[发明专利]传输视频流的方法

说明书

技术领域

本领域一般地涉及通信网络，并且更具体地涉及在这样的通信网络中的告警状态的处理。

背景技术

随着其中网络单元被分布在大的地理区域的分布式通信网络的发展，保护所述网络单元免受篡改和侵入对于其数据被存储在这样的网络单元上或被通过这样的网络单元传送的拥有者来说是很重要的。

一种方法是将在网络单元中加入侵入告警机制，由此当所述网络单元的物理壳体(例如，盒体、机箱、设备机架等)被打开或以其它方式被破坏时，告警被触发。然而，当所述壳体的外部电源被寻求篡改网络单元及其数据的人或系统(即，侵入者)切断时，侵入告警将不会被激活。简单的告警联动(例如，门开关)也已在网络单元中提供，但在阻止侵入者方面基本无效。

此外，被用在网络单元上的包括变色显窃(tamper-evident)带或封条(seal)的简单显窃机制是公知的。然而，这些实施方式不灵活，并且不允许重置，除非对该设备，例如，再次施加所述显窃带或封条。

另一种方法包括防篡改环境中的告警状态数据中的安全电子保留，以便防止侵入者通过简单地删除告警状态数据来清除任何告警状态指示。防篡改环境以硬件实现，但在其存储容量及其复杂性/价格方面受到限制。

发明内容

本发明的实施例提供用于通信网络中的告警状态处理的技术。

在一个实施例中，方法包括以下步骤。检测到与通信网络的网络单元相关的告警状态。基于所检测到的所述告警状态生成告警指示数据。使用加密密钥生成受保护的告警指示数据来保护告警指示数据。所述受保护的告警指示数据被存储在非易失性存储器中。

有利的是，本发明的说明性实施例提供了用于以显窃和可重置方式保存告警状态数据的加密技术，以阻止侵入者篡改通信网络中的网络单元。

参照附图和下文的详细描述，本发明的这些和其它的特征和优点将显而易见。

附图说明

图1示出了根据本发明实施例的具有告警状态的显窃和可重置处理的网络单元。

图2示出了根据本发明实施例的用于告警状态的显窃和可重置处理的方法。

图3示出了具有适于实现根据本发明实施例的告警状态的显窃和可重置处理的网络单元的通信网络。

具体实施方式

在此本发明的实施例将在与网络单元和通信网络相关的说明性架构的环境中进行描述。然而，应理解本发明的实施例不限于所示的说明性网络单元和通信网络架构。相反，本发明的实施例更普遍地适用于任何网络单元和通信网络，其中将期望提供用于处理和安全地存储告警状态的技术。

如本文所使用的，短语“网络单元”是指与通信网络相关的任何计算设备。仅以举例的方式，这样的计算设备可以是路由器、交换机、基站，移动终端等。本发明的实施例不限于任何特定类型的网络单元。

如本文将说明性地解释的，本发明的实施例提供加密方法来以显窃和可重置方式存储网络单元的告警指示数据。在一个或多个实施例中，告警指示数据可以包括一个或多个告警状态指示符、告警元数据，以及与告警状态相关的辅助数据。

如本文所使用的，短语“告警状态指示”是指某一告警状态的记录，例如，指示在给定时间周期上给定的网络单元是被打开的(例如，逻辑“1”或逻辑“0”中的一个)还是仍然关闭(例如，逻辑“1”或逻辑“0”中的另一个)的二进制值。

此外，如本文所使用的短语“告警元数据”是指存储的除了告警状态指示以外的一组数据。例如，所述元数据可以包括对应于某一告警状态的电压读数或温度读数。

更进一步地，如本文中所使用的短语“辅助数据”是指对应于一个或多个记录的告警状态的一组数据，例如，告警状态之前、之中或之后立即取得的照片、声音或视频录像。

如上所述，确保安全保留告警状态指示符、告警元数据，和与告警状态相关的辅助数据的现有方法包括在防篡改环境(TRE)中记录这些数据单元。然而，应了解，TRE以硬件方式实现，并从其存储容量及其复杂性/价格的观点来看是受限的。

目前已知如何在非安全通道上传输数据时对数据进行保护，在非安全通道中可能会发生窃取、未授权的数据操作(改变和注入)以及重放。然而，现有的存储方法不知道如何在不安全的环境中的数据存储期间充分的保护数据使其免受可能发生的类似的窃听、未授权的数据操作(改变和注入)以及重放。