[发明专利]一种安全控制方法和设备

说明书

技术领域

本发明涉及通信技术领域，特别是涉及一种安全控制方法和设备。

背景技术

如图1所示，为监控系统的组网示意图，包括：MS(流媒体服务器)、EC(Encoder，编码器)、VM(Video Management，视频管理)服务器、VC(Video Client，视频客户端)等。各EC指定使用MS服务器进行数据分发时，VC将通过MS服务器实现单播实况或回放存储录像；当多台VC点播某路实况时，MS服务器需复制多份向VC转发。需要注意的是，为了最大限度减少网络上的流量，还可采用组播技术进行实况点播。

但是，在现有技术中，并没有对监控系统实施有效的安全控制手段。

发明内容

本发明提供一种安全控制方法和设备，以在监控系统中实现安全控制。

为了达到上述目的，本发明提供一种安全控制方法，应用于包括视频客户端VC、接入设备、视频管理VM服务器和流媒体服务器MS的监控系统中，该方法包括：

所述接入设备接收来自所述VC的注册请求消息，并将所述注册请求消息发送给所述VM服务器；在所述VC注册成功时，所述接入设备接收所述VM服务器返回的注册成功消息，所述注册成功消息中携带所述VM服务器为所述VC分配的业务标签信息；所述接入设备记录所述VC的IP地址、所述VC的MAC地址、所述接入设备上所述注册请求消息的接收端口、所述业务标签信息的对应关系；

所述接入设备接收所述MS发送给所述VC的数据，所述数据中携带所述VM服务器为所述VC分配的业务标签信息、以及所述VC的IP地址；当所述数据中携带的业务标签信息和IP地址在所述对应关系中有相匹配的记录时，所述接入设备通过所述业务标签信息和IP地址所对应的MAC地址和接收端口将所述数据发送给所述VC；否则，所述接入设备丢弃所述数据。

所述数据具有两层IP头，且所述数据的内层IP头的目的IP地址为所述VC的IP地址，所述数据的外层IP头的目的IP地址为所述接入设备的地址；

当所述接入设备从所述数据的外层IP头中获知目的IP地址为自身的地址时，所述接入设备在剥掉外层IP头后，从剥掉外层IP头后的数据中获得所述VM服务器为所述VC分配的业务标签信息、以及所述VC的IP地址。

所述接入设备将所述注册请求消息发送给所述VM服务器，之后还包括：

当所述接入设备接收到所述VM服务器返回的注册成功消息时，所述接入设备允许所述VC与所述VM服务器之间通过所述接收端口进行数据传输；

当所述接入设备未接收到所述VM服务器返回的注册成功消息时，所述接入设备禁止通过所述接收端口转发来自所述VC的数据。

在所述接入设备接收到所述VM服务器返回的注册成功消息之前，所述接入设备仅允许通过所述接收端口向所述VM服务器转发来自所述VC的注册请求消息；在所述接入设备禁止通过所述接收端口转发来自所述VC的数据之后，所述接入设备禁止通过所述接收端口向所述VM服务器转发来自所述VC的注册请求消息。

所述接入设备未接收到所述VM服务器返回的注册成功消息，具体包括：

所述接入设备在向所述VM服务器发送预设次数的注册请求消息后未接收到所述VM服务器返回的注册成功消息，和/或，在预设时间内未接收到所述VM服务器返回的注册成功消息，所述接入设备确认未接收到所述VM服务器返回的注册成功消息。

所述接入设备记录所述VC的IP地址、所述VC的MAC地址、所述接入设备上所述注册请求消息的接收端口、所述业务标签信息的对应关系，之后还包括：

所述接入设备接收来自所述VM服务器的Label回收消息，所述Label回收消息中携带所述VM服务器为所述VC分配的业务标签信息；并删除自身记录的所述业务标签信息所对应的对应关系。

一种安全控制方法，应用于包括视频客户端VC、接入设备、视频管理VM服务器和流媒体服务器MS的监控系统中，该方法包括：

所述VM服务器接收所述接入设备转发的来自所述VC的注册请求消息；在所述VC注册成功时，为所述VC分配业务标签信息，并通过所述接入设备向所述VC发送注册成功消息，所述注册成功消息中携带所述业务标签信息；由所述接入设备记录所述VC的IP地址、所述VC的MAC地址、所述接入设备上所述注册请求消息的接收端口、所述业务标签信息的对应关系；