一種安全控制方法和設備的製作方法
2023-06-30 11:35:06
專利名稱：一種安全控制方法和設備的製作方法
技術領域：
本發明涉及通信技術領域，特別是涉及一種安全控制方法和設備。
背景技術：
如圖1所示，為監控系統的組網示意圖，包括MS(流媒體伺服器)、EC (Encoder， 編碼器)、VM(Video Management，視頻管理)伺服器、VC(Video Client，視頻客戶端)等。 各EC指定使用MS伺服器進行數據分發時，VC將通過MS伺服器實現單播實況或回放存儲錄像；當多臺VC點播某路實況時，MS伺服器需複製多份向VC轉發。需要注意的是，為了最大限度減少網絡上的流量，還可採用組播技術進行實況點播。但是，在現有技術中，並沒有對監控系統實施有效的安全控制手段。
發明內容
本發明提供一種安全控制方法和設備，以在監控系統中實現安全控制。為了達到上述目的，本發明提供一種安全控制方法，應用於包括視頻客戶端VC、接入設備、視頻管理VM伺服器和流媒體伺服器MS的監控系統中，該方法包括所述接入設備接收來自所述VC的註冊請求消息，並將所述註冊請求消息發送給所述VM伺服器；在所述VC註冊成功時，所述接入設備接收所述VM伺服器返回的註冊成功消息，所述註冊成功消息中攜帶所述VM伺服器為所述VC分配的業務標籤信息；所述接入設備記錄所述VC的IP位址、所述VC的MAC地址、所述接入設備上所述註冊請求消息的接收埠、所述業務標籤信息的對應關係；所述接入設備接收所述MS發送給所述VC的數據，所述數據中攜帶所述VM伺服器為所述VC分配的業務標籤信息、以及所述VC的IP位址；當所述數據中攜帶的業務標籤信息和IP位址在所述對應關係中有相匹配的記錄時，所述接入設備通過所述業務標籤信息和IP位址所對應的MAC地址和接收埠將所述數據發送給所述VC ；否則，所述接入設備丟棄所述數據。所述數據具有兩層IP頭，且所述數據的內層IP頭的目的IP位址為所述VC的IP 地址，所述數據的外層IP頭的目的IP位址為所述接入設備的地址；當所述接入設備從所述數據的外層IP頭中獲知目的IP位址為自身的地址時，所述接入設備在剝掉外層IP頭後，從剝掉外層IP頭後的數據中獲得所述VM伺服器為所述VC 分配的業務標籤信息、以及所述VC的IP位址。所述接入設備將所述註冊請求消息發送給所述VM伺服器，之後還包括當所述接入設備接收到所述VM伺服器返回的註冊成功消息時，所述接入設備允許所述VC與所述VM伺服器之間通過所述接收埠進行數據傳輸；當所述接入設備未接收到所述VM伺服器返回的註冊成功消息時，所述接入設備禁止通過所述接收埠轉發來自所述VC的數據。在所述接入設備接收到所述VM伺服器返回的註冊成功消息之前，所述接入設備僅允許通過所述接收埠向所述VM伺服器轉發來自所述VC的註冊請求消息；在所述接入設備禁止通過所述接收埠轉發來自所述VC的數據之後，所述接入設備禁止通過所述接收埠向所述VM伺服器轉發來自所述VC的註冊請求消息。所述接入設備未接收到所述VM伺服器返回的註冊成功消息，具體包括所述接入設備在向所述VM伺服器發送預設次數的註冊請求消息後未接收到所述 VM伺服器返回的註冊成功消息，和/或，在預設時間內未接收到所述VM伺服器返回的註冊成功消息，所述接入設備確認未接收到所述VM伺服器返回的註冊成功消息。所述接入設備記錄所述VC的IP位址、所述VC的MAC地址、所述接入設備上所述註冊請求消息的接收埠、所述業務標籤信息的對應關係，之後還包括所述接入設備接收來自所述VM伺服器的Label回收消息，所述Label回收消息中攜帶所述VM伺服器為所述VC分配的業務標籤信息；並刪除自身記錄的所述業務標籤信息所對應的對應關係。一種安全控制方法，應用於包括視頻客戶端VC、接入設備、視頻管理VM伺服器和流媒體伺服器MS的監控系統中，該方法包括所述VM伺服器接收所述接入設備轉發的來自所述VC的註冊請求消息；在所述VC 註冊成功時，為所述VC分配業務標籤信息，並通過所述接入設備向所述VC發送註冊成功消息，所述註冊成功消息中攜帶所述業務標籤信息；由所述接入設備記錄所述VC的IP位址、 所述VC的MAC地址、所述接入設備上所述註冊請求消息的接收埠、所述業務標籤信息的對應關係；所述VM伺服器接收所述接入設備轉發的來自所述VC的點播請求消息；在允許所述VC點播數據時，所述VM伺服器將所述VC的IP位址以及為所述VC分配的所述業務標籤信息通知給所述MS ；由所述MS向所述接入設備發送攜帶所述業務標籤信息以及所述VC的 IP位址的數據。在向所述MS通知所述VC的IP位址以及所述業務標籤信息時，所述VM伺服器將所述接入設備的地址通知給所述MS，由所述MS發送目的IP位址為所述接入設備的地址的數據，所述數據具有兩層IP頭，且所述數據的內層IP頭的目的IP位址為所述VC的IP位址，所述數據的外層IP頭的目的IP位址為所述接入設備的地址。所述VM伺服器通過所述接入設備向所述VC發送註冊成功消息，之後還包括當VC離線或主動下線後，所述VM伺服器向所述接入設備發送Label回收消息，所述Label回收消息中攜帶所述VM伺服器為所述VC分配的業務標籤信息。一種安全控制方法，應用於包括視頻客戶端VC、接入設備、視頻管理VM伺服器和流媒體伺服器MS的監控系統中，該方法包括所述MS接收來自所述VM伺服器的通告消息，所述通告消息中攜帶所述VC的IP 地址以及所述VM伺服器為所述VC分配的業務標籤信息；所述MS通過所述接入設備向所述VC發送數據時，所述數據中攜帶所述業務標籤信息以及所述VC的IP位址。所述通告消息中還攜帶所述接入設備的地址；在向所述VC發送數據時，所述數據具有兩層IP頭，且所述數據的內層IP頭的目的IP位址為所述VC的IP位址，所述數據的外層IP頭的目的IP位址為所述接入設備的地址。
一種接入設備，應用於包括視頻客戶端VC、所述接入設備、視頻管理VM伺服器和流媒體伺服器MS的監控系統中，該設備包括註冊請求消息傳輸模塊，用於接收來自所述VC的註冊請求消息，並將所述註冊請求消息發送給所述VM伺服器；註冊成功消息傳輸模塊，用於在所述VC註冊成功時，接收所述VM伺服器返回的註冊成功消息，所述註冊成功消息中攜帶所述VM伺服器為所述VC分配的業務標籤信息；對應關係管理模塊，用於記錄所述VC的IP位址、MAC地址、接入設備上所述註冊請求消息的接收埠、所述業務標籤信息的對應關係；數據處理模塊，用於接收所述MS發送給所述VC的數據，所述數據中攜帶所述VM 伺服器為所述VC分配的業務標籤信息、以及所述VC的IP位址；並當所述數據中攜帶的業務標籤信息和IP位址在所述對應關係中有相匹配的記錄時，通過所述業務標籤信息和IP位址所對應的MAC地址和接收埠將所述數據發送給所述VC;否則，丟棄所述數據。所述數據具有兩層IP頭，且所述數據的內層IP頭的目的IP位址為所述VC的IP 地址，所述數據的外層IP頭的目的IP位址為所述接入設備的地址；所述數據處理模塊，還用於當從所述數據的外層IP頭中獲知目的IP位址為自身的地址時，在剝掉外層IP頭後，從剝掉外層IP頭後的數據中獲得所述VM伺服器為所述VC 分配的業務標籤信息、以及所述VC的IP位址。還包括註冊管理模塊，用於當接收到所述VM伺服器返回的註冊成功消息時，允許所述VC與所述VM伺服器之間通過所述接收埠進行數據傳輸；當未接收到所述VM伺服器返回的註冊成功消息時，禁止通過所述接收埠轉發來自所述VC的數據。所述註冊管理模塊，還用於在接收到所述VM伺服器返回的註冊成功消息之前，僅允許通過所述接收埠向所述VM伺服器轉發來自所述VC的註冊請求消息；在禁止通過所述接收埠轉發來自所述VC的數據之後，禁止通過所述接收埠向所述VM伺服器轉發來自所述VC的註冊請求消息。所述註冊管理模塊，進一步用於在向所述VM伺服器發送預設次數的註冊請求消息後未接收到所述VM伺服器返回的註冊成功消息，和/或，在預設時間內未接收到所述VM 伺服器返回的註冊成功消息，確認未接收到所述VM伺服器返回的註冊成功消息。還包括回收消息傳輸模塊，用於接收來自所述VM伺服器的Label回收消息，所述 Label回收消息中攜帶所述VM伺服器為所述VC分配的業務標籤信息；所述對應關係管理模塊，還用於刪除自身記錄的所述業務標籤信息所對應的對應關係。一種視頻管理VM伺服器，應用於包括視頻客戶端VC、接入設備、所述VM伺服器和流媒體伺服器MS的監控系統中，該VM伺服器包括註冊請求消息傳輸模塊，用於接收所述接入設備轉發的來自所述VC的註冊請求消息；業務標籤信息分配模塊，用於在所述VC註冊成功時，為所述VC分配業務標籤信息；註冊成功消息傳輸模塊，用於通過所述接入設備向所述VC發送註冊成功消息，所述註冊成功消息中攜帶所述業務標籤信息；由所述接入設備記錄所述VC的IP位址、所述 VC的MAC地址、所述接入設備上所述註冊請求消息的接收埠、所述業務標籤信息的對應關係；點播請求消息傳輸模塊，用於接收所述接入設備轉發的來自所述VC的點播請求消息；業務標籤信息傳輸模塊，用於在允許所述VC點播數據時，將所述VC的IP位址以及為所述VC分配的所述業務標籤信息通知給所述MS ；由所述MS向所述接入設備發送攜帶所述業務標籤信息以及所述VC的IP位址的數據。所述業務標籤信息傳輸模塊，還用於在向所述MS通知所述VC的IP位址以及所述業務標籤信息時，將所述接入設備的地址通知給所述MS，由所述MS發送目的IP位址為所述接入設備的地址的數據，所述數據具有兩層IP頭，且所述數據的內層IP頭的目的IP位址為所述VC的IP位址，所述數據的外層IP頭的目的IP位址為所述接入設備的地址。還包括回收消息傳輸模塊，用於當VC離線或主動下線後，向所述接入設備發送 Label回收消息，所述Label回收消息中攜帶所述VM伺服器為所述VC分配的業務標籤信肩、ο一種流媒體伺服器MS,應用於包括視頻客戶端VC、接入設備、視頻管理VM伺服器和所述MS的監控系統中，該MS包括接收模塊，用於接收來自所述VM伺服器的通告消息，所述通告消息中攜帶所述VC 的IP位址以及所述VM伺服器為所述VC分配的業務標籤信息；發送模塊，用於通過所述接入設備向所述VC發送數據時，所述數據中攜帶所述業務標籤信息以及所述VC的IP位址。所述通告消息中還攜帶所述接入設備的地址；在所述發送模塊向所述VC發送數據時，所述數據具有兩層IP頭，且所述數據的內層IP頭的目的IP位址為所述VC的IP位址，所述數據的外層IP頭的目的IP位址為所述接入設備的地址。與現有技術相比，本發明至少具有以下優點接入設備通過記錄業務標籤信息、VC 的IP位址和MAC(MediaAccess Control，介質訪問控制)地址、以及VC與接入設備連接的埠之間的對應關係，在接收到來自MS的數據時，只有當數據中攜帶的業務標籤信息匹配該對應關係時，才會利用MAC地址和埠轉發數據給VC ；由於客戶端感知不到業務標籤信息，無法偽造數據，從而可以保證監控業務數據的安全性，使得網絡中僅出現合法的監控業務數據流，最大限度的提高網絡帶寬的利用率；而且從網絡協議層面來控制監控業務數據流，接入層安全，高效、簡潔且安全，不需要安全控制伺服器，即可以在監控業務接入層，保證監控業務數據流的安全性。
圖1是現有技術中IP視頻監控的組網示意圖；圖2是本發明提供的一種安全控制方法流程圖；圖3是本發明提出的一種接入設備的結構圖；圖4是本發明提出的一種VM伺服器的結構圖；圖5是本發明提出的一種MS的結構圖。
具體實施例方式本發明提出一種安全控制方法，該方法應用於包括接入設備(如接入交換機、路由器等)、VC、MS和VM伺服器的監控系統中，該接入設備與VC之間為直接連接，如圖2所示，該安全控制方法包括以下步驟步驟201，VC向接入設備發送註冊請求消息，該註冊請求消息的目的地址為VM伺服器，且用於到VM伺服器上進行註冊。步驟202，接入設備接收來自VC的註冊請求消息，並將註冊請求消息發送給VM伺服器。本發明中，在VC未註冊成功之前，接入設備需要在與VC直連的埠(該埠為接入層埠，如埠 P)上監聽註冊請求消息，並當在埠 P上監聽到註冊請求消息後，將註冊請求消息發送給VM伺服器。需要注意的是，在VC未註冊成功之前(即接入設備接收到VM 伺服器返回的註冊成功消息之前)，接入設備默認僅允許向VM伺服器轉發通過埠 P接收到的來自VC的註冊請求消息；對於埠 P上接收到的其他類型的報文，接入設備均直接丟棄。進一步的，當監聽到註冊請求消息後，在將註冊請求消息發送給VM伺服器時，接入設備還需要將自身的設備ID (—般為接入設備的環回口 IP位址或管理口 IP位址)和註冊請求消息的接收埠信息(即埠號P)添加到註冊請求消息的相應欄位中。步驟203，VM伺服器接收來自接入設備的註冊請求消息，並在VC註冊成功時，為VC 分配業務標籤信息，以及通過接入設備向VC發送註冊成功消息，該註冊成功消息中攜帶上述分配的業務標籤信息。具體的，VM伺服器在接收到註冊請求消息後，需要利用該註冊請求消息實現對VC 的註冊，並在註冊成功時返回註冊成功消息，否則返回註冊失敗消息或不返回消息。其中， 在註冊成功時，VM伺服器還需要為VC分配業務標籤信息(每個VC對應唯一的業務標籤信息，即Label信息)；此外，VM伺服器還需要記錄註冊請求消息中攜帶的接入設備ID信息 (即接入設備的地址信息)以及接入接口信息等，以便後續過程中使用。步驟204，接入設備接收VM伺服器返回的註冊成功消息，並記錄VC的IP位址、MAC 地址、註冊請求消息的接收埠、及業務標籤信息的對應關係。具體的，在VC註冊成功時，接入設備可以接收到VM伺服器返回的註冊成功消息， 該註冊成功消息中攜帶了 VM伺服器為VC分配的業務標籤信息；之後，接入設備可以記錄 VC的IP位址、VC的MAC地址、接入設備上註冊請求消息的接收埠(埠 P)、以及業務標籤信息的對應關係，如表1所示的一種對應關係示意情況。表 1
IndexIPAddMac AddPortLabel1192. 1. 0. 10000-0011-2233Gl/0/1100002192. 1. 0. 100000-0011-2244Gl/0/320000
權利要求
1.一種安全控制方法，應用於包括視頻客戶端VC、接入設備、視頻管理VM伺服器和流媒體伺服器MS的監控系統中，其特徵在於，該方法包括所述接入設備接收來自所述VC的註冊請求消息，並將所述註冊請求消息發送給所述 VM伺服器；在所述VC註冊成功時，所述接入設備接收所述VM伺服器返回的註冊成功消息， 所述註冊成功消息中攜帶所述VM伺服器為所述VC分配的業務標籤信息；所述接入設備記錄所述VC的IP位址、所述VC的MAC地址、所述接入設備上所述註冊請求消息的接收埠、 所述業務標籤信息的對應關係；所述接入設備接收所述MS發送給所述VC的數據，所述數據中攜帶所述VM伺服器為所述VC分配的業務標籤信息、以及所述VC的IP位址；當所述數據中攜帶的業務標籤信息和 IP位址在所述對應關係中有相匹配的記錄時，所述接入設備通過所述業務標籤信息和IP 地址所對應的MAC地址和接收埠將所述數據發送給所述VC ；否則，所述接入設備丟棄所述數據。
2.如權利要求1所述的方法，其特徵在於，所述數據具有兩層IP頭，且所述數據的內層IP頭的目的IP位址為所述VC的IP位址，所述數據的外層IP頭的目的IP位址為所述接入設備的地址；當所述接入設備從所述數據的外層IP頭中獲知目的IP位址為自身的地址時，所述接入設備在剝掉外層IP頭後，從剝掉外層IP頭後的數據中獲得所述VM伺服器為所述VC分配的業務標籤信息、以及所述VC的IP位址。
3.如權利要求1所述的方法，其特徵在於，所述接入設備將所述註冊請求消息發送給所述VM伺服器，之後還包括當所述接入設備接收到所述VM伺服器返回的註冊成功消息時，所述接入設備允許所述VC與所述VM伺服器之間通過所述接收埠進行數據傳輸；當所述接入設備未接收到所述VM伺服器返回的註冊成功消息時，所述接入設備禁止通過所述接收埠轉發來自所述VC的數據。
4.如權利要求3所述的方法，其特徵在於，在所述接入設備接收到所述VM伺服器返回的註冊成功消息之前，所述接入設備僅允許通過所述接收埠向所述VM伺服器轉發來自所述VC的註冊請求消息；在所述接入設備禁止通過所述接收埠轉發來自所述VC的數據之後，所述接入設備禁止通過所述接收埠向所述VM伺服器轉發來自所述VC的註冊請求消息。
5.如權利要求3所述的方法，其特徵在於，所述接入設備未接收到所述VM伺服器返回的註冊成功消息，具體包括所述接入設備在向所述VM伺服器發送預設次數的註冊請求消息後未接收到所述VM伺服器返回的註冊成功消息，和/或，在預設時間內未接收到所述VM伺服器返回的註冊成功消息，所述接入設備確認未接收到所述VM伺服器返回的註冊成功消息。
6.如權利要求1所述的方法，其特徵在於，所述接入設備記錄所述VC的IP位址、所述 VC的MAC地址、所述接入設備上所述註冊請求消息的接收埠、所述業務標籤信息的對應關係，之後還包括所述接入設備接收來自所述VM伺服器的Label回收消息，所述Label回收消息中攜帶所述VM伺服器為所述VC分配的業務標籤信息；並刪除自身記錄的所述業務標籤信息所對應的對應關係。
7.一種安全控制方法，應用於包括視頻客戶端VC、接入設備、視頻管理VM伺服器和流媒體伺服器MS的監控系統中，其特徵在於，該方法包括所述VM伺服器接收所述接入設備轉發的來自所述VC的註冊請求消息；在所述VC註冊成功時，為所述VC分配業務標籤信息，並通過所述接入設備向所述VC發送註冊成功消息， 所述註冊成功消息中攜帶所述業務標籤信息；由所述接入設備記錄所述VC的IP位址、所述 VC的MAC地址、所述接入設備上所述註冊請求消息的接收埠、所述業務標籤信息的對應關係；所述VM伺服器接收所述接入設備轉發的來自所述VC的點播請求消息；在允許所述VC 點播數據時，所述VM伺服器將所述VC的IP位址以及為所述VC分配的所述業務標籤信息通知給所述MS ；由所述MS向所述接入設備發送攜帶所述業務標籤信息以及所述VC的IP位址的數據。
8.如權利要求7所述的方法，其特徵在於，在向所述MS通知所述VC的IP位址以及所述業務標籤信息時，所述VM伺服器將所述接入設備的地址通知給所述MS，由所述MS發送目的IP位址為所述接入設備的地址的數據，所述數據具有兩層IP頭，且所述數據的內層IP 頭的目的IP位址為所述VC的IP位址，所述數據的外層IP頭的目的IP位址為所述接入設備的地址。
9.如權利要求7所述的方法，其特徵在於，所述VM伺服器通過所述接入設備向所述VC 發送註冊成功消息，之後還包括當VC離線或主動下線後，所述VM伺服器向所述接入設備發送Label回收消息，所述 Label回收消息中攜帶所述VM伺服器為所述VC分配的業務標籤信息。
10.一種安全控制方法，應用於包括視頻客戶端VC、接入設備、視頻管理VM伺服器和流媒體伺服器MS的監控系統中，其特徵在於，該方法包括所述MS接收來自所述VM伺服器的通告消息，所述通告消息中攜帶所述VC的IP位址以及所述VM伺服器為所述VC分配的業務標籤信息；所述MS通過所述接入設備向所述VC發送數據時，所述數據中攜帶所述業務標籤信息以及所述VC的IP位址。
11.如權利要求10所述的方法，其特徵在於，所述通告消息中還攜帶所述接入設備的地址；在向所述VC發送數據時，所述數據具有兩層IP頭，且所述數據的內層IP頭的目的IP 地址為所述VC的IP位址，所述數據的外層IP頭的目的IP位址為所述接入設備的地址。
12.—種接入設備，應用於包括視頻客戶端VC、所述接入設備、視頻管理VM伺服器和流媒體伺服器MS的監控系統中，其特徵在於，該設備包括註冊請求消息傳輸模塊，用於接收來自所述VC的註冊請求消息，並將所述註冊請求消息發送給所述VM伺服器；註冊成功消息傳輸模塊，用於在所述VC註冊成功時，接收所述VM伺服器返回的註冊成功消息，所述註冊成功消息中攜帶所述VM伺服器為所述VC分配的業務標籤信息；對應關係管理模塊，用於記錄所述VC的IP位址、MAC地址、接入設備上所述註冊請求消息的接收埠、所述業務標籤信息的對應關係；數據處理模塊，用於接收所述MS發送給所述VC的數據，所述數據中攜帶所述VM伺服器為所述VC分配的業務標籤信息、以及所述VC的IP位址；並當所述數據中攜帶的業務標籤信息和IP位址在所述對應關係中有相匹配的記錄時，通過所述業務標籤信息和IP位址所對應的MAC地址和接收埠將所述數據發送給所述 VC;否則，丟棄所述數據。
13.如權利要求12所述的設備，其特徵在於，所述數據具有兩層IP頭，且所述數據的內層IP頭的目的IP位址為所述VC的IP位址，所述數據的外層IP頭的目的IP位址為所述接入設備的地址；所述數據處理模塊，還用於當從所述數據的外層IP頭中獲知目的IP位址為自身的地址時，在剝掉外層IP頭後，從剝掉外層IP頭後的數據中獲得所述VM伺服器為所述VC分配的業務標籤信息、以及所述VC的IP位址。
14.如權利要求12所述的設備，其特徵在於，還包括註冊管理模塊，用於當接收到所述VM伺服器返回的註冊成功消息時，允許所述VC與所述VM伺服器之間通過所述接收埠進行數據傳輸；當未接收到所述VM伺服器返回的註冊成功消息時，禁止通過所述接收埠轉發來自所述VC的數據。
15.如權利要求14所述的設備，其特徵在於，所述註冊管理模塊，還用於在接收到所述VM伺服器返回的註冊成功消息之前，僅允許通過所述接收埠向所述VM伺服器轉發來自所述VC的註冊請求消息；在禁止通過所述接收埠轉發來自所述VC的數據之後，禁止通過所述接收埠向所述VM伺服器轉發來自所述VC的註冊請求消息。
16.如權利要求14所述的設備，其特徵在於，所述註冊管理模塊，進一步用於在向所述VM伺服器發送預設次數的註冊請求消息後未接收到所述VM伺服器返回的註冊成功消息，和/或，在預設時間內未接收到所述VM伺服器返回的註冊成功消息，確認未接收到所述VM伺服器返回的註冊成功消息。
17.如權利要求12所述的設備，其特徵在於，還包括回收消息傳輸模塊，用於接收來自所述VM伺服器的Label回收消息，所述Label回收消息中攜帶所述VM伺服器為所述VC分配的業務標籤信息；所述對應關係管理模塊，還用於刪除自身記錄的所述業務標籤信息所對應的對應關係。
18.—種視頻管理VM伺服器，應用於包括視頻客戶端VC、接入設備、所述VM伺服器和流媒體伺服器MS的監控系統中，其特徵在於，該VM伺服器包括註冊請求消息傳輸模塊，用於接收所述接入設備轉發的來自所述VC的註冊請求消息； 業務標籤信息分配模塊，用於在所述VC註冊成功時，為所述VC分配業務標籤信息； 註冊成功消息傳輸模塊，用於通過所述接入設備向所述VC發送註冊成功消息，所述註冊成功消息中攜帶所述業務標籤信息；由所述接入設備記錄所述VC的IP位址、所述VC的 MAC地址、所述接入設備上所述註冊請求消息的接收埠、所述業務標籤信息的對應關係； 點播請求消息傳輸模塊，用於接收所述接入設備轉發的來自所述VC的點播請求消息； 業務標籤信息傳輸模塊，用於在允許所述VC點播數據時，將所述VC的IP位址以及為所述VC分配的所述業務標籤信息通知給所述MS ；由所述MS向所述接入設備發送攜帶所述業務標籤信息以及所述VC的IP位址的數據。
19.如權利要求18所述的VM伺服器，其特徵在於，所述業務標籤信息傳輸模塊，還用於在向所述MS通知所述VC的IP位址以及所述業務標籤信息時，將所述接入設備的地址通知給所述MS，由所述MS發送目的IP位址為所述接入設備的地址的數據，所述數據具有兩層IP頭，且所述數據的內層IP頭的目的IP位址為所述VC的IP位址，所述數據的外層IP頭的目的IP位址為所述接入設備的地址。
20.如權利要求18所述的VM伺服器，其特徵在於，還包括回收消息傳輸模塊，用於當VC離線或主動下線後，向所述接入設備發送Label回收消息，所述Label回收消息中攜帶所述VM伺服器為所述VC分配的業務標籤信息。
21.一種流媒體伺服器MS，應用於包括視頻客戶端VC、接入設備、視頻管理VM伺服器和所述MS的監控系統中，其特徵在於，該MS包括接收模塊，用於接收來自所述VM伺服器的通告消息，所述通告消息中攜帶所述VC的IP 地址以及所述VM伺服器為所述VC分配的業務標籤信息；發送模塊，用於通過所述接入設備向所述VC發送數據時，所述數據中攜帶所述業務標籤信息以及所述VC的IP位址。
22.如權利要求21所述的MS，其特徵在於，所述通告消息中還攜帶所述接入設備的地址；在所述發送模塊向所述VC發送數據時，所述數據具有兩層IP頭，且所述數據的內層IP 頭的目的IP位址為所述VC的IP位址，所述數據的外層IP頭的目的IP位址為所述接入設備的地址。
全文摘要
本發明公開了一種安全控制方法和設備，接入設備通過記錄業務標籤信息、VC的IP位址和MAC地址、以及VC與接入設備連接的埠之間的對應關係，在接收到來自MS的數據時，只有當數據中攜帶的業務標籤信息匹配該對應關係時，才會利用MAC地址和埠轉發數據給VC；由於客戶端感知不到業務標籤信息，無法偽造數據，從而可保證監控業務數據的安全性，使得網絡中僅出現合法的監控業務數據流，最大限度的提高網絡帶寬的利用率。
文檔編號H04L12/56GK102340511SQ20111034309
公開日2012年2月1日 申請日期2011年11月3日 優先權日2011年11月3日
發明者周迪, 蔣益群 申請人:杭州華三通信技術有限公司