[發明專利]一種安防圖像監控設備開放接入網絡的安全保護方法

有效

• 申請號: 201410268019.4
• 申請日: 2014-06-17
• 公開（公告）號: CN104009899B
• 公開（公告）日: 2018-01-16
• 發明（設計）人: 劉明學
• 申請（專利權）人: 四川微迪通信技術有限公司
• 主分類號: H04L12/28
• 分類號: H04L12/28;H04Q11/00;H04L29/06;H04N7/18
• 代理公司: 成都九鼎天元知識產權代理有限公司51214
• 代理人: 袁春曉

技術領域

本發明涉及光通信技術。

背景技術

當前，伴隨圖像的高清化趨勢，網絡高清攝像機成為主流的圖像采集方式，相應地就需要構建遍布城市各個角落的以太網光纖傳輸網絡以將這些無人值守的室外攝像機圖像傳輸至監控中心。

而現有技術中，這些高清網絡攝像機的光接入單元本身就是一個標準的以太網傳輸接入和交換設備，理論上任何人只要將網線連接在這些光接入設備上就可以接入這個高清網絡攝像機網絡，進而任意查看網絡中各個點位攝像機的圖像，嚴重影響圖像監控網絡系統的安全性。

尤其是如圖1所述的一個環形或者鏈型多接入點光纖網絡中，網絡高清攝像機自身組成了一個光纖局域網，局域網里面的任何一個節點都可以與其它節點直接構成通訊。一旦某一節點被非法訪問，那么該網絡其他節點的圖像監控信息也能輕易被訪問到。

發明內容

本發明所要解決的技術問題是：針對上述存在的問題，提供一種安防圖像監控設備開放接入網絡的安全保護方法。

本發明采用的技術方案如下：

在距離中心端最遠的節點處執行以下步驟：該節點將本地的圖像監控信息以以太網數據包的形式發送給下一近端節點；

在以太網鏈路的中間節點處執行以下步驟：該節點將本地的圖像監控信息封裝成以太網數據包；再將上一遠端節點傳輸過來的以太網數據及本節點的以太網數據包進行數據復用后得到一路以太網數據，并將合路后的以太網數據發送給下一近端節點或中心端；

在中心端處執行以下步驟：接收離中心端最近的節點傳來的以太網數據，將其解復用得到各個節點的圖像監控信息以太網數據包，再將所述各個節點的圖像監控信息以太網數據包復用成一路以太網數據輸入本中心端以太網交換芯片的同一個端口。

進一步，在以太網鏈路的中間節點處執行以下步驟：該節點將本地的圖像監控信息封裝成以太網數據包然后放入第一緩存區；接收上一遠端節點傳輸過來的以太網數據并將其放入第二緩存區；輪流讀取第一緩存區及第二緩存區中的數據，按照時分復用協議將兩個緩存區中的數據合路成一路以太網數據，并將合路后的以太網數據發送給下一近端節點或中心端。

進一步，中心端將所述各個節點的圖像監控信息以太網數據包復用成一路以太網數據輸入本中心端以太網交換芯片的同一個MII口，再由本中心端以太網交換芯片的另外的MII口或PHY口輸出。

綜上所述，由于采用了上述技術方案，本發明的有益效果是：

在多個節點的以太網接入的光纖系統中，由于交換機或交換芯片具有這樣的轉發特點：對于從交換芯片一個端口進入的數據包不會在本端口轉發出去，因此本發明中各個節點之間是無法相互訪問的，也就是說本發明中各個節點都無法看到光纖路由里的任何其它節點傳來的圖像監控信息，所有節點僅能與中心端構成單點通訊即所有節點只能由中心端訪問，有效地保護了這些開放性網絡的信息安全。如果網絡中有非法接入設備訪問某一節點，非法接入設備是無法直接獲取本鏈路中其它節點的圖像或者其它數據信息。

附圖說明

本發明將通過例子并參照附圖的方式說明，其中：

圖1為現有技術的高清網絡攝像機局域網結構圖。

圖2為本發明中中間節點的功能模塊框圖。

圖3為本發明中心端的功能模塊框圖。

圖4為本發明中節點與中心端信息交換原理示意圖。

具體實施方式

本說明書中公開的所有特征，或公開的所有方法或過程中的步驟，除了互相排斥的特征和/或步驟以外，均可以以任何方式組合。

本說明書中公開的任一特征，除非特別敘述，均可被其他等效或具有類似目的的替代特征加以替換。即，除非特別敘述，每個特征只是一系列等效或類似特征中的一個例子而已。

如圖4，本發明的一個實施例是應用在鏈型多節點接入的高清網絡攝像機網絡中。該網絡包括若干節點，各個節點串接后與中心端連接，為了便于清楚描述，將節點分為距離中心端最遠的節點以及中間節點。距離中心端最遠的節點只負責將本節點監控攝像機拍攝到的圖像監控信息傳輸給下一個離中心端較近的節點，其不作為其他節點圖像監控信息的傳輸通道。中間節點除了需要將本節點監控攝像機采集到的圖像監控信息輸出給下一個離中心端較近的節點外，還要作為其上一遠端節點圖像監控信息的傳輸通道。

本發明通過在各個節點與中心端處執行改進的方法，使得節點的接入單元能有效防止了在某一節點處的非法訪問，本發明的具體做法是這樣的：