IPTV机顶盒与终端管理系统接口要求-最实用的规范.doc

IPTV机顶盒与终端管理系统接口要求中国电信集团上海市电信公司2008年9月8日1、IPTV机顶盒与终端管理系统接口(S6接口)-069Amendment2()为基础,定义了机顶盒与终端管理系统之间的接口,并参考TR-106Amendment1及TR-135给出数据模型用于定义机顶盒的参数集。本章根据具体业务需要给出终端管理系统各功能模块,并采用TR-069描述的RPC方法,对其接口业务流程进行定义,所涉及所有RPC方法流程均与TR-069保持一致。本章中描述的接口在IPTV端到端系统中的位置如下图中红框所示:图1-1-1规范规定接口在端到端系统中的位置如图所示,本章仅针对能够通过WAN方式直接访问的机顶盒与终端管理系统连接的机顶盒进行接口定义,涉及NAT穿越的情况暂时不做描述。规范中定义的机顶盒与终端管理系统之间的接口采用DSLForum的TR-069标准进行通信,机顶盒在开机后首先通过本规范定义的接口与终端管理系统连PDF文件使用"pdfFactoryPro"试用版本创建接,无论机顶盒是否通过终端管理系统的认证,都将继续访问业务认证系统进行业务使用认证。本规范中定义的机顶盒与终端管理系统之间具有以下接口模块:1)注册认证接口(S6-1)2)业务与配置管理接口(S6-2)3)版本管理接口(S6-3)4)业务性能监测接口(S6-4)5)故障诊断接口(S6-5)5)故障诊断接口(S6-5)故障诊断接口(S6–5)用于终端管理系统发起机顶盒自检或机顶盒故障上报。,后续所有流程均需满足本节中规定的安全连接方式。-2-1-1机顶盒主动发起的安全连接流程1、机顶盒通过HTTPDigestAuthentication发起与终端管理系统的认证连接,连接方式遵循RFC2617的规定。l机顶盒主动想终端管理系统发起一个HTTP连接请求,终端管理系统会要求进行HTTPDigestAuthentication认证;,;l终端管理系统地址及认证用户名、密码均在出厂时进行统一配置,。l连接不要求进行SSL/TLS加密;l机顶盒在收到来自终端管理系统的HTTPDigest认证请求后,应该在之后所有的HTTP请求中均带有认证头信息;l无论机顶盒在之后的连接中是否带有认证头信息,终端管理系统均需要在所有的带有认证请求;l认证请求的响应遵循RFC2617中的规定。PDF文件使用"pdfFactoryPro"-2-2-1终端管理系统主动发起的安全连接流程1、在终端管理系统主动发起对机顶盒的连接请求之前,要求机顶盒至少已经与终端管理系统进行主动连接,并已获得机顶盒管理的连接地址、用户名和密码。l机顶盒连接地址、,并在之前机顶盒主动发起的连接请求中通过Inform方法通知终端管理系统。l终端管理系统作为客户端向机顶盒发起遵循RFC2617的HTTPDigestAuthentication连接认证。2、机顶盒在收到终端管理系统发起的HTTPDigestAuthentication认证请求后,根据连接中带有的用户名和密码对发起请求的终端管理系统进行身份认证;l认证连接响应符合RFC2617中的规定。l终端管理系统在连接中应带有认证请求;3、机顶盒对于请求连接的终端管理系统进行身份认证。4、机顶盒对终端管理系统认证通过后,。PDF文件使用"pdfFactoryPro"(S6-1)、图1-3-1-1-1机顶盒首次开机认证注册流程1);2)机顶盒通过HTTPDigestAuthentication认证通过后,调用终端管理系统的Inform方法与终端管理系统连接;lInform方法的Eventcode为”0BOOTSTRAP”用于说明机顶盒首次网络连接;lInform方法的ParameterList参数中带有机顶盒软件版本描述信息(