用户；

3)终端用户将Password加密、生成认证字符串，再上传给电信AAA；

4)电信AAA对用户身份信息进行加密和数字签名，向终端用户返回认证结果，认证通过

返回EPG地址，携带UserToken；

5)终端用户向播控平台鉴权模块请求获取频道列表，其中携带UserToken；

6)播控平台校验数字签名后给终端用户返回频道列表；

7)终端用户向播控平台请求获取业务入口地址；

8)播控平台给终端用户返回业务入口地址；

9)用户访问EPG首页，播控平台EPG向鉴权模块进行首页鉴权；

10)播控平台鉴权模块返回该用户的属性，由播控平台EPG向用户呈现首页。

上面1-4步为用户身份认证流程，由电信AAA负责；第5步到播控平台获取频道列表，

由播控平台决定该用户可以看哪些频道；第9步访问播控平台EPG，由播控平台决定该用户

看什么内容。

1.2.业务鉴权流程

终端播控平台EPG播控平台业务鉴权模块电信AAA电信BOSS

浏览节目，请求播放

业务鉴权

鉴权通过，流程结束；鉴权不通过，返回可订购产品列表

重定向到电信AAA，携带用户身份、产品列表、节目编号

重定向到电信AAA，携带用户身份、产品列表、节目编号

若用户未订购相关产品，则呈现产品列表供用户选择二次鉴权

用户选择产品订购

重定向回EPG，携带订购结果记录订购关系

发起计费流程

访问EPG，携带订购结果

订购结果通知

订购处理响应记录订购关系

呈现订购结果，允许播放

生成订购记录，可发送到播控BOSS用于对账结算

业务鉴权和EPG侧产品订购各步骤说明如下：

1)用户浏览EPG，请求播放节目；

2)