CN110505443A - 一种视频监控设备替换自动检测方法和装置 - Google Patents

Abstract

本发明提供了一种视频监控设备替换自动检测方法和装置，应用于视频监控网络，技术方案为：预先存储视频监控网络中所有监控位置的视频监控设备的原始设备标识信息；定期获取视频监控网络中各监控位置的视频监控设备的当前设备标识信息；将定期获取的每一监控位置的视频监控设备的当前设备标识信息与存储的该监控位置的视频监控设备的远射设备标识信息进行比较，如果相同，则确定该监控位置的视频监控设备未发生替换，否则，确定该监控位置的视频监控设备发生替换。本发明能够自动、及时的发现被恶意替换的视频监控设备。

Description

一种视频监控设备替换自动检测方法和装置

技术领域

本发明涉及安防技术领域，特别涉及一种视频监控设备替换自动检测方法和装置。

背景技术

视频监控设备的安全稳定运行是保证视频监控网络安全的基础。

大部分的视频监控设备(例如网络摄像头)都安装在室外，或者安装在易被人们接触的位置，破坏者则很容易通过替换已有的视频监控设备，接入恶意设备到视频监控网络中进行破坏。如果能够自动及时发现被恶意替换的视频监控设备，并采取相应的安全措施，则对保护视频监控网络安全至关重要。

发明内容

有鉴于此，本发明的目的在于提供一种视频监控设备替换自动检测方法和装置，能够自动、及时的发现被恶意替换的视频监控设备。

为了达到上述目的，本发明提供了如下技术方案：

一种视频监控设备替换自动检测方法，应用于视频监控网络，该方法包括：

预先存储视频监控网络中所有监控位置的视频监控设备的原始设备标识信息；

定期获取视频监控网络中各监控位置的视频监控设备的当前设备标识信息；

将定期获取的每一监控位置的视频监控设备的当前设备标识信息与存储的该监控位置的视频监控设备的原始设备标识信息进行比较，如果相同，则确定该监控位置的视频监控设备未发生替换，否则，确定该监控位置的视频监控设备发生替换。

一种设备替换自动检测装置，应用于视频监控网络，该装置包括非瞬时性计算机可读存储介质和处理器，其中，

所述非瞬时性计算机可读存储介质，用于存储可以被所述处理器执行的指令，在所述指令由所述处理器执行时，使得所述处理器：

预先存储视频监控网络中所有监控位置的视频监控设备的原始设备标识信息；

定期获取视频监控网络中各监控位置的视频监控设备的当前设备标识信息；

将定期获取的每一监控位置的视频监控设备的当前设备标识信息与存储的该监控位置的视频监控设备的原始设备标识信息进行比较，如果相同，则确定该监控位置的视频监控设备未发生替换，否则，确定该监控位置的视频监控设备发生替换。

由上面的技术方案可知，本发明中，预先存储所有监控位置的视频监控设备的原始设备标识信息，然后定期获取各监控位置的视频监控设备的当前设备标识信息，将定期获取的各监控位置的视频监控设备的当前设备标识信息与预先存储的该监控位置的视频监控设备的原始设备标识信息进行比较，确定该监控位置的视频监控设备的设备标识信息是否发生变化，如果发生变化，则可确定该监控位置的视频监控设备被替换。本发明中，通过定期对视频监控设备进行检测，可以自动、及时地发现被恶意替换的视频监控设备。

附图说明

以下附图仅对本发明做示意性说明和解释，并不限定本发明的范围：

图1是本发明实施例视频监控设备替换自动检测方法流程图；

图2是本发明实施例视频监控网络的设备替换前的组网示意图；

图3是本发明实施例视频监控网络发生设备替换后的检测结果示意图；

图4是本发明实施例视频监控设备替换检测装置的结构示意图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，下面结合附图并据实施例，对本发明的技术方案进行详细说明。

现有技术中，大多数视频监控设备都是通过IP接入视频监控网络，当视频监控网络中某一监控位置的视频监控设备发生替换时，替换后的视频监控设备的IP地址与替换前的视频监控设备的IP地址是相同的。

本发明实施例中，在视频监控网络中部署一设备替换自动检测装置，由该设备替换自动检测装置利用各监控位置的视频监控设备在替换前后的IP地址不变化的特点，定期获取各监控位置的视频监控设备的当前设备标识信息，并与预先存储的该监控位置的视频监控设备的原始设备标识信息进行比较，从而确定该监控位置的视频监控设备是否发生了替换。

以下结合图1，对本发明实施例视频监控设备替换自动检测方法进行详细说明。

参见图1，图1是本发明实施例视频监控设备替换自动检测方法流程图，应用于视频监控网络，如图1所示，该方法主要包括以下步骤：

步骤101、预先存储视频监控网络中所有监控位置的视频监控设备的原始设备标识信息。

本发明实施例中，视频监控设备的设备标识信息可以用能够唯一标识该视频监控设备的设备信息表示，也可以用基于该设备信息生成的标识信息表示。其中，所述的设备信息可包括但不限于以下内容：IP地址、MAC地址、固件版本号、和指纹信息等，其中指纹信息包括设备类型、设备品牌、和设备型号。

本发明中，在视频监控网络的各个监控位置安装了视频监控设备之后，视频监控网络中的设备替换自动检测装置可以将各监控位置实际安装的视频监控设备的设备标识信息直接配置在本地，也可以采用设定方式预先获取所有监控位置的视频监控设备的设备标识信息并存储在本地。预先存储在本地的各监控位置的视频监控设备的设备标识信息，作为未发生设备替换时各监控位置的视频监控设备的原始设备标识信息，是在之后的自动检测过程中衡量各监控位置的视频监控设备是否发生替换的基准数据。

步骤102、定期获取视频监控网络中各监控位置的视频监控设备的当前设备标识信息。

本发明中，为了及时检测出被恶意替换的视频监控设备，设备替换自动检测装置可以定期获取视频监控网络中各监控位置的视频监控设备的设备标识信息，由于各监控位置的视频监控设备在替换前后的IP地址不变，因此可以基于各监控位置的视频监控设备的IP地址向该视频监控设备发送探测报文，并根据该监控位置的视频监控设备返回的响应报文确定该监控位置的视频监控设备的当前设备标识信息。

在实际应用中，视频监控网络中，不同监控位置的视频监控设备可能相同也可能不同。不同的视频监控设备，因其设备类型、设备品牌、设备型号的不同，启用的通信协议可能相同也可能不同。视频监控设备只能响应基于其使能的通信协议构建的探测报文。

为了能够获取视频监控网络中各监控位置的视频监控设备的设备标识信息，设备替换自动检测装置可以使能一种或多种视频监控设备专有通信协议，例如Onvif协议、GB/T28181协议、视频监控设备生产者制定的私有通信协议等，其中，视频监控设备生产者制定的私有通信协议可以是诸如海康威视的SADP协议、大华私有协议等。

本发明实施例中，设备替换自动检测装置可以基于使能的至少一种视频监控设备专有通信协议，获取视频监控网络中各监控位置的视频监控设备的当前设备标识信息，具体实现方法如下：

X1、构建基于每一视频监控设备专有通信协议的探测报文；

X2、以组播方式或者单播方式向每一监控位置的视频监控设备发送该探测报文，并接收各监控位置的视频监控设备的响应报文；

X3、从各监控位置的视频监控设备的响应报文中提取该视频监控设备的当前设备标识信息。

上述步骤X2中，以组播方式向每一监控位置的视频监控设备发送该探测报文的方式，适用于所有监控位置的监控视频设备位于同一网段的情况，可以使视频监控网络中的设备替换自动检测装置快速地接收到所有监控位置的视频监控设备返回的响应报文，从而加快获取所有监控位置的的视频监控设备的当前设备标识信息的速度。而以单播方式向每一监控位置的视频监控设备发送该探测报文，不要求各监控位置的视频监控设备需要位于同一网段，因此可以支持视频监控网络中的设备替换自动检测装置实现跨网段的视频监控设备自动替换检测。

从各监控位置的视频监控设备的响应报文提取该视频监控设备的当前设备标识信息，实质上是从该响应报文中提取该视频监控设备的设备信息，对于用设备信息表示设备标识信息的情况，则直接将提取的设备信息作为该视频监控设备的当前设备标识信息；对于用基于设备信息生成的标识信息表示设备标识信息的情况，则需要生成提取的设备信息对应的标识信息，将生成的标识信息作为该视频监控设备的当前设备标识信息。

由于视频监控设备专有通信协议通常只会规定哪些字段可以承载某项信息，并未规定必须用某个字段承载某项信息，因此，在从响应报文中提取设备信息时，需要先将包括设备信息中的各项内容的所有字段提取出来，然后确定这些提取出来的字段具体承载了哪项内容。

本发明实施例中，从响应报文中视频监控设备的设备信息的一种实现过程如下：

S1、从该响应报文中提取出包含该视频监控设备的设备信息的多个字段，从提取的多个字段中找出该视频监控设备的IP地址、MAC地址、固件版本号和指纹信息；

S6、将由该视频监控设备的IP地址、MAC地址、固件版本号、和指纹信息的至少两个组合而成的设备信息，或基于该组合而成的设备信息生成的标识信息确定为该视频监控设备的设备标识信息，具体视设备标识信息使用何种信息表示而定。

上述步骤S1的实现方法可具体包括如下步骤：

S11、将从该响应报文中提取的源IP地址字段的内容作为该视频监控设备的IP地址；

S12、从所述多个字段中找出符合MAC地址的数据格式的字段，将该字段内容作为该视频监控设备的MAC地址；

S13、从所述多个字段中找出符合设备固件版本号的数据格式的字段，将该字段内容作为该视频监控设备的设备固件版本号；

S14、将剩余各字段内容与预先配置的指纹库进行比较，确定该视频监控设备的指纹信息。

由于设备的指纹信息包括设备类型、设备品牌、和设备型号，上述步骤S14中，将剩余各字段内容与预先配置指纹库进行比较，实际上是将剩余各字段内容与存储有多种设备类型的设备类型库、存储有多种设备品牌的设备品牌库、及存储有多种设备型号的设备型号库依次进行比较，如果该字段内容与设备类型库中的一个设备类型相同，则可将该字段内容确定为该视频监控设备的设备类型；如果该字段内容与设备品牌库中的一个设备品牌相同，则可将该字段内容确定为该视频监控设备的设备品牌；如果该字段内容与设备型号库中的一个设备型号相同，则可将该字段内容确定为该视频监控设备的设备型号；如果未在设备类型库、设备品牌库、及设备型号库中找到匹配的内容，则可确定该字段未承载设备类型、设备品牌和设备型号中的任一项内容，因此不再对该字段进行其它处理。通过这种方式，可最终确定该视频监控设备的设备类型、设备品牌和设备型号，从而也就得到了设备的指纹信息。

步骤103、将定期获取的每一监控位置的视频监控设备的当前设备标识信息与存储的该监控位置的视频监控设备的原始设备标识信息进行比较，如果相同，则确定该监控位置的视频监控设备未发生替换，否则，确定该监控位置的视频监控设备发生替换。

本步骤中，由于已经预先存储了各监控位置的原有安装的视频监控设备的原始设备标识信息，因此，后续再次获取到该监控位置的视频监控设备的当前设备标识信息时，只需要将获取该监控位置的视频监控设备的当前设备标识信息与已存储的该监控位置的视频监控设备的原始设备标识信息进行比较，两者相同，则说明该监控位置的视频监控设备未发生变化，未被替换，两者不相同，则说明该监控位置的视频监控设备发生变化，已经被替换。

在实际实现中，视频监控设备可能会因为损坏或升级原因被正常替换，也可能被恶意替换。因此，设备替换自动检测装置在确定了视频监控网络中各监控位置的视频监控设备是否被替换之后，还可以进一步上报被替换了视频监控设备的监控位置到视频监控网络中的管理设备，管理设备可以输出设备替换自动检测装置上报的视频监控位置输出以提示管理人员这些监控位置的视频管理设备发生了替换，进而管理人员可以对这些替换情况进行处理，例如确定这些监控位置的视频监控设备的替换是否是正常替换，如果是正常替换，则可以返回携带这些属于正常替换的监控位置信息的正常替换指示，使得设备替换自动检测装置接收到此正常替换指示后，对这些属于正常替换的监控位置的视频监控设备的原始设备标识信息进行更新，即更新为最新获取的相应监控位置的视频监控设备的当前设备标识信息，以避免之后的定期检测中再次检测出这些监控位置的视频监控设备被替换。

以下结合图2、图3对图1所示的视频监控设备替换自动检测方法进行举例说明：

如图2所示，视频监控网络中有A、B、C、D四个监控位置，各监控位置的视频监控设备的IP地址依次为：10.2.10.2、10.2.10.3、10.2.10.4、10.2.10.5，A、B、C、D四个监控位置都安装好视频监控设备后，设备替换自动检测装置获取得到这四个监控位置的视频监控设备的设备标识信息并存储在本地，例如监控位置A的视频监控设备的MAC地址为00:01:6C:06:A6:29，设备类型为摄像头、设备品牌为大华、设备型号为DHI-XVR5108HS-S2，设备固件版本号为V3.200.0001.15.R.20171021，因此，用设备信息表示设备标识信息时，监控位置A的视频监控设备的原始设备标识信息为(10.2.10.2，00:01:6C:06:A6:29，摄像头，大华，DHI-XVR5108HS-S2，，V3.200.0001.15.R.20171021)；用基于设备信息生成的标识信息标识设备标识信息时，可以将对此设备信息进行哈希计算得到一标识值，假设为2c47d283910967cb53a727e3a151c10c，该标识值即为监控位置A的视频监控设备的原始设备标识信息。

如图3所示，在某一时刻监控位置A的监控视频设备被替换成宇视摄像头，之后，当自动检测设备到达定期检测时间时，设备替换自动检测装置再次获取得到这四个监控位置的视频监控设备的设备标识信息，其中监控位置A的监控视频设备的MAC地址为48:EA:63:06:A6:29、设备品牌是宇视，设备类型是摄像头，设备型号是NVR304-16E-DT，设备固件版本号为B3118P31，因此，用设备信息表示设备标识信息时，再次获取的监控位置A的视频监控设备的当前设备标识信息为(10.2.10.2，48:EA:63:06:A6:29，摄像头，宇视，NVR304-16E-DT，B3118P31)；用基于设备信息生成的标识信息标识设备标识信息时，可以将对此设备信息进行哈希计算得到一标识值，假设为7972eefb63c9c9eee1ba01d54bf40196，该标识值即为再次获取的监控位置A的视频监控设备的当前设备标识信息。

设备替换自动检测装置再次获取的监控位置A的视频监控设备的当前设备标识信息后，将其与已存储的监控位置A的视频监控设备的原始设备标识信息进行比较，确定两者不相同，因此可确定监控位置A的视频监控设备发生替换。

以上对本发明实施例视频监控设备替换自动检测方法进行了详细说明，本发明还提供了一种设备替换自动检测装置，以下结合图4进行详细说明：

参见图4，图4是本发明实施例设备替换自动检测装置的结构示意图，该装置应用于视频监控网络，如图4所示，该装置400包括非瞬时性计算机可读存储介质401和处理器402，其中，

所述非瞬时性计算机可读存储介质401，用于存储可以被所述处理器402执行的指令，在所述指令由所述处理器402执行时，使得所述处理器402：

预先存储视频监控网络中所有监控位置的视频监控设备的原始设备标识信息；

定期获取视频监控网络中各监控位置的视频监控设备的当前设备标识信息；

将定期获取的每一监控位置的视频监控设备的当前设备标识信息与存储的该监控位置的视频监控设备的原始设备标识信息进行比较，如果相同，则确定该监控位置的视频监控设备未发生替换，否则，确定该监控位置的视频监控设备发生替换。

图4所示装置中，

所述处理器402，预先存储视频监控网络中所有监控位置的视频监控设备的原始设备标识信息，包括：在视频监控网络中所有监控位置的视频监控设备配置完成后，获取各监控位置的视频监控设备的原始设备标识信息并存储在本地。

图4所示装置中，

所述处理器402，基于使能的至少一种视频监控设备专有通信协议，获取视频监控网络中各监控位置的视频监控设备的当前设备标识信息。

图4所示装置中，

所述处理器402，基于使能的至少一种视频监控设备专有通信协议，获取视频监控网络中各监控位置的视频监控设备的当前设备标识信息，包括：

构建基于每一视频监控设备专有通信协议的探测报文；

以组播方式或者单播方式向每一监控位置的视频监控设备发送该探测报文，并接收各监控位置的视频监控设备的响应报文；

从各监控位置的视频监控设备的响应报文中提取该视频监控设备的当前设备标识信息。

图4所示装置中，

所述设备标识信息为：能够唯一标识视频监控设备的设备信息或基于该设备信息生成的标识信息；所述设备信息包括：IP地址、MAC地址、固件版本号、和指纹信息；所述指纹信息包括设备类型、设备品牌、和设备型号：

所述处理器402，从各监控位置的视频监控设备的响应报文中提取该视频监控设备的当前设备标识信息时，用于：

从该响应报文中提取出包含该视频监控设备的设备信息的多个字段，从提取的多个字段中找出该视频监控设备的IP地址、MAC地址、固件版本号和指纹信息；

将由该视频监控设备的IP地址、MAC地址、固件版本号和指纹信息的至少两个组合而成的设备信息，或基于该组合而成的设备信息生成的标识信息确定为该视频监控设备的当前设备标识信息。

图2所示装置中，

所述处理器402，从该响应报文中提取出包含该视频监控设备的设备信息的多个字段，从提取的多个字段中找出该视频监控设备的IP地址、MAC地址、固件版本号和指纹信息，包括：

将从该响应报文中提取的源IP地址字段的内容作为该视频监控设备的IP地址；

从所述多个字段中找出符合MAC地址的数据格式的字段，将该字段内容作为该视频监控设备的MAC地址；

从所述多个字段中找出符合设备固件版本号的数据格式的字段，将该字段内容作为该视频监控设备的设备固件版本号；

将剩余各字段内容与预先配置的指纹库进行比较，确定该视频监控设备的指纹信息。

图4所示装置中，

所述处理器402，确定该监控位置的视频监控设备发生替换之后，进一步包括：将该监控位置上报到视频监控网络的管理设备，如果接收到管理设备发送携带该监控位置的正常替换指示，则将已存储的该监控位置的视频监控设备的原始设备标识信息更新为最新获取的该监控位置的视频监控设备的当前设备标识信息。

本发明实施例还提供了一种非瞬时性计算机可读存储介质，所述非瞬时性计算机可读存储介质存储指令，所述指令在由设备的处理器执行时使所述处理器：

预先存储视频监控网络中所有监控位置的视频监控设备的原始设备标识信息；

定期获取视频监控网络中各监控位置的视频监控设备的当前设备标识信息；

将定期获取的每一监控位置的视频监控设备的当前设备标识信息与存储的该监控位置的视频监控设备的原始设备标识信息进行比较，如果相同，则确定该监控位置的视频监控设备未发生替换，否则，确定该监控位置的视频监控设备发生替换。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (10)

1.一种视频监控设备替换自动检测方法，应用于视频监控网络，其特征在于，该方法包括：

预先存储视频监控网络中所有监控位置的视频监控设备的原始设备标识信息；

定期获取视频监控网络中各监控位置的视频监控设备的当前设备标识信息；

将定期获取的每一监控位置的视频监控设备的当前设备标识信息与存储的该监控位置的视频监控设备的原始设备标识信息进行比较，如果相同，则确定该监控位置的视频监控设备未发生替换，否则，确定该监控位置的视频监控设备发生替换。

2.根据权利要求1所述的方法，其特征在于，

预先存储视频监控网络中所有监控位置的视频监控设备的原始设备标识信息，包括：在视频监控网络中所有监控位置的视频监控设备配置完成后，获取各监控位置的视频监控设备的原始设备标识信息并存储在本地。

3.根据权利要求1所述的方法，其特征在于，

基于使能的至少一种视频监控设备专有通信协议，获取视频监控网络中各监控位置的视频监控设备的当前设备标识信息。

4.根据权利要求3所述的方法，其特征在于，

基于使能的至少一种视频监控设备专有通信协议，获取视频监控网络中各监控位置的视频监控设备的当前设备标识信息，包括：

构建基于每一视频监控设备专有通信协议的探测报文；

以组播方式或者单播方式向每一监控位置的视频监控设备发送该探测报文，并接收各监控位置的视频监控设备的响应报文；

从各监控位置的视频监控设备的响应报文中提取该视频监控设备的当前设备标识信息。

5.根据权利要求4所述的方法，其特征在于，

所述设备标识信息为：能够唯一标识视频监控设备的设备信息或基于该设备信息生成的标识信息；所述设备信息包括：IP地址、MAC地址、固件版本号、和指纹信息；所述指纹信息包括设备类型、设备品牌、和设备型号：

从各监控位置的视频监控设备的响应报文中提取该视频监控设备的当前设备标识信息的方法为：

从该响应报文中提取出包含该视频监控设备的设备信息的多个字段，从提取的多个字段中找出该视频监控设备的IP地址、MAC地址、固件版本号和指纹信息；

将由该视频监控设备的IP地址、MAC地址、固件版本号和指纹信息的至少两个组合而成的设备信息，或基于该组合而成的设备信息生成的标识信息确定为该视频监控设备的当前设备标识信息。

6.根据权利要求5所述的方法，其特征在于，

从该响应报文中提取出包含该视频监控设备的设备信息的多个字段，从提取的多个字段中找出该视频监控设备的IP地址、MAC地址、固件版本号和指纹信息，包括：

将从该响应报文中提取的源IP地址字段的内容作为该视频监控设备的IP地址；

从所述多个字段中找出符合MAC地址的数据格式的字段，将该字段内容作为该视频监控设备的MAC地址；

从所述多个字段中找出符合设备固件版本号的数据格式的字段，将该字段内容作为该视频监控设备的设备固件版本号；

将剩余各字段内容与预先配置的指纹库进行比较，确定该视频监控设备的指纹信息。

7.一种设备替换自动检测装置，应用于视频监控网络，其特征在于，该装置包括非瞬时性计算机可读存储介质和处理器，其中，

所述非瞬时性计算机可读存储介质，用于存储可以被所述处理器执行的指令，在所述指令由所述处理器执行时，使得所述处理器：

预先存储视频监控网络中所有监控位置的视频监控设备的原始设备标识信息；

定期获取视频监控网络中各监控位置的视频监控设备的当前设备标识信息；

将定期获取的每一监控位置的视频监控设备的当前设备标识信息与存储的该监控位置的视频监控设备的原始设备标识信息进行比较，如果相同，则确定该监控位置的视频监控设备未发生替换，否则，确定该监控位置的视频监控设备发生替换。

8.根据权利要求7所述的装置，其特征在于，

所述处理器，预先存储视频监控网络中所有监控位置的视频监控设备的原始设备标识信息，包括：在视频监控网络中所有监控位置的视频监控设备配置完成后，获取各监控位置的视频监控设备的原始设备标识信息并存储在本地。

9.根据权利要求7所述的装置，其特征在于，

所述处理器，基于使能的至少一种视频监控设备专有通信协议，获取视频监控网络中各监控位置的视频监控设备的当前设备标识信息。

10.根据权利要求9所述的装置，其特征在于，

基于使能的至少一种视频监控设备专有通信协议，获取视频监控网络中各监控位置的视频监控设备的当前设备标识信息，包括：

构建基于每一视频监控设备专有通信协议的探测报文；

以组播方式或者单播方式向每一监控位置的视频监控设备发送该探测报文，并接收各监控位置的视频监控设备的响应报文；

从各监控位置的视频监控设备的响应报文中提取该视频监控设备的当前设备标识信息。