[发明专利]实现网络摄像机自动配置的方法和监控系统

权利要求书

1.一种实现网络摄像机自动配置的方法，其特征在于，所述方法包括：

所述网络摄像机接入网络，通过动态主机配置协议DHCP服务器获得动态IP地址和监控中心服务器地址信息；

通过所述动态IP地址和所述监控中心服务器地址信息，与监控中心服务器建立通讯连接，且利用身份认证协议证书与所述监控中心服务器完成认证过程，所述身份认证协议证书包含所述网络摄像机的身份信息并预先配置于所述网络摄像机。

2.如权利要求1所述的方法，其特征在于，在所述网络摄像机接入网络的步骤之前，还包括：根据DHCP扩展的标准选项，对所述DHCP服务器进行预先设置，使所述DHCP服务器在向所述网络摄像机分配所述动态IP地址的同时，下发所述监控中心服务器地址信息。

3.如权利要求1所述的方法，其特征在于，所述身份认证协议证书是经过证书授权中心数字签名的X509标准证书，所述身份信息包括所述网络摄像机的公钥、所述网络摄像机的地址信息和所述X509标准证书的数字签名。

4.如权利要求3所述的方法，其特征在于，与所述监控中心服务器建立通讯连接并完成认证过程的步骤具体包括：

通过获得的所述动态IP地址和所述监控中心服务器地址信息，向所述监控中心服务器发起建立安全套间层SSL连接的请求，同时将所述网络摄像机的所述身份信息发送至所述监控中心服务器；

获得所述监控中心服务器根据所述身份信息检验所述网络摄像机的身份有效性的判定结果，完成认证过程。

5.如权利要求4所述的方法，其特征在于，所述监控中心服务器根据所述身份信息检验所述网络摄像机的身份有效性的过程具体包括：

所述监控中心服务器判断所述X509标准证书的所述数字签名是否有效，若判断结果为是，则进一步对所述网络摄像机的公钥和所述网络摄像机的地址信息进行认证，若所述网络摄像机的公钥和所述网络摄像机的地址信息通过认证，则获得身份有效的判定结果，若所述网络摄像机的公钥和所述网络摄像机的地址信息不能通过认证，则获得身份无效的判定结果；

若判断结果为否，则获得身份无效的判定结果。

6.如权利要求1所述的方法，其特征在于，在通过动态主机配置协议DHCP服务器获得所述动态IP地址和所述监控中心服务器地址信息的步骤之前：

所述网络摄像机向所述网络发出寻找DHCP报文信息，所述DHCP服务器响应所述寻找DHCP报文信息，选择空置IP地址，将所述空置IP地址的信息与所述监控中心服务器地址信息一起封装为报文后发送至所述网络摄像机。

7.一种实现网络摄像机自动配置的监控系统，其特征在于，所述监控系统包括：

网络摄像机，所述网络摄像机预先配置包含身份信息的身份认证协议证书；

动态主机配置协议DHCP服务器，用于当网络摄像机接入网络时，自动为所述网络摄像机分配动态IP地址和监控中心服务器地址信息；

监控中心服务器，当所述网络摄像机利用所述身份认证协议证书，且通过所述动态IP地址和所述监控中心服务器地址信息，请求与所述监控中心服务器建立通讯连接时，所述监控中心服务器执行对所述网络摄像机的认证。

8.如权利要求7所述的监控系统，其特征在于，根据DHCP扩展的标准选项，对所述DHCP服务器进行预先设置，使所述DHCP服务器在向所述网络摄像机分配所述动态IP地址的同时，下发所述监控中心服务器地址信息。

9.如权利要求7所述的监控系统，其特征在于，所述身份认证协议证书是经过证书授权中心数字签名的X509标准证书，所述身份信息包括所述网络摄像机的公钥、所述网络摄像机的地址信息和所述X509标准证书的数字签名。

10.如权利要求9所述的监控系统，其特征在于，所述网络摄像机接入所述网络时，通过获得的所述动态IP地址和所述监控中心服务器地址信息，向所述监控中心服务器发起建立安全套间层SSL连接的请求，同时将所述网络摄像机的所述身份信息发送至所述监控中心服务器。