[发明专利]DVR服务器和在基于网络的DVR系统中控制对监控装置的访问的方法

权利要求书

1.一种用于在基于网络的DVR系统中控制通过经由网络连接至数字视频记录器(DVR)服务器的客户终端对监控目标终端的访问的方法，所述方法包括以下步骤：

(a)对所述客户终端的用户执行认证；

(b)当对所述客户终端的所述用户的认证为有效时，提供服务器认证令牌；

(c)将访问所述监控目标终端所需的终端认证令牌提供给所述客户终端；以及

(d)使用所提供的终端认证令牌访问对应的监控目标终端。

2.根据权利要求1所述的方法，其中，所述监控目标终端是视频传输装置或数字视频存储装置。

3.根据权利要求1所述的方法，其中，提供所述服务器认证令牌的步骤进一步包括：

第一步骤，基于所述DVR服务器的MAC地址和所述DVR服务器中的当前时间信息生成所述服务器认证令牌；

第二步骤，在所述DVR服务器中将所生成的服务器认证令牌包括在认证成功消息中并且将所述消息发送至所述客户终端；以及

第三步骤，接收所述认证成功消息以提取所述服务器认证令牌并将所述服务器认证令牌存储在所述客户终端中。

4.根据权利要求3所述的方法，其中，利用预定的加密密钥对所述DVR服务器的所述MAC地址和所述服务器认证令牌的生成时间信息进行加密，以生成所述服务器认证令牌。

5.根据权利要求3所述的方法，其中，所述第三步骤进一步包括验证所提取的服务器认证令牌的完整性的步骤。

6.根据权利要求1所述的方法，其中，提供所述终端认证令牌的步骤进一步包括：

第一步骤，选择所述监控目标终端；

第二步骤，将在所述客户终端中通过步骤(b)提供的所述服务器认证令牌包括在终端认证令牌请求消息中并将所述消息发送至所述DVR服务器；

第三步骤，在所述DVR服务器中接收所述终端认证令牌请求消息，并且对包括在所述终端认证令牌请求消息中的所述服务器认证令牌检查使用期限并执行验证；

第四步骤，当所述服务器认证令牌被确定为有效并且通过第三步骤被确定为具备完整性时，在所述DVR服务器中为每个监控目标终端生成访问所述监控目标终端所需的终端认证令牌；

第五步骤，将由所述DVR服务器生成的所述终端认证令牌包括在终端认证令牌传输消息中并将所述消息发送至所述客户终端的所述用户；以及

第六步骤，在所述客户终端中接收所述终端认证令牌传输消息以从所述终端认证令牌传输消息中提取所述终端认证令牌并存储所述终端认证令牌。

7.根据权利要求6所述的方法，其中，所述终端认证令牌请求消息包括：用户ID、所述客户终端的MAC地址、所述服务器认证令牌、监控目标终端的数量、所述监控目标终端的MAC地址列表、以及关于所述监控目标终端的所述MAC地址列表的消息认证码。

8.根据权利要求6所述的方法，其中，所述第三步骤进一步包括以下步骤：

对所述服务器认证令牌进行解密以提取所述DVR服务器的MAC地址和所述服务器认证令牌的生成时间信息；

基于对所述DVR服务器的所述MAC地址的检查、所述服务器认证令牌的生成时间信息、以及所述服务器认证令牌的使用期限信息，确定所述服务器认证令牌是否有效；以及

当所述服务器认证令牌被确定为有效时，使用关于所述监控目标终端的所述MAC地址列表的消息认证码来验证完整性。

9.根据权利要求6所述的方法，其中，所述第四步骤进一步包括以下步骤：当所述服务器认证令牌被确定为无效或被调制时，对所述客户终端的所述用户再次执行认证。

10.根据权利要求6所述的方法，其中，在所述第四步骤中，利用预定的加密密钥对所述监控目标终端的MAC地址、所述终端认证令牌的生成时间、以及所述用户的信道授权信息进行加密以生成所述终端认证令牌。

11.根据权利要求6所述的方法，其中，所述终端认证令牌传输消息包括用户ID、所述终端认证令牌的生成时间、监控目标终端的数量、所述监控目标终端的MAC地址列表、终端认证令牌列表、以及关于所述终端认证令牌列表的认证码信息。