TWI356624B - - Google Patents

Description

九、發明說明： 【發明所屬之技術領域】 本發明涉及網路攝像頭技術，具體涉及網路攝像頭防 監聽的控制方法及系統。

【先前技掏J 將網路攝像頭通過乙太網線連接到互聯網後，用戶端 通過互聯網協議位址便可直接訪問遠端的網路攝像頭，對 網路攝像頭進行控制操作。目前，在網路攝像頭的使用過 程中’部分低禮網路攝像頭由於自身軟、硬體的限制，或 者由於網路攝像賴處網路的防讀的限制，無法對外提 供包括安全超文本傳輸協定（HTTPS，Hypertext Transfe protocolsecure)在内的業界公認的安全資料傳輸服務。為 了防止監聽，現有技術所採關方法是賴戶端和遠端的 網路攝像頭之間傳輸的資料進行簡單的加密，或者通過明 文的^式對用戶端和遠端的網路攝像頭之間的資料進行傳 ΐ 土導致了網路备聽者报容易發現遠端的網路攝像 頭，並非法對其進行控制。 用網攝像頭防監聽的控制方法降低了使 【發明内容】 1356624 -種網路攝像頭防監聽的控制方法，建立用戶介面網 路服務器和隱形代理舰器，該方法還包括： 用戶端通過安全财連接到用戶介面網路服務器； 服写戶介面網路服務器將輪入資訊傳送給隱形代· . C、隱形代理做驟猶人資财的㈣命令，對網 路攝像頭進行控制。 所述用戶介面網路服務器為一個或多個； 所述隱形代理伺服器為一個或多個。 步驟C所述對網路攝像頭進行控制的過程可以包括： ci、隱形代理伺服器向網路攝像頭傳送輪入資訊中的 控制命令； C2、網路攝像頭根據控制命令向隱形代理伺服器發送 相應的回饋資訊； • C3、隱形代理伺服器將所述的回饋資訊傳送給用戶介 面網路服務器； C4、用戶介面網路服務器將所述的回饋資訊傳送給用 戶端。 所述步驟B之後’所述步驟C之前，該方法可以進一 步包括： B1、隱形代理伺服器判斷是否取得對輸入資訊中指定 的網路攝像頭的控制，如果是，則執行步驟C，否則’執 行步驟B2; B2、隱形代理伺服器根據輸入資訊中驗證資訊包含的 6 1356624 互聯網協定錄，_敎树 網協定位址對應的網路攝像頭； —找出與所返互聯 B3、隱形代理伺服器根據驗證資訊 雜’通過確認後產生確認成功的回饋資訊，== 網路服務器將回饋資訊傳送給用戶端； |

θ m、用戶端判斷是否停止對網路攝像頭的控制，如果 疋’則結束流程，否則，執行步驟A。 果 步驟A所朝戶雜m奴位驗 戶介面網路服務器； 饮王 步驟C4所述用戶介面網路服務ϋ通過統-資源定位 态位址將所述的回饋資訊傳送給用戶端。 步驟Β所朝戶介_路服務騎過_或不對外公 開的安全賴將輸人資訊傳送給隱形代理词服器； 步驟C3所述形代理舰輯過_或不對外公

的安全途徑將所述_饋資訊傳送給用戶介面網路服務 器。 步驟C1麟隱形代糊服器通過祕改變的網路位 址向網路攝像頭傳送輸入資訊中的控制命令。 〜所述安全協定包括安全超文本傳輸協定或超文本傳輪 協定。 -種網路攝_防監聽的控制系統’該系統包括用戶 端、用戶介面網路服務器、隱形代理伺服器和網路攝像頭； 用戶端’用於通過安全協定向用戶介面網路服務器發 送輸入資訊； Ξ 1356624 ·- 用戶介面網路服務器，用於將用戶端發送的輸入資訊 傳送給隱形代理伺服器； 隱形代理伺服器，用於將所述輸入資訊中的控制命令 傳送給網路攝像頭； 網路攝像頭’用於根據所述控制命令產生回饋資訊， 通過所述隱形代理伺服器和所述用戶介面伺服器將所述回 ' 饋資訊傳送給用戶端。 # 所述隱形代理伺服器可以包括身份驗證模組； 身份驗證模組，用於根據所述輸入資訊中的驗證資訊 進行身份合法性驗證，將驗證結果通過所述用戶介面網路 服務器傳送給用戶端。 從上述方案可以看出，本發明通過建立用戶介面網路 服務器和隱形代理伺服器，使用戶端更加安全、隱蔽地與 遠端的網_像職行純傳輸，而不是像财技術那樣 通過簡單加密或明文的方式在網路上進行資料傳輸。從 而’提高了使用網路攝像頭的安全性。 【實施方法】 為使本發明的目的、技術方案和優點更加清楚明白， 下面結合實施例和圖示，對本發明進一步詳細說明。 參見第1圖，為本發明的網路攝像頭防監聽的控制方 法的示例減糊，财_先在肖戶邮鱗攝像頭之 間建立用戶介面網路服務器和隱形代理伺服器，具體還包 括以下步驟： 步驟ΗΠ，用戶端通過安全協定連接到用戶介面網路服 8 務器’向用戶介面網路服務器發送輸入資訊。 步驟102’用戶介面網路服務器將輸入資訊傳送給隱形 代理伺服器。 步驟103，隱形代理伺服器根據輸入資訊中的控制命 令’對網路攝像頭進行控制。 上述的用戶介面網路服務器為一個或多個，若為多個 時，將該多個用戶介面網路服務器組成用戶介面網路服務 集群，用戶介面網路服務器集群内的所有主機以共同的統 —資源定位器（URL , Uniform ResoureLocat〇〇地址向互 聯網上的其他主機提供服務，並且，採用安全協議與互聯 網上的其他域進行資㈣輸。這裏，所述安全協定為超

文本傳輸協定（HTTP，Hypertext Transfer Protocol ymTPS 或類似的安全協議；用戶介面舰轉群内的所有主機也 就是用戶介面舰器集群_所錢戶介面飼服器；互聯 網上的其他主機也就是用戶端。用戶端通過統-的URL位 ^連接朗戶介_路服務器集群，根據鱗具備的舰 器刀配功A ’便可使用戶端與用戶介面網路服務㈣群内 的某-用戶介面網路服務器相連，然後，進行資訊傳輸。 上述的隱形代理伺服器為一個或多個，若為多個時， 將5亥多個隱形代理伺服器組成隱形代理舰器集群，隱形 代理飼服器集群内的所有主機可以不定時地動態改變自己 ，互聯網協議位址。隱形代理健器集群内的所有主機也 就是隱形代理舰器内的所有用戶介面網路服務器。隱形 代理祠服器通過動態改變的互聯網協定位址與遠端的網路 攝像頭進行資訊傳輪。_改敎翻協定位址可以通過 隨機選取互聯網協議位址來實現，可以採用等間隔時間地 改變^網賴位址來實現，也可叹其他祕改變互聯 網協定的方法。 用戶”面網路服務器集群與隱形代理饲服器集君癸通過 内網或不對外公開並且安全的途徑進行資訊傳輪 。用戶介 面網路服務H集群⑽用戶介_路服務器連接到隱形代 理伺服II集群，根據集群具備的健器分配功能，便可使 用戶介面網路服務器與隱形代_服_群内的某一隱形 代理伺服器相連，然後，進行資訊傳輸。 參見第2圖’為本發明網路攝像頭防監聽的控制方法 -個具體實施例的流程圖’該方法預先建立用戶介面網路 服務器和隱形代理伺服器，還包括以下步驟： 步驟201，用戶端通過安全協議安全地連接到用戶介面 網路服務器，並取得成功登錄。 用戶端以用戶介面網路服務器集群提供的統一 ^位 址通過安全協議安全地連接到用戶介面網路服務器，並採 用用戶名和密碼的方式取得成功登錄。安全協定包括 HTTPS協定、HTTP協定、或類似的協定，這樣提高了用 戶*^和用戶介面網路服務器之間資訊傳輸的安全性。 步驟202 ’用戶介面網路服務器接收用戶端傳送的輸入 資訊。 用戶端通過用戶介面網路服務器提供的WEB介面向 用戶介面網路服務器傳送輸入資訊。輸入資訊包括驗證資 =控制命令。驗證資訊包括遠端的網路攝像頭的互聯網 疋立址、以及用來通過網路攝像頭確認用戶端身份人去 ==:。。__術的鱗攝 隱形 步驟203，用戶介面網路服務器將輸入資訊 代理伺服器。 本步驟中，用戶介面網路服務器通過内網或不對外公 開並且安全的途徑將輸人魏傳送給隱形代理伺服器，^ 樣’保證了用戶介面網路服務器與隱形代_ 訊傳輪的安全性。 、 I步驟2G4 ’隱形代理舰關斷是否已經取得對輸入資 成中指^的網路攝像頭的控制，若是執行步驟挪，否則， 執行步騾207。 ' 步驟205，隱形代理伺服器向指定的網路攝像頭傳送輸 入資訊中的控制命令。 本步驟中’隱形代理伺服器可以以固定的互聯網協定 位址通過HTTP財向網賴像猶送控制命令為了更 進一步提高隱形代理伺服器與網路攝像頭之間資訊傳輸的 安全性’也仰__可變的互聯_定佩通過Ηττρ 協，向指定的網路攝像頭傳送控制命令。動纽變互聯網 協疋位址可以if顿機選取互聯娜齡址來實現，可以 採用等間隔_地改變互聯_議位絲實現，也可以是 其他動態改變互聯網協定的方法。 步驟206 ’網路攝像咖應控制命令，根據控制命令向 1356624 隱形代理伺服器發送相應的回饋資訊。 本㈣巾’若㈣命令為傳购路攝像頭接 二況’則回饋資訊中包括圖像資訊 = 括由還包 ，2〇7,隱形代理伺服器根據驗 定位址，_ HTTP Ml T㈣叶、m 路攝像頭，〜以射；L _定位址對應的網

路攝像頭，如果錄柄，職行步驟細，否貞 =攝|頭失敗，隱形__產生連接失敗的回‘ 汛，執行步驟209。 頌貝 步驟208，_代_服輯立與錢_鱗攝 j接後，根_戶介_路服務器傳獅驗證資訊 像頭的控制，產生確認成功的回饋資訊，執行步^9= 則，產生確認失敗的回饋資訊，執行步驟2〇9。

步驟209，隱形代理健器將回饋資訊傳送給 網路服務器。 ，所述的回饋資訊包括步驟施中向隱形代理飼服 达的回饋資訊’步驟2〇7中產生的連接失敗的回饋資訊， 以及步驟208 t的確認成功或確認失敗的回饋資訊。 本步驟中，P惠形代理祠服器通過内網或不對外公開並 且安全的途徑將輸人資訊傳送給好介面網路服務器:這 樣’保證了用戶介面網路服務器與隱形代理伺服器之^ 訊傳輸的安全性。 ° 曰貝 步驟210’用戶介_路服務器通過安全協定向用戶端 12 (s) 1356624 傳送回饋資訊。 。。本步驟中，用戶介面網路服務器以用戶介面網路服務 ，集群統-的URL位址通過安全協定在用戶介_路服務 器提供的WEB介面上將回饋資訊安全地呈現給用戶端。這 樣，提高了用戶端和用戶介面網路服務器之間資訊傳輸的 安全性。 步驟211，用戶端判斷是否停止對攝像頭的控制，若 是’則結束流程，否則’返回步驟2〇2。 上述流程中，步驟207和208為隱形代理伺服器取得 對網路攝像頭控制的過程，步驟205和2〇6為隱形代理伺 服器與已經被控制的網路攝像頭之間的資料傳輸過程，步 驟209和21〇為隱形伺服器將回饋資訊通過用户介面饲^ 器的過程。 本發明用戶介面網路祠服器集群内的所有主機有共同 的URL位址，通過該共同的狐位址向用戶端提供服務， 與用戶端進行資訊傳輸。這種以集群為服務的代理層的服 務形式，能夠以穩定、靈敏和性能可伸縮的方式應對海量 、’及的用戶知的服務請求；並且，通過用戶端主機豐富的軟、 硬體資源提供了安全的網路通信服務；以集群為服務的代 理層的服務形式，_ 了現有技術中好端為分散的網路 攝像頭提供升級的困難，使得網路攝像頭的生成廠商能夠 在短時間内在用戶介面、安全和性能等方面，為網路攝像 頭提供新的升級支援。升級時，用戶端通過統一 URL地址 將升級命令發送給用戶介面網路服務器集群，用戶介面網 ζ 5 > 13 1356624 路服務器集群再將升級命令通過隱形代理伺服器集群傳送 給所有的網路攝像頭，從而控制網路攝像頭進行升級。用 戶端與用戶介面網路服務器通過安全協定與用戶進行資訊 傳輸，可防止網路監聽者通過獲取用戶端與用戶介面網路 服務器之間傳輸的資訊。

隱形代理飼服器以動態可變的互聯網協定位址與網路 攝像頭進行f訊傳輸，提高隱形代理舰ϋ與網路攝像頭 之間2訊傳輸的安錄；以鱗為服務的代理層的服務形 式，能夠以穩定、靈敏和性能可伸縮的方式應對海量級的 由用戶介面網路服務器傳送的用戶端的服務請求。 用戶介面網路服務器集群和隱形代理伺服器集群通過 内網或其他不對外公_並且安全的途徑進行資訊傳輸， 用戶介面網路服務器集群通過這種安全、隱蔽的途徑 戶W面網路服務器集群進行資訊傳輸，避發

通過用戶介_路服務職戦_形代理伺鮮= 從而找到遠端網路攝像頭的可能。 ” 本發日⑽技術方餘簡纟職攝像概、硬體及 處稱的防火牆提㈣別要求，便可使用 二 :蔽=遠二的網路攝像頭進行資料傳輪，並對其： 制这樣，k南了使用網路攝像頭的安全性。 上 參見苐3圖，為本發明網路攝 ，示意圖，該_括_、^ 系統 fe形代理舰H和晴攝像頭。 ’路服務益、 用戶端，用於通過安全協定向用戶介面網路服務器集 1356624 群内的用戶介面網路服務器發送輸入資訊。安全協定包括 HTTPS協定或HTTP協定。 用戶介面網路服務器，用於將用戶端發送的輸入資訊 傳送給隱形代理伺服器。

用戶介面網路服務器為一個或多個，若為多個時，該 多個用戶介面網路服務器組成用戶介面網路服務器集群， 用戶；I面網路服務器集群内的用戶介面網路服務器通過統 一的URL位址與用戶端進行資訊傳輸。 隱形代理伺服器，用於將所述輸入資訊中的控制命令 傳运給網路攝像頭。隱形代糊服H包括身份驗證模組。 身份驗證模組，用於根據所述輸入資訊中的驗證資訊 進行身份合錄驗證，將驗證絲通過所朝戶介面網路 服務器傳送给用戶端。

上上述的隱形代理伺服器為—個或多個，料多個時， 將該多個隱形代理値驗成隱形代理做器集群。隱形 代理伺服n m群⑽所有隱形代理伺服器可以以固定的互 ^網協定她通過HTTP龄_賴像_送控制命 二，為了進—步提高資訊傳輪的安全性，也可以以動能可 定位址通過HTTP協定向網路攝像頭傳送控 ;與:=網路攝像頭進行控制。用戶介面網路服務 的安全途賴獅触喊其料對外公開 令產形代理_器傳送的控制命 產生口饋η通賴形代理做器和用戶介面飼服器

15 S J356624 將回饋資訊傳送給用戶端。 以上所述的具體實施例，對本發明的目的、技術方案 和有盈效果進行了進一步詳細說明，所應理解的是，以上 所述僅為本發明的具體實施例㈣，並不胁限定本發明 的保護，凡在本發日_精神和制之内，所做的任何 修改、等同替換、改進等，均應包含在本發明的保護範圍 16 < S ) 【圖式簡單說明】 第1圖為本發_路攝像獅監聽的控制方法的示例 性流程圖； 第2圖為本發_路攝像頭防監聽雜制方法—個具 體實施例的流程圖； ~ 第3圖為本發__像頭防監聽的控獅統的結構 不意圖。 【主要元件符號說明】

Claims (1)

1. /碑/D月辦正替換頁j 、申請專利範圍： 1 種網路攝像頭防監聽的控制方法，其特徵在於，建 用戶介面網路服務器和一隱形代理飼服器，該方 法包括下列步驟： A 用戶端通過一安全協定連接到該用戶介面網路服 務器； B、 該用戶介面網路服務器將一輸入資訊傳送給該隱形 代理伺服器；以及 “ C、 該隱形代理伺服器根據該輸入資訊中的一控制命 令，對一網路攝像頭進行控制。 2、 如申請專利範圍第1項所述的方法，其進-步特徵在 於，該用戶介面網路服務器為一個或多個； 該隱形代理伺服器為一個或多個。 3、 如申請專利範圍第1項所述的方法，其進一步特徵在 於，步驟C所述的對該網路攝像頭進行控制的過程 細分步驟為包括： C1、該隱形代理伺服器向該網路攝像頭傳送該輪入次 訊中的該控制命令； Λ "’J貝 C2、細賴像頭根獅㈣命令㈣隱形代理 器發送相應的一回饋資訊； C3、該隱形代理伺服器將該回饋資訊傳送給該用戶人 面網路服務器；以及 ；1 C4、該用戶介面網路服務器將該回饋資訊傳送給該 戶端。 4

   如申請專利細第】或3項所述 徵在於，所述步驟 T -進4 孢丰击…北 返步驟C之前’該方法 進一步更細分步驟為包括： =該隱形代_服關岐錄得對該輸入資訊中 k的朗路攝像控制，如果是，則執行步驟c， 否則，執行步驟B2;

   B2、該隱形代理舰ϋ根據該輪人資訊巾—驗證資訊 包含的-互翻齡健，__超文本傳輸協定查 找出與該互聯網協定位址對應的該網路攝像頭； Β3、該隱形代理伺㈣根據該驗證纽，進行一身份 合法性確認，通戦確認後產生確認成功的一回饋資 訊’經制戶介面網路服務II將該回饋資訊傳送給該 用戶端；

   Β4、該用戶端判斷是否停止對該網路攝像頭的控制， 如果是，則結束流程，否則，執行步驟Α。 5、如申請專利範圍第3項所述的方法，其進一步特徵在 於，步驟A所述的該用戶端採用一統一資源定位器位 址連接到該用戶介面網路服務器； 步驟C4所述的該用戶介面網路服務器通過該統一資 源定位器位址將該回饋資訊傳送給該用戶端。 6如申請專利範圍第3或5項所述的方法，其進一步特 徵在於，步驟B所述的該用戶介面網路服務器通過— 内網或一不對外公開的安全途徑將該輸入資訊傳送該 給隱形代理伺服器；以及 19

   步騍C3所述的該隱形代理伺服器通過該内網或該不 對外公開的安全途徑將該回饋資訊傳送給該用戶介面 網路服務器。

   ^如申請專利範圍第3或5項所述的方法，其進一步特 徵在於’步驟C1所述的該隱形代理伺服器通過一動態 改變的網路位址向該網路攝像頭傳送該輸入資訊中的 該控制命令。 8、 如申請專利範圍第1項所述的方法，其進一步特徵在 於，該安全協定包括一安全超文本傳輸協定或一超文 本傳輸協定。 9、 一種網路攝像頭防監聽的控制系統，其特徵在於，該 系統包括一用戶端、一用戶介面網路服務器、一隱形 代理伺服器和一網路攝像頭； ^ 7 該用戶端，用於通過-安全協定向該用戶介面網路服 務器發送一輸入資訊；

   該用戶介面網路服務H，用於將該用戶端發送的該輸 入資訊傳送給該隱形代理伺服器； 該隱形代理舰H，用於將該輸人f訊中的 令傳送給該網路攝像頭；以及 工制°卩 該網路攝像頭，用於根據該控制命令產生—回饋次 ㈣服器將該 10圍第9項所述的系統，其進-步特徵在 、μ隱形代理伺服器包括一身份驗證模組； 20 1356624 %/〇於日修正替換頁1 該身份驗證模組，用於根據該輸入資訊中的一驗證資 訊進行一身份合法性驗證，將該驗證結果通過該用戶 介面網路服務器傳送給該用戶端。

   21