[發明專利]基于管理面協議的安全視頻通信方法、裝置、設備及介質

有效

• 申請號: 202011574372.7
• 申請日: 2020-12-28
• 公開（公告）號: CN112291072B
• 公開（公告）日: 2021-03-26
• 發明（設計）人: 王艷輝;陸宏成;韓杰;覃才俊
• 申請（專利權）人: 視聯動力信息技術股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 蘇培華

1.一種基于管理面協議的安全視頻通信方法，其特征在于，所述方法應用于視聯網設備，包括：

在設備查詢階段，獲取服務器發送的安全性驗證信息，確定所述安全性驗證信息與所述視聯網設備的安全級別相匹配時，至少根據視聯網設備的身份信息生成第一參數信息，將所述第一參數信息反饋給所述服務器，以使所述服務器根據所述第一參數信息對所述視聯網設備的身份進行驗證，其中，所述安全性驗證信息包含用于表征所述服務器安全級別的一個或多個參數；

在設備認證階段，獲取所述服務器發送的合法性驗證信息，根據所述合法性驗證信息驗證所述服務器合法時，根據所述服務器和所述視聯網設備之間的歷史交互信息生成第二參數信息，將所述第二參數信息反饋給所述服務器，以使所述服務器根據所述第二參數信息對所述視聯網設備的合法性進行驗證,其中，所述合法性驗證信息至少包括有效性驗證信息及所述服務器和所述視聯網設備各自的第一驗證信息，所述有效性驗證信息用于驗證所述合法性驗證信息的有效性，所述第一驗證信息用于使所述視聯網設備根據所述第一驗證信息與所述視聯網設備自身存儲的相應信息的一致性，驗證所述服務器的合法性；

在設備登錄階段，獲取所述服務器發送的信息完整性標識，根據所述信息完整性標識驗證目標信息為完整信息時，確定成功入網視聯網，所述信息完整性標識用于保護所述目標信息的完整性。

2.根據權利要求1所述的方法，其特征在于，所述獲取服務器發送的安全性驗證信息，包括：

接收所述服務器發送的入網設備查詢消息，從所述入網設備查詢消息中提取所述安全性驗證信息；

所述將所述第一參數信息反饋給所述服務器，包括：

向所述服務器發送響應于所述入網設備查詢消息的響應消息，所述響應消息中攜帶所述第一參數信息。

3.根據權利要求1或2所述的方法，其特征在于，所述安全性驗證信息至少包括如下任一個或多個參數：

安全協議版本號、設備密碼能力以及算法套件；

所述確定所述安全性驗證信息與所述視聯網設備的安全級別相匹配，包括：

根據所述安全性驗證信息中攜帶的各個參數，驗證所述視聯網設備的安全級別與所述服務器的安全級別是否一致，在一致時，確定所述安全性驗證信息與所述視聯網設備的安全級別相匹配。

4.根據權利要求1所述的方法，其特征在于，所述獲取所述服務器發送的合法性驗證信息，包括：

接收所述服務器發送的入網設備認證消息，從所述入網設備認證消息中提取所述合法性驗證信息；

所述將所述第二參數信息反饋給所述服務器，包括：

向所述服務器發送響應于所述入網設備認證消息的響應消息，所述響應消息中攜帶所述第二參數信息。

5.根據權利要求1或4所述的方法，其特征在于，所述第一驗證信息包括：動態驗證信息和靜態驗證信息；

所述根據所述合法性驗證信息驗證所述服務器合法，包括：

根據所述有效性驗證信息驗證所述合法性驗證信息是否有效；

在有效時，驗證所述視聯網設備的動態驗證信息和靜態驗證信息，與所述視聯網設備自身存儲的相應信息是否一致，在一致時，確定所述服務器為合法服務器。

6.根據權利要求1所述的方法，其特征在于，所述獲取所述服務器發送的信息完整性標識，包括：

接收所述服務器發送的入網設備登錄消息，從所述入網設備登錄消息中提取所述信息完整性標識。

7.根據權利要求6所述的方法，其特征在于，所述目標信息包括：所述服務器和所述視聯網設備各自的隨機數、所述服務器和所述視聯網設備各自的標識以及視聯網地址，所述視聯網地址是從所述入網設備登錄消息中提取獲得的；

所述根據所述信息完整性標識驗證目標信息為完整信息，包括：

對所述服務器和所述視聯網設備各自的隨機數、所述服務器和所述視聯網設備各自的標識以及視聯網地址進行消息認證碼計算，在計算結果與所述信息完整性標識相同時，確定所述目標信息為完整信息。