智能访问连接安防视频监控系统前端设备的方法及装置与流程

本发明涉及网络摄像监控技术领域，特别涉及一种智能访问连接安防视频监控系统前端设备的方法及装置。

背景技术：

随着数字技术的发展，网络摄像技术已经得到了深入的发展和广泛的应用。在现有技术中，具有安全功能的安防视频监控系统前端设备通常用来管理和储藏的网络摄像视频，具有安全功能的安防视频监控系统用户终端通过登录具有安全功能的安防视频监控系统前端设备来访问相应的网络摄像视频，具有安全功能的安防视频监控系统前端设备根据具有安全功能的安防视频监控系统用户终端中的账户来赋予该账户相应的访问权限，不同的账户的访问权限不同。但是，若出现用户忘记用户和/或密码的情况，则该用户无法通过任一具有安全功能的安防视频监控系统用户终端来访问网络硬盘录像；若某一台具有安全功能的安防视频监控系统用户终端为某一机构的公用具有安全功能的安防视频监控系统用户终端，即该具有安全功能的安防视频监控系统用户终端可能会被许多用户使用，管理员希望该许多用户只能通过该具有安全功能的安防视频监控系统用户终端来访问具有安全功能的安防视频监控系统前端设备，且该许多用户无法在其他具有安全功能的安防视频监控系统用户终端上访问具有安全功能的安防视频监控系统前端设备，通过使用用户名密码的登录方式无法解决此问题；若用户在输入用户名和密码的过程中，频繁的出现输入错误，用户则需要再次输入用户名和密码，尤其是用户名和密码较复杂的情况下，用户将获得繁琐的使用体验。如果妥善的解决上述问题，就成为了业界亟待解决的课题。

技术实现要素：

本发明提供一种智能访问连接安防视频监控系统前端设备的方法及装置，用以通过数字证书的方式达到直接登录的目的。

根据本发明实施例的第一方面，提供一种智能访问连接具有安全功能的安防视频监控系统前端设备的方法，用于具有安全功能的安防视频监控系统前端设备端，包括：

在接收到访问连接请求指令时，向密钥管理中心发送查询信息，所述查询信息用于查询发送所述访问连接请求指令的具有安全功能的安防视频监控系统用户终端的数字证书的相关信息，所述相关信息包括访问权限和会话密钥中的任一者或多者；

接收由所述密钥管理中心反馈的所述具有安全功能的安防视频监控系统用户终端的数字证书的相关信息；

根据所述具有安全功能的安防视频监控系统用户终端的数字证书中的访问权限，赋予所述具有安全功能的安防视频监控系统用户终端的访问权限；

发送经过所述会话密钥加密过的传输数据到所述具有安全功能的安防视频监控系统用户终端。

在一个实施例中，所述根据所述具有安全功能的安防视频监控系统用户终端的数字证书中的访问权限，赋予所述具有安全功能的安防视频监控系统用户终端的访问权限，包括：

根据所述具有安全功能的安防视频监控系统用户终端的数字证书中的访问权限，赋予所述具有安全功能的安防视频监控系统用户终端的访问权限在此次访问连接中的访问权限；

在所述此次访问连接中，通过所述会话密钥对传输数据进行加密。

根据本发明实施例的第二方面，提供一种智能访问安防视频监控系统前端设备的方法，用于密钥管理中心端，其特征在于，包括：

在接收到具有安全功能的安防视频监控系统前端设备发送的查询信息时，判断所述查询信息中的具有安全功能的安防视频监控系统用户终端的数字证书是否存在于预设的数字证书数据库中；

当所述预设的数字证书库中存在所述具有安全功能的安防视频监控系统用户终端的数字证书时，查询所述数字证书对应的数字证书等级；

根据预设的数字证书等级与访问权限的关系表，确认所述数字证书对应的数字证书等级的访问权限；

发送所述访问权限到所述具有安全功能的安防视频监控系统前端设备。

在一个实施例中，还包括：

当所述预设的数字证书库中存在所述具有安全功能的安防视频监控系统用户终端的数字证书时，生成所述具有安全功能的安防视频监控系统前端设备与所述具有安全功能的安防视频监控系统用户终端进行数据交互的会话密钥；

发送所述会话密钥到所述具有安全功能的安防视频监控系统前端设备和所述具有安全功能的安防视频监控系统用户终端。

在一个实施例中，还包括：

当获取到具有安全功能的安防视频监控系统用户终端的数字证书的更新指令时，判断与所述具有安全功能的安防视频监控系统用户终端是否处于数据交互的状态；

在与所述具有安全功能的安防视频监控系统用户终端处于数据交互的状态的情况下，根据所述更新指令，在线更新所述数字证书。

根据本发明实施例的第三方面，提供一种智能访问连接安防视频监控系统前端设备的装置，用于具有安全功能的安防视频监控系统前端设备端，包括：

发送模块，用于在接收到访问连接请求指令时，向密钥管理中心发送查询信息，所述查询信息用于查询发送所述访问连接请求指令的具有安全功能的安防视频监控系统用户终端的数字证书的相关信息，所述相关信息包括访问权限和会话密钥中的任一者或多者；

接收模块，用于接收由所述密钥管理中心反馈的所述具有安全功能的安防视频监控系统用户终端的数字证书的相关信息；

赋予模块，用于根据所述具有安全功能的安防视频监控系统用户终端的数字证书中的访问权限，赋予所述具有安全功能的安防视频监控系统用户终端的访问权限；

发送模块，用于发送经过所述会话密钥加密过的传输数据到所述具有安全功能的安防视频监控系统用户终端。

在一个实施例中，所述赋予模块，包括：

赋予子模块，用于根据所述具有安全功能的安防视频监控系统用户终端的数字证书中的访问权限，赋予所述具有安全功能的安防视频监控系统用户终端的访问权限在此次访问连接中的访问权限；

传输子模块，用于在所述此次访问连接中，通过所述会话密钥对传输数据进行加密。

根据本发明实施例的第四方面，提供一种智能访问连接具有安全功能的安防视频监控系统前端设备的装置，用于密钥管理中心端，包括：

第一判断模块，用于在接收到具有安全功能的安防视频监控系统前端设备发送的查询信息时，判断所述查询信息中的具有安全功能的安防视频监控系统用户终端的数字证书是否存在于预设的数字证书数据库中；

查询模块，用于当所述预设的数字证书库中存在所述具有安全功能的安防视频监控系统用户终端的数字证书时，查询所述数字证书对应的数字证书等级；

确认模块，用于根据预设的数字证书等级与访问权限的关系表，确认所述数字证书对应的数字证书等级的访问权限；

第一发送模块，用于发送所述访问权限到所述具有安全功能的安防视频监控系统前端设备。

在一个实施例中，生成模块，用于当所述预设的数字证书库中存在所述具有安全功能的安防视频监控系统用户终端的数字证书时，生成所述具有安全功能的安防视频监控系统前端设备与所述具有安全功能的安防视频监控系统用户终端进行数据交互的会话密钥；

第二发送模块，用于发送所述会话密钥到所述具有安全功能的安防视频监控系统前端设备和所述具有安全功能的安防视频监控系统用户终端。

在一个实施例中，还包括：

第二判断模块，用于当获取到具有安全功能的安防视频监控系统用户终端的数字证书的更新指令时，判断与所述具有安全功能的安防视频监控系统用户终端是否处于数据交互的状态；

更新模块，用于在与所述具有安全功能的安防视频监控系统用户终端处于数据交互的状态的情况下，根据所述更新指令，在线更新所述数字证书。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

附图说明

附图用来提供对本发明的进一步理解，并且构成说明书的一部分，与本发明的实施例一起用于解释本发明，并不构成对本发明的限制。在附图中：

图1为本发明一示例性实施例示出的一种智能访问连接具有安全功能的安防视频监控系统前端设备在具有安全功能的安防视频监控系统前端设备端的方法的流程图；

图2为本发明一示例性实施例示出的一种智能访问连接具有安全功能的安防视频监控系统前端设备在具有安全功能的安防视频监控系统前端设备端的方法的步骤s13的流程图；

图3为本发明一示例性实施例示出的一种智能访问连接具有安全功能的安防视频监控系统前端设备在密钥管理中心端的方法的流程图；

图4为本发明另一示例性实施例示出的一种智能访问连接具有安全功能的安防视频监控系统前端设备在密钥管理中心端的方法的流程图；

图5为本发明又一示例性实施例示出的一种智能访问连接具有安全功能的安防视频监控系统前端设备在密钥管理中心端的方法的流程图；

图6为本发明一示例性实施例示出的一种智能访问连接具有安全功能的安防视频监控系统前端设备在具有安全功能的安防视频监控系统前端设备端的装置的框图；

图7为本发明一示例性实施例示出的一种智能访问连接具有安全功能的安防视频监控系统前端设备在具有安全功能的安防视频监控系统前端设备端的装置的赋予模块63的框图；

图8为本发明一示例性实施例示出的一种智能访问连接具有安全功能的安防视频监控系统前端设备在密钥管理中心端的装置的框图；

图9为本发明另一示例性实施例示出的一种智能访问连接具有安全功能的安防视频监控系统前端设备在密钥管理中心端的装置的框图；

图10为本发明又一示例性实施例示出的一种智能访问连接具有安全功能的安防视频监控系统前端设备在密钥管理中心端的装置的框图。

具体实施方式

以下结合附图对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明。

图1是根据一示例性实施例示出的一种智能访问连接具有安全功能的安防视频监控系统前端设备在具有安全功能的安防视频监控系统前端设备端的方法流程图，如图1所示，该智能访问连接具有安全功能的安防视频监控系统前端设备如网络硬盘录像机的方法，用于具有安全功能的安防视频监控系统前端设备端，包括以下步骤s11-s14：

在步骤s11中，在接收到访问连接请求指令时，向密钥管理中心发送查询信息，所述查询信息用于查询发送所述访问连接请求指令的具有安全功能的安防视频监控系统用户终端的数字证书的相关信息，所述相关信息包括访问权限和会话密钥中的任一者或多者；

在步骤s12中，接收由所述密钥管理中心反馈的所述具有安全功能的安防视频监控系统用户终端(如智能终端)的数字证书的相关信息；

在步骤s13中，根据所述具有安全功能的安防视频监控系统用户终端的数字证书中的访问权限，赋予所述具有安全功能的安防视频监控系统用户终端的访问权限；

在步骤s14中，发送经过所述会话密钥加密过的传输数据到所述具有安全功能的安防视频监控系统用户终端。

在一个实施例中，随着数字技术的发展，网络摄像技术已经得到了深入的发展和广泛的应用。在现有技术中，具有安全功能的安防视频监控系统前端设备通常用来管理和储藏的网络摄像视频，具有安全功能的安防视频监控系统用户终端通过登录具有安全功能的安防视频监控系统前端设备来访问相应的网络摄像视频，具有安全功能的安防视频监控系统前端设备根据具有安全功能的安防视频监控系统用户终端中的账户来赋予该账户相应的访问权限，不同的账户的访问权限不同。但是，若出现用户忘记用户和/或密码的情况，则该用户无法通过任一具有安全功能的安防视频监控系统用户终端来访问网络硬盘录像；若某一台具有安全功能的安防视频监控系统用户终端为某一机构的公用具有安全功能的安防视频监控系统用户终端，即该具有安全功能的安防视频监控系统用户终端可能会被许多用户使用，管理员希望该许多用户只能通过该具有安全功能的安防视频监控系统用户终端来访问具有安全功能的安防视频监控系统前端设备，且该许多用户无法在其他具有安全功能的安防视频监控系统用户终端上访问具有安全功能的安防视频监控系统前端设备，通过使用用户名密码的登录方式无法解决此问题；若用户在输入用户名和密码的过程中，频繁的出现输入错误，用户则需要再次输入用户名和密码，尤其是用户名和密码较复杂的情况下，用户将获得繁琐的使用体验。采用本实施例中的技术方案可妥善的解决上述问题。

具有安全功能的安防视频监控系统前端设备在接收到任一访问连接请求指令时，首先向密钥管理中心发送查询信息，该查询信息用于查询发送该访问连接请求指令的具有安全功能的安防视频监控系统用户终端的数字证书的相关信息，该相关信息包括访问权限和会话密钥中的任一者或多者。其中，数字证书可存储在移动存储介质中，例如u盘等设备；数字证书也可以绑定在具有安全功能的安防视频监控系统用户终端中固定存储介质中，例如具有安全功能的安防视频监控系统用户终端中的内置的硬盘。

接收由该密钥管理中心反馈的该具有安全功能的安防视频监控系统用户终端的数字证书的相关信息。具有安全功能的安防视频监控系统前端设备根据该具有安全功能的安防视频监控系统用户终端的数字证书中的访问权限，赋予该具有安全功能的安防视频监控系统用户终端的访问权限。发送经过该会话密钥加密过的传输数据到该具有安全功能的安防视频监控系统用户终端。

例如，具有安全功能的安防视频监控系统用户终端a访问具有安全功能的安防视频监控系统前端设备b，具有安全功能的安防视频监控系统前端设备b通过向密钥管理中心c查询该具有安全功能的安防视频监控系统用户终端a的数字证书的相关信息，具有安全功能的安防视频监控系统前端设备b根据由密钥管理中心c反馈的数字证书的相关信息中的访问权限甲，来赋予该具有安全功能的安防视频监控系统用户终端a的访问权限甲，根据数字证书的相关信息中的会话密钥乙，来发送经过会话密钥乙加密过的传输数据到该具有安全功能的安防视频监控系统用户终端甲。

使用本实施例中的技术方案可在用户登录具有安全功能的安防视频监控系统前端设备时，在确保登录安全和通信安全的同时，无需用户输入用户名和密码，即可直接通过数字证书的方式达到登录的目的，减少了用户输入操作，从而提高了用户的使用体验。

在一个实施例中，如图2所示，步骤s13包括如下步骤s21-s22：

在步骤s21中，根据所述具有安全功能的安防视频监控系统用户终端的数字证书中的访问权限，赋予所述具有安全功能的安防视频监控系统用户终端的访问权限在此次访问连接中的访问权限；

在步骤s22中，在所述此次访问连接中，通过所述会话密钥对传输数据进行加密。

在一个实施例中，具有安全功能的安防视频监控系统前端设备根据该具有安全功能的安防视频监控系统用户终端的数字证书中的访问权限，赋予该具有安全功能的安防视频监控系统用户终端的访问权限在此次访问连接中的访问权限。该具有安全功能的安防视频监控系统用户终端下一次的访问中该具有安全功能的安防视频监控系统前端设备的访问权限，由该具有安全功能的安防视频监控系统前端设备将下一次获取该具有安全功能的安防视频监控系统用户终端的数字证书中的访问权限决定。在该此次访问连接中，通过该会话密钥对传输数据进行加密。例如，具有安全功能的安防视频监控系统用户终端a在第一次访问具有安全功能的安防视频监控系统前端设备b时，具有安全功能的安防视频监控系统前端设备b在此次访问连接中赋予具有安全功能的安防视频监控系统用户终端a的访问权限为甲。在第一次访问结束之后。具有安全功能的安防视频监控系统用户终端a在第二次访问访问具有安全功能的安防视频监控系统前端设备b时，具有安全功能的安防视频监控系统前端设备b，由该具有安全功能的安防视频监控系统前端设备b在下一次获取该具有安全功能的安防视频监控系统用户终端的数字证书中的访问权限为乙，则具有安全功能的安防视频监控系统前端设备b此次访问连接中赋予具有安全功能的安防视频监控系统用户终端a的访问权限为乙。

会话密钥的类型为对称密钥，对称密钥具备计算量小、加密速度快、加密效率高的特点，便于传输大数据量的网络视频数据。

在一个实施例中，如图3所示，还包括如下步骤s31-s34：

图3是根据一示例性实施例示出的一种智能访问连接具有安全功能的安防视频监控系统前端设备在密钥管理中心端的方法流程图，如图1所示，该智能访问连接具有安全功能的安防视频监控系统前端设备的方法，用于密钥管理中心端，包括以下步骤s11-s14：

在步骤s31中，在接收到具有安全功能的安防视频监控系统前端设备发送的查询信息时，判断所述查询信息中的具有安全功能的安防视频监控系统用户终端的数字证书是否存在于预设的数字证书数据库中；

在步骤s32中，当所述预设的数字证书库中存在所述具有安全功能的安防视频监控系统用户终端的数字证书时，查询所述数字证书对应的数字证书等级；

在步骤s33中，根据预设的数字证书等级与访问权限的关系表，确认所述数字证书对应的数字证书等级的访问权限；

在步骤s34中，发送所述访问权限到所述具有安全功能的安防视频监控系统前端设备。

在一个实施例中，密钥管理中心在在接收到具有安全功能的安防视频监控系统前端设备发送的查询信息时，判断该查询信息中的具有安全功能的安防视频监控系统用户终端的数字证书是否存在于该密钥管理中心的预设的数字证书数据库中。当所述预设的数字证书库中存在所述具有安全功能的安防视频监控系统用户终端的数字证书时，进一步的查询该数字证书对应的数字证书等级。根据预设的数字证书等级与访问权限的关系表中的逻辑对应关系，确认该数字证书对应的数字证书等级的访问权限。最后，密钥管理中心送查询处的该访问权限到该具有安全功能的安防视频监控系统前端设备。

在一个实施例中，如图4所示，还包括如下步骤s41-s42：

在步骤s41中，当所述预设的数字证书库中存在所述具有安全功能的安防视频监控系统用户终端的数字证书时，生成所述具有安全功能的安防视频监控系统前端设备与所述具有安全功能的安防视频监控系统用户终端进行数据交互的会话密钥；

在步骤s42中，发送所述会话密钥到所述具有安全功能的安防视频监控系统前端设备和所述具有安全功能的安防视频监控系统用户终端。

在一个实施例中，当密钥管理中心终中的预设的数字证书库中存在该具有安全功能的安防视频监控系统用户终端的数字证书时，同时生产该具有安全功能的安防视频监控系统前端设备与该具有安全功能的安防视频监控系统用户终端进行数据交互的会话密钥，该会话密钥的类型为对称密钥，该对称密钥用户加密和解密该具有安全功能的安防视频监控系统前端设备与具有安全功能的安防视频监控系统用户终端之间传输数据。

在一个实施例中，如图5所示，还包括如下步骤s51-s55：

在步骤s51中，当获取到具有安全功能的安防视频监控系统用户终端的数字证书的更新指令时，判断与所述具有安全功能的安防视频监控系统用户终端是否处于数据交互的状态；

在步骤s52中，在与所述具有安全功能的安防视频监控系统用户终端处于数据交互的状态的情况下，根据所述更新指令，在线更新所述数字证书。

在一个实施例中，密钥管理中心在获取到具有安全功能的安防视频监控系统用户终端的数字证书的更新指令时，即时的判断密钥管理中心与该具有安全功能的安防视频监控系统用户终端是否处于数据交互的状态。如果在密钥管理中心和该具有安全功能的安防视频监控系统用户终端没有处于数据交互的状态下，密钥管理中心放弃更新该具有安全功能的安防视频监控系统用户终端的数字证书。如果在密钥管理中心和该具有安全功能的安防视频监控系统用户终端处于数据交互的状态下，根据该更新指令，在线更新所述数字证书。在更新完毕该数字证书之后，立刻断开此次数据连接。

在一个实施例中，图6是根据一示例性实施例示出的一种智能访问连接具有安全功能的安防视频监控系统前端设备在具有安全功能的安防视频监控系统前端设备端的装置框图。如图6示，该装置包括发送模块61、接收模块62、赋予模块63和发送模块64。

该发送模块61，用于在接收到访问连接请求指令时，向密钥管理中心发送查询信息，所述查询信息用于查询发送所述访问连接请求指令的具有安全功能的安防视频监控系统用户终端的数字证书的相关信息，所述相关信息包括访问权限和会话密钥中的任一者或多者；

该接收模块62，用于接收由所述密钥管理中心反馈的所述具有安全功能的安防视频监控系统用户终端的数字证书的相关信息；

该赋予模块63，用于根据所述具有安全功能的安防视频监控系统用户终端的数字证书中的访问权限，赋予所述具有安全功能的安防视频监控系统用户终端的访问权限；

该发送模块64，用于发送经过所述会话密钥加密过的传输数据到所述具有安全功能的安防视频监控系统用户终端。

如图7所示，该赋予模块63包括赋予子模块71和传输子模块72。

该赋予子模块71，用于根据所述具有安全功能的安防视频监控系统用户终端的数字证书中的访问权限，赋予所述具有安全功能的安防视频监控系统用户终端的访问权限在此次访问连接中的访问权限；

该传输子模块72，用于在所述此次访问连接中，通过所述会话密钥对传输数据进行加密。

在一个实施例中，图8是根据一示例性实施例示出的一种智能访问连接具有安全功能的安防视频监控系统前端设备在密钥管理中心端的装置框图。如图8示，该装置包括第一判断模块81、查询模块82、确认模块83和第一发送模块84。

该第一判断模块81，用于在接收到具有安全功能的安防视频监控系统前端设备发送的查询信息时，判断所述查询信息中的具有安全功能的安防视频监控系统用户终端的数字证书是否存在于预设的数字证书数据库中；

该查询模块82，用于当所述预设的数字证书库中存在所述具有安全功能的安防视频监控系统用户终端的数字证书时，查询所述数字证书对应的数字证书等级；

该确认模块83，用于根据预设的数字证书等级与访问权限的关系表，确认所述数字证书对应的数字证书等级的访问权限；

该第一发送模块84，用于发送所述访问权限到所述具有安全功能的安防视频监控系统前端设备。

如图9所示，还包括生成模块91和第二发送模块92。

该生成模块91，用于当所述预设的数字证书库中存在所述具有安全功能的安防视频监控系统用户终端的数字证书时，生成所述具有安全功能的安防视频监控系统前端设备与所述具有安全功能的安防视频监控系统用户终端进行数据交互的会话密钥；

该第二发送模块92，用于发送所述会话密钥到所述具有安全功能的安防视频监控系统前端设备和所述具有安全功能的安防视频监控系统用户终端。

如图10所示，还包括第二判断模块101和更新模块102。

该第二判断模块101，用于当获取到具有安全功能的安防视频监控系统用户终端的数字证书的更新指令时，判断与所述具有安全功能的安防视频监控系统用户终端是否处于数据交互的状态；

该更新模块102，用于在与所述具有安全功能的安防视频监控系统用户终端处于数据交互的状态的情况下，根据所述更新指令，在线更新所述数字证书。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器和光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。