[发明专利]一种局域网内隐藏摄像头的探测方法

说明书

本发明提出一种局域网内隐藏摄像头的探测方法，涉及网络信息技术领域，包括以下步骤：获取局域网内待识别设备的广播和多播流量，将该流量作为待识别流量；提取待识别流量的数据传输协议的特征信息，根据预设的特征类型与各数据传输协议的对应关系，将所述特征信息划归各特征类型；将各特征类型的特征信息进行向量化，再拼接得到指纹信息；将所述指纹信息输入到预先训练好的设备识别模型中，判断所述待识别设备是否为摄像头。本发明方法能在不增加网络中负载，且无需与其它设备交互的情况下，完成对所接入局域网内隐藏摄像头的探测。

技术领域

本发明涉及网络信息技术领域，具体涉及一种局域网内隐藏摄像头的探测方法

背景技术

目前已有的隐藏摄像头探测工作可被分为两类：

第一类通过物理特征完成对隐藏摄像头的探测，例如反光信号、电磁波信号等。例如，ACECO公司的FC6003MKII摄像头探测器利用“猫眼效应”，在让LED发出频闪红光的同时，人眼通过滤光片观测是否有闪烁亮斑以此完成对隐藏摄像头的探测；中国实用新型专利CN201123007Y公开了通过主动发送探测信号，并对电磁波和无线电波频率进行侦测，若发现与常见摄像头相同频率的波，则可实现对隐藏摄像头的探测。

第二类通过捕获网络中的流量完成对隐藏摄像头的探测。例如，Brent等(Lagesse,Brent,et al.Detecting Spies in IoT Systems using Cyber-PhysicalCorrelation.2018 IEEE International Conference on Pervasive Computing andCommunications Workshops(PerCom Workshops).IEEE,2018)通过记录物理环境的变化以及使用混杂模式采集到的设备的流量特征变化完成对隐藏摄像头的探测。Liu等(Liu,Tian,et al.Detecting wireless spy cameras via stimulating and probing.Proceedings of the 16th Annual International Conference on Mobile Systems,Applications,and Services.2018.)通过改变环境内光照情况，通过监测设备流量特征变化完成对隐藏摄像头的探测。Cheng等(Cheng,Yushi,et al.Dewicam:Detecting hiddenwireless cameras via smartphones.Proceedings of the 2018 on Asia Conferenceon Computer and Communications Security.2018.)通过检测摄像头视频流传输过程中独特的网络流量模式实现对隐藏摄像头的探测。

对于使用物理特征的探测方法而言，需要用户提前知道隐藏摄像头的大致位置，进而对该片区域提供光照，而该条件不一定在所有场景下都能得到满足。对于使用电磁波信号的探测方法而言，因为这类信号可能收到电脑等电子设备的影响，因此检测准确率较低。同时，这类探测方法大多需要专业物理设备提供支持。

对于现有直接依据网络流量模式特征的隐藏摄像头探测方法而言，一方面，部分工作依赖于外部物理条件的变化，而物理环境的变化并不一定可以任意调控；另一方面所检测的特征均为视频流传输过程中的流量模式特征，而攻击者可将摄像头设置为待机模式或先在本地存储，等待受害者检测器断开当前网络连接后，再根据攻击者指令再进行进一步传输操作，导致漏报率高。

发明内容

本发明的目的在于提供一种在局域网中实现隐藏摄像头识别的方法，用户使用本发明提供的方法，能在不增加网络中负载，且无需与其它设备交互的情况下，完成对所接入局域网内隐藏摄像头的探测。

为实现上述目的，本发明采用以下技术方案：

一种局域网内隐藏摄像头的探测方法，包括以下步骤：