IP機頂盒即Internet協(xié)議機頂盒（IP-STB），可對來自地面廣播和DSL寬帶等源設(shè)備的數(shù)字電視信號進行解碼，通過IP連接為電視提供交互式的個性化視頻內(nèi)容，是IPTV技術(shù)的視頻解碼終端。IP-STB通常具有DSL或者基于以太網(wǎng)接口，能夠很方便地與相關(guān)的軟硬件配合在一起，可使消費者在家中享受triple-play數(shù)據(jù)、語音和視頻服務(wù)。IP機頂盒基于一個靈活的平臺架構(gòu)，該平臺支持行業(yè)標準的數(shù)據(jù)傳輸協(xié)議和網(wǎng)絡(luò)協(xié)議。

機頂盒與IPTV平臺的接口涉及內(nèi)容很多，其中涉及用戶業(yè)務(wù)流程的可以分為：認證接口、付費接口和服務(wù)使用接口三大類。

1、認證接口

認證接口含網(wǎng)絡(luò)層認證和應(yīng)用層認證就是實現(xiàn)機頂盒早互聯(lián)網(wǎng)的過程，即互聯(lián)網(wǎng)用戶接入互聯(lián)網(wǎng)的過程。按用戶與網(wǎng)絡(luò)設(shè)備之間的通信方式，目前使用較多的網(wǎng)絡(luò)層接入認證方式分為PPPoE和DHCP+WeB兩種。

(1)PPPoE技術(shù)

目前PPPoE認證技術(shù)在以太網(wǎng)接入和ADSL接入方式中應(yīng)用的最為廣泛，其組網(wǎng)原理基本相同，都是利用交換機或DSLAM將用戶接入網(wǎng)內(nèi)，在交換機和DSLAM后面設(shè)置BRAS設(shè)備來終結(jié)PPP。終結(jié)PPP連接的寬帶接入服務(wù)器可以對這PPP連接分別進行管理，可對用戶上網(wǎng)業(yè)務(wù)分別進行時長和流量信息的統(tǒng)計，各種計費方式提供必要的用戶上網(wǎng)信息。
 
PPPoE的實質(zhì)是在以太網(wǎng)上跑PPP協(xié)議，在用戶端和寬帶接入服務(wù)器之間建立了PPP的點對點通道。也就是說，如果在用戶主機和BRAS之間啟用組播業(yè)務(wù)，則組播數(shù)據(jù)必須以BRAS作為接收端復(fù)制點，這樣會使大量的組播數(shù)據(jù)穿越網(wǎng)絡(luò)和DSLAM設(shè)備，違背組播的初衷。因此PPPoE接入方式限制了組播協(xié)議的存在，影響視頻業(yè)務(wù)的開展。

(2)DHCP+Web技術(shù)

DHCP+Web認證需要與DHCP服務(wù)器和Web認證服務(wù)器配合使用，Host首先通過DHCP得到一個IP地址，與Web認證服務(wù)器通信，也可以使用戶只訪問一些內(nèi)部服務(wù)器，然后，接入服務(wù)器將用戶強制連接到Web認證服務(wù)器上，并在瀏覽器中彈認證頁面。在該頁面中輸入用戶名和密碼，Web Server作為Radius的Client端把認證信息傳送到Radius Server，對用戶進行認證。認證通過后，用戶獲得新的合法的IP地址，可以訪問因特網(wǎng)或特定的網(wǎng)絡(luò)。
 
在DHCP+Web認證方式中，用戶主機和接入服務(wù)器之間并沒有任何類似PPP的第3層通道，也不存在對組播協(xié)議的限制。如果用戶主要到接入服務(wù)器之間的交換機或DSLAM能支持IGMP Snooping，組播業(yè)務(wù)很容易開展。但是DHCP本身存在很多缺點，特別是安全性問題，如何能夠保證用戶信息的合法性、真實性是DHCP需要解決的關(guān)鍵問題。

(3)改進方案

由此看到，網(wǎng)絡(luò)層認證根據(jù)STB終端支持的程度可采用PPPoE認證或DHCP方式。但是這兩種認證方式，都不能夠滿足IPTV業(yè)務(wù)開展的需要。因此，我們就需要針對現(xiàn)在的認證方式提供相應(yīng)的解決方案，在保證IPTV業(yè)務(wù)開展的前提下，盡可能的減少對現(xiàn)網(wǎng)的大規(guī)范改動，以保證原有業(yè)務(wù)的支撐。

對于STB終端采用PPPoE進行認證的方式，主要需要解決的問題是數(shù)據(jù)的下發(fā)。因此可以針對用戶的不同業(yè)務(wù)采用不同的業(yè)務(wù)分發(fā)通道。也就是說，一方面要求BRAS設(shè)備支持IPTV業(yè)務(wù)的PPPoE認證，其相關(guān)的單播數(shù)據(jù)通過PPPoE的通道進行下發(fā)；這就要求BRAS通過認證信息能夠區(qū)分用戶業(yè)務(wù)種類，而DLSAM設(shè)備需要支持組播分發(fā)及組播組的控制，同時要求STB設(shè)備支持雙協(xié)議棧。這樣既可以保證原有認證系統(tǒng)的功能，同時也能夠保證組播業(yè)務(wù)的順利開展。

而對于DHCP認證方式，其主要問題是保證DHCP接入的安全性和真實性，這就需要在DHCP包文中引入OPTION82選項；對于存在多個終端同時使用DHCP的場合，為了區(qū)分這些終端，還需引入OPTION60選項。DHCP OOPTION82選項通常由DSLAM設(shè)備將用戶的商品信息和設(shè)備信息到用戶的DHCP報文，DHCP服務(wù)器通過識別OPTION82為來執(zhí)行IP地址分配策略或其它策略。OPTION60選項通常由終端自帶，不同類型的終端可以通過設(shè)置不同的OPTION60來識別。通過OPTION60選項，可以實現(xiàn)不同的終端分配不同的地址空間。但是，OPTION82的引入需要DSLAM的支持，目前運營使用的設(shè)備并不具備該功能，因此需要進行網(wǎng)絡(luò)設(shè)備的改造。

目前的解決方案比較傾向于采用DHCP，并采用獨立的IPPOOL的方式，該方案可以通過針對IP的策略配置實現(xiàn)IPTV業(yè)務(wù)與傳統(tǒng)上網(wǎng)業(yè)務(wù)的隔離。在IP-TV用戶量不高的情況下，較小的設(shè)資就可以滿足業(yè)務(wù)要求。

(4)應(yīng)用層認證

應(yīng)用層認證實現(xiàn)了機頂盒用戶在IPTV系統(tǒng)的身份認證過程，經(jīng)過應(yīng)用層認證的用戶才可以消費、使用IPTV臺提供的各種類型的服務(wù)。只有安全的應(yīng)用層認技術(shù)，才能保證內(nèi)容提供商放心地精彩的內(nèi)容用放在IPTV系統(tǒng)上。

2、用戶消費接口

用戶消費接口需要實現(xiàn)系統(tǒng)價格提示、用戶確認購買、系統(tǒng)實現(xiàn)扣費一個復(fù)雜的消費過程，根據(jù)計費方式和付費方式的不同，接口的流程也有不同。

3、內(nèi)容使用接口

內(nèi)容使用接口實現(xiàn)用戶從內(nèi)容運營獲得不同應(yīng)用服務(wù)的過程IPTV系統(tǒng)提供的應(yīng)用已經(jīng)日益豐富，如視頻直播、視頻點播、游戲、卡拉OK、信息檢索等等，隨著機頂盒功能的日益強大，網(wǎng)絡(luò)傳輸帶寬的不斷增加，我們有理由相信現(xiàn)在PC上的各種互聯(lián)網(wǎng)應(yīng)用都會通過機頂盒呈現(xiàn)在用戶的電視機上。