[發明專利]視頻監控系統的權限控制方法和系統

有效

• 申請號: 200810227557.3
• 申請日: 2008-11-27
• 公開（公告）號: CN101753963A
• 公開（公告）日: 2010-06-23
• 發明（設計）人: 高春東
• 申請（專利權）人: 北京中星微電子有限公司;中星電子股份有限公司
• 主分類號: H04N7/16
• 分類號: H04N7/16;H04N7/18
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 王琦;王誠華

1.一種視頻監控系統的權限控制方法，其特征在于，所述視頻監控系統包 括：第一控制層設備、與所述第一控制層設備通過IP網絡相連的第二控制層設 備、與所述第一控制層設備通過所述IP網絡相連的第一接入層設備和第一承載 層設備、分別與所述第一接入層設備和第一承載層設備通過所述IP網絡相連的 前端設備、以及分別與所述第一接入層設備和第一承載層設備通過所述IP網絡 相連的客戶端單元CE；

該權限控制方法在所述第二控制層設備中設置多個角色、以及每個角色 所關聯的對應相應資源的權限，并分別為所述視頻監控系統使用所述CE的 各用戶分配至少一個角色，且當任一用戶通過所述CE登錄至所述視頻監控 系統時，該權限控制方法包括：

a、所述第一控制層設備從所述第二控制層設備中獲取為登錄的用戶所 分配的角色、以及該角色所關聯的對應相應資源的權限；

b、所述第一控制層設備將獲取的權限賦予登錄的該用戶。

2.如權利要求1所述的權限控制方法，其特征在于，該權限控制方法 在所述步驟a之前進一步包括：在所述第二控制層設備中分別設置各用戶所 關聯的對應相應資源的權限；

所述步驟a進一步包括：所述第一控制層設備從所述第二控制層設備中 獲取登錄的用戶所關聯的對應相應資源的權限；

所述步驟b進一步包括：所述第一控制層設備將獲取的登錄的用戶所關 聯的對應相應資源的權限中，與獲取的角色所關聯的權限未重疊的權限賦予 該登錄的用戶。

3.如權利要求1或2所述的權限控制方法，其特征在于，該權限控制 方法在所述步驟a之前進一步將所述視頻監控系統所有資源中的部分或全部 資源分別劃分為不同的資源組，

且所述相應資源中包括至少一個資源組，則所述對應相應資源的權限包 括：分別與所述相應資源中的任一資源組一一對應的至少一個權限。

4.如權利要求3所述的權限控制方法，其特征在于，所述相應資源中 包括未被劃分為資源組至少一個資源，則所述對應相應資源的權限進一步包 括：分別與所述相應資源中的任一資源一一對應的至少一個權限。

5.如權利要求1或2所述的權限控制方法，其特征在于，該權限控制 方法在所述步驟a之前進一步包括：所述第一控制層設備判斷登錄的用戶是 否為管理用戶，如果是，則將對應所述視頻監控系統所有資源的所有權限賦 予登錄的該用戶、并結束本流程，否則執行所述步驟a。

6.一種視頻監控系統的權限控制系統，其特征在于，該視頻監控系統 系統包括：第一控制層設備、與所述第一控制層設備通過IP網絡相連的第 二控制層設備、與所述第一控制層設備通過所述IP網絡相連的第一接入層 設備和第一承載層設備、分別與所述第一接入層設備和第一承載層設備通過 所述IP網絡相連的前端設備、以及分別與所述第一接入層設備和第一承載 層設備通過所述IP網絡相連的客戶端單元CE；

所述第一接入層設備基于所述第一控制層設備的控制，將所述CE和所 述前端設備接入至所述視頻監控系統中、以及所述視頻監控系統中的用戶利 用所述CE登陸；

所述第一承載層設備基于所述第一控制層設備的控制，實現所述前端設 備與所述CE之間的媒體流傳輸；

該權限控制系統包括所述第一接入層設備、所述第一控制層設備、以及 所述第二控制層設備；

所述第二控制層設備，用于記錄預先設置多個角色、每個角色所關聯的 對應相應資源的權限，以及預先為所述視頻監控系統的各用戶分配的至少一 個角色；

且，所述第一控制層設備，還用于獲取為登錄的用戶所分配的角色、以 及該角色所關聯的對應相應資源的權限，并將獲取的權限賦予該用戶。

7.如權利要求6所述的權限控制系統，其特征在于，所述第二控制層 設備進一步用于存儲各用戶所關聯的對應相應資源的權限；

所述第一控制層設備進一步用于獲取登錄的用戶所關聯的對應相應資 源的權限，并將獲取的登錄的用戶所關聯的對應相應資源的權限中，與獲取 的角色所關聯的權限未重疊的權限賦予該登錄的用戶。