[發(fā)明專利]基于管理面協(xié)議的安全視頻通信方法、裝置、設(shè)備及介質(zhì)

有效

• 申請?zhí)枺?/td>: 202011574372.7
• 申請日: 2020-12-28
• 公開（公告）號: CN112291072B
• 公開（公告）日: 2021-03-26
• 發(fā)明（設(shè)計(jì)）人: 王艷輝;陸宏成;韓杰;覃才俊
• 申請（專利權(quán)）人: 視聯(lián)動力信息技術(shù)股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京潤澤恒知識產(chǎn)權(quán)代理有限公司 11319
• 代理人: 蘇培華

本申請?zhí)峁┝艘环N基于管理面協(xié)議的安全視頻通信方法、裝置、設(shè)備及介質(zhì)。所述方法包括：在設(shè)備查詢階段，獲取服務(wù)器發(fā)送的安全性驗(yàn)證信息，確定安全性驗(yàn)證信息與視聯(lián)網(wǎng)設(shè)備的安全級別相匹配時(shí)，至少根據(jù)視聯(lián)網(wǎng)設(shè)備的身份信息生成第一參數(shù)信息，將第一參數(shù)信息反饋給服務(wù)器；在設(shè)備認(rèn)證階段，獲取服務(wù)器發(fā)送的合法性驗(yàn)證信息，根據(jù)合法性驗(yàn)證信息驗(yàn)證服務(wù)器合法時(shí)，根據(jù)服務(wù)器和視聯(lián)網(wǎng)設(shè)備之間的歷史交互信息生成第二參數(shù)信息，將第二參數(shù)信息反饋給服務(wù)器；在設(shè)備登錄階段，獲取服務(wù)器發(fā)送的信息完整性標(biāo)識，根據(jù)信息完整性標(biāo)識驗(yàn)證目標(biāo)信息為完整信息時(shí)，確定成功入網(wǎng)視聯(lián)網(wǎng)，該方法可避免入網(wǎng)安全隱患，實(shí)現(xiàn)視聯(lián)網(wǎng)設(shè)備的安全入網(wǎng)。

技術(shù)領(lǐng)域

本申請涉及數(shù)據(jù)處理技術(shù)領(lǐng)域，特別是涉及一種基于管理面協(xié)議的安全視頻通信方法、裝置、設(shè)備及介質(zhì)。

背景技術(shù)

在視聯(lián)網(wǎng)中，設(shè)備需要完成入網(wǎng)后才能進(jìn)行視聯(lián)網(wǎng)業(yè)務(wù)。設(shè)備在入網(wǎng)時(shí)，往往需要與服務(wù)器之間進(jìn)行多次交互，然而在相關(guān)技術(shù)中，并未對服務(wù)器和設(shè)備之間的入網(wǎng)交互做任何安全措施，例如設(shè)備在向服務(wù)器發(fā)送入網(wǎng)請求之后，服務(wù)器直接為設(shè)備分配一個(gè)視聯(lián)網(wǎng)地址并發(fā)送給設(shè)備，設(shè)備接收到視聯(lián)網(wǎng)地址即表示成功入網(wǎng)，之后利用該視聯(lián)網(wǎng)地址進(jìn)行視聯(lián)網(wǎng)業(yè)務(wù)。由于雙方入網(wǎng)交互過程沒有任何安全保障，因此存在非法設(shè)備入網(wǎng)、入網(wǎng)信息泄露等諸多安全隱患。因而，如何提升視聯(lián)網(wǎng)設(shè)備入網(wǎng)的安全性，成為亟待解決的問題。

發(fā)明內(nèi)容

鑒于上述問題，本申請?zhí)峁┝艘环N基于管理面協(xié)議的安全視頻通信方法、裝置、設(shè)備及介質(zhì)，可有效防止入網(wǎng)信息泄露導(dǎo)致的安全隱患，實(shí)現(xiàn)視聯(lián)網(wǎng)設(shè)備的安全入網(wǎng)。

本申請第一方面提供了一種基于管理面協(xié)議的安全視頻通信方法，所述方法應(yīng)用于視聯(lián)網(wǎng)設(shè)備，所述方法包括：

在設(shè)備查詢階段，獲取服務(wù)器發(fā)送的安全性驗(yàn)證信息，確定所述安全性驗(yàn)證信息與所述視聯(lián)網(wǎng)設(shè)備的安全級別相匹配時(shí)，至少根據(jù)視聯(lián)網(wǎng)設(shè)備的身份信息生成第一參數(shù)信息，將所述第一參數(shù)信息反饋給所述服務(wù)器，以使所述服務(wù)器根據(jù)所述第一參數(shù)信息對所述視聯(lián)網(wǎng)設(shè)備的身份進(jìn)行驗(yàn)證，其中，所述安全性驗(yàn)證信息包含用于表征所述服務(wù)器安全級別的一個(gè)或多個(gè)參數(shù)；

在設(shè)備認(rèn)證階段，獲取所述服務(wù)器發(fā)送的合法性驗(yàn)證信息，根據(jù)所述合法性驗(yàn)證信息驗(yàn)證所述服務(wù)器合法時(shí)，根據(jù)所述服務(wù)器和所述視聯(lián)網(wǎng)設(shè)備之間的歷史交互信息生成第二參數(shù)信息，將所述第二參數(shù)信息反饋給所述服務(wù)器，以使所述服務(wù)器根據(jù)所述第二參數(shù)信息對所述視聯(lián)網(wǎng)設(shè)備的合法性進(jìn)行驗(yàn)證，其中，所述合法性驗(yàn)證信息至少包括有效性驗(yàn)證信息及所述服務(wù)器和所述視聯(lián)網(wǎng)設(shè)備各自的第一驗(yàn)證信息，所述有效性驗(yàn)證信息用于驗(yàn)證所述合法性驗(yàn)證信息的有效性；

在設(shè)備登錄階段，獲取所述服務(wù)器發(fā)送的信息完整性標(biāo)識，根據(jù)所述信息完整性標(biāo)識驗(yàn)證目標(biāo)信息為完整信息時(shí)，確定成功入網(wǎng)視聯(lián)網(wǎng)，所述信息完整性標(biāo)識用于保護(hù)所述目標(biāo)信息的完整性。

本申請第二方面提供了一種基于管理面協(xié)議的安全視頻通信裝置，所述裝置應(yīng)用于視聯(lián)網(wǎng)設(shè)備，所述裝置包括：

查詢模塊，用于在設(shè)備查詢階段，獲取服務(wù)器發(fā)送的安全性驗(yàn)證信息，確定所述安全性驗(yàn)證信息與所述視聯(lián)網(wǎng)設(shè)備的安全級別相匹配時(shí)，至少根據(jù)視聯(lián)網(wǎng)設(shè)備的身份信息生成第一參數(shù)信息，將所述第一參數(shù)信息反饋給所述服務(wù)器，以使所述服務(wù)器根據(jù)所述第一參數(shù)信息對所述視聯(lián)網(wǎng)設(shè)備的身份進(jìn)行驗(yàn)證，其中，所述安全性驗(yàn)證信息包含用于表征所述服務(wù)器安全級別的一個(gè)或多個(gè)參數(shù)；

認(rèn)證模塊，用于在設(shè)備認(rèn)證階段，獲取所述服務(wù)器發(fā)送的合法性驗(yàn)證信息，根據(jù)所述合法性驗(yàn)證信息驗(yàn)證所述服務(wù)器合法時(shí)，根據(jù)所述服務(wù)器和所述視聯(lián)網(wǎng)設(shè)備之間的歷史交互信息生成第二參數(shù)信息，將所述第二參數(shù)信息反饋給所述服務(wù)器，以使所述服務(wù)器根據(jù)所述第二參數(shù)信息對所述視聯(lián)網(wǎng)設(shè)備的合法性進(jìn)行驗(yàn)證, 其中，所述合法性驗(yàn)證信息至少包括有效性驗(yàn)證信息及所述服務(wù)器和所述視聯(lián)網(wǎng)設(shè)備各自的第一驗(yàn)證信息，所述有效性驗(yàn)證信息用于驗(yàn)證所述合法性驗(yàn)證信息的有效性；