[发明专利]一种安全控制方法和设备

权利要求书

1.一种安全控制方法，应用于包括视频客户端VC、接入设备、视频管理VM服务器和流媒体服务器MS的监控系统中，其特征在于，该方法包括：

所述接入设备接收来自所述VC的注册请求消息，并将所述注册请求消息发送给所述VM服务器；在所述VC注册成功时，所述接入设备接收所述VM服务器返回的注册成功消息，所述注册成功消息中携带所述VM服务器为所述VC分配的业务标签信息；所述接入设备记录所述VC的IP地址、所述VC的MAC地址、所述接入设备上所述注册请求消息的接收端口、所述业务标签信息的对应关系；

所述接入设备接收所述MS发送给所述VC的数据，所述数据中携带所述VM服务器为所述VC分配的业务标签信息、以及所述VC的IP地址；当所述数据中携带的业务标签信息和IP地址在所述对应关系中有相匹配的记录时，所述接入设备通过所述业务标签信息和IP地址所对应的MAC地址和接收端口将所述数据发送给所述VC；否则，所述接入设备丢弃所述数据。

2.如权利要求1所述的方法，其特征在于，所述数据具有两层IP头，且所述数据的内层IP头的目的IP地址为所述VC的IP地址，所述数据的外层IP头的目的IP地址为所述接入设备的地址；

当所述接入设备从所述数据的外层IP头中获知目的IP地址为自身的地址时，所述接入设备在剥掉外层IP头后，从剥掉外层IP头后的数据中获得所述VM服务器为所述VC分配的业务标签信息、以及所述VC的IP地址。

3.如权利要求1所述的方法，其特征在于，所述接入设备将所述注册请求消息发送给所述VM服务器，之后还包括：

当所述接入设备接收到所述VM服务器返回的注册成功消息时，所述接入设备允许所述VC与所述VM服务器之间通过所述接收端口进行数据传输；

当所述接入设备未接收到所述VM服务器返回的注册成功消息时，所述接入设备禁止通过所述接收端口转发来自所述VC的数据。

4.如权利要求3所述的方法，其特征在于，在所述接入设备接收到所述VM服务器返回的注册成功消息之前，所述接入设备仅允许通过所述接收端口向所述VM服务器转发来自所述VC的注册请求消息；在所述接入设备禁止通过所述接收端口转发来自所述VC的数据之后，所述接入设备禁止通过所述接收端口向所述VM服务器转发来自所述VC的注册请求消息。

5.如权利要求3所述的方法，其特征在于，所述接入设备未接收到所述VM服务器返回的注册成功消息，具体包括：

所述接入设备在向所述VM服务器发送预设次数的注册请求消息后未接收到所述VM服务器返回的注册成功消息，和/或，在预设时间内未接收到所述VM服务器返回的注册成功消息，所述接入设备确认未接收到所述VM服务器返回的注册成功消息。

6.如权利要求1所述的方法，其特征在于，所述接入设备记录所述VC的IP地址、所述VC的MAC地址、所述接入设备上所述注册请求消息的接收端口、所述业务标签信息的对应关系，之后还包括：

所述接入设备接收来自所述VM服务器的Label回收消息，所述Label回收消息中携带所述VM服务器为所述VC分配的业务标签信息；并删除自身记录的所述业务标签信息所对应的对应关系。

7.一种安全控制方法，应用于包括视频客户端VC、接入设备、视频管理VM服务器和流媒体服务器MS的监控系统中，其特征在于，该方法包括：

所述VM服务器接收所述接入设备转发的来自所述VC的注册请求消息；在所述VC注册成功时，为所述VC分配业务标签信息，并通过所述接入设备向所述VC发送注册成功消息，所述注册成功消息中携带所述业务标签信息；由所述接入设备记录所述VC的IP地址、所述VC的MAC地址、所述接入设备上所述注册请求消息的接收端口、所述业务标签信息的对应关系；

所述VM服务器接收所述接入设备转发的来自所述VC的点播请求消息；在允许所述VC点播数据时，所述VM服务器将所述VC的IP地址以及为所述VC分配的所述业务标签信息通知给所述MS；由所述MS向所述接入设备发送携带所述业务标签信息以及所述VC的IP地址的数据。