[发明专利]一种基于友好密码策略的安全监控方法及装置

说明书

本发明公开了一种基于友好密码策略的安全监控方法及装置，管理设备接收前端设备上报的友好密码策略开关状态，在所述友好密码策略开启，且与所述前端设备处于同一网段中时，在所述前端设备注册上线后，向所述前端设备发起监控业务，并接收所述前端设备发送的弱密码提示消息并显示；在所述友好密码策略关闭，且与所述前端设备处于同一网段中时，在所述前端设备注册上线后，向所述前端设备发起密码修改消息，修改所述前端设备的弱密码为强密码，向所述前端设备发起监控业务。本发明的方法及装置，提高了业务部署的便捷性，降低了管理复杂度。

技术领域

本发明属于视频监控安全技术领域，尤其涉及一种基于友好密码策略的安全监控方法及装置。

背景技术

随着音视频编解码技术和网络存储技术的发展，将摄像机的图像数据数字化，并在Internet网络上传输、存储的数字视频监控技术逐渐成熟。目前视频监控系统已经广泛应用，网络设备的安全性成为大家尤为关注的问题。据调查，互联网上的设备存在的简单密码是导致安全事故发生的首要原因。而一般情况下，设备出厂时的初始密码都比较简单，如果用户将设备连到互联网中，还是使用设备的默认密码，就会带来安全性的问题。

例如视频监控系统中的网络硬盘录像机(DVR/NVR)和前端设备网络摄像机(IPC)，出厂初始密码大部分为123456、888888、admin等简单密码(也称为弱密码)，很容易被人有意进行入侵，植入脚本从而造成监控视频的泄露，造成安全隐患。

为了使设备安全性提升，目前通常对IPC等设备的密码强度有很高要求，不达到强密码级别，用户登录设备的访问请求便予以拒绝。然而由于部分用户的使用场景很单一，不需要那么强的密码保护，很多设备出厂还是设置弱密码。为了满足安全性需求以及使用场景单一的需求，现有技术在IPC设备中增加“友好密码”的功能：友好密码是IPC产品的一个功能，可以选择性的开启或关闭它。具有友好密码策略的IPC具有如下四种情况：

第一种情况，当登录密码为弱密码，友好密码策略开启，登录请求为本地请求时，允许登录，界面提示密码强度为弱密码；

第二种情况，当登录密码为弱密码，友好密码策略关闭，登录请求是本地请求，则不允许登录，但提供修改密码功能；

第三种情况，当登录密码为弱密码，友好密码策略开启，登录请求不是本地请求，则不允许登录，须本地先改为强密码；

第四种情况，当登录密码为弱密码，友好密码策略关闭，登录请求不是本地请求，则不允许登录，须本地先改为强密码。

可见，友好密码功能能提供一定的便利性，它使得本地的登录请求可以登录IPC，不再受强密码要求的限制。但只能做到IPC自身的安全性和便利性，在通过NVR管理IPC时，NVR就不能感知IPC的友好密码策略，也就不能进一步来判断IPC的密码强度，IPC也不会给予提示，这样一来，假设IPC的友好密码功能是关闭的，即使NVR与IPC处在相同局域网，NVR也不能添加IPC上线。同时，即使NVR与IPC在相同局域网，但IPC未上线情况下，无法进行IPC的修改密码操作，这样用户就仍然需要在IPC上进行操作，修改密码后再添加到NVR。此外，在通过管理客户端连接NVR组网的情况下，IPC和NVR又不在相同网段，那么即使管理客户端同IPC是同网段的关系，业务也无法正常进行，必须在本地先进行IPC密码的修改才可以。

可见，虽然IPC具有友好密码策略功能，但在很多应用的情况下，还是增加了管理复杂度，弱化了便利性。

发明内容

本发明的目的是提供一种基于友好密码策略的安全监控方法及装置，以避免背景技术中提到的多种管理复杂、便利性差的情况，实现安全便捷的监控业务。

为了实现上述目的，本发明技术方案如下：

一种基于友好密码策略的安全监控方法，应用于视频监控系统中的管理设备，所述管理设备下设置有前端设备，所述前端设备初始密码为弱密码，所述基于友好密码策略的安全监控方法，包括：