[发明专利]一种重协商的会话重建方法及装置

说明书

本发明公开了一种基于重协商的会话重建方法及装置，当前端设备在自身具有发往应用网关的媒体流时，发送携带特殊字段的保活报文，视频管理服务器在收到所述携带特殊字段的保活报文时，在开放了所述特殊字段对应的收流端口号却没有收到实际媒体流时，则向前端设备发送重构请求，进行起流交互。应用网关识别起流过程的报文，重新建立所述前端设备与视频管理服务器的会话。本发明在应用网关发生重启等原因导致放行会话异常丢失时，减少了重协商起流的操作步骤，能够快速地恢复视频，在防火墙异常情况下减少珍贵视频资料的丢失。

技术领域

本发明属于应用网关会话重建技术领域，尤其涉及一种重协商的会话重建方法及装置。

背景技术

随着信息技术的发展，IP网络已经渗透到生活的方方面面。在其给人们通讯和生活带来便捷的同时，网络安全问题也日益显现出其严峻性。随着视频监控领域的IP化，以及国家在视频监控领域的巨量投入，网络安全问题也成为了视频监控从业人员一个绕不开的话题。近年来，在视频监控网络发生的安全问题时有发生。其中，前端设备IPC(网络摄像机)作为视频监控网络的重要组成部分，由于布局分散，类型不一，数量繁多，导致攻击者很容易利用前端设备对监控数据中心进行攻击或者盗取数据库信息。

为了将前端设备与后台服务器群阻隔开来，业内常采用ALG(Application LayerGateway)应用网关技术对前端设备的视频流量进行准入控制。其原理如下：

应用网关可配置协商控制流SIP报文默认通过，前端设备通过sip注册报文实现在后端平台注册上线，并通过SIP协商报文使能前端设备发送媒体流到后端媒体服务器或解码端，以PC客户端作为直接收流解码端。由于SIP协商报文中会携带即将发送的媒体流的源端口号，传输协议等信息，以便解码端能够为对应媒体流做好收流解码的准备。由于应用网关的物理位置决定其可以监听到SIP协商的整个过程，应用网关通过解析SIP协议的协商过程提前为即将到来的媒体流做好转发准备，即建立对应的会话(session)。允许媒体流到来时，由于匹配了session，媒体流即可被正确转发。而未做协商的媒体流由于没有对应session则被丢弃。

此流程可以保障只有SIP或其他协商报文正常通过，保证了监控中心数据的相对安全。然而安全是双刃剑，由于部分监控业务如存储业务要求媒体流能够不间断被转发，而防火墙的一些异常则将导致媒体流被异常中断。如防火墙断电重启后，由于session被清空，则原有正常转发的媒体流将被视为拒绝媒体流而无法被正常转发。此时平台如果能够感知到媒体流接收异常，则必须关闭媒体流和重新协商起流才可以达到恢复媒体流的效果。如何在此种情况下解决不需要重新起流，而使应用网关重新放行媒体流成为亟需解决的技术问题。

发明内容

本发明的目的是提供一种基于重协商的会话重建方法及装置，以解决现有技术中应用网关在重启断电等原因造成session丢失的情况下，需要重新协商起流的问题，快速实现视频实况存储流的会话重构，具有响应时间快，视频丢失时间短，资源占用少等特点，保障视频监控网络安全方案在更安全的同时更加可靠。

为了实现上述目的，本发明技术方案如下：

一种基于重协商的会话重建方法，用于视频监控系统的会话重建，所述视频监控系统包括视频管理服务器和前端设备，所述视频监控系统设有应用网关对前端设备的视频流量进行准入控制，所述基于重协商的会话重建方法，应用于前端设备，包括：

在自身具有发往应用网关的媒体流时，发送携带特殊字段的保活报文；

接收视频管理服务器在收到携带所述特殊字段的保活报文、并且开放了所述特殊字段对应的收流端口号却没有收到实际媒体流时发送的重构请求，进行起流交互，以便应用网关识别起流过程的报文，重新建立所述前端设备与视频管理服务器的会话。

进一步地，所述接收视频管理服务器在收到携带所述特殊字段的保活报文、并且开放了所述特殊字段对应的收流端口号却没有收到实际媒体流时发送的重构请求，进行起流交互，包括：