[发明专利]实现网络摄像机自动配置的方法和监控系统

说明书

技术领域

本发明涉及网络视频监控技术领域，尤其是指一种实现网络摄像机自动配置的方法和监控系统。

背景技术

随着计算机、网络和通信技术的发展，以网络和通信技术为平台的网络视频远程监控及控制在安防、交通等领域越来越普及，目前在建设大规模视频监控系统时，大部分用户均倾向选择基于IP网络构建的系统，IP网络可以使用户基于该网络运行多种业务，如语音、数据、视频等，而且利用目前普遍使用的IP网络还可以使用户充分利用现有网络，避免建设视频监控系统时需要重复布设网络而造成费用浪费的问题。

图1为现有基于IP网络的网络视频监控系统的组网结构示意图，如图1，在网络视频监控系统中，作为视频采集设备的网络摄像机(IP Camera)可以对现场的声音和图像进行实时采集，并将采集到的声音信号和图像信号转化为数字信号后，通过IP网络传输至监控中心服务器，用户端可以通过因特网或局域网络连接至该监控中心服务器，根据网络摄像机的IP地址访问该视频采集设备所传输的实时图像。

通过以上的组网结构，现有技术在建设网络视频监控系统时，为了使每个网络摄像机都可以接入IP网络，用户需要依次配置每个网络摄像机的地址和密码，以及在每个网络摄像机上设置中心服务器的IP地址，否则中心服务器将不能识别网络摄像机，以及网络摄像机不能发现中心服务器的位置，进而实现与中心服务器的网络联接。

然而采用现有技术的上述方法，当所建设网络视频监控系统的规模较小时，用户采用手工方式完成任务还可以令人接受，但当建设网络视频监控系统的规模较大时，该种采用逐个对网络摄像机进行配置的方式，对工程施工人员来说无疑是一项巨大而枯燥的工作，而且该种方法浪费时间，影响工作的效率，因此会严重影响工期的进度。

发明内容

本发明技术方案的目的是提供一种实现网络摄像机自动配置的方法和监控系统，采用所述方法和系统，当网络摄像机加电接入IP网络时，可自动完成与中心服务器的接入认证，无需逐一对每一网络摄像机进行手动配置，因此能够大大提高网络视频监控系统的建设效率。

为实现上述目的，本发明提供一种实现网络摄像机自动配置的方法，所述方法包括：所述网络摄像机接入网络，通过动态主机配置协议DHCP服务器获得动态IP地址和监控中心服务器地址信息；通过所述动态IP地址和所述监控中心服务器地址信息，与监控中心服务器建立通讯连接，且利用身份认证协议证书与所述监控中心服务器完成认证过程，所述身份认证协议证书包含所述网络摄像机的身份信息并预先配置于所述网络摄像机。

优选地，上述的方法，在所述网络摄像机接入网络的步骤之前，还包括：根据DHCP扩展的标准选项，对所述DHCP服务器进行预先设置，使所述DHCP服务器在向所述网络摄像机分配所述动态IP地址的同时，下发所述监控中心服务器地址信息。

优选地，上述的方法，所述身份认证协议证书是经过证书授权中心数字签名的X509标准证书，所述身份信息包括所述网络摄像机的公钥、所述网络摄像机的地址信息和所述X509标准证书的数字签名。

优选地，上述的方法，与所述监控中心服务器建立通讯连接并完成认证过程的步骤具体包括：通过获得的所述动态IP地址和所述监控中心服务器地址信息，向所述监控中心服务器发起建立安全套间层SSL连接的请求，同时将所述网络摄像机的所述身份信息发送至所述监控中心服务器；获得所述监控中心服务器根据所述身份信息检验所述网络摄像机的身份有效性的判定结果，完成认证过程。

优选地，上述的方法，所述监控中心服务器根据所述身份信息检验所述网络摄像机的身份有效性的过程具体包括：所述监控中心服务器判断所述X509标准证书的所述数字签名是否有效，若判断结果为是，则进一步对所述网络摄像机的公钥和所述网络摄像机的地址信息进行认证，若所述网络摄像机的公钥和所述网络摄像机的地址信息通过认证，则获得身份有效的判定结果，若所述网络摄像机的公钥和所述网络摄像机的地址信息不能通过认证，则获得身份无效的判定结果；若判断结果为否，则获得身份无效的判定结果。

优选地，上述的方法，在通过动态主机配置协议DHCP服务器获得所述动态IP地址和所述监控中心服务器地址信息的步骤之前：所述网络摄像机向所述网络发出寻找DHCP报文信息，所述DHCP服务器响应所述寻找DHCP报文信息，选择空置IP地址，将所述空置IP地址的信息与所述监控中心服务器地址信息一起封装为报文后发送至所述网络摄像机。