专利名称：：一种视频监控系统中用户权限的管理方法及视频监控系统的制作方法
技术领域：
：本发明涉及视频监控
技术领域：
，具体涉及一种视频监控系统中用户权限的管理方法及视频监控系统。
背景技术：
：在视频监控
技术领域：
，目前存在两种应用模式运营商监控和行业监控。在这两种领域中，对用户权限的要求是不同的。对运营商监控来说，需要将系统中的设备资源(如IP摄像机、数字视频录像机DVR、数字视频服务器DVS、编码器、解码器等)和存储资源，划分给不同的客户(租赁系统的企业或者个人)，并且客户对自己的资源要具备一定的管理权限，比如可以创建一些账号，允许几个用户同时使用客户租赁的资源。例如，在中国电信"全球眼"业务中，用户分为4类，如下表l所示。<table>tableseeoriginaldocumentpage4</column></row><table>表1某个客户从运营商处租赁了设备资源和存储资源以后，由具有系统资源分配权限的电信操作员来为该客户分配系统资源(包括设备和存储资源)；该客户的客户管理员可以创建多个客户操作员，该多个客户操作员通常都有权限去使用该客户的所有设备资源和存储资源。即，运营商监控系统对用户的使用权限管理并不关心，而是主要关心该客户的设备资源和存储资源的分配。即，在为运营商监控开发视频监控系统时，通常只需要关注客户的系统资源的分配权限。而对行业监控来说，系统资源在整个行业内是统一使用和管理的，不需要有客户的概念。但对行业用户来说，需要对权限有更细粒度的控制。比如，对公安行业用户来说，派出所A的视频监控操作人员，不应该有权限访问派出所B辖区的视频监控设备。并且，还可能要求按照行政职务，划分不同的用户角色，对用户角色分配不同的权限，如下表2所示<table>tableseeoriginaldocumentpage5</column></row><table>表2行业监控中，系统资源是整个行业共享的，不需要再在内部为不同用户角色分配系统资源。而行业监控中，需要细化各个用户角色有权限使用的设备资源。即，在为行业监控开发视频监控系统时，通常只需要关注用户角色的设备资源的使用权限。可以看出，由于存在着不同需求，现有技术的视频监控系统的开发者在进行系统开发时，往往需要根据不同的应用模式开发不同的权限系统，从而增加了开发工作量，造成开发上的人力和物力资源的浪费。
发明内容本发明所要解决的技术问题是提供一种视频监控系统中用户权限的管理方法及视频监控系统，用以融合不同应用模式下的视频监控系统的权限需求，降低开发视频监控系统的工作量和资源浪费。为解决上述技术问题，本发明提供方案如下—种视频监控系统中用户权限的管理方法，包括创建至少一个用户组，并在所述用户组中创建用户；创建至少一个设备组，并按照预定的分类规则，为所述设备组分配所述视频监控系统中的用于采集和处理图像的设备资源；按照预定的权限管理策略，为各个用户组配置设备组的使用权限，其中，在用户组配置有某个设备组的使用权限时，该用户组的所有用户都具有该某个设备组中的所有设备的使用权限。优选地，上述的管理方法中，还包括为各个用户组分配所述视频监控系统中的存储资源，其中，所有用户组分配到的存储资源之和不超过所述视频监控系统的存储资源。优选地，上述的管理方法中，还包括接收第一用户对第一设备的操作命令；确定第一用户所属的第一用户组以及确定第一设备所属的第一设备组；判断所述第一用户组是否具有所述第一设备组的使用权限若是，则向所述第一设备发送所述操作命令；否则，拒绝所述操作命令。优选地，上述的管理方法中，还包括为各个用户组设置对应的优先级；在同时接收至少两个用户对第一设备的操作命令、且该至少两个用户各自所属的用户组都具有所述第一设备组的使用权限时，进一步比较所述至少两个用户各自所属的用户组的优先级，确定用户组优先级最高的用户；向所述第一设备发送来自所述用户组优先级最高的用户的操作命令，并拒绝来自其它用户的操作命令。优选地，上述的管理方法中，进一步创建一个系统管理员帐户；在系统管理员登录所述系统管理员帐户之后接收所述系统管理员的创建命令，创建所述用户组和所述设备组；接收所述系统管理员的配置命令，为各个用户组配置设备组的使用权限；以及，接收所述系统管理员的分配命令，为各个用户组分配所述视频监控系统中的存储资源。优选地，上述的管理方法中，进一步为用户组创建一个用户组管理员帐户；在用户组管理员登录所述用户组管理员帐户之后接收用户组的用户组管理员的创建命令，在该用户组中创建用户。优选地，上述的管理方法中，所述设备资源包括摄像机、数字视频服务器、数字视频录像机、编码器和解码器。本发明还提供了一种视频监控系统，包括设备管理单元，用于创建至少一个用户组以及创建至少一个设备组，并按照预定的分类规则，为所述设备组分配所述视频监控系统中的用于采集和处理图像的设备资源；用户创建单元，用于在所述用户组中创建用户；权限配置单元，用于按照预定的权限管理策略，为各个用户组配置设备组的使用权限，其中，在用户组配置有某个设备组的使用权限时，该用户组的所有用户都具有该某个设备组中的所有设备的使用权限。优选地，上述的视频监控系统中，所述设备管理单元，还用于为各个用户组分配所述视频监控系统中的存储资源，其中，所有用户组分配到的存储资源之和不超过所述视频监控系统的存储资源。优选地，上述的视频监控系统中，还包括命令接收单元，用于接收第一用户对第一设备的操作命令；判断处理单元，用于确定第一用户所属的第一用户组以及确定第一设备所属的第一设备组，并判断所述第一用户组是否具有所述第一设备组的使用权限若是，则向所述第一设备发送所述操作命令；否则，拒绝所述操作命令。优选地，上述的视频监控系统中，还包括优先级设置单元，用于为各个用户组设置对应的优先级；所述命令接收单元，还用于同时接收至少两个用户对第一设备的操作命令；所述判断处理单元，还用于在所述至少两个用户各自所属的用户组都具有所述第一设备组的使用权限时，进一步比较所述至少两个用户各自所属的用户组的优先级，确定用户组优先级最高的用户，以及，向所述第一设备发送来自所述用户组优先级最高的用户的操作命令，并拒绝来自其它用户的操作命令。优选地，上述的视频监控系统中，还包括系统管理员创建单元，用于创建一个系统管理员帐户；所述设备管理单元，进一步用于在系统管理员登录所述系统管理员帐户之后接收所述系统管理员帐户的创建命令，创建所述用户组和所述设备组；接收所述系统管理员帐户的配置命令，为各个用户组配置设备组的使用权限；以及，接收所述系统管理员的分配命令，为各个用户组分配所述视频监控系统中的存储资源。优选地，上述的视频监控系统中，还包括用户组管理员创建单元，用于为用户组创建一个用户组管理员帐户；所述用户创建单元，进一步用于在用户组管理员登录所述用户组管理员帐户之后，接收用户组的用户组管理员帐户的创建命令，在该用户组中创建用户。从以上所述可以看出，本发明提供的视频监控系统中用户权限的管理方法及视频监控系统，对用户和设备资源都进行分组管理，以用户组为单位分配相应设备组的使用权限和存储资源，通过为用户组分配设备资源和存储资源，实现了系统资源的分配权限管理(针对运营商监控模式)，同时，用户组中的用户具有相应设备资源的使用权限，实现了用户的设备资源的使用权限管理(针对行业监控模式)。可以看出，本实施例可以实现了融合不同应用模式下用户权限管理的需求，复用视频监控系统的开发，节省软件开发的成本的目的。图1为本发明实施例所述视频监控系统中用户权限的管理方法的流程示意图；图2为本发明实施例所述视频监控系统的结构示意图。具体实施例方式本发明提供了一种视频监控系统中用户权限的管理方法及视频监控系统，通过融合运营商监控和行业监控对权限的需要，达到开发一套视频监控系统，满足不同应用模式下权限管理需要的目的，从而降低开发视频监控系统的工作量和资源浪费。以下将结合附图，通过具体实施例对本发明作进一步的说明。请参照图l，本发明实施例所述视频监控系统中用户权限的管理方法，包括以下步骤步骤ll，在视频监控系统中创建至少一个用户组，并在各个用户组中分别创建用户。本实施例中，用户组是对用户的一个划分，是分配前端设备和存储空间的单位。一个用户只能属于一个用户组。用户组的概念相当于运营商应用中的"客户"，相当于行业应用中的"角色"。删除用户组将删除组内全部的用户。这里，同一用户组中的用户具有相同的设备使用权限，因此，在创建用户组中的用户时，可以将需要分配相同设备使用权限的用户，创建在同一个设备组中。步骤12，在视频监控系统中创建至少一个设备组，并按照预定的分类规则，为所述设备组分配所述视频监控系统中的用于采集和处理图像的设备资源。本实施例中，设备组是指一批设备的集合。通过设备组，可以方便的将较多同类资源授权给用户。设备组不可以相互嵌套，但是同一设备可以划分到多个设备组中，例如一个摄像机可以属于多个设备组。系统预置一个设备组默认设备组，不可删除。删除设备组将把设备移动到默认设备组中。这里，所述设备资源具体包括摄像机(如IP摄像机)、数字视频服务器DVS、数字视频录像机DVR、编码器和解码器等。这里，预先确定设备的分类规则，进而按照分类规则，为设备组分配相应的设备资源，例如，可以事先确定按照位置区域划分的原则，将同一位置区域内的设备资源分配给同一设备组，并可以根据该位置区域，对该设备组进行命名。例如，将派出所A辖区内的所有设备资源都分配到同一个设备组，并将该设备组命名为"派出所A设备组"。步骤13，按照预定的权限管理策略，为各个用户组配置设备组的使用权限，其中，在用户组配置有某个设备组的使用权限时，该用户组的所有用户都具有该某个设备组中的所有设备的使用权限。这里，根据预先确定的权限管理策略，为各个用户组分配一个或2个以上的设备组的使用权限。如果某个用户组需要具有某个设备组的使用权限，就为该用户组配置该设备组的使用权限。步骤14，为各个用户组分配所述视频监控系统中的存储资源，其中，所有用户组分配到的存储资源之和不超过所述视频监控系统的存储资源。这里，视频监控系统的存储资源有一个上限，由系统的硬件存储资源的总和决定，分配在不同的存储服务器上。本实施例将存储资源划分给不同的用户组，所有用户组的系统资源相加，不可以超过系统的物理存储资源。用户组内所有的用户(包括用户组管理员)共享分配的存储资源，它们制定的存储计划的消耗的存储总和，不能超过分配给该组的存储资源。这里，整个视频监控系统的存储计划由一个用户去制定，比如系统管理员分配，通常是无法满足运营需求的，现有的大型视频监控系统中也是很不方便的。因此，可以在各个用户组中由该用户组中的用户组管理员分别制定存储计划。通过以上步骤，本实施例对用户和设备资源都进行分组管理，以用户组为单位分配相应设备组的使用权限和存储资源，通过为用户组分配设备资源和存储资源，实现了系统资源的分配权限管理(针对运营商监控模式)，同时，用户组中的用户具有相应设备资源的使用权限，实现了用户的设备资源的使用权限管理(针对行业监控模式)。具体的，在运营商监控模式下，本实施例的每个用户组对应于租赁了运营商的设备资源和存储资源的一个客户，通过为用户组分配系统资源，实现了系统资源的分配权限管理，并且，该用户组的用户具有相同的设备使用权限。在行业监控模式下，本实施例的多个用户组分别对应于用户角色，不同的用户组可以具有不同的设备使用权限，从而为不同用户角色分配了对应的设备资源的使用权限管理。从以上所述可以看出，本实施例可以实现了融合不同应用模式下用户权限管理的需求，复用视频监控系统的开发，节省软件开发的成本的目的。按照上述步骤开发的视频监控系统，可以适用运营商监控模式和行业监控模式的不同需求，在具体应用时，只需要在运营商监控模式应用中将用户组命名为"客户"，在行业监控模式应用中将用户组命名为"用户角色"，即可达到一个视频监控系统适用不同应用模式的目标。本实施例中，所述视频监控系统根据用户命令对设备进行操作时，还可以包括以下步骤步骤15，视频监控系统的控制平台接收第一用户对第一设备的操作命令；步骤16，控制平台确定第一用户所属的第一用户组以及确定第一设备所属的第一设备组，并判断所述第一用户组是否具有所述第一设备组的使用权限若是，则向所述第一设备发送所述操作命令；否则，拒绝所述操作命令。本实施例中，还可以为各个用户组设置对应的优先级。控制平台在同时接收至少两个用户对第一设备的操作命令、且该至少两个用户各自所属的用户组都具有所述第一设备组的使用权限时，进一步比较所述至少两个用户各自所属的用户组的优先级，确定用户组优先级最高的用户；然后，向所述第一设备发送来自所述用户组优先级最高的用户的操作命令，并拒绝来自其它用户的操作命令。以下介绍本实施例中的用户的分类和用户的权限。本实施例中，视频监控系统中的用户分三类，如下表3所示。表3还列出了各种用户的相关权限信息<table>tableseeoriginaldocumentpage9</column></row><table>表3如表3所示，本实施例中，视频监控系统中预置一个唯一的系统管理员账号(Admin)，不可删除，其具备最高优先级。系统管理员为每个用户组创建一个用户组管理员，用户组管理员可以在用户组中创建用户。本实施例中，视频监控系统可以根据系统管理员和用户组管理员的命令执行上述步骤1114。具体的，本实施例在所述视频监控系统中，进一步创建一个系统管理员帐户。然后，在系统管理员登录所述系统管理员帐户之后所述视频监控系统的控制平台接收所述系统管理员的创建命令，创建所述用户组和所述设备组；接收所述系统管理员的配置命令，为各个用户组配置设备组的使用权限；以及，接收所述系统管理员的分配命令，为各个用户组分配所述视频监控系统中的存储资源。本实施例在所述视频监控系统中，进一步为用户组创建一个用户组管理员帐户。然后，在用户组管理员登录所述用户组管理员帐户之后接收用户组的用户组管理员的创建命令，在该用户组中创建用户。综上，本实施例所述视频监控系统中用户权限的管理方法，融合了不同应用模式下用户权限管理的需求，能够复用视频监控系统的开发，节省软件开发的成本。基于上述视频监控系统中用户权限的管理方法，本发明实施例还提供了一种视频监控系统。如图2所示，该视频监控系统，包括设备管理单元，用于创建至少一个用户组以及创建至少一个设备组，并按照预定的分类规则，为所述设备组分配所述视频监控系统中的用于采集和处理图像的设备资源；用户创建单元，用于在所述用户组中创建用户；权限配置单元，用于按照预定的权限管理策略，为各个用户组配置设备组的使用权限，其中，在用户组配置有某个设备组的使用权限时，该用户组的所有用户都具有该某个设备组中的所有设备的使用权限。当然，该视频监控系统还可以包括与现有技术相同的设备，如摄像机、DVS、DVR、编码器、解码器和控制平台等。优选地，图2所示的视频监控系统中，所述设备管理单元，还用于为各个用户组分配所述视频监控系统中的存储资源，其中，所有用户组分配到的存储资源之和不超过所述视频监控系统的存储资源。优选地，图2所示的视频监控系统中，还包括命令接收单元，用于接收第一用户对第一设备的操作命令；判断处理单元，用于确定第一用户所属的第一用户组以及确定第一设备所属的第一设备组，并判断所述第一用户组是否具有所述第一设备组的使用权限若是，则向所述第一设备发送所述操作命令；否则，拒绝所述操作命令。优选地，图2所示的视频监控系统中，还包括优先级设置单元，用于为各个用户组设置对应的优先级；所述命令接收单元，还用于同时接收至少两个用户对第一设备的操作命令；所述判断处理单元，还用于在所述至少两个用户各自所属的用户组都具有所述第一设备组的使用权限时，进一步比较所述至少两个用户各自所属的用户组的优先级，确定用户组优先级最高的用户，以及，向所述第一设备发送来自所述用户组优先级最高的用户的操作命令，并拒绝来自其它用户的操作命令。优选地，图2所示的视频监控系统中，还包括系统管理员创建单元，用于创建一个系统管理员帐户；所述设备管理单元，进一步用于在系统管理员登录所述系统管理员帐户之后接收所述系统管理员帐户的创建命令，创建所述用户组和所述设备组；接收所述系统管理员帐户的配置命令，为各个用户组配置设备组的使用权限；以及，接收所述系统管理员的分配命令，为各个用户组分配所述视频监控系统中的存储资源。优选地，图2所示的视频监控系统中，还包括用户组管理员创建单元，用于为用户组创建一个用户组管理员帐户；所述用户创建单元，进一步用于在用户组管理员登录所述用户组管理员帐户之后，接收用户组的用户组管理员帐户的创建命令，在该用户组中创建用户。综上所述，本发明实施例提供的视频监控系统中用户权限的管理方法及视频监控系统，融合了不同应用模式下的视频监控系统的权限需求，降低了开发视频监控系统的工作量和资源浪费。以上所述仅是本发明的实施方式，应当指出，对于本
技术领域：
的普通技术人员来说，在不脱离本发明原理的前提下，还可以作出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。权利要求一种视频监控系统中用户权限的管理方法，其特征在于，包括创建至少一个用户组，并在所述用户组中创建用户；创建至少一个设备组，并按照预定的分类规则，为所述设备组分配所述视频监控系统中的用于采集和处理图像的设备资源；按照预定的权限管理策略，为各个用户组配置设备组的使用权限，其中，在用户组配置有某个设备组的使用权限时，该用户组的所有用户都具有该某个设备组中的所有设备的使用权限。2.如权利要求1所述的管理方法，其特征在于，还包括为各个用户组分配所述视频监控系统中的存储资源，其中，所有用户组分配到的存储资源之和不超过所述视频监控系统的存储资源。3.如权利要求2所述的管理方法，其特征在于，还包括接收第一用户对第一设备的操作命令；确定第一用户所属的第一用户组以及确定第一设备所属的第一设备组；判断所述第一用户组是否具有所述第一设备组的使用权限若是，则向所述第一设备发送所述操作命令；否则，拒绝所述操作命令。4.如权利要求3所述的管理方法，其特征在于，还包括为各个用户组设置对应的优先级；在同时接收至少两个用户对第一设备的操作命令、且该至少两个用户各自所属的用户组都具有所述第一设备组的使用权限时，进一步比较所述至少两个用户各自所属的用户组的优先级，确定用户组优先级最高的用户；向所述第一设备发送来自所述用户组优先级最高的用户的操作命令，并拒绝来自其它用户的操作命令。5.如权利要求4所述的管理方法，其特征在于，进一步创建一个系统管理员帐户；在系统管理员登录所述系统管理员帐户之后接收所述系统管理员的创建命令，创建所述用户组和所述设备组；接收所述系统管理员的配置命令，为各个用户组配置设备组的使用权限；以及，接收所述系统管理员的分配命令，为各个用户组分配所述视频监控系统中的存储资源。6.如权利要求5所述的管理方法，其特征在于，进一步为用户组创建一个用户组管理员帐户；在用户组管理员登录所述用户组管理员帐户之后接收用户组的用户组管理员的创建命令，在该用户组中创建用户。7.如权利要求l所述的管理方法，其特征在于，所述设备资源包括摄像机、数字视频服务器、数字视频录像机、编码器和解码器。8.—种视频监控系统，其特征在于，包括设备管理单元，用于创建至少一个用户组以及创建至少一个设备组，并按照预定的分类规则，为所述设备组分配所述视频监控系统中的用于采集和处理图像的设备资源；用户创建单元，用于在所述用户组中创建用户；权限配置单元，用于按照预定的权限管理策略，为各个用户组配置设备组的使用权限，其中，在用户组配置有某个设备组的使用权限时，该用户组的所有用户都具有该某个设备组中的所有设备的使用权限。9.如权利要求8所述的视频监控系统，其特征在于，所述设备管理单元，还用于为各个用户组分配所述视频监控系统中的存储资源，其中，所有用户组分配到的存储资源之和不超过所述视频监控系统的存储资源。10.如权利要求9所述的视频监控系统，其特征在于，还包括命令接收单元，用于接收第一用户对第一设备的操作命令；判断处理单元，用于确定第一用户所属的第一用户组以及确定第一设备所属的第一设备组，并判断所述第一用户组是否具有所述第一设备组的使用权限若是，则向所述第一设备发送所述操作命令；否则，拒绝所述操作命令。11.如权利要求10所述的视频监控系统，其特征在于，还包括优先级设置单元，用于为各个用户组设置对应的优先级；所述命令接收单元，还用于同时接收至少两个用户对第一设备的操作命令；所述判断处理单元，还用于在所述至少两个用户各自所属的用户组都具有所述第一设备组的使用权限时，进一步比较所述至少两个用户各自所属的用户组的优先级，确定用户组优先级最高的用户，以及，向所述第一设备发送来自所述用户组优先级最高的用户的操作命令，并拒绝来自其它用户的操作命令。12.如权利要求11所述的视频监控系统，其特征在于，还包括系统管理员创建单元，用于创建一个系统管理员帐户；所述设备管理单元，进一步用于在系统管理员登录所述系统管理员帐户之后接收所述系统管理员帐户的创建命令，创建所述用户组和所述设备组；接收所述系统管理员帐户的配置命令，为各个用户组配置设备组的使用权限；以及，接收所述系统管理员的分配命令，为各个用户组分配所述视频监控系统中的存储资源。13.如权利要求12所述的视频监控系统，其特征在于，还包括用户组管理员创建单元，用于为用户组创建一个用户组管理员帐户；所述用户创建单元，进一步用于在用户组管理员登录所述用户组管理员帐户之后，接收用户组的用户组管理员帐户的创建命令，在该用户组中创建用户。全文摘要本发明提供了一种视频监控系统中用户权限的管理方法及视频监控系统。其中，本发明所述的管理方法包括创建至少一个用户组，并在所述用户组中创建用户；创建至少一个设备组，并按照预定的分类规则，为所述设备组分配所述视频监控系统中的用于采集和处理图像的设备资源；按照预定的权限管理策略，为各个用户组配置设备组的使用权限，其中，在用户组配置有某个设备组的使用权限时，该用户组的所有用户都具有该某个设备组中的所有设备的使用权限。本发明融合了不同应用模式下的视频监控系统的权限需求，降低了开发视频监控系统的工作量和资源浪费。文档编号H04N7/18GK101753996SQ20091024333公开日2010年6月23日申请日期2009年12月17日优先权日2009年12月17日发明者王海增,蔡醒诗,邓中翰申请人:北京中星微电子有限公司