[發明專利]一種網絡視頻監控中網絡設備接入認證方法

在審

• 申請號: 201510815471.2
• 申請日: 2015-11-20
• 公開（公告）號: CN105357485A
• 公開（公告）日: 2016-02-24
• 發明（設計）人: 李艷國
• 申請（專利權）人: 武漢微創光電股份有限公司
• 主分類號: H04N7/18
• 分類號: H04N7/18;H04L29/06
• 代理公司: 北京中北知識產權代理有限公司 11253
• 代理人: 段秋玲

技術領域

本發明涉及一種網絡設備接入認證方法，具體是一種網絡視頻監控中網絡設備接入認證方法，屬于計算機通信技術領域。

背景技術

隨著經濟的發展，計算機的普及已經打規模化。無論是日常生活還是工作學習，計算機都能在一定程度上，更加便捷的方便我們的生活，提高我們的生活質量和工作效率。其中，安裝于計算機上的應用軟件更是如此。

隨著網絡視頻監控的普及，監控的范圍越來越大，導致攝像頭和監控中心的距離越來越遠，中間經過的傳輸設備也越來越多。然而，網絡中的傳輸設備大部分都在無人看守的室外，進而容易被他人私自接入電腦，從而入侵整個視頻監控網絡。

一般而言，網絡視頻監控網絡中所使用的攝像頭是不同廠商不同型號的攝像頭，也沒有統一的認證標準，輸設備無法識別當前接入的是否是一個允許接入的攝像設備，所以也就無法阻止非法入侵。

當前網絡視頻監控網絡中使用的大部分是多個廠商的傳輸設備和攝像頭，如果要解決該問題，那么就要求傳輸設備的生產廠商要和攝像頭的生產廠商協作來解決該問題，但目前并沒有廠商協作解決此問題。

發明內容

針對上述現有技術存在問題，本發明提供一種網絡視頻監控中網絡設備接入認證方法，能夠在不需要攝像頭廠商配置的情況下，利用傳輸設備的端口變化來實現設備接入的認證，并防止監控中心之外的傳輸設備上私自接入其他設備。

本發明通過以下技術方案來實現上述目的：一種網絡視頻監控中網絡設備接入認證方法，該方法包括如下步驟：

1)、管理人員通過使用網管客戶端收集所有傳輸設備，并在網管客戶端上形成傳輸設備的拓撲；

2)、管理人員通過所述網絡客戶端在所有的傳輸設備上開啟設備認證功能；

3)、傳輸設備收到開啟設備認證的指令后，將所有未UP的端口設置成不能通信狀態；

4)、傳輸設備發現端口從DOWN變成UP時，發送通知消息到網絡客戶端；

5)、網絡客戶端收到傳輸設備的通知后，彈出允許/拒絕的對話框，并發出聲光告警，提示管理人員處理；

6)、管理人員確認從發出通知消息的傳輸設備接入的設備是否是安全的：如果是安全的則允許，如果不是安全的則拒絕；

7)、傳輸設備如果收到允許指令，則設備端口能通信，如果收到拒絕指令，則保持端口不能通信的狀態；

8)、如果管理員發現確認錯誤，可以將傳輸設備發起認證的端口管理DOWN再管理UP，重新發起設備認證，重新確認。

進一步，所述步驟3)中，如果傳輸設備發現端口狀態從UP變成DOWN，則將端口設置成不能通信狀態。

進一步，管理員能夠通過傳輸設備排查是否有人非法入侵。

本發明的有益效果是：該方法通過在網管客戶端上收集所有傳輸設備，并在網管客戶端上形成傳輸設備的拓撲；從而使得管理員具有在網管客戶端唯一開啟設備認證的資格。傳輸設備收到認證設備的指令后，將所有未UP的端口設置成不能通信狀態，這樣能夠保證已連接的設備能夠正常通信，未連接以及以后接入的設備不能夠通信。

該方法能夠保證接入的設備不管是任何廠商的攝像頭或PC，傳輸設備的端口狀態都是由DOWN變成UP，能夠在很大程度上提高了網絡視頻監控系統的兼容性。同時，由于最終確認的是由管理員唯一確認的，能夠保證接入認證的安全性，能夠有效的解決因用戶密碼泄露就能通過的視頻設備認證，不再需要既要接入設備，也要支撐認證需要的網絡協議。

附圖說明

圖1是本發明整體技術方案流程示意圖；

圖2是本發明實施例流程示意圖。

具體實施方式

下面將結合本發明實施例中的附圖，對本發明實施例中的技術方案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本發明一部分實施例，而不是全部的實施例。基于本發明中的實施例，本領域普通技術人員在沒有做出創造性勞動前提下所獲得的所有其他實施例，都屬于本發明保護的范圍。

如圖1所示，一種網絡視頻監控中網絡設備接入認證方法，該方法包括如下步驟：

1)、管理人員通過使用網管客戶端收集所有傳輸設備，并在網管客戶端上形成傳輸設備的拓撲；

2)、管理人員通過網管客戶端在所有傳輸設備上開啟設備認證功能；

3)、傳輸設備收到開啟設備認證的指令后，將所有未UP的端口設置成不能通信狀態，這樣可以保證已連接的設備能夠正常通信，以后接入的設備不能通信；