CN111832458A - 防窃照方法及系统 - Google Patents

Abstract

本公开提供一种防窃照方法及系统，涉及信息安全技术领域，能够解决因窃照使得数据泄露而引起的安全隐患问题。具体技术方案为：终端设备获取图像采集设备采集的预设区域的环境画面；将环境画面发送给图像识别服务器，以便图像识别服务器对环境画面进行图像识别得到识别结果；接收图像识别服务器发送的识别结果，并在识别结果中包含偷拍元素时，显示告警画面。本发明用于防窃照。

Description

防窃照方法及系统

技术领域

本公开涉及信息安全技术领域，尤其涉及一种防窃照方法及系统。

背景技术

随着手机、照相机、摄像机等具有拍照功能的电子产品的普及，在涉密场所或涉密单位的涉密文件、涉密产品等信息可能通过拍照等方式被窃取，从而导致数据泄密。而对于保护数据，主要依靠保密规章制度，保密思想教育，技术上采用电磁屏蔽器防止手机通讯等。但是，这些保护措施的保护力度有限，安全性较差，依然存在数据泄露的安全隐患。

发明内容

本公开实施例提供一种防窃照方法及系统，能够解决因窃照使得数据泄露而引起的安全隐患问题。所述技术方案如下：

根据本公开实施例的第一方面，提供一种防窃照方法，该方法包括：

终端设备获取图像采集设备采集的预设区域的环境画面；

将环境画面发送给图像识别服务器，以便图像识别服务器对环境画面进行图像识别得到识别结果；

接收图像识别服务器发送的识别结果，并在识别结果中包含偷拍元素时，显示告警画面。

通过图像识别服务器对环境画面进行处理，能够提高处理速度，能够解决因窃照使得数据泄露而引起的安全隐患问题。

在一个实施例中，终端设备中设置有防窃照服务程序；

终端设备获取图像采集设备采集的预设区域的环境画面包括：终端设备中的防窃照服务程序获取图像采集设备采集的预设区域的环境画面。

在一个实施例中，该方法还包括：

在识别结果中包含偷拍元素时，终端设备的防窃照服务程序切换屏幕显示信息或存储拍照画面。

在一个实施例中，终端设备获取图像采集设备采集的预设区域的环境画面之前，该方法还包括：终端设备与图像采集设备进行单向或双向的安全认证，安全认证方法包括对称加密、非对称加密。

在一个实施例中，终端设备与图像采集设备进行单向或双向的安全认证之前，该方法还包括：

在终端设备上电后，检测是否与图像采集设备连接；

在检测到与图像采集设备连接时，检测图像采集设备是否合法设备；

终端设备与图像采集设备进行单向或双向的安全认证包括：在图像采集设备为合法设备时，终端设备与图像采集设备进行单向或双向的安全认证。

在一个实施例中，检测图像采集设备是否合法设备包括：

检测内置在图像采集设备的加密芯片的生产厂商标识和/或产品标识是否合法。

在一个实施例中，该方法还包括：在终端设备检测到未与图像采集设备连接时，或者，图像采集设备不合法时，生成第一报警信息。

在一个实施例中，在解密的第二信息与第二随机数不一致时，显示第二报警画面。

在一个实施例中，将环境画面发送给图像识别服务器之前，该方法还包括：

检测终端设备的使用率是否达到预设阈值；

将环境画面发送给图像识别服务器包括：

在终端设备的使用率达到预设阈值时，将环境画面发送给图像识别服务器。

在一个实施例中，该方法还包括：

将终端设备的地址信息发送给图像识别服务器；

接收图像识别服务器发送的识别结果包括：接收图像识别服务器根据终端设备的地址信息发送的识别结果。

根据本公开实施例的第二方面，提供一种防窃照系统装置，包括：图像识别服务器、至少一个终端设备以及至少一个图像采集设备，至少一个终端设备与至少一个图像采集设备一一对应，图像采集设备与终端设备通过线缆连接；

图像采集设备采集预设区域的环境画面，并将环境画面发送给对应的终端设备；

终端设备将环境画面和终端设备的地址信息发送给图像识别服务器；

图像识别服务器对环境画面进行图像识别得到识别结果，并根据终端设备的地址信息将识别结果发送给终端设备；

终端设备根据预设规则判断识别结果中是否存在偷拍元素，在存在偷拍元素时，显示告警画面。

在一个实施例中，每个终端设备中设置有第一加密芯片，每个图像采集设备中设置有第二加密芯片；终端设备的第一加密芯片与图像采集设备的第二加密芯片进行单向或双向安全认证，认证方法包括对称加密、非对称加密。

在一个实施例中，在终端设备上电后，终端设备的第一加密芯片使用预设密钥对第一随机数进行加密得到第一信息，并将第一随机数和第一信息发送给图像采集设备的第二加密芯片；图像采集设备的第二加密芯片使用预设密钥对第一信息进行解密，并检测解密的第一信息与第一随机数是否一致，在一致时，完成图像采集设备对终端设备的认证；

图像采集设备的第二加密芯片使用预设密钥对第二随机数得到第二信息，并将第二随机数和第二信息发送给终端设备的第一加密芯片；终端设备的第一加密芯片使用预设密钥对第二信息进行解密，并检测解密的第二信息与第二随机数是否一致，在一致时，完成终端设备对图像采集设备的认证。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。

图1是本公开实施例提供的一种防窃照方法的流程示意图；

图2是本公开实施例提供的一种防窃照系统的结构示意图；

图3是本公开实施例提供的一种防窃照方法的流程示意图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本公开相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本公开的一些方面相一致的装置和方法的例子。

本公开实施例提供一种防窃照方法，如图1所示，该防窃照方法包括以下步骤：

101、终端设备获取图像采集设备采集的预设区域的环境画面。

终端设备为具备显示功能的终端设备，如笔记本电脑、台式电脑等，图像采集设备可以是终端设备的一部分，或者是与终端设备连接的外部装置。预设区域为与终端设备所显示画面相对的区域。在本公开实施例中，终端设备中设置有防窃照服务程序，终端设备的防窃照服务程序与图像采集设备、图像识别服务器进行交互。具体的，图像采集设备实时获取预设区域的环境画面，并将环境画面发送给终端设备的防窃照服务程序。

102、将环境画面发送给图像识别服务器，以便图像识别服务器对环境画面进行图像识别得到识别结果。

在本公开实施例中，终端设备的防窃照服务程序在获取到图像采集设备发送的环境画面后，可以直接将环境画面发送给图像识别服务器，由图像识别服务器对环境画面进行图像识别得到识别结果。当然，终端设备也可以检测自身的使用率是否达到预设阈值，在终端设备的使用率达到预设阈值时，将环境画面发送给图像识别服务器，由图像识别服务器对环境画面进行图像识别得到识别结果，所谓图像识别为检测是否存在拍摄设备(如相机、手机)、拍摄行为、拍摄姿势等。

其中，图像识别服务器对环境画面的检测方式有多种，此处列举两个进行示例性说明。在第一个示例中，图像识别服务器对环境画面进行图像识别得到识别结果包括：获取图像匹配模型；利用图像匹配模型对环境画面进行图像识别得到识别结果，识别结果用于指示环境画面中是否包含目标元素或目标行为，如存在拍照行为、摄像头被遮挡等。获取图像匹配模型，利用图像匹配模型判断环境画面中是否包含目标元素或目标行为更加准确，减少了误判断。需要说明的是，图像匹配模型可以预先设定好，也可以通过训练学习得到。

在第二个示例中，可以建立数据库，数据库中包含大量目标元素或目标行为，然后将环境画面与数据库中的目标元素或目标行为进行匹配，进而确定环境画面中是否包含目标元素或目标行为。例如，对环境画面进行图像识别获取图像识别结果，包括：对环境画面进行图像识别得到至少一个图像元素；将至少一个图像元素与目标元素进行匹配，如果匹配成功，则确定至少一个图像元素中包含目标元素，如果匹配失败，则确定至少一个图像元素中不包含目标元素；根据匹配结果生成识别结果。需要说明的是，至少一个图像元素中每个图像元素包含至少一个像素，一个目标图像元素也包含至少一个像素，将至少一个图像元素与目标元素进行匹配可以通过将两个图像元素相同位置上的像素进行比对来确定。通过像素级的匹配使得匹配结果更准确，而且，对数据库中的目标元素或目标行为可以进行更新，使得目标元素或目标行为可以覆盖各种拍摄行为，数据保护的安全性更高。

103、接收图像识别服务器发送的识别结果，并在识别结果中包含偷拍元素时，显示告警画面。

在本公开实施例中，图像识别服务器将对环境画面的识别结果发送给终端设备的防窃照服务程序，终端设备的防窃照服务程序根据识别结果执行相应的操作。具体的，在识别结果包含偷拍元素时，显示告警画面，或者切换屏保，或者弹出提示框，并保存偷拍证据；在识别结果未包含偷拍元素时，继续显示正常画面。

本公开实施例提供的防窃照方法，终端设备将从图像采集设备获取的环境画面发送给图像识别服务器，由图像识别服务器对环境画面进行图像识别，将识别结果发送给终端设备，终端设备根据监测结果执行相应的操作。通过图像识别服务器对环境画面进行处理，能够提高处理速度，解决因窃照使得数据泄露而引起的安全隐患问题。

基于上述图1对应的实施例提供的防窃照方法，本公开另一实施例提供一种防窃照方法，参照图2所示，本实施例提供的防窃照方法包括以下步骤：

201、在终端设备上电后，终端设备检测是否与图像采集设备连接。

在本实施例中，用户通过触控终端设备的开机按钮，则终端设备开机，在上电后，终端设备的防窃照服务程序检测是否与图像采集设备连接。在检测到与图像采集设备连接时，执行步骤202；在检测到与图像采集设备未连接时，执行步骤203。

202、在检测到与图像采集设备连接时，检测图像采集设备是否为合法设备。

具体的，终端设备的防窃照服务程序在检测到与图像采集设备连接时，检测图像采集设备的生产厂商标识(VID，Vendor ID)和/或产品标识(PID，Product ID)，或者内置在图像采集设备中的加密芯片的VID和/或PID是否合法。在检测到图像采集设备合法时，执行步骤204；在检测到图像采集设备不合法时，执行步骤203。

203、在终端设备检测到未与图像采集设备连接时，或者图像采集设备不合法时，生成第一报警信息，并执行步骤201。

第一报警信息可以是语音报警、提示框报警、灯光报警等，在生成第一报警信息后，检测是否与新的图像采集设备连接，并检测新的图像采集设备是否合法，即再次执行步骤201。

204、在图像采集设备为合法设备时，终端设备使用预设密钥对第一随机数进行加密得到第一信息，并将第一随机数和第一信息发送给图像采集设备。

在本公开实施例中，在终端设备和图像采集设备中均设置有加密芯片，且预先设置了相同的对称加密密钥，用于进行双向认证。在图像采集设备为合法设备时，终端设备的加密芯片生成第一随机数，并使用预设的对称加密密钥对第一随机数进行加密得到第一信息，将第一随机数和第一信息发送给图像采集设备。

205、图像采集设备使用预设密钥对第一信息进行解密，得到解密的第一信息，并检测解密的第一信息与第一随机数是否一致。

具体的，图像采集设备中的加密芯片使用预设的对称加密密钥对第一信息进行解密，得到解密的第一信息，并检测解密的第一信息与第一随机数是否一致。在一致时，执行步骤206；在不一致时，执行步骤210。

206、在一致时，图像采集设备确认终端设备为合法设备，完成图像采集设备对终端设备的认证，并通过硬件信号开启拍摄功能。

207、图像采集设备使用预设密钥对第二随机数进行加密得到第二信息，并将第二随机数和第二信息发送给终端设备。

在图像采集设备对终端设备的认证成功后，图像采集设备中的加密芯片生成第二随机数，并使用预设的对称加密密钥对第二随机数进行加密，得到第二信息，并将第二随机数和第二信息发送给终端设备。

208、终端设备使用预设密钥对第二信息进行解密，得到解密的第二信息，并检测解密的第二信息与第二随机数是否一致。

具体的，终端设备中的加密芯片使用预设的对称加密密钥对第二信息进行解密，得到解密的第二信息，并检测解密的第二信息与第二随机数是否一致。在一致时，执行步骤209；在不一致时，执行步骤210。

209、在一致时，终端设备确认图像采集设备为合法设备，完成终端设备对图像采集设备的认证。

210、在不一致时，生成第二报警信息，并执行步骤201。

在解密的第一信息与第一随机数不一致，或者，解密的第二信息与第二随机数不一致，意味着认证失败，则生成第二报警信息，第二报警信息可以是语音报警、提示框报警、灯光报警等。在生成第二报警信息后，检测是否与新的图像采集设备连接，并检测新的图像采集设备是否合法，即再次执行步骤201。

211、图像采集设备采集预设区域的环境画面，并将环境画面发送给终端设备。

210、终端设备将环境画面发送给图像识别服务器。

212、图像识别服务器对环境画面进行图像识别得到识别结果，并将识别结果发送给终端设备。

213、在识别结果存在偷拍元素时，显示告警画面。

对于步骤211～213的描述，可以参考对步骤101～103的描述，在此不再赘述。

211、在识别结果不存在偷拍元素时，显示正常画面。

本公开实施例提供的防窃照方法，终端设备将从图像采集设备获取的环境画面发送给图像识别服务器，由图像识别服务器对环境画面进行图像识别，将识别结果发送给终端设备，终端设备根据监测结果执行相应的操作，通过图像识别服务器对环境画面进行处理，能够提高处理速度，解决因窃照使得数据泄露而引起的安全隐患问题。

本公开实施例提供一种防窃照系统，该防窃照系统包括：图像识别服务器、至少一个终端设备及至少一个图像采集设备，至少一个终端设备与至少一个图像采集设备一一对应，图像采集设备与终端设备通过线缆(如USB、高速窗口等)连接。

其中，图像采集设备采集预设区域的环境画面，并将环境画面发送给对应的终端设备；终端设备将环境画面和终端设备的地址信息发送给图像识别服务器；图像识别服务器对环境画面进行图像识别得到识别结果，并根据终端设备的地址信息将识别结果发送给终端设备；终端设备根据预设规则判断识别结果中是否存在偷拍元素，在存在偷拍元素时，显示告警画面。

进一步的，每个终端设备中设置有第一加密芯片，每个图像采集设备中设置有第二加密芯片，终端设备的第一加密芯片与图像采集设备的第二加密芯片进行单向或双向安全认证，安全认证方法包括对称加密、非对称加密。

以安全认证方法采用对称加密进行认证为例。在终端设备上电后，终端设备的第一加密芯片使用预设密钥对第一随机数进行加密得到第一信息，并将第一随机数和第一信息发送给图像采集设备的第二加密芯片；图像采集设备的第二加密芯片使用预设密钥对第一信息进行解密，并检测解密的第一信息与第一随机数是否一致，在一致时，完成图像采集设备对终端设备的认证；

图像采集设备的第二加密芯片使用预设密钥对第二随机数得到第二信息，并将第二随机数和第二信息发送给终端设备的第一加密芯片；终端设备的第一加密芯片使用预设密钥对第二信息进行解密，并检测解密的第二信息与第二随机数是否一致，在一致时，完成终端设备对图像采集设备的认证。

根据上述所描述的防窃照系统，参考图2所示，以终端设备为PC，图像采集设备为摄像头CAMERA，摄像头通过USB与PC连接为例进行说明，图2中仅输出一个终端设备和一个图像采集设备。其中，摄像头内部内置加密芯片，拍照功能默认关闭；连接PC后，在PC上枚举出一块ICCD加密卡。PC上运行一后台服务程序sys_daemon，负责与摄像头内部的加密卡进行双向认证，采集摄像头图片并通过网络发送给GPU服务器，以及根据GPU服务器的图片分析结果做出相应操作。GPU服务器负责针对PC发送过来的图片进行图像识别，并将识别结果(发现拍照、摄像头被遮挡等非法场景)发给对应PC。

参考图3所示，具体的工作流程为：PC开机后，后台进程sys_daemon随PC自启动，sys_daemon启动后将首先禁止用户操作PC。然后通过VID、PID检测是否有正确的加密卡连接到PC。如果加密卡不存在或者加密卡的VID、PID不合法，则在PC上显示告警1，然后sys_daemon继续轮询是否有合法的加密卡连接；如果加密卡合法，sys_daemon发起和加密卡之间的双向认证。

双向认证过程为：PC和加密卡内部事先预置了相同的对称加密密钥key1，sys_daemon首先将一串随机数A用key1进行对称加密得到密文，然后将随机数A和密文发给摄像头的加密卡。摄像头的加密卡收到随机数A和密文后，使用密钥key1对密文进行解密，然后对比解密结果和随机数A是否一致。如果不一致，认证失败；如果一致，加密卡认为PC合法，并通过硬件信号开启摄像头的拍照功能，然后摄像头的加密卡内部产生新的随机数B和经过key1加密后的密文，并将密文和随机数B发给PC，sys_daemon解密密文并和随机数B对比。如果sys_daemon解密后的结果和随机数B不一致或者一直未收到加密卡发过来的验证请求则认为认证失败，显示告警2并继续检测新的加密卡重新发起认证；如果sys_daemon解密后的结果和随机数B一致，则双向认证成功。

在双向认证成功后，sys_daemon开始通过摄像头采集图片，并以5帧每秒的速度将图片发给GPU SERVER；GPU SERVER收到图片后，记录图片的来源IP地址并对图片进行图像识别，然后将识别结果发回给对应的IP地址的PC。PC收到图像识别结果后，sys_daemon根据预定义的规则判断识别结果中是否存在非法场景，如果存在则显示对应的告警3并禁止用户操作PC，如果不存在非法场景，sys_daemon解除告警画面的显示并允许用户操作PC。

该方案通过PC上的摄像头采集周围环境的图片，然后将图片送到GPU服务器进行图像识别，服务器完成图像识别后将结果返回给PC，PC根据分析结果做出相应的操作(切换屏保，弹出框提示等)。采用本公开实施例所提供的技术方案，GPU SERVER使用四卡的RTX2080Ti GPU，图像识别算法每次处理100张图片，算法的处理帧率可以达到80fps。如果每路以5fps的速度将图片发给服务器，则每张显卡可以处理60台PC的图片检测请求，提高的处理速率。

本公开实施例还提供了一种防窃照设备，该防窃照设备包括接收器、发射器、存储器和处理器，该发射器和存储器分别与处理器连接，存储器中存储有至少一条计算机指令，处理器用于加载并执行至少一条计算机指令，以实现上述图1对应的实施例中所描述的防窃照方法。

基于上述图1和图3对应的实施例中所描述的防窃照方法，本公开实施例还提供一种计算机可读存储介质，例如，非临时性计算机可读存储介质可以是只读存储器(英文：Read Only Memory，ROM)、随机存取存储器(英文：Random Access Memory，RAM)、CD-ROM、磁带、软盘和光数据存储装置等。该存储介质上存储有计算机指令，用于执行上述图1和图3对应的实施例中所描述的防窃照方法，此处不再赘述。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

本领域技术人员在考虑说明书及实践这里公开的公开后，将容易想到本公开的其它实施方案。本申请旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本公开的真正范围和精神由下面的权利要求指出。

Claims (10)

1.一种防窃照方法，其特征在于，所述方法包括：

终端设备获取图像采集设备采集的预设区域的环境画面；

将所述环境画面发送给图像识别服务器，以便所述图像识别服务器对所述环境画面进行图像识别得到识别结果；

接收所述图像识别服务器发送的所述识别结果，并在所述识别结果中包含偷拍元素时，显示告警画面。

2.根据权利要求1所述的方法，其特征在于，所述终端设备中运行有防窃照服务程序；

所述终端设备获取图像采集设备采集的预设区域的环境画面包括：

所述终端设备中的防窃照服务程序获取图像采集设备采集的预设区域的环境画面。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

在所述识别结果中包含偷拍元素时，所述终端设备的防窃照服务程序切换屏幕显示信息或存储拍照画面。

4.根据权利要求1所述的方法，其特征在于，所述终端设备获取图像采集设备采集的预设区域的环境画面之前，所述方法还包括：

所述终端设备与所述图像采集设备进行单向或双向的安全认证，所述安全认证方法至少包括对称加密认证、非对称加密认证。

5.根据权利要求4所述的方法，其特征在于，所述终端设备与所述图像采集设备进行单向或双向的安全认证之前，所述方法还包括：

在终端设备上电后，检测是否与所述图像采集设备连接；

在检测到与所述图像采集设备连接时，检测所述图像采集设备是否合法设备；

所述终端设备与所述图像采集设备进行单向或双向的安全认证包括：

在所述图像采集设备为合法设备时，所述终端设备与所述图像采集设备进行单向或双向的安全认证。

6.根据权利要求5所述的方法，其特征在于，所述检测所述图像采集设备是否合法设备包括：

检测内置在所述图像采集设备的加密芯片的生产厂商标识和/或产品标识是否合法。

7.根据权利要求1所述的方法，其特征在于，所述将所述环境画面发送给图像识别服务器之前，所述方法还包括：

检测所述终端设备的使用率是否达到预设阈值；

所述将所述环境画面发送给图像识别服务器包括：

在所述终端设备的使用率达到预设阈值时，将所述环境画面发送给图像识别服务器。

8.根据权利要求1所述的方法，其特征在于，所述方法还包括：

将所述终端设备的地址信息发送给所述图像识别服务器；

所述接收所述图像识别服务器发送的所述识别结果包括：接收所述图像识别服务器根据所述终端设备的地址信息发送的所述识别结果。

9.一种防窃照系统，其特征在于，包括：图像识别服务器、至少一个终端设备以及至少一个图像采集设备，所述至少一个终端设备与所述至少一个图像采集设备一一对应，所述图像采集设备与所述终端设备通过线缆连接；

所述图像采集设备采集预设区域的环境画面，并将所述环境画面发送给对应的终端设备；

所述终端设备将所述环境画面和所述终端设备的地址信息发送给所述图像识别服务器；

所述图像识别服务器对所述环境画面进行图像识别得到识别结果，并根据所述终端设备的地址信息将所述识别结果发送给所述终端设备；

所述终端设备根据预设规则判断所述识别结果中是否存在偷拍元素，在存在偷拍元素时，显示告警画面。

10.根据权利要求9所述的系统，其特征在于，每个终端设备中设置有第一加密芯片，每个图像采集设备中设置有第二加密芯片；

在所述终端设备上电后，所述终端设备的第一加密芯片使用预设密钥对第一随机数进行加密得到第一信息，并将所述第一随机数和所述第一信息发送给所述图像采集设备的第二加密芯片；所述图像采集设备的第二加密芯片使用所述预设密钥对所述第一信息进行解密，并检测解密的第一信息与所述第一随机数是否一致，在一致时，完成所述图像采集设备对所述终端设备的认证；

所述图像采集设备的第二加密芯片使用所述预设密钥对第二随机数得到第二信息，并将所述第二随机数和第二信息发送给所述终端设备的第一加密芯片；所述终端设备的第一加密芯片使用所述预设密钥对所述第二信息进行解密，并检测解密的第二信息与所述第二随机数是否一致，在一致时，完成所述终端设备对所述图像采集设备的认证。

Images