CN114466249A - 数据请求处理方法、装置和存储介质 - Google Patents

Abstract

本申请实施例提供一种数据请求处理方法、装置和存储介质，涉及终端技术领域；该方法包括:路由器获取来自第一设备的数据请求，该数据请求携带目的端口和来源标识；响应于目的端口为第一端口，路由器将数据请求转发到第二设备；响应于目的端口为第二端口，且来源标识为第一预设标识集合中的标识，路由器向网络摄像机设备转发数据请求，第一端口和第二端口具有不同的端口号。这样，即使用户账号被盗，路由器可以对该数据请求的目的端口进行进一步的校验，从而降低了家庭中网络摄像机所采集音视频数据泄露的风险。

Description

数据请求处理方法、装置和存储介质

技术领域

本申请涉及网络安全技术领域，尤其涉及一种数据请求处理方法、装置和存储介质。

背景技术

随着近几年家庭信息化的快速发展，人们对家庭安防的关注和家人远程监护的需求呈显著增长趋势，越来越多的用户选择在家里放置网络摄像机设备，用户通过在网络摄像机设备的应用客户端登录个人账号访问网络摄像机设备所采集的音视频数据，可以方便及时发现家里的各种异常情况。

当前，用户在使用网络摄像机设备的过程中，会发生个人账号被盗用，而造成家庭隐私泄漏的安全问题。

发明内容

本申请实施例提供一种数据请求处理方法、装置和存储介质，涉及网络安全技术领域，有助于降低家庭中网络摄像机设备所采集音视频数据泄露的风险。

第一方面，本申请实施例提供一种数据请求处理方法，该方法包括：路由器获取来自第一设备的数据请求，数据请求携带目的端口和来源标识；响应于目的端口为第一端口，路由器将数据请求转发到第二设备；响应于目的端口为第二端口，且来源标识为第一预设标识集合中的标识，路由器向网络摄像机设备转发数据请求，第一端口和第二端口具有不同的端口号。

本申请实施例中，路由器在接收到数据请求之后通过端口区分数据请求是否用于访问网络摄像机设备，如果不是则直接转发该数据请求，如果是的话，则对该数据请求进行安全校验，在校验通过的情况下才向网络摄像机设备转发该数据请求，从而有助于降低家庭中网络摄像机设备所采集音视频数据泄露的风险。

可能的实现方式中，该方法还包括:响应于目的端口为第二端口，来源标识不是第一预设标识集合中的标识，且来源标识为第二预设标识集合中的标识，路由器丢弃数据请求。这样，用户可以预设黑名单，黑名单为第二预设标识集合，路由器在数据请求的来源标识在第二预设标识集合中存在的情况下丢弃该数据请求。

可能的实现方式中，该方法还包括：响应于目的端口为第二端口，来源标识不是第一预设标识集合中的标识，且来源标识不是第二预设标识集合中的标识，路由器向预置的目标设备发送告警消息。这样，在数据请求的来源标识在第一预设标识集合以及第二预设标识集合中均不存在的情况下，路由器向目标设备发送告警消息可以由用户来决断，从而进一步提高网络摄像机设备所采集音视频数据泄露的风险。

可能的实现方式中，该方法还包括：路由器获取来自目标设备的第一指示消息；响应于第一指示消息，路由器将来源标识添加至第一预设标识集合；响应于第一指示消息，路由器向网络摄像机设备转发数据请求。这样，路由器在用户指示转发该数据请求的情况下，才向网络摄像机设备转发该数据请求，进一步降低了家庭中网络摄像机设备所采集音视频数据泄露的风险。

可能的实现方式中，该方法还包括：路由器获取来自目标设备的第二指示消息；响应于第二指示消息，路由器将来源标识添加至第二预设标识集合中；响应于第二指示消息，丢弃数据请求。这样，在路由器收到第二指示消息的情况下，路由器可以将来源标识添加至第二预设标识集合中，再次获取到该来源标识的数据请求的情况下，丢弃该数据请求，从而进一步降低了家庭中网络摄像机设备所采集音视频数据泄露的风险。

可能的实现方式中，该数据请求携带有请求时间戳，该方法还包括：路由器向网络摄像机设备转发数据请求之前，确定请求时间戳位于预设的时间段内。这样，在请求时间戳在预设的时间段之外的情况下，路由器不转发该数据请求，从而进一步降低了家庭中网络摄像机设备所采集音视频数据泄露的风险。

可能的实现方式中，第二端口的端口号为554。

可能的实现方式中，来源标识包括第一设备的媒体存取控制位址MAC地址。

可能的实现方式中，来源标识包括第一设备的互联网协议IP地址。

可能的实现方式中，路由器接收配置指令；响应于配置指令，路由器配置第一预设标识集合。

第二方面，本申请实施例提供一种路由器，包括： 通信模块和处理模块；所述通信模块用于获取来自第一设备的数据请求，所述数据请求携带目的端口和来源标识；所述处理模块用于响应于所述目的端口为第一端口，将所述数据请求转发到第二设备；响应于所述目的端口为第二端口，且所述来源标识为所述第一预设标识集合中的标识，向网络摄像机设备转发所述数据请求，所述第一端口和所述第二端口具有不同的端口号。

可选的，处理模块还用于响应于目的端口为第二端口，来源标识不是第一预设标识集合中的标识，且来源标识为第二预设标识集合中的标识，路由器丢弃数据请求。

可选的，通信模块还用于响应于目的端口为第二端口，来源标识不是第一预设标识集合中的标识，且来源标识不是第二预设标识集合中的标识，向预置的目标设备发送告警消息。

可选的，通信模块还用于获取来自目标设备的第一指示消息；响应于第一指示消息，处理模块用于将来源标识添加至第一预设标识集合；响应于第一指示消息，通信模块还用于向网络摄像机设备转发数据请求。

可选的，通信模块还用于获取来自目标设备的第二指示消息；响应于第二指示消息，处理模块用于：将来源标识添加至第二预设标识集合中；响应于第二指示消息，丢弃数据请求。

可选的，该数据请求携带有请求时间戳，处理模块用于向网络摄像机设备转发数据请求之前，确定请求时间戳位于预设的时间段内。

可选的，第二端口的端口号为554。

可选的，来源标识包括第一设备的媒体存取控制位址MAC地址。

可选的，来源标识包括第一设备的互联网协议IP地址。

可选的，通信模块还用于接收配置指令；处理模块还用于响应于配置指令，配置第一预设标识集合。

第三方面，本申请实施例提供一种电子设备，包括处理器和存储器，处理器用于调用存储器中的计算机程序以执行第一方面或第一方面任意一种可能的实现方式所提 供的数据请求处理方法。

第四方面，本申请实施例提供一种计算机可读存储介质，计算机可读存储介质中存储有计算机程序或指令，当计算机程序或指令在计算机上运行时，使得计算机执行第一方面或第一方面的任意一种可能的实现方式中所提供的数据请求处理方法。

第五方面，本申请实施例提供一种包括计算机程序的计算机程序产品，当计算机程序在计算机上运行时，使得计算机执行第一方面或第一方面的任意一种可能的实现方式中描述的数据请求处理方法。

第六方面，本申请提供一种芯片或者芯片系统，该芯片或者芯片系统包括至少一个处理器和通信接口，通信接口和至少一个处理器通过线路互联，至少一个处理器用于运行计算机程序或指令，以执行第一方面或第一方面的任意一种可能的实现方式中描述的数据请求处理方法。其中，芯片中的通信接口可以为输入/输出接口、管脚或电路等。

在一种可能的实现中，本申请中上述描述的芯片或者芯片系统还包括至少一个存储器，该至少一个存储器中存储有指令。该存储器可以为芯片内部的存储单元，例如，寄存器、缓存等，也可以是该芯片的存储单元（例如，只读存储器、随机存取存储器等）。

应当理解的是，本申请的第二方面至第六方面与本申请的第一方面的技术方案相对应，各方面及对应的可行实施方式所取得的有益效果相似，不再赘述。

附图说明

图1为本申请实施例所适用的网络摄像机设备与手机客户端通信的场景示意图；

图2为可能的实现方式中应用客户端与网络摄像机设备进行数据交互的过程示意图；

图3为本申请实施例所适用的电子设备的结构示意图；

图4为本申请实施例提供的一种数据请求处理方法的流程示意图；

图5为本申请实施例所提供的一种显示告警消息的示意图；

图6为本申请实施例所提供的另一种显示告警消息的示意图；

图7为本申请实施例提供的另一种数据请求处理方法的流程示意图；

图8为本申请实施例提供的另一种数据请求处理方法的流程示意图；

图9为本申请实施例提供的另一种数据请求处理方法的流程示意图；

图10为本申请实施例提供的一种配置预设安全规则的方法的流程示意图；

图11为本申请实施例提供的另一种数据请求处理方法的流程示意图；

图12为本申请实施例提供的一种路由器的结构示意图；

图13为本申请实施例提供的一种芯片的结构示意图。

具体实施方式

为了便于清楚描述本申请实施例的技术方案，在本申请的实施例中，采用了“第一”、“第二”等字样对功能和作用基本相同的相同项或相似项进行区分。例如，第一芯片和第二芯片仅仅是为了区分不同的芯片，并不对其先后顺序进行限定。本领域技术人员可以理解“第一”、“第二”等字样并不对数量和执行次序进行限定，并且“第一”、“第二”等字样也并不限定一定不同。

需要说明的是，本申请实施例中，“示例性的”或者“例如”等词用于表示作例子、例证或说明。本申请中被描述为“示例性的”或者“例如”的任何实施例或设计方案不应被解释为比其他实施例或设计方案更优选或更具优势。确切而言，使用“示例性的”或者“例如”等词旨在以具体方式呈现相关概念。

本申请实施例中，“至少一个”是指一个或者多个，“多个”是指两个或两个以上。“和/或”，描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B的情况，其中A，B可以是单数或者复数。字符“/”一般表示前后关联对象是一种“或”的关系。“以下至少一项（个）”或其类似表达，是指的这些项中的任意组合，包括单项（个）或复数项（个）的任意组合。例如，a，b，或c中的至少一项（个），可以表示：a，b，c，a-b，a--c，b-c，或a-b-c，其中a，b，c可以是单个，也可以是多个。

当前，网络摄像机设备在保护家庭人身财产安全以及预防犯罪方面起到不可低估的作用。人们可以在繁忙工作或者外出旅行的同时，通过网络摄像机设备远程了解家中老人、小孩或者宠物等的情况，并根据情况及时作出反应。

如图1所示，用户可以在家中安装网络摄像机设备10，并使用网络摄像机设备10的应用客户端40基于用户账号与云服务器30通信，云服务器30对用户账号进行合法性校验，校验通过后，云服务器30将来自应用客户端40的访问信息通过路由器20转发给对应的网络摄像机设备10，网络摄像机设备10与应用客户端40建立视频数据传输通道，这样，应用客户端40可以通过视频数据传输通道获取网络摄像机设备10采集的音视频数据并进行显示，或者，应用客户端40可以通过云服务器30中转获取网络摄像机设备10采集的音视频数据并进行显示，在显示的音视频数据表征家中发生异常的情况下，用户可以及时作出反应。

然而，由于市面上网络摄像机设备厂商对访问网络摄像机设备的应用客户端的合法性校验机制是基于用户账号设计的，即在云服务器中应用客户端所登录的用户账号与网络摄像机设备存在绑定关系，云服务器则认为该应用客户端所搭载的设备为合法的访问设备。这样，如果用户的用户账号被盗用或者被黑客通过非法手段获取，获取用户账号者就可以使用获取的用户账号访问网络摄像机设备采集的实时视频以及录像视频，造成用户家庭隐私的泄露等安全问题。

如图2所示为可能的实现方式中，应用客户端与网络摄像机设备进行数据交互的过程示意图，图2中应用客户端向云服务器发送连接请求。该连接请求用于请求与网络摄像机设备建立数据传输通道。该连接请求包括用户账号，云服务器基于用户账号校验应用客户端的合法性，在校验失败的情况下，云服务器向应用客户端发送校验失败响应消息。该校验失败响应消息用于表征拒绝应用客户端发送的连接请求。在校验成功的情况下，云服务器向应用客户端发送校验通过响应消息，应用客户端在接收到校验通过响应消息的情况下通过云服务器向网络摄像机设备发送实时流传输协议（real time streaming protocol ，RTSP）数据报文以与网络摄像机设备协商建立数据传输通道。应用客户端与网络摄像机设备建立数据传输通道之后，网络摄像机设备就可以将采集的音视频数据封装成实时传输协议（real time transport protocol，RTP）规定的格式，并向应用客户端发送封装的音视频数据。应用客户端收到音视频数据，解封装音视频数据并解码播放。由此可见，只要拥有用户账号就可以通过该用户账号获取该用户账号对应的网络摄像机设备采集的音视频数据，非常容易造成家庭隐私泄露。

有鉴于此，本申请实施例提供一种数据请求处理方法，该方法中路由器通过端口对经过路由器的数据请求进行识别，在识别到访问网络摄像机设备的数据请求时，对该数据请求进行安全校验，在确定该数据请求满足预设安全规则的情况下才向网络摄像机设备转发该数据请求。这样，即使用户账号被盗，路由器可以对访问网络摄像机设备的数据请求进行进一步的校验，从而降低了家庭中网络摄像机设备所采集音视频数据泄露的风险。

本申请实施例提供的数据请求处理方法中的路由器的功能均可以由图3所示电子设备实现。图3所示电子设备也可以称为网络设备等。本申请的实施例对该电子设备所采用的具体技术和具体设备形态不做限定。

为了能够更好地理解本申请实施例，下面对本申请实施例所适用的电子设备的结构进行说明。如图3所示为本申请实施例提供的一种电子设备的结构示意图，图3所示的电子设备300可以包括处理器310，存储器320，电源组件330，通信模块340以及按键350等。

可以理解的是，本发明实施例示意的结构并不构成对电子设备300的具体限定。在本申请另一些实施例中，电子设备300可以包括比图示更多或更少的部件，或者组合某些部件，或者拆分某些部件，或者不同的部件布置。图示的部件可以以硬件，软件或软件和硬件的组合实现。

处理器310可以包括一个或多个处理单元，例如：处理器310可以包括应用处理器(application processor，AP)，调制解调处理器，图形处理器(graphics processingunit，GPU)，图像信号处理器(image signal processor，ISP)，控制器，数字信号处理器(digital signal processor，DSP)，基带处理器等。其中，不同的处理单元可以是独立的器件，也可以集成在一个或多个处理器中。

控制器可以根据指令操作码和时序信号，产生操作控制信号，完成取指令和执行指令的控制。

处理器310中还可以设置存储器，用于存储指令和数据。在一些实施例中，处理器310中的存储器为高速缓冲存储器。该存储器可以保存处理器310刚用过或循环使用的指令或数据。如果处理器310需要再次使用该指令或数据，可从所述存储器中直接调用。避免了重复存取，减少了处理器310的等待时间，因而提高了系统的效率。

在一些实施例中，处理器310可以包括一个或多个接口。接口可以包括集成电路(inter-integrated circuit，I2C)接口，通用异步收发传输器(universal asynchronousreceiver/transmitter，UART)接口，通用输入输出(general-purpose input/output，GPIO)接口等。

I2C接口是一种双向同步串行总线，包括一根串行数据线(serial data line，SDA)和一根串行时钟线(derail clock line，SCL)。在一些实施例中，处理器310可以包含多组I2C总线。处理器310可以通过不同的I2C总线接口耦合充电器，闪光灯等。

UART接口是一种通用串行数据总线，用于异步通信。该总线可以为双向通信总线。它将要传输的数据在串行通信与并行通信之间转换。在一些实施例中，UART接口通常被用于连接处理器310与通信模块340。

可以理解的是，本申请实施例示意的各模块间的接口连接关系，只是示意性说明，并不构成对电子设备300的结构限定。在本申请另一些实施例中，电子设备300也可以采用上述实施例中不同的接口连接方式，或多种接口连接方式的组合。

电源组件330为电子设备300供电。

通信模块340可以使用任何收发器一类的装置，提供应用在电子设备300上的包括无线局域网(wireless local area networks，WLAN)(如无线保真(wireless fidelity，Wi-Fi)网络)，蓝牙(bluetooth，BT)，全球导航卫星系统(global navigation satellitesystem，GNSS)，调频(frequency modulation，FM)，近距离无线通信技术(near fieldcommunication，NFC)，红外技术(infrared，IR)等无线通信的解决方案。通信模块340可以是集成至少一个通信处理模块的一个或多个器件。通信模块340经由天线接收电磁波，将电磁波信号调频以及滤波处理，将处理后的信号发送到处理器310。通信模块340还可以从处理器310接收待发送的信号，对其进行调频，放大，经天线转为电磁波辐射出去。

在一些实施例中，电子设备300的天线和通信模块340耦合，使得电子设备300可以通过无线通信技术与网络以及其他设备通信。所述无线通信技术可以包括全球移动通讯系统(global system for mobile communications，GSM)，通用分组无线服务(generalpacket radio service，GPRS)，码分多址接入(code division multiple access，CDMA)，宽带码分多址(wideband code division multiple access，WCDMA)，时分码分多址(time-division code division multiple access，TD-SCDMA)，长期演进(long termevolution，LTE)，BT，GNSS，WLAN，NFC ，FM，和/或IR技术等。所述GNSS可以包括全球卫星定位系统(global positioning system ，GPS)，全球导航卫星系统(global navigationsatellite system，GLONASS)，北斗卫星导航系统(beidou navigation satellitesystem，BDS)，准天顶卫星系统(quasi-zenith satellite system，QZSS)和/或星基增强系统(satellite based augmentation systems，SBAS)。

存储器320可以用于存储一个或多个计算机程序，该一个或多个计算机程序包括指令。处理器310可以通过运行存储在存储器320的上述指令，从而使得电子设备300执行各种功能应用以及数据处理等。存储器320可以包括存储程序区和存储数据区。其中，存储程序区可存储操作系统；该存储程序区还可以存储一个或多个应用程序等。示例性的，存储器320存储程序区可以存储本申请实施例所提供的实现数据请求处理方法的应用程序等。

存储数据区可存储电子设备300使用过程中所创建的数据(比如预设安全规则以及预设标识)等。此外，存储器320可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件，闪存器件，通用闪存存储器(universal flash storage，UFS)等。在一些实施例中，处理器310可以通过运行存储在存储器320的指令，和/或存储在设置于处理器310中的存储器的指令，来使得电子设备300执行各种功能应用及数据处理。

按键350包括开机键，音量键等。按键350可以是机械按键。也可以是触摸式按键。电子设备300可以接收按键输入，产生与电子设备300的用户设置以及功能控制有关的键信号输入。

需要说明的是，本申请实施例示意的电子设备的结构并不构成对本申请实施例所提供的路由器的具体限定；可以理解的是，路由器可以包括比图示更多或更少的部件，或者组合某些部件，或者拆分某些部件，或者不同的部件布置；其中，图示的部件可以以硬件，软件或软件和硬件的组合实现。

下面以具体地实施例对本申请的技术方案以及本申请的技术方案如何解决上述技术问题进行详细说明。下面这几个具体的实施例可以独立实现，也可以相互结合，对于相同或相似的概念或过程可能在某些实施例中不再赘述。

如图4所示为本申请实施例提供的一种数据请求处理方法的流程示意图，该数据请求处理方法包括如下步骤：

S401、第一设备向路由器发送数据请求。

本申请实施例中，数据请求可以用于请求与第二设备建立数据传输通道。第一设备以及第二设备均可以是与路由器通过网络连接的任一电子设备。 数据请求可以包括第一设备的标识、目的端口以及请求时间戳等。

可能的实现方式中，第一设备基于网络协议向路由器发送数据请求。

示例性的，网络协议可以是传输控制协议（transmission control protocol ，TCP），第一设备基于TCP通过网络摄像机设备的客户端向路由器发送RTSP数据报文请求。该RTSP数据报文请求可以包括Internet Protocol Version 4，Src：10.110.218.68，SourcePort：4137，Destination Port：554等。其中，10.110.218.68表征第一设备的IP地址，Source Port：4137用于表征该RTSP数据报文请求的来源端口为4137，Destination Port：554用于表征该RTSP数据报文请求所请求访问的目的端口为554。

S402、路由器识别该数据请求是否用于访问目标类型的设备。若是，则执行S403，若否，则执行S404。

本申请实施例中，目标类型的设备可以是网络摄像机设备；目标类型的设备也可以是其他设备，在需要对访问该其他设备的数据请求进行安全校验的情况下，也可以将其他设备设定为目标类型的设备。本申请实施例对此不进行限定。

在一种可能的方式中，这里的目标类型的设备可以是位于家庭的网络摄像机设备，这种情况下，位于家庭的网络摄像机设备，智能手机，电脑，大屏以及其他智能设备可以通过家庭中的路由器等设备实现联网。

可能的实现方式中，路由器获取该数据请求携带的目的端口。路由器判断目的端口是否为预设端口，在目的端口为预设端口的情况下，识别到该数据请求用于访问目标类型的设备。

示例性的，路由器判断目的端口是否为预设端口的过程具体可以在路由器netfiler模块中实现。

需要说明的是，摄像头等网络摄像机设备基于RTSP协议进行通信，通常采用的默认端口号为554，在目标类型的设备为网络摄像机设备的情况下，预设端口的端口号可以设定为554。可以理解的是，当摄像头等网络摄像机设备基于其他协议进行通信时，采用的默认端口的端口号可以是其他特定的编号，本申请对该端口的具体编号不做限制。

基于S401中的示例，路由器获取该数据请求的目的端口的端口号为554，因此，路由器识别到该数据请求用于访问网络摄像机设备。接下来，可以继续执行步骤S403。而如果路由器获取该数据请求的目的端口的端口号为4137，则执行步骤S404转发该数据请求。

需要说明的是，路由器可以在网络协议栈的转发节点处进行该数据请求中来源标识、目的端口以及请求时间的判断。

S403、路由器判断该数据请求的来源标识是否为第一预设标识集合中的标识，若是，则执行S404，若否，则执行S405。

可能的实现方式中，路由器获取该数据请求中的来源标识，并判断该来源标识是否在第一预设标识集合中存在。其中，来源标识可以为第一设备的互联网协议（internetprotocol ，IP）地址，或者，来源标识可以为第一设备的媒体存取控制位址（media accesscontrol address，MAC address）。

示例性的，路由器中的第一预设标识集合包括10.110.218.68，基于S401中的示例，该数据请求的来源IP地址为10.110.218.68，路由去判断该IP地址在第一预设标识集合中存在。

S404、路由器向第二设备转发该数据请求。

基于S402中的示例，第二设备可以为网络摄像机设备，路由器向网络摄像机设备转发该数据请求。这样，第一设备就可以与网络摄像机设备建立数据传输通道，第一设备可以通过该数据传输通道获取网络摄像机设备所采集的音视频数据。

S405、路由器判断该数据请求的来源标识是否在第二预设标识集合中存在，若是，则执行S406，若否，则执行S407。

本申请实施例中，第二预设标识集合可以是设置在禁止访问清单中的设备标识的集合。

S406、路由器丢弃该数据请求。

可选的，路由器还可以向目标设备发送第一告警消息。其中，第一告警消息可以用于提示用户更改访问目标类型的设备的密码等信息。

本申请实施例中，目标设备可以是安装该路由器对应客户端的电子设备。或者，目标设备可以是第一预设标识集合中任一第一预设标识对应的电子设备。或者，目标设备可以是用户设置的电子设备。本申请实施例对此不进行限定。

示例性的，如图5所示目标设备通过通知栏显示第一告警消息。

需要说明的是，目标设备也可以通过弹窗显示第一告警消息，或者，目标设备也可以通过通知消息显示第一告警消息，或者，目标设备可以通过路由器对应的应用程序消息显示第一告警消息，或者，目标设备可以通过第三方应用程序的消息提醒显示第一告警消息，本申请实施例对此不进行限定。

S407、路由器向目标设备发送第二告警消息。

本申请实施例中，第二告警消息用于提示用户对该数据请求作出指示。

可以理解的是，第二告警消息的显示方式可以参考第一告警消息的显示方式，本申请实施例对此不进行限定。

S408、目标设备接收用户指令。

可能的实现方式中，目标设备接收用户针对第二告警消息中指示控件的触发操作。

示例性的，如图6所示目标设备显示第二告警消息。目标设备接收用户针对指示控件601的触发操作。

S409、目标设备响应于用户指令向路由器发送指示消息。

S410、路由器根据指示消息处理该数据请求。

可能的实现方式中，在指示消息表征允许第一设备访问第二设备的情况下，路由器向第二设备发送该数据请求，并将来源标识添加至第一预设标识集合中。在指示消息表征不允许第一设备访问第二设备的情况下，路由器丢弃该数据请求，并将来源标识添加至第二预设标识集合中。

本申请实施例中，路由器对经过路由器的数据请求进行识别，并对访问第二设备（如上述网络摄像机设备）的数据请求进行安全校验，在确定该数据请求满足预设安全规则的情况下才向第二设备转发该数据请求。这样，即使用户账号被盗，路由器可以对该数据请求进行进一步的校验，从而降低了第二设备的数据泄露的风险。

如图7所示为本申请实施例提供的另一种数据请求处理方法的流程示意图，该数据请求处理方法包括如下步骤：

S701、第一设备向路由器发送数据请求。

本申请实施例中，数据请求携带有请求时间戳。

可能的实现方式参考S401中的描述，不再赘述。

S702、路由器识别该数据请求是否用于访问目标类型的设备。若是，则执行S703，若否，则执行S704。

可能的实现方式参考S402中的描述，不再赘述。

S703、路由器判断该数据请求的请求时间戳是否位于预设的时间段内，若是，则执行S704，若否，则执行S705。

可能的实现方式中，路由器获取该数据请求的请求时间戳，并判断获取的请求时间戳是否位于预设的时间段内。

示例性的，预设的时间段为上午9点至下午6点。路由器获取的该数据请求的请求时间戳为上午10点，上午10点在预设的时间段内，因此，路由器确定该数据请求满足预设安全规则。

S704、路由器向第二设备转发该数据请求。

可能的实现方式参考S404中的描述，不再赘述。

S705、路由器丢弃该数据请求。

可选的，路由器还可以向目标设备发送告警消息。告警消息可以用于提示用户第一设备在非法访问时间段访问第二设备的数据。其中，目标设备的解释参考S406中的描述，不再赘述。

本申请实施例中，路由器识别经过路由器的数据请求，并对访问网络摄像机设备的数据请求进行安全校验，在确定该数据请求的请求时间位于预设的时间段内的情况下才向第二设备转发该数据请求。否则丢弃该数据请求，这样，在非预设时间段内任何设备均无法访问第二设备的数据，从而降低了第二设备的数据泄露的风险。

如图8所示为本申请实施例提供的另一种数据请求处理方法的流程示意图，该数据请求处理方法包括如下步骤：

S801、第一设备向路由器发送数据请求。

可能的实现方式参考S401中的描述，不再赘述。

S802、路由器识别该数据请求是否用于访问目标类型的设备。若是，则执行S803，若否，则执行S806。

可能的实现方式参考S402中的描述，不再赘述。

S803、路由器判断该数据请求的请求时间戳是否位于预设的时间段内，若是，则执行S805，若否，则执行S804。

S804、路由器丢弃该数据请求。

可能的实现方式，参考S705中的描述，不再赘述。

S805、路由器判断该数据请求的来源标识是否属于第一预设标识集合，若是，则执行S806，若否，则执行S807。

可能的实现方式，参考S403中的描述，不再赘述。

S806、路由器向第二设备转发该数据请求。

可能的实现方式，参考S404中的描述，不再赘述。

S807、路由器判断该数据请求的来源标识是否属于第二预设标识集合，若是，则执行S804，若否，则执行S808。

可能的实现方式，参考S405中的描述，不再赘述。

S808、路由器向目标设备发送第二告警消息。

本申请实施例中，第二告警消息用于提示用户对该数据请求作出指示。

S809、目标设备接收用户指令。

可能的实现方式，参考S408中的描述，不再赘述。

S810、目标设备响应于用户指令向路由器发送指示消息。

S811、路由器根据指示消息处理该数据请求。

可能的实现方式，参考S410中的描述，不再赘述。

这样，路由器还可以根据用户指令对不确定是否丢弃的数据请求进行处理，进一步降低了第二设备的数据泄露的风险。

需要说明的是，本申请实施例对S803以及S805的执行顺序不进行限定，示例性的，路由器可以从来源标识维度判断之后，再从请求时间维度进行判断，从而得到一个新的实施例。

本申请实施例中，路由器对经过路由器的数据请求中访问第二设备的数据请求进行从来源标识以及请求时间两个维度进行安全校验，在不满足预设安全规则的情况下丢弃该数据请求，在满足预设安全规则的情况下才转发该数据请求，从而降低了第二设备的数据泄露的风险。

如图9所示为本申请实施例提供的另一种数据请求处理方法的流程示意图，该数据请求处理方法包括如下步骤：

S901、路由器获取数据请求。

本申请实施例中，数据请求参考S401中的描述，不再赘述。

可能的实现方式中，路由器接收来自第一设备的数据请求。

S902、路由器判断数据请求是否用于访问目标类型的设备，若是，则执行S903，若否，则执行S905。

可能的实现方式参考S402中的描述，不再赘述。

S903、路由器判断数据请求是否满足预设安全规则，若是，则执行S905，若否，则执行S904。

一种可能的实现方式参考S403中的描述，不再赘述。

另一种可能的实现方式参考S703中的描述，不再赘述。

另一种可能的实现方式参考S803~S805中的描述，不再赘述。

S904、路由器丢弃该数据请求。

可能的实现方式参考S406中的描述，不再赘述。

S905、路由器向目标类型的设备转发该数据请求。

可能的实现方式参考S404中的描述，不再赘述。

本申请实施例中路由器对经过路由器的数据请求中访问目标类型的设备的数据请求进行安全校验，在确定该数据请求满足预设安全规则的情况下才向该设备转发该数据请求。这样，即使用户账号被盗，路由器可以对该数据请求进行进一步的校验，从而降低了该设备所采集音视频数据泄露的风险。

如图10所示为本申请实施例所提供的一种配置预设安全规则的方法的流程示意图，图10所示方法包括如下步骤：

S1001、路由器获取配置指令。

本申请实施例中，配置指令可以包括第一预设标识、预设时间段、第二预设标识或告警消息的通知方式等中的至少一种。

一种可能的实现方式中，路由器接收来自网关的配置指令。

示例性的，路由器接收来自路由器对应的网页管理页面的配置指令。

另一种可能的实现方式中，路由器接收来自该路由器对应的客户端下发的配置指令。

示例性的，目标设备通过路由器对应的客户端接收用户的配置操作，响应于该配置操作目标设备向路由器发送配置指令。

另一种可能的实现方式中，路由器获取目标设备通过其他应用发送的配置指令。示例性的，其他应用可以是路由器对应的小程序或者订阅号等。

可以理解的是，路由器可以通过http post的通信方式获取配置指令。

S1002、路由器根据配置指令更新预设安全规则。

可能的实现方式中，路由器解析配置指令，并根据解析得到的配置信息更新预设安全规则。

示例性的，路由器解析得到的配置信息包括第一预设标识10.110.218.54以及预设时间段上午8点30分至下午6点，那么，路由器将10.110.218.54添加至第一预设标识集合，并将预设时间段更新为上午8点30分至下午6点。

如图11所示为本申请实施例提供的另一种数据请求处理方法的流程示意图，该数据请求处理方法包括如下步骤：

S1101、第一设备向路由器发送数据请求。

本申请实施例中，数据请求可以携带目的端口的端口号和来源标识。

可能的实现方式参考S401中的描述，不再赘述。

S1102、路由器判断数据请求所携带的目的端口的端口号是否为第二端口的端口号，若是，则执行S1104，若否，则执行S1103。

示例性的，第二端口的端口号为554，路由器判断数据请求所携带的目的端口的端口号是否为554。

S1103、路由器响应于目的端口为第一端口，向第二设备转发该数据请求。

示例性的，目的端口的标识为4137，路由器向第二设备转发该数据请求。

S1104、路由器响应于目的端口为第二端口，判断数据请求所携带的来源标识是否为第一预设标识集合中的标识。若是，则执行S1105；若否，则执行S1106。

需要说明的是，上述第一端口与第二端口具有不同的端口号。路由器可以根据端口号判断目的端口是否为第一端口。

S1105、路由器向网络摄像机设备转发数据请求。

S1106、路由器判断来源标识是否为第二预设标识集合中的标识。若是，则执行S1107,若否，则执行S1108。

S1107、路由器丢弃该数据请求。

可选的，路由器还可以向目标设备发送第一告警消息。目标设备以及第一告警消息参考S406中的描述，不再赘述。

S1108、路由器向目标设备发送第二告警消息。

本申请实施例中，第二告警消息用于提示用户对该数据请求作出指示。

可以理解的是，第二告警消息的显示方式可以参考第一告警消息的显示方式，本申请实施例对此不进行限定。

S1109、目标设备接收用户指令。

可能的实现方式以及示例参考S408中的描述，不再赘述。

S1110、目标设备响应于用户指令向路由器发送指示消息。

S1111、路由器根据指示消息处理该数据请求。

可能的实现方式参考S410中的描述，不再赘述。

本申请实施例中，路由器对经过路由器的数据请求所携带的端口号进行识别，并对访问网络摄像机设备对应端口号的数据请求进行安全校验，在确定该数据请求在第一预设标识集合中存在的情况下才向网络摄像机设备转发该数据请求。这样，即使用户账号被盗，路由器可以对该数据请求进行进一步的校验，从而降低了网络摄像机设备的数据泄露的风险。

上述主要从方法的角度对本申请实施例提供的方案进行了介绍。为了实现上述功能，其包含了执行各个功能相应的硬件结构和/或软件模块。本领域技术人员应该很容易意识到，结合本文中所公开的实施例描述的各示例的方法步骤，本申请能够以硬件或硬件和计算机软件的结合形式来实现。某个功能究竟以硬件还是计算机软件驱动硬件的方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。

本申请实施例可以根据上述方法示例对实现数据请求处理方法的电子设备进行功能模块的划分，例如可以对应各个功能划分各个功能模块，也可以将两个或两个以上的功能集成在一个处理模块中。示例性的，将目标应用程序、画图接口以及显示引擎的功能集成在显示控制单元中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。需要说明的是，本申请实施例中对模块的划分是示意性的，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式 。

如图12所示的本申请实施例提供的一种路由器的结构示意图，图12所示的路由器1200包括： 通信模块12001和处理模块12002；通信模块12001用于获取来自第一设备的数据请求，数据请求携带目的端口和来源标识；处理模块12002用于响应于目的端口为第一端口，将数据请求转发到第二设备；响应于目的端口为第二端口，且来源标识为第一预设标识集合中的标识，向网络摄像机设备转发数据请求，第一端口和第二端口具有不同的端口号。例如，结合，图11，通信模块12001可以用于执行S1101、S1103、S1105、S1108~ S1110，处理模块12002可以用于执行S1102、S1104、S1106~ S1107，S1109，S1111。

可选的，处理模块12002还用于响应于目的端口为第二端口，来源标识不是第一预设标识集合中的标识，且来源标识为第二预设标识集合中的标识，路由器丢弃数据请求。

可选的，通信模块12001还用于响应于目的端口为第二端口，来源标识不是第一预设标识集合中的标识，且来源标识不是第二预设标识集合中的标识，向预置的目标设备发送告警消息。

可选的，通信模块12001还用于获取来自目标设备的第一指示消息；响应于第一指示消息，处理模块12002用于将来源标识添加至第一预设标识集合；响应于第一指示消息，通信模块12001还用于向网络摄像机设备转发数据请求。

可选的，通信模块12001还用于获取来自目标设备的第二指示消息；响应于第二指示消息，处理模块12002用于：将来源标识添加至第二预设标识集合中；响应于第二指示消息，丢弃数据请求。

可选的，该数据请求携带有请求时间戳，处理模块12002用于向网络摄像机设备转发数据请求之前，确定请求时间戳位于预设的时间段内。

可选的，第二端口的端口号为554。

可选的，来源标识包括第一设备的媒体存取控制位址MAC地址。

可选的，来源标识包括第一设备的互联网协议IP地址。

可选的，通信模块12001还用于接收配置指令；处理模块12002还用于响应于配置指令，配置第一预设标识集合。

在一个例子中，结合图3，通信模块12001的功能可以由处理器310调用存储器320中的计算机程序，并结合通信模块340实现。处理模块12002的功能可以由处理器310调用存储器320中的计算机程序实现。

如图13所示为本申请实施例提供的一种芯片的结构示意图。芯片1300包括一个或两个以上（包括两个）处理器13001、通信线路13002和通信接口13003，可选的，芯片1300还包括存储器13004。

在一些实施方式中，存储器13004存储了如下的元素：可执行模块或者数据结构，或者他们的子集，或者他们的扩展集。

上述本申请实施例描述的方法可以应用于处理器13001中，或者由处理器13001实现。处理器13001可能是一种集成电路芯片，具有信号的处理能力。在实现过程中，上述方法的各步骤可以通过处理器13001中的硬件的集成逻辑电路或者软件形式的指令完成。上述的处理器13001可以是通用处理器（例如，微处理器或常规处理器）、数字信号处理器（digital signal processing，DSP）、专用集成电路（application specific integratedcircuit，ASIC）、现成可编程门阵列（field-programmable gate array，FPGA）或者其他可编程逻辑器件、分立门、晶体管逻辑器件或分立硬件组件，处理器13001可以实现或者执行本申请实施例中的公开的各方法、步骤及逻辑框图。

结合本申请实施例所公开的方法的步骤可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件模块组合执行完成。其中，软件模块可以位于随机存储器、只读存储器、可编程只读存储器或带电可擦写可编程存储器（electricallyerasable programmable read only memory，EEPROM）等本领域成熟的存储介质中。该存储介质位于存储器13004，处理器13001读取存储器13004中的信息，结合其硬件完成上述方法的步骤。

处理器13001、存储器13004以及通信接口13003之间可以通过通信线路13002进行通信。

在上述实施例中，存储器存储的供处理器执行的指令可以以计算机程序产品的形式实现。其中，计算机程序产品可以是事先写入在存储器中，也可以是以软件形式下载并安装在存储器中。

本申请实施例还提供一种计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行计算机程序指令时，全部或部分地产生按照本申请实施例的流程或功能。计算机可以是通用计算机、专用计算机、计算机网络或者其他可编程装置。计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一计算机可读存储介质传输，例如，计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线（例如同轴电缆、光纤、数字用户线（digital subscriber line，DSL）或无线（例如红外、无线、微波等）方式向另一个网站站点、计算机、服务器或数据中心进行传输。计算机可读存储介质可以是计算机能够存储的任何可用介质或者是包括一个或多个可用介质集成的服务器、数据中心等数据存储设备。例如，可用介质可以包括磁性介质（例如，软盘、硬盘或磁带）、光介质（例如，数字通用光盘（digital versatile disc，DVD））、或者半导体介质（例如，固态硬盘（solid state disk，SSD））等。

本申请实施例提供一种电子设备，包括存储器和处理器，处理器调用存储器中的计算机程序可以实现上述任一种数据请求处理方法。

本申请实施例还提供一种计算机可读存储介质。上述实施例中描述的方法可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。计算机可读介质可以包括计算机存储介质和通信介质，还可以包括任何可以将计算机程序从一个地方传送到另一个地方的介质。存储介质可以是可由计算机访问的任何目标介质。

作为一种可能的设计，计算机可读介质可以包括紧凑型光盘只读储存器（compactdisc read-only memory，CD-ROM）、RAM、ROM、EEPROM或其它光盘存储器；计算机可读介质可以包括磁盘存储器或其它磁盘存储设备。而且，任何连接线也可以被适当地称为计算机可读介质。例如，如果使用同轴电缆，光纤电缆，双绞线，DSL或无线技术（如红外，无线电和微波）从网站，服务器或其它远程源传输软件，则同轴电缆，光纤电缆，双绞线，DSL或诸如红外，无线电和微波之类的无线技术包括在介质的定义中。如本文所使用的磁盘和光盘包括光盘（CD），激光盘，光盘，数字通用光盘（digital versatile disc，DVD），软盘和蓝光盘，其中磁盘通常以磁性方式再现数据，而光盘利用激光光学地再现数据。

上述的组合也应包括在计算机可读介质的范围内。以上所述，仅为本申请的具体实施方式，但本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应以权利要求的保护范围为准。

Claims (14)

1.一种数据请求处理方法，其特征在于，所述方法包括：

路由器获取来自第一设备的数据请求，所述数据请求携带目的端口的标识和来源标识；

响应于所述目的端口为第一端口，所述路由器将所述数据请求转发到第二设备；

响应于所述目的端口为第二端口，且所述来源标识为第一预设标识集合中的标识，所述路由器向网络摄像机设备转发所述数据请求，所述第一端口和所述第二端口具有不同的端口号。

2.根据权利要求1所述的数据请求处理方法，其特征在于，所述方法还包括:

响应于所述目的端口为所述第二端口，所述来源标识不是所述第一预设标识集合中的标识，且所述来源标识为第二预设标识集合中的标识，所述路由器丢弃所述数据请求。

3.根据权利要求1所述的数据请求处理方法，其特征在于，所述方法还包括：

响应于所述目的端口为所述第二端口，所述来源标识不是所述第一预设标识集合中的标识，且所述来源标识不是第二预设标识集合中的标识，所述路由器向预置的目标设备发送告警消息。

4.根据权利要求3所述的数据请求处理方法，其特征在于，所述方法还包括：

所述路由器获取来自所述目标设备的第一指示消息；

响应于所述第一指示消息，所述路由器将所述来源标识添加至所述第一预设标识集合；

响应于所述第一指示消息，所述路由器向所述网络摄像机设备转发所述数据请求。

5.根据权利要求3所述的数据请求处理方法，其特征在于，所述方法还包括：

所述路由器获取来自所述目标设备的第二指示消息；

响应于所述第二指示消息，所述路由器将所述来源标识添加至所述第二预设标识集合中；

响应于所述第二指示消息，丢弃所述数据请求。

6.根据权利要求1所述的数据请求处理方法，其特征在于，所述数据请求携带有请求时间戳，所述方法还包括：

所述路由器向网络摄像机设备转发所述数据请求之前，确定所述请求时间戳位于预设的时间段内。

7.根据权利要求1-6中任一项所述的数据请求处理方法，其特征在于，所述第二端口的端口号为554。

8.根据权利要求1-6中任一项所述的数据请求处理方法，其特征在于，所述来源标识包括所述第一设备的媒体存取控制位址MAC地址。

9.根据权利要求1-6中任一项所述的数据请求处理方法，其特征在于，所述来源标识包括所述第一设备的互联网协议IP地址。

10.根据权利要求1-6中任一项所述的数据请求处理方法，其特征在于，所述方法还包括：

所述路由器接收配置指令；

响应于所述配置指令，所述路由器配置所述第一预设标识集合。

11.一种路由器，其特征在于，包括：通信模块和处理模块；

所述通信模块用于获取来自第一设备的数据请求，所述数据请求携带目的端口和来源标识；

所述处理模块用于响应于所述目的端口为第一端口，将所述数据请求转发到第二设备；

响应于所述目的端口为第二端口，且所述来源标识为第一预设标识集合中的标识，向网络摄像机设备转发所述数据请求，所述第一端口和所述第二端口具有不同的端口号。

12.一种电子设备，其特征在于，所述电子设备包括处理器和存储器，所述处理器用于调用所述存储器中的计算机程序，以执行如权利要求1-10任一项所述的数据请求处理方法。

13.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，当所述计算机指令在电子设备上运行时，使得所述电子设备执行如权利要求1-10任一项所述的数据请求处理方法。

14.一种芯片，其特征在于，所述芯片包括至少一个处理器和通信接口，所述通信接口和所述至少一个处理器通过线路互联，所述至少一个处理器用于运行计算机程序或指令，以执行权利要求1-10任一项所述的数据请求处理方法。

Images