[發(fā)明專(zhuān)利]一種安全地訪問(wèn)監(jiān)控前端設(shè)備的方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201410151834.2
• 申請(qǐng)日: 2014-04-15
• 公開(kāi)（公告）號(hào): CN103929482B
• 公開(kāi)（公告）日: 2017-11-03
• 發(fā)明（設(shè)計(jì)）人: 周迪;趙暉
• 申請(qǐng)（專(zhuān)利權(quán)）人: 浙江宇視科技有限公司
• 主分類(lèi)號(hào): H04L29/08
• 分類(lèi)號(hào): H04L29/08;H04L29/06;H04N7/18
• 代理公司: 北京博思佳知識(shí)產(chǎn)權(quán)代理有限公司11415
• 代理人: 林祥

1.一種安全地訪問(wèn)監(jiān)控前端設(shè)備的方法，該方法應(yīng)用于平臺(tái)服務(wù)器上，其特征在于，該方法包括：

A、接收注冊(cè)用戶(hù)在平臺(tái)服務(wù)器上添加監(jiān)控前端設(shè)備的報(bào)文，該報(bào)文中攜帶該監(jiān)控設(shè)備的序列號(hào)、設(shè)備名以及該注冊(cè)用戶(hù)的用戶(hù)名；

B、根據(jù)本地保存的監(jiān)控前端設(shè)備的序列號(hào)驗(yàn)證所述報(bào)文中的序列號(hào)，如果一致，則在本地生成該監(jiān)控前端設(shè)備的設(shè)備名、序列號(hào)和注冊(cè)用戶(hù)的用戶(hù)名的一條新記錄；

C、接收監(jiān)控前端設(shè)備的注冊(cè)保活報(bào)文，該注冊(cè)保活報(bào)文中攜帶監(jiān)控前端設(shè)備的序列號(hào)、同步隨機(jī)數(shù)；

D、根據(jù)注冊(cè)保活報(bào)文的序列號(hào)查找到所述記錄，在該記錄中進(jìn)一步添加同步隨機(jī)數(shù)、從IP頭中獲取的監(jiān)控前端設(shè)備的IP地址；

E、接收用戶(hù)對(duì)監(jiān)控前端設(shè)備的訪問(wèn)請(qǐng)求后，判斷該用戶(hù)的名下是否具有該用戶(hù)通過(guò)該訪問(wèn)請(qǐng)求所請(qǐng)求訪問(wèn)的監(jiān)控前端設(shè)備設(shè)備名，如果是，則轉(zhuǎn)步驟F，否則拒絕該用戶(hù)的訪問(wèn)請(qǐng)求；

F、在該監(jiān)控前端設(shè)備的記錄中查詢(xún)到其IP地址，將該用戶(hù)的訪問(wèn)請(qǐng)求重定向到所述監(jiān)控前端設(shè)備，所述重定向的訪問(wèn)請(qǐng)求中包含該監(jiān)控前端設(shè)備的IP地址、訪問(wèn)該監(jiān)控前端設(shè)備用戶(hù)的角色名、動(dòng)態(tài)驗(yàn)證碼，以使監(jiān)控前端設(shè)備收到該訪問(wèn)請(qǐng)求后根據(jù)該動(dòng)態(tài)驗(yàn)證碼確認(rèn)是否執(zhí)行對(duì)應(yīng)的監(jiān)控業(yè)務(wù)；其中所述動(dòng)態(tài)驗(yàn)證碼根據(jù)平臺(tái)服務(wù)器當(dāng)前記錄的同步隨機(jī)數(shù)、當(dāng)前的時(shí)間、所述訪問(wèn)該監(jiān)控前端設(shè)備用戶(hù)的角色名生成，以保證該前端監(jiān)控設(shè)備視頻的安全性。

2.如權(quán)利要求1所述的方法，其特征在于，所述序列號(hào)為監(jiān)控前端設(shè)備的硬件序列號(hào)，或者所述序列號(hào)為監(jiān)控前端設(shè)備的硬件序列號(hào)和該硬件序列號(hào)對(duì)應(yīng)的隨機(jī)序列號(hào)構(gòu)成的序列號(hào)。

3.如權(quán)利要求1所述的方法，其特征在于，所述動(dòng)態(tài)驗(yàn)證碼按照如下步驟計(jì)算：

a1、利用同步隨機(jī)數(shù)和當(dāng)前的時(shí)間計(jì)算第一動(dòng)態(tài)碼；

a2、將訪問(wèn)該監(jiān)控前端設(shè)備用戶(hù)的角色名、同步隨機(jī)數(shù)和第一動(dòng)態(tài)碼三者拼接后的MD5字符串作為校驗(yàn)字符串；

a3、將第一動(dòng)態(tài)碼和校驗(yàn)字符串的拼接作為動(dòng)態(tài)驗(yàn)證碼。

4.如權(quán)利要求3所述的方法，其特征在于，所述當(dāng)前時(shí)間為相對(duì)時(shí)間。

5.一種安全地訪問(wèn)監(jiān)控前端設(shè)備的方法，該方法應(yīng)用于監(jiān)控前端設(shè)備，其特征在于，該方法包括：

A、向平臺(tái)服務(wù)器發(fā)送注冊(cè)保活報(bào)文，該注冊(cè)保活報(bào)文中攜帶該監(jiān)控前端設(shè)備的序列號(hào)、同步隨機(jī)數(shù)；

B、監(jiān)控前端設(shè)備接收到平臺(tái)服務(wù)器發(fā)送的重定向訪問(wèn)請(qǐng)求后，根據(jù)最近一次發(fā)送的保活報(bào)文中攜帶的同步隨機(jī)數(shù)、當(dāng)前的時(shí)間以及訪問(wèn)該監(jiān)控前端設(shè)備用戶(hù)的角色名，用和平臺(tái)服務(wù)器相同的算法計(jì)算動(dòng)態(tài)驗(yàn)證碼，以保證該前端監(jiān)控設(shè)備視頻的安全性，如果計(jì)算得到的動(dòng)態(tài)驗(yàn)證碼和所述重定向訪問(wèn)請(qǐng)求中的動(dòng)態(tài)驗(yàn)證碼一致，則執(zhí)行對(duì)應(yīng)的監(jiān)控業(yè)務(wù)。

6.一種安全地訪問(wèn)監(jiān)控前端設(shè)備的裝置，該裝置應(yīng)用于平臺(tái)服務(wù)器，其特征在于，該裝置包括：

設(shè)備添加模塊，用于接收注冊(cè)用戶(hù)添加監(jiān)控前端設(shè)備的報(bào)文，該報(bào)文中攜帶該監(jiān)控設(shè)備的序列號(hào)、設(shè)備名以及注冊(cè)用戶(hù)的用戶(hù)名；并且根據(jù)本地本地保存的序列號(hào)驗(yàn)證所述報(bào)文中的監(jiān)控前端設(shè)備的序列號(hào)，如果一致，則在本地生成該監(jiān)控前端設(shè)備的設(shè)備名、序列號(hào)、注冊(cè)用戶(hù)用戶(hù)名的一條新記錄；

設(shè)備信息更新模塊，用于接收監(jiān)控前端設(shè)備的注冊(cè)、保活報(bào)文，該注冊(cè)、保活報(bào)文中攜帶監(jiān)控前端設(shè)備序列號(hào)、同步隨機(jī)數(shù)；且根據(jù)注冊(cè)保活報(bào)文中的序列號(hào)查找到所述監(jiān)控前端設(shè)備的記錄，在該記錄中進(jìn)一步添加同步隨機(jī)數(shù)、IP地址；

訪問(wèn)控制模塊，用于接收用戶(hù)對(duì)監(jiān)控前端設(shè)備的訪問(wèn)請(qǐng)求后，判斷該用戶(hù)的名下是否具有該設(shè)備名的監(jiān)控前端設(shè)備，如果是，在該監(jiān)控前端設(shè)備的記錄中查詢(xún)到其IP地址，將該用戶(hù)的訪問(wèn)請(qǐng)求重定向到所述監(jiān)控前端設(shè)備，所述重定向的訪問(wèn)請(qǐng)求中包含該監(jiān)控前端設(shè)備的IP地址、訪問(wèn)該監(jiān)控前端設(shè)備用戶(hù)的角色名、動(dòng)態(tài)驗(yàn)證碼，以使監(jiān)控前端設(shè)備收到該訪問(wèn)請(qǐng)求后根據(jù)該動(dòng)態(tài)驗(yàn)證碼確認(rèn)是否執(zhí)行對(duì)應(yīng)的監(jiān)控業(yè)務(wù)；其中所述動(dòng)態(tài)驗(yàn)證碼根據(jù)平臺(tái)服務(wù)器當(dāng)前記錄的同步隨機(jī)數(shù)、當(dāng)前的時(shí)間、所述訪問(wèn)該監(jiān)控前端設(shè)備用戶(hù)的角色名生成，以保證該前端監(jiān)控設(shè)備視頻的安全性。

7.如權(quán)利要求6所述的裝置，其特征在于，所述序列號(hào)為監(jiān)控前端設(shè)備的硬件序列號(hào)，或者所述序列號(hào)為監(jiān)控前端設(shè)備的硬件序列號(hào)和該硬件序列號(hào)對(duì)應(yīng)的隨機(jī)序列號(hào)構(gòu)成的序列號(hào)。