一种基于GB35114协议的GB28181监控系统的升级改造方法及系统技术方案

一种基于GB35114协议的GB28181监控系统的升级改造方法及系统，所述系统包括协议代理模块以及基于GB28181协议的视频监控系统和FDWSF设备，所述视频监控系统与FDWSF设备通过所述协议代理模块进行通信，所述协议代理模块用于为视频监控系统与FDWSF设备之间的通信提供基于数字证书的设备身份认证和控制信令认证。可以在不改变原有软件架构的情况下，实现当前的网络视频监控系统改造和FDWSF的接入，方法操作简单高效、升级范围极小、成本低廉。成本低廉。成本低廉。

【技术实现步骤摘要】
一种基于GB35114协议的GB28181监控系统的升级改造方法及系统


[0001]本专利技术涉及通信
，具体涉及一种基于GB35114协议的GB28181监控系统的升级改造方法及系统。

技术介绍

[0002]随着公共安全视频监控联网系统对音视频信息安全的要求越来越高，《GB35114公共安全视频监控联网信息安全技术要求》应运而生，其中就明确要求网络视频监控系统需要实现对具有安全功能的前端设备(以下简称FDWSF)的接入，即当前的网络视频监控系统需要具有基于数字证书的设备身份认证、控制信令安全认证等安全功能。如何按照GB35114标准改造当前GB28181监控系统完成FDWSF接入，成为了各监控系统需要解决的问题。

技术实现思路

[0003]鉴于现有技术中存在的技术缺陷和技术弊端，本专利技术实施例提供克服上述问题或者至少部分地解决上述问题的一种基于GB35114协议的GB28181监控系统的升级改造方法及系统，具体方案如下：
[0004]作为本专利技术的第一方面，提供一种基于GB35114协议的GB28181监控系本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于GB35114协议的GB28181监控系统的升级改造方法，其特征在于，所述方法包括：步骤1，在基于GB28181协议的视频监控系统与FDWSF设备之间增加协议代理模块；步骤2，通过协议代理模块为视频监控系统与FDWSF设备之间的通信提供基于数字证书的设备身份认证和控制信令认证。2.根据权利要求1所述的基于GB35114协议的GB28181监控系统的升级改造方法，其特征在于，步骤2中，身份认证过程包括：通过FDWSF设备向协议代理模块发送注册消息，所述注册消息携带GB35114协议的Authorization头字段，所述Authorization头字段中的Capability项描述有FDWSF设备的安全能力；协议代理模块收到FDWSF设备的注册消息后，基于所述注册消息对FDWSF设备进行注册，完成身份认证。3.根据权利要求2所述的基于GB35114协议的GB28181监控系统的升级改造方法，其特征在于，所述方法还包括：如果协议代理模块与FDWSF设备的身份认证通过，协议代理模块拷贝所述注册消息，并对拷贝的注册消息进行改造，将注册消息中携带的FDWSF设备的安全能力去除，即把该注册消息转换成的GB28181注册消息，将改造后生成好的注册消息传递给视频监控系统的SIP服务器，视频监控系统的SIP服务器收到改造后的注册消息后进行该次注册的数据校验，并在视频监控系统中记录当前FDWSF设备注册成功，提示上线并完成本次FDWSF设备的身份认证。4.根据权利要求2所述的基于GB35114协议的GB28181监控系统的升级改造方法，其特征在于，所述方法还包括：如果协议代理模块与FDWSF设备的身份认证不通过，则协议代理模块不拷贝所述注册消息，给FDWSF设备回复认证错误信息，并在监控系统中记录当前FDWSF身份认证失败，完成本次设备的身份认证。5.根据权利要求4所述的基于GB35114协议的GB28181监控系统的升级改造方法，其特征在于，步骤2中，控制信令认证包括：FDWSF设备注册成功后，通过客户端发送带有信令安全的控制信令给视频监控系统的SIP服务器，如：视频浏览、云台转动、设备参数设置等。所述控制信令启用Date字段，在Date字段中增加Note信息，所述Note信息携带对消息体进行杂凑之后的值。SIP服务器收到所述控制信令后，将所述控制信令透传发给协议代理模块，协议代理模块对收到的控制信令中的杂凑值进行校验；如果检验通过，协议代理模块拷贝所述控制信令，并对拷贝的控制信令进行改造，将控制信令中原有的杂凑值替换成SIP服务器对应的杂凑值，然后将改造后的控制信令传给FDWSF设备，FDWSF设备对所述控制信令进行校验后，完成本次控制信令的认证；如果检验不通过，协议代理模块回复错误信息给SIP服...

【专利技术属性】
技术研发人员：王聪，
申请(专利权)人：武汉众智数字技术有限公司，
类型：发明
国别省市：