[发明专利]应用于手机视频监控的鉴权方法

说明书

技术领域

本发明涉及手机视频监控技术，特别涉及一种应用于手机视频监控的鉴权方法。

背景技术

随着3G时代的到来，手机视频监控正在兴起，大量的PC业务从传统的固网模式延伸到了无线网络模式。通过移动视频监控平台，用户以手机终端作为客户端接入固网平台，共享固网的相关资源，开展固网已有的各种业务，极大满足了人们随时随地使用相关业务的需求。目前手机应用正在经历着一次技术革命，随着手机视频监控应用越来越广泛，也衍生了更高层次的行业需求。

为了防止用户的相关机密信息泄漏，可考虑通过绑定手机内码(IMEI)进行验证。如公开号为CN200810089493.5发明专利《使用手机注册进行电子交易行为的验证系统》就是基于电子交易增值业务提出了一种手机注册验证系统。

然而，当前之下山寨手机流行，存在相同IMEI(International Mobile Equipment Identity)号的现象。对于安全性极高的特定行业，如公安、银行等行业，一旦手机用户账号密码被盗或被破解，他人可以在不同手机上进行登录。

综上，视频监控平台通过手机用户账号和IMEI号的鉴权方法，由于安全性不够高，对于某些安全性要求极高的特定行业显然是不能满足的。这种方法，阻碍了手机视频监控在特定行业推广的步伐。

发明内容

有鉴于此，本发明的目的在于提出一种手机视频监控的鉴权方法，这种方法让视频监控平台(简称监控平台)在手机登录过程中，除了发送手机用户名、密码和手机的IMEI号外，还发送平台授权码，监控平台对手机用户名、密码、手机IMEI号和平台授权码同时进行鉴权，使手机用户的账号和手机硬件本身进行绑定，防止手机用户账号被盗后在其它手机使用的情况，使手机手机具有更安全可靠的监控保证。

为达到上述目地，本发明是这样实现的：

一种应用于手机视频监控的鉴权方法，其特征在于监控平台在手机首次登陆时，对进行授权，同时向手机发送平台授权码，并将该平台授权码对应手机进行存储，在手机再次登陆监控平台时，监控平台除了判断手机用户名、密码外，还需要进行平台授权码鉴权，以确定唯一合法的手机。

进一步，在手机首次登陆监控平台时，监控平台还需要判断用户手机的手机IMEI号，并将用户手机的手机IMEI号记录于监控平台的数据库中；再次登陆监控平台时，监控平台在对手机用户名和密码进行鉴权的同时，对手机IMEI号进行鉴权。

所述的手机鉴权方法，其具体的实现步骤包括：

第一步，手机首次登录时，视频监控软件向监控平台上发送手机用户名和密码，同时上送手机IMEI号；

第二步，监控平台在手机用户名和密码鉴权成功后，判断监控平台的数据库是否记录手机IMEI号，如数据库无记录，则把上送的手机IMEI号记录到数据库中，同时生成平台唯一的平台授权码的信息，并将该平台授权码的信息记录到数据库中，并返回鉴权成功信令，信令附带平台授权码的信息，手机接收鉴权成功信令后在手机中记录平台授权码的信息；

第三步，手机后续登录时，视频监控软件向监控平台发送手机用户名、密码和手机IMEI号，同时发送平台授权码的信息；

第四步，监控平台进行手机用户名、密码鉴权成功后，判断数据库是否记录手机IMEI号，如数据库有记录，进行手机IMEI号鉴权，如鉴权成功后，再对平台授权码进行鉴权，并返回鉴权信令。

当移动手机多次(两次以上)登录时，重复上述第三和第四步骤。

所述手机用户名、密码存储于手机的SIM卡中，手机IMEI号和平台授权码则存储于手机的存储器中。为了提高手机应用效率及使用便利形的情况下，所述手机用户名、密码、平台授权码可均存储于手机SIM卡中。(独权1并未限定平台授权码存储于手机的那个部件，这种方式是考虑到将来应用时，可以将上述的几个码绑定于一起，便于监控平台进行识别，因为每次更新手机必须对平台授权码进行清空，对于一部分来说，太过于麻烦，如绑定于SIM卡，则可避免上述问题)

如果用户的手机发生损坏需要更换或者自然更新，则需要进行新手机的识别，具体操作控制过程如下：

第一步，手机向监控平台的发送解除鉴权请求；

第二步，监控平台核实手机身份；

第三步，监控平台清空手机所对应的手机IMEI号记录和平台授权码的信息记录。

清空手机用户所对应的手机IMEI号记录和平台授权码的信息记录后，监控平台可通知手机用户，手机用户再通过前述的方式进行鉴权。