[發明專利]監控設備認證方法及裝置

有效

• 申請號: 201611124180.X
• 申請日: 2016-12-08
• 公開（公告）號: CN106789986B
• 公開（公告）日: 2019-12-13
• 發明（設計）人: 周迪;任俊峰
• 申請（專利權）人: 浙江宇視科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04N7/18
• 代理公司: 11371 北京超凡志成知識產權代理事務所(普通合伙)
• 代理人: 王寧寧

本發明實施例提供一種監控設備認證方法及裝置，其中，所述方法包括：交換機生成一隨機碼，將隨機碼以監控設備的公鑰加密得到的第一加密內容發送給監控設備；監控設備以監控設備的私鑰對第一加密內容進行解密得到隨機碼；監控設備將隨機碼及監控設備的特征信息以交換機的公鑰進行加密得到第二加密內容，并將第二加密內容發送給交換機；交換機以交換機的私鑰對第二加密內容進行解密得到隨機碼和特征信息，判斷隨機碼是否為交換機生成的，并根據判斷結果對特征信息執行相應的預設操作。所述監控設備認證方法及裝置可以使得監控設備認證的管理工作更為簡單且信息被泄露的風險更小，能夠快速地完成對監控設備的安全認證。

技術領域

本發明涉及監控設備安全認證技術領域，具體而言，涉及一種監控設備方法及裝置。

背景技術

在組建監控網絡時為了使監控網絡覆蓋目標監控區域(比如，公園、地下停車庫等)，需要在目標監控區域的不同位置布置監控設備，如此可能會有不法份子(比如，黑客)通過更改或更換監控設備的方式訪問監控網絡，威脅整個監控網絡的安全。為此對監控設備進行安全認證是非常有必要的。現有技術中，一般采用訪問控制和認證協議(比如，802.1x)對接入網絡的監控設備進行安全認證，然而，上述安全認證方法存在著密碼管理復雜、信息容易被泄露的缺點。

發明內容

為了克服現有技術中的上述不足，本發明實施例的目的在于提供一種管理工作簡單且信息泄露風險小的監控設備認證方法及裝置。

就監控設備認證方法而言，本發明較佳的實施例提供一種監控設備認證方法，所述方法應用于監控設備認證系統，所述系統包括相互之間通信連接的監控設備及交換機。所述方法包括：

所述交換機獲取接入的監控設備的物理地址，查找所述交換機中是否存有與所述監控設備的物理地址對應的監控設備的公鑰，當所述交換機中存在與所述監控設備的物理地址對應的監控設備的公鑰時，生成一隨機碼，將所述隨機碼以所述監控設備的公鑰加密得到的第一加密內容發送給所述監控設備；

所述監控設備以所述監控設備的私鑰對所述第一加密內容進行解密得到所述隨機碼；

所述監控設備獲取所述交換機的物理地址，查找所述監控設備中是否存有與所述交換機的物理地址對應的交換機的公鑰，當所述監控設備中存在與所述交換機的物理地址對應的交換機的公鑰時，將所述隨機碼及監控設備的特征信息以所述交換機的公鑰進行加密得到第二加密內容，并將所述第二加密內容發送給所述交換機；

所述交換機以所述交換機的私鑰對所述第二加密內容進行解密得到隨機碼和特征信息，判斷所述隨機碼是否為所述交換機生成的，并根據判斷結果對所述特征信息執行相應的預設操作。

本發明較佳的實施例還提供一種監控設備認證方法，所述方法應用于與監控設備通信連接的交換機。所述方法包括：

獲取接入的監控設備的物理地址，查找交換機中是否存有與所述監控設備的物理地址對應的監控設備的公鑰，當所述交換機中存在與所述監控設備的物理地址對應的監控設備的公鑰時，生成一隨機碼，將所述隨機碼以所述監控設備的公鑰加密得到的第一加密內容發送給所述監控設備；

接收由所述監控設備發送的第二加密內容，所述第二加密內容由所述監控設備通過所述交換機的公鑰對所述監控設備的特征信息和所述第一加密內容后解密得到的所述隨機碼加密得到；

以所述交換機的私鑰對所述第二加密內容進行解密得到隨機碼和特征信息，判斷所述隨機碼是否為所述交換機生成的，并根據判斷結果對所述特征信息執行相應的預設操作。

就監控設備認證裝置而言，本發明較佳的實施例提供一種監控設備認證裝置，所述裝置應用于監控設備通信連接的交換機。所述裝置包括：