[发明专利]机顶盒与服务器的交互方法及系统

摘要

本发明涉及一种机顶盒与服务器的交互方法及系统，采用加密物理地址的方式进行身份认证，身份认证合法后再进行数据的传输，数据传输以加密的URL方式发送，机顶盒接收到URL解密解析后，由其后的sessionID从服务器上获取相应的数据，这样机顶盒与服务器的通信，先经过加密身份认证，再通过加密方式进行通信，从而能够对传输内容进行加密，安全性大大提高，经过加密不容易被拦截也不容易泄露，有效保证了机顶盒与服务器通信的安全性，避免了数据隐患。

主权项

1.一种机顶盒与服务器的交互方法，其特征在于，包括如下步骤：S10:由机顶盒向服务器发出认证请求，认证请求携带加扰的本机物理地址的字符串；S20：由服务器接收字符串并进行解扰，获取机顶盒的物理地址并查询预设数据库，若数据库中包含该机顶盒的物理地址，则向机顶盒返回一个随机值，并记录随机值；S30：由机顶盒获取该随机值并作为密钥，对机顶盒序列号进行哈希加密运算得到加密结果，将加密结果提交到服务器；S40：由服务器读取预设服务器中机顶盒序列号并采用随机值进行哈希加密运算，得到加密结果与机顶盒发送的加密结果进行比较，若两者一致则机顶盒认证合法，否则认证不合法；S50：若机顶盒认证合法，则由服务器在本次session中写入成功登陆的标识，并获取此次会话的sessionID，根据业务类型构造URL加密后发送给机顶盒，URL后带有sessionID；S60：在机顶盒接收到URL后进行解密，解析URL得到sessionID，根据sessionID请求相应的业务数据。