[發明專利]一種安全控制方法和設備

有效

• 申請號: 201110343096.8
• 申請日: 2011-11-03
• 公開（公告）號: CN102340511A
• 公開（公告）日: 2012-02-01
• 發明（設計）人: 蔣益群;周迪
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/56
• 代理公司: 北京鑫媛睿博知識產權代理有限公司 11297
• 代理人: 龔家驊

1.一種安全控制方法，應用于包括視頻客戶端VC、接入設備、視頻管理VM服務器和流媒體服務器MS的監控系統中，其特征在于，該方法包括：

所述接入設備接收來自所述VC的注冊請求消息，并將所述注冊請求消息發送給所述VM服務器；在所述VC注冊成功時，所述接入設備接收所述VM服務器返回的注冊成功消息，所述注冊成功消息中攜帶所述VM服務器為所述VC分配的業務標簽信息；所述接入設備記錄所述VC的IP地址、所述VC的MAC地址、所述接入設備上所述注冊請求消息的接收端口、所述業務標簽信息的對應關系；

所述接入設備接收所述MS發送給所述VC的數據，所述數據中攜帶所述VM服務器為所述VC分配的業務標簽信息、以及所述VC的IP地址；當所述數據中攜帶的業務標簽信息和IP地址在所述對應關系中有相匹配的記錄時，所述接入設備通過所述業務標簽信息和IP地址所對應的MAC地址和接收端口將所述數據發送給所述VC；否則，所述接入設備丟棄所述數據。

2.如權利要求1所述的方法，其特征在于，所述數據具有兩層IP頭，且所述數據的內層IP頭的目的IP地址為所述VC的IP地址，所述數據的外層IP頭的目的IP地址為所述接入設備的地址；

當所述接入設備從所述數據的外層IP頭中獲知目的IP地址為自身的地址時，所述接入設備在剝掉外層IP頭后，從剝掉外層IP頭后的數據中獲得所述VM服務器為所述VC分配的業務標簽信息、以及所述VC的IP地址。

3.如權利要求1所述的方法，其特征在于，所述接入設備將所述注冊請求消息發送給所述VM服務器，之后還包括：

當所述接入設備接收到所述VM服務器返回的注冊成功消息時，所述接入設備允許所述VC與所述VM服務器之間通過所述接收端口進行數據傳輸；

當所述接入設備未接收到所述VM服務器返回的注冊成功消息時，所述接入設備禁止通過所述接收端口轉發來自所述VC的數據。

4.如權利要求3所述的方法，其特征在于，在所述接入設備接收到所述VM服務器返回的注冊成功消息之前，所述接入設備僅允許通過所述接收端口向所述VM服務器轉發來自所述VC的注冊請求消息；在所述接入設備禁止通過所述接收端口轉發來自所述VC的數據之后，所述接入設備禁止通過所述接收端口向所述VM服務器轉發來自所述VC的注冊請求消息。

5.如權利要求3所述的方法，其特征在于，所述接入設備未接收到所述VM服務器返回的注冊成功消息，具體包括：

所述接入設備在向所述VM服務器發送預設次數的注冊請求消息后未接收到所述VM服務器返回的注冊成功消息，和/或，在預設時間內未接收到所述VM服務器返回的注冊成功消息，所述接入設備確認未接收到所述VM服務器返回的注冊成功消息。

6.如權利要求1所述的方法，其特征在于，所述接入設備記錄所述VC的IP地址、所述VC的MAC地址、所述接入設備上所述注冊請求消息的接收端口、所述業務標簽信息的對應關系，之后還包括：

所述接入設備接收來自所述VM服務器的Label回收消息，所述Label回收消息中攜帶所述VM服務器為所述VC分配的業務標簽信息；并刪除自身記錄的所述業務標簽信息所對應的對應關系。

7.一種安全控制方法，應用于包括視頻客戶端VC、接入設備、視頻管理VM服務器和流媒體服務器MS的監控系統中，其特征在于，該方法包括：

所述VM服務器接收所述接入設備轉發的來自所述VC的注冊請求消息；在所述VC注冊成功時，為所述VC分配業務標簽信息，并通過所述接入設備向所述VC發送注冊成功消息，所述注冊成功消息中攜帶所述業務標簽信息；由所述接入設備記錄所述VC的IP地址、所述VC的MAC地址、所述接入設備上所述注冊請求消息的接收端口、所述業務標簽信息的對應關系；

所述VM服務器接收所述接入設備轉發的來自所述VC的點播請求消息；在允許所述VC點播數據時，所述VM服務器將所述VC的IP地址以及為所述VC分配的所述業務標簽信息通知給所述MS；由所述MS向所述接入設備發送攜帶所述業務標簽信息以及所述VC的IP地址的數據。