CN107315974A - 一种基于物联网的图像成型介质保护装置 - Google Patents

Abstract

本发明涉及摄像技术领域，尤其涉及一种基于物联网的图像成型介质保护装置，针对现有技术中用于存储监控数据的储存设备安全性不高，无法有效保护监控信息安全的问题，现提出以下方案，包括控制模块、摄像模块、图像识别模块、图像处理模块、无用图像删除模块、储存模块和用于保护储存模块中监控数据的加密保护模块，所述控制模块的输出端分别与摄像模块、图像识别模块、图像处理模块、无用图像删除模块和加密保护模块连接，其中摄像模块、图像识别模块、图像处理模块、无用图像删除模块和储存模块依次连接。本发明对监控数据进行加密保护，防止非法管理员对敏感数据进行查看、篡改、删除，保护了监控数据的安全，提升监控安全级别。

Description

一种基于物联网的图像成型介质保护装置

技术领域

本发明涉及摄像技术领域，尤其涉及一种基于物联网的图像成型介质保护装置。

背景技术

物联网是通过射频识别、红外感应器、全球定位系统、激光扫描器等信息传感设备，按约定的协议，把任何物品与互联网相连接，进行信息交换和通信，以实现对物品的智能化识别、定位、跟踪、监控和管理的一种网络。

随着科技的进步，网络信息技术以成为人们生活中必不可少的组成部分，而这一切发展的最终目标都是给人类提供一个舒适、便捷、高效、安全的生活环境。传统的监控摄装置，功能单一，无法对采集的图像进行自动化识别和删除，使得存储的无用图像信息较多，造成存储模块不够用以及后期监控调用时调取麻烦，同时也难以做到安全分级存储，给日常监控带来极大的隐患。

如今，人们更愿意将所用物品和网络相连接，通过二者结合，可随时随地通过网络获得物品提供的相关信息，为人们的生活带来便利，现有的监控设备，所带的功能及其单一，除了图像信息，没有更多的功能来满足人们的需求，因此，出现了一种物联网监控摄像装置。

现有技术中，对需要存储的数据进行安全级别的识别，有的通过应用的不同来识别。例如，按照来自不同的服务器的IP地址来识别，这种识别方式通常适用于不同应用对应不同的安全级别，并且，不同应用存储在不同的服务器上，这样可以采用服务器的IP地址来将需要存储的数据做安全级别划分；对于多种应用在同一服务器上，不同业务采用防火墙或交换机通过TCP或UDP端口实现业务流的导向控制，通常可以有通过不同应用对应的端口号来区别不同安全等级的应用，例如，预先设置从某个端口接收到的应用为高安全级别，而从某个端口接收到的应用为低安全级别。

申请号为200810096112.6的专利提出了一种存储介质的保护方法及装置，其应用于包括若干不同种类存储介质的存储设备中，包括步骤：统一所述存储介质结构和信息的管理；划分逻辑区块；方便寻找到擦写次数最少的物理块；提供擦写次数最少的物理块进行数据存储。本发明使用存储介质的保护方法的装置，通过为数据存储提供符合要求的擦写次数最少的物理块，实现保护装置中存储介质的目的。但是该专利应用于监控领域的话，无法对各个监控点的监控数据进行安全隔离，无法解决非法管理员查看、篡改、删除敏感数据的问题，存在一定的局限性。

发明内容

本发明的目的是为了解决现有技术中用于存储监控数据的储存设备安全性不高，无法有效保护监控信息安全的问题，而提出的一种基于物联网的图像成型介质保护装置。

为了实现上述目的，本发明采用了如下技术方案：

一种基于物联网的图像成型介质保护装置，包括控制模块、摄像模块、图像识别模块、图像处理模块、无用图像删除模块、储存模块和用于保护储存模块中监控数据的加密保护模块，所述控制模块的输出端分别与摄像模块、图像识别模块、图像处理模块、无用图像删除模块和加密保护模块连接，其中摄像模块、图像识别模块、图像处理模块、无用图像删除模块和储存模块依次连接，且储存模块与控制模块双向连接，储存模块的输入端还与加密保护模块的输出端连接，所述控制模块的输出端还分别连接有网络通讯模块、无线传输模块、HDMI视频模块和USB连接头；

所述加密保护模块对摄像模块监控数据的保护方法是：

S1、在电子设备上电启动之后，当处于BOOT LOADER阶段时，接收输入的密钥，所述密钥是加密操作的加密密钥，以及解密操作的解密密钥；

S2、检测到有一文件系统驱动模块调用数据；

S3、查询调用对应的调用类型，调用类型包括存放数据和提取数据，所述存放数据对应一加密操作，所述提取数据对应一解密操作，当查询调用的数据是系统数据时，不执行后续步骤，当查询调用的数据是应用程序的应用数据时，执行后续步骤；

S4、根据调用类型对应的加密操作或者解密操作对文件系统驱动模块当前调用的数据进行处理；

S5、根据所述调用类型对应的加密操作对文件系统驱动模块当前调用的数据进行处理，具体包括：在加密操作中，接收应用程序传输来的明文数据，调用一加密算法，对明文数据进行加密后生成密文数据，将密文数据存放到应用程序对应的存储单元中；

S6、根据所述调用类型对应的解密操作对文件系统驱动模块当前调用的数据进行处理，具体包括：在解密操作中，找到应用程序对应的存储单元，并调用存储单元中的密文数据，调用一解密算法，对密文数据进行解密后生成明文数据，并通知应用程序处理明文数据。

优选地，所述加密保护模块包括截获单元、安全级别获得单元、重定向单元、安全策略接收单元、安全策略输入装置和存储监测装置，其中安全策略输入装置、安全策略接收单元、安全级别获得单元、截获单元和储存模块的依次连接，重定向单元的输入端与安全级别获得单元的输出端连接，重定向单元的输出端分别连接有第一储存区域和第二储存区域。

优选地，所述截获单元具体用于调用外部接口驱动，通过外部接口驱动截获文件属性信息，文件属性信息包括文件安全信息，安全级别获得单元用于按照设置的安全策略根据所述文件安全信息获得文件内容的安全级别。

优选地，所述重定向单元用于若获得的安全级别达到预设的重要级别，则将文件内容重定向到第一储存区域进行存储；若获得的安全级别没有达到预设的重要级别，则将文件内容重定向到第二储存区域进行存储，其中第二储存区域的数据存储安全性低于第一储存区域的数据存储安全性。

优选地，所述安全策略接收单元用于接收所述安全策略，所接收的安全策略提供给安全级别获得单元用以获得文件内容的安全级别。

优选地，所述安全策略输入装置用于接收工作人员输入的安全策略，并将所接收的安全策略发送至所述存储监测装置，所述存储监测装置用于截获文件信息，所截获的文件信息包括文件属性信息和文件内容。

优选地，所述文件属性信息按照安全策略，根据文件安全信息获得文件内容的安全级别：若获得的安全级别达到预设的重要级别，则将文件内容重定向至第一存储区域存储；若获得的安全级别没有达到预设的重要级别，则将文件内容重定向至第二存储区域存储。

优选地，所述文件属性信息还包括文件名和文件目录信息；储存模块用于调用操作系统中的文件驱动，利用文件驱动从文件属性信息中提取文件名和文件目录信息，用于调用操作系统中的卷目录管理系统，利用卷目录管理系统将文件名和文件目录信息存储到文件目录信息指定的存储位置。

优选地，所述操作系统为Windows操作系统，所述存储单元具体用于调用文件系统NTFS接门，利用文件系统NTFS接口从文件属性信息中提取文件名和目录信息。

优选地，根据调用类型对应的加密操作或者解密操作对文件系统驱动模块当前调用的数据进行处理，具体包括：检测到当前没有可以使用的密钥。

与现有技术相比，本发明的有益效果是：

1、本发明通过截获监控数据信息，对监控数据的安全级别进行判断后，将安全级别高的监控数据重定向到存储安全性高的存储区域，对监控数据本身进行安全级别的判定并进行存储而对工作人员透明，实现了对同一应用所产生的不同的监控数据进行安全等级的划分；

2、在内核支持一文件系统驭动模块对数据进行调用的过程中，在内核中实现对数据的加密解密操作，且这一加密解密操作对于工作人员是不可见的，在不影响使用储存模块的储存功能的同时，提高了监控数据的安全性；

3、利用摄像模块、图像识别模块、图像处理模块、无用图像删除模块和加密保护模块依次对监控采集的数据进行识别、处理、无用数据删除以及加密保护，在保证监控数据安全度高的情况下，增加储存模块的存储空间，方便工作人员后期调用，提高该装置的使用质量。

附图说明

图1为本发明提出的一种基于物联网的图像成型介质保护装置应用于监控领域的结构示意图；

图2为本发明提出的一种基于物联网的图像成型介质保护装置的工作方法流程图；

图3为本发明提出的一种基于物联网的图像成型介质保护装置的结构示意图；

图4为本发明提出的一种基于物联网的图像成型介质保护装置的另一结构示意图。

具体实施方式

下面将对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。

参照图1-4，一种基于物联网的图像成型介质保护装置，包括控制模块、摄像模块、图像识别模块、图像处理模块、无用图像删除模块、储存模块和用于保护储存模块中监控数据的加密保护模块，控制模块的输出端分别与摄像模块、图像识别模块、图像处理模块、无用图像删除模块和加密保护模块连接，其中摄像模块、图像识别模块、图像处理模块、无用图像删除模块和储存模块依次连接，且储存模块与控制模块双向连接，储存模块的输入端还与加密保护模块的输出端连接，控制模块的输出端还分别连接有网络通讯模块、无线传输模块、HDMI视频模块和USB连接头；

加密保护模块对摄像模块监控数据的保护方法是：

S1、在电子设备上电启动之后，当处于BOOT LOADER阶段时，接收输入的密钥，密钥是加密操作的加密密钥，以及解密操作的解密密钥；

S2、检测到有一文件系统驱动模块调用数据；

S3、查询调用对应的调用类型，调用类型包括存放数据和提取数据，存放数据对应一加密操作，提取数据对应一解密操作，当查询调用的数据是系统数据时，不执行后续步骤，当查询调用的数据是应用程序的应用数据时，执行后续步骤；

S4、根据调用类型对应的加密操作或者解密操作对文件系统驱动模块当前调用的数据进行处理；

S5、根据调用类型对应的加密操作对文件系统驱动模块当前调用的数据进行处理，具体包括：在加密操作中，接收应用程序传输来的明文数据，调用一加密算法，对明文数据进行加密后生成密文数据，将密文数据存放到应用程序对应的存储单元中；

S6、根据调用类型对应的解密操作对文件系统驱动模块当前调用的数据进行处理，具体包括：在解密操作中，找到应用程序对应的存储单元，并调用存储单元中的密文数据，调用一解密算法，对密文数据进行解密后生成明文数据，并通知应用程序处理明文数据。

其中，加密保护模块包括截获单元、安全级别获得单元、重定向单元、安全策略接收单元、安全策略输入装置和存储监测装置，其中安全策略输入装置、安全策略接收单元、安全级别获得单元、截获单元和储存模块的依次连接，重定向单元的输入端与安全级别获得单元的输出端连接，重定向单元的输出端分别连接有第一储存区域和第二储存区域，截获单元具体用于调用外部接口驱动，通过外部接口驱动截获文件属性信息，文件属性信息包括文件安全信息，安全级别获得单元用于按照设置的安全策略根据文件安全信息获得文件内容的安全级别，重定向单元用于若获得的安全级别达到预设的重要级别，则将文件内容重定向到第一储存区域进行存储；若获得的安全级别没有达到预设的重要级别，则将文件内容重定向到第二储存区域进行存储，其中第二储存区域的数据存储安全性低于第一储存区域的数据存储安全性，安全策略接收单元用于接收安全策略，所接收的安全策略提供给安全级别获得单元用以获得文件内容的安全级别，安全策略输入装置用于接收工作人员输入的安全策略，并将所接收的安全策略发送至存储监测装置，存储监测装置用于截获文件信息，所截获的文件信息包括文件属性信息和文件内容，文件属性信息按照安全策略，根据文件安全信息获得文件内容的安全级别：若获得的安全级别达到预设的重要级别，则将文件内容重定向至第一存储区域存储；若获得的安全级别没有达到预设的重要级别，则将文件内容重定向至第二存储区域存储，文件属性信息还包括文件名和文件目录信息；储存模块用于调用操作系统中的文件驱动，利用文件驱动从文件属性信息中提取文件名和文件目录信息，用于调用操作系统中的卷目录管理系统，利用卷目录管理系统将文件名和文件目录信息存储到文件目录信息指定的存储位置，操作系统为Windows操作系统，存储单元具体用于调用文件系统NTFS接门，利用文件系统NTFS接口从文件属性信息中提取文件名和目录信息，根据调用类型对应的加密操作或者解密操作对文件系统驱动模块当前调用的数据进行处理，具体包括：检测到当前没有可以使用的密钥。

该装置主要应用于监控摄像领域，对监控数据进行加密保护，防止非法管理员对敏感数据进行查看、篡改、删除，保护了监控数据的安全，提升监控安全级别。摄像模块连接有图像处理器，图像处理器连接有储存模块，图像处理器对摄像模块拍摄到的监控画面进行处理，并将处理后的监控数据储存在储存模块中，方便日后调阅。为保证储存模块中监控数据的安全，储存模块连接有加密保护模块，加密保护模块对存储模块中的数据进行加密保护，提升安全性。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，根据本发明的技术方案及其发明构思加以等同替换或改变，都应涵盖在本发明的保护范围之内。

Claims (10)

1.一种基于物联网的图像成型介质保护装置，包括控制模块、摄像模块、图像识别模块、图像处理模块、无用图像删除模块、储存模块和用于保护储存模块中监控数据的加密保护模块，其特征在于，所述控制模块的输出端分别与摄像模块、图像识别模块、图像处理模块、无用图像删除模块和加密保护模块连接，其中摄像模块、图像识别模块、图像处理模块、无用图像删除模块和储存模块依次连接，且储存模块与控制模块双向连接，储存模块的输入端还与加密保护模块的输出端连接，所述控制模块的输出端还分别连接有网络通讯模块、无线传输模块、HDMI视频模块和USB连接头；

所述加密保护模块对摄像模块监控数据的保护方法是：

S1、在电子设备上电启动之后，当处于BOOT LOADER阶段时，接收输入的密钥，所述密钥是加密操作的加密密钥，以及解密操作的解密密钥；

S2、检测到有一文件系统驱动模块调用数据；

S3、查询调用对应的调用类型，调用类型包括存放数据和提取数据，所述存放数据对应一加密操作，所述提取数据对应一解密操作，当查询调用的数据是系统数据时，不执行后续步骤，当查询调用的数据是应用程序的应用数据时，执行后续步骤；

S4、根据调用类型对应的加密操作或者解密操作对文件系统驱动模块当前调用的数据进行处理；

S5、根据所述调用类型对应的加密操作对文件系统驱动模块当前调用的数据进行处理，具体包括：在加密操作中，接收应用程序传输来的明文数据，调用一加密算法，对明文数据进行加密后生成密文数据，将密文数据存放到应用程序对应的存储单元中；

S6、根据所述调用类型对应的解密操作对文件系统驱动模块当前调用的数据进行处理，具体包括：在解密操作中，找到应用程序对应的存储单元，并调用存储单元中的密文数据，调用一解密算法，对密文数据进行解密后生成明文数据，并通知应用程序处理明文数据。

2.根据权利要求1所述的一种基于物联网的图像成型介质保护装置，其特征在于，所述加密保护模块包括截获单元、安全级别获得单元、重定向单元、安全策略接收单元、安全策略输入装置和存储监测装置，其中安全策略输入装置、安全策略接收单元、安全级别获得单元、截获单元和储存模块的依次连接，重定向单元的输入端与安全级别获得单元的输出端连接，重定向单元的输出端分别连接有第一储存区域和第二储存区域。

3.根据权利要求2所述的一种基于物联网的图像成型介质保护装置，其特征在于，所述截获单元具体用于调用外部接口驱动，通过外部接口驱动截获文件属性信息，文件属性信息包括文件安全信息，安全级别获得单元用于按照设置的安全策略根据所述文件安全信息获得文件内容的安全级别。

4.根据权利要求2所述的一种基于物联网的图像成型介质保护装置，其特征在于，所述重定向单元用于若获得的安全级别达到预设的重要级别，则将文件内容重定向到第一储存区域进行存储；若获得的安全级别没有达到预设的重要级别，则将文件内容重定向到第二储存区域进行存储，其中第二储存区域的数据存储安全性低于第一储存区域的数据存储安全性。

5.根据权利要求2所述的一种基于物联网的图像成型介质保护装置，其特征在于，所述安全策略接收单元用于接收所述安全策略，所接收的安全策略提供给安全级别获得单元用以获得文件内容的安全级别。

6.根据权利要求2所述的一种基于物联网的图像成型介质保护装置，其特征在于，所述安全策略输入装置用于接收工作人员输入的安全策略，并将所接收的安全策略发送至所述存储监测装置，所述存储监测装置用于截获文件信息，所截获的文件信息包括文件属性信息和文件内容。

7.根据权利要求3所述的一种基于物联网的图像成型介质保护装置，其特征在于，所述文件属性信息按照安全策略，根据文件安全信息获得文件内容的安全级别：若获得的安全级别达到预设的重要级别，则将文件内容重定向至第一存储区域存储；若获得的安全级别没有达到预设的重要级别，则将文件内容重定向至第二存储区域存储。

8.根据权利要求3所述的一种基于物联网的图像成型介质保护装置，其特征在于，所述文件属性信息还包括文件名和文件目录信息；储存模块用于调用操作系统中的文件驱动，利用文件驱动从文件属性信息中提取文件名和文件目录信息，用于调用操作系统中的卷目录管理系统，利用卷目录管理系统将文件名和文件目录信息存储到文件目录信息指定的存储位置。

9.根据权利要求8所述的一种基于物联网的图像成型介质保护装置，其特征在于，所述操作系统为Windows操作系统，所述存储单元具体用于调用文件系统NTFS接门，利用文件系统NTFS接口从文件属性信息中提取文件名和目录信息。

10.根据权利要求1所述的一种基于物联网的图像成型介质保护装置，其特征在于，根据调用类型对应的加密操作或者解密操作对文件系统驱动模块当前调用的数据进行处理，具体包括：检测到当前没有可以使用的密钥。