[发明专利]基于1400协议的安全传输方法、视图库平台和系统

权利要求书

1.一种基于1400协议的安全传输方法，其特征在于，包括：

接收图像采集设备发送的推图信息，其中，推图信息头部携带设备国标ID；

根据设备国标ID判断图像采集设备的状态是否为在线状态；

若图像采集设备为在线状态，则校验推图信息的业务参数是否符合1400协议规范；

若推图信息的业务参数符合1400协议规范，则校验推图信息的头部参数是否符合预置规范，其中，预置规范为头部参数包含时间戳、Nonce随机数、版本信息、图片Base64尾部特征信息和签名；

若推图信息的头部参数符合预置规范，则对推图信息中的图片Base64数据进行解密；

若解密成功，则返回推图接收成功信息，若解密失败，则返回推图信息接收失败信息。

2.根据权利要求1所述的基于1400协议的安全传输方法，其特征在于，接收图像采集设备发送的推图信息之前，还包括：

基于二次认证机制，对图片采集设备进行注册认证。

3.根据权利要求2所述的基于1400协议的安全传输方法，其特征在于，基于二次认证机制，对图片采集设备进行注册认证，包括：

在接收到图像采集设备发送的第一次注册请求时，向图像采集设备返回401状态码信息并附带WWW-Authenticate头部信息，其中，第一次注册请求不带Authorization头部；

在接收到图像采集设备根据WWW-Authenticate头部信息进行RFC2617摘要加密生成密钥并放入Authorization头部中重新发送的第二次注册请求时，根据用户名和摘要信息对图像采集设备进行注册认证。

4.根据权利要求1所述的基于1400协议的安全传输方法，其特征在于，图片Base64尾部特征信息为图片Base64末尾32位数据。

5.根据权利要求1所述的基于1400协议的安全传输方法，其特征在于，接收图像采集设备发送的推图信息，包括：

接收图像采集设备对图片Base64数据前32位进行AES加密处理后发送的推图信息；

相应地，对推图信息中的图片Base64数据进行解密包括：

对推图信息中的图片Base64数据前32位进行AES解密。

6.一种视图库平台，其特征在于，包括：

接收模块，用于接收图像采集设备发送的推图信息，其中，图像采集设备发送的推图信息头部携带设备国标ID；

状态检测模块，用于根据设备国标ID判断图像采集设备的状态是否为在线状态；

业务参数校验模块，用于若图像采集设备为在线状态，则校验推图信息的业务参数是否符合1400协议规范；

头部参数校验模块，用于若推图信息的业务参数符合1400协议规范，则校验推图信息的头部参数是否符合预置规范，其中，预置规范为头部参数包含时间戳、Nonce随机数、版本信息、图片Base64尾部特征信息和签名；

解密模块，用于若推图信息的头部参数符合预置规范，则对推图信息中的图片Base64数据进行解密；

结果返回模块，用于若解密成功，则返回推图接收成功信息，若解密失败，则返回推图信息接收失败信息。

7.根据权利要求6所述的视图库平台，其特征在于，还包括：

注册认证模块，用于基于二次认证机制，对图片采集设备进行注册认证。

8.根据权利要求7所述的视图库平台，其特征在于，注册认证模块具体用于：

在接收到图像采集设备发送的第一次注册请求时，向图像采集设备返回401状态码信息并附带WWW-Authenticate头部信息，其中，第一次注册请求不带Authorization头部；

在接收到图像采集设备根据WWW-Authenticate头部信息进行RFC2617摘要加密生成密钥并放入Authorization头部中重新发送的第二次注册请求时，根据用户名和摘要信息对图像采集设备进行注册认证。