[发明专利]避免仿冒的摄像机接入管理方法、系统、设备和介质

权利要求书

1.一种避免仿冒的摄像机接入管理方法，其特征在于，由连接摄像机的交换机执行，所述摄像机上配置物理不可克隆芯片，包括：

获取接入摄像机的身份信息，并根据所述身份信息确定与所述摄像机对应的目标挑战值-目标响应值对；其中，所述目标挑战值-目标响应值对基于所述摄像机上的物理不可克隆芯片进行预先确定，所述目标挑战值-目标响应值对中的目标响应值为服务器基于预设加密算法和随机值对与所述目标挑战值对应的原始响应值进行加密得到；

将所述目标挑战值-目标响应值对中的目标挑战值发送至所述摄像机，接收所述摄像机返回的认证响应消息；其中，所述认证响应消息中包括所述摄像机根据所述物理不可克隆芯片和所述目标挑战值确定的认证响应值；

根据所述认证响应值和所述目标挑战值-目标响应值对中的目标响应值的比对结果确定所述摄像机的认证结果，以根据所述认证结果对所述摄像机的发送报文进行管理。

2.根据权利要求1所述的方法，其特征在于，根据所述身份信息确定与所述摄像机对应的目标挑战值-目标响应值对，包括：

根据所述身份信息生成挑战值-响应值对请求信息，并将所述挑战值-响应值对请求信息发送至服务器；其中，所述挑战值-响应值对请求信息中包括身份信息和挑战值-响应值对的请求数量；

接收所述服务器根据所述身份信息返回的从候选挑战值-候选响应值对集合中确定的所述请求数量个目标挑战值-目标响应值对；其中，所述候选挑战值-候选响应值对集合为预先基于所述摄像机上的物理不可克隆芯片和候选挑战值进行确定，并且保存在服务器本地；

分别建立所述目标挑战值-目标响应值对与所述身份信息的映射关系，并将所述映射关系保存在本地。

3.根据权利要求2所述的方法，其特征在于，将所述随机值携带在所述目标挑战值-目标响应值对中发送至所述交换机；

相应的，将所述目标挑战值-目标响应值对中的目标挑战值发送至所述摄像机，接收所述摄像机返回的认证响应消息，包括：

将所述目标挑战值-目标响应值对中的目标挑战值和所述随机值发送至所述摄像机；

接收所述摄像机根据所述物理不可克隆芯片、所述目标挑战值、预设加密算法和所述随机值确定的认证响应值。

4.根据权利要求2所述的方法，其特征在于，所述请求数量为至少两个；

相应的，将所述目标挑战值-目标响应值对中的目标挑战值发送至所述摄像机，接收所述摄像机返回的认证响应消息，包括：

将第一目标挑战值-目标响应值对中的第一目标挑战值发送至所述摄像机，接收所述摄像机返回的第一认证响应消息；

相应的，根据所述认证响应值和所述目标挑战值-目标响应值对中的目标响应值的比对结果确定所述摄像机的认证结果，包括：

确定所述第一认证响应消息中的第一认证响应值和所述第一目标挑战值-目标响应值对中的第一目标响应值的第一比对结果；

若第一比对结果为比对一致，则将后续目标挑战值-目标响应值对中的后续目标挑战值依次发送至所述摄像机，接收所述摄像机返回的后续认证响应消息，以根据所述后续认证响应消息确定所述摄像机的认证结果。

5.根据权利要求2所述的方法，其特征在于，在确定所述摄像机的认证结果为认证成功之后，所述方法还包括：

从所述映射关系中选取附加校验映射关系；

根据所述附加校验映射关系中的附加校验目标挑战值生成认证通过确认消息，并将所述认证通过确认消息发送至所述摄像机，以使所述摄像机根据所述物理不可克隆芯片和所述附加校验目标挑战值确定对应的附加校验认证响应值，并将所述附加校验认证响应值附加在发送至所述交换机的后续报文中；

根据对所述摄像机发送的后续报文中的附加校验认证响应值和所述附加校验映射关系中的附加校验目标响应值的比对结果确定对所述后续报文的管理方式。