KR101575222B1 - Ip 카메라 영상을 제공하기 위한 시스템, 서비스 제공자 장치, 서비스 이용자 장치 및 방법, 그리고 컴퓨터 프로그램 - Google Patents
Ip 카메라 영상을 제공하기 위한 시스템, 서비스 제공자 장치, 서비스 이용자 장치 및 방법, 그리고 컴퓨터 프로그램 Download PDFInfo
- Publication number
- KR101575222B1 KR101575222B1 KR1020150071744A KR20150071744A KR101575222B1 KR 101575222 B1 KR101575222 B1 KR 101575222B1 KR 1020150071744 A KR1020150071744 A KR 1020150071744A KR 20150071744 A KR20150071744 A KR 20150071744A KR 101575222 B1 KR101575222 B1 KR 101575222B1
- Authority
- KR
- South Korea
- Prior art keywords
- camera
- request message
- information
- address
- router
- Prior art date
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N7/00—Television systems
- H04N7/18—Closed-circuit television [CCTV] systems, i.e. systems in which the video signal is not broadcast
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/0227—Filtering policies
- H04L63/0236—Filtering by address, protocol, port number or service, e.g. IP-address or URL
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/0281—Proxies
Abstract
IP 카메라 영상을 제공하기 위한 시스템, 서비스 제공자 장치, 서비스 이용자 장치 및 방법, 그리고 컴퓨터 프로그램이 개시된다. IP 카메라 라우터는 내부망에 연결된 하나 또는 하나 이상의 IP 카메라의 IP 주소 및 통신 포트에 포워딩용 통신 포트를 할당하고, 할당한 포워딩용 통신 포트를 사전에 설정된 갱신 정보에 따라 변경하며, 외부망을 통해 변경한 포워딩용 통신 포트를 포함하는 서비스 정보를 서버로 전송한다. 서버는 IP 카메라 라우터로부터 서비스 정보를 수신하고, 외부망을 통해 서비스 이용자 장치로부터 IP 카메라의 주소를 요청하는 주소 요청 메시지를 수신하고, IP 카메라 라우터로부터 수신한 서비스 정보를 이용하여 주소가 요청된 IP 카메라의 IP 주소 및 통신 포트에 할당된 포워딩용 통신 포트를 확인하며, 수신한 주소 요청 메시지에 응답하여, 외부망에 대한 상기 IP 카메라 라우터의 IP 주소 및 확인한 포워딩용 통신 포트를 포함하는 주소 정보를, 외부망을 통해 서비스 이용자 장치로 전송한다.
Description
본 발명은 IP 카메라 영상을 제공하기 위한 시스템, 서비스 제공자 장치, 서비스 이용자 장치 및 방법, 그리고 컴퓨터 프로그램에 관한 것으로, 보다 상세하게는, 내부망에 연결된 IP 카메라의 영상을 외부망에 연결된 사용자 장치로 제공하는 IP 카메라 영상을 제공하기 위한 시스템, 서비스 제공자 장치, 서비스 이용자 장치 및 방법, 그리고 컴퓨터 프로그램에 관한 것이다.
IP 카메라는 연결된 유무선 네트워크로 촬영한 영상을 제공하는 것으로, 카메라, 카메라 모듈, 디코더, 영상 압축 칩, CPU 및 네트워크 전송 칩 등을 구비한다. 카메라 모듈이 출력한 아날로그 영상 신호는 디코더를 통해 디지털 영상 신호로 바뀌고, 디지털 영상 신호는 압축 칩에서 압축을 거쳐 전송된다.
이와 같은 IP 카메라는 내부망(사설 IP망)에 연결되어 사용되고, 내부망으로부터 원격지에 위치하는 사용자는 인터넷 등의 외부망(공인 IP망)을 통해, IP 카메라에 접속하여 IP 카메라의 영상을 수신 받는다. 외부망과 내부망의 연결을 위해, 포트 포워딩(Port Forwarding)이 사용되고 있다. 포트 포워딩이란 외부망 측의 특정 포트로 패킷이 전송되면 이를 내부망 측으로 포트를 변경해서 패킷을 전달해주는 기능이다. 이러한 포트 포워딩을 IP 카메라에 활용한 특허문헌으로, 한국등록특허 10-1241736(공고일자 2013년 03월 11일) 및 한국등록특허 10-1205690(공고일자 2012년 11월 28일)이 있다.
하지만, 한국등록특허 10-1241736 및 한국등록특허 10-1205690는 외부망을 통해 내부망에 연결된 IP 카메라의 접속의 편리성에 대해 언급하고 있을 뿐이고, 임의의 사용자 접근을 차단하는 보안 문제에 대해서는 침묵하고 있다. 임의의 사용자가 IP 카메라에 접속이 가능한 경우에, 사생활의 침해, 개인 정보의 누출 등의 문제가 발생하고, 이를 악용한 범죄가 발생할 가능성이 높다.
이를 막기 위해, 접속 시 인증 절차를 진행하는 기능을 구비한 IP 카메라가 출시되고 있다. 하지만 일반 사용자는 설정의 번거로움과 어려움, 그리고 관리 및 사용상의 불편으로 IP 카메라의 비밀번호를 설정하지 않고 사용하고 있는 경우가 흔하다.
한국공개특허 10-2005-0093071(공개일자 2005년 09월 23일)은 사용자 인증을 수행하는 별도의 서버를 두는 방법을 개시하고 있다. 하지만, 허가되지 않은 사용자가 직접 IP 카메라의 접속 정보를 획득하는 경우에는, 한국공개특허 10-2005-0093071(공개일자 2005년 09월 23일)는 허가되지 않은 사용자의 IP 카메라의 접속을 막을 방법이 없다.
본 발명이 이루고자 하는 기술적 과제는, IP 카메라의 접속시에 인증절차를 진행하지 않아도, 허가되지 않은 사용자의 IP 카메라의 접근을 막을 수 있고, 허가되지 않은 사용자가 IP 카메라에 대한 정보를 직접 획득하는 것을 막을 수 있으며, 허가되 않은 사용자가 IP 카메라에 대한 접속 정보를 획득하더라도, 재접속하여 IP 카메라의 영상을 수신하는 것을 막을 수 있는 IP 카메라 영상을 제공하기 위한 시스템, 서비스 제공자 장치, 서비스 이용자 장치 및 방법, 그리고 컴퓨터 프로그램을 제공하는 데 있다.
본 발명이 이루고자 하는 다른 기술적 과제는, 허가되지 않은 사용자에게 IP 카메라의 접속 정보가 누출된 경우에도, IP 카메라의 영상이 노출되는 것을 방지할 수 있는 IP 카메라 영상을 제공하기 위한 시스템, 서비스 제공자 장치, 서비스 이용자 장치 및 방법, 그리고 컴퓨터 프로그램을 제공하는 데 있다.
본 발명이 이루고자 하는 또 다른 기술적 과제는, 특정 시간대에 IP 카메라로의 접속을 차단할 수 있는 IP 카메라 영상을 제공하기 위한 시스템, 서비스 제공자 장치, 서비스 이용자 장치 및 방법, 그리고 컴퓨터 프로그램을 제공하는 데 있다.
본 발명이 이루고자 하는 또 다른 기술적 과제는, IP 카메라 서비스를 제공하는 서비스 제공자가 IP 카메라 서비스를 이용하는 이용자를 효율적으로 관리할 수 있고, 서비스 이용자는 서버에 접속을 통해 다수의 IP 카메라의 영상을 획득할 수 있는 IP 카메라 영상을 제공하기 위한 시스템, 서비스 제공자 장치, 서비스 이용자 장치 및 방법, 그리고 컴퓨터 프로그램을 제공하는 데 있다.
본 발명에 따른 IP 카메라 영상을 제공하기 위한 방법은, IP 카메라 라우터가 내부망에 연결된 하나 또는 하나 이상의 IP 카메라의 IP 주소 및 통신 포트에 포워딩용 통신 포트를 할당하는 단계, 상기 IP 카메라 라우터가 상기 할당된 포워딩용 통신 포트를 사전에 설정된 갱신 정보에 따라 변경하는 단계, 상기 IP 카메라 라우터가 외부망을 통해 상기 변경된 포워딩용 통신 포트를 포함하는 서비스 정보를 서버로 전송하는 단계, 상기 서버가 상기 외부망을 통해 서비스 이용자 장치로부터 IP 카메라의 주소를 요청하는 주소 요청 메시지를 수신하는 단계, 상기 주소 요청 메시지에 응답하여, 상기 외부망에 대한 상기 IP 카메라 라우터의 IP 주소, 및 상기 주소가 요청된 IP 카메라의 IP 주소 및 통신 포트에 할당된 포워딩용 통신 포트를 포함하는 주소 정보를, 상기 외부망을 통해 상기 서비스 이용자 장치로, 전송하는 단계, 상기 IP 카메라 라우터가 상기 외부망을 통해 상기 서비스 이용자 장치로부터 상기 전송된 주소 정보에 포함된 IP 주소 및 포워딩용 통신 포트에 대한 IP 카메라 영상을 요청하는 영상 요청 메시지를 수신하는 단계, 및 상기 IP 카메라 라우터가 상기 영상 요청 메시지를 수신한 경우에는, 상기 주소 정보에 포함된 포워딩용 통신 포트가 할당된 IP 주소 및 통신 포트로 상기 영상 요청 메시지를 포워딩하는 단계를 포함할 수 있다. 상기 갱신 정보는, 상기 포워딩 통신 포트의 변경 간격을 지시하는 갱신 간격 정보 및 상기 포워딩 통신 포트의 변경 규칙을 지시하는 갱신 규칙 정보 중 적어도 하나를 포함할 수 있다.
상기 IP 카메라 영상을 제공하기 위한 방법은, 상기 IP 카메라 라우터가 상기 영상 요청 메시지를 수신한 경우에는, 현재 시간이 상기 포워딩용 통신 포트에 대한 허용 시간에 해당하는지 여부를 확인하는 단계, 및 상기 IP 카메라 라우터가 상기 허용 시간에 해당하지 않는 경우에는, 상기 영상 요청 메시지의 포워딩을 차단하는 단계를 더 포함하고, 상기 허용 시간에 해당하는 경우에는, 상기 영상 요청 메시지를 포워딩하는 단계가 수행될 수 있다.
상기 IP 카메라 영상을 제공하기 위한 방법은, 상기 IP 카메라 라우터가 상기 포워딩된 영상 요청 메시지를 수신한 IP 카메라로부터 스트리밍 패킷을 수신하는 단계, 상기 IP 카메라 라우터가 상기 수신된 스트리밍 패킷을 암호화하는 단계, 및 상기 IP 카메라 라우터가 상기 외부망을 통해 상기 암호화된 스트리밍 패킷을 상기 서비스 이용자 장치로 전송하는 단계를 더 포함하고, 상기 주소 정보를 전송하는 단계는, 상기 스트리밍 패킷을 복호화하기 위한 보안키를 상기 서비스 이용자 장치로 전송하는 단계를 포함할 수 있다.
상기 IP 카메라 영상을 제공하기 위한 방법은, 상기 IP 카메라 라우터가 상기 포워딩된 영상 요청 메시지를 수신한 IP 카메라로부터 스트리밍 패킷을 수신하는 단계, 상기 IP 카메라 라우터가 상기 수신된 스트리밍 패킷을 암호화하고, 상기 암호화된 스트리밍 패킷에 상기 스트리밍 패킷을 복호화하기 위한 보안키를 추가하는 단계, 및 상기 IP 카메라 라우터가 상기 외부망을 통해 상기 보안키가 추가된 스트링밍 패킷을 상기 서비스 이용자 장치로 전송하는 단계를 더 포함할 수 있다.
상기 IP 카메라 영상을 제공하기 위한 방법은, 상기 IP 카메라 라우터가 상기 외부망을 통해 초기 서비스 정보의 전송을 요청하는 정보 전송 요청 메시지를 서비스 제공자 장치로부터 수신하는 단계, 및 상기 IP 카메라 라우터가 상기 정보 전송 요청 메시지에 응답하여, 상기 외부망을 통해 상기 하나 또는 하나 이상의 IP 카메라를 식별하기 위한 식별정보 및 상기 할당 또는 변경된 포워딩용 통신 포트를 포함하는 초기 서비스 정보를 상기 서버로 전송하는 단계를 더 포함할 수 있다. 상기 초기 서비스 정보는, 상기 서버에 접속하기 위한 서비스 제공자의 계정 정보, 상기 IP 카메라 라우터를 식별하기 위한 식별 정보, IP 카메라 영상 수신을 위한 경로(Path)를 지시하는 경로 정보 및 IP 카메라의 스트리밍 패킷을 복호화하기 위한 보안키들 중 적어도 하나를 더 포함할 수 있다.
본 발명의 따른 IP 카메라 영상을 제공하기 위한 방법은, 외부망을 통해 서비스 제공자의 회원 가입을 신청하는 회원 가입 신청 메시지를 서버로 전송하는 단계, 상기 회원 가입 신청 메시지에 대한 응답으로, 상기 외부망을 통해 상기 서비스 제공자의 계정 정보를 상기 6ㅔ dh서버로부터 수신하는 단계, 상기 외부망을 통해 상기 수신된 계정 정보를 이용하여 초기 서비스 정보를 상기 서버로 전송할 것을 요청하는 정보 전송 요청 메시지를 IP 카메라 라우터로 전송하는 단계, 상기 외부망을 통해 상기 IP 카메라 라우터와 내부망으로 연결된 하나 또는 하나 이상의 IP 카메라를 그룹으로 분류하기 위한 그룹 정보를 상기 서버로 전송하는 단계, 상기 서버로부터 서비스 이용자가 접근 가능한 IP 카메라의 목록을 요청하는 이용자 접근 목록 요청 메시지를 수신하는 단계, 및 상기 이용자 접근 목록 요청 메시지에 응답하여, 상기 외부망을 통해 상기 서비스 이용자가 접근할 수 있는 IP 카메라의 목록을 포함하는 이용자 접근 목록을 상기 서버로 전송하는 단계를 포함할 수 있다. 상기 계정 정보는, 상기 서버에 데이터를 저장하기 위한 URL(Uniform Resource Locator) 및 상기 서버에 접속하기 위한 서비스 제공자의 인증 정보를 중 적어도 하나를 포함할 수 있다. 상기 정보 전송 요청 메시지는, 상기 서버의 주소, 상기 서버에 데이터를 저장하기 위한 URL(Uniform Resource Locator) 및 상기 서버에 접속하기 위한 서비스 제공자의 인증 정보를 중 적어도 하나를 포함할 수 있다.
본 발명에 따른 IP 카메라 영상을 제공하기 위한 방법은, 외부망을 통해 서비스 이용자의 회원 가입을 신청하는 회원 가입 신청 메시지를 서버로 전송하는 단계, 상기 회원 가입 신청 메시지에 대한 응답으로, 상기 외부망을 통해 상기 서비스 이용자의 계정 정보를 상기 서버로부터 수신하는 단계, 상기 외부망을 통해 상기 수신된 계정 정보를 이용하여 IP 카메라 라우터와 내부망으로 연결된 하나 또는 하나 이상의 IP 카메라 중 상기 서비스 이용자가 접근 가능한 IP 카메라의 목록을 요청하는 카메라 접근 목록 요청 메시지를 상기 서버로 전송하는 단계, 상기 카메라 접근 목록 요청 메시지에 대한 응답으로, 상기 외부망을 통해 상기 서비스 이용자가 접근 가능한 IP 카메라를 포함하는 접근 목록을 상기 서버로부터 수신하는 단계, 상기 외부망을 통해 상기 수신된 접근 목록을 이용하여 IP 카메라의 주소를 요청하는 주소 요청 메시지를 상기 서버로 전송하는 단계, 상기 주소 요청 메시지에 대한 응답으로, 상기 외부망에 대한 상기 IP 카메라 라우터의 IP 주소, 및 상기 주소가 요청된 IP 카메라의 IP 주소 및 통신 포트에 할당된 포워딩용 통신 포트를 포함하는 주소 정보를, 상기 외부망을 통해 상기 서버로부터, 수신하는 단계, 및 상기 외부망을 통해 상기 수신된 주소 정보에 포함된 IP 주소 및 포워딩용 통신 포트에 대한 IP 카메라 영상을 요청하는 영상 요청 메시지를 상기 IP 카메라 라우터로 전송하는 단계를 포함할 수 있다.
상기 IP 카메라 영상을 제공하기 위한 방법은, 상기 외부망을 통해 상기 IP 카메라 영상을 포함하는 스트리밍 패킷을 상기 IP 카메라 라우터로부터 수신하는 단계, 상기 수신된 스트리밍 패킷을 보안키를 이용하여 복호화하는 단계, 및 상기 복호화된 스트리밍 패킷을 디스플레이하는 단계를 더 포함하고, 상기 주소 정보를 수신하는 단계는, 상기 보안키를 수신하는 단계를 포함할 수 있다.
본 발명에 따른 IP 카메라 영상을 제공하기 위한 시스템은 내부망에 연결된 하나 또는 하나 이상의 IP 카메라의 IP 주소 및 통신 포트에 포워딩용 통신 포트를 할당하고, 상기 할당된 포워딩용 통신 포트를 사전에 설정된 갱신 정보에 따라 변경하며, 외부망을 통해 상기 변경된 포워딩용 통신 포트를 포함하는 서비스 정보를 전송하는 IP 카메라 라우터, 및 상기 전송된 서비스 정보를 수신하고, 상기 외부망을 통해 서비스 이용자 장치로부터 IP 카메라의 주소를 요청하는 주소 요청 메시지를 수신하고, 상기 수신된 서비스 정보를 이용하여 상기 주소가 요청된 IP 카메라의 IP 주소 및 통신 포트에 할당된 포워딩용 통신 포트를 확인하며, 상기 주소 요청 메시지에 응답하여, 상기 외부망에 대한 상기 IP 카메라 라우터의 IP 주소 및 상기 확인된 포워딩용 통신 포트를 포함하는 주소 정보를, 상기 외부망을 통해 상기 서비스 이용자 장치로, 전송하는 서버를 포함하고, 상기 IP 카메라 라우터는, 상기 외부망을 통해 상기 서비스 이용자 장치로부터 상기 주소 정보에 포함된 IP 주소 및 포워딩용 통신 포트에 대한 IP 카메라 영상을 요청하는 영상 요청 메시지를 수신하고, 상기 영상 요청 메시지를 수신한 경우에는, 상기 주소 정보에 포함된 포워딩용 통신 포트가 할당된 IP 주소 및 통신 포트로 상기 영상 요청 메시지를 포워딩할 수 있다. 상기 갱신 정보는, 상기 포워딩 통신 포트의 변경 간격을 지시하는 갱신 간격 정보 및 상기 포워딩 통신 포트의 변경 규칙을 지시하는 갱신 규칙 정보 중 적어도 하나를 포함할 수 있다.
상기 IP 카메라 라우터는, 상기 영상 요청 메시지를 수신한 경우에는, 현재 시간이 상기 포워딩용 통신 포트에 대한 허용 시간에 해당하는지 여부를 확인하고, 상기 허용 시간에 해당하지 않는 경우에는, 상기 영상 요청 메시지의 포워딩을 차단하며, 상기 허용 시간에 해당하는 경우에는, 상기 영상 요청 메시지를 포워딩할 수 있다.
상기 IP 카메라 라우터는, 상기 포워딩된 영상 요청 메시지를 수신한 IP 카메라로부터 스트리밍 패킷을 수신하고, 상기 수신된 스트리밍 패킷을 암호화하며, 상기 외부망을 통해 상기 암호화된 스트리밍 패킷을 상기 서비스 이용자 장치로 전송하고, 상기 서버는, 상기 스트리밍 패킷을 복호화하기 위한 보안키를 상기 서비스 이용자 장치로 전송할 수 있다.
상기 IP 카메라 라우터는, 상기 포워딩된 영상 요청 메시지를 수신한 IP 카메라로부터 스트리밍 패킷을 수신하는 단계, 상기 수신된 스트리밍 패킷을 암호화하고, 상기 암호화된 스트리밍 패킷에 상기 스트리밍 패킷을 복호화하기 위한 보안키를 추가하며, 상기 외부망을 통해 상기 보안키가 추가된 스트링밍 패킷을 상기 서비스 이용자 장치로 전송할 수 있다.
상기 IP 카메라 라우터는, 상기 외부망을 통해 초기 서비스 정보의 전송을 요청하는 정보 전송 요청 메시지를 서비스 제공자 장치로부터 수신하고, 상기 정보 전송 요청 메시지에 응답하여, 상기 외부망을 통해 상기 하나 또는 하나 이상의 IP 카메라를 식별하기 위한 식별정보 및 상기 할당 또는 변경된 포워딩용 통신 포트를 포함하는 초기 서비스 정보를 상기 서버로 전송할 수 있다. 상기 초기 서비스 정보는, 상기 서버에 접속하기 위한 서비스 제공자의 계정 정보, 상기 IP 카메라 라우터를 식별하기 위한 식별 정보, IP 카메라 영상 수신을 위한 경로(Path)를 지시하는 경로 정보 및 IP 카메라의 스트리밍 패킷을 복호화하기 위한 보안키를 중 적어도 하나를 더 포함할 수 있다.
본 발명에 따른 IP 카메라 영상을 제공하기 위한 서비스 제공자 장치는, 외부망을 통해 서비스 제공자의 회원 가입을 신청하는 회원 가입 신청 메시지를 서버로 전송하고, 상기 회원 가입 신청 메시지에 대한 응답으로, 상기 외부망을 통해 상기 서비스 제공자의 계정 정보를 상기 서버로부터 수신하는 네트워크 인터페이스부, 및 상기 외부망을 통해 상기 수신된 계정 정보를 이용하여 초기 서비스 정보를 상기 서버로 전송할 것을 요청하는 정보 전송 요청 메시지가 IP 카메라 라우터로 전송되도록 제어하고, 상기 외부망을 통해 상기 IP 카메라 라우터와 내부망으로 연결된 하나 또는 하나 이상의 IP 카메라를 그룹으로 분류하기 위한 그룹 정보가 상기 서버로 전송되도록 제어하며, 상기 서버로부터 서비스 이용자가 접근 가능한 IP 카메라의 목록을 요청하는 이용자 접근 목록 요청 메시지를 수신한 경우에는, 상기 이용자 접근 목록 요청 메시지에 응답하여, 상기 외부망을 통해 상기 서비스 이용자가 접근할 수 있는 IP 카메라의 목록을 포함하는 이용자 접근 목록이 상기 서버로 전송되도록 제어하는 제어부를 포함할 수 있다. 상기 계정 정보는, 상기 서버에 데이터를 저장하기 위한 URL(Uniform Resource Locator) 및 상기 서버에 접속하기 위한 서비스 제공자의 인증 정보를 중 적어도 하나를 포함할 수 있다. 상기 정보 전송 요청 메시지는, 상기 서버의 주소, 상기 서버에 데이터를 저장하기 위한 URL(Uniform Resource Locator) 및 상기 서버에 접속하기 위한 서비스 제공자의 인증 정보를 중 적어도 하나를 포함할 수 있다.
본 발명에 따른 IP 카메라 영상을 제공하기 위한 서비스 이용자 장치는, 외부망을 통해 서비스 이용자의 회원 가입을 신청하는 회원 가입 신청 메시지를 서버로 전송하고, 상기 회원 가입 신청 메시지에 대한 응답으로, 상기 외부망을 통해 상기 서비스 이용자의 계정 정보를 상기 서버로부터 수신하는 네트워크 인터페이스부, 및 상기 외부망을 통해 상기 수신된 계정 정보를 이용하여 IP 카메라 라우터와 내부망으로 연결된 하나 또는 하나 이상의 IP 카메라 중 상기 서비스 이용자가 접근 가능한 IP 카메라의 목록을 요청하는 카메라 접근 목록 요청 메시지가 상기 서버로 전송되도록 제어하고, 상기 카메라 접근 목록 요청 메시지에 대한 응답으로, 상기 외부망을 통해 상기 서비스 이용자가 접근 가능한 IP 카메라를 포함하는 접근 목록의 수신을 제어하며, 상기 외부망을 통해 상기 수신된 접근 목록을 이용하여 IP 카메라의 주소를 요청하는 주소 요청 메시지가 상기 서버로 전송되도록 제어하며, 상기 주소 요청 메시지에 대한 응답으로, 상기 외부망에 대한 상기 IP 카메라 라우터의 IP 주소, 및 상기 주소가 요청된 IP 카메라의 IP 주소 및 통신 포트에 할당된 포워딩용 통신 포트를 포함하는 주소 정보를, 상기 외부망을 통해 상기 서버로부터, 수신한 경우에는, 상기 외부망을 통해 상기 수신된 주소 정보에 포함된 IP 주소 및 포워딩용 통신 포트에 대한 IP 카메라 영상을 요청하는 영상 요청 메시지가 상기 IP 카메라 라우터로 전송되도록 제어하는 제어부를 포함할 수 있다.
상기 네트워크 인터페이스부는, 상기 외부망을 통해 보안키를 상기 서버로부터 수신하고, 상기 외부망을 통해 상기 IP 카메라 영상을 포함하는 스트리밍 패킷을 상기 IP 카메라 라우터로부터 수신하며, 상기 제어부는, 상기 수신된 스트리밍 패킷을 상기 보안키를 이용하여 복호화하고, 상기 복호화된 스트리밍 패킷을 디스플레이하는 디스플레이부를 더 포함할 수 있다.
본 발명에 따른 IP 카메라 라우터는, 외부망과 연결되고, 상기 외부망을 통해 사용자 장치로부터 IP 카메라의 주소를 요청하는 주소 요청 메시지를 수신하는 제1 네트워크 인터페이스부, 내부망과 연결되는 제2 네트워크 인터페이스부, 및 상기 내부망에 연결된 하나 또는 하나 이상의 IP 카메라의 IP 주소 및 통신 포트에 포워딩용 통신 포트를 할당하고, 상기 할당된 포워딩용 통신 포트를 사전에 설정된 갱신 정보에 따라 변경하고, 상기 주소 요청 메시지에 응답하여, 상기 제1 네트워크 인터페이스부의 IP 주소, 및 상기 주소가 요청된 IP 카메라의 IP 주소 및 통신 포트에 할당된 포워딩용 통신 포트를 포함하는 주소 정보가 상기 외부망을 통해 상기 사용자 장치로 전송되도록 제어하며, 상기 전송된 주소 정보에 포함된 IP 주소 및 포워딩용 통신 포트에 대한 IP 카메라 영상을 요청하는 영상 요청 메시지를 상기 사용자 장치로부터 수신한 경우에는, 상기 주소 정보에 포함된 포워딩용 통신 포트가 할당된 IP 주소 및 통신 포트로 상기 영상 요청 메시지가 포워딩되도록 제어하는 제어부를 포함할 수 있다.
상기 제어부는, 상기 영상 요청 메시지를 수신한 경우에는, 현재 시간이 상기 포워딩용 통신 포트에 대한 허용 시간에 해당하는지 여부를 확인하고, 상기 허용 시간에 해당하는 경우에는, 상기 영상 요청 메시지가 포워딩되도록 제어하고, 상기 허용 시간에 해당하지 않는 경우에는, 상기 영상 요청 메시지의 포워딩을 차단할 수 있다.
상기 제2 네트워크 인터페이스부는, 상기 포워딩된 영상 요청 메시지를 수신한 IP 카메라로부터 스트리밍 패킷을 수신하며, 상기 제어부는, 상기 수신된 스트리밍 패킷을 암호화하고, 상기 암호화된 스트리밍 패킷이 상기 외부망을 통해 상기 사용자 장치로 전송되도록 제어하고, 상기 주소 요청 메시지에 응답하여, 상기 스트리밍 패킷을 복호화하기 위한 보안키를 상기 사용자 장치로 더 전송되도록 제어할 수 있다.
상기 제2 네트워크 인터페이스부는, 상기 포워딩된 영상 요청 메시지를 수신한 IP 카메라로부터 스트리밍 패킷을 수신하며, 상기 제어부는, 상기 수신된 스트리밍 패킷을 암호화하고, 상기 암호화된 스트리밍 패킷에 상기 스트리밍 패킷을 복호화하기 위한 보안키를 추가하여 상기 외부망을 통해 상기 사용자 장치로 전송되도록 제어할 수 있다.
상기 갱신 정보는, 상기 포워딩 통신 포트의 변경 간격을 지시하는 갱신 간격 정보 및 상기 포워딩 통신 포트의 변경 규칙을 지시하는 갱신 규칙 정보 중 적어도 하나를 포함할 수 있다.
IP 카메라 영상을 제공하기 위한 라우팅 방법은 내부망에 연결된 하나 또는 하나 이상의 IP 카메라의 IP 주소 및 통신 포트에 포워딩용 통신 포트를 할당하는 단계, 상기 할당된 포워딩용 통신 포트를 사전에 설정된 갱신 정보에 따라 변경하는 단계, 외부망을 통해 사용자 장치로부터 IP 카메라의 주소를 요청하는 주소 요청 메시지를 수신하는 단계, 상기 주소 요청 메시지에 응답하여, 상기 외부망에 대한 IP 카메라 라우터의 IP 주소, 및 상기 주소가 요청된 IP 카메라의 IP 주소 및 통신 포트에 할당된 포워딩용 통신 포트를 포함하는 주소 정보를, 상기 외부망을 통해 상기 사용자 장치로, 전송하는 단계, 상기 사용자 장치로부터 상기 전송된 주소 정보에 포함된 IP 주소 및 포워딩용 통신 포트에 대한 IP 카메라 영상을 요청하는 영상 요청 메시지를 수신하는 단계, 및 상기 영상 요청 메시지를 수신한 경우에는, 상기 주소 정보에 포함된 포워딩용 통신 포트가 할당된 IP 주소 및 통신 포트로 상기 영상 요청 메시지를 포워딩하는 단계를 포함할 수 있다.
상기 방법은, 상기 영상 요청 메시지를 수신한 경우에는, 현재 시간이 상기 포워딩용 통신 포트에 대한 허용 시간에 해당하는지 여부를 확인하는 단계, 상기 허용 시간에 해당하지 않는 경우에는, 상기 영상 요청 메시지의 포워딩을 차단하는 단계를 더 포함하고, 상기 허용 시간에 해당하는 경우에는, 상기 영상 요청 메시지를 포워딩하는 단계가 수행될 수 있다.
상기 방법은 상기 포워딩된 영상 요청 메시지를 수신한 IP 카메라로부터 스트리밍 패킷을 수신하는 단계, 상기 수신된 스트리밍 패킷을 암호화하는 단계, 및 상기 외부망을 통해 상기 사용자 장치로, 상기 암호화된 스트리밍 패킷을 전송하는 단계를 더 포함하고, 상기 주소 정보를 전송하는 단계는, 상기 스트리밍 패킷을 복호화하기 위한 보안키를 상기 사용자 장치로 전송하는 단계를 포함할 수 있다.
상기 방법은, 상기 포워딩된 영상 요청 메시지를 수신한 IP 카메라로부터 스트리밍 패킷을 수신하는 단계, 상기 수신된 스트리밍 패킷을 암호화하고, 상기 암호화된 스트리밍 패킷에 상기 스트리밍 패킷을 복호화하기 위한 보안키를 추가하는 단계, 및 상기 외부망을 통해 상기 사용자 장치로, 상기 보안키가 추가된 스트링밍 패킷을 전송하는 단계를 더 포함할 수 있다.
상기 갱신 정보는, 상기 포워딩 통신 포트의 변경 간격을 지시하는 갱신 간격 정보 및 상기 포워딩 통신 포트의 변경 규칙을 지시하는 갱신 규칙 정보 중 적어도 하나를 포함할 수 있다.
본 발명에 따른 IP 카메라 영상을 제공하기 위한 시스템, 서비스 제공자 장치, 서비스 이용자 장치 및 방법, 그리고 컴퓨터 프로그램에 의하면, IP 카메라 라우터가 IP 카메라의 접근을 중계함으로, 외부망의 사용자가 IP 카메라로의 직접적인 접근을 막을 수 있어, IP 카메라의 접속시에 인증절차를 진행하지 않아도, 허가되지 않은 사용자의 IP 카메라의 접근을 막을 수 있고, IP 카메라 라우터로 인해 IP 카메라의 IP 주소가 외부망으로 직접 노출되지 않으므로, 허가되지 않은 사용자가 IP 카메라에 대한 정보를 IP 카메라로부터 직접 획득하는 것을 막을 수 있으며, IP 카메라 라우터가 주기적으로 IP 카메라에 할당된 포워딩 포트를 변경하므로, 접속 정보를 획득한 사용자가 재접속하여 IP 카메라의 영상을 수신하는 것을 막을 수 있다. 또한, IP 카메라 라우터가 IP 카메라의 영상을 암호화하여 제공하므로, 허가되지 않은 사용자가 접속 정보를 획득하더라도 IP 카메라의 영상이 노출되는 것을 방지할 수 있다. 또한, IP 카메라 라우터는 허가 기간 동안에만 영상 요청 메시지를 포워딩함으로써, 특정 시간대에 IP 카메라로의 접속을 차단할 수 있다. 또한, 서비스 제공자 장치 및 서버를 통해 IP 카메라 서비스를 제공하는 서비스 제공자가 IP 카메라 서비스를 이용하는 이용자를 효율적으로 관리할 수 있고, 서비스 이용자 장치를 통해 서비스 이용자는 서버에 접속을 통해 다수의 IP 카메라의 영상을 IP 카메라에 대한 정보 없이도 손쉽게 획득할 수 있다.
도 1은 본 발명에 따른 IP 카메라 영상을 제공하기 위한 시스템에 대한 바람직한 일실시예의 구성을 도시한 구성도이다.
도 2는 본 발명에 따른 IP 카메라 라우터에 대한 바람직한 일실시예의 구성을 도시한 블록도이다.
도 3은 포워딩 테이블의 일실시예를 도시한 도면이다.
도 4는 도 3에 도시된 포워딩 테이블이 갱신된 일실시예를 도시한 도면이다.
도 5는 본 발명에 따른 서비스 제공자 장치에 대한 바람직한 일실시예의 구성을 도시한 블록도이다.
도 6은 본 발명에 따른 서버에 대한 바람직한 일실시예의 구성을 도시한 블록도이다.
도 7은 본 발명에 따른 서비스 이용자 장치에 대한 바람직한 일실시예의 구성을 도시한 블록도이다.
도 8은 본 발명에 따른 IP 카메라 영상을 제공하기 위한 시스템에 대한 바람직한 다른 실시예의 구성을 도시한 구성도이다.
도 9는 포워딩 테이블의 다른 실시예를 도시한 도면이다.
도 10은 도 9에 도시된 포워딩 테이블이 갱신된 일실시예를 도시한 도면이다.
도 11은 본 발명에 따른 IP 카메라 영상을 제공하기 위한 라우팅 방법에 대한 바람직한 일실시예의 수행과정을 도시한 순서도이다.
도 12는 본 발명에 따른 IP 카메라 영상을 제공하기 위한 방법에 대한 바람직한 일실시예의 수행과정을 도시한 순서도이다.
도 2는 본 발명에 따른 IP 카메라 라우터에 대한 바람직한 일실시예의 구성을 도시한 블록도이다.
도 3은 포워딩 테이블의 일실시예를 도시한 도면이다.
도 4는 도 3에 도시된 포워딩 테이블이 갱신된 일실시예를 도시한 도면이다.
도 5는 본 발명에 따른 서비스 제공자 장치에 대한 바람직한 일실시예의 구성을 도시한 블록도이다.
도 6은 본 발명에 따른 서버에 대한 바람직한 일실시예의 구성을 도시한 블록도이다.
도 7은 본 발명에 따른 서비스 이용자 장치에 대한 바람직한 일실시예의 구성을 도시한 블록도이다.
도 8은 본 발명에 따른 IP 카메라 영상을 제공하기 위한 시스템에 대한 바람직한 다른 실시예의 구성을 도시한 구성도이다.
도 9는 포워딩 테이블의 다른 실시예를 도시한 도면이다.
도 10은 도 9에 도시된 포워딩 테이블이 갱신된 일실시예를 도시한 도면이다.
도 11은 본 발명에 따른 IP 카메라 영상을 제공하기 위한 라우팅 방법에 대한 바람직한 일실시예의 수행과정을 도시한 순서도이다.
도 12는 본 발명에 따른 IP 카메라 영상을 제공하기 위한 방법에 대한 바람직한 일실시예의 수행과정을 도시한 순서도이다.
이하에서 첨부된 도면들을 참조하여 본 발명에 따른 IP 카메라 영상을 제공하기 위한 시스템, 서비스 제공자 장치, 서비스 이용자 장치 및 방법에 대해 상세하게 설명한다. 이때 도면에 도시되고 또 이것에 의해서 설명되는 본 발명의 구성과 작용은 적어도 하나의 실시예로서 설명되는 것이며, 이것에 의해서 본 발명의 기술적 사상과 그 핵심 구성 및 작용이 제한되지는 않는다.
본 발명에서 사용되는 용어는 본 발명에서의 기능을 고려하면서 가능한 현재 널리 사용되는 일반적인 용어를 선택하였으나, 이는 당해 기술분야에 종사하는 기술자의 의도 또는 관례 또는 새로운 기술의 출현 등에 따라 달라질 수 있다. 또한, 특정한 경우는 출원인이 임의로 선정한 용어도 있으며, 이 경우 해당되는 발명의 설명 부분에서 상세히 그 의미를 기재할 것이다. 따라서 본 발명에서 사용되는 용어는 단순한 용어의 명칭이 아닌 그 용어가 가지는 의미와 본 발명의 전반에 걸친 내용을 토대로 정의되어야 함을 밝혀두고자 한다.
도 1은 본 발명에 따른 IP 카메라 영상을 제공하기 위한 시스템에 대한 바람직할 일실시예의 구성을 도시한 구성도이다.
도 1을 참조하면, IP 카메라 영상을 제공하기 위한 시스템(1)은 사용자 장치(10, 70), IP 카메라(20, 20-2, 20-3), 서버(50) 및 IP 카메라 라우터(100)를 포함할 수 있다. 사용자 장치(10, 70)는 서비스 제공자 장치(10) 및 서비스 이용자 장치(70)를 포함할 수 있다.
사용자 장치(10, 70)는 데이터 통신이 가능한 전자 장치일 수 있다. 전자 장치는 데스크톱, 랩톱, 태블릿, 미니 컴퓨터, 노트북, 핸드헬드 컴퓨터 등의 퍼스널 컴퓨터 시스템일 수 있고, 내비게이터 또는 IPTV 및 Smart TV 등의 디지털 TV일 수 있고, 휴대폰, 스마트 폰(smart phone), 디지털방송용 단말기, PDA(Personal Digital Assistants), PMP(Portable Multimedia Player) 및 빔프로젝터일 수 있다.
IP 카메라(20, 20-2, 20-3)는 영상을 촬영하고, 촬영한 영상을 실시간으로 내부망(7)으로 제공할 수 있다. 또한, IP 카메라(20, 20-2, 20-3)는 OnVif 프로토콜을 지원할 수 있다.
IP 카메라(20, 20-2, 20-3)는 특정 URL(Uniform Resource Locator)을 통해 접근 가능하도록 촬영한 영상을 제공할 수 있다. 예를 들어, IP 카메라(20)는 URL "rtsp://user1:******@192.168.11.2:554/onvif/viewurl"로 접근 가능하도록 촬영항한 영상을 제공할 수 있다. 즉 서비스 제공자 장치(10)는 URL "rtsp://user1:******@192.168.11.2:554/onvif/viewurl"로 IP 카메라(20)에 접속하여, IP 카메라(20)이 제공하는 스트리밍 패킷을 수신하여 디스플레이할 수 있다. 여기서, "rtsp" 프로토콜명이고, "user1"은 IP 카메라의 사용자 아이디이며, "******"는 IP 카메라의 사용자 비밀번호이고, "192.168.11.2" IP 카메라의 주소이며, "554"는 통신 포트이고, "/onvif/viewurl"는 경로이다.
서버(50)는 웹서버일 수 있다.
IP 카메라 라우터(100)는 외부망(3)을 통해 수신된 패킷을 내부망(7)에 연결된 IP 카메라(20, 20-2, 20-3)로 라우팅할 수 있고, 내부망(7)을 통해 수신된 패킷을 외부망(3)에 연결된 서비스 제공자 장치(10)로 라우팅할 수 있다.
외부망(3)은 백본망과 가입자망으로 구성될 수 있다. 백본망은 X.25 망, Frame Relay 망, ATM망, MPLS(Multi Protocol Label Switching) 망 및 GMPLS(Generalized Multi Protocol Label Switching) 망 중 하나 또는 복수의 통합된 망으로 구성될 수 있다. 가입자망은 FTTH(Fiber To The Home), ADSL(Asymmetric Digital Subscriber Line), 케이블망, Wireless LAN(IEEE 802.11b, IEEE 802.11a, IEEE802.11g, IEEE802.11n), WIBro(Wireless Broadband), Wimax 및 HSDPA(High Speed Downlink Packet Access)일 수 있다. 일부 실시예로, 외부망(3)는 인테넷망일 수 있고, 이동 통신망일 수 있다.
내부망(7)은 유무선 근거리통신망(LAN)일 수 있고, 일예로, 이더넷일 수 있다.
또한, 외부망(3)은 공인 IP망일 수 있고, 내부망(7)은 사설 IP망일 수 있다.
도 2는 본 발명에 따른 IP 카메라 라우터에 대한 바람직한 일실시예의 구성을 도시한 블록도이다.
도 2를 참조하면, IP 카메라 라우터(100)는 제1 네트워크 인터페이스부(110), 제2 네트워크 인터페이스부(120), 제어부(130) 및 저장부(140)를 포함할 수 있다.
제1 네트워크 인터페이스부(110)는 외부망(3)과 연결되고, 외부망(3)을 통해 서비스 제공자 장치(10)로부터 IP 카메라의 주소를 요청하는 주소 요청 메시지를 수신하고, 제어부(130)의 제어에 따라 외부망(3)을 통해 서비스 제공자 장치(10)로 주소 정보를 전송할 수 있다. 여기서 상기 주소 정보는 주소가 요청된 IP 카메라의 IP 주소 및 통신 포트에 할당된 포워딩용 통신 포트, 및 제1 네트워크 인터페이스부(110)의 주소를 포함할 수 있다. 여기서 제1 네트워크 인터페이스부(110)의 주소는 외부망(3)에서 IP 카메라 라우터(100)에 접속하기 위해, IP 카메라 라우터(100)에 할당된 IP 주소일 수 있다.
제1 네트워크 인터페이스부(110)는 외부망(3)을 통해 서비스 제공자 장치(10)로부터 영상 요청 메시지를 수신할 수 있고, 서비스 제공자 장치(10)로 IP 카메라의 스트리밍 패킷을 전송할 수 있다. 여기서 영상 요청 메시지는 IP 주소 및 포워딩용 통신 포트를 포함할 수 있고, 포함된 포워딩용 통신 포트가 할당된 IP 주소를 갖는 IP 카메라의 영상을 요청하는 것일 수 있다.
제2 네트워크 인터페이스부(120)는 내부망(7)과 연결되고, 내부망(7)을 통해 IP 카메라로부터 스트리밍 패킷을 수신할 수 있다. 제2 네트워크 인터페이스부(120)는 주소를 가질 수 있고, 상기 주소는 내부망(7)에서 IP 카메라 라우터(100)에 접속하기 위해, IP 카메라 라우터(100)에 할당된 IP 주소일 수 있다.
제어부(130)는 명령을 실행하고 IP 카메라 라우터(100)와 연관된 동작을 수행한다. 예를 들면, 저장부(140)로부터 검색된 명령어를 사용하여, 제어부(130)는 IP 카메라 라우터(100)의 컴포넌트들 간의 입력 및 출력, 데이터의 수신 및 처리를 제어할 수 있다.
제어부(130)는 운영 체제와 함께 프로그램 코드를 실행하고 데이터를 생성 및 사용하는 동작을 한다. 운영 체제는 일반적으로 공지되어 있으며 이에 대해 보다 상세히 기술하지 않는다. 예로서, 운영 체제는 Window 계열 OS, Unix, LINUX, Palm OS, DOS, 안드로이드(Android), iOS 및 매킨토시 등일 수 있고, 라우터용 운영 체제일 수 있다. 운영 체제, 다른 컴퓨터 코드 및 데이터는 제어부(130)와 연결되어 동작하는 저장부(140) 내에 존재할 수 있다. 상기 프로그램 코드는 소스 코드 생성 모듈 및 실행 코드 생성 모듈일 수 있다.
제어부(130)는 내부망(7)에 연결된 IP 카메라(20, 20-2, 20-3)의 IP 주소 및 통신 포트에 포워딩용 통신 포트를 할당할 수 있다. 제어부(130)는 IP 카메라(20, 20-2, 20-3)의 IP 주소 및 통신 포트, 포워딩용 통신 포트, 및 IP 카메라(20, 20-2, 20-3)의 IP 주소 및 통신 포트와 포워딩용 통신 포트를 연관시키는 연관 정보를 포워딩 테이블에 기록할 수 있다.
제어부(130)는 할당된 포워딩용 통신 포트를 사전에 설정된 갱신 정보에 따라 변경할 수 있다. 여기서, 제어부(130)는 포워딩 테이블에 기록된 포워딩용 통신 포트를 변경할 수 있다. 상기 갱신 정보는, 상기 포워딩 통신 포트의 변경 간격을 지시하는 갱신 간격 정보 및 상기 포워딩 통신 포트의 변경 규칙을 지시하는 갱신 규칙 정보 중 적어도 하나를 포함할 수 있다. 예를 들어, 갱신 간격 정보가 2시간을 지시하는 경우에는, 제어부(130)는 2시간마다 포워딩 통신 포트를 변경하고, 갱신 간격 정보가 24시간을 지시하는 경우에는, 24시간 마다 포워딩 통신 포트를 변경한다. 또한 갱신 규칙 정보가 해당 IP 카메라에 대한 영상 요청 메시지가 4회 수신된 경우에 교체하는 규칙을 지시하는 경우에는, 제어부(130)는 해당 IP 카메라에 대한 영상 요청 메시지를 4회 수신하면 해당 IP 카메라의 포워딩 통신 포트를 변경한다.
제어부(130)는 제1 네트워크 인터페이스부(110)가 주소 요청 메시지를 수신한 경우에는, 제1 네트워크 인터페이스부(110)의 IP 주소, 및 주소 요청 메시지의 대상에 해당하는 IP 카메라의 IP 주소 및 통신 포트에 할당된 포워딩용 통신 포트를 포함하는 주소 정보가 외부망(7)을 통해 서비스 제공자 장치(10)로 전송되도록 제어한다. 여기서, 제어부(130)는 포워딩 테이블을 액세스하여 상기 포워딩용 통신 포트를 확인할 수 있다.
제어부(130)는 제1 네트워크 인터페이스부(110)가 영상 요청 메시지를 수신한 경우에는, 상기 영상 요청 메시지에 포함된 포워딩용 통신 포트가 할당된 IP 주소 및 통신 포트로 상기 영상 요청 메시지가 포워딩되도록 제어한다. 여기서, 제어부(130)는 포워딩 테이블을 액세스하여 상기 영상 요청 메시지에 포함된 포워딩용 통신 포트가 할당된 IP 주소 및 통신 포트를 확인할 수 있다.
일부 실시예로, 제어부(130)는 제1 네트워크 인터페이스부(110)가 영상 요청 메시지를 수신한 경우에는, 현재 시간이 포워딩용 통신 포트에 대한 허용 시간에 해당하는지 여부를 확인하고, 허용 시간에 해당하는 경우에는, 영상 요청 메시지가 포워딩되도록 제어하고, 허용 시간에 해당하지 않는 경우에는, 영상 요청 메시지의 포워딩을 차단할 수 있다.
또한, 제어부(130)는 제2 네트워크 인터페이스부(120)가 IP 카메라로부터 스트리밍 패킷을 수신한 경우에, 수신한 스트리밍 패킷을 암호화하고, 암호화한 스트리밍 패킷이 서비스 제공자 장치(10)로 전송되도록 제어할 수 있다. 여기서, 스트리밍 패킷을 복호화하기 위한 보안키는 사전에 IP 카메라 라우터(100)로부터 서비스 제공자 장치(10)로 전송될 수 있고, 스트리밍 패킷에 추가되어 서비스 제공자 장치(10)로 전송될 수 있다. 일예로, 제어부(130)는 주소 요청 메시지에 응답하여, 상기 보안키가 서비스 제공자 장치(10)로 전송되도록 제어할 수 있다. 여기서 보안키는 RSA(Rivest, Shamir, Adleman) 암호화 알고리즘으로 생성된 공개키 또는 비밀키일 수 있고, 디피헬만 알고리즘(Diffie-Hellman Algorithm)으로 생성된 공개키 또는 비밀키일 수 있다. 또한 보안키는 DES(DATA Encryption Standard), AES(Advanced Encryption Standard), IDEA(Intemational Data Encryption Algorithm) 및 SEED 중 하나로 생성된 대칭키일 수 있다.
저장부(140)는 포워딩 테이블을 저장할 수 있다. 저장부(140)는 판독 전용 메모리(ROM), 랜덤 액세스 메모리(RAM), 하드 디스크 드라이브 등으로 구현될 수 있다.
도 3은 포워딩 테이블의 일실시예를 도시한 도면이다.
도 3을 참조하면, 포워딩 테이블(300)은 IP 카메라(20, 20-2, 20-3)의 카메라 주소 및 가상주소(라우터 주소)를 포함할 수 있다. 예를 들어, 제1 IP 카메라(20)의 가상주소는 "rtsp://id:pw@129.209.223.142:1001/onvif/viewurl"이고, 카메라 주소는 "rtsp://id:pw@192.168.11.2:554/onvif/viewurl"이다. 여기서, "1001"(310)은 IP 주소 "192. 168.11.2" 및 통신 포트 "554"에 할당된 포워딩용 통신 포트이고, IP 주소 "129.209.223.142"는 제1 네트워크 인터페이스부(110)의 주소이다. "1002"(320)은 IP 주소 "192. 168.11.3" 및 통신 포트" 554"에 할당된 포워딩용 통신 포트이고, "1003"(330)은 IP 주소 "192. 168.11.4" 및 통신 포트 "554"에 할당된 포워딩용 통신 포트이다.
제어부(130)는 영상 요청 메시지가 가상주소 "rtsp://id:pw@129.209.223.142:1001/onvif/viewurl"를 포함하는 경우에는, 영상 요청 메시지의 "129.209.223.142:1001"을 "192.168.11.2:554"로 대체하여, 영상 요청 메시지를 내부망(7)으로 포워딩한다.
도 4는 도 3에 도시된 포워딩 테이블이 갱신된 일실시예를 도시한 도면이다.
도 4를 참조하면, 제어부(130)는 포워딩 테이블(300)을 포워딩 테이블(400)로 갱신한다. 제어부(130)는 포워딩용 통신 포트(310, 320, 330)를 각각"1010"(410), "1011"(420) 및 "1012"(430)으로 변경한다. 제어부(130)는 포워딩용 통신 포트(310, 320, 330)를 동시에 변경할 수 있고, 갱신 정보에 따라 개별적으로 변경할 수 있다.
포워딩 테이블(300)이 포워딩 테이블(400)로 갱신된 경우에, 가상주소 "rtsp://id:pw@129.209.223.142:1001/onvif/viewurl"를 포함하는 영상 요청 메시지는 포워딩 되지 않는다. 따라서, 제1 IP 카메라(20)의 영상을 수신하기 위해서는, 서비스 제공자 장치(10)는 가상주소 "rts://id:pw@129.209.223.142:1010/onvif/viewurl"로 접속해야 한다.
도 5는 본 발명에 따른 서비스 제공자 장치에 대한 바람직한 일실시예의 구성을 도시한 블록도이다.
도 5를 참조하면, 서비스 제공자 장치(10)는 사용자 인터페이스부(510), 제어부(520), 통신부(530), 디스플레이부(540) 및 저장부(550)를 포함할 수 있다.
사용자 인터페이스부(510)는 사용자 조치를 감지하고, 감지 결과를 제어부(520)로 출력한다. 여기서 사용자 조치는 전자 장치 또는 리모컨의 물리적인 버튼의 선택, 터치스크린 디스플레이면상의 소정의 터치 제스처의 실시 또는 소프트 버튼의 선택 및 촬상 장치로 촬영된 영상으로부터 인식되는 소정의 공간 제스처의 실시 및 음성 감지부가 수신한 음성에 대한 음성 인식에 의해 인식되는 소정의 발성의 실시를 포함할 수 있다.
제어부(520)는 명령을 실행하고 서비스 제공자 장치(10)와 연관된 동작을 수행한다. 예를 들면, 저장부(550)로부터 검색된 명령어를 사용하여, 제어부(520)는 서비스 제공자 장치(10)의 컴포넌트들 간의 입력 및 출력, 데이터의 수신 및 처리를 제어할 수 있다.
제어부(520)는 운영 체제와 함께 프로그램 코드를 실행하고 데이터를 생성 및 사용하는 동작을 한다. 운영 체제는 일반적으로 공지되어 있으며 이에 대해 보다 상세히 기술하지 않는다. 예로서, 운영 체제는 Window 계열 OS, Unix, LINUX, Palm OS, DOS, 안드로이드(Android), iOS 및 매킨토시 등일 수 있다. 운영 체제, 다른 컴퓨터 코드 및 데이터는 제어부(520)와 연결되어 동작하는 저장부(550) 내에 존재할 수 있다. 상기 프로그램 코드는 소스 코드 생성 모듈 및 실행 코드 생성 모듈일 수 있다.
제어부(520)는 사용자 인터페이스부(510)가 감지한 사용자 조치를 실행 가능한 적어도 하나의 명령어로 해석할 수 있고 해석한 적어도 하나의 명령어에 따라, 서비스 제공자 장치(10)의 내부 구성요소를 제어할 수 있다.
제어부(520)는 계정 정보를 이용하여 초기 서비스 정보를 서버(50)로 전송할 것을 요청하는 정보 전송 요청 메시지가 IP 카메라 라우터로 전송되도록 제어할 수 있다. 상기 계정 정보는 서비스 제공자의 회원 가입 신청 과정에서 서버(50)에 전송한 것일 수 있고 서버(50)로부터 수신한 것일 수 있고, 서버(50)에 데이터를 저장하기 위한 URL(Uniform Resource Locator) 및 서버(50)에 접속하기 위한 서비스 제공자의 인증 정보를 중 적어도 하나를 포함할 수 있다.
통신부(530)는 외부망(3)를 통해 IP 카메라 라우터(100) 또는 서버(50)와 데이터를 송수신한다. 통신부(530)는 외부망(3)을 통해 서비스 제공자의 회원 가입을 신청하는 회원 가입 신청 메시지를 서버(50)로 전송하고, 상기 회원 가입 신청 메시지에 대한 응답으로, 외부망(3)을 통해 서비스 제공자의 계정 정보를 서버(50)로부터 수신할 수 있다. 본 발명에서 통신부는 네트워크 인터페이스부로 명명될 수 있다.
디스플레이부(540)는 사용자로부터 명령 또는 정보를 입력받기 위한 그래픽 사용자 인터페이스(GUI: Graphical User Interface)들 및 IP 카메라 영상을 디스플레이한다. 상기 정보는 개인 정보 및 카메라 그룹 분류 정보를 중 적어도 하나를 포함할 수 있다. 여기서, 개인 정보는 인증 정보, 이름, 닉네임, 연락처, 주소, 이메일 주소, 업체명, 업체정보 및 프로파일 정보 중 적어도 하나를 포함할 수 있다. 상기 인증 정보는 아이디 및 비밀번호를 포함할 수 있고, 상기 프로파일 정보는 연령 정보, 직업 정보 및 성별 정보 중 적어도 하나를 포함할 수 있다. 상기 GUI는 저장부(550)에 저장된 것을 수 있고, 서버(50)로부터 수신된 웹페이지일 수 있다. 또한, 상기 웹페이지는 PC용 웹페이지 또는 모바일 웹페이지를 포함할 수 있다.
제어부(520)는 외부망(3)을 통해 IP 카메라(20, 20-2, 20-3)를 그룹으로 분류하기 위한 그룹 정보가 서버(50)로 전송되도록 제어할 수 있다. 여기서 상기 그룹 정보는 디스플레이부(540)가 디스플레이한 GUI를 통해 입력된 카메라 그룹 분류 정보 또는 명령을 기초로 생성된 것을 수 있다.
제어부(520)는 서버(50)로부터 서비스 이용자가 접근 가능한 IP 카메라의 목록을 요청하는 이용자 접근 목록 요청 메시지를 수신한 경우에는, 외부망(3)을 통해 서비스 이용자가 접근할 수 있는 IP 카메라의 목록을 포함하는 이용자 접근 목록이 서버(50)로 전송되도록 제어할 수 있다. 여기서 디스플레이부(540)는 서비스 이용자가 접근할 수 있는 IP 카메라의 목록을 입력 받기 위한 GUI를 디스플레이할 수 있고, 제어부(520)는 상기 GUI를 통해 입력된 명령어 또는 정보를 기초로 상기 이용자 접근 목록을 생성할 수 있다. 상기 이용자 접근 목록은 IP 카메라를 식별하기 위한 식별 정보를 포함할 수 있다. 상기 식별 정보는 서비스 제공자 장치(10), IP 카메라 라우터(100) 및 서버(50) 중 하나가 IP 카메라(20, 20-2, 20-3)별로 고유하게 할당한 것일 수 있고, IP 카메라의 제품 시리얼 번호일 수 있다.
도 6은 본 발명에 따른 서버에 대한 바람직한 일실시예의 구성을 도시한 블록도이다.
도 6을 참조하면, 서버(50)는 통신부(610), 제어부(620) 및 저장부(630)를 포함할 수 있다.
통신부(610)는 외부망(3)을 통해 IP 카메라 라우터(100)가 전송한 초기 서비스 정보 또는 서비스 정보를 수신하고, 서비스 이용자 장치(70)로부터 IP 카메라의 주소를 요청하는 주소 요청 메시지를 수신할 수 있다. 여기서 초기 서비스 정보는 서비스 정보로 업데이트될 수 있다. 여기서 상기 초기 서비스 정보는, 서버(50)에 접속하기 위한 서비스 제공자의 계정 정보, IP 카메라 라우터를 식별하기 위한 식별 정보, IP 카메라 영상 수신을 위한 경로(Path)를 지시하는 경로 정보 및 IP 카메라의 스트리밍 패킷을 복호화하기 위한 보안키를 중 적어도 하나를 포함할 수 있다. IP 카메라 라우터를 식별하기 위한 식별 정보는 제품 시리얼 번호일 수 있고, IP 카메라 라우터를 식별하기 위한 식별 정보는 IP 카메라 라우터가 설정한 인덱스 또는 제품 시리얼 번호일 수 있다.
서비스 정보는 IP 카메라의 IP 주소 및 통신 포트에 포워딩용 통신 포트가 변경될 때 마다 전송될 수 있다. 서비스 정보는 변경된 포워딩용 통신 포트 및 그가 할당된 IP 주소 및 통신 포트를 갖는 IP 카메라를 식별하기 위한 식별 정보를 포함할 수 있다. 상기 식별 정보는 초기 서비스 정보에 포함된 것일 수 있다.
제어부(620)는 서비스 이용자 장치(70)로부터 수신한 주소 요청 메시지에 응답하여, 외부망(3)에 대한 IP 카메라 라우터(10)의 IP 주소 및 해당 포워딩용 통신 포트를 포함하는 주소 정보가, 외부망(3)을 통해 서비스 이용자 장치(70)로, 전송되도록 제어할 수 있다. 여기서 제어부(620)는 초기 서비스 정보 또는 서비스 정보를 이용하여 해당 포워딩용 통신 포트를 확인할 수 있다. 또한 초기 서비스 정보 또는 서비스 정보를 수신한 경우에, 제어부(620)는 IP 카메라 라우터(10)의 IP 주소 및 해당 포워딩용 통신 포트를 포함하는 주소 정보를 미리 생성할 수 있다. 여기서 주소 정보는 경로 정보를 더 포함할 수 있다. 일예로, 주소 정보는 "rtsp://user1:******@192.168.11.2:554/onvif/viewurl"일 수 있다.
저장부(630)는 사용자 장치(10, 70)로부터 수신된 개인 정보, 초기 서비스 정보, 서비스 정보, 주소 정보, 접근 목록 및 그룹 정보 중 적어도 하나를 저장할 수 있다.
도 7은 본 발명에 따른 서비스 이용자 장치에 대한 바람직한 일실시예의 구성을 도시한 블록도이다.
도 7을 참조하면, 서비스 이용자 장치(70)는 사용자 인터페이스부(710), 제어부(720), 통신부(730), 디스플레이부(740) 및 저장부(750)를 포함할 수 있다.
사용자 인터페이스부(710)는 사용자 조치를 감지하고, 감지 결과를 제어부(720)로 출력한다.
제어부(720)는 명령을 실행하고 서비스 이용자 장치(70)와 연관된 동작을 수행한다. 제어부(720)는 사용자 인터페이스부(710)가 감지한 사용자 조치를 실행 가능한 적어도 하나의 명령어로 해석할 수 있고 해석한 적어도 하나의 명령어에 따라, 서비스 이용자 장치(70)의 내부 구성요소를 제어할 수 있다. 사용자 인터페이스부(710)가 회원 가입을 신청을 요청하는 사용자 조치를 감지한 경우에, 제어부(720)는 외부망(3)을 통해 서비스 이용자의 회원 가입을 신청하는 회원 가입 신청 메시지가 서버(50)로 전송되도록 제어한다.
사용자 인터페이스부(710)가 접근 가능한 IP 카메라의 목록을 요청하는 사용자 조치를 감지한 경우에, 제어부(720)는 계정 정보를 이용하여 IP 카메라(20, 20-2, 20-3) 중 서비스 이용자가 접근 가능한 IP 카메라의 목록을 요청하는 카메라 접근 목록 요청 메시지가 서버(50)로 전송되도록 제어할 수 있다. 상기 계정 정보는 서비스 이용자의 회원 가입 신청 과정에서 서버(50)에 전송한 것일 수 있고 서버(50)로부터 수신한 것일 수 있다.
사용자 인터페이스부(710)가 특정 IP 카메라의 영상을 요청하는 사용자 조치를 감지한 경우에는, 제어부(720)는 서버(50)로부터 수신한 접근 목록을 이용하여 해당 IP 카메라의 주소를 요청하는 주소 요청 메시지가 서버(50)로 전송되도록 제어할 수 있다.
통신부(730)는 회원 가입 신청 메시지에 대한 응답으로, 외부망(3)을 통해 회원 가입 신청된 서비스 이용자의 계정 정보를 서버(50)로부터 수신할 수 있다. 또한, 통신부(730)는 카메라 접근 목록 요청 메시지에 대한 응답으로, 외부망(3)을 통해 서비스 이용자가 접근 가능한 IP 카메라를 포함하는 접근 목록의 수신할 수 있다. 상기 접근 목록은 IP 카메라를 식별하기 위한 식별 정보를 포함할 수 있다. 상기 식별 정보는 서비스 제공자 장치(10), IP 카메라 라우터(100) 및 서버(50) 중 하나가 IP 카메라(20, 20-2, 20-3)별로 고유하게 할당한 것일 수 있고, IP 카메라의 제품 시리얼 번호일 수 있다.
통신부(730)는 주소 요청 메시지에 대한 응답으로, 외부망(3)에 대한 IP 카메라 라우터의 IP 주소, 및 상기 주소가 요청된 IP 카메라의 IP 주소 및 통신 포트에 할당된 포워딩용 통신 포트를 포함하는 주소 정보를, 외부망(3)을 통해 상기 서버로부터, 수신할 수 있다. 여기서 상기 주소 정보는 서버(50)의 저장부(630)에 저장된 것을 수 있다. 또한 통신부(730)는 외부망(3)을 통해 보안키를 서버(50)로부터 수신한다.
제어부(620)는 외부망(3)을 통해 서버(50)로부터 수신된 주소 정보를 이용하여 상기 주소 정보에 포함된 IP 주소 및 포워딩용 통신 포트에 대한 IP 카메라 영상을 요청하는 영상 요청 메시지가 IP 카메라 라우터(100)로 전송되도록 제어할 수 있다. 통신부(730)는 영상 요청 메시지에 대한 응답으로, 외부망(3)을 통해 IP 카메라 영상을 포함하는 스트리밍 패킷을 IP 카메라 라우터(100)로부터 수신할 수 있다. 상기 수신한 스트리잉 패킷이 암호화된 경우에는, 제어부(720)는 상기 스트리밍 패킷을 보안키를 이용하여 복호화할 수 있다. 여기서, 상기 보안키는 서버(50)로부터 수신된 것일 수 있고, 상기 스트리밍 패킷에 포함된 것일 수 있다.
디스플레이부(740)는 사용자로부터 명령 또는 정보를 입력받기 위한 GUI들 및 IP 카메라 영상을 디스플레이한다. 디스플레이부(740)는 회원 가입을 신청을 요청하는 사용자 조치, 접근 가능한 IP 카메라의 목록을 요청하는 사용자 조치 및 특정 IP 카메라의 영상을 요청하는 사용자 조치를 감지하기 위한 GUI를 디스플레이할 수 있다. 상기 GUI는 저장부(70)에 저장된 것을 수 있고, 서버(50)로부터 수신된 웹페이지일 수 있다. 또한, 상기 웹페이지는 PC용 웹페이지 또는 모바일 웹페이지를 포함할 수 있다.
도 8은 본 발명에 따른 IP 카메라 영상을 제공하기 위한 시스템에 대한 바람직한 다른 실시예의 구성을 도시한 구성도이다.
도 8를 참조하면, IP 카메라 영상을 제공하기 위한 시스템(1')은 사용자 장치(10, 70), IP 카메라(20, 20-2, 20-3), 공유기(30), 서버(50) 및 IP 카메라 라우터(100)를 포함할 수 있다. 시스템(1')은 도 1에 도시된 시스템(1)에서 공유기(30)을 더 포함한다.
공유기(30) 및 IP 카메라 라우터(100)는 망(5)를 통해 서로 연결된다. 여기서, 망(5)은 유무선망일 수 있다. 공유기(30)는 IP 카메라 라우터(100)에 사설 IP 주소를 할당하거나 IP 카메라 라우터(100)에 설정된 사설 IP 주소를 저장 및 관리한다. 공유기(30)는 특정 통신 포트 범위(Range)에 해당하는 패킷을 IP 카메라 라우터(100)의 사설 IP주소로 포워딩한다.
시스템(1')에서 IP 카메라 라우터(100)의 제1 네트워크 인터페이스부(110)는 망(5)에 연결되고 망(5)를 외부망으로 보고 동작한다. 시스템(1')에서 제1 네트워크 인터페이스부(110)의 주소는 공유기(30)가 할당하거나 관리하는 사설 IP 주소일 수 있다.
시스템(1')의 사용자 장치(10, 70), IP 카메라(20, 20-2, 20-3), 서버(50) 및 IP 카메라 라우터(100)는 시스템(1)의 사용자 장치(10, 70), IP 카메라(20, 20-2, 20-3), 서버(50) 및 IP 카메라 라우터(100)와 각각 대응하며, 이하에서 상세한 설명은 생략한다.
도 9는 포워딩 테이블의 다른 실시예를 도시한 도면이다.
도 9를 참조하면, 포워딩 테이블(900)은 공유기 주소, IP 카메라(20, 20-2, 20-3)의 카메라 주소 및 가상주소(라우터 주소)를 포함할 수 있다. 여기서, "129.209.223.142"는 공유기(30)의 IP 주소이다. 제1 IP 카메라(20)의 가상주소는 "rtsp://id:pw@192.168.11.1:1001/onvif/viewurl"이고, 카메라 주소는 "rtsp://id:pw@192.168.11.2:554/onvif/viewurl"이다. 여기서, "1001"(910)은 IP 주소 "192. 168.11.2" 및 통신 포트 "554"에 할당된 포워딩용 통신 포트이고, IP 주소 "192.168.11.1"는 제1 네트워크 인터페이스부(110)의 IP 주소이다. "1002"(920)은 IP 주소 "192. 168.11.3" 및 통신 포트" 554"에 할당된 포워딩용 통신 포트이고, "1003"(930)은 IP 주소 "192. 168.11.4" 및 통신 포트 "554"에 할당된 포워딩용 통신 포트이다.
공유기(30)는 1001 내지 1100 범위 내의 통신 포트를 갖는 패킷을 수신한 경우에는, 제1 네트워크 인터페이스부(110)의 IP 주소인 "192.168.11.1"로 포워딩한다. 예를 들어, 공유기(30)는 "rtsp://id:pw@129.209.223.142:1001/onvif/viewurl"를 포함하는 영상 요청 메시지가 수신된 경우에는, "129.209.223.142"를 "192.168.11.1"로 대체하여, 상기 영상 요청 메시지를 망(5)로 포워딩한다.
제어부(130)는 영상 요청 메시지가 가상주소 "rtsp://id:pw@192.168.11.1:1001/onvif/viewurl"를 포함하는 경우에는, 영상 요청 메시지의 "192.168.11.1:1001"을 "192.168.11.2:554"로 대체하여, 상기 영상 요청 메시지를 내부망(7)으로 포워딩한다.
도 10은 도 9에 도시된 포워딩 테이블이 갱신된 일실시예를 도시한 도면이다.
도 10을 참조하면, 제어부(130)는 포워딩 테이블(900)을 포워딩 테이블(1000)로 갱신한다. 제어부(130)는 포워딩용 통신 포트(910, 920, 930)를 각각"1010"(1010), "1011"(1020) 및 "1012"(1030)으로 변경한다. 제어부(130)는 포워딩용 통신 포트(1010, 1020, 1030)를 동시에 변경할 수 있고, 갱신 정보에 따라 개별적으로 변경할 수 있다.
포워딩 테이블(900)이 포워딩 테이블(1000)로 갱신된 경우에, 공유기 주소 "rtsp://id:pw@129.209.223.142:1001/onvif/viewurl"를 포함하는 영상 요청 메시지는, IP 주소 "129.209.223.142"가 IP 주소 "192.168.11.1" 대체되어 공유기(30)에서 IP 카메라 라우터(100)로 포워딩되지만, "rtsp://id:pw@192.168.11.1:1001/onvif/viewurl"를 포함하는 영상 요청 메시지는 라우터(100)에서 포워딩되지 않는다. 따라서, 제1 IP 카메라(20)의 영상을 수신하기 위해서는, 서비스 제공자 장치(10)는 가상주소 "rts://id:pw@129.209.223.142:1010/onvif/viewurl"로 접속해야 한다.
도 11은 본 발명에 따른 IP 카메라 영상을 제공하기 위한 라우팅 방법에 대한 바람직한 일실시예의 수행과정을 도시한 순서도이다.
도 11을 참조하면, 서비스 제공자 장치(10)는 외부망(3)을 통해 IP 카메라 검색을 요청하는 검색 요청 메시지를 IP 카메라 라우터(100)로 전송한다(S100). IP 카메라 라우터(100)는 상기 검색 요청 메시지를 수신한다.
IP 카메라 라우터(100)는 검색 요청 메시지의 수신에 응답하여, 내부망(7)에 접속된 IP 카메라(20, 20-2, 20-3)를 검색한다(S105). 여기서 IP 카메라 라우터(100)는 OnVif 프로토콜을 이용하여 IP 카메라(20, 20-2, 20-3)를 검색할 수 있다.
IP 카메라 라우터(100)는 외부망(30)을 통해 IP 카메라(20, 20-2, 20-3)를 검색한 결과를 포함하는 검색 목록을 서비스 제공자 장치(10)로 전송한다(S110). 서비스 제공자 장치(10)는 검색 목록을 수신하고, 수신한 검색 목록을 저장 및 화면에 디스플레이할 수 있다.
서비스 제공자 장치(10)는 외부망(30)을 통해 수정 저장 요청 메시지를 IP 카메라 라우터(100)로 전송한다(S115). IP 카메라 라우터(100)는 수정 저장 요청 메시지를 수신한다. 여기서 수정 저장 요청 메시지는 IP 카메라 설정을 변경하기 위한 카메라 설정 정보 또는 IP 카메라 라우터 설정을 변경하기 위한 라우터 설정 정보를 포함할 수 있고, 카메라 설정 정보 및 라우터 설정 정보는 사용자로부터 입력 또는 선택된 정보일 수 있다. 여기서, IP 카메라 설정은 스트링밍타입(예를 들어, Onvif, RTSP, RTP), IP 주소, 통신 포트, 아이디(ID), 비밀번호(PW), 파라미터(Parameter)에 대한 설정일 수 있다. IP 카메라 라우터 설정은 접속 허용 시간, 접속 허용 IP 및 갱신 정보에 대한 설정일 수 있다.
IP 카메라 라우터(100)는 내부망(7)에 연결된 IP 카메라(20, 20-2, 20-2)의 IP 주소 및 통신 포트에 포워딩용 통신 포트를 할당한다(S120). 여기서 IP 카메라 라우터(100)는 포워딩 테이블에 할당한 포워딩용 통신 포트를 기록할 수 있다. 또한 IP 카메라 라우터(100)는 수정 저장 요청 메시지에 포함된 카메라 설정 정보를 기초로 카메라 설정을 변경할 수 있고, 또는 수정 저장 요청 메시지에 포함된 라우터 설정 정보를 기초로 라우터 설정을 변경할 수 있다. 또한 IP 카메라 라우터(100)는 수정 저장 요청 메시지에 포함된 갱신 정보를 저장부(140)에 저장할 수 있다.
IP 카메라 라우터(100)는 외부망(3)을 통해 수정 저장 요청 메시지에 대한 저장 결과를 서비스 제공자 장치(10)로 전송한다(S125). 서비스 제공자 장치(10)는 저장 결과를 수신하고, 수신한 저장 결과를 화면에 디스플레이할 수 있다.
IP 카메라 라우터(100)는 할당된 포워딩용 통신 포트를 갱신 정보에 따라 변경한다(S130).
서비스 제공자 장치(10)는 외부망(3)을 통해 IP 카메라(20)의 주소를 요청하는 주소 요청 메시지를 IP 카메라 라우터(100)로 전송한다(S135). IP 카메라 라우터(100)는 외부망(3)을 통해 서비스 제공자 장치(10)로부터 IP 카메라(20)의 주소를 요청하는 주소 요청 메시지를 수신한다
상기 주소 요청 메시지에 응답하여, IP 카메라 라우터(100)는 외부망(3)에 대한 IP 카메라 라우터의 IP 주소, 및 IP 카메라(20)의 IP 주소 및 통신 포트에 할당된 포워딩용 통신 포트를 포함하는 주소 정보를, 외부망(3)을 통해 서비스 제공자 장치(10)로, 전송한다(S140). IP 카메라 라우터의 IP 주소는 외부망(3)을 통해 서비스 제공자 장치(10)가 IP 카메라 라우터에 접속할 수 있는 IP 주소일 수 있다. 예를 들어, 도 3의 포워딩 테이블(300)의 예에서는, 상기 IP 카메라 라우터의 IP 주소는 "129.209.223.142"일 수 있고, 도 6의 포워딩 테이블(900)의 예에서는, 상기 IP 카메라 라우터의 IP 주소는 "192.168.11.1" 또는 "129.209.223.142"일 수 있다.
서비스 제공자 장치(10)는 외부망(3)을 통해 IP 카메라(20)의 영상을 요청하는 영상 요청 메시지를 IP 카메라 라우터(100)로 전송한다(S145). IP 카메라 라우터(100)는 외부망(3)을 통해 서비스 제공자 장치(10)로부터 IP 카메라(20)의 영상을 요청하는 영상 요청 메시지를 수신한다. 여기서 영상 요청 메시지는 단계 S140에서 전송된 주소 정보를 이용하여 전송된 것이다.
IP 카메라 라우터(100)는 상기 영상 요청 메시지를 수신한 경우에는, 현재 시간이 IP 카메라(20)에 대한 허용 시간에 해당하는지 여부를 확인한다(S150).
상기 허용 시간에 해당하는 경우에는, IP 카메라 라우터(100)는 단계 S145에서 수신된 영상 요청 메시지를 IP 카메라(20)로 포워딩한다(S155).
IP 카메라(20)는 내부망(7)을 통해 IP 카메라 라우터(100)로 스트리밍 패킷을 전송한다(S160). IP 카메라 라우터(100)는 IP 카메라(20)로부터 스트리밍 패킷을 수신한다.
IP 카메라 라우터(100)는 외부망(3)을 통해 서비스 제공자 장치(10)로, 단계 S160에서 수신된 스트리밍 패킷을 전송한다(S165). 서비스 제공자 장치(10)는 상기 전송된 스트리밍 패킷을 수신한다. 일부 실시예로, IP 카메라 라우터(100)는 상기 스트리밍 패킷을 암호화하고, 암호화된 스트리밍 패킷을 전송할 수 있다. 또한, 상기 암호화된 스트리밍 패킷을 복호화하기 위한 보안키를 단계 S140에서 서비스 제공자 장치(10)로 전송할 수 있다.
일부 실시예로, IP 카메라 라우터(100)는 상기 스트리밍 패킷을 암호화하고 암호화한 스트리밍 패킷에 상기 스트리밍 패킷을 복호화하기 위한 보안키를 추가하여 서비스 제공자 장치(10)로 전송할 수 있다.
서비스 제공자 장치(10)는 단계 S165에서 수신된 스트리밍 패킷을 디스플레이한다. 만일 스트리밍 패킷이 암호화된 경우에는, 서비스 제공자 장치(10)는 IP 카메라 라우터(100)로부터 수신된 보안키로 스트리밍 패킷을 복호화하여 디스플레이할 수 있다.
상기 허용 시간에 해당하지 않는 경우에는, IP 카메라 라우터(100)는 단계 S145에서 수신된 영상 요청 메시지의 포워딩을 차단한다(S175). 여기서, IP 카메라 라우터(100)는 상기 영상 요청 메시지를 폐기시킬 수 있다.
서비스 제공자 장치(10)는 외부망(3)을 통해 IP 카메라 설정 변경을 요청하는 카메라 설정 변경 요청 메시지를 IP 카메라 라우터(100)로 전송한다(S180). IP 카메라 라우터(100)는 상기 전송된 카메라 설정 변경 요청 메시지를 수신한다. 카메라 설정 변경 요청 메시지는 카메라 설정을 변경하기 위한 카메라 설정 정보를 포함할 수 있다. 카메라 설정 정보는 OnVif 프로토콜을 기초로 설정을 변경하기 위한 명령어를 포함할 수 있다.
IP 카메라 라우터(100)는 단계 S180에서 수신한 카메라 설정 변경 요청 메시지에 포함된 카메라 설정 정보에 따라 내부망(7)을 통해 설정 변경 요청 메시지를 IP 카메라(20)로 전송한다(S185). 제1 IP 카메라(20)는 상기 설정 변경 요청 메시지를 수신한다. 여기서, 상기 설정 변경 요청 메시지는 단계 S180에서 수신한 카메라 설정 변경 요청 메시지에 포함된 카메라 설정 정보를 기초로 생성된 정보를 포함할 수 있다.
IP 카메라(20)는 내부망(7)을 통해 설정 변경 결과를 IP 카메라 라우터(100)로 전송한다(S190). IP 카메라 라우터(100)는 상기 설정 변경 결과를 수신한다.
IP 카메라 라우터(100)는 외부망(3)을 통해 상기 설정 변경 결과를 서비스 제공자 장치(10)로 전송한다(S195). 서비스 제공자 장치(10)는 상기 설정 변경 결과를 수신하고, 수신할 설정 변경 결과를 화면에 디스플레이한다.
도 12는 본 발명에 따른 IP 카메라 영상을 제공하기 위한 방법에 대한 바람직한 일실시예의 수행과정을 도시한 순서도이다.
IP 카메라 영상을 제공하기 위한 방법은 도 11의 IP 카메라 영상을 제공하기 위한 라우팅 방법을 포함할 수 있다. 즉 IP 카메라 영상을 제공하기 위한 방법은 도 11에 도시된 단계 S100 내지 S195를 더 포함할 수 있다.
도 12를 참조하면, 서비스 제공자 장치(10)가 외부망(3)을 통해 서비스 제공자의 회원 가입을 신청하는 회원 가입 신청 메시지를 서버(50)로 전송한다(S200). 서버(50)은 상기 회원 가입 신청 메시지를 수신한다. 상기 회원 가입 신청 메시지는 서비스 제공자의 개인 정보를 포함할 수 있다.
서버(50)는 상기 회원 가입 신청 메시지에 대한 응답으로, 외부망(3)을 통해 상기 서비스 제공자의 계정 정보를 서비스 제공자 장치(10)로 전송한다. 서비스 제공자 장치(10)는 상기 서비스 제공자의 계정 정보를 서버(50)로부터 수신한다(S205). 상기 계정 정보는 서버(50)에 데이터를 저장하기 위한 URL(Uniform Resource Locator) 및 서버(50)에 접속하기 위한 상기 서비스 제공자의 인증 정보를 중 적어도 하나를 포함할 수 있다.
서비스 제공자 장치(10)는 외부망(3)을 통해 서버(50)로부터 계정 정보를 이용하여 초기 서비스 정보를 서버(50)로 전송할 것을 요청하는 정보 전송 요청 메시지를 IP 카메라 라우터(100)로 전송한다(S210). IP 카메라 라우터(100)는 정보 전송 요청 메시지를 수신한다. 상기 정보 전송 요청 메시지는, 서버(50)의 주소, 서버(50)에 데이터를 저장하기 위한 URL(Uniform Resource Locator) 및 서버(50)에 접속하기 위한 서비스 제공자의 인증 정보를 중 적어도 하나를 포함할 수 있다. 또한, 상기 정보 전송 요청 메시지는 상기 계정 정보를 포함할 수 있다.
IP 카메라 라우터(100)는 상기 정보 전송 요청 메시지에 응답하여, 외부망(3)을 통해 초기 서비스 정보를 서버(50)로 전송한다(S215). 서버(50)는 상기 초기 서비스 정보를 수신한다. 상기 초기 서비스 정보는 IP 카메라(20, 20-2, 20-2)를 식별하기 위한 식별정보, IP 카메라(20, 20-2, 20-2) 각각과 연관된 포워딩용 통신 포트, 서버(50)에 접속하기 위한 서비스 제공자의 계정 정보, IP 카메라 라우터(100)를 식별하기 위한 식별 정보, IP 카메라 영상 수신을 위한 경로(Path)를 지시하는 경로 정보 및 IP 카메라의 스트리밍 패킷을 복호화하기 위한 보안키 중 적어도 하나를 포함할 수 있다. IP 카메라 라우터(100)는 단계 S130을 수행할 때마다 외부망(3)을 통해 단계 S130 수행으로 변경된 포워딩용 통신 포트를 포함하는 서비스 정보를 서버(50)로 전송할 수 있다. 여기서 서버(50)는 단계 S215에서 수신된 초기 서비스 정보를 서비스 정보로 업데이트할 수 있다.
서비스 제공자 장치(10)는 외부망(3)을 통해 IP 카메라(20, 20-2, 20-3)를 그룹으로 분류하기 위한 그룹 정보를 서버(50)로 전송한다(S220). 서버(50)는 상기 그룹 정보를 수신한다.
서비스 이용자 장치(70)는 외부망(3)을 통해 서비스 이용자의 회원 가입을 신청하는 회원 가입 신청 메시지를 서버(50)로 전송한다(S225). 서버(50)는 상기 회원 가입 신청 메시지를 수신한다. 상기 회원 가입 신청 메시지는 상기 서비스 이용자의 개인 정보를 포함할 수 있다.
서버(50)는 상기 회원 가입 신청 메시지에 대한 응답으로, 외부망(3)을 통해 상기 서비스 이용자의 계정 정보를 서비스 이용자 장치(70)로 전송한다(S230). 서비스 이용자 장치(70)는 상기 계정 정보를 수신한다. 상기 계정 정보는 상기 서비스 이용자의 인증 정보를 포함할 수 있다.
서비스 이용자 장치(70)는 외부망(3)을 통해 상기 서비스 이용자의 계정 정보를 이용하여 IP 카메라(20, 20-2, 20-3) 중 상기 서비스 이용자가 접근 가능한 IP 카메라의 목록을 요청하는 카메라 접근 목록 요청 메시지를 서버(50)로 전송한다(235). 서버(50)는 상기 카메라 접근 목록 요청 메시지를 수신한다.
상기 카메라 접근 목록 요청 메시지에 대한 응답으로, 서버(50)는 서비스 이용자가 접근 가능한 IP 카메라의 목록을 요청하는 이용자 접근 목록 요청 메시지를 서비스 제공자 장치(10)로 전송한다(S240). 서비스 제공자 장치(10)는 상기 이용자 접근 목록 요청 메시지를 수신한다.
상기 이용자 접근 목록 요청 메시지에 응답하여, 서비스 제공자 장치(10)는외부망(3)을 통해 서비스 이용자가 접근할 수 있는 IP 카메라의 목록을 포함하는 이용자 접근 목록을 서버(50)로 전송한다(S245). 서버(50)는 이용자 접근 목록을 수신한다.
상기 이용자 접근 목록에 대한 응답으로, 서버(50)는 외부망(3)을 통해 서비스 이용자가 접근 가능한 IP 카메라를 포함하는 접근 목록을 서비스 이용자 장치(70)로 전송한다(S250). 서비스 이용자 장치(70)는 상기 접근 목록을 수신한다. 여기서, 상기 접근 목록은 상기 이용자 접근 목록을 기초로 생성된 것일 수 있다.
서비스 이용자 장치(70)는 외부망(3)을 통해 단계 S250에서 수신된 접근 목록을 이용하여 IP 카메라(20)의 주소를 요청하는 주소 요청 메시지를 서버(50)로 전송한다(S255). 서버(50)는 상기 주소 요청 메시지를 수신한다.
서버(50)는 상기 주소 요청 메시지에 응답하여, 외부망(3)에 대한 IP 카메라 라우터(50)의 IP 주소, 및 IP 카메라(20)의 IP 주소 및 통신 포트에 할당된 포워딩용 통신 포트를 포함하는 주소 정보를, 외부망(3)을 통해 서비스 이용자 장치(70)로, 전송한다(S260). 서비스 이용자 장치(70)는 상기 주소 정보를 수신한다. 상기 포워딩용 통신 포트는 상기 서비스 정보에 포함된 것일 수 있고, 상기 주소 정보는 상기 서비스 정보가 수신된 경우에 생성되어 저장부(630)에 저장된 것일 수 있다.
서비스 이용자 장치(70)는 외부망(3)을 통해 단계 S260에서 수신된 주소 정보에 포함된 IP 주소 및 포워딩용 통신 포트에 대한 IP 카메라 영상을 요청하는 영상 요청 메시지를 IP 카메라 라우터(100)로 전송한다(S265). IP 카메라 라우터(100)는 상기 영상 요청 메시지를 수신한다.
IP 카메라 라우터(100)는 상기 영상 요청 메시지를 수신한 경우에는, 현재 시간이 IP 카메라(20)에 대한 허용 시간에 해당하는지 여부를 확인한다(S270).
상기 허용 시간에 해당하는 경우에는, IP 카메라 라우터(100)는 단계 S265에서 수신된 영상 요청 메시지를 IP 카메라(20)로 포워딩한다(S275).
IP 카메라(20)는 내부망(7)을 통해 IP 카메라 라우터(100)로 스트리밍 패킷을 전송한다(S280). IP 카메라 라우터(100)는 IP 카메라(20)로부터 스트리밍 패킷을 수신한다.
IP 카메라 라우터(100)는 외부망(3)을 통해 서비스 이용자 장치(70)로, 단계 S280에서 수신된 스트리밍 패킷을 전송한다(S285). 서비스 이용자 장치(70)는 상기 전송된 스트리밍 패킷을 수신한다. 일부 실시예로, IP 카메라 라우터(100)는 상기 스트리밍 패킷을 암호화하고, 암호화된 스트리밍 패킷을 전송할 수 있다. 또한, 서버(50)는 상기 암호화된 스트리밍 패킷을 복호화하기 위한 보안키를 단계 S260에서 서비스 이용자 장치(70)로 전송할 수 있다. 상기 보안키는 초기 서비스 정보 또는 서비스 정보에 포함되어 IP 카메라 라우터(100)에서 서버(50)로 전송된 것일 수 있다.
일부 실시예로, IP 카메라 라우터(100)는 상기 스트리밍 패킷을 암호화하고 암호화한 스트리밍 패킷에 상기 스트리밍 패킷을 복호화하기 위한 보안키를 추가하여 서비스 이용자 장치(70)로 전송할 수 있다.
서비스 이용자 장치(70)는 단계 S285에서 수신된 스트리밍 패킷을 디스플레이한다(S290). 만일 스트리밍 패킷이 암호화된 경우에는, 서비스 이용자 장치(70)는 IP 카메라 라우터(100)로부터 수신된 보안키로 스트리밍 패킷을 복호화하여 디스플레이할 수 있다.
상기 허용 시간에 해당하지 않는 경우에는, IP 카메라 라우터(100)는 단계 S265에서 수신된 영상 요청 메시지의 포워딩을 차단한다(S295). 여기서, IP 카메라 라우터(100)는 상기 영상 요청 메시지를 폐기시킬 수 있다.
본 발명은 또한 컴퓨터로 읽을 수 있는 기록매체에 컴퓨터가 읽을 수 있는 코드로서 구현하는 것이 가능하다. 컴퓨터가 읽을 수 있는 기록매체는 컴퓨터 시스템에 의하여 읽혀질 수 있는 데이터가 저장되는 모든 종류의 기록장치를 포함한다. 컴퓨터가 읽을 수 있는 기록매체의 예로는 ROM, RAM, CD-ROM, 자기 테이프, 플로피디스크, 광데이터 저장장치 등이 있으며, 또한 캐리어 웨이브(예를 들어 인터넷을 통한 전송)의 형태로 구현되는 것도 포함한다. 또한 컴퓨터가 읽을 수 있는 기록매체는 네트워크로 연결된 컴퓨터 시스템에 분산되어 분산방식으로 컴퓨터가 읽을 수 있는 코드가 저장되고 실행될 수 있다.
이상에서 본 발명의 바람직한 실시예에 대해 도시하고 설명하였으나, 본 발명은 상술한 특정의 바람직한 실시예에 한정되지 아니하며, 청구범위에서 청구하는 본 발명의 요지를 벗어남이 없이 당해 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면 누구든지 다양한 변형 실시가 가능한 것은 물론이고, 그와 같은 변경은 청구범위 기재의 범위 내에 있게 된다.
Claims (25)
- IP 카메라 라우터가 내부망에 연결된 하나 또는 하나 이상의 IP 카메라의 IP 주소 및 통신 포트에 포워딩용 통신 포트를 할당하는 단계;
상기 IP 카메라 라우터가 상기 할당된 포워딩용 통신 포트를 사전에 설정된 갱신 정보에 따라 주기적으로 변경하는 단계;
상기 IP 카메라 라우터가 외부망을 통해 상기 변경된 포워딩용 통신 포트를 포함하는 서비스 정보를 서버로 전송하는 단계;
상기 서버가 상기 외부망을 통해 서비스 이용자 장치로부터 IP 카메라의 주소를 요청하는 주소 요청 메시지를 수신하는 단계;
상기 주소 요청 메시지에 응답하여, 상기 외부망에 대한 상기 IP 카메라 라우터의 IP 주소, 및 상기 서비스 정보에 포함된 상기 주소가 요청된 IP 카메라의 IP 주소 및 통신 포트에 할당된 포워딩용 통신 포트를 포함하는 주소 정보를, 상기 외부망을 통해 상기 서비스 이용자 장치로, 전송하는 단계;
상기 IP 카메라 라우터가 상기 외부망을 통해 상기 서비스 이용자 장치로부터 상기 전송된 주소 정보에 포함된 IP 주소 및 포워딩용 통신 포트에 대한 IP 카메라 영상을 요청하는 영상 요청 메시지를 수신하는 단계; 및
상기 IP 카메라 라우터가 상기 영상 요청 메시지를 수신한 경우에는, 상기 주소 정보에 포함된 포워딩용 통신 포트가 할당된 IP 주소 및 통신 포트로 상기 영상 요청 메시지를 포워딩하는 단계를 포함하는 것을 특징으로 하는 IP 카메라 영상을 제공하기 위한 방법. - 제 1항에 있어서,
상기 갱신 정보는,
상기 포워딩 통신 포트의 변경 간격을 지시하는 갱신 간격 정보 및 상기 포워딩 통신 포트의 변경 규칙을 지시하는 갱신 규칙 정보 중 적어도 하나를 포함하는 것을 특징으로 하는 IP 카메라 영상을 제공하기 위한 방법. - 제 1항에 있어서,
상기 IP 카메라 라우터가 상기 영상 요청 메시지를 수신한 경우에는, 현재 시간이 상기 포워딩용 통신 포트에 대한 허용 시간에 해당하는지 여부를 확인하는 단계; 및
상기 IP 카메라 라우터가 상기 허용 시간에 해당하지 않는 경우에는, 상기 영상 요청 메시지의 포워딩을 차단하는 단계를 더 포함하고,
상기 허용 시간에 해당하는 경우에는, 상기 영상 요청 메시지를 포워딩하는 단계가 수행되는 것을 특징으로 하는 IP 카메라 영상을 제공하기 위한 방법. - 제 1항에 있어서,
상기 IP 카메라 라우터가 상기 포워딩된 영상 요청 메시지를 수신한 IP 카메라로부터 스트리밍 패킷을 수신하는 단계;
상기 IP 카메라 라우터가 상기 수신된 스트리밍 패킷을 암호화하는 단계; 및
상기 IP 카메라 라우터가 상기 외부망을 통해 상기 암호화된 스트리밍 패킷을 상기 서비스 이용자 장치로 전송하는 단계를 더 포함하고,
상기 주소 정보를 전송하는 단계는,
상기 스트리밍 패킷을 복호화하기 위한 보안키를 상기 서비스 이용자 장치로 전송하는 단계를 포함하는 것을 특징으로 하는 IP 카메라 영상을 제공하기 위한 방법. - 제 1항에 있어서,
상기 IP 카메라 라우터가 상기 포워딩된 영상 요청 메시지를 수신한 IP 카메라로부터 스트리밍 패킷을 수신하는 단계;
상기 IP 카메라 라우터가 상기 수신된 스트리밍 패킷을 암호화하고, 상기 암호화된 스트리밍 패킷에 상기 스트리밍 패킷을 복호화하기 위한 보안키를 추가하는 단계; 및
상기 IP 카메라 라우터가 상기 외부망을 통해 상기 보안키가 추가된 스트링밍 패킷을 상기 서비스 이용자 장치로 전송하는 단계를 더 포함하는 것을 특징으로 하는 IP 카메라 영상을 제공하기 위한 방법. - 제 1항에 있어서,
상기 IP 카메라 라우터가 상기 외부망을 통해 초기 서비스 정보의 전송을 요청하는 정보 전송 요청 메시지를 서비스 제공자 장치로부터 수신하는 단계; 및
상기 IP 카메라 라우터가 상기 정보 전송 요청 메시지에 응답하여, 상기 외부망을 통해 상기 하나 또는 하나 이상의 IP 카메라를 식별하기 위한 식별정보 및 상기 할당 또는 변경된 포워딩용 통신 포트를 포함하는 초기 서비스 정보를 상기 서버로 전송하는 단계를 더 포함하는 것을 특징으로 하는 IP 카메라 영상을 제공하기 위한 방법. - 제 6항에 있어서,
상기 초기 서비스 정보는,
상기 서버에 접속하기 위한 서비스 제공자의 계정 정보, 상기 IP 카메라 라우터를 식별하기 위한 식별 정보, IP 카메라 영상 수신을 위한 경로(Path)를 지시하는 경로 정보 및 IP 카메라의 스트리밍 패킷을 복호화하기 위한 보안키를 중 적어도 하나를 더 포함하는 것을 특징으로 하는 IP 카메라 영상을 제공하기 위한 방법. - 외부망을 통해 서비스 제공자의 회원 가입을 신청하는 회원 가입 신청 메시지를 서버로 전송하는 단계;
상기 회원 가입 신청 메시지에 대한 응답으로, 상기 외부망을 통해 상기 서비스 제공자의 계정 정보를 상기 서버로부터 수신하는 단계;
상기 외부망을 통해 상기 수신된 계정 정보를 이용하여 초기 서비스 정보를 상기 서버로 전송할 것을 요청하는 정보 전송 요청 메시지를 IP 카메라 라우터로 전송하는 단계;
상기 외부망을 통해 상기 IP 카메라 라우터와 내부망으로 연결된 하나 또는 하나 이상의 IP 카메라를 그룹으로 분류하기 위한 그룹 정보를 상기 서버로 전송하는 단계;
상기 서버로부터 서비스 이용자가 접근 가능한 IP 카메라의 목록을 요청하는 이용자 카메라 접근 목록 요청 메시지를 수신하는 단계; 및
상기 이용자 카메라 접근 목록 요청 메시지에 응답하여, 상기 외부망을 통해 상기 서비스 이용자가 접근할 수 있는 IP 카메라의 목록을 포함하는 이용자 접근 목록을 상기 서버로 전송하는 단계를 포함하고,
상기 초기 서비스 정보는 상기 서비스 제공자의 계정 정보 및 상기 IP 카메라 라우터를 식별하기 위한 식별 정보를 포함하는 것을 특징으로 하는 IP 카메라 영상을 제공하기 위한 방법. - 제 8항에 있어서,
상기 계정 정보는,
상기 서버에 데이터를 저장하기 위한 URL(Uniform Resource Locator) 및 상기 서버에 접속하기 위한 서비스 제공자의 인증 정보를 중 적어도 하나를 포함하는 것을 특징으로 하는 IP 카메라 영상을 제공하기 위한 방법. - 제 8항에 있어서,
상기 정보 전송 요청 메시지는,
상기 서버의 주소, 상기 서버에 데이터를 저장하기 위한 URL(Uniform Resource Locator) 및 상기 서버에 접속하기 위한 서비스 제공자의 인증 정보를 중 적어도 하나를 포함하는 것을 특징으로 하는 IP 카메라 영상을 제공하기 위한 방법. - 외부망을 통해 서비스 이용자의 회원 가입을 신청하는 회원 가입 신청 메시지를 서버로 전송하는 단계;
상기 회원 가입 신청 메시지에 대한 응답으로, 상기 외부망을 통해 상기 서비스 이용자의 계정 정보를 상기 서버로부터 수신하는 단계;
상기 외부망을 통해 상기 수신된 계정 정보를 이용하여 IP 카메라 라우터와 내부망으로 연결된 하나 또는 하나 이상의 IP 카메라 중 상기 서비스 이용자가 접근 가능한 IP 카메라의 목록을 요청하는 카메라 접근 목록 요청 메시지를 상기 서버로 전송하는 단계;
상기 카메라 접근 목록 요청 메시지에 대한 응답으로, 상기 외부망을 통해 상기 서비스 이용자가 접근 가능한 IP 카메라를 포함하는 접근 목록을 상기 서버로부터 수신하는 단계;
상기 외부망을 통해 상기 수신된 접근 목록을 이용하여 IP 카메라의 주소를 요청하는 주소 요청 메시지를 상기 서버로 전송하는 단계;
상기 주소 요청 메시지에 대한 응답으로, 상기 외부망에 대한 상기 IP 카메라 라우터의 IP 주소, 및 상기 주소가 요청된 IP 카메라의 IP 주소 및 통신 포트에 할당된 포워딩용 통신 포트를 포함하는 주소 정보를, 상기 외부망을 통해 상기 서버로부터, 수신하는 단계; 및
상기 외부망을 통해 상기 수신된 주소 정보에 포함된 IP 주소 및 포워딩용 통신 포트에 대한 IP 카메라 영상을 요청하는 영상 요청 메시지를 상기 IP 카메라 라우터로 전송하는 단계를 포함하고,
상기 포워딩용 통신 포트는 주기적으로 변경되는 것을 특징으로 하는 IP 카메라 영상을 제공하기 위한 방법. - 제 11항에 있어서,
상기 외부망을 통해 상기 IP 카메라 영상을 포함하는 스트리밍 패킷을 상기 IP 카메라 라우터로부터 수신하는 단계;
상기 수신된 스트리밍 패킷을 보안키를 이용하여 복호화하는 단계; 및
상기 복호화된 스트리밍 패킷을 디스플레이하는 단계를 더 포함하고,
상기 주소 정보를 수신하는 단계는,
상기 보안키를 수신하는 단계를 포함하는 것을 특징으로 하는 IP 카메라 영상을 제공하기 위한 방법. - 제 1항 내지 제 12항 중 어느 한 항에 기재된 방법을 실행시키기 위하여 매체에 저장된 컴퓨터프로그램.
- 내부망에 연결된 하나 또는 하나 이상의 IP 카메라의 IP 주소 및 통신 포트에 포워딩용 통신 포트를 할당하고, 상기 할당된 포워딩용 통신 포트를 사전에 설정된 갱신 정보에 따라 주기적으로 변경하며, 외부망을 통해 상기 변경된 포워딩용 통신 포트를 포함하는 서비스 정보를 전송하는 IP 카메라 라우터; 및
상기 전송된 서비스 정보를 수신하고, 상기 외부망을 통해 서비스 이용자 장치로부터 IP 카메라의 주소를 요청하는 주소 요청 메시지를 수신하고, 상기 수신된 서비스 정보를 이용하여 상기 주소가 요청된 IP 카메라의 IP 주소 및 통신 포트에 할당된 포워딩용 통신 포트를 확인하며, 상기 주소 요청 메시지에 응답하여, 상기 외부망에 대한 상기 IP 카메라 라우터의 IP 주소 및 상기 확인된 포워딩용 통신 포트를 포함하는 주소 정보를, 상기 외부망을 통해 상기 서비스 이용자 장치로, 전송하는 서버를 포함하고,
상기 IP 카메라 라우터는,
상기 외부망을 통해 상기 서비스 이용자 장치로부터 상기 주소 정보에 포함된 IP 주소 및 포워딩용 통신 포트에 대한 IP 카메라 영상을 요청하는 영상 요청 메시지를 수신하고, 상기 영상 요청 메시지를 수신한 경우에는, 상기 주소 정보에 포함된 포워딩용 통신 포트가 할당된 IP 주소 및 통신 포트로 상기 영상 요청 메시지를 포워딩하는 것을 특징으로 하는 IP 카메라 영상을 제공하기 위한 시스템. - 제 14항에 있어서,
상기 갱신 정보는,
상기 포워딩 통신 포트의 변경 간격을 지시하는 갱신 간격 정보 및 상기 포워딩 통신 포트의 변경 규칙을 지시하는 갱신 규칙 정보 중 적어도 하나를 포함하는 것을 특징으로 하는 IP 카메라 영상을 제공하기 위한 시스템. - 제 14항에 있어서,
상기 IP 카메라 라우터는,
상기 영상 요청 메시지를 수신한 경우에는, 현재 시간이 상기 포워딩용 통신 포트에 대한 허용 시간에 해당하는지 여부를 확인하고,
상기 허용 시간에 해당하지 않는 경우에는, 상기 영상 요청 메시지의 포워딩을 차단하며,
상기 허용 시간에 해당하는 경우에는, 상기 영상 요청 메시지를 포워딩하는 것을 특징으로 하는 IP 카메라 영상을 제공하기 위한 시스템. - 제 14항에 있어서,
상기 IP 카메라 라우터는,
상기 포워딩된 영상 요청 메시지를 수신한 IP 카메라로부터 스트리밍 패킷을 수신하고,
상기 수신된 스트리밍 패킷을 암호화하며,
상기 외부망을 통해 상기 암호화된 스트리밍 패킷을 상기 서비스 이용자 장치로 전송하고,
상기 서버는,
상기 스트리밍 패킷을 복호화하기 위한 보안키를 상기 서비스 이용자 장치로 전송하는 것을 특징으로 하는 IP 카메라 영상을 제공하기 위한 시스템. - 제 14항에 있어서,
상기 IP 카메라 라우터는,
상기 포워딩된 영상 요청 메시지를 수신한 IP 카메라로부터 스트리밍 패킷을 수신하는 단계,
상기 수신된 스트리밍 패킷을 암호화하고, 상기 암호화된 스트리밍 패킷에 상기 스트리밍 패킷을 복호화하기 위한 보안키를 추가하며,
상기 외부망을 통해 상기 보안키가 추가된 스트링밍 패킷을 상기 서비스 이용자 장치로 전송하는 것을 특징으로 하는 IP 카메라 영상을 제공하기 위한 시스템. - 제 14항에 있어서,
상기 IP 카메라 라우터는,
상기 외부망을 통해 초기 서비스 정보의 전송을 요청하는 정보 전송 요청 메시지를 서비스 제공자 장치로부터 수신하고,
상기 정보 전송 요청 메시지에 응답하여, 상기 외부망을 통해 상기 하나 또는 하나 이상의 IP 카메라를 식별하기 위한 식별정보 및 상기 할당 또는 변경된 포워딩용 통신 포트를 포함하는 초기 서비스 정보를 상기 서버로 전송하는 것을 특징으로 하는 IP 카메라 영상을 제공하기 위한 시스템. - 제 19항에 있어서,
상기 초기 서비스 정보는,
상기 서버에 접속하기 위한 서비스 제공자의 계정 정보, 상기 IP 카메라 라우터를 식별하기 위한 식별 정보, IP 카메라 영상 수신을 위한 경로(Path)를 지시하는 경로 정보 및 IP 카메라의 스트리밍 패킷을 복호화하기 위한 보안키를 중 적어도 하나를 더 포함하는 것을 특징으로 하는 IP 카메라 영상을 제공하기 위한 시스템. - 외부망을 통해 서비스 제공자의 회원 가입을 신청하는 회원 가입 신청 메시지를 서버로 전송하고, 상기 회원 가입 신청 메시지에 대한 응답으로, 상기 외부망을 통해 상기 서비스 제공자의 계정 정보를 상기 서버로부터 수신하는 네트워크 인터페이스부; 및
상기 외부망을 통해 상기 수신된 계정 정보를 이용하여 초기 서비스 정보를 상기 서버로 전송할 것을 요청하는 정보 전송 요청 메시지가 IP 카메라 라우터로 전송되도록 제어하고, 상기 외부망을 통해 상기 IP 카메라 라우터와 내부망으로 연결된 하나 또는 하나 이상의 IP 카메라를 그룹으로 분류하기 위한 그룹 정보가 상기 서버로 전송되도록 제어하며, 상기 서버로부터 서비스 이용자가 접근 가능한 IP 카메라의 목록을 요청하는 이용자 접근 목록 요청 메시지를 수신한 경우에는, 상기 이용자 접근 목록 요청 메시지에 응답하여, 상기 외부망을 통해 상기 서비스 이용자가 접근할 수 있는 IP 카메라의 목록을 포함하는 이용자 접근 목록이 상기 서버로 전송되도록 제어하는 제어부를 포함하고,
상기 초기 서비스 정보는 상기 서비스 제공자의 계정 정보 및 상기 IP 카메라 라우터를 식별하기 위한 식별 정보를 포함하는 것을 특징으로 하는 IP 카메라 영상을 제공하기 위한 서비스 제공자 장치. - 제 21항에 있어서,
상기 계정 정보는,
상기 서버에 데이터를 저장하기 위한 URL(Uniform Resource Locator) 및 상기 서버에 접속하기 위한 서비스 제공자의 인증 정보를 중 적어도 하나를 포함하는 것을 특징으로 하는 IP 카메라 영상을 제공하기 위한 서비스 제공자 장치. - 제 21항에 있어서,
상기 정보 전송 요청 메시지는,
상기 서버의 주소, 상기 서버에 데이터를 저장하기 위한 URL(Uniform Resource Locator) 및 상기 서버에 접속하기 위한 서비스 제공자의 인증 정보를 중 적어도 하나를 포함하는 것을 특징으로 하는 IP 카메라 영상을 제공하기 위한 서비스 제공자 장치. - 외부망을 통해 서비스 이용자의 회원 가입을 신청하는 회원 가입 신청 메시지를 서버로 전송하고, 상기 회원 가입 신청 메시지에 대한 응답으로, 상기 외부망을 통해 상기 서비스 이용자의 계정 정보를 상기 서버로부터 수신하는 네트워크 인터페이스부; 및
상기 외부망을 통해 상기 수신된 계정 정보를 이용하여 IP 카메라 라우터와 내부망으로 연결된 하나 또는 하나 이상의 IP 카메라 중 상기 서비스 이용자가 접근 가능한 IP 카메라의 목록을 요청하는 카메라 접근 목록 요청 메시지가 상기 서버로 전송되도록 제어하고, 상기 카메라 접근 목록 요청 메시지에 대한 응답으로, 상기 외부망을 통해 상기 서비스 이용자가 접근 가능한 IP 카메라를 포함하는 접근 목록의 수신을 제어하며, 상기 외부망을 통해 상기 수신된 접근 목록을 이용하여 IP 카메라의 주소를 요청하는 주소 요청 메시지가 상기 서버로 전송되도록 제어하며, 상기 주소 요청 메시지에 대한 응답으로, 상기 외부망에 대한 상기 IP 카메라 라우터의 IP 주소, 및 상기 주소가 요청된 IP 카메라의 IP 주소 및 통신 포트에 할당된 포워딩용 통신 포트를 포함하는 주소 정보를, 상기 외부망을 통해 상기 서버로부터, 수신한 경우에는, 상기 외부망을 통해 상기 수신된 주소 정보에 포함된 IP 주소 및 포워딩용 통신 포트에 대한 IP 카메라 영상을 요청하는 영상 요청 메시지가 상기 IP 카메라 라우터로 전송되도록 제어하는 제어부를 포함하고,
상기 포워딩용 통신 포트는 주기적으로 변경되는 것을 특징으로 하는 IP 카메라 영상을 제공하기 위한 서비스 이용자 장치. - 제 24항에 있어서,
상기 네트워크 인터페이스부는,
상기 외부망을 통해 보안키를 상기 서버로부터 수신하고, 상기 외부망을 통해 상기 IP 카메라 영상을 포함하는 스트리밍 패킷을 상기 IP 카메라 라우터로부터 수신하며,
상기 제어부는,
상기 수신된 스트리밍 패킷을 상기 보안키를 이용하여 복호화하고,
상기 복호화된 스트리밍 패킷을 디스플레이하는 디스플레이부를 더 포함하는 것을 특징으로 하는 IP 카메라 영상을 제공하기 위한 서비스 이용자 장치.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR1020150071744A KR101575222B1 (ko) | 2015-05-22 | 2015-05-22 | Ip 카메라 영상을 제공하기 위한 시스템, 서비스 제공자 장치, 서비스 이용자 장치 및 방법, 그리고 컴퓨터 프로그램 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR1020150071744A KR101575222B1 (ko) | 2015-05-22 | 2015-05-22 | Ip 카메라 영상을 제공하기 위한 시스템, 서비스 제공자 장치, 서비스 이용자 장치 및 방법, 그리고 컴퓨터 프로그램 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| KR101575222B1 true KR101575222B1 (ko) | 2015-12-08 |
Family
ID=54872992
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| KR1020150071744A KR101575222B1 (ko) | 2015-05-22 | 2015-05-22 | Ip 카메라 영상을 제공하기 위한 시스템, 서비스 제공자 장치, 서비스 이용자 장치 및 방법, 그리고 컴퓨터 프로그램 |
Country Status (1)
| Country | Link |
|---|---|
| KR (1) | KR101575222B1 (ko) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20180020446A (ko) * | 2016-08-18 | 2018-02-28 | (주)와이드큐브 | 폐쇄망 연계 시스템 및 방법 |
| WO2019160191A1 (ko) * | 2018-02-19 | 2019-08-22 | 한화테크윈 주식회사 | 영상 처리 장치 및 방법 |
| CN113557703A (zh) * | 2019-03-19 | 2021-10-26 | 华为技术有限公司 | 网络摄像机的认证方法和装置 |
| CN117640724A (zh) * | 2024-01-25 | 2024-03-01 | 深圳市鲸视科技有限公司 | 一种数据转发方法、系统、计算机设备及存储介质 |
| CN113557703B (zh) * | 2019-03-19 | 2024-05-14 | 华为技术有限公司 | 网络摄像机的认证方法和装置 |
Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR101241736B1 (ko) | 2011-06-28 | 2013-03-11 | 엘지이노텍 주식회사 | 포트 포워딩 설정 방법, 이를 이용한 네트워크 단말장치 및 네트워크 시스템 |
-
2015
- 2015-05-22 KR KR1020150071744A patent/KR101575222B1/ko active IP Right Grant
Patent Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR101241736B1 (ko) | 2011-06-28 | 2013-03-11 | 엘지이노텍 주식회사 | 포트 포워딩 설정 방법, 이를 이용한 네트워크 단말장치 및 네트워크 시스템 |
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20180020446A (ko) * | 2016-08-18 | 2018-02-28 | (주)와이드큐브 | 폐쇄망 연계 시스템 및 방법 |
| KR101880216B1 (ko) * | 2016-08-18 | 2018-07-19 | (주)와이드큐브 | 폐쇄망 연계 시스템 및 방법 |
| WO2019160191A1 (ko) * | 2018-02-19 | 2019-08-22 | 한화테크윈 주식회사 | 영상 처리 장치 및 방법 |
| EP3758383A4 (en) * | 2018-02-19 | 2021-11-10 | Hanwha Techwin Co., Ltd. | IMAGE PROCESSING DEVICE AND METHOD |
| US11295589B2 (en) | 2018-02-19 | 2022-04-05 | Hanwha Techwin Co., Ltd. | Image processing device and method for simultaneously transmitting a plurality of pieces of image data obtained from a plurality of camera modules |
| CN113557703A (zh) * | 2019-03-19 | 2021-10-26 | 华为技术有限公司 | 网络摄像机的认证方法和装置 |
| CN113557703B (zh) * | 2019-03-19 | 2024-05-14 | 华为技术有限公司 | 网络摄像机的认证方法和装置 |
| CN117640724A (zh) * | 2024-01-25 | 2024-03-01 | 深圳市鲸视科技有限公司 | 一种数据转发方法、系统、计算机设备及存储介质 |
| CN117640724B (zh) * | 2024-01-25 | 2024-05-07 | 深圳市鲸视科技有限公司 | 一种数据转发方法、系统、计算机设备及存储介质 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10412061B2 (en) | Method and system for encrypted communications | |
| CN108989848B (zh) | 一种视频资源文件的获取方法和管理系统 | |
| CN106713320B (zh) | 终端数据传输的方法和装置 | |
| CN103299313B (zh) | 传输管理设备、程序、传输管理系统及传输管理方法 | |
| EP3912374B1 (en) | Improved handling of unique identifiers for stations | |
| US11627205B2 (en) | Information processing method and apparatus, communication device and storage medium | |
| WO2017041306A1 (zh) | 配置文件处理方法、配置文件处理装置、用户终端及eUICC | |
| JP7133285B2 (ja) | ユーザ端末、メッセージを送受信する方法及びコンピュータプログラム | |
| CN104602238A (zh) | 一种无线网络连接方法、装置和系统 | |
| WO2019134303A1 (zh) | 直播间人气处理方法、装置、服务器及存储介质 | |
| CN105229985A (zh) | 标识令牌 | |
| US10587551B1 (en) | Techniques for multi-agent messaging | |
| EP3537652A1 (en) | Method for securely controlling smart home appliance and terminal device | |
| CN113490207B (zh) | 物联网设备绑定方法、装置、计算机设备及存储介质 | |
| KR101575222B1 (ko) | Ip 카메라 영상을 제공하기 위한 시스템, 서비스 제공자 장치, 서비스 이용자 장치 및 방법, 그리고 컴퓨터 프로그램 | |
| CN108900553B (zh) | 一种通信方法、装置及计算机可读存储介质 | |
| KR101572191B1 (ko) | Ip 카메라 라우터, ip 카메라 영상을 제공하기 위한 라우팅 방법, 그리고 컴퓨터프로그램 | |
| JP5421968B2 (ja) | 端末装置制御システム、制御装置、端末装置、制御方法、及びプログラム | |
| CN111787048A (zh) | 一种终端设备的连接方法、调度服务器及物联网系统 | |
| CN115242779B (zh) | 基于小程序的文件传输方法、系统及电子设备 | |
| WO2014205703A1 (zh) | 一种共享接入的检测方法、设备和终端设备 | |
| KR101489447B1 (ko) | 메시지를 일상 대화로 암호화하는 정보 암호화 시스템 및 정보 암호화 방법 | |
| CN114189950A (zh) | 信息交互方法、信息交互装置、服务器及存储介质 | |
| KR101971428B1 (ko) | 사용자간 상호작용에 따른 컨텐츠 교환 방법 및 이를 실행하는 시스템 | |
| KR101644168B1 (ko) | 소셜 네트워크 서비스를 이용한 메시지 보안 시스템 및 그 방법, 그리고 이 방법을 처리하는 컴퓨터 프로그램이 저장된 저장 매체 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| E701 | Decision to grant or registration of patent right | ||
| GRNT | Written decision to grant | ||
| FPAY | Annual fee payment |
Payment date: 20181002 Year of fee payment: 4 |
|
| FPAY | Annual fee payment |
Payment date: 20191202 Year of fee payment: 5 |