CN104080087B - 一种视频监控系统的无线接入方法及装置 - Google Patents

Abstract

本发明公开了一种视频监控系统的无线接入方法及装置，该方法包括步骤：前端设备接收监控管理服务器的同步信息，按照固定算法以所述用户信息为计算因子计算所有共享用户的第一无线接入密码；接收待接入用户的无线接入请求，该无线接入请求携带第二无线接入密码，所述第二无线接入密码是该用户采用与前端设备相同的计算因子按照相同的固定算法计算得到并自动携带在所述无线接入请求中的；判断是否存在与第二无线接入密码相同的第一无线接入密码，若存在，则允许该用户接入，否则拒绝接入。本发明的无线接入装置包括接收模块、密码生成模块和无线接入模块。本发明的方法及装置实现了视频监控用户的快速和无缝的无线接入。

Description

一种视频监控系统的无线接入方法及装置

技术领域

本发明属于无线通信技术领域，尤其涉及一种视频监控系统的无线接入方法及装置。

背景技术

随着互联网技术及视频监控技术在安防领域的推广应用，越来越多的全球性商业集团或具有跨地区分支机构的大型企业开始使用远程互联网视频监控。同时智能终端如智能手机、智能平板的发展和普及，为用户在不同地点随时接入视频监控网络创造了条件，现在已经可以通过在智能手机上安装视频监控客户端来实现远程互联网视频监控。

然而在实际的应用中，例如一个大型企业在全国多个省市地区都有分支机构，并且部署了视频监控系统，视频监控系统的前端设备如网络硬盘录像机NVR或网络摄像机IPC支持接入互联网，可以通过安装在智能手机上的视频监控客户端进行远程视频监控。智能手机通常是通过各分支机构内部部署的无线网络WIFI接入互联网的，当用户从一个地区的分支机构到另外一个地区机构时，由于WIFI网络是分别部署的，不同分支机构无线接入点AP的用户密码不同，用户需要输入不同的用户密码，用户体验和安全性差。

因此如何基于已有联网的视频监控系统，灵活、无缝地实现对智能手机的WIFI漫游支持，提升远程无线监控体验，是一个急需解决的问题。

发明内容

本发明的目的是提供一种视频监控系统的无线接入方法及装置，避免了现有技术在同一个应用系统中不同地点登录时需要输入不同的接入密码问题，提升了用户体验。

一种视频监控系统的无线接入方法，所述视频监控系统包括前端设备，以及监控管理服务器，所述前端设备集成有无线接入点，所述无线接入方法包括步骤：

前端设备接收监控管理服务器的同步信息，所述同步信息包含该前端设备对应的共享用户的用户信息；

前端设备按照固定算法以所述共享用户的用户信息为计算因子计算所有共享用户的第一无线接入密码；

前端设备接收待接入用户的无线接入请求，该无线接入请求携带第二无线接入密码，所述第二无线接入密码是该用户采用与前端设备相同的计算因子按照相同的固定算法计算得到并自动携带在所述无线接入请求中的；

前端设备判断是否存在与第二无线接入密码相同的第一无线接入密码，若存在，则允许该用户接入，否则拒绝接入。

进一步地，该方法还包括步骤：

接收监控管理服务器发送的修改共享用户信息的变更消息，按照所述固定算法以变更的共享用户的用户信息为计算因子计算该共享用户的第一无线接入密码。本步骤可以在用户修改登录密码后，可以正常的无线接入。

进一步地，该方法还包括步骤：

接收监控管理服务器发送的回收共享用户信息的变更消息，删除对应共享用户的第一无线接入密码，所述监控管理服务器在所述前端设备被取消对所述共享用户共享的情况下发送所述回收共享用户信息的变更消息。本步骤可以在前端设备取消对某一用户的共享后，拒绝该用户的无线接入。

所述用户信息为所述共享用户接入所述视频监控系统的用户帐号和经过加密的登录密码。本发明采用应用系统的用户帐号和经过加密的登录密码来作为计算无线接入密码的计算因子，不容易造成登录密码的泄密；同时以业务层面的用户信息来生成无线接入密码，保证了密码的唯一性。

进一步地，该方法还包括步骤：

在待接入用户无线接入成功后，进一步将该用户连接到所述监控管理服务器，并使该用户与其所要查看的前端设备建立应用连接。

本发明还提出了一种视频监控系统的无线接入装置，应用于所述视频监控系统的前端设备，所述视频监控系统包括前端设备，以及监控管理服务器，所述前端设备集成有无线接入点，所述无线接入装置包括：

接收模块，用于接收监控管理服务器的同步信息，所述同步信息包含所述前端设备对应的共享用户的用户信息；

密码生成模块，用于按照固定算法以所述共享用户的用户信息为计算因子计算所有共享用户的第一无线接入密码；

无线接入模块，用于接收待接入用户的无线接入请求，该无线接入请求携带第二无线接入密码，判断是否存在与第二无线接入密码相同的第一无线接入密码，若存在，则允许该用户接入，否则拒绝接入，所述第二无线接入密码是该用户采用与所述密码生成模块相同的计算因子按照相同的固定算法计算得到并自动携带在所述无线接入请求中的。

进一步地，所述接收模块还用于执行如下操作：

接收监控管理服务器发送的修改共享用户信息的变更消息；

接收监控管理服务器发送的回收共享用户信息的变更消息。

相应地，所述密码生成模块还用于执行如下操作：

按照所述固定算法以变更的共享用户的用户信息为计算因子计算该共享用户的第一无线接入密码；

根据回收共享用户信息的变更消息，删除对应共享用户的第一无线接入密码，所述监控管理服务器在所述前端设备被取消对所述共享用户共享的情况下发送所述回收共享用户信息的变更消息。

进一步地，所述无线接入模块还用于执行如下操作：

在待接入用户无线接入成功后，进一步将该用户连接到所述监控管理服务器，并使该用户与其所要查看的前端设备建立应用连接。

本发明提出的一种视频监控系统的无线接入方法及装置，通过在前端设备集成无线接入点，以用户信息为计算因子采用固定算法在前端设备上为其共享用户生成无线接入密码，用户通过移动终端客户端以相同的计算因子和固定算法获得无线接入密码后实现无线接入。本发明通过视频监控系统设备间的内部通信，为每个用户生成不同无线接入密码，集成的无线接入点具有多个无线接入密码，实现了用户不用知道和手动输入无线接入密码就能无缝接入。同时利用前端设备部署无线上网环境，也能减少无线设备的采购和部署。

附图说明

图1为本发明实施例视频监控系统组网结构图；

图2为本发明一种视频监控系统的无线接入方法流程图；

图3为本发明一种视频监控系统的无线接入装置结构示意图。

具体实施方式

下面结合附图和实施例对本发明技术方案做进一步详细说明，以下实施例不构成对本发明的限定。

本发明的技术方案基于如图1所示的跨区域视频监控系统。一个大型企业在全国多个省市地区都有分支机构，各个分支机构都安装了各自的监控前端设备，各个分支机构共用监控管理服务器。如某公司的跨区域视频监控系统包括设置在上海总公司和设置在杭州分公司的前端设备，以及上海总公司和杭州分公司共用的监控管理服务器。前端设备包括硬盘录像机NVR和多个网络摄像机IPC，前端设备集成有无线接入点AP(例如带有无线接入网卡AP)，对内部支持通过无线接入点AP建立无线局域网，供视频监控用户通过无线方式接入。同样连接公网的监控管理服务器是一套基于Web方式的监控设备和资源管理的服务器，监控管理服务器上配置有该视频监控系统的用户信息，即每个视频监控用户在监控管理服务器上具有用户帐号及登录密码，可以登录该监控管理服务器，查看共享给自己的前端设备的视频。如监控管理服务器上配置有管理用户A、管理用户B、用户C和用户D的用户信息，各用户都可以登录到监控管理服务器。

上海总公司的管理用户A配置上海总公司区域的前端设备通过公网注册到监控管理服务器上，杭州分公司的管理用户B配置杭州分公司的前端设备也通过公网注册到监控管理服务器。管理用户A和管理用户B可以在智能手机或PC上通过客户端登录到监控管理服务器，针对自己管理区域内的前端设备进行设备增删等配置管理，并将被管理区域的前端设备共享给公司内其他的监控用户，如用户C和用户D。

如图2所示，视频监控用户在公司的任何一个分支机构通过无线接入方式接入该分支机构的视频监控网络，并进行视频监控的方法包括如下步骤：

步骤S1、前端设备接收监控管理服务器的同步信息，同步本设备对应的共享用户的用户信息。

各分支机构的前端设备都注册到监控管理服务器，管理员A和管理员B都可以设置各自管理区域的前端设备共享给指定的用户。监控管理服务器向各分支机构的前端设备发送同步信息，将各前端设备对应的共享用户信息同步到该前端设备。

例如，上海总公司的前端设备都共享给了用户C和用户D，杭州分公司的前端设备都共享给了用户C，但是没有共享给用户D。则监控管理服务器在发送同步信息的时候，将用户C、用户D的用户信息同步给上海总公司的前端设备，将用户C的用户信息同步给杭州分公司的前端设备。

优选地，在同步信息中，用户C和用户D的用户信息包括用户帐号和经加密的登录密码。在同步信息中对用户的登录密码进行加密，可以防止用户登录密码的泄密，对于管理员A和管理员B都无法非法获取。

步骤S2、前端设备按照固定算法以共享用户的用户信息为计算因子计算所有共享用户的第一无线接入密码。

上海总公司的前端设备NVR或IPC在获得用户C和用户D的用户信息后，根据用户C和用户D的用户信息按照固定算法计算出用户C和用户D对应的第一无线接入密码。

杭州分公司的前端设备NVR或IPC在获得用户C的用户信息后，根据用户C的用户信息按照固定算法计算出用户C对应的第一无线接入密码。

前端设备如NVR或IPC都具有集成的无线接入点AP，前端设备从监控管理服务器获得共享用户的用户信息后，计算出所有共享用户对应的第一无线接入密码。一台前端设备对应有多个共享用户，就具有多个第一无线接入密码，每个共享用户对应的第一无线接入密码是唯一的。

步骤S3、前端设备接收待接入用户的无线接入请求，该无线接入请求携带第二无线接入密码，该第二无线接入密码是该用户采用与前端设备相同的计算因子按照相同的固定算法计算得到并自动携带在所述无线接入请求中的。

用户C、用户D无论是在上海总公司，还是在杭州分公司，都可以通过智能手机或其他移动终端接入视频监控系统进行视频监控。在接入时，开启智能手机上安装的客户端，选择当地无线信号最强的前端设备，客户端根据自身的用户信息通过同样的固定算法计算出第二无线接入密码，向所选择的前端设备发起无线接入请求，无线接入请求中携带第二无线接入密码。

需要注意的是，客户端首先对用户的登录密码采用与监控管理服务器相同的加密算法进行加密，以保证与前端设备计算第一无线接入密码时的计算因子相同。

由于待接入前端设备和客户端都采用同一个固定算法，并且都是根据相同的计算因子，即用户的用户帐号和经过加密的登录密码来计算无线接入密码，因此用户对应的第一无线接入密码与第二无线接入密码应该相同，从而可以以此来进行无线接入的密码验证。

步骤S4、前端设备判断是否存在与第二无线接入密码相同的第一无线接入密码，若存在，则允许该用户接入，否则拒绝接入。

例如，无论在上海总公司还是在杭州分公司，前端设备NVR或IPC在接收到用户C的无线接入请求后，提取第二无线接入密码与本地该用户C的第一无线接入密码比较，若相同则认为是合法用户，将用户C接入到视频监控系统，从而用户C可以选择视频监控系统中的任意一个前端设备来观看该前端设备的监控视频，可以是看上海总公司的视频监控，也可以看杭州分公司的视频监控；如果不相同，则认为用户C是非法用户，拒绝用户C的接入。

具体地，用户C是合法用户时，用户C可以通过无线局域网接入公网，访问同样接入公网的视频监控管理平台，通过用户C的用户信息完成认证，进而与任意共享给用户C的前端设备建立媒体连接，实现视频监控。用户C可以观看任何一个分支机构的监控视频。例如用户C从上海总公司来到杭州分公司，仍然可以观看到上海总公司的监控视频。

而用户D只能在上海总公司接入前端设备，来查看上海总公司的前端设备的视频；当其到杭州分公司时，由于其不是杭州分公司前端设备的共享用户，被视为非法用户，不能接入。

由于采用用户的用户信息，具体地是采用用户帐号和经过加密的登录密码作为固定算法计算无线接入密码的计算因子，每个用户对应的无线接入密码是唯一的，前端设备根据用户信息及其对应的无线接入密码来验证用户的合法性来允许或拒绝用户的无线接入，具有很强的安全性，同时用户不用输入无线接入密码就完成了视频监控系统的接入，提高了用户的体验。

本实施例中，当管理用户A或管理用户B登录监控管理服务器，无论是设置还是更改前端设备的共享用户后，监控管理服务器即发送同步信息来同步前端设备。同样在用户的登录密码发生修改后，监控管理服务器也需要发送同步信息来同步前端设备。

进一步地，本实施例无线接入方法还包括步骤：

接收监控管理服务器发送的修改共享用户信息的变更消息，按照所述固定算法以变更的共享用户的用户信息为计算因子计算该共享用户的第一无线接入密码。

例如，当用户C修改登录密码时，需要用户C登陆到监控管理服务器进行修改，监控管理服务器会向对外提供WiFi共享的NVR或IPC重新同步用户C的用户信息。NVR或IPC在接收到同步的用户C的用户信息后，重新计算第一无线接入密码。

进一步地，本实施例无线接入方法还包括步骤：

接收监控管理服务器发送的回收共享用户信息的变更消息，删除对应共享用户的第一无线接入密码，监控管理服务器在前端设备被取消对共享用户共享的情况下发送回收共享用户信息的变更消息。

例如，如果管理员取消前端设备对用户C的共享权限，视频监控管理共享平台会向对应的前端设备(NVR或IPC)回收用户C用户信息。NVR或IPC删除对应第一无线接入密码，那么用户C就无法接入了，效果相当于AP修改了无线接入密码导致用户C无法接入。

图3示出了本实施例一种视频监控系统的无线接入装置，该视频监控系统包括前端设备以及监控管理服务器，该装置包括：

接收模块，用于接收监控管理服务器的同步信息，该同步信息包含该前端设备对应的共享用户的用户信息；

密码生成模块，用于按照固定算法以所述共享用户的用户信息为计算因子计算所有共享用户的第一无线接入密码；

无线接入模块，用于接收待接入用户的无线接入请求，该无线接入请求携带第二无线接入密码，判断是否存在与第二无线接入密码相同的第一无线接入密码，若存在，则允许该用户接入，否则拒绝接入，该第二无线接入密码是该用户采用与前端设备相同的计算因子按照相同的固定算法计算得到并自动携带在所述无线接入请求中的。

进一步地，该接收模块还执行如下操作：

接收监控管理服务器发送的修改共享用户信息的变更消息；

接收监控管理服务器发送的回收共享用户信息的变更消息。

相应地，该密码生成模块还用于执行如下操作：

按照固定算法以变更的共享用户的用户信息为计算因子计算该共享用户的第一无线接入密码；

根据回收共享用户信息的变更消息，删除对应共享用户的第一无线接入密码。

而无线接入模块还用于执行如下操作：

在待接入用户无线接入成功后，进一步将该用户连接到所述监控管理服务器，并使该用户与其所要查看的前端设备建立应用连接。

以上实施例仅用以说明本发明的技术方案而非对其进行限制，在不背离本发明精神及其实质的情况下，熟悉本领域的技术人员当可根据本发明作出各种相应的改变和变形，但这些相应的改变和变形都应属于本发明所附的权利要求的保护范围。

Claims (10)

1.一种视频监控系统的无线接入方法，所述视频监控系统包括前端设备，以及监控管理服务器，其特征在于，所述前端设备集成有无线接入点，所述无线接入方法包括步骤：

前端设备接收监控管理服务器的同步信息，所述同步信息包含该前端设备对应的共享用户的用户信息；

前端设备按照固定算法以所述共享用户的用户信息为计算因子计算所有共享用户的第一无线接入密码；

前端设备接收待接入用户的无线接入请求，该无线接入请求携带第二无线接入密码，所述第二无线接入密码是该用户采用与前端设备相同的计算因子按照相同的固定算法计算得到并自动携带在所述无线接入请求中的；

前端设备判断是否存在与第二无线接入密码相同的第一无线接入密码，若存在，则允许该用户接入，否则拒绝接入。

2.根据权利要求1所述的无线接入方法，其特征在于，该方法还包括步骤：

接收监控管理服务器发送的修改共享用户信息的变更消息，按照所述固定算法以变更的共享用户的用户信息为计算因子计算该共享用户的第一无线接入密码。

3.根据权利要求1所述的无线接入方法，其特征在于，该方法还包括步骤：

接收监控管理服务器发送的回收共享用户信息的变更消息，删除对应共享用户的第一无线接入密码，所述监控管理服务器在所述前端设备被取消对所述共享用户共享的情况下发送所述回收共享用户信息的变更消息。

4.根据权利要求1-3任一权利要求所述的无线接入方法，其特征在于，所述用户信息为所述共享用户接入所述视频监控系统的用户帐号和经过加密的登录密码。

5.根据权利要求4所述的无线接入方法，其特征在于，该方法还包括步骤：

在待接入用户无线接入成功后，进一步将该用户连接到所述监控管理服务器，并使该用户与其所要查看的前端设备建立应用连接。

6.一种视频监控系统的无线接入装置，应用于所述视频监控系统的前端设备，所述视频监控系统包括前端设备，以及监控管理服务器，其特征在于，所述前端设备集成有无线接入点，所述无线接入装置包括：

接收模块，用于接收监控管理服务器的同步信息，所述同步信息包含所述前端设备对应的共享用户的用户信息；

密码生成模块，用于按照固定算法以所述共享用户的用户信息为计算因子计算所有共享用户的第一无线接入密码；

无线接入模块，用于接收待接入用户的无线接入请求，该无线接入请求携带第二无线接入密码，判断是否存在与第二无线接入密码相同的第一无线接入密码，若存在，则允许该用户接入，否则拒绝接入，所述第二无线接入密码是该用户采用与所述密码生成模块相同的计算因子按照相同的固定算法计算得到并自动携带在所述无线接入请求中的。

7.根据权利要求6所述的无线接入装置，其特征在于，所述接收模块还用于执行如下操作：

接收监控管理服务器发送的修改共享用户信息的变更消息；

接收监控管理服务器发送的回收共享用户信息的变更消息。

8.根据权利要求7所述的无线接入装置，其特征在于，所述密码生成模块还用于执行如下操作：

按照所述固定算法以变更的共享用户的用户信息为计算因子计算该共享用户的第一无线接入密码；

根据回收共享用户信息的变更消息，删除对应共享用户的第一无线接入密码，所述监控管理服务器在所述前端设备被取消对所述共享用户共享的情况下发送所述回收共享用户信息的变更消息。

9.根据权利要求6-8任一权利要求所述的无线接入装置，其特征在于，所述用户信息为所述共享用户接入所述视频监控系统的用户帐号和经过加密的登录密码。

10.根据权利要求9所述的无线接入装置，其特征在于，所述无线接入模块还用于执行如下操作：

在待接入用户无线接入成功后，进一步将该用户连接到所述监控管理服务器，并使该用户与其所要查看的前端设备建立应用连接。