面向IPTV增值业务的认证方法
最新2020年智慧家庭工程师职业技能竞赛考试复习题库388题(含参考答案)
2020年智慧家庭工程师职业技能竞赛题库388题[含答案]一、填空题1．PPP中可以选择的两种认证方式是： PAP 和 CHAP 。
2．VLAN TAG占用的字节数是 4 个字节；3．智慧家庭工程师进行家庭网络部署时，应当优先采用有线方式部署，尤其是IPTV机顶盒的网络接入。
4．1080P采用的是逐行扫描的方式，1080i采用的是隔行扫描的方式，所以1080i的码率通常比1080P 小，但对于动态视频的观看效果相比1080P 差。
5．中国联通的家庭网络接入方式以FTTH为主，以 FTTB 为辅。
6．在以太网中ARP报文分为ARP Request和ARP Response，其中ARP Request在网络是以广播方式传送，ARP Response是以单播方式传送。
7．常见的半导体光检测器主要有PI/光电二级管光检测器和APD/雪崩光电二级管光检测器两种。
8．误码性能是光纤数字通信系统质量的重要指标之一，产生误码的主要原因是传输系统的脉冲抖动和噪声。
9．如用户需要在WLAN网络中实现漫游功能，多台AP必须使用相同 SSID 。
10．光纤损耗的三个种类：吸收损耗，散射色散以及弯曲损耗。
11．天线的极化方向有：垂直极化，水平极化和双向极化，在WLAN网络中应用较多的天线采用的是垂直极化。
12．IPTV也称之为交互式网络电视，是一种利用IP网络向家庭用户提供包括数字电视在内的多种交互式服务的业务类型。
13．用户引入线与电力线交叉间距不得小于40cm 。
14．当用户家庭网关为单端口SFU类型时，SFU下挂的PC等宽带业务终端需要进行PPPOE拨号才可以接入互联网上网。
15．本地转发时，AC只和AP间建立控制隧道，但不会建立数据隧道，用户数据由AP负责本地转发。
16．WLAN技术中，5.8GHz频段可用带宽为 125MHz ，划分为5个信道，每个信道带宽为 20MHz 。
17．EPG（Electronic Program Guide）的中文名称是电子节目指南 ,IPTV所提供的各种业务的索引及导航都是通过EPG系统来完成的。
IPTV业务部署、流程及常见问题
IPTV业务部署、流程及常见问题【摘要】IPTV即交互式网络电视，集互联网、多媒体、通讯等多种技术于一体，向用户提供包括数字电视在内的多种交互式服务。
IPTV依托IP网络来承载电视业务，提供比传统电视更个性化和交互性的体验和感受，逐渐被广大消费者所接受。
【关键词】IPTV，业务部署，组播，MPLS-VPNIPTV是一个新生事物，它依托IP网络来承载电视业务，是三网融合的业务。
在宽带网络上不仅可以语音通话、上网，还可以看自己想看的影视节目。
是电信运营的又一增值业务点。
一、业务部署河北联通的IPTV业务部署分以下结构：以石家庄和唐山为中心，建立IPTV 省中心平台，提供IPTV业务的认证鉴权，EPG菜单调度，所有流媒体片源存储，直播视频的编码、流化、存储播放。
在每个地市部署IPTV区域平台，提供流媒体的分布式存储。
地市城域网汇聚层路由器和SR路由器为第三层，提供分布式存储和直接向用户提供端到端的流媒体服务。
二、IPTV业务流根据河北省城域网IPTV部署要求，目前IPTV业务的节目源在省中心IPTV 平台，IPTV数据流依次通过省中心平台、区域中心平台、城域网、用户接入网，最终送达终端用户。
用于集中认证和地址分发的DHCP服务器在省中心IPTV平台。
用户收看直播节目时，将由IPTV省中心平台提供节目源。
收看非直播节目时，优先选择本地的IPTV区域平台，如果本地没有存储相关节目，再从省平台进行节目收看。
IPTV中心节点与用户间交互的数据流主要分为3种：1、IPTV中心节点到用户间的单播视频流，例如点播、回放等业务2、IPTV中心节点到用户间的组播视频流，例如直播业务3、用户与IPTV中心节点DHCP服务器间的IPOE认证数据流对于以上三种数据流，使用如下的承载方式：1、单播数据流，例如点播流和IPOE认证数据流，由城域网内的MPLS VPN承载2、组播数据流，例如IPTV直播流，在城域网中以公网组播方式承载。
iptv增值实施方案
iptv增值实施方案IPTV增值实施方案。
一、背景介绍。
随着信息技术的不断发展和智能化生活的需求增加，IPTV（Internet Protocol Television）作为一种新型的电视传输方式，正逐渐成为人们日常生活中不可或缺的一部分。
IPTV通过互联网传输电视节目，具有高清晰度、互动性强、个性化定制等特点，受到了越来越多用户的青睐。
为了进一步提高IPTV的竞争力和用户体验，需要制定一套完善的增值实施方案。
二、增值实施方案。
1. 优化节目内容。
为了吸引更多用户，提高用户粘性，可以通过增加高质量、独家、原创的节目内容来丰富IPTV的节目库。
可以与各大影视制作公司、独立制作人合作，引入更多优质的影视剧、纪录片、综艺节目等，满足不同用户群体的需求。
2. 强化互动功能。
在IPTV平台上增加互动功能，如用户评论、打分、分享等，可以增强用户参与感和社交属性。
同时，还可以推出在线答题、互动抽奖等活动，提高用户的参与度和互动性，增强用户黏性。
3. 个性化推荐。
利用大数据分析用户的观看偏好和习惯，为用户提供个性化的推荐服务。
通过智能算法，为用户推荐他们可能感兴趣的节目、影视作品，提高用户发现新内容的机会，提升用户体验。
4. 优化服务体验。
在IPTV使用过程中，用户可能遇到各种问题，如画面卡顿、信号不稳定等。
因此，需要建立完善的客服体系，提供24小时在线客服支持，及时解决用户遇到的问题，提升用户体验。
5. 拓展应用场景。
除了在家庭中使用外，还可以将IPTV应用拓展到更多场景，如酒店、商场、医院等公共场所。
这不仅可以扩大IPTV的用户群体，还可以为这些场所提供更丰富的服务内容，增加收益来源。
6. 加强安全保障。
在IPTV平台上，需要加强对用户隐私和信息安全的保护，防范各类网络攻击和侵权行为，保障用户的权益和信息安全。
三、实施效果评估。
为了确保增值实施方案的有效性，需要建立一套完善的评估体系，对实施后的效果进行定期评估。
IPTV测试验证方法
2014-3-28
Huawei Symantec Confidential
Page 1 Total 5
210852470.xls
Security Level
测试用例_预期结果
标清/高清机顶盒可正常登陆，可正常观看直播节目超过1分钟
标清/高清机顶盒可正常登陆，可正常观看时移、回看节目超过1分钟
标清/高清机顶盒可正常登陆，可正常观看点播节目超过1分钟
IPTV功能测试 （分公司、区 NOC测试）
1、高清机顶盒登陆 1、测试高清机顶盒,要 2、观看直播节目 求属于11路高清频道的 属于11路高清频道的发 发布区域 布区域的高清机顶盒能 2、高清机顶盒连接电 1、高清机顶盒登陆 否正常观看节目 视机 2、观看时移、回看节目 3、机顶盒可以接入 IPTV网络 1、高清机机盒登陆 2、观看点播节目
210852470.xls
Security Level
测试用例_名称 测试用例_设计描述
测试用例_预置条件
测试用例_测试步骤 1、标清/高清机顶盒登陆 2、观看直播节目
IPTV功能测试 （分公司、区 NOC测试）
1、测试标清/高清机顶 盒 测试标清机顶盒能否正 2、标清/高清机顶盒连 1、标清/高清机顶盒登陆 常观看节目 接电视机 2、观看时移、回看节目 3、标清/高清机顶盒可 以接入IPTV网络 1、标清/高清机顶盒登陆 2、观看点播节目
2014-3-28
Huawei Symantec Confidential
Page 3 Total 5
210852470.xls
Security Level
2014-3-28
Huawei Symantec Confidential
广电多业务认证方案
� 户，原先那种依据合法 A C 地址来实现认证的方式 1 背 景 显然就行不通了� 广电在采用 H FC 双向技术进行网络改造的基础 上，推出了针对个人用户的增值业务 �� � I 业
2
接入认证技术
务� 当时选择 DH C +作为 I 业务用户的认证模 在国内宽带接入网中， 最主要的认证技术包括两 式， 采取对 C 进行认证和策略控制， 从而 � 类： E 和 DH C 认证技术� 达到对业务的管理 �2008 年起， 采用了 E +CA � 2. 1 PPP E 技术 方式来建双向网， 依据各业务带宽的需求， 对每个用 � � � � � � � � � � � � � � � E （ E ） 是在以太网上建立 户分配约 5 � 6 的带宽，一个 覆盖用户 30 连接 � 以太网是一种广播网络， 其缺点是通讯双 户左右，最多不超过 50 户，采用 F B 方式设计网 � � � 方无法相互验证对方身份， 通讯是不安全的 � 协 络 � 同时 , 开始筹备第二种针对个人用户的增值业 � � � 议提供了通讯双方身份验证的功能， 但是 协议是 务 �� � 交互电视业务 � 这样一来， 原来的认证方式就 一种点对点的协议， 协议中没有提供地址信息 �如果 有问题了： I � � � � 应用在以太网上， 必须使用 E 再进行一次封 问题一： 原先用 C 覆盖的用户， 如果要开通 装， E 协议提供了在以太网广播链路上进行点对 业务和交互电视业务，用现有的接入认证方
有线电视技术
从绍兴县广电实际情况， 多业务认证系统要符合 以下要求： （1 ） 必须能够支持组播应用的顺利开展； （2 ） 必须能够区分不同的终端类型以进行业务分 离， 顺利支持增值业务的开展； （3） 最大程度保护运营商在核心网 � 接入网和运 营支撑系统等方面的巨额投资； （4 ） 要保证业务用户接入的安全性和合法性； （5 ） 必须能够控制同一用户的终端类型及数量， 方 便运营商对终端设备采取集中式管理，提高自身的运 营效率； （6 ） 认证系统必须具有强大的可扩展性和稳定性， 能够可靠提供业务并顺应新型业务发展趋势� 3 . 2 CM T S 覆盖模式
IPTV集成播控平台与传输系统用户双认证双计费接口规范GY∕T 346-2021
IPTV集成播控平台与传输系统用户“双认证、双计费”接口规范1 范围本文件规定了IPTV集成播控平台与传输系统之间“双认证、双计费”的主要对接流程，定义了用户、认证、计费相关的接口规范。
本文件适用于IPTV集成播控平台和IPTV传输系统采用“双认证、双计费”方式的规划、设计、建设、运行、管理和维护。
2 规范性引用文件本文件没有规范性引用文件。
3 术语、定义和缩略语3.1 术语和定义下列术语和定义适用于本文件。
3.1.1双认证、双计费 double authentication and accountingIPTV集成播控平台与IPTV传输系统双方对用户的认证、鉴权、计费。
3.1.2IPTV集成播控平台 IPTV integrated playout management platform负责对IPTV业务进行集成播出控制管理。
3.1.3IPTV传输系统 IPTV transmission system负责为IPTV集成播控平台与用户端之间提供信号传输分发，为IPTV用户提供有保障的服务。
3.2 缩略语下列缩略语适用于本文件。
HTTP 超文本传输协议（HyperText Transfer Protocol）JSON JavaScript对象表示法（JavaScript Object Notation）REST 表述性状态传递（Representational State Transfer）URL 统一资源定位符（Uniform Resource Locator）4 接口概述IPTV集成播控平台与IPTV传输系统之间的“双认证、双计费”接口，实现用户信息和用户状态的同步，实现双方同时进行用户认证、实现双方协同进行订购计费的功能。
“双认证、双计费”接口示意图见图1。
用户信息包括但不限于：用户标识、IPTV用户终端MAC地址、设备编号、归属省份、归属地市等。
用户状态包括但不限于：未激活、激活、停机、销户等。
IPTV认证鉴权方法服务器及系统
IPTV认证鉴权方法服务器及系统IPTV（Internet Protocol Television）是通过互联网传输音视频信号的一种数字电视技术。
在实际应用中，为了保护内容版权、管理用户权限并确保系统的安全性，需要对用户进行认证鉴权。
一、IPTV认证鉴权方法1.用户名密码鉴权：最常见的一种认证鉴权方式，用户在使用IPTV服务时需要输入相应的用户名和密码，通过验证后方可收看内容。
这种方法简单易实施，适用于大多数普通用户。
2.MAC地址鉴权：对接入IPTV系统的设备的MAC地址进行鉴权。
将设备的MAC地址与用户信息进行绑定，只有授权的设备才能正常收看内容。
这种方法可以防止账号共享，保护内容版权。
3.IP地址鉴权：根据用户的IP地址进行认证鉴权。
将用户的IP地址与相应的权限进行绑定，只有授权的IP地址才能访问IPTV系统。
这种方法可用于固定网络环境下的认证鉴权。
4.数字证书鉴权：通过使用数字证书对用户进行认证鉴权。
用户使用证书登录IPTV系统，系统会通过验证证书的合法性来确定用户的身份和权限。
这种方法比较安全，适用于需要更高安全性的场景。
以上是常用的一些IPTV认证鉴权方法，实际应用中也可以根据具体情况进行组合使用，以提高认证安全性。
1. 流媒体服务器：IPTV采用流媒体技术进行音视频传输，因此需要搭建相应的流媒体服务器。
常用的流媒体服务器有开源的Nginx，以及商业服务器如Wowza、Adobe Media Server等。
2. 认证服务器：负责处理用户的认证鉴权请求，并根据用户权限进行验证。
认证服务器将用户的认证信息与鉴权结果进行匹配，并返回给用户相应的结果。
常用的认证服务器有Radius服务器、LDAP服务器等。
3. EPG服务器：EPG（Electronic Program Guide）是电子节目指南的缩写，用于提供电视节目的信息。
EPG服务器负责收集、存储和传输电视节目的相关信息，以供用户浏览和选择。
面向IPTV增值业务的认证方法
面向IPTV增值业务的认证方法
月球
【期刊名称】《电信工程技术与标准化》
【年(卷),期】2010(23)1
【摘要】本文提出了基于机顶盒架构的、面向IPTV较高安全级别的增值业务的认证方法,通过平台中间件和终端中间件进行信息认证,有效的提高了信息传输的安全性,为上述业务的开展打下良好基础.
【总页数】4页(P64-67)
【作者】月球
【作者单位】中国移动通信集团设计院有限公司,北京,100080
【正文语种】中文
【相关文献】
1.一种面向SSC的电信增值业务的生成方法及实现 [J], 范晖;黄健;吕林涛
2.基于SAML的IMS与IPTV统一认证方法 [J], 许书彬
3.一种面向LBS的电信增值业务生成方法及实现 [J], 杨骎;陈俊亮;孟祥武
4.青岛联通IPTV视频类增值业务收入提升探索 [J], 王硕; 邢松
5.增值业务导流系统助推IPTV用户价值深度挖掘 [J], 王素然
因版权原因，仅展示原文概要，查看原文内容请购买。
IPTV用户认证流程
IPTV用户认证流程IPTV用户认证流程机顶盒要设置H-CSCF的地址和版本服务器的IP地址才能接入IPTV业务。
用户认证流程如下：(1)机顶盒开机自检。
(2)向宽带接入请求网络接入。
(3)网络接入成功，取得IP地址和建立网络连接。
(4)向机顶盒版本服务器请求版本更新。
(5)机顶盒版本服务器检查版本是否需要更新，若需要更新，返回最新版本，否则告知机顶盒不需要版本更新。
(6)机顶盒更新版本。
(7)向H-CSCF发登陆请求。
(8)H-CSCF返回登陆页面。
(9)用户输入帐号和口令，向H-CSCF 提交业务认证请求；请求经H-CSCF到达IMS核心网。
(10)IMS核心网和相关功能实体交互，认证通过后形成临时身份证和授权信息，并通知IPTVAS用户鉴权认证通过。
(11)IMS核心网把认证结果+临时身份证+授权信息返回给H-CSCF，H-CSCF按照这些信息生成新的页面，并连同前述信息一起返回给机顶盒。
(12)机顶盒更新EPG并记下授权信息和身份证书。
3.3IMSBasedIPTV点播业务流程点播流程(即VOD)是指用户播放已订购节目的流程。
用户通过H-CSCF选择已订购的点播节目，向系统发出点播请求，并最终得到视频流。
具体流程如下：(1)用户根据EPG选择已订节目，通过H-CSCF向IMS核心网发出呼叫请求。
(2)IMS核心网检查用户信息，初始过滤标准(iFC)触发到IPTVAS 进行处理。
(3)IPTVAS通过和CDN网络交互，确定最终服务的视频服务器和视频流信息，并通过核心网返回给H-CSCF。
(4)IPTVAS向运营支持管理系统发送计费信息。
(5)H-CSCF将服务的视频服务器和视频流信息及相关授权信息返回给机顶盒。
(6)机顶盒携身份证书和授权证书向选定的视频服务网络发送视频连接请求。
(7)视频服务网络通过OSS业务控制系统进行身份证书和授权证书的校验，同时在OSS管理系统内生成业务统计信息。
(8)校验通过后，视频服务网络允许建立视频连接并给机顶盒应答。
iptv ab认证原理
iptv ab认证原理
IPTV AB认证原理是通过对用户设备、网络和带宽进行认证，确保用户能够正常接收和观看IPTV服务。
以下是IPTV AB认证原理的一般步骤：
1. 用户设备认证：用户设备需要支持IPTV协议，并且具备相
应的解码能力。
通常，用户设备会发送请求给IPTV服务器，
进行设备认证。
认证成功后，用户设备可以接收IPTV信号。
2. 网络和带宽认证：用户设备连接到IPTV服务器的过程中，
服务器会对用户的网络和带宽进行检测和认证。
这些检测包括网络稳定性、延迟和带宽等。
如果用户的网络和带宽达到了IPTV服务的要求，认证就会成功，否则用户可能无法接收高
清的视频信号。
3. 用户账号认证：用户需要通过账号认证才能访问IPTV服务。
用户账号和密码会发送给服务器进行认证，认证成功后，用户可以访问IPTV的节目和频道。
4. 数字版权管理认证：IPTV服务提供商需要对其提供的节目
进行数字版权管理，以确保内容安全。
这通常涉及到加密和解密技术，只有经过授权的用户才能解密和观看节目。
需要注意的是，IPTV AB认证原理可能会有所不同，不同的IPTV服务提供商可能会采用不同的认证方式和流程。
上述步
骤仅为一般认证原理的示例。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
—
一
—
—
—
—
电信工程技术与标准化
消息认证码Ｘ Ｃ， ＭＡ 与收到的Ａ Ｔ Ｕ Ｎ里的 ＭＡＣ 进行 比较， 若相同，则通过 ｆ ｊ １（ ）函数计算出响应数 Ｒ Ｓ （ ，再将 Ｅ ｉ ） 它回传 ； 若不同，则停止通信。 步骤 ４ ，平台将 Ｒ Ｓ （ Ｅ ｉ ）和终端回传的 Ｘ Ｅ （ ＲＳ ｉ ）进
３ 结束语
ＩＴ Ｐ Ｖ的发展动力，不仅来 自光通信技术 的进步、Ｉ Ｐ
技术的成熟、互联网络的发展，更为重要的是来 自巨大的
２２新的鉴权机制安全性分析 ．
采用两级密钥加密 ，用户上传的所有认证信息 由 “ 业
社会需求和产业发展的动力 ，而用户的消费需求和体验则
是 ＩＴ Ｐ Ｖ存在发展的基本因素。目前，ＩＴ Ｐ Ｖ业务针对增值
ＴＥＬＥＣＯＭ ＥＮ ＧＩ ＥＥＲＩ Ｇ ＴＥＣＨＮ Ｉ Ｓ ＡＮ Ｄ Ｓ Ｔ ＮＤＡＲＤ Ｉ Ｎ Ｎ Ｃ Ａ ＺＡＴＩ ＯＮ
面 向Ｉ Ｖ 增值业务 的认证方法 Ｐ Ｔ
月 球 （ 中国移 动通信集 团设计院有 限公 司 北京 １０ ８ ） ００ ０
摘 要 本文提出了基于机顶盒架构的、面向ＩＴ 较高安全级别的增值业务的认证方法，通过平台中间件和终端中间件进行信息认 ＰＶ 证，有效的提高了信息传输的安全性，为上述业务的开展打下良好基础。 关键 词 ＩＴ 增值业务 ＰＶ 中间件 安全
（）参与了所有与 ＩＴ １ Ｐ Ｖ业务相关的信令和
ｃ Ｐ 运 营 商 用户
媒体过程 ，是 ＩＴ Ｐ Ｖ流程中的关键环节 ；
（）机顶盒汇聚 了所有的客户端程序 ，结构 ２
图 １ ＩＴ 信 息 流 程 ＰＶ
复杂 ；
・
２ １年 第１ ・ ００ 期
—
— —
～
—
—
—
—
—
—
—
务密钥”加密，业务密钥本身的传送由 “ 终端密钥”加密。
业务密钥传送中增加时间戳 ，使业务密钥具有时效性。即 使被截取 ，也只在－４ 段时间内产生影响。 ， ３ Ｇ无线安全认证也采用了密钥的认证方式，但它要求 每一客户端对应唯一用户，不涉及对不同用户、不同权限
干层网络，城域骨干网网络和宽带接入网络。
分 发
１ ＰＶ ． Ｉ 终端架构 ２ Ｔ ＩＴ Ｐ Ｖ用户主要以 ＩＴ Ｐ Ｖ机顶盒为接收设备、
提 供 内容
以电视机或电脑显示器为显示设备。
பைடு நூலகம்
螽
删 解 显 码 示
作为端 到端 ＩＴ Ｐ Ｖ系统 中的一个关键节点，
机顶盒受以下特性的限制 ：
络中传输， 保证了认证消息的新鲜性， 确保了密钥的安全性。
户业务权限，返回给终端 ，则可进行后续的应用使用流程。 综上所述，鉴权步骤中，前半部分是对 终端的鉴定 ， 由平台判断终端是否是可运营的合法终端 ； 后半部分则是
对用户的鉴定，对用户的身份和权限进行判断。若用户未 购买此业务，则须使用相应的订购接口进行订购。
播、电视节 目单等基础类业务，也可以支持信息类、游戏 类、通信类、交易类等内容广泛的个性化交互式增值业务。
其中，ＩＴ Ｐ Ｖ交易类增值业务是指通过广告、拍卖等方式， 为用户提供证券、彩票交易及在线购物等服务。
ＩＴ Ｐ Ｖ增值业务由 Ｓ Ｐ提供内容，电信运营商提供增值
层构成了 ＩＴ Ｐ Ｖ平台。 运营支撑层为 ＩＴ Ｐ Ｖ平台提供管理功能，它主要负责 业务管理、运维支撑和数字版权管理。
行对比， Ｒ Ｓ（ ＝ Ｘ Ｅ ｉ， 若 Ｅ ｉ ） Ｒ Ｓ（）下发终端公钥 ＫＩ否则， ； 只返回错误认证信息 ； 步骤 ５ ，收到终端下发的公钥后，终端则可以放心地
不同订购业务进行鉴权。
本安全策略实现 了终端 一平台之间的双 向鉴权。终 端对平台的验证在于 ： 平台下发包含序列号、消息验证 码 和认证 管理域 的 ＡＵ Ｎ，终 端根据这 些 内容计 算 出 Ｔ Ｘ Ｃ， ＭＡ ＭＡＣ Ｘ ＝ ＭＡＣ ，则认证成功 ； 台对 终端 的验 平
１ 面 向 Ｉ Ｖ增值 业务的中间件 系统架构的介绍 Ｐ Ｔ
ＩＴ Ｐ Ｖ业务是一种采用 Ｉ Ｐ协议在公共互联网上传输交
互式传输数字音视频和 电视直播节 目的多媒体音视频业
务和内容 ，如图 ｌ 所示 ，为 ＩＴ Ｐ Ｖ信息流程。 具体来说 ，ＩＴ Ｐ Ｖ系统架构主要包括 ＩＴ Ｐ Ｖ平台架构 Ｈ
两级密钥中，终端密钥是使用不对称密钥加密方法，以 公钥形式传送给终端 ，私钥存储在平台中不发送，由于私钥
和公钥的一一对应性 ，即便公钥在传输过程中被窃听，攻击
平台侧接收后 ，使用对应的私钥 Ｋ１ 和业务密钥解密 ，
查找数据库，得到终端客户端的下载地址 、业务接 口和用
者也无法对密钥进行解密 ； 而业务密钥使用对称密钥加密方 法，密钥 由接收到的随机数 ｒｎ （ ａｄ ｉ ）产生，本身并不在网
和 ＩＴ 终端架构两部 分 。 ＰＶ
１１Ｉ Ｖ ． Ｐ 业务平台架构 Ｔ 如图２ 所示为 ＩＴ Ｐ Ｖ整个平台系统的体系架构，ＩＴ ＰＶ 端到端系统在总体结构上分为 ４ ： 层 运营支撑层、业务应
用层 、承载层 和用 户终端 。其 中 ，业务 应用层 和运营 支撑
务。ＩＴ Ｐ Ｖ系统既可 以支持直播 电视、时移电视、视频点
业务应用层通过电子节 目单 Ｅ Ｇ向用户提供点播、广 Ｐ 播等基础业务 ，通过扩展业务门户和频道 门户向用户提供
业务接入平台。用户通过终端的 Ｅ Ｇ首页增值服务入口进 Ｐ
入增值业务门户，在门户端用户可以选择感兴趣的增值业
务。选中后 自动转入相应的ｓ Ｐ系统，由该 ｓ Ｐ系统提供服
信息浏览、互动游戏、视频通信等扩展业务。 承载层为 ＩＴ Ｐ Ｖ平 台提供 网络承载，包括骨
证则在于 ： 终端和平台分别计算响应值 Ｘ Ｅ Ｒ Ｓ和 Ｒ Ｓ Ｅ ，若 Ｘ Ｅ ＝ Ｅ ，则认证成功。 Ｒ ＳＲＳ
上传用户个人信息。业务认证模块使用业务密钥 Ｃ （ Ｋ 由 ｒｎ （ 、Ｋ 生成）和平台下发的公钥 Ｋ１ ａｄ ｉ ） ２ ，对用户信息
进行双重加密，加密后发送给平台。