[發明專利]認證系統及其操作方法

有效

• 申請號: 201410067341.0
• 申請日: 2014-02-26
• 公開（公告）號: CN104079552B
• 公開（公告）日: 2019-01-18
• 發明（設計）人: 雷曼·蘇基斯
• 申請（專利權）人: 韓華泰科株式會社
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04N7/18
• 代理公司: 北京銘碩知識產權代理有限公司 11286
• 代理人: 王艷嬌;胡江海

1.一種允許至少一個網絡相機對作為客戶機的圖像存儲裝置進行認證的認證系統，所述認證系統包括：

認證預處理單元，被設置在客戶機中，計算和存儲表示客戶機的時間信息和響應于對于網絡相機的時間信息請求從網絡相機接收到的時間信息之間的差的偏移時間；以及

認證處理單元，被設置在網絡相機中，通過響應于客戶機的認證請求從客戶機接收包括偏移時間的認證信息來對客戶機進行認證，

其中，所述認證處理單元包括：

接收單元，被配置為從客戶機接收認證信息，認證信息包括網絡相機ID、包括認證請求時間和偏移時間的時間信息、以及用包括認證請求時間和偏移時間的時間信息加密的密碼；

產生單元，被配置為通過使用包括認證請求時間和偏移時間的時間信息來產生密碼；以及

控制單元，被配置為如果密碼與在認證信息中包括的密碼相同則將認證成功信號發送到客戶機。

2.根據權利要求1所述的認證系統，其中，認證預處理單元周期性地計算和更新偏移時間。

3.根據權利要求1所述的認證系統，其中，所述認證預處理單元包括：

請求單元，被配置為通過向網絡相機發送在開放式網絡視頻接口論壇ONVIF協議中包括的GetSystemDateAndTimeRequest命令來從網絡相機請求時間信息；以及

計算單元，被配置為從網絡相機接收GetSystemDateAndTimeResponse和網絡相機的時間信息并計算偏移時間。

4.根據權利要求3所述的認證系統，其中，認證預處理單元還包括：提取單元，被配置為：如果客戶機從網絡相機沒有接收到網絡相機的時間信息，則從自網絡相機接收到的失敗響應信號中包括的超文本傳輸協議HTTP報頭提取網絡相機的時間信息。

5.根據權利要求4所述的認證系統，其中，計算單元計算表示客戶機的時間信息和從HTTP報頭提取的網絡相機的時間信息之間的差的偏移時間。

6.根據權利要求1所述的認證系統，其中，包括認證請求時間和偏移時間的時間信息是認證請求時間和偏移時間之和。

7.根據權利要求1所述的認證系統，其中，如果滿足以下條件之一則控制單元將認證失敗信號發送到客戶機：在認證信息中包括的網絡相機ID尚未被登記在網絡相機中、網絡相機的內部時間和認證信息中包括的認證請求時間之間的差大于或等于臨界值、產生的密碼不同于在認證信息中包括的密碼。

8.根據權利要求7所述的認證系統，其中，包括認證請求時間和偏移時間的時間信息是認證請求時間和偏移時間之和。

9.一種操作允許至少一個網絡相機對作為客戶機的圖像存儲裝置進行認證的認證系統的方法，所述方法包括：

認證預處理操作，計算和存儲表示客戶機的時間信息和響應于對于網絡相機的時間信息請求從網絡相機接收到的時間信息之間的差的偏移時間；以及

認證處理操作，通過響應于客戶機的認證請求從客戶機接收包括偏移時間的認證信息來對客戶機進行認證，

其中，所述認證處理操作包括：

從已經請求認證的客戶機接收認證信息，認證信息包括網絡相機ID、包括認證請求時間和偏移時間的時間信息、以及用包括認證請求時間和偏移時間的時間信息加密的密碼；

通過使用包括認證請求時間和偏移時間的時間信息來產生密碼；以及

如果密碼與在認證信息中包括的密碼相同，則將認證成功信號發送到客戶機。

10.根據權利要求9所述的方法，其中，認證預處理操作包括周期性地計算和更新偏移時間。