CN102609660A - 一种计算机视频设备隐私保护方法和系统 - Google Patents

Abstract

本申请提供了一种计算机视频设备隐私保护方法和系统，涉及计算机技术领域。本申请的方法包括：当应用进程通过视频流过滤驱动中的物理驱动对象模块打开视频设备并获取到相应视频流参数信息后，物理驱动对象模块将所述应用进程标识信息和视频流参数信息通过视频流过滤驱动中的控制模块发送给监控模块；所述监控模块依据视频流参数信息将替换数据和替换指令通过控制模块发送至物理驱动对象模块；所述替换指令用于当应用进程请求视频数据时，依据替换指令由物理驱动对象模块将视频设备发送的视频流替换为替换数据再发送给应用进程。本申请不会导致该应用进程认为视频设备损坏而无法再次访问视频设备，该应用进程不用重启即可重新访问所述视频设备。

Description

一种计算机视频设备隐私保护方法和系统

技术领域

本申请涉及计算机技术领域，特别是涉及一种计算机视频设备隐私保护方法和系统。

背景技术

随着互联网技术的发展，在互联网中用户可以通过视频设备(比如摄像头)与其他用户进行视频交互，并且在互联网中，许多应用程序都可打开视频设备，获取用户端的视频信息。在使用过程中，如果一用户不注意对视频设备的管理，互联网中其他用户很可能得到到该用户不愿意公开的视频信息，尤其对于黑客来说，很容易就通过远程操作控制视频设备获取用户端的视频信息。

现有技术中，对于视频隐私的保护技术是使用windows内核HOOK技术拦截打开摄像头的进程，即当有进程打开用户端视频设备时，通过内核API的HOOK函数CreateFile函数和DeviceIoControl函数阻断当前进程发送给用户端视频设备的请求消息，即钩取，并弹出提示框等待用户进行处理。在这个过程中，一旦拒绝HOOK的CreateFile和DeviceIoControl函数，即用户长时间不对弹出提示框进行处理或者选择阻断，所述进程无法再次打开视频设备，因为暴力的阻断了应用进程和视频设备之间的通讯，破坏了应用进程与视频设备之间正常交互的协议，导致该应用进程认为视频设备损坏而无法再次访问视频设备，必须重启该进程方可再次与视频设备通讯。

发明内容

本申请所要解决的技术问题是提供一种计算机视频设备隐私保护方法和系统，使在保护用户视频信息不会产生进程认为视频设备损坏而无法再次访问的情况。

为了解决上述问题，本申请公开了一种计算机视频设备隐私保护方法，其特征在于，包括：

当应用进程通过视频流过滤驱动中的物理驱动对象模块打开视频设备并获取到相应视频流参数信息后，所述物理驱动对象模块将所述应用进程标识信息和视频流参数信息通过所述视频流过滤驱动中的控制模块发送给监控模块；

所述监控模块依据视频流参数信息将替换数据和替换指令通过所述控制模块发送至物理驱动对象模块；所述替换指令用于当应用进程请求视频数据时，依据所述替换指令由物理驱动对象模块将视频设备发送的视频流替换为所述替换数据再发送给应用进程；

当允许应用进程使用视频设备时，监控模块通知所述物理驱动对象模块停止替换。

优选的，所述物理驱动对象模块将所述应用进程标识信息和视频流参数信息通过所述视频流过滤驱动中的控制模块发送给监控模块时：

通过所述控制模块中的监控过滤器将所述应用进程标识信息和视频流参数信息发送给监控模块。

优选的，还包括：

启动监控模块；

通过监控模块发送打开命令到视频流过滤驱动打开所述控制模块，并在所述控制模块中创建监控过滤器。

优选的，当应用进程通过视频流过滤驱动中的物理驱动对象模块打开视频设备并获取到视频流参数信息时：

所述物理驱动对象模块通过分析IPR_MJ_CREATE消息获取所述视频流参数信息和应用进程标识信息。

优选的，当所述物理驱动对象模块获取到获取所述视频流参数信息和应用进程标识信息时包括：

遍历查看所述控制模块中是否存在所述监控过滤器，如果存在则将所述打开请求包中的信息发送给所述监控过滤器；

将所述打开请求包返回应用进程。

优选的，通过以下方式进行当允许应用进程使用视频设备时，监控模块通知所述物理驱动对象模块停止替换：

所述监控进程依据应用进程标识信息提示用户端是否允许所述应用进程使用视频设备，当用户选择允许应用进程使用视频设备时，监控模块通知所述物理驱动对象模块停止替换；

或者，所述监控进程依据应用进程标识信息与允许白名单中的进程标识信息进行匹配，如果匹配上，则监控模块通知所述物理驱动对象模块停止替换。

优选的，所述物理驱动对象模块通过对IPR_MJ_DEVICE_CONTROL消息的分析判断是否有应用进程通过物理驱动对象模块读取视频流。

优选的，当用户端未进行选择操作或选择进行阻断时，如果有应用进程通过物理驱动对象模块读取视频流时：

通过IPR_MJ_DEVICE_CONTROL的回调函数Control_rountine将视频流中每帧视频数据替换为所述替换数据。

优选的，所述监控模块依据视频流参数信息将替换数据通过所述控制模块发送至物理驱动对象模块之前包括：

将预置的替换数据转换为与视频设备输出的数据类型相同的替换数据。

优选的，当物理驱动对象模块不能解析所述视频流时，将所述视频流的数据置换为零发送给应用进程。

优选的，当应用进程通过视频流过滤驱动中的物理驱动对象模块打开视频设备时包括：

判断应用进程发送的打开请求包中是否为控制模块的句柄；

如果不是，则判断视频设备是否已经打开；

如果未打开，则设置回调函数Create_rountine并将所述打开请求包发送给下层驱动；所述回调函数Create_rountine用于当所述打开请求包打开视频设备并获取到视频流参数信息时发送激活信号至所述物理驱动对象模块中的第一信息发送子单元；

所述第一信息发送子单元根据激活信号发送所述打开请求包中的信息至监控过滤器。

优选的，在将所述转换后的替换数据通过控制模块发送至物理驱动对象模块时：

所述物理驱动对象模块将所述替换数据更新进入其配置信息中。

优选的，通过监控模块打开过滤驱动中的控制模块，并在所述控制模块中注册监控过滤器之前还包括：

根据系统注册表加载过滤驱动，并在所述过滤驱动中创建控制模块和针对视频设备的物理驱动对象模块。

优选的，在用户选择阻断后，还包括：

通过第二控制模块发送停止阻断命令至所述物理驱动对象模块，控制所述物理驱动对象模块停止将视频流数据替换为替换数据。

相应的本申请还公开了一种计算机视频设备隐私保护系统，其特征在于，包括：

视频流过滤驱动和监控模块；所述视频流过滤驱动包括控制模块和物理驱动对象模块；

所述监控模块用于接收所述控制模块发送的应用进程标识信息和视频流参数信息，依据视频流参数信息将替换数据和替换指令通过所述控制模块发送至物理驱动对象模块；并依据应用进程标识信息提示用户端是否允许所述应用进程使用所述视频设备，当用户选择允许，则通知所述物理驱动对象模块停止替换；

所述控制模块用于将获取的应用进程标识信息和视频流参数信息发送至监控模块，并将所述监控模块发送的所述替换指令和允许指令转发至物理驱动对象模块；

所述物理驱动对象模块用于当应用进程开视频设备并获取到视频流参数信息时，将所述应用进程标识信息和视频流参数信息通过所述视频流过滤驱动中的控制模块发送给监控模块；当应用进程请求视频数据时，依据所述替换指令将视频设备发送的视频流替换为所述替换数据再发送给应用进程。

优选的，所述物理驱动对象模块将所述应用进程标识信息和视频流参数信息通过所述视频流过滤驱动中的控制模块发送给监控模块时：

通过所述控制模块中的监控过滤器将所述应用进程标识信息和视频流参数信息发送给监控模块。

优选的，还包括：

启动模块，用于启动监控模块；

创建模块，用于通过监控模块发送打开命令到视频流过滤驱动打开所述控制模块，并在所述控制模块中创建监控过滤器。

优选的，当应用进程通过视频流过滤驱动中的物理驱动对象模块打开视频设备并获取到视频流参数信息时：

所述物理驱动对象模块通过分析IPR_MJ_CREATE消息获取所述视频流参数信息和应用进程标识信息。

优选的，当所述物理驱动对象模块获取到获取所述视频流参数信息和应用进程标识信息时包括：

遍历查看所述控制模块中是否存在所述监控过滤器，如果存在则将所述打开请求包中的信息发送给所述监控过滤器；

将所述打开请求包返回应用进程。

优选的，通过以下方式进行当允许应用进程使用视频设备时，监控模块通知所述物理驱动对象模块停止替换：

所述监控进程依据应用进程标识信息提示用户端是否允许所述应用进程使用视频设备，当用户选择允许应用进程使用视频设备时，监控模块通知所述物理驱动对象模块停止替换；

或者，所述监控进程依据应用进程标识信息与允许白名单中的进程标识信息进行匹配，如果匹配上，则监控模块通知所述物理驱动对象模块停止替换。

优选的，所述物理驱动对象模块通过对IPR_MJ_DEVICE_CONTROL消息的分析判断是否有应用进程通过物理驱动对象模块读取视频流。

优选的，当用户端未进行选择操作或选择进行阻断时，如果有应用进程通过物理驱动对象模块读取视频流时：

通过IPR_MJ_DEVICE_CONTROL的回调函数Control_rountine将视频流中每帧视频数据替换为所述替换数据。

优选的，所述监控模块依据视频流参数信息将替换数据通过所述控制模块发送至物理驱动对象模块之前包括：

将预置的替换数据转换为与视频设备输出的数据类型相同的替换数据。

优选的，当物理驱动对象模块不能解析所述视频流时，将所述视频流的数据置换为零发送给应用进程。

优选的，当应用进程通过视频流过滤驱动中的物理驱动对象模块打开视频设备时包括：

第一判断子单元，用于判断应用进程发送的打开请求包中是否为控制模块的句柄；

第二判断子单元，用于如果不是，则判断视频设备是否已经打开；

如果未打开，则设置回调函数Create_rountine并将所述打开请求包发送给下层驱动；所述回调函数Create_rountine用于当所述打开请求包打开视频设备并获取到视频流参数信息时发送激活信号至所述物理驱动对象模块中的第一信息发送子单元；

第一信息发送子单元，用于根据激活信号发送所述打开请求包中的信息至监控过滤器。

优选的，在将所述转换后的替换数据通过控制模块发送至物理驱动对象模块时：

所述物理驱动对象模块将所述替换数据更新进入其配置信息中。

优选的，通过监控模块打开过滤驱动中的控制模块，并在所述控制模块中注册监控过滤器之前还包括：

驱动加载模块，根据系统注册表加载过滤驱动，并在所述过滤驱动中创建控制模块和针对视频设备的物理驱动对象模块。

优选的，在用户选择阻断后，还包括：

第二控制模块，用于发送停止阻断命令至所述物理驱动对象模块，控制所述物理驱动对象模块停止将视频流数据替换为替换数据。

与现有技术相比，本申请包括以下优点：

本申请利用windows系统的过滤驱动机制，在过滤驱动中创建控制模块和针对实际视频设备的物理驱动对象模块，所述控制模块接收监控模块发送的对应物理驱动对象模块的控制指令和替换数据，并转发监控模块发送给物理驱动对象模块的控制指令和替换数据；本申请利用上述驱动将视频设备的视频流替换为与视频流数据类型相同的替换数据返回给应用进程，在本申请的处理过程中，对于应用进程的任何一个请求消息包，均没有强行的进行阻断，对于带有视频流数据的请求包，只是将请求包中的视频数据替换为与视频相同格式的替换数据，既没强行的暴力的阻断应用进程和视频设备之间的通讯，也不会破坏应用进程与视频设备之间正常交互的协议，不会导致该应用进程认为视频设备损坏而无法再次访问视频设备，该应用进程不用重启即可重新访问所述视频设备。

附图说明

图1是本申请一种计算机视频设备隐私保护方法的流程示意图；

图2是本申请优选的一种计算机视频设备隐私保护方法的流程示意图；

图3是本申请一种计算机视频设备隐私保护方法的结构示意图。

具体实施方式

为使本申请的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本申请作进一步详细的说明。

在windows系统中，如果设置了过滤驱动，则所有访问实际设备的消息和实际设备返回的消息都需要经过过滤驱动。本申请在windows过滤驱动的机制下添加了一层视频流过滤驱动，那么即可在过视频流滤驱动中对与视频设备交互的消息进行处理，不必阻断应用进程的消息循环，而不必直接通过HOOK函数直接阻断进程的消息循环，从而破坏应用进程与视频设备之间正常的通讯协议，避免了阻断后应用程序无法再次打开的情况，使应用进程可以多次进行正常访问视频设备。

参照图1，示出了本申请一种计算机视频设备隐私保护方法的流程示意图，包括：

步骤110，当应用进程通过视频流过滤驱动中的物理驱动对象模块打开视频设备并获取到相应视频流参数信息后，所述物理驱动对象模块将所述应用进程标识信息和视频流参数信息通过所述视频流过滤驱动中的控制模块发送给监控模块。

在实际中，需要加载过滤驱动，并在所述过滤驱动中创建控制模块和针对视频设备的设备对象。实际中，需要将加载针对视频设备(比如摄像头设备)的过滤驱动(Imaging devices)。一般情况下，所述过滤驱动的加载是在系统启动时进行加载的，即根据系统注册表进行加载，本申请的过滤驱动加载时在系统注册表中的位置包括：

“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{6BDD1FC6-810F-11D0-BEC7-08002BE2092F}\UpperFilters”

创建启动服务项，将该驱动服务随机启动(其中，“CamFilter”为启动服务项名称，可根据实际情况进行修改)

启动服务项注册表路径：

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CamFilter]

″Type″＝dword:00000001

″Start″＝dword:00000001

在加载过滤驱动后，在过滤驱动中会针对每个实际的视频设备创建相应的物理驱动对象模块，还会创建一个控制模块用于接收监控模块的指令与数据。

在实际中，所述物理驱动对象模块将所述应用进程标识信息和视频流参数信息通过所述视频流过滤驱动中的控制模块发送给监控模块时：

通过所述控制模块中的监控过滤器将所述应用进程标识信息和视频流参数信息发送给监控模块。

其中所述的视频流参数信息包括视频流的压缩格式、视频的高宽、视频每一帧图片的size(尺寸)，每一个像素所占的字节数等。对于每种应用进程，其获取的视频流参数信息可能存在不同，比如应用进程A获取的视频的高宽为360*480，而应用进程B获取的视频的高宽为600*800，相应不同应用进程可能其获取的视频流参数信息不同。

在实际中，在步骤110之前还包括：

步骤90，启动监控模块。

步骤100，通过监控模块发送打开命令到视频流过滤驱动打开所述控制模块，并在所述控制模块中创建监控过滤器。

即监控模块通过MJ_CREATE函数发送IPR包到视频流过滤驱动后，视频流过滤驱动会首先根据该IPR包中指令和对应控制模块的句柄打开控制模块，同时控制模块会创建一个空属性的过滤器；然后监控模块再发送一个创建监控过滤器的指令将该空属性的过滤器创建为监控过滤器。

步骤120，所述监控模块依据视频流参数信息将替换数据和替换指令通过所述控制模块发送至物理驱动对象模块；所述替换指令用于当应用进程请求视频数据时，依据所述控制指令由物理驱动对象模块将视频设备发送的视频流替换为所述替换数据发送给应用进程。

在实际中，所述的监控模块接收到所述视频流参数信息和应用进程标识信息后，会依据所述视频流参数信息将预置的替换数据转换为与视频设备输出的数据类型相同的替换数据并将所述转换后的替换数据通过控制模块发送至物理驱动对象模块的配置信息中，立即通过控制模块发送保护视频流的替换指令到物理驱动对象模块将视频流替换为已准备的替换数据，然后将替换后的数据发送给应用进程。

步骤130，当允许应用进程使用视频设备时，监控模块通知所述物理驱动对象模块停止替换。

优选的，通过以下方式进行当允许应用进程使用视频设备时，监控模块通知所述物理驱动对象模块停止替换：

所述监控进程依据应用进程标识信息提示用户端是否允许所述应用进程使用视频设备，当用户选择允许应用进程使用视频设备时，监控模块通知所述物理驱动对象模块停止替换；

或者，所述监控进程依据应用进程标识信息与允许白名单中的进程标识信息进行匹配，如果匹配上，则监控模块通知所述物理驱动对象模块停止替换。

实际中，所述的监控模块接收到所述视频流参数信息和应用进程标识信息后，还可依据所述应用进程标识信息(应用进程ID和应用进程的完整路径)找到具体访视频设备的应用进程名提示用户端是否允许所述应用进程使用所述视频设备。如果用户端选择允许，则通过控制模块发送一个允许指令到物理驱动对象模块通知其停止替换数据。

或者，可根据允许应用进程使用视频设备的白名单，将所述应用进程与白名单中的应用进程进行标识信息匹配，如果匹配上，则通过控制模块发送一个允许指令到物理驱动对象模块通知其停止替换数据。其中白名单可由用户自己进行设置。

参照图2，示出了本申请优选的一种计算机视频设备隐私保护方法的流程示意图，包括：

步骤210，通过监控模块打开过滤驱动中的控制模块，并在所述控制模块中注册监控过滤器。

在实际中，需要加载过滤驱动，并在所述过滤驱动中创建控制模块和针对视频设备的设备对象。实际中，需要将加载针对视频设备(比如摄像头设备)的过滤驱动(Imaging devices)。一般情况下，所述过滤驱动的加载是在系统启动时进行加载的，即根据系统注册表进行加载，本申请的过滤驱动加载时在系统注册表中的位置包括：

“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{6BDD1FC6-810F-11D0-BEC7-08002BE2092F}\UpperFilters

”

创建启动服务项，将该驱动服务随机启动(其中，“CamFilter”为启动服务项名称，可根据实际情况进行修改)

启动服务项注册表路径：

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CamFilter](其中“CamFilter”为启动服务项名称，可根据实际情况进行修改)

″Type″＝dword:00000001

″Start″＝dword:00000001

在加载过滤驱动后，在过滤驱动中会针对每个实际的视频设备创建相应的物理驱动对象模块，还会创建一个控制模块用于接收监控模块控制物理驱动对象模块的指令与数据。

在启动监控模块后，监控模块通过发送指令和数据到所述控制模块中来进行操控。一般情况下，监控模块是通过发送控制指令到控制模块进程操控。

在监控模块启动后，监控模块首先会通过MJ_CREATE函数发送一个IPR_MJ_CREATE请求包到过滤驱动，过滤驱动接收到该请求包后首先会判断该请求包中的设备对象的句柄是否为预置的控制模块的句柄，如果是则发送到控制模块打开控制模块，即打开预置的设备对象句柄，并创建一个空属性的过滤器；然后监控模块再发送一条控制指令将该空属性的过滤器注册为监控过滤器，实际中，本申请所述的注册是监控模块发送监控的IRP(I/Orequest packet)请求并被控制模块挂起，等待物理驱动对象模块发送的相关信息，比如视频流参数信息和需要使用视频设备的应用进程标识信息等。

步骤220，当应用进程通过过滤驱动中的物理驱动对象模块打开视频设备并获取到视频流参数信息后，则通过物理驱动对象模块将所述打开请求包中的信息发送给所述监控过滤器并通过监控过滤器反馈给所述监控模块。

在实际中，当应用进程的打开请求包通过过滤驱动中的物理驱动对象模块打开视频设备并获取到视频流参数信息时：

所述物理驱动对象模块通过分析IPR_MJ_CREATE消息获取所述打开请求包中的信息；所述信息包括视频流参数信息和应用进程标识信息。

当所述物理驱动对象模块获取到所述打开请求包中的信息时包括：

步骤S11，遍历查看所述控制模块中是否存在监控过滤器，如果存在则将所述打开请求包中的信息发送给所述监控过滤器；

步骤S12，将所述打开请求包返回应用进程。

即当物理驱动对象模块分析IPR_MJ_CREATE消息获取到所述打开请求包中的信息后，会先遍历查看所述控制模块中是否存在监控过滤器，如果存在，才将所述打开请求包中的信息发送给所述监控过滤器，再将所述打开请求包返回应用进程；如果不存在，则直接将所述打开请求包返回应用进程。

在实际中，当一个应用进程需要使用视频设备时，比如MSN.exe，首先会发送一个通过MJ_CREATE函数发送一个IPR_MJ_CREATE请求包到过滤驱动，过滤驱动会判断该IPR请求包中包括的设备对象的句柄是否为控制模块的句柄，如果不是则进入对应用进程的IPR请求包的处理流程。

过滤驱动中的物理驱动对象模块则根据所述IPR请求判断当前对应的视频设备是否打开，如果当前视频设备已经打开，说明已经有其他应用进程使用当前的视频设备，返回结果告知该应用进程无法使用所述视频设备；如果当前的视频设备未打开，则说明该应用进程可以使用当前的视频设备。

优选的，当应用进程通过视频流过滤驱动中的物理驱动对象模块打开视频设备时包括：

步骤S21，判断应用进程发送的打开请求包中是否为控制模块的句柄。

在实际中，控制模块的打开和视频设备的打开过程都是通过MJ_CREATE函数进行的，对于过滤驱动接收到的打开的IPR请求包，则会判断该请求包中是否为控制模块的句柄。一般情况下，在过滤驱动启动后，监控模块启动时发送的打开的IPR请求包中为控制模块的句柄，此时过滤驱动即将该请求包发送至控制模块从而打开该控制模块。

步骤S22，如果不是判断视频设备是否已经打开。

在实际中，如果视频设备已经打开，物理驱动对象模块会保存视频设备打开的信息。

物理驱动对象模块接收到应用进程的用于打开视频设备的IPR请求包后，首先会判断其对应的视频设备是否打开。

步骤S23，如果未打开，则设置回调函数Create_rountine并将所述打开请求包发送给下层驱动；所述回调函数Create_rountine用于当所述打开请求包打开视频设备并获取到相应视频流参数信息时发送激活信号至所述物理驱动对象模块中的第一信息发送子单元。

在实际中，当物理驱动对象模块判断出视频设备未被打开后，设置一个回调函数Create_rountine，并将所述打开请求包发送给下层驱动；当请求包在下层驱动打开视频设备并获取到与该应用进程IPR相应的视频设备的视频流参数信息时，回调函数Create_rountine则发送激活信号至物理驱动对象模块中的第一信息发送子单元。

在本步骤中，物理驱动对象模块会遍历控制模块中是否存在监控过滤器，即遍历查看控制模块中是否挂起了等待接收所述打开请求包的信息的IPR。

步骤S24，所述第一信息发送子单元根据激活信号发送所述打开请求包中的信息至监控过滤器。

所述信息发送单元接收到所述发送激活信号后，将所述打开请求包中的信息发送至监控过滤器，其中所述打开请求包中的信息包括视频流参数信息和应用进程标识信息。更进一步的说，所述的视频流参数信息包括：视频流的压缩格式、视频的高宽、视频每一帧图片的size(尺寸)，每一个像素所占的字节数等；所述的应用进程标识信息包括：应用进程的id，应用进程的完整路径。其中所述的视频流参数信息包括视频流的压缩格式、视频的高宽、视频每一帧图片的size(尺寸)，每一个像素所占的字节数等。对于每种应用进程，其获取的视频流参数信息可能存在不同，比如应用进程A获取的视频的高宽为360*480，而应用进程B获取的视频的高宽为600*800，相应不同应用进程可能其获取的视频流参数信息不同。

另外，将获得视频流参数信息的打开请求包中的信息发送给所述监控过滤器时，也可由回调函数Create_rountine本身完成，即在回调函数Create_rountine中设置将所述打开请求包中的信息发送至监控过滤器的功能。

在实际中，优选的，在应用进程的请求包通过MJ_CREATE函数打开视频设备时的代码如下：

步骤230，所述监控模块根据所述视频流参数信息和应用进程标识信息，将预置的替换数据转换为与视频设备输出的数据类型相同的替换数据并将所述转换后的替换数据和替换指令通过控制模块发送至物理驱动对象模块，并提示用户端是否阻断所述应用进程使用所述视频设备。

所述替换指令用于当应用进程请求视频数据时，依据所述替换指令由物理驱动对象模块将视频设备发送的视频流替换为所述替换数据再发送给应用进程。

在实际中，当监控模块接收到所述打开请求包的消息后，会根据所述消息中的视频流参数信息，即视频流的压缩格式、视频的高宽、视频每一帧图片的size，每一个像素所占的字节数等信息，将预置的替换数据(比如logo图片的数据)转换为与视频流参数信息规定的数据类型相同类型的替换数据，即将logo图片的数据的视频流的压缩格式、视频的高宽、视频每一帧图片的size，每一个像素所占的字节数等替换为与视频设备输出的数据类型相同的logo图片数据；

然后再将所述替换数据通过控制模块发送至物理驱动对象模块。在实际中，监控模块首先将所述替换数据发送至所述控制模块，再由所述控制模块发送至所述物理驱动对象模块，所述物理驱动对象模块接收到所述替换数据后更新进入自己的配置信息中，然后在步骤240中使用所述替换数据。

该步骤在发送替换数据的时会发送一个替换数据值控制驱动，再由控制驱动将替换指令发送至物理驱动对象模块，使物理驱动对象模块处于替换状态，当有应用进程读取视频流时将视频流替换为替换数据再将替换数据发送至应用进程。

另外，在实际中，监控模块还会根据所述打开消息包中的应用进程标识信息，即应用进程的id和应用进程的完整路径，查找是什么应用进程正在访问视频设备，然后通知用户端是否允许该应用进程使用所述视频设备。

步骤240，当用户端未进行选择操作或选择不允许时，如果有应用进程通过物理驱动对象模块读取视频流，所述物理驱动对象模块将视频设备发送的视频流的每帧视频数据替换为所述替换数据，并将所述替换数据发送给应用进程。

在实际中，物理驱动对象模块首先默认将视频设备的视频流替换为所述替换数据(比如logo图片)，当用户选择不允许当前应用进程使用视频设备时，则保持替换。

如果用户选择允许，则发送允许的指令至所述控制模块，由控制模块通知物理驱动对象模块停止替换数据，将视频设备的数据直接返回给所述应用进程。

在实际中，应用进程通过MJ_CONTROL函数读取视频流，即发送IPR_MJ_DEVICE_CONTROL请求包至物理驱动对象模块去读取视频设备的视频流。优选的，所述物理驱动对象模块通过对IPR_MJ_DEVICE_CONTROL消息的分析判断是否有应用进程通过物理驱动对象模块读取视频流。

当所述IPR包含视频流时，则通过IPR_MJ_DEVICE_CONTROL的回调函数Control_rountine将视频流中每帧视频数据替换为所述替换数据。

另外如果物理驱动对象模块不能解析视频设备的视频流时，则将将所述视频流的数据置换为零发送给应用进程，即将视频流中每帧视频数据置换为零，即将视频流处理为纯色图片发送给应用进程，其替换也可以通过回调函数Control_rountine进行替换。

在实际中，对于回调函数Control_rountine，其实际代码可如下所示，下述代码所述的回调函数Control_rountine在视频流可以解析的时候将其替换为图片，在视频流不能解析的时候，将视频流数据置换为0：

另外，在实际中，将视频流替换为替换数据也可以不在control_rountine中做替换，本申请也可设置单独的替换模块根据回调函数的激活信号将进程在IPR_MJ_DEVICE_CONTROL中获取到每帧的视频数据替换为所述替换数据。

另外，在监控模块获取到视频参数信息和应用进程标识信息后，还可根据允许应用进程使用视频设备的白名单，将应用进程标识信息与所述白名单中的应用进程标识信息进行匹配，如果匹配上，则允许所述应用进程使用所述视频设备，如果未匹配上，则可将预置的替换数据转换为与视频设备输出的数据类型相同的替换数据并将所述转换后的替换数据和替换指令通过控制模块发送至物理驱动对象模块，当有应用进程通过物理驱动对象模块读取视频流，所述物理驱动对象模块将视频设备发送的视频流的每帧视频数据替换为所述替换数据，并将所述替换数据发送给应用进程。

另外，也可结合不允许使用视频设备的黑名单，将应用进程标识信息与黑名单进行匹配，如果匹配上，则直接选择不允许相应应用进程使用视频设备，将视频流替换为相应替换数据。

或者，将应用进程标识信息同时与白名单、黑名单进行匹配，如果都没匹配上，则提示用户选择是否允许当前应用进程使用视频设备。

另外，在选择不允许后，还包括：

通过第二控制模块发送停止阻断命令至所述物理驱动对象模块，通过物理驱动对象模块将视频流之间发送至应用进程。

在实际中，用户可启动第二控制模块，通过第二控制模块发送停止阻断命令至所述物理驱动对象模块，使物理驱动对象模块停止将视频流数据替换为替换数据，从而使视频流可以之间发送至应用进程。比如发送通过CONTROL_LOGOACCESS指令到物理驱动对象模块使物理驱动对象模块停止将视频流数据替换为替换数据，从而使视频流可以之间发送至应用进程。

参照图3，其示出了本申请一种计算机视频设备隐私保护系统的结构示意图，包括：

视频流过滤驱动310和监控模块320；所述视频流过滤驱动包括控制模块311和物理驱动对象模块312；

所述监控模块320用于接收所述控制模块发送的应用进程标识信息和视频流参数信息，依据视频流参数信息将替换数据和替换指令通过所述控制模块发送至物理驱动对象模块；并依据应用进程标识信息提示用户端是否允许所述应用进程使用所述视频设备，当用户选择允许，则发送恢复指令至所述物理驱动对象模块停止替换；

所述控制模块311用于将获取的应用进程标识信息和视频流参数信息发送至监控模块，并将所述监控模块发送的所述替换指令和允许指令转发至物理驱动对象模块；

所述物理驱动对象模块312用于当应用进程开视频设备并获取到视频流参数信息时，将所述应用进程标识信息和视频流参数信息通过所述视频流过滤驱动中的控制模块发送给监控模块；当应用进程请求视频数据时，依据所述替换指令将视频设备发送的视频流替换为所述替换数据再发送给应用进程。

进一步的，所述物理驱动对象模块将所述应用进程标识信息和视频流参数信息通过所述视频流过滤驱动中的控制模块发送给监控模块时：

通过所述控制模块中的监控过滤器将所述应用进程标识信息和视频流参数信息发送给监控模块。

另外，还包括：

监控模块启动模块，启动监控模块；

创建指令发送模块，通过监控模块发送打开命令到视频流过滤驱动打开所述控制模块，并在所述控制模块中创建监控过滤器。

其中，当应用进程通过视频流过滤驱动中的物理驱动对象模块打开视频设备并获取到视频流参数信息时：

所述物理驱动对象模块通过分析IPR_MJ_CREATE消息获取所述视频流参数信息和应用进程标识信息。

其中，当所述物理驱动对象模块获取到获取所述视频流参数信息和应用进程标识信息时包括：

遍历查看所述控制模块中是否存在监控过滤器，如果存在则将所述打开请求包中的信息发送给所述监控过滤器；

将所述打开请求包返回应用进程。

其中，可通过以下方式进行当允许应用进程使用视频设备时，监控模块通知所述物理驱动对象模块停止替换：

所述监控进程依据应用进程标识信息提示用户端是否允许所述应用进程使用视频设备，当用户选择允许应用进程使用视频设备时，监控模块通知所述物理驱动对象模块停止替换；

或者，所述监控进程依据应用进程标识信息与允许白名单中的进程标识信息进行匹配，如果匹配上，则监控模块通知所述物理驱动对象模块停止替换。

其中，所述物理驱动对象模块通过对IPR_MJ_DEVICE_CONTROL消息的分析判断是否有应用进程通过物理驱动对象模块读取视频流。

其中，当用户端未进行选择操作或选择进行阻断时，如果有应用进程通过物理驱动对象模块读取视频流时：

通过IPR_MJ_DEVICE_CONTROL的回调函数Control_rountine将视频流中每帧视频数据替换为所述替换数据。

其中，所述监控模块依据视频流参数信息将替换数据通过所述控制模块发送至物理驱动对象模块之前包括：

将预置的替换数据转换为与视频设备输出的数据类型相同的替换数据。

其中，当物理驱动对象模块不能解析所述视频流时，将所述视频流的数据置换为零发送给应用进程。使应用程序将获取单色图像如黑色或绿色。

其中，当应用进程通过视频流过滤驱动中的物理驱动对象模块打开视频设备时包括：

第一判断子单元，判断应用进程发送的打开请求包中是否为控制模块的句柄；

第二判断子单元，如果不是，则判断视频设备是否已经打开；

如果未打开，则设置回调函数Create_rountine并将所述打开请求包发送给下层驱动；所述回调函数Create_rountine用于当所述打开请求包打开视频设备并获取到视频流参数信息时发送激活信号至所述物理驱动对象模块中的第一信息发送子单元；

第一信息发送子单元，所述第一信息发送子单元根据激活信号发送所述打开请求包中的信息至监控过滤器。

其中，在将所述转换后的替换数据通过控制模块发送至物理驱动对象模块时：

所述物理驱动对象模块将所述替换数据更新进入其配置信息中。

其中，通过监控模块打开过滤驱动中的控制模块，并在所述控制模块中注册监控过滤器之前还包括：

根据系统注册表加载过滤驱动，并在所述过滤驱动中创建控制模块和针对视频设备的物理驱动对象模块。

其中，在选择阻断后，还包括：

第二控制模块，用于发送停止阻断命令至所述物理驱动对象模块，控制所述物理驱动对象模块停止将视频流数据替换为替换数据。

对于系统实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。

以上对本申请所提供的一种计算机视频设备隐私保护方法和系统，进行了详细介绍，本文中应用了具体个例对本申请的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本申请的方法及其核心思想；同时，对于本领域的一般技术人员，依据本申请的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本申请的限制。

Claims (28)

1.一种计算机视频设备隐私保护方法，其特征在于，包括：

当应用进程通过视频流过滤驱动中的物理驱动对象模块打开视频设备并获取到相应视频流参数信息后，所述物理驱动对象模块将所述应用进程标识信息和视频流参数信息通过所述视频流过滤驱动中的控制模块发送给监控模块；

所述监控模块依据视频流参数信息将替换数据和替换指令通过所述控制模块发送至物理驱动对象模块；所述替换指令用于当应用进程请求视频数据时，依据所述替换指令由物理驱动对象模块将视频设备发送的视频流替换为所述替换数据再发送给应用进程；

当允许应用进程使用视频设备时，监控模块通知所述物理驱动对象模块停止替换。

2.根据权利要求1所述的方法，其特征在于，所述物理驱动对象模块将所述应用进程标识信息和视频流参数信息通过所述视频流过滤驱动中的控制模块发送给监控模块时：

通过所述控制模块中的监控过滤器将所述应用进程标识信息和视频流参数信息发送给监控模块。

3.根据权利要求2所述的方法，其特征在于，还包括：

启动监控模块；

通过监控模块发送打开命令到视频流过滤驱动打开所述控制模块，并在所述控制模块中创建监控过滤器。

4.根据权利要求1或2所述的方法，其特征在于，当应用进程通过视频流过滤驱动中的物理驱动对象模块打开视频设备并获取到视频流参数信息时：

所述物理驱动对象模块通过分析IPR_MJ_CREATE消息获取所述视频流参数信息和应用进程标识信息。

5.根据权利要求4所述的方法，其特征在于，当所述物理驱动对象模块获取到获取所述视频流参数信息和应用进程标识信息时包括：

遍历查看所述控制模块中是否存在所述监控过滤器，如果存在则将所述打开请求包中的信息发送给所述监控过滤器；

将所述打开请求包返回应用进程。

6.根据权利要求1所述的方法，其特征在于，通过以下方式进行当允许应用进程使用视频设备时，监控模块通知所述物理驱动对象模块停止替换：

所述监控进程依据应用进程标识信息提示用户端是否允许所述应用进程使用视频设备，当用户选择允许应用进程使用视频设备时，监控模块通知所述物理驱动对象模块停止替换；

或者，所述监控进程依据应用进程标识信息与允许白名单中的进程标识信息进行匹配，如果匹配上，则监控模块通知所述物理驱动对象模块停止替换。

7.根据权利要求1所述的方法，其特征在于：

所述物理驱动对象模块通过对IPR_MJ_DEVICE_CONTROL消息的分析判断是否有应用进程通过物理驱动对象模块读取视频流。

8.根据权利要求7所述的方法，其特征在于，当用户端未进行选择操作或选择进行阻断时，如果有应用进程通过物理驱动对象模块读取视频流时：

通过IPR_MJ_DEVICE_CONTROL的回调函数Control_rountine将视频流中每帧视频数据替换为所述替换数据。

9.根据权利要求1或8所述的方法，其特征在于，所述监控模块依据视频流参数信息将替换数据通过所述控制模块发送至物理驱动对象模块之前包括：

将预置的替换数据转换为与视频设备输出的数据类型相同的替换数据。

10.根据权利要求1或8所述的方法，其特征在于：

当物理驱动对象模块不能解析所述视频流时，将所述视频流的数据置换为零发送给应用进程。

11.根据权利要求1所述的方法，其特征在于，当应用进程通过视频流过滤驱动中的物理驱动对象模块打开视频设备时包括：

判断应用进程发送的打开请求包中是否为控制模块的句柄；

如果不是，则判断视频设备是否已经打开；

如果未打开，则设置回调函数Create_rountine并将所述打开请求包发送给下层驱动；所述回调函数Create_rountine用于当所述打开请求包打开视频设备并获取到视频流参数信息时发送激活信号至所述物理驱动对象模块中的第一信息发送子单元；

所述第一信息发送子单元根据激活信号发送所述打开请求包中的信息至监控过滤器。

12.根据权利要求1所述的方法，其特征在于，在将所述转换后的替换数据通过控制模块发送至物理驱动对象模块时：

所述物理驱动对象模块将所述替换数据更新进入其配置信息中。

13.根据权利要求1所述的方法，其特征在于，通过监控模块打开过滤驱动中的控制模块，并在所述控制模块中注册监控过滤器之前还包括：

根据系统注册表加载过滤驱动，并在所述过滤驱动中创建控制模块和针对视频设备的物理驱动对象模块。

14.根据权利要求1所述的方法，其特征在于，在用户选择阻断后，还包括：

通过第二控制模块发送停止阻断命令至所述物理驱动对象模块，控制所述物理驱动对象模块停止将视频流数据替换为替换数据。

15.一种计算机视频设备隐私保护系统，其特征在于，包括：

视频流过滤驱动和监控模块；所述视频流过滤驱动包括控制模块和物理驱动对象模块；

所述监控模块用于接收所述控制模块发送的应用进程标识信息和视频流参数信息，依据视频流参数信息将替换数据和替换指令通过所述控制模块发送至物理驱动对象模块；并依据应用进程标识信息提示用户端是否允许所述应用进程使用所述视频设备，当用户选择允许，则通知所述物理驱动对象模块停止替换；

所述控制模块用于将获取的应用进程标识信息和视频流参数信息发送至监控模块，并将所述监控模块发送的所述替换指令和允许指令转发至物理驱动对象模块；

所述物理驱动对象模块用于当应用进程开视频设备并获取到视频流参数信息时，将所述应用进程标识信息和视频流参数信息通过所述视频流过滤驱动中的控制模块发送给监控模块；当应用进程请求视频数据时，依据所述替换指令将视频设备发送的视频流替换为所述替换数据再发送给应用进程。

16.根据权利要求15所述的系统，其特征在于，所述物理驱动对象模块将所述应用进程标识信息和视频流参数信息通过所述视频流过滤驱动中的控制模块发送给监控模块时：

通过所述控制模块中的监控过滤器将所述应用进程标识信息和视频流参数信息发送给监控模块。

17.根据权利要求16所述的系统，其特征在于，还包括：

启动模块，用于启动监控模块；

创建模块，用于通过监控模块发送打开命令到视频流过滤驱动打开所述控制模块，并在所述控制模块中创建监控过滤器。

18.根据权利要求15或16所述的系统，其特征在于，当应用进程通过视频流过滤驱动中的物理驱动对象模块打开视频设备并获取到视频流参数信息时：

所述物理驱动对象模块通过分析IPR_MJ_CREATE消息获取所述视频流参数信息和应用进程标识信息。

19.根据权利要求18所述的系统，其特征在于，当所述物理驱动对象模块获取到获取所述视频流参数信息和应用进程标识信息时包括：

遍历查看所述控制模块中是否存在所述监控过滤器，如果存在则将所述打开请求包中的信息发送给所述监控过滤器；

将所述打开请求包返回应用进程。

20.根据权利要求15所述的系统，其特征在于，通过以下方式进行当允许应用进程使用视频设备时，监控模块通知所述物理驱动对象模块停止替换：

所述监控进程依据应用进程标识信息提示用户端是否允许所述应用进程使用视频设备，当用户选择允许应用进程使用视频设备时，监控模块通知所述物理驱动对象模块停止替换；

或者，所述监控进程依据应用进程标识信息与允许白名单中的进程标识信息进行匹配，如果匹配上，则监控模块通知所述物理驱动对象模块停止替换。

21.根据权利要求15所述的系统，其特征在于：

所述物理驱动对象模块通过对IPR_MJ_DEVICE_CONTROL消息的分析判断是否有应用进程通过物理驱动对象模块读取视频流。

22.根据权利要求21所述的系统，其特征在于，当用户端未进行选择操作或选择进行阻断时，如果有应用进程通过物理驱动对象模块读取视频流时：

通过IPR_MJ_DEVICE_CONTROL的回调函数Control_rountine将视频流中每帧视频数据替换为所述替换数据。

23.根据权利要求15或21所述的系统，其特征在于，所述监控模块依据视频流参数信息将替换数据通过所述控制模块发送至物理驱动对象模块之前包括：

将预置的替换数据转换为与视频设备输出的数据类型相同的替换数据。

24.根据权利要求15或21所述的系统，其特征在于：

当物理驱动对象模块不能解析所述视频流时，将所述视频流的数据置换为零发送给应用进程。

25.根据权利要求15所述的系统，其特征在于，当应用进程通过视频流过滤驱动中的物理驱动对象模块打开视频设备时包括：

第一判断子单元，用于判断应用进程发送的打开请求包中是否为控制模块的句柄；

第二判断子单元，用于如果不是，则判断视频设备是否已经打开；

如果未打开，则设置回调函数Create_rountine并将所述打开请求包发送给下层驱动；所述回调函数Create_rountine用于当所述打开请求包打开视频设备并获取到视频流参数信息时发送激活信号至所述物理驱动对象模块中的第一信息发送子单元；

第一信息发送子单元，用于根据激活信号发送所述打开请求包中的信息至监控过滤器。

26.根据权利要求15所述的系统，其特征在于，在将所述转换后的替换数据通过控制模块发送至物理驱动对象模块时：

所述物理驱动对象模块将所述替换数据更新进入其配置信息中。

27.根据权利要求1所述的系统，其特征在于，通过监控模块打开过滤驱动中的控制模块，并在所述控制模块中注册监控过滤器之前还包括：

驱动加载模块，根据系统注册表加载过滤驱动，并在所述过滤驱动中创建控制模块和针对视频设备的物理驱动对象模块。

28.根据权利要求1所述的系统，其特征在于，在用户选择阻断后，还包括：

第二控制模块，用于发送停止阻断命令至所述物理驱动对象模块，控制所述物理驱动对象模块停止将视频流数据替换为替换数据。

Images