CN104301884A - 一种配置网络摄像机接入无线路由器的方法 - Google Patents

Abstract

本发明公开了一种配置网络摄像机接入无线路由器的方法，用户通过安装有客户端的移动终端，获取无线路由器的SSID、登录密码和加密方式，以及该无线路由器所支持的频段和当前工作信道；并侦听网络摄像机发送的请求无线接入信息的私有广播消息，获取该网络摄像机支持的频段，并根据无线路由器的频段和当前工作信道及网络摄像机的频段，为请求无线接入信息的网路摄像机分配频段和信道，将网络摄像机均匀分配到所述无线路由器所支持的各个频段上，并将无线接入信息进行加密后下发到该网络摄像机，网络摄像机接收到无线接入信息后，接入无线路由器。本发明的方法能够自动平均地在两个频段内连接无线路由器，并且操作简便。

Description

一种配置网络摄像机接入无线路由器的方法

技术领域

本发明属于视频监控技术领域，尤其涉及视频监控中配置网络摄像机IPC接入无线路由器的方法。

背景技术

视频监控是安全防范系统的重要组成部分，视频监控以其直观、准确、及时和信息内容丰富而广泛应用于许多场合。近年来，随着计算机、网络以及图像处理、传输技术的飞速发展，视频监控的普及化趋势越来越明显。特别是广域网视频监控得到了飞速的发展，用户通过手机等移动终端来实对公司内部或家庭的视频监控。但是现对大量的普通用户普遍都不是相关专业人士，而建立视频监控连接的操作相对比较复杂，因此如何能通过最简单的方案让用户搭建起基于广域网的视频监控系统是非常重要的。

现在的网络摄像机IPC一般都具有无线接入(WIFI)的功能，通常的配置方案要求用户连接到每台IPC的有线网络，并登陆到每台IPC的配置界面给IPC设置WIFI的SSID信息和密码使其正常上网，然后将IPC加入公网平台供用户使用。或者采用私有的广播消息，由移动终端直接将WIFI的SSID信息和密码广播给IPC。在后一种方案中，安装有客户端的用户移动终端广播无线网络的WIFI信息，包含ssid、密码、加密算法，消息体可以采取算法加密，IPC侦听并接受移动终端的广播消息，接收到后采用相同的算法解密，获取到WIFI信息，连接到WIFI的AP，正常连网后通知移动终端已成功获取配置。

但是上述方法移动终端采用主动广播的方式，IPC设备需要浪费网卡中断来处理广播消息，同时移动终端需要周期性广播报文，消耗电量。另外现在使用双频无线路由器(AP)已经形成趋势，而IPC无法自动选择接入的频段，现有的方案无法做到自动的将IPC等无线设备均衡的分配到2.4G和5.8G两个频段。

发明内容

本发明的目的就是提供一种配置网络摄像机接入无线路由器的方法，以解决现有技术中存在的上述技术问题，简化了用户初始化时的配置。

为了实现上述目的，本发明技术方案如下：

一种配置网络摄像机接入无线路由器的方法，应用于通过安装有客户端的用户移动终端，对网络摄像机进行配置，所述无线路由器至少支持两个频段，该方法包括步骤：

所述用户移动终端获取所述无线路由器的SSID、登录密码和加密方式，以及该无线路由器所支持的频段和当前工作信道；

侦听所述网络摄像机发送的请求无线接入信息的私有广播消息，获取该私有广播消息中的挑战字符串、支持的频段和MAC地址；

根据所述无线路由器所支持的频段和当前工作信道以及所述网络摄像机所支持的频段，为请求无线接入信息的网路摄像机分配频段和信道，将网络摄像机均匀分配到所述无线路由器所支持的各个频段上，并根据所述挑战字符串计算得到加密密钥，对包括所述无线路由器的SSID、登录密码、加密方式，以及分配的频段和信道的无线接入信息进行加密后下发到该网络摄像机。

其中，所述无线路由器为双频段无线路由器，支持2.4G和5.8G两个频段，所述用户移动终端在2.4G和5.8G频段的所有信道上均侦听广播消息，并在所述网络摄像机发送私有广播消息的频段的信道上单播下发加密的无线接入信息。

进一步地，所述根据所述无线路由器所支持的频段和当前工作信道以及网络摄像机所支持的频段，为请求无线接入信息的网路摄像机分配频段和信道，将网络摄像机均匀分配到所述无线路由器所支持的各个频段上，具体包括步骤：

对只支持2.4G频段的网络摄像机分配无线路由器2.4G频段的当前工作信道，并累计计数器X；

对只支持5.8G频段的网络摄像机分配无线路由器5.8G频段的当前工作信道，并累计计数器Y；

对支持双频段的网络摄像机，比较计数器X与计数器Y，若计数器X的值不小于计数器Y的值，则为该网络摄像机分配无线路由器5.8G频段的当前工作信道，并累计计数器Y；否则为该网络摄像机分配无线路由器2.4G频段的当前工作信道，并累计计数器X。

通过上述步骤，可以将网络摄像机按照自己支持的频段均匀分配到无线路由器所支持的频段上。具体地，将支持2.4G的网络摄像机分配在2.4G的频段上，将支持5.8G的网络摄像机分配在5.8G频段，对同时支持2.4G和5.8G的网络摄像机，根据无线路由器2.4G和5.8G频段上的网络摄像机的数量，均匀分配。

本发明中所述私有广播消息的帧控制字段中的子类型为新增加的一种子类型，所述私有广播消息的帧实体中包括挑战字符串和支持的频段信息。

本发明所述用户移动终端根据所述挑战字符串计算得到加密密钥，所采用的计算密钥的算法与所述网络摄像机根据所述挑战字符串计算得到解密密钥所采用的计算密钥的算法相同；并且所述网络摄像机具有与所述用户移动终端对无线接入信息进行加密的加密算法对应的解密算法，用以对加密的无线接入信息进行解密。

本发明的方法还包括步骤：

接收所述网络摄像机已经正确获取无线接入信息的通知，标注该网络摄像机已经正确获取无线接入信息，当所有侦听的网络摄像机都正确获取无线接入信息后，停止进行侦听。通过本步骤可以在配置结束后，结束侦听，减少不必要的性能和电量损耗。

本发明还提出了一种配置网络摄像机接入无线路由器的方法，用于通过安装有客户端的用户移动终端对网络摄像机进行配置，应用于所述网络摄像机，所述无线路由器至少支持两个频段，该方法包括步骤：

所述网络摄像机在自身所支持的频段上随机选择一个信道发送请求无线接入信息的私有广播消息，所述私有广播消息包括该网络摄像机的挑战字符串、支持的频段和MAC地址；

接收所述用户移动终端下发的加密的无线接入信息，所述无线接入信息包括所述无线路由器的SSID、登录密码、加密方式，以及所述用户移动终端为其分配的频段和信道；

根据自身的挑战字符串计算得到解密密钥，对所述加密的无线接入信息进行解密，根据所得的无线接入信息接入到所述无线路由器。

其中，所述私有广播消息的帧控制字段中的子类型为新增加的一种子类型，所述私有广播消息的帧实体中包括挑战字符串和支持的频段信息。

同理，所述网络摄像机具有与所述用户移动终端相同的计算密钥的算法，以根据所述挑战字符串计算得到解密密钥；并且所述网络摄像机还具有与所述用户移动终端对无线接入信息进行加密的加密算法对应的解密算法，用以对加密的无线接入信息进行解密。

进一步地，该方法还包括步骤：

所述网络摄像机在获得无线接入信息并成功接入无线路由器后，停止发送无线接入请求广播信息，并单播通知用户移动终端自己已经正确获取无线接入信息。

本发明提出的网络摄像机无线接入的方法，简化用户初始化时的配置，对用户的技术要求无需太高，使用智能手机等移动终端，大大降低民用安防监控的技术门槛。且即使无线路由器的外网不通，也仍然可以配置IPC的无线接入。本发明的方法能够自动平均地在两个频段内连接无线路由器，不会造成某一频段的拥挤。并且本发明的无线接入信息通过加密的方式发送，提高了安全性，可以有效防止无线接入信息的泄密。

附图说明

图1为本发明实施例视频监控的网络图；

图2为本发明一种配置网络摄像机接入无线路由器的方法流程图。

具体实施方式

下面结合附图和实施例对本发明技术方案做进一步详细说明，以下实施例不构成对本发明的限定。

通过广域网实现视频监控的网络图如图1所示，企业或家庭内部的网络摄像机IPC通过无线路由器接入网络硬盘录像机NVR，当没有NVR时，也可以直接通过无线路由器接入广域网。用户移动终端如智能手机、平板电脑等安装视频监控客户端软件后，可以通过广域网访问NVR或直接访问IPC，进行视频监控业务操作。

由于安装有客户端的用户移动终端具有无线接入无线路由器的能力，如果该无线路由器是双频段(2.4G和5.8G)，用户移动终端可以接入无线路由器，获取无线路由器工作在2.4G和5.8G两个频段下当前工作信道及SSID、密码和加密方式信息。从而用户移动终端可以将这些信息传递给IPC，IPC在获得这些信息后，登录无线路由器实现联网。

图2示出了本发明一种配置网络摄像机接入无线路由器的方法，具体包括步骤：

步骤S1、安装有客户端的用户移动终端获取无线路由器的SSID、登录密码和加密方式，以及所支持的频段和当前工作信道。

本实施例采用的WLAN无线路由器为双频段无线路由器，支持2.4G和5.8G两个频段，每个无线路由器使用某个信道作为传输媒介，该信道被称为工作信道。2.4G频段被划分为14个信道，每个信道为22Mhz；5.8G频段在中国频率为5.725G～5.850G，被划分为5个信道，分别为149、153、157、161、165。

移动终端如智能手机，都具有无线接入功能，可以接入到无线路由器。无线路由器在配置时都设置了SSID、登录密码和加密方式。移动终端通过扫描得到无线路由器的SSID和加密方式后，以同样的加密方式，输入对应的登录密码，就能接入无线路由器。移动终端还可以直接输入无线路由器的SSID、登录密码和加密方式接入无线路由器。如上所述，用户移动终端能够容易地获取到无线路由器的SSID、登录密码和加密方式，以及所支持的频段和当前工作信道。本实施例中用户移动终端获取的上述信息如下表所示：

SSID	频段	信道	登录密码	加密方式
					SSID1	2.4	6	Password1	WPA-PSK(TKIP)
SSID2	5.8	153	Password2	WPA2-PSK(AES)

表1

步骤S2、用户移动终端侦听网络摄像机IPC发送的请求无线接入信息的私有广播消息，获取该私有广播消息中的挑战字符串、支持的频段和MAC地址。

网络摄像机IPC在上电后，会查看自身是否具有WLAN无线路由器的无线接入信息，无线接入信息包括频段、信道、SSID、登录密码和加密方式，如果有则直接接入无线路由器，正常使用；如果没有上述无线接入信息，则需要随机选择一个频段的信道，周期性主动发送广播消息请求无线接入信息。

本实施例采用订制的私有广播消息来广播。通用广播消息报文的帧分为三个部分，分别为帧头、帧实体和FCS域，其中帧头部分包含帧控制字段(FRAME CTRL)，在帧控制字段中包括类型(TYPE)和子类型(SUBTYPE)字段。本实施例私有广播消息报文，在帧头的帧控制字段做出调整，在TYPE为00的管理帧中增加子类型SUBTYPE 0111，SUBTYPE 0111表示请求无线接入信息的私有广播消息报文。

在上述无线接入请求广播消息报文的帧实体中包含一个挑战字符串以及本IPC支持的频段信息。该挑战字符串在后续步骤中用于通过计算密钥的算法(例如HASH算法)计算出对无线接入信息进行加密和解密的密钥，并用该密钥对无线接入信息进行加密传输，从而可以防止无线接入信息在传输过程中的泄密。

网络摄像机IPC随机选择所支持的频段的一个信道，周期性主动发送该无线接入信息请求广播消息，如IPC_A在2.4G频段的信道1上广播该消息，IPC_B在5.8G频段的信道153上广播该消息。

而用户移动终端启动侦听IPC广播消息的功能后，在2.4G和5.8G频段的所有信道上均侦听广播消息，因此用户移动终端必定能接收到所有IPC的广播消息，当该广播消息的TYPE为00，且SUBTYPE为0111时，从帧实体中获取挑战字符串以及支持的频段信息，并从帧头中获取发送该广播消息的MAC地址。获取到如下表所示的信息：

IPC	MAC地址	频段	信道	挑战字符串	支持能力
						IPC_A	Mac_a	2.4G	1	String_a	2.4G
IPC_B	Mac_b	5.8G	153	String_b	5.8G
						IPC_C	Mac_c	2.4G	6	String_c	2.4G+5.8G
IPC_D	Mac_d	5.8G	149	String_d	2.4G+5.8G

表2

如表2，表明用户移动终端侦听到了IPC_A在2.4G频段1信道下发送的广播消息，报文内容为挑战字符串String_a，该IPC只支持2.4G频段；IPC_B在5.8G频段153信道下发送的广播消息，报文内容为挑战字符串String_b，该IPC只支持5.8G频段；IPC_C在2.4G频段6信道下发送的广播报文，报文内容为挑战字符串String_c，该IPC既支持2.4G频段，也支持5.8G频段；IPC_D在5.8G频段149信道下发送的广播消息，报文内容为挑战字符串String_d，该IPC既支持2.4G频段，也支持5.8G频段。同时根据广播消息帧头，可以知道发送该广播消息的IPC的MAC地址，以便后续用户移动终端向该IPC下发无线接入信息。

步骤S3、用户移动终端为请求无线接入信息的IPC分配频段和信道，根据该IPC对应的挑战字符串计算得到加密密钥，对包括所述无线路由器的SSID、登录密码、加密方式，以及分配的频段和信道的无线接入信息进行加密后下发到该IPC。

用户移动终端在得知IPC支持的频段后，当无线路由器是单频段无线路由器时，只需将无线路由器的频段和当前工作信道分配给支持同样频段的IPC即可。而当无线路由器是双频段(2.4G/5.8G)无线路由器时，通过如下方式为IPC分配频段和信道：

对只支持2.4G频段的IPC分配无线路由器2.4G频段的当前工作信道，并累计计数器X；

对只支持5.8G频段的IPC分配无线路由器5.8G频段的当前工作信道，并累计计数器Y；

对支持双频段的IPC，比较计数器X与计数器Y，若计数器X的值不小于计数器Y的值，则为该IPC分配无线路由器5.8G频段的当前工作信道，并累计计数器Y；否则为该IPC分配无线路由器2.4G频段的当前工作信道，并累计计数器X。

本实施例频段和信道的分配方法能够自动平均地在两个频段内连接无线路由器，不会造成某一频段的拥挤。

本实施例根据IPC对应的挑战字符串计算得到加密密钥，这里计算密钥的算法为HASH算法。从表2可知IPC_A的挑战字符串为String_a，假设采用HASH算法对String_a进行计算得到加密密钥为S。同时对分配的无线接入信息进行加密，是采用与IPC约定的某一加密算法以S为加密密钥进行加密。常用的加密算法有DES、AES等等，这里不限于哪种加密算法。

本实施例对分配的无线接入信息进行加密后下发到该IPC，是通过单播的方式采用与IPC广播消息相同的频段的信道向IPC发送的。例如IPC_A在2.4G频段的信道1上广播消息，则用户移动终端在下发加密的无线接入信息时，也在2.4G频段的信道1上单播发送。

步骤S4、IPC接收用户移动终端下发的加密的无线接入信息，根据自身的挑战字符串计算得到解密密钥，对加密的无线接入信息进行解密得到无线接入信息，根据解密得到的无线接入信息登录到无线路由器。

本实施例的IPC设置有与用户移动终端相同的HASH算法，在IPC端也对挑战字符串进行计算得到解密密钥，解密密钥与用户移动终端的加密密钥相同，都为S。则可以在IPC中用与用户移动终端加密算法对应的解密算法对加密的无线接入信息用解密密钥S进行解密，得到无线接入信息。由于加解密为本技术领域常用的技术，这里不再赘述。

在得到无线接入信息后，IPC在分配的频段和信道上，以无线接入信息中的登录密码和加密方式，登录到该无线接入信息中SSID对应的无线路由器上，实现无线接入。

例如，IPC_A在2.4G频段，信道6，采用解密后得到的SSID，登录密码，加密方式连接到双频无线路由器的2.4G频段；IPC_B在5.8G频段的153信道，采用解密后得到的SSID，登录密码，加密方式连接到双频无线路由器的5.8G频段，以此类推。

进一步地，本实施例网络摄像机无线接入的方法还包括步骤：

步骤S5、IPC获得无线接入信息并成功接入无线路由器后，停止发送无线接入请求广播信息，并单播通知用户移动终端自己已经正确获取无线接入信息。

步骤S6、用户移动终端收到IPC已经正确获取无线接入信息的通知后，标注该IPC已经正确获取无线接入信息，当所有侦听的网络摄像机都正确获取无线接入信息后，停止进行侦听。

对已经成功获取无线接入信息并接入了无线路由器的IPC进行标注，可以知道哪些IPC已经配置成功，当用户移动终端上侦听到的所有IPC都已经标注完毕后则可停止进行侦听。

以上实施例仅用以说明本发明的技术方案而非对其进行限制，在不背离本发明精神及其实质的情况下，熟悉本领域的技术人员当可根据本发明作出各种相应的改变和变形，但这些相应的改变和变形都应属于本发明所附的权利要求的保护范围。

Claims (10)

1.一种配置网络摄像机接入无线路由器的方法，应用于通过安装有客户端的用户移动终端，对网络摄像机进行配置，其特征在于，所述无线路由器至少支持两个频段，该方法包括步骤：

所述用户移动终端获取所述无线路由器的SSID、登录密码和加密方式，以及该无线路由器所支持的频段和当前工作信道；

侦听所述网络摄像机发送的请求无线接入信息的私有广播消息，获取该私有广播消息中的挑战字符串、支持的频段和MAC地址；

根据所述无线路由器所支持的频段和当前工作信道以及所述网络摄像机所支持的频段，为请求无线接入信息的网路摄像机分配频段和信道，将网络摄像机均匀分配到所述无线路由器所支持的各个频段上，并根据所述挑战字符串计算得到加密密钥，对包括所述无线路由器的SSID、登录密码、加密方式，以及分配的频段和信道的无线接入信息进行加密后下发到该网络摄像机。

2.根据权利要求1所述的配置网络摄像机接入无线路由器的方法，其特征在于，所述无线路由器为双频段无线路由器，支持2.4G和5.8G两个频段，所述用户移动终端在2.4G和5.8G频段的所有信道上均侦听广播消息，并在所述网络摄像机发送私有广播消息的频段的信道上单播下发加密的无线接入信息。

3.根据权利要求2所述的配置网络摄像机接入无线路由器的方法，其特征在于，所述根据所述无线路由器所支持的频段和当前工作信道以及网络摄像机所支持的频段，为请求无线接入信息的网路摄像机分配频段和信道，将网络摄像机均匀分配到所述无线路由器所支持的各个频段上，具体包括步骤：

对只支持2.4G频段的网络摄像机分配无线路由器2.4G频段的当前工作信道，并累计计数器X；

对只支持5.8G频段的网络摄像机分配无线路由器5.8G频段的当前工作信道，并累计计数器Y；

对支持双频段的网络摄像机，比较计数器X与计数器Y，若计数器X的值不小于计数器Y的值，则为该网络摄像机分配无线路由器5.8G频段的当前工作信道，并累计计数器Y；否则为该网络摄像机分配无线路由器2.4G频段的当前工作信道，并累计计数器X。

4.根据权利要求1所述的配置网络摄像机接入无线路由器的方法，其特征在于，所述私有广播消息的帧控制字段中的子类型为新增加的一种子类型，所述私有广播消息的帧实体中包括挑战字符串和支持的频段信息。

5.根据权利要求1所述的配置网络摄像机接入无线路由器的方法，其特征在于，所述用户移动终端根据所述挑战字符串计算得到加密密钥，所采用的计算密钥的算法与所述网络摄像机根据所述挑战字符串计算得到解密密钥所采用的计算密钥的算法相同；并且所述网络摄像机具有与所述用户移动终端对无线接入信息进行加密的加密算法对应的解密算法，用以对加密的无线接入信息进行解密。

6.根据权利要求1所述的配置网络摄像机接入无线路由器的方法，其特征在于，该方法还包括步骤：

接收所述网络摄像机已经正确获取无线接入信息的通知，标注该网络摄像机已经正确获取无线接入信息，当所有侦听的网络摄像机都正确获取无线接入信息后，停止进行侦听。

7.一种配置网络摄像机接入无线路由器的方法，用于通过安装有客户端的用户移动终端对网络摄像机进行配置，应用于所述网络摄像机，其特征在于，该方法包括步骤：

所述网络摄像机在自身所支持的频段上随机选择一个信道发送请求无线接入信息的私有广播消息，所述私有广播消息包括该网络摄像机的挑战字符串、支持的频段和MAC地址；

接收所述用户移动终端下发的加密的无线接入信息，所述无线接入信息包括所述无线路由器的SSID、登录密码、加密方式，以及所述用户移动终端为其分配的频段和信道；

根据自身的挑战字符串计算得到解密密钥，对所述加密的无线接入信息进行解密，根据所得的无线接入信息接入到所述无线路由器。

8.根据权利要求7所述的配置网络摄像机接入无线路由器的方法，其特征在于，所述私有广播消息的帧控制字段中的子类型为新增加的一种子类型，所述私有广播消息的帧实体中包括挑战字符串和支持的频段信息。

9.根据权利要求7所述的配置网络摄像机接入无线路由器的方法，其特征在于，所述网络摄像机具有与所述用户移动终端相同的计算密钥的算法，以根据所述挑战字符串计算得到解密密钥；并且所述网络摄像机还具有与所述用户移动终端对无线接入信息进行加密的加密算法对应的解密算法，用以对加密的无线接入信息进行解密。

10.根据权利要求7所述的配置网络摄像机接入无线路由器的方法，其特征在于，该方法还包括步骤：

所述网络摄像机在获得无线接入信息并成功接入无线路由器后，停止发送无线接入请求广播信息，并单播通知用户移动终端自己已经正确获取无线接入信息。