一种UPnP协议的设备弱口令验证的方法及装置制造方法及图纸

本发明专利技术公开了一种UPnP协议的设备弱口令验证的方法及装置，该方法包括基于UPnP协议周期性的扫描网内在线设备，获取在线设备的描述文档，根据在线设备的描述文档，确定在线设备是否为监控设备；若所述在线设备为监控设备，则根据弱口令库，对监控设备进行弱口令验证。根据全网内设备描述信息，筛选得到每个监控设备的具体信息，并改进UPNP协议，使其能根据弱口令库对通用视频监控设备做周期性弱口令探测，以检测存在弱口令的视频设备，并整理所有存在弱口令设备的具体描述信息，为系统提供预警，减少人工检测工作量。

A weak password verification method and device for UPnP

【技术实现步骤摘要】
一种UPnP协议的设备弱口令验证的方法及装置
本专利技术实施例涉及交通
，尤其涉及一种UPnP(UniversalPlugandPlay，通用即插即用)协议的设备弱口令验证的方法及装置。
技术介绍
目前国内监控领域中，摄像机和NVR、DVR是视频监控系统中的主要设备，也是获取视频信息、证据采集的源头，有效地保护好这些设备，可以防止外部非法控制，防止恶意行为的发生。由于监控设备的初始口令过于简单，或相关人员疏于设置安全的设备口令，导致大多数联网中的视频设备存在安全漏洞的隐患，一方面增加了人工对大量不同厂家监控设备口令是否安全，所带来的检查工作量，另一方面容易造成黑客及不法分子的恶意入侵对整个视频网络造成严重的后果。因此，对视频设备口令安全的扫描和检测，既能够降低人工对不同厂家监控设备查找检测的工作量，又能够降低设备口令对视频网络造成的安全隐患，节约人力成本投入。设备弱口令探测方法应遵循以下两个原则：(1)基于现有视频专用联网环境下，在保证不影响视频正常使用的前提下，自动探测网内视频设备，并输出设备的详细描述信息。(2)探测方法需要能本文档来自技高网...

【技术保护点】
1.一种基于通用即插即用UPnP协议的设备弱口令验证的方法，其特征在于，包括：/n基于所述UPnP协议周期性的扫描网内在线设备，获取所述在线设备的描述文档；/n根据所述在线设备的描述文档，确定所述在线设备是否为监控设备；/n若所述在线设备为监控设备，则根据弱口令库，对所述监控设备进行弱口令验证。/n

【技术特征摘要】
1.一种基于通用即插即用UPnP协议的设备弱口令验证的方法，其特征在于，包括：
基于所述UPnP协议周期性的扫描网内在线设备，获取所述在线设备的描述文档；
根据所述在线设备的描述文档，确定所述在线设备是否为监控设备；
若所述在线设备为监控设备，则根据弱口令库，对所述监控设备进行弱口令验证。


2.如权利要求1所述的方法，其特征在于，所述根据弱口令库，对所述监控设备进行弱口令验证，包括：
根据所述弱口令库，基于实时流媒体协议RTSP协议，对所述监控设备进行弱口令验证。


3.如权利要求2所述的方法，其特征在于，所述对所述监控设备进行弱口令验证，包括：
确定所述监控设备是否在上一周期匹配成功弱口令，若否，则在所述弱口令库中确定出上一周期未匹配成功的弱口令索引，根据所述未匹配成功的弱口令索引的下一条弱口令索引，对所述监控设备进行RTSP协议的弱口令验证。


4.如权利要求1所述的方法，其特征在于，在对所述监控设备进行弱口令验证之后，还包括：
统计当前周期内匹配弱口令成功的监控设备以及匹配成功的弱口令，并进行预警提示。


5.如权利要求1所述的方法，其特征在于，在对所述监控设备进行弱口令验证之后，还包括：
在当前周期内所述监控设备未匹配成功弱口令时，确定所述监控设备是否锁定，若是，则等待所述监控设备解锁后继续周期性进行所述弱口令验证。
<...

【专利技术属性】
技术研发人员：单亦栋，单洪伟，陈洪楠，姜光杰，刘银龙，
申请(专利权)人：青岛海信网络科技股份有限公司，
类型：发明
国别省市：山东;37