CN113922997A - 一种网络摄像头的证书激活方法、装置、设备及存储介质 - Google Patents

一种网络摄像头的证书激活方法、装置、设备及存储介质 Download PDF

Info

Publication number
CN113922997A
CN113922997A CN202111152372.2A CN202111152372A CN113922997A CN 113922997 A CN113922997 A CN 113922997A CN 202111152372 A CN202111152372 A CN 202111152372A CN 113922997 A CN113922997 A CN 113922997A
Authority
CN
China
Prior art keywords
network camera
certificate information
certificate
information
activation
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202111152372.2A
Other languages
English (en)
Other versions
CN113922997B (zh
Inventor
翁昌华
梁选勤
余毅鹏
张懋林
杨才宝
吴佳成
朱贝
张威
李航宇
王平
韦洁钊
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shenzhen Tianshitong Vision Co ltd
Original Assignee
Shenzhen Tianshitong Vision Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shenzhen Tianshitong Vision Co ltd filed Critical Shenzhen Tianshitong Vision Co ltd
Priority to CN202111152372.2A priority Critical patent/CN113922997B/zh
Publication of CN113922997A publication Critical patent/CN113922997A/zh
Application granted granted Critical
Publication of CN113922997B publication Critical patent/CN113922997B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/145—Countermeasures against malicious traffic the attack involving the propagation of malware through the network, e.g. viruses, trojans or worms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H04L9/3268—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements using certificate validation, registration, distribution or revocation, e.g. certificate revocation list [CRL]

Abstract

本发明公开了一种网络摄像头的证书激活方法、装置、设备及存储介质。属于可信执行领域。本发明的网络摄像头的证书激活方法能够根据用户输入的控制指令，获取原始证书信息；将原始证书信息输出至网络摄像头，以控制网络摄像头检验原始证书信息与预设的证书表的匹配性；获取网络摄像头反馈的加密证书信息；对加密证书信息进行解析处理，生成合法证书信息；将合法证书信息输出至服务器进行合法性检验，得到检验结果；根据检验结果，调用与控制指令对应的服务或者输出第一提示信息，该方法能够简单高效的激活网络摄像头的证书。

Description

一种网络摄像头的证书激活方法、装置、设备及存储介质
技术领域
本发明涉及可信执行领域，尤其是一种网络摄像头的证书激活方法、装置、设备及存储介质。
背景技术
在相关的网络摄像头的证书激活方法中，常常采用统一授权管理证书的方法，这种方法难以在物联网设备中平稳使用。因此，如何提供一种简单高效的网络摄像头的证书激活方法，成为了一个亟待解决的问题。
发明内容
本发明旨在至少解决现有技术中存在的技术问题之一。为此，本发明提出一种网络摄像头的证书激活方法，能够简单高效的激活网络摄像头的证书。
本发明还提出一种网络摄像头的证书激活装置。
本发明还提出一种网络摄像头的证书激活设备。
本发明还提出一种计算机可读存储介质。
根据本发明的第一方面实施例的网络摄像头的证书激活方法，包括：
根据用户输入的控制指令，获取原始证书信息；
将所述原始证书信息输出至网络摄像头，以控制所述网络摄像头检验原始证书信息与预设的证书表的匹配性；
获取所述网络摄像头反馈的加密证书信息；
对所述加密证书信息进行解析处理，生成合法证书信息；
将所述合法证书信息输出至服务器进行合法性检验，得到检验结果；
根据所述检验结果，调用与所述控制指令对应的服务或者输出第一提示信息。
根据本发明实施例的网络摄像头的证书激活方法，至少具有如下有益效果：本发明所提供的网络摄像头的证书激活方法可以实现对用户输入的控制指令进行识别，从而使网络摄像头根据控制指令对应的证书信息进行匹配，当检测到控制指令对应的证书信息匹配时，表明网络摄像头支持用户所需要的服务，根据客户所需要的服务输出对应的加密证书信息。终端设备在接收到加密证书信息后，为了防止传输过程中的恶意攻击或者恶意套用，将加密证书信息输出至服务器验证，在服务器确认了合法性的情况下，终端才对相应的服务进行调用，若没有确认其合法性，则显示第一提示信息。该方法能够简单高效的激活网络摄像头的证书，同时，通过提供原始证书信息并对原始证书信息进行匹配，实现了对用户所需调用服务是否存在的判断；通过提供合法证书检验，实现了对所需要证书信息的合法验证，能够降低恶意套用或恶意攻击的风险。
根据本发明的一些实施例，所述根据用户输入的控制指令，获取证书信息之后，所述方法包括：
获取网络摄像头的地址数据；
根据所述地址数据，建立与所述网络摄像头的通信连接。
根据本发明的一些实施例，所述将所述原始证书信息输出至网络摄像头，以控制所述网络摄像头检验原始证书信息与预设的证书表的匹配性，包括：
若所述预设的证书表包含所述原始证书信息，则控制所述网络摄像头对所述原始证书信息进行加密处理，输出加密证书信息；
若所述预设的证书表不包含所述原始证书信息，则控制所述网络摄像头输出请求指令至服务器，以控制所述服务器检测所述网络摄像头是否存在激活证书信息。
根据本发明的一些实施例，所述若所述预设的证书表不包含所述原始证书信息，则控制所述网络摄像头输出请求指令至服务器，以控制所述服务器检测所述网络摄像头是否存在激活证书信息之后，还包括：
根据所述请求指令，控制所述服务器检测所述网络摄像头是否存在激活证书信息；
若所述网络摄像头存在激活证书信息，则控制所述服务器输出所述激活证书信息至所述网络摄像头，并控制所述网络摄像头根据所述激活证书信息生成所述加密证书信息。
根据本发明的一些实施例，所述若所述网络摄像头存在激活证书信息，则控制所述服务器输出所述激活证书信息至所述网络摄像头，并控制所述网络摄像头根据所述激活证书信息生成所述加密证书信息，包括：
控制所述网络摄像头对所述激活证书信息进行烧录处理；
控制所述网络摄像头对烧录处理后的激活证书信息进行加密处理，生成加密证书信息。
根据本发明的一些实施例，所述将所述合法证书信息输出至服务器进行合法性检验，得到检验结果，包括：
输出所述合法证书信息至所述服务器
控制所述服务器获取设备身份信息
控制服务器根据所述合法证书信息和所述设备身份信息进行合法性检验，得到所述检验结果。
根据本发明的第二方面实施例的网络摄像头的证书激活装置，包括：
原始证书信息获取模块，用于根据用户输入的控制指令，获取原始证书信息；
第一检验模块，用于将所述原始证书信息输出至网络摄像头，以控制所述网络摄像头检验原始证书信息与预设的证书表的匹配性；
加密证书信息获取模块，用于获取所述网络摄像头反馈的加密证书信息；
解析模块，用于对所述加密证书信息进行解析处理，生成合法证书信息；
合法性检验模块，用于将所述合法证书信息输出至服务器进行合法性检验，得到检验结果；
处理模块，用于根据所述检验结果，调用与所述控制指令对应的服务或者输出第一提示信息。
根据本发明实施例的网络摄像头的证书激活装置，至少具有如下有益效果：本发明所提供的网络摄像头的证书激活装置，可以通过网络证书信息获取模块获取用户输入的控制指令，并根据控制指令获取原始证书信息；通过第一检验模块获取原始证书信息，并将原始证书信息输出至网络摄像头，以控制网络摄像头检验原始证书信息与预设的证书表之间是否匹配；通过加密证书信息获取模块获取网络摄像头根据匹配性验证结果输出的加密证书信息；通过合法性检验模块将合法证书信息输出至服务器以进行合法性检验，并得到检验结果；通过处理模块获取检验结果，并根据检验结果输出第一异常信息或者调用控制指令对应的服务通过执行如本发明第一方面实施例提供的网络摄像头的证书激活方法，本发明所提供的网络摄像头的证书激活装置可以实现对用户输入的控制指令进行识别，从而使网络摄像头根据控制指令对应的证书信息进行匹配，当检测到控制指令对应的证书信息匹配时，表明网络摄像头支持用户所需要的服务，根据客户所需要的服务输出对应的加密证书信息。终端设备在接收到加密证书信息后，为了防止传输过程中的恶意攻击或者恶意套用，将加密证书信息输出至服务器验证，在服务器确认了合法性的情况下，终端才对相应的服务进行调用，若没有确认其合法性，则显示第一提示信息。该方法能够简单高效的激活网络摄像头的证书，同时，通过提供原始证书信息并对原始证书信息进行匹配，实现了对用户所需调用服务是否存在的判断；通过提供合法证书检验，实现了对所需要证书信息的合法验证，能够降低恶意套用或恶意攻击的风险。
根据本发明的一些实施例，所述网络摄像头的证书激活装置，还包括：通信模块，用于获取网络摄像头的地址数据，并根据所述地址数据，建立与所述网络摄像头的通信连接。
根据本发明的第三方面实施例的网络摄像头的证书激活设备，包括：
至少一个处理器，以及
与所述处理器通信连接的存储器；其中
所述存储器存储有指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器执行所述指令时实现如本发明第一方面实施例所述的网络摄像头的证书激活方法。
根据本发明实施例的网络摄像头的证书激活设备，至少具有如下有益效果：本发明所提供的一种网络摄像头的证书激活设备，通过至少一个处理器处理存储在存储器中的指令，可以实现如本发明第一方面实施例的网络摄像头的证书激活方法，以实现对用户输入的控制指令进行识别，从而使网络摄像头根据控制指令对应的证书信息进行匹配，当检测到控制指令对应的证书信息匹配时，表明网络摄像头支持用户所需要的服务，根据客户所需要的服务输出对应的加密证书信息。终端设备在接收到加密证书信息后，为了防止传输过程中的恶意攻击或者恶意套用，将加密证书信息输出至服务器验证，在服务器确认了合法性的情况下，终端才对相应的服务进行调用，若没有确认其合法性，则显示第一提示信息。该方法能够简单高效的激活网络摄像头的证书，同时，通过提供原始证书信息并对原始证书信息进行匹配，实现了对用户所需调用服务是否存在的判断；通过提供合法证书检验，实现了对所需要证书信息的合法验证，能够降低恶意套用或恶意攻击的风险。
根据本发明的第四方面实施例的计算机可读存储介质，计算机可读存储介质存储有计算机可执行指令，可用于执行如本发明第一方面实施例所述的网络摄像头的证书激活方法。
根据本发明实施例的计算机可读存储介质，至少具有如下有益效果：本发明提供的一种计算机可读存储介质存储有计算机可执行指令，通过执行指令，可以实现本发明第一方面实施例所述的网络摄像头的证书激活方法，以实现对用户输入的控制指令进行识别，从而使网络摄像头根据控制指令对应的证书信息进行匹配，当检测到控制指令对应的证书信息匹配时，表明网络摄像头支持用户所需要的服务，根据客户所需要的服务输出对应的加密证书信息。终端设备在接收到加密证书信息后，为了防止传输过程中的恶意攻击或者恶意套用，将加密证书信息输出至服务器验证，在服务器确认了合法性的情况下，终端才对相应的服务进行调用，若没有确认其合法性，则显示第一提示信息。该方法能够简单高效的激活网络摄像头的证书，同时，通过提供原始证书信息并对原始证书信息进行匹配，实现了对用户所需调用服务是否存在的判断；通过提供合法证书检验，实现了对所需要证书信息的合法验证，能够降低恶意套用或恶意攻击的风险。
本发明的附加方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明的实践了解到。
附图说明
下面结合附图和实施例对本发明做进一步的说明，其中：
图1为本发明实施例网络摄像头的证书激活方法的流程图。
图2为本发明实施例网络摄像头的证书激活方法的另一流程图。
图3为图1中步骤S200的具体流程图。
图4为图3中步骤S220之后的具体流程图。
图5为图4中步骤S240的具体流程图。
图6为图1中步骤S500的具体流程图。
图7为本发明实施例网络录像头的证书激活装置的结构图。
附图标记：100、原始证书信息获取模块；200、第一检验模块；300、加密证书信息获取模块；400、解析模块；500、合法性检验模块；600、处理模块；700、通信模块。
具体实施方式
下面详细描述本发明的实施例，实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本发明，而不能理解为对本发明的限制。
在本发明的描述中，需要理解的是，涉及到方位描述，例如上、下、前、后、左、右等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。
在本发明的描述中，若干的含义是一个以上，多个的含义是两个以上，大于、小于、超过等理解为不包括本数，以上、以下、以内等理解为包括本数。如果有描述到第一、第二只是用于区分技术特征为目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量或者隐含指明所指示的技术特征的先后关系。
本发明的描述中，除非另有明确的限定，设置、安装、连接等词语应做广义理解，所属技术领域技术人员可以结合技术方案的具体内容合理确定上述词语在本发明中的具体含义。
本发明的描述中，参考术语“一个实施例”、“一些实施例”、“示意性实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。
参照图1，本发明提供的网络摄像头的证书激活方法，包括：
S100，根据用户输入的控制指令，获取原始证书信息；
S200，将原始证书信息输出至网络摄像头，以控制网络摄像头检验原始证书信息与预设的证书表的匹配性；
S300，获取网络摄像头反馈的加密证书信息；
S400，对加密证书信息进行解析处理，生成合法证书信息；
S500，将合法证书信息输出至服务器进行合法性检验，得到检验结果；
S600，根据检验结果，调用与控制指令对应的服务或者输出第一提示信息。
在证书激活过程中，终端设备可以通过用户输入的控制指令获取原始证书信息，并将原始证书信息输出至网络摄像头，令网络摄像头根据预设的证书表校验原始证书信息是否匹配，随后，终端获取网络摄像头反馈的加密证书信息，并对加密证书信息进行解析处理，生成用于激活对应服务的合法证书信息。通过将合法证书信息输出至服务器，终端可以实现对获取到的合法证书信息的合法性检验，并根据获取到的检验结果，调用对应于控制指令的服务或者第一提示信息。本发明提供的网络摄像头的证书激活方法可以实现对用户输入的控制指令进行识别，从而使网络摄像头根据控制指令对应的证书信息进行匹配，当检测到控制指令对应的证书信息匹配时，表明网络摄像头支持用户所需要的服务，根据客户所需要的服务输出对应的加密证书信息。终端设备在接收到加密证书信息后，为了防止传输过程中的恶意攻击或者恶意套用，将加密证书信息输出至服务器验证，在服务器确认了合法性的情况下，终端才对相应的服务进行调用，若没有确认其合法性，则显示第一提示信息。该方法能够简单高效的激活网络摄像头的证书，同时，通过提供原始证书信息并对原始证书信息进行匹配，实现了对用户所需调用服务是否存在的判断；通过提供合法证书检验，实现了对所需要证书信息的合法验证，能够降低恶意套用或恶意攻击的风险。
在一些实施例中，参照图2，步骤S100之后还包括：
S710，获取网络摄像头的地址数据；
S720，根据地址数据，建立与网络摄像头的通信连接。
在证书激活过程中，终端设备可以获取网络摄像头的地址数据，并根据地址数据获取网络摄像头的地址信息，从而实现与网络摄像头的通信连接，能够实现终端设备与网络摄像头之间的加密证书信息、合法证书信息的正常传输。
在一些实施例中，参照图3，步骤S200包括：
S210，若预设的证书表包含原始证书信息，则控制网络摄像头对原始证书信息进行加密处理，输出加密证书信息；
S220，若预设的证书表不包含原始证书信息，则控制网络摄像头输出请求指令至服务器，以控制服务器检测网络摄像头是否存在激活证书信息。
在证书激活过程中，终端设备将原始证书信息输出至网络摄像头，控制网络摄像头将原始证书信息与预设的证书表进行匹配。当证书表中包括原始证书信息时，控制网络摄像头对原始证书信息进行加密输出，提高传输过程中的安全性；当证书表中不存在原始证书信息时，则控制网络摄像头向服务器发出请求，以使服务器检测网络摄像头的激活权限，验证网络摄像头是否存在激活证书信息。
本发明所提供的网络摄像头的证书激活的方法通过对原始证书信息的匹配验证，可以实现对网络摄像头的服务权限的验证。当原始证书信息与证书表匹配成功时，终端设备可以判断网络摄像头具备对应服务权限。通过网络摄像头输出的加密证书信息，终端设备即可以获取到网络摄像头具备服务权限的信息，从而实现调用相关服务的效果。当原始证书信息与证书表匹配失败时，终端设备判断网络摄像头可能不具备服务权限。由于无法排除网络摄像头设备在出厂时的证书预烧录等其它因素，本发明提供了网络摄像头与服务器的二次匹配验证过程，有效地降低了由于设备错误导致的服务无法调用的风险。通过本发明所提供的方法有效的简化了在调用服务时获取证书信息的步骤，不必对全部证书信息进行获取，通过对所需服务对应的原始证书信息进行验证，有效的简化了验证步骤。
在一些实施例中，参照图4，步骤S220之后还包括：
S230，根据请求指令，控制服务器检测网络摄像头是否存在激活证书信息；
S240，若网络摄像头存在激活证书信息，则控制服务器输出激活证书信息至网络摄像头，并控制网络摄像头根据激活证书信息生成加密证书信息。
在证书激活过程中，终端设备通过输出原始证书信息控制网络摄像头对原始证书信息进行匹配，并在匹配失败时，控制网络摄像头输出请求指令，以实现控制服务器检测网络摄像头是否存在激活证书信息；当网络摄像头存在激活证书信息时，服务器可以输出激活证书信息至网络摄像头，并通过网络摄像头生成对应的加密证书信息。本方法通过控制网络摄像头输出请求指令，可以实现网络摄像头向服务器请求二次检验的效果，即通过网络摄像头输出请求指令，服务器可以根据请求指令判断网络摄像头是否具备服务权限，若网络摄像头具备服务权限，则控制服务器输出激活证书信息至网络摄像头，网络摄像头获取到激活证书信息后，对激活证书信息进行烧录，并对激活证书信息进行重新读取和处理，生成加密证书信息，并输出至移动终端。有效的避免了由于个别网络摄像头的设备本身问题导致无法对相关服务进行调用的风险，提高了证书激活过程的安全性。
在一些其他的实施例中，当服务器获取到网络摄像头输出的请求指令，并根据请求指令检测到网络摄像头并不存在激活证书信息时，为了避免服务器与网络摄像头之间的数据传输错误，服务器也会输出激活证书信息至网络摄像头。但是，当网络摄像头接收到激活证书信息时并不会对激活证书进行直接烧录，而是重复步骤S230，通过执行步骤S230可以再次对网络摄像头是否存在激活证书信息进行判断。若服务器判断网络摄像头存在激活证书信息，则证明网络摄像头与服务器之间的第一次通信交互过程出现传输错误，本方法可以控制服务器继续执行步骤S240以输出激活证书信息至网络摄像头；若服务器判断网络摄像头不存在激活证书信息，则通过这一次验证可以确认为网络摄像头不具备激活证书信息，及不具备对应的服务权限，本方法可以控制网络摄像头输出第一提示信息至终端设备。提高了证书激活方法的准确性。
在一些实施例中，参照图5，步骤S240包括：
S241，控制网络摄像头对激活证书信息进行烧录处理；
S242，控制网络摄像头对烧录处理后的激活证书信息进行加密处理，生成加密证书信息。
在证书激活过程中，网络摄像头可以获取到激活证书信息并对激活证书信息进行烧录处理，还可以对烧录处理后的激活证书信息进行加密处理以生成加密证书信息，本方法可以解决对于由于网络摄像头设备故障等原因导致的网络摄像头未烧录激活证书信息的问题，并实现对激活证书信息进行加密生成加密证书信息的效果。
在一些实施例中，步骤S500包括：
S510，输出合法证书信息至服务器；
S520，控制服务器获取设备身份信息；
S530，控制服务器根据合法证书信息和设备身份信息进行合法性检验，得到检验结果。
在证书激活过程中，终端设备可以将获取到的合法证书信息通过服务器进行验证，服务器通过获取设备身份信息，并将设备身份信息与合法证书信息进行合法性检验，可以验证合法证书信息的有效性，根据合法性检验处理，生成对应的检验结果。在一些具体的实施例中，服务器预存有设备身份信息与合法证书信息的关系映射表，当服务器获取到的设备身份信息与合法证书信息映射关系成立时，服务器会输出第一检验结果；当服务器获取到的设备身份信息与合法证书信息映射关系不成立时，服务器会输出第二检验结果。本方法可以实现对合法证书信息进行合法验证，并输出对应的检验结果，从而提供根据不同检验结果进行不同的网络摄像头激活操作。
参照图7，本发明提供了一种网络摄像头的证书激活装置，包括：
原始证书信息获取模块100，用于根据用户输入的控制指令，获取原始证书信息；
第一检验模块200，用于将原始证书信息输出至网络摄像头，以控制网络摄像头检验原始证书信息与预设的证书表的匹配性；
加密证书信息获取模块300，用于获取网络摄像头反馈的加密证书信息；
解析模块400，用于对加密证书信息进行解析处理，生成合法证书信息；
合法性检验模块500，用于将合法证书信息输出至服务器进行合法性检验，得到检验结果；
处理模块600，用于根据检验结果，调用与控制指令对应的服务或者输出第一提示信息。
本发明所提供的网络摄像头的证书激活装置可以通过网络证书信息获取模块100获取用户输入的控制指令，并根据控制指令获取原始证书信息；通过第一检验模块200获取原始证书信息，并将原始证书信息输出至网络摄像头，以控制网络摄像头检验原始证书信息与预设的证书表之间是否匹配；通过加密证书信息获取模块300获取网络摄像头根据匹配性验证结果输出的加密证书信息；通过解析模块100可以对加密证书信息进行解析以生成合法证书信息；通过合法性检验模块500将合法证书信息输出至服务器以进行合法性检验，并得到检验结果；通过处理模块600获取检验结果，并根据检验结果输出第一异常信息或者调用控制指令对应的服务通过执行如本发明第一方面实施例提供的网络摄像头的证书激活方法，本发明所提供的网络摄像头的证书激活装置可以实现对用户输入的控制指令进行识别，从而使网络摄像头根据控制指令对应的证书信息进行匹配，当检测到控制指令对应的证书信息匹配时，表明网络摄像头支持用户所需要的服务，根据客户所需要的服务输出对应的加密证书信息。终端设备在接收到加密证书信息后，为了防止传输过程中的恶意攻击或者恶意套用，将加密证书信息输出至服务器验证，在服务器确认了合法性的情况下，终端才对相应的服务进行调用，若没有确认其合法性，则显示第一提示信息。该方法能够简单高效的激活网络摄像头的证书，同时，通过提供原始证书信息并对原始证书信息进行匹配，实现了对用户所需调用服务是否存在的判断；通过提供合法证书检验，实现了对所需要证书信息的合法验证，能够降低恶意套用或恶意攻击的风险。
参照图7，在一些实施例中，网络摄像头的证书激活装置还包括：
通信模块700，用于获取网络摄像头的地址数据，并根据地址数据，建立与网络摄像头的通信连接。
通过通信模块,可以获取网络摄像头的地质数据，并根据地址数据与网络摄像头之间实现通信交互，能够实现终端设备与网络摄像头之间的加密证书信息、合法证书信息的正常传输。
第三方面，本发明提供了一种网络摄像头的证书激活设备，包括：
至少一个处理器，以及
与处理器通信连接的存储器；其中
存储器存储有指令，指令被至少一个处理器执行，以使至少一个处理器执行指令时实现如本发明第一方面实施例的网络摄像头的证书激活方法。
本发明所提供的一种网络摄像头的证书激活设备，通过至少一个处理器处理存储在存储器中的指令，可以实现如本发明第一方面实施例的网络摄像头的证书激活方法，以实现对用户输入的控制指令进行识别，从而使网络摄像头根据控制指令对应的证书信息进行匹配，当检测到控制指令对应的证书信息匹配时，表明网络摄像头支持用户所需要的服务，根据客户所需要的服务输出对应的加密证书信息。终端设备在接收到加密证书信息后，为了防止传输过程中的恶意攻击或者恶意套用，将加密证书信息输出至服务器验证，在服务器确认了合法性的情况下，终端才对相应的服务进行调用，若没有确认其合法性，则显示第一提示信息。该方法能够简单高效的激活网络摄像头的证书，同时，通过提供原始证书信息并对原始证书信息进行匹配，实现了对用户所需调用服务是否存在的判断；通过提供合法证书检验，实现了对所需要证书信息的合法验证，能够降低恶意套用或恶意攻击的风险。
第四方面，本发明提供了一种计算机可读存储介质，计算机可读存储介质存储有计算机可执行指令，可用于执行如本发明第一方面实施例的网络摄像头的证书激活方法。
本发明提供的一种计算机可读存储介质存储有计算机可执行指令，通过执行指令，可以实现本发明第一方面实施例的网络摄像头的证书激活方法，以实现对用户输入的控制指令进行识别，从而使网络摄像头根据控制指令对应的证书信息进行匹配，当检测到控制指令对应的证书信息匹配时，表明网络摄像头支持用户所需要的服务，根据客户所需要的服务输出对应的加密证书信息。终端设备在接收到加密证书信息后，为了防止传输过程中的恶意攻击或者恶意套用，将加密证书信息输出至服务器验证，在服务器确认了合法性的情况下，终端才对相应的服务进行调用，若没有确认其合法性，则显示第一提示信息。该方法能够简单高效的激活网络摄像头的证书，同时，通过提供原始证书信息并对原始证书信息进行匹配，实现了对用户所需调用服务是否存在的判断；通过提供合法证书检验，实现了对所需要证书信息的合法验证，能够降低恶意套用或恶意攻击的风险。
上面结合附图对本发明实施例作了详细说明，但是本发明不限于上述实施例，在所属技术领域普通技术人员所具备的知识范围内，还可以在不脱离本发明宗旨的前提下作出各种变化。此外，在不冲突的情况下，本发明的实施例及实施例中的特征可以相互组合。

Claims (10)

1.一种网络摄像头的证书激活方法，其特征在于，包括：
根据用户输入的控制指令，获取原始证书信息；
将所述原始证书信息输出至网络摄像头，以控制所述网络摄像头检验原始证书信息与预设的证书表的匹配性；
获取所述网络摄像头反馈的加密证书信息；
对所述加密证书信息进行解析处理，生成合法证书信息；
将所述合法证书信息输出至服务器进行合法性检验，得到检验结果；
根据所述检验结果，调用与所述控制指令对应的服务或者输出第一提示信息。
2.根据权利要求1所述的一种网络摄像头的证书激活方法，其特征在于，所述根据用户输入的控制指令，获取证书信息之后，所述方法包括：
获取网络摄像头的地址数据；
根据所述地址数据，建立与所述网络摄像头的通信连接。
3.根据权利要求1所述的一种网络摄像头的证书激活方法，其特征在于，所述将所述原始证书信息输出至网络摄像头，以控制所述网络摄像头检验原始证书信息与预设的证书表的匹配性，包括：
若所述预设的证书表包含所述原始证书信息，则控制所述网络摄像头对所述原始证书信息进行加密处理，输出加密证书信息；
若所述预设的证书表不包含所述原始证书信息，则控制所述网络摄像头输出请求指令至服务器，以控制所述服务器检测所述网络摄像头是否存在激活证书信息。
4.根据权利要求3所述的一种网络摄像头的证书激活方法，其特征在于，所述若所述预设的证书表不包含所述原始证书信息，则控制所述网络摄像头输出请求指令至服务器，以控制所述服务器检测所述网络摄像头是否存在激活证书信息之后，还包括：
根据所述请求指令，控制所述服务器检测所述网络摄像头是否存在激活证书信息；
若所述网络摄像头存在激活证书信息，则控制所述服务器输出所述激活证书信息至所述网络摄像头，并控制所述网络摄像头根据所述激活证书信息生成所述加密证书信息。
5.根据权利要求4所述的一种网络摄像头的证书激活方法，其特征在于，所述若所述网络摄像头存在激活证书信息，则控制所述服务器输出所述激活证书信息至所述网络摄像头，并控制所述网络摄像头根据所述激活证书信息生成所述加密证书信息，包括：
控制所述网络摄像头对所述激活证书信息进行烧录处理；
控制所述网络摄像头对烧录处理后的激活证书信息进行加密处理，生成加密证书信息。
6.根据权利要求1所述的一种网络摄像头的证书激活方法，其特征在于，所述将所述合法证书信息输出至服务器进行合法性检验，得到检验结果，包括：
输出所述合法证书信息至所述服务器；
控制所述服务器获取设备身份信息；
控制服务器根据所述合法证书信息和所述设备身份信息进行合法性检验，得到所述检验结果。
7.一种网络摄像头的证书激活装置，其特征在于，包括：
原始证书信息获取模块，用于根据用户输入的控制指令，获取原始证书信息；
第一检验模块，用于将所述原始证书信息输出至网络摄像头，以控制所述网络摄像头检验原始证书信息与预设的证书表的匹配性；
加密证书信息获取模块，用于获取所述网络摄像头反馈的加密证书信息；
解析模块，用于对所述加密证书信息进行解析处理，生成合法证书信息；
合法性检验模块，用于将所述合法证书信息输出至服务器进行合法性检验，得到检验结果；
处理模块，用于根据所述检验结果，调用与所述控制指令对应的服务或者输出第一提示信息。
8.根据权利要求7所述的一种网络摄像头的证书激活装置，其特征在于，还包括：
通信模块，用于获取网络摄像头的地址数据，并根据所述地址数据，建立与所述网络摄像头的通信连接。
9.一种网络摄像头的证书激活设备，其特征在于，包括：
至少一个处理器，以及
与所述处理器通信连接的存储器；其中
所述存储器存储有指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器执行所述指令时实现如权利要求1至7任一项所述的网络摄像头的证书激活方法。
10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机可执行指令，可用于执行如权利要求1至7任一项所述的网络摄像头的证书激活方法。
CN202111152372.2A 2021-09-29 2021-09-29 一种网络摄像头的证书激活方法、装置、设备及存储介质 Active CN113922997B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202111152372.2A CN113922997B (zh) 2021-09-29 2021-09-29 一种网络摄像头的证书激活方法、装置、设备及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202111152372.2A CN113922997B (zh) 2021-09-29 2021-09-29 一种网络摄像头的证书激活方法、装置、设备及存储介质

Publications (2)

Publication Number Publication Date
CN113922997A true CN113922997A (zh) 2022-01-11
CN113922997B CN113922997B (zh) 2023-06-30

Family

ID=79237026

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202111152372.2A Active CN113922997B (zh) 2021-09-29 2021-09-29 一种网络摄像头的证书激活方法、装置、设备及存储介质

Country Status (1)

Country Link
CN (1) CN113922997B (zh)

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104134142A (zh) * 2014-08-11 2014-11-05 东南大学 一种基于二维码识别的地铁购票、检票方法
CN107800725A (zh) * 2017-12-11 2018-03-13 公安部第研究所 一种数字证书远程在线管理装置及方法
CN107959573A (zh) * 2017-12-12 2018-04-24 华东交通大学 一种基于数字签名的网络摄像头的保护方法
CN109600223A (zh) * 2017-09-30 2019-04-09 腾讯科技（深圳）有限公司 验证方法、激活方法、装置、设备及存储介质
CN109961283A (zh) * 2019-03-18 2019-07-02 北京意锐新创科技有限公司 基于动态口令和数字证书的二维码支付方法和装置
CN109995699A (zh) * 2017-12-29 2019-07-09 上海智显光电科技有限公司 多媒体设备管理系统及管理方法
CN110300287A (zh) * 2019-07-26 2019-10-01 华东师范大学 一种公共安全视频监控联网摄像头接入认证方法

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104134142A (zh) * 2014-08-11 2014-11-05 东南大学 一种基于二维码识别的地铁购票、检票方法
CN109600223A (zh) * 2017-09-30 2019-04-09 腾讯科技（深圳）有限公司 验证方法、激活方法、装置、设备及存储介质
CN107800725A (zh) * 2017-12-11 2018-03-13 公安部第研究所 一种数字证书远程在线管理装置及方法
CN107959573A (zh) * 2017-12-12 2018-04-24 华东交通大学 一种基于数字签名的网络摄像头的保护方法
CN109995699A (zh) * 2017-12-29 2019-07-09 上海智显光电科技有限公司 多媒体设备管理系统及管理方法
CN109961283A (zh) * 2019-03-18 2019-07-02 北京意锐新创科技有限公司 基于动态口令和数字证书的二维码支付方法和装置
CN110300287A (zh) * 2019-07-26 2019-10-01 华东师范大学 一种公共安全视频监控联网摄像头接入认证方法

Also Published As

Publication number Publication date
CN113922997B (zh) 2023-06-30

Similar Documents

Publication Publication Date Title
CN110287682B (zh) 一种登录方法、装置及系统
CN109359691B (zh) 基于区块链的身份验证方法和系统
EP2863303B1 (en) Method for confirming correction program, confirming program for confirming correction program, and information processing apparatus
US7634654B2 (en) Method of nullifying digital certificate, apparatus for nullifying digital certificate, and system, program, and recoring medium for nullifying digital certificate
EP2743827A1 (en) Software upgrading system and method, and server and client
US7840804B2 (en) Attribute certificate validation method and device
US8914905B2 (en) Access control system, communication terminal, server, and access control method
US20170076085A1 (en) Instrument control system, instrument control device, instrument control method, and non-transitory computer readable recording medium recorded with program
US20220131710A1 (en) System and method for a local server with self-signed certificates
CN107733853B (zh) 页面访问方法、装置、计算机和介质
CN110855624A (zh) 基于web接口的安全校验方法及相关设备
CN113672897A (zh) 数据通信方法、装置、电子设备及存储介质
CN111433774B (zh) 用于系统的完整性确认的方法和确认装置
CN112380501B (zh) 设备运行方法、装置、设备和存储介质
US20200403812A1 (en) Certificate issuing apparatus, verification apparatus, communication device, certificate issuing system, certificate issuing method, and non-transitory computer readable medium
CN113922997A (zh) 一种网络摄像头的证书激活方法、装置、设备及存储介质
CN109428869B (zh) 钓鱼攻击防御方法和授权服务器
CN107770143B (zh) 一种验证客户端合法性的方法和装置
CN111107089B (zh) 一种保护Android系统数据传输安全的方法及装置
CN112995325A (zh) 服务调试方法、调试服务、电子设备及计算机存储介质
CN112231674A (zh) 一种url地址的跳转验证方法、系统及电子设备
JP4882255B2 (ja) 属性証明書管理装置および方法
CN112328986A (zh) 一种用户身份验证方法、装置、服务器及存储介质
CN114978704B (zh) 基于服务器的密码修改方法及服务器
US20050125658A1 (en) Information processing apparatus

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant