一種視頻安全交換方法及系統的製作方法
2023-05-28 15:44:56 2
一種視頻安全交換方法及系統的製作方法
【專利摘要】本申請公開一種視頻安全交換方法及系統，其中，第一視頻交換模塊對內網用戶進行設備認證，建立至少一條第一數據單獨傳輸通道，第二視頻交換模塊對外網視頻設備進行設備認證，建立第二數據單獨傳輸通道，通過所述第二數據單獨傳輸通道接收視頻信息，在所述第一視頻交換模塊，所述第二視頻交換模塊和內網用戶建立貫通的視頻信令連接後，所述第二視頻交換模塊將視頻數據流通過所述第一數據單獨傳輸通道傳輸給所述第一視頻交換模塊，所述第一視頻交換模塊接收視頻數據流，將視頻數據流分發給內網用戶。本申請保證了一條視頻業務一個傳輸通道，實現了不同視頻業務的分離傳輸，視頻信令和視頻數據流的分離傳輸，保證了視頻交換的安全性。
【專利說明】一種視頻安全交換方法及系統
【技術領域】
[0001]本發明涉及視頻交換領域，更具體地說，涉及一種視頻安全交換方法及系統。
【背景技術】
[0002]在我國，社會上存在著大量視頻監控系統資源，如運營商電信的「全球眼」、聯通的「寬視界」，銀行、超市、醫院、企業等自建的一些視頻監控系統，還有一些為維護社會治安或公共安全的監控系統，如公安部門建設的「天眼」工程等監控視頻專網，交管部門的卡口、道路監控系統等。將這些音視頻進行合理有效利用，將為我們生活帶來巨大的便利，也能為社會治安、穩定和諧貢獻更多的力量。這些視頻資源分布廣泛，存在於不同地理、不同網絡中，想要有效利用這些資源，首先需將這些視頻圖像進行收集匯總，加以處理提煉。
[0003]目前，原始的視頻資源數據通常存在於低安全網絡中，但是對視頻資源數據進行匯總和利用的設備往往是在高安全網絡中進行，這就使得在調取原始視頻資源數據進行匯總和利用時，必然會存在高安全網絡和低安全網絡之間的數據交換。為保證視頻交換的安全性，現有技術中，普遍採用視頻網閘達到視頻採集點構成的低安全級別網絡與高安全級別的網絡安全隔離。視頻網閘通過雙主機架構和專用隔離硬體，將兩個不同安全級別的網絡進行有效隔離，並提供適度有效的視頻數據交換。然而，視頻業務是種低延時高吞吐類業務，視頻業務的這種特性，決定了視頻網閘只能採用簡單無安全要求的視頻代理方式來滿足視頻業務需求，這就造成了視頻網閘無法實現不同視頻業務的分離傳輸，即在視頻業務需求多時，視頻網閘需要性能多對多的視頻數據通路，從而導致安全隔離強度降低。
【發明內容】
[0004]有鑑於此，本發明提供一種視頻安全交換系統及方法，以解決現有視頻網閘在視頻業務需求多時，需要性能多對多的視頻數據通路，從而導致安全隔離強度降低的問題，實現一對一的視頻數據通路、不同視頻業務的分離傳輸，保證視頻交換的安全性。
[0005]為實現上述目的，本發明提供如下技術方案:
[0006]—種視頻安全交換方法，基於一種視頻安全交換系統，所述系統包括與內網相連的第一視頻交換模塊，和與外網相連的第二視頻交換模塊，所述方法包括:
[0007]第一視頻交換模塊接收內網用戶發送的管理請求信息，對內網用戶進行設備認證，將通過設備認證的內網用戶的管理請求信息，發送給所述第二視頻交換模塊，建立與所述第二視頻交換模塊相連的至少一條第一數據單獨傳輸通道；
[0008]第二視頻交換模塊將所述管理請求信息發送給與所述管理請求信息對應的外網視頻設備，對所述外網視頻設備進行設備認證，在所述外網視頻設備通過設備認證後，建立與所述外網視頻設備相連的第二數據單獨傳輸通道，通過所述第二數據單獨傳輸通道接收視頻信息，所述視頻信息包括視頻信令和視頻數據流，所述第二數據單獨傳輸通道的數量與所述第一數據單獨傳輸通道的數量相同，當存在多個內網用戶請求相同的視頻信息時，通過一條第二數據單獨傳輸通道接收多個內網用戶所請求的相同的視頻信息；[0009]第二視頻交換模塊將所述視頻信令和視頻數據流進行分離，將所述視頻信令通過所述第一數據單獨傳輸通道傳輸給所述第一視頻交換模塊和對應的內網用戶；
[0010]在所述第一視頻交換模塊，所述第二視頻交換模塊和內網用戶建立貫通的視頻信令連接後，所述第二視頻交換模塊將所述視頻數據流通過所述第一數據單獨傳輸通道傳輸給所述第一視頻交換模塊，當存在多個內網用戶請求相同的視頻信息時，通過一條第一數據單獨傳輸通道傳輸多個內網用戶所請求的相同的視頻信息的視頻數據流；
[0011]所述第一視頻交換模塊接收視頻數據流，將視頻數據流分發給內網用戶，當同一視頻數據流需交付給多個內網用戶時，對該視頻數據流進行複製，將複製後的視頻數據流分發給內網用戶。
[0012]本發明實施例還提供一種視頻安全交換系統，包括:與內網相連的第一視頻交換模塊，和與外網相連的第二視頻交換模塊；
[0013]所述第一視頻交換模塊包括:
[0014]內網接口單元，用於接收內網用戶的管理請求信息；
[0015]內網設備認證單元，用於對所述內網用戶進行設備認證；
[0016]第一數據傳輸單元，用於將通過設備認證的內網用戶的管理請求信息，發送給所述第二視頻交換模塊，建立與所述第二視頻交換模塊相連的至少一條第一數據單獨傳輸通道;
[0017]分發單元，用於在所述第一視頻交換模塊，所述第二視頻交換模塊和內網用戶建立貫通的視頻信令連接後，接收視頻數據流，將視頻數據流分發給內網用戶，當同一視頻數據流需交付多個內網用戶時，對該視頻數據流進行複製，將複製後的視頻數據流分發給內網用戶；
[0018]所述第二視頻交換模塊包括:
[0019]外網接口單元，用於將所述管理請求信息發送給與所述管理請求信息對應的外網視頻設備；
[0020]外網設備認證單元，用於對所述外網視頻設備進行設備認證；
[0021]第二數據傳輸單元，用於在所述外網視頻設備通過設備認證後，建立與所述外網視頻設備相連的第二數據單獨傳輸通道，通過所述第二數據單獨傳輸通道接收視頻信息，所述視頻信息包括視頻信令和視頻數據流，所述第二數據單獨傳輸通道的數量與所述第一數據單獨傳輸通道的數量相同，當存在多個內網用戶請求相同的視頻信息時，通過一條第二數據單獨傳輸通道接收多個內網用戶所請求的相同的視頻信息；
[0022]分離單元，用於將所述視頻信令和視頻數據流進行分離，將所述視頻信令通過所述第一數據單獨傳輸通道傳輸給所述第一視頻交換模塊和對應的內網用戶；
[0023]視頻數據流發送單元，用於在所述第一視頻交換模塊，所述第二視頻交換模塊和內網用戶建立貫通的視頻信令連接後，將所述視頻數據流通過所述第一數據單獨傳輸通道傳輸給所述第一視頻交換模塊，當存在多個內網用戶請求相同的視頻信息時，通過一條第一數據單獨傳輸通道傳輸多個內網用戶所請求的相同的視頻信息的視頻數據流。
[0024]基於上述技術方案，本發明實施例提供的視頻安全交換方法及系統，第一視頻交換模塊建立與所述第二視頻交換模塊相連的至少一條第一數據單獨傳輸通道，第二視頻交換模塊建立與所述外網視頻設備相連的第二數據單獨傳輸通道，當存在多個內網用戶請求相同的視頻信息時，第二視頻交換模塊通過一條第二數據單獨傳輸通道接收多個內網用戶所請求的相同的視頻信息，並且第二視頻交換模塊將所述視頻信令和視頻數據流進行分離，在所述第一視頻交換模塊，所述第二視頻交換模塊和內網用戶建立貫通的視頻信令連接後，才將所述視頻數據流通過所述第一數據單獨傳輸通道傳輸給所述第一視頻交換模塊，當存在多個內網用戶請求相同的視頻信息時，通過一條第一數據單獨傳輸通道傳輸多個內網用戶所請求的相同的視頻信息的視頻數據流。本發明保證了一條視頻業務一個傳輸通道，實現了不同視頻業務的分離傳輸，視頻信令和視頻數據流的分離傳輸，保證了視頻交換的安全性。
【專利附圖】
【附圖說明】
[0025]為了更清楚地說明本發明實施例或現有技術中的技術方案，下面將對實施例或現有技術描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發明的一些實施例，對於本領域普通技術人員來講，在不付出創造性勞動的前提下，還可以根據這些附圖獲得其他的附圖。
[0026]圖1為本發明實施例提供的一種視頻安全交換方法的流程圖；
[0027]圖2為本發明實施例提供的視頻安全交換系統的網絡架構圖；
[0028]圖3為本發明實施例提供的視頻安全交換系統的結構框圖；
[0029]圖4為本發明實施例提供的視頻安全交換系統的另一結構框圖；
[0030]圖5為本發明實施例提供的視頻安全交換系統的又一結構框圖。
【具體實施方式】
[0031]下面將結合本發明實施例中的附圖，對本發明實施例中的技術方案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本發明一部分實施例，而不是全部的實施例。基於本發明中的實施例，本領域普通技術人員在沒有做出創造性勞動前提下所獲得的所有其他實施例，都屬於本發明保護的範圍。
[0032]圖1為本發明實施例提供的一種視頻安全交換方法的流程圖，該方法基於一種視頻安全交換系統，所述系統包括與內網相連的第一視頻交換模塊，和與外網相連的第二視頻交換模塊，可選的，內網的安全等級高於外網的安全等級，該方法可以包括下述步驟:
[0033]步驟S100、第一視頻交換模塊接收內網用戶發送的管理請求信息，對內網用戶進行設備認證，將通過設備認證的內網用戶的管理請求信息，發送給所述第二視頻交換模塊，建立與所述第二視頻交換模塊相連的至少一條第一數據單獨傳輸通道；
[0034]其中，管理請求信息是通過內網用戶安裝的客戶端視頻軟體上傳的，管理請求信息包括內網用戶的用戶名，IP位址，所請求的視頻信息，所請求的視頻信息歸屬的外網視頻設備的IP位址等。
[0035]對內網用戶進行設備認證可選為:對內網中使用視頻資源的終端用戶進行統一註冊、授權管理、身份認證和訪問控制，提供基於用戶身份、IP/MAC地址的黑白名單訪問控制，並結合第三方身份認證系統進行普通用戶身份認證，如PKI/PMI系統等。只允許認證通過的用戶訪問已經授權的視頻資源。
[0036]通過與第二視頻交換模塊相連的第一數據單獨傳輸通道，第一視頻交換模塊可接收第二視頻交換模塊傳輸的視頻信息，並將接收的視頻信息交付給指定的內網用戶；第一數據單獨傳輸通道的數量可根據視頻交換的實際情況設定，下文將對第一數據單獨傳輸通道的數量設定及第一數據單獨傳輸通道內傳輸的內容進行描述。
[0037]步驟S200、第二視頻交換模塊將所述管理請求信息發送給與所述管理請求信息對應的外網視頻設備，對所述外網視頻設備進行設備認證，在所述外網視頻設備通過設備認證後，建立與所述外網視頻設備相連的第二數據單獨傳輸通道，通過所述第二數據單獨傳輸通道接收視頻信息，所述視頻信息包括視頻信令和視頻數據流，所述第二數據單獨傳輸通道的數量與所述第一數據單獨傳輸通道的數量相同，當存在多個內網用戶請求相同的視頻信息時，通過一條第二數據單獨傳輸通道接收多個內網用戶所請求的相同的視頻信息；
[0038]可選的，外網視頻設備包括:外網視頻伺服器和終端。對外網視頻設備進行設備認證可選為:對所述外網視頻設備進行強認證。只有所述外網視頻設備通過強認證，本視頻安全交換系統才執行後續的視頻交換流程，否則中斷該視頻交換業務。
[0039]所建立的第二數據單獨傳輸通道的數量與第一數據單獨傳輸通道的數量相同，第二視頻交換模塊可通過第二數據單獨傳輸通道接收外網視頻設備內存儲的視頻信息，視頻信息包括視頻信令和視頻數據流，當存在多個內網用戶請求相同的視頻信息時，可通過一條第二數據單獨傳輸通道接收多個內網用戶所請求的相同的視頻信息。
[0040]步驟S300、第二視頻交換模塊將所述視頻信令和視頻數據流進行分離，將所述視頻信令通過所述第一數據單獨傳輸通道傳輸給所述第一視頻交換模塊和對應的內網用戶；
[0041]本發明實施例將視頻信令和視頻數據流進行分離傳輸，視頻信令與內網用戶發送的管理請求信息相對應，實現了管理請求信息的響應。
[0042]步驟S400、在所述第一視頻交換模塊，所述第二視頻交換模塊和內網用戶建立貫通的視頻信令連接後，所述第二視頻交換模塊將所述視頻數據流通過所述第一數據單獨傳輸通道傳輸給所述第一視頻交換模塊，當存在多個內網用戶請求相同的視頻信息時，通過一條第一數據單獨傳輸通道傳輸多個內網用戶所請求的相同的視頻信息的視頻數據流；
[0043]本發明實施例只有在建立了貫通的視頻信令連接後，才開始視頻數據流的傳輸，以降低視頻數據流在傳輸過程中的幹擾，提高視頻數據流傳輸的成功率和正確率。通過第一數據傳輸通道可將第二視頻交換模塊接收的視頻數據流，傳輸給第一視頻交換模塊，當存在多個內網用戶請求相同的視頻信息時，可通過一條第一數據單獨傳輸通道傳輸多個內網用戶所請求的相同的視頻信息的視頻數據流。
[0044]步驟S500、所述第一視頻交換模塊接收視頻數據流，將視頻數據流分發給內網用戶，當同一視頻數據流需交付給多個內網用戶時，對該視頻數據流進行複製，將複製後的視頻數據流分發給內網用戶。
[0045]若不存在多個內網用戶請求相同視頻信息的情況，第一視頻交換模塊接收視頻數據流後，直接將接收的視頻數據流分發給對應的內網用戶；若存在多個內網用戶請求相同視頻信息的情況，則第一視頻交換模塊接收的視頻數據流中包含多個內網用戶請求的同一視頻數據流，則需將該視頻數據流進行複製，分成與請求相同視頻信息的內網用戶數量相同的視頻數據流，將複製後的視頻數據流分發給內網用戶。
[0046]本發明實施例提供的視頻安全交換方法，第一視頻交換模塊建立與所述第二視頻交換模塊相連的至少一條第一數據單獨傳輸通道，第二視頻交換模塊建立與所述外網視頻設備相連的第二數據單獨傳輸通道，當存在多個內網用戶請求相同的視頻信息時，第二視頻交換模塊通過一條第二數據單獨傳輸通道接收多個內網用戶所請求的相同的視頻信息，並且第二視頻交換模塊將所述視頻信令和視頻數據流進行分離，在所述第一視頻交換模塊，所述第二視頻交換模塊和內網用戶建立貫通的視頻信令連接後，才將所述視頻數據流通過所述第一數據單獨傳輸通道傳輸給所述第一視頻交換模塊，當存在多個內網用戶請求相同的視頻信息時，通過一條第一數據單獨傳輸通道傳輸多個內網用戶所請求的相同的視頻信息的視頻數據流。本發明保證了一條視頻業務一個傳輸通道，實現了不同視頻業務的分離傳輸，視頻信令和視頻數據流的分離傳輸，保證了視頻交換的安全性。
[0047]下面將介紹本發明實施例，第一數據單獨傳輸通道和第二數據單獨傳輸通道的數量設定的可選方式及可選的通道內傳輸內容。
[0048]可選的，第一數據單獨傳輸通道和所述第二數據單獨傳輸通道的數量與發送管理請求信息的內網用戶的數量相同，一個內網用戶對應一條第一數據單獨傳輸通道和第二數據單獨傳輸通道；
[0049]當存在多個內網用戶請求相同的視頻信息時，第二視頻交換模塊通過其中的一條第二數據單獨傳輸通道接收多個內網用戶所請求的相同的視頻信息，第二視頻交換模塊通過其中的一條第一數據單獨傳輸通道傳輸多個內網用戶所請求的相同的視頻信息的視頻數據流，即第一視頻交換模塊通過其中的一條第一數據單獨傳輸通道接收第二視頻交換模塊發送的多個內網用戶所請求的相同的視頻信息的視頻數據流。
[0050]可選的，當存在多個內網用戶請求相同的視頻信息時，為該多個內網用戶建立一條第一數據單獨傳輸通道和第二數據單獨傳輸通道，第二視頻交換模塊通過該一條第二數據單獨傳輸通道接收多個內網用戶所請求的相同的視頻信息，第二視頻交換模塊通過該一條第一數據單獨傳輸通道傳輸多個內網用戶所請求的相同的視頻信息的視頻數據流；對於其它請求不同視頻信息的內網用戶，為各內網用戶建立一條對應的第一數據單獨傳輸通道和第二數據單獨傳輸通道。
[0051]可選的，圖1所示方法還可以包括步驟:第二視頻交換模塊對所述視頻信息進行安全檢測處理，將通過安全檢測處理的視頻信息傳送給所述第一視頻交換模塊；
[0052]對所述視頻信息據進行安全檢測處理可選為:對所述視頻信息進行細粒度的內容過濾，根據預置的視頻數據格式，對所述視頻信息進行格式檢測。其中，可對視頻信息中的圖像內容進行安全過濾，包括數字水印、插幀、丟幀方式，防止視頻信息中夾雜惡意代碼，對視頻信息的數據格式進行格式檢測，按照預先註冊的視頻數據格式，對所傳輸的視頻信息進行實時分析和過濾，對不符合格式的視頻信息進行阻斷和報警。
[0053]可選的，圖1所示方法還可以包括步驟:第一視頻交換模塊對所述視頻安全交換系統進行管理配置；
[0054]所述視頻安全交換系統的所有配置信息均由第一視頻交換模塊進行管理，第一視頻交換模塊對系統的配置信息保持定期更新與驗證，與外網相連的第二數據交換模塊不存儲任何配置信息，以確保本系統的配置不被惡意篡改和洩露，其所需的配置信息均由第一視頻交換統一發送，保證配置信息的實時交互；第一視頻交換模塊管理視頻安全交換系統的系統配置，如網絡配置等，管理用戶信息，管理視頻交換業務，所述管理視頻交換業務包括對接入本視頻安全交換系統的外網視頻設備的視頻數據的任務配置，任務啟動、中止，優先級別配置等。
[0055]優選的，管理員可採用Console、Web的方式通過第一視頻交換模塊對本視頻安全交換系統進行管理，同時結合使用CA身份證認證技術對管理員身份進行認證。
[0056]可選的，第一視頻交換模塊和第二視頻交換模塊通過加密鏈路，採用私有協議通?目。
[0057]可選的，第二視頻交換模塊在接收視頻信息之前，第二視頻交換模塊可接收外網視頻伺服器返回的確認信息，對該確認信息進行安全檢測處理，在所述確認信息通過安全檢測處理後，第二視頻交換模塊才通過第二數據單獨傳輸通道接收視頻信息，從而進一步保證所接收的視頻信息的安全性。
[0058]其中，所述確認信息可選為視頻控制信令，對所述確認信息的安全檢測處理具體為:按照預先註冊的視頻控制信令的類型、格式和內容，對控制信令進行「白名單」方式的格式檢查和內容過濾，只允許符合格式要求的控制信令數據通過，對不符合格式的數據進行阻斷和報警。
[0059]下面介紹本發明實施例提供的視頻安全交換系統，所介紹的視頻安全交換系統與上文介紹的視頻安全交換相對應，可相互參照。
[0060]圖2為本發明實施例提供的視頻安全交換系統的網絡架構圖，圖3為本發明實施例提供的視頻安全交換系統的結構框圖，結合圖2和圖3所示，該系統可以包括:與內網相連的第一視頻交換模塊100，和與外網相連的第二視頻交換模塊200，可選的，內網的安全等級高於外網的安全等級。
[0061]其中，第一視頻交換模塊100可以包括:
[0062]內網接口單元110，用於接收內網用戶的管理請求信息；
[0063]內網設備認證單元120，用於對所述內網用戶進行設備認證；
[0064]第一數據傳輸單元130，用於將通過設備認證的內網用戶的管理請求信息，發送給所述第二視頻交換模塊，建立與所述第二視頻交換模塊相連的至少一條第一數據單獨傳輸通道；
[0065]分發單元140，用於在所述第一視頻交換模塊，所述第二視頻交換模塊和內網用戶建立貫通的視頻信令連接後，接收視頻數據流，將視頻數據流分發給內網用戶，當同一視頻數據流需交付多個內網用戶時，對該視頻數據流進行複製，將複製後的視頻數據流分發給內網用戶；
[0066]第二視頻交換模塊200可以包括:
[0067]外網接口單元210，用於將所述管理請求信息發送給與所述管理請求信息對應的外網視頻設備；
[0068]外網設備認證單元220，用於對所述外網視頻設備進行設備認證；
[0069]第二數據傳輸`單元230，用於在所述外網視頻設備通過設備認證後，建立與所述外網視頻設備相連的第二數據單獨傳輸通道，通過所述第二數據單獨傳輸通道接收視頻信息，所述視頻信息包括視頻信令和視頻數據流，所述第二數據單獨傳輸通道的數量與所述第一數據單獨傳輸通道的數量相同，當存在多個內網用戶請求相同的視頻信息時，通過一條第二數據單獨傳輸通道接收多個內網用戶所請求的相同的視頻信息；[0070]分離單元240，用於將所述視頻信令和視頻數據流進行分離，將所述視頻信令通過所述第一數據單獨傳輸通道傳輸給所述第一視頻交換模塊和對應的內網用戶；
[0071]視頻數據流發送單元250，用於在所述第一視頻交換模塊，所述第二視頻交換模塊和內網用戶建立貫通的視頻信令連接後，將所述視頻數據流通過所述第一數據單獨傳輸通道傳輸給所述第一視頻交換模塊，當存在多個內網用戶請求相同的視頻信息時，通過一條第一數據單獨傳輸通道傳輸多個內網用戶所請求的相同的視頻信息的視頻數據流。
[0072]可選的，所述第一數據單獨傳輸通道和所述第二數據單獨傳輸通道的數量與發送管理請求信息的內網用戶的數量相同，一個內網用戶對應一條第一數據單獨傳輸通道和第二數據單獨傳輸通道；
[0073]當存在多個內網用戶請求相同的視頻信息時，第二數據傳輸單元230將該多個內網用戶的請求合併處理，通過其中的一條第二數據單獨傳輸通道接收多個內網用戶所請求的相同的視頻信息，視頻數據流發送單元250將該多個內網用戶的請求合併處理，通過其中的一條第一數據單獨傳輸通道傳輸多個內網用戶所請求的相同的視頻信息的視頻數據流。
[0074]可選的，當存在多個內網用戶請求相同的視頻信息時，第一數據傳輸單元130為該多個內網用戶建立一條第一數據單獨傳輸通道，第二數據傳輸單元230為該多個內網用戶建立一條第二數據單獨傳輸通道，第二數據傳輸單元230將該多個內網用戶的請求合併處理，通過該一條第二數據單獨傳輸通道接收多個內網用戶所請求的相同的視頻信息，視頻數據流發送單元250將該多個內網用戶的請求合併處理，通過該一條第一數據單獨傳輸通道傳輸多個內網用戶所請求的相同的視頻信息的視頻數據流。
[0075]圖4為本發明實施例提供的視頻安全交換系統的另一結構框圖，結合圖3和圖4所示，第一視頻交換模塊100還可以包括:管理配置單元150，用於管理配置所述視頻安全交換系統；
[0076]第二視頻交換模塊200還可以包括:安全處理單元260，用於對所述視頻信息進行安全檢測處理，將通過安全檢測處理的視頻信息傳送給所述第一視頻交換模塊。
[0077]可選的,第一視頻交換模塊100和第二視頻交換模塊200可通過加密鏈路，採用私有協議通信。
[0078]圖5為本發明實施例提供的視頻安全交換系統的又一結構框圖。參照圖5，圖5所示視頻安全交換系統在圖4所示視頻安全交換系統的基礎上，第一視頻交換模塊100還包括第一日誌審計單元160和報表展現單元170，第二視頻交換模塊200還包括第二日誌審計單元270。
[0079]第一日誌審計單元160，用於實現對第一視頻交換模塊100的日誌記錄和訪問；
[0080]第二日誌審計單元270，用於實現對第二視頻交換模塊200的日誌記錄和訪問；[0081 ] 第一日誌審計單元160與第二日誌審計單元270配合使用，實現視頻安全交換系統的日誌記錄及訪問；
[0082]其中，系統日誌包括用戶和管理員的操作行為。
[0083]報表展現單元170，用於實時展現用戶的視頻請求情況；
[0084]其中，視頻請求情況包括當前連接的和已記錄的視頻資源、累計流量、帶寬等。
[0085]本說明書中各個實施例採用遞進的方式描述，每個實施例重點說明的都是與其他實施例的不同之處，各個實施例之間相同相似部分互相參見即可。對於實施例公開的裝置而言，由於其與實施例公開的方法相對應，所以描述的比較簡單，相關之處參見方法部分說明即可。
[0086]專業人員還可以進一步意識到，結合本文中所公開的實施例描述的各示例的單元及算法步驟，能夠以電子硬體、計算機軟體或者二者的結合來實現，為了清楚地說明硬體和軟體的可互換性，在上述說明中已經按照功能一般性地描述了各示例的組成及步驟。這些功能究竟以硬體還是軟體方式來執行，取決於技術方案的特定應用和設計約束條件。專業技術人員可以對每個特定的應用來使用不同方法來實現所描述的功能，但是這種實現不應認為超出本發明的範圍。
[0087]結合本文中所公開的實施例描述的方法或算法的步驟可以直接用硬體、處理器執行的軟體模塊，或者二者的結合來實施。軟體模塊可以置於隨機存儲器(RAM)、內存、只讀存儲器(ROM)、電可編程ROM、電可擦除可編程ROM、寄存器、硬碟、可移動磁碟、CD-ROM、或【技術領域】內所公知的任意其它形式的存儲介質中。
[0088]對所公開的實施例的上述說明，使本領域專業技術人員能夠實現或使用本發明。對這些實施例的多種修改對本領域的專業技術人員來說將是顯而易見的，本文中所定義的一般原理可以在不脫離本發明的精神或範圍的情況下，在其它實施例中實現。因此，本發明將不會被限制於本文所示的這些實施例，而是要符合與本文所公開的原理和新穎特點相一致的最寬的範圍。
【權利要求】
1.一種視頻安全交換方法，其特徵在於，基於一種視頻安全交換系統，所述系統包括與內網相連的第一視頻交換模塊，和與外網相連的第二視頻交換模塊，所述方法包括: 第一視頻交換模塊接收內網用戶發送的管理請求信息，對內網用戶進行設備認證，將通過設備認證的內網用戶的管理請求信息，發送給所述第二視頻交換模塊，建立與所述第二視頻交換模塊相連的至少一條第一數據單獨傳輸通道； 第二視頻交換模塊將所述管理請求信息發送給與所述管理請求信息對應的外網視頻設備，對所述外網視頻設備進行設備認證，在所述外網視頻設備通過設備認證後，建立與所述外網視頻設備相連的第二數據單獨傳輸通道，通過所述第二數據單獨傳輸通道接收視頻信息，所述視頻信息包括視頻信令和視頻數據流，所述第二數據單獨傳輸通道的數量與所述第一數據單獨傳輸通道的數量相同，當存在多個內網用戶請求相同的視頻信息時，通過一條第二數據單獨傳輸通道接收多個內網用戶所請求的相同的視頻信息； 第二視頻交換模塊將所述視頻信令和視頻數據流進行分離，將所述視頻信令通過所述第一數據單獨傳輸通道傳輸給所述第一視頻交換模塊和對應的內網用戶； 在所述第一視頻交換模塊，所述第二視頻交換模塊和內網用戶建立貫通的視頻信令連接後，所述第二視頻交換模塊將所述視頻數據流通過所述第一數據單獨傳輸通道傳輸給所述第一視頻交換模塊，當存在多個內網用戶請求相同的視頻信息時，通過一條第一數據單獨傳輸通道傳輸多個內網用戶所請求的相同的視頻信息的視頻數據流； 所述第一視頻交換模塊接收視頻數據流，將視頻數據流分發給內網用戶，當同一視頻數據流需交付給多個內網用戶時，對該視頻數據流進行複製，將複製後的視頻數據流分發給內網用戶。
2.根據權利要求1所述的方法，其特徵在於，還包括: 所述第二視頻交換模塊對所述視頻信息進行安全檢測處理，將通過安全檢測處理的視頻信息傳送給所述第一視頻交換模塊。
3.根據權利要求1所述的方法，其特徵在於，所述第一數據單獨傳輸通道和所述第二數據單獨傳輸通道的數量與發送管理請求信息的內網用戶的數量相同，一個內網用戶對應一條第一數據單獨傳輸通道和第二數據單獨傳輸通道； 當存在多個內網用戶請求相同的視頻信息時，通過其中的一條第二數據單獨傳輸通道接收多個內網用戶所請求的相同的視頻信息，通過其中的一條第一數據單獨傳輸通道傳輸多個內網用戶所請求的相同的視頻信息的視頻數據流。
4.根據權利要求1所述的方法，其特徵在於，當存在多個內網用戶請求相同的視頻信息時，為該多個內網用戶建立一條第一數據單獨傳輸通道和第二數據單獨傳輸通道，通過該一條第二數據單獨傳輸通道接收多個內網用戶所請求的相同的視頻信息，通過該一條第一數據單獨傳輸通道傳輸多個內網用戶所請求的相同的視頻信息的視頻數據流。
5.根據權利要求1所述的方法，其特徵在於，還包括:所述第一視頻交換模塊對所述視頻安全交換系統進行管理配置。
6.一種視頻安全交換系統， 其特徵在於，包括:與內網相連的第一視頻交換模塊，和與外網相連的第二視頻交換模塊； 所述第一視頻交換模塊包括: 內網接口單元，用於接收內網用戶的管理請求信息；內網設備認證單元，用於對所述內網用戶進行設備認證； 第一數據傳輸單元，用於將通過設備認證的內網用戶的管理請求信息，發送給所述第二視頻交換模塊，建立與所述第二視頻交換模塊相連的至少一條第一數據單獨傳輸通道； 分發單元，用於在所述第一視頻交換模塊，所述第二視頻交換模塊和內網用戶建立貫通的視頻信令連接後，接收視頻數據流，將視頻數據流分發給內網用戶，當同一視頻數據流需交付多個內網用戶時，對該視頻數據流進行複製，將複製後的視頻數據流分發給內網用戶； 所述第二視頻交換模塊包括: 外網接口單元，用於將所述管理請求信息發送給與所述管理請求信息對應的外網視頻設備； 外網設備認證單元，用於對所述外網視頻設備進行設備認證； 第二數據傳輸單元，用於在所述外網視頻設備通過設備認證後，建立與所述外網視頻設備相連的第二數據單獨傳輸通道，通過所述第二數據單獨傳輸通道接收視頻信息，所述視頻信息包括視頻信令和視頻數據流，所述第二數據單獨傳輸通道的數量與所述第一數據單獨傳輸通道的數量相同，當存在多個內網用戶請求相同的視頻信息時，通過一條第二數據單獨傳輸通道接收多個內網用戶所請求的相同的視頻信息； 分離單元，用於將所述視頻信令和視頻數據流進行分離，將所述視頻信令通過所述第一數據單獨傳輸通道傳輸給所述第一視頻交換模塊和對應的內網用戶； 視頻數據流發送單元，用於在所述第一視頻交換模塊，所述第二視頻交換模塊和內網用戶建立貫通的視頻信令連接後，將所述視頻數據流通過所述第一數據單獨傳輸通道傳輸給所述第一視頻交換模塊，當存在多個內網用戶請求相同的視頻信息時，通過一條第一數據單獨傳輸通道傳輸多個內網用戶所請求的相同的視頻信息的視頻數據流。
7.根據權利要求6所述的系統，其特徵在於，所述第一視頻交換模塊還包括:管理配置單元，用於管理配置所述視頻安全交換系統； 所述第二視頻交換模塊還包括:安全處理單元，用於對所述視頻信息進行安全檢測處理，將通過安全檢測處理的視頻信息傳送給所述第一視頻交換模塊。
8.根據權利要求6所述的系統，其特徵在於，所述第一數據單獨傳輸通道和所述第二數據單獨傳輸通道的數量與發送管理請求信息的內網用戶的數量相同，一個內網用戶對應一條第一數據單獨傳輸通道和第二數據單獨傳輸通道； 當存在多個內網用戶請求相同的視頻信息時，所述第二數據傳輸單元將該多個內網用戶的請求合併處理，通過其中的一條第二數據單獨傳輸通道接收多個內網用戶所請求的相同的視頻信息，所述視頻數據流發送單元將該多個內網用戶的請求合併處理，通過其中的一條第一數據單獨傳輸通道傳輸多個內網用戶所請求的相同的視頻信息的視頻數據流。
9.根據權利要求6所述的系統，其特徵在於，當存在多個內網用戶請求相同的視頻信息時，所述第一數據傳輸單元為該多個內網用戶建立一條第一數據單獨傳輸通道，所述第二數據傳輸單元為該多個內網用戶建立一條第二數據單獨傳輸通道，所述第二數據傳輸單元將該多個內網用戶的請求合併處理，通過該一條第二數據單獨傳輸通道接收多個內網用戶所請求的相同的視頻信息，所述視頻數據流發送單元將該多個內網用戶的請求合併處理，通過該一條第一數據單獨傳輸通道傳輸多個內網用戶所請求的相同的視頻信息的視頻數據流。
10.根據權利要求6所述的系統，其特徵在於，所述第一視頻交換模塊和所述第二視頻交換模塊通過加密鏈路，採用私有協議通信。
【文檔編號】H04L29/06GK103634274SQ201210299666
【公開日】2014年3月12日 申請日期:2012年8月21日 優先權日:2012年8月21日
【發明者】李志鵬, 王洪波 申請人:北京天行網安信息技術有限責任公司