[發(fā)明專利]一種視頻監(jiān)控系統(tǒng)、前端設(shè)備和安全準(zhǔn)入設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 201510782743.3
• 申請(qǐng)日: 2015-11-13
• 公開（公告）號(hào): CN105357482B
• 公開（公告）日: 2019-10-18
• 發(fā)明（設(shè)計(jì)）人: 周迪;王軍;杜超華
• 申請(qǐng)（專利權(quán)）人: 浙江宇視科技有限公司
• 主分類號(hào): H04N7/18
• 分類號(hào): H04N7/18;H04L9/32;H04L29/06
• 代理公司: 杭州君度專利代理事務(wù)所(特殊普通合伙) 33240
• 代理人: 諸佩艷

本發(fā)明公開了一種視頻監(jiān)控系統(tǒng)、前端設(shè)備和安全準(zhǔn)入設(shè)備，所述視頻監(jiān)控系統(tǒng)包括前端設(shè)備、視頻管理服務(wù)器、安全準(zhǔn)入設(shè)備和密碼服務(wù)器，所述前端設(shè)備，當(dāng)發(fā)現(xiàn)自身存在弱口令時(shí)，在發(fā)送給視頻管理服務(wù)器的注冊(cè)報(bào)文中攜帶弱口令標(biāo)記，所述安全準(zhǔn)入設(shè)備在探測(cè)到前端設(shè)備注冊(cè)報(bào)文中沒有攜帶弱口令標(biāo)記后，允許該前端設(shè)備接入；在探測(cè)到前端設(shè)備注冊(cè)報(bào)文中攜帶有弱口令標(biāo)記后，禁止該前端設(shè)備接入，轉(zhuǎn)發(fā)該注冊(cè)報(bào)文到對(duì)應(yīng)的視頻管理服務(wù)器，并接收視頻管理服務(wù)器返回的強(qiáng)密碼，轉(zhuǎn)發(fā)給前端設(shè)備；前端設(shè)備在接收到強(qiáng)密碼后更改登錄密碼為該強(qiáng)密碼，并在發(fā)送的注冊(cè)報(bào)文中去除弱口令標(biāo)記。本發(fā)明的系統(tǒng)和設(shè)備，能有效防止攻擊者的攻擊和篡改。

技術(shù)領(lǐng)域

本發(fā)明屬于視頻監(jiān)控技術(shù)領(lǐng)域，尤其涉及一種視頻監(jiān)控系統(tǒng)、前端設(shè)備和安全準(zhǔn)入設(shè)備。

背景技術(shù)

視頻監(jiān)控是安全防范系統(tǒng)的重要組成部分，視頻監(jiān)控以其直觀、準(zhǔn)確、及時(shí)和信息內(nèi)容豐富而廣泛應(yīng)用于許多場(chǎng)合。近年來(lái)，隨著計(jì)算機(jī)、網(wǎng)絡(luò)以及圖像處理、傳輸技術(shù)的飛速發(fā)展，視頻監(jiān)控的普及化趨勢(shì)越來(lái)越明顯。然而現(xiàn)在視頻監(jiān)控系統(tǒng)中很多前端設(shè)備都是以默認(rèn)的帳號(hào)密碼運(yùn)行在網(wǎng)絡(luò)中，視頻監(jiān)控后臺(tái)管理服務(wù)器或者NVR都可以通過搜索方式發(fā)現(xiàn)并以默認(rèn)賬號(hào)密碼添加前端設(shè)備，存在較大的安全隱患，容易被非法人員攻擊。并且有些前端設(shè)備被攻擊后只會(huì)在特定的時(shí)刻爆發(fā)問題，不容易被系統(tǒng)管理員發(fā)現(xiàn)。

為了防止上述安全隱患，現(xiàn)有技術(shù)需要管理人員手工在后臺(tái)管理服務(wù)器修改前端設(shè)備的密碼，然后在后臺(tái)管理服務(wù)器中添加；或者當(dāng)前端設(shè)備判斷自己為弱口令或者默認(rèn)密碼后，周期性向特定視頻監(jiān)控后臺(tái)管理服務(wù)器告警。

顯然，上述方案在管理人員修改密碼前，有可能已經(jīng)有非法人員通過默認(rèn)密碼或者弱口令登錄使用了攝像機(jī)，留下了后門應(yīng)用，存在安全隱患。再者，對(duì)于前端設(shè)備發(fā)送的告警信息，由于管理人員對(duì)告警信息處理不及時(shí)或者不敏感導(dǎo)致安全隱患仍然存在。

發(fā)明內(nèi)容

本發(fā)明的目的是提供一種視頻監(jiān)控系統(tǒng)、前端設(shè)備和安全準(zhǔn)入設(shè)備，以消除現(xiàn)有技術(shù)中的安全隱患。

為了實(shí)現(xiàn)上述目的，本發(fā)明技術(shù)方案如下：

一種視頻監(jiān)控系統(tǒng)，所述視頻監(jiān)控系統(tǒng)包括前端設(shè)備、視頻管理服務(wù)器，所述視頻監(jiān)控系統(tǒng)還包括安全準(zhǔn)入設(shè)備和密碼服務(wù)器，其中：

所述前端設(shè)備，用于對(duì)當(dāng)前賬戶進(jìn)行檢測(cè)，當(dāng)發(fā)現(xiàn)自身存在弱口令時(shí)，在發(fā)送給視頻管理服務(wù)器的注冊(cè)報(bào)文中攜帶弱口令標(biāo)記，并在接收到強(qiáng)密碼后更改登錄密碼為該強(qiáng)密碼，并在發(fā)送的注冊(cè)報(bào)文中去除弱口令標(biāo)記；

所述安全準(zhǔn)入設(shè)備，用于在探測(cè)到前端設(shè)備注冊(cè)報(bào)文中沒有攜帶弱口令標(biāo)記后，允許該前端設(shè)備接入；在探測(cè)到前端設(shè)備注冊(cè)報(bào)文中攜帶有弱口令標(biāo)記后，禁止該前端設(shè)備接入，從前端設(shè)備的注冊(cè)報(bào)文中獲取到對(duì)應(yīng)的視頻管理服務(wù)器的IP地址，按照該IP轉(zhuǎn)發(fā)該注冊(cè)報(bào)文到對(duì)應(yīng)的視頻管理服務(wù)器，并接收視頻管理服務(wù)器返回的強(qiáng)密碼，轉(zhuǎn)發(fā)給前端設(shè)備；

所述視頻管理服務(wù)器，用于接收所述安全準(zhǔn)入設(shè)備轉(zhuǎn)發(fā)的注冊(cè)報(bào)文，當(dāng)注冊(cè)報(bào)文攜帶有弱口令標(biāo)記時(shí)，向密碼管理服務(wù)器申請(qǐng)一個(gè)強(qiáng)密碼，并通過安全準(zhǔn)入設(shè)備下發(fā)強(qiáng)密碼到前端設(shè)備。

進(jìn)一步地，所述前端設(shè)備還用于在通過強(qiáng)密碼接入到視頻管理服務(wù)器后，向視頻管理服務(wù)器發(fā)送攜帶有自身弱口令檢測(cè)算法及弱口令特征庫(kù)特征值的消息，并根據(jù)視頻管理服務(wù)器的通知對(duì)弱口令檢測(cè)算法及弱口令特征庫(kù)進(jìn)行升級(jí)；

所述視頻管理服務(wù)器上保存有弱口令檢測(cè)算法及弱口令特征庫(kù)特征值，所述視頻管理服務(wù)器還用于接收前端設(shè)備發(fā)送的攜帶有前端設(shè)備自身弱口令檢測(cè)算法及弱口令特征庫(kù)特征值的消息，與視頻管理服務(wù)器上保存的弱口令檢測(cè)算法及弱口令特征庫(kù)特征值進(jìn)行比對(duì)，通過前端設(shè)備對(duì)比較不一致的項(xiàng)目進(jìn)行升級(jí)。

進(jìn)一步地，所述安全準(zhǔn)入設(shè)備還用于實(shí)時(shí)檢測(cè)前端設(shè)備是否存在異常的進(jìn)程，在監(jiān)測(cè)到某些前端設(shè)備上有異常進(jìn)程時(shí)，配置該前端設(shè)備到一個(gè)隔離區(qū)中，并發(fā)送告警給視頻管理服務(wù)器。