[发明专利]一种数据传输控制方法及视频监控系统

说明书

本发明提供一种数据传输控制方法及视频监控系统，所述方法包括：当所述VM确定目标监控设备存在数据传输需求时，确定待传输数据的特征信息；所述VM根据所述待传输数据的特征信息确定对应的数据传输控制规则，并将所述数据传输控制规则发送给认证服务器；其中，所述数据传输控制规则用于指示认证服务器允许与所述待传输数据的特征信息匹配的数据通过交换机；所述认证服务器接收所述数据传输控制规则，并根据所述数据传输控制规则进行数据传输控制。应用本发明实施例可以在保证视频监控组网中业务正常运行的同时，提高视频监控组网中业务的安全性。

技术领域

本发明涉及通信技术领域，尤其涉及一种数据传输控制方法及视频监控系统。

背景技术

随着视音频编解码技术和网络存储技术的发展，将摄像机的图像数据数字化，并在Internet(互联网)网络上传输、存储形成了数字视频监控技术。

802.1X协议是一种基于端口的网络接入控制协议(port based network accesscontrol protocol)，其在局域网接入设备的端口这一级对所接入的用户设备进行认证和控制。连接在端口上的用户设备如果能通过认证，就可以访问局域网中的资源；如果不能通过认证，则无法访问局域网中的资源。

然而实践发现，当在视频监控组网中应用802.1x协议时，若IPC(InternetProtocol Camera，网络摄像机)所连接的交换机端口为非受控端口，则视频监控组网中业务的安全性将无法得到保证；因而，出于安全考虑，IPC所连接的交换机端口会被设置为受控且非授权端口，此时，IPC的正常实况或其它监控流将无法发出，从而导致整个监控业务不可用。

发明内容

本发明提供一种数据传输控制方法及视频监控系统，以解决现有视频监控组网中应用认证协议时导致监控业务不可用的问题。

根据本发明实施例的第一方面，提供一种数据传输控制方法，应用于应用了802.1x协议的视频监控系统，所述视频监控系统包括监控设备、客户端、视频管理器VM、交换机以及认证服务器，系统初始化运行时，所述交换机上监控设备侧端口均被设置为非受控端口，当监控设备向VM注册成功后，VM通知认证服务器将该监控设备所连接的交换机端口修改为允许注册报文和保活报文通过，且禁止媒体流数据通过的受控端口，所述方法包括：

当所述VM确定目标监控设备存在数据传输需求时，确定待传输数据的特征信息；

所述VM根据所述待传输数据的特征信息确定对应的数据传输控制规则，并将所述数据传输控制规则发送给认证服务器；其中，所述数据传输控制规则用于指示认证服务器允许与所述待传输数据的特征信息匹配的数据通过交换机；

所述认证服务器接收所述数据传输控制规则，并根据所述数据传输控制规则进行数据传输控制。

根据本发明实施例的第二方面，提供一种视频监控系统，所述系统应用了802.1x协议，所述视频监控系统包括监控设备、客户端、视频管理器VM、交换机以及认证服务器，系统初始化运行时，所述交换机上监控设备侧端口均被设置为非受控端口，当监控设备向VM注册成功后，VM通知认证服务器将该监控设备所连接的交换机端口修改为允许注册报文和保活报文通过，且禁止媒体流数据通过的受控端口，其中：

所述VM，用于当确定目标监控设备存在数据传输需求时，确定待传输数据的特征信息；

所述VM，还用于根据所述待传输数据的特征信息确定对应的数据传输控制规则，并将所述数据传输控制规则发送给认证服务器；其中，所述数据传输控制规则用于指示认证服务器允许与所述待传输数据的特征信息匹配的数据通过交换机；

所述认证服务器，用于接收所述数据传输控制规则，并根据所述数据传输控制规则进行数据传输控制。