KR101320350B1 - 보안관제서버 및 보안관제서버의 영상데이터 관리 방법 - Google Patents

Abstract

본 발명은 보안관제서버 및 보안관제서버의 영상데이터 관리 방법에 관한 것이다. 본 발명에 의한 보안관제서버는 네트워크 카메라에서 수집되어 암호화되고 접근권한레벨이 부여된 영상데이터를 입력받는 입력부와 입력받은 영상데이터를 저장하는 저장부와 저장된 영상데이터를 관리하는 제어부와 저장된 영상데이터를 사용자가 모니터링 할 수 있도록 출력시키는 출력부를 포함하고, 제어부는 사용자로부터 상기 영상데이터의 열람신청이 있는 경우 상기 사용자의 상기 접근권한레벨에 따라 상기 영상데이터의 열람을 허용하는 것을 특징으로 한다.

본 발명에 따르면 디바이스 인증으로 인해 영상데이터의 전송에 있어서 안전한 채널을 형성할 수 있을 뿐만 아니라, 영상 데이터를 안전하게 저장하고 관리할 수 있는 효과가 있다.

영상보안, 네트워크 카메라, CCTV

Description

보안관제서버 및 보안관제서버의 영상데이터 관리 방법{Secure management server and video data managing method of secure management server}

본 발명은 보안관제서버 및 보안관제서버의 영상데이터 관리 방법에 관한 것으로, 상세하게는 사용자로부터 영상데이터의 열람신청이 있는 경우 사용자의 접근권한레벨에 따라 영상데이터의 열람을 허용하는 보안관제서버에 관한 것이다.

본 발명은 지식경제부의 IT성장동력기술개발사업의 일환으로 수행한 연구로부터 도출된 것이다[과제관리번호: 2009-S-040-01, 과제명: 개인신변 안전보장을 위한 영상보안 기술개발].

종래의 아날로그 카메라인 CCTV(Closed Circuit Television) 카메라나 네트워크 카메라를 이용하여 개인신변 안전을 위한 영상보안시스템 또는 감시 시스템 기술이 개발되어 왔다. 현재는 기존의 아날로그 카메라에서 네트워크 카메라로 시장이 전환되는 시점에 있다고 볼 수 있으며, 시장이 공존하고 있다. 따라서, 네트 워크 카메라의 등장으로 사용자는 언제 어디서나 네트워크가 연결되는 환경이면, 네트워크 카메라에 접속해 네트워크 카메라가 수집한 영상데이터에 접근하거나 모니터링 하는 것이 가능해졌다. 이와 같은 편리함이 있는 반면에, 언제나 보안의 문제점이 대두되고, 이로 인해 사생활 침해 등의 문제가 발생하게 된다. 따라서, 이러한 보안상의 문제점을 해결하기 위해 사용자 인증을 하고, 영상데이터의 전송시에 암호화를 하거나, 수많은 영상데이터에서 자신도 모르는 사이에 촬영된 개인 프라이버시를 보호하기 위해 프라이버시 마스킹이라는 기술을 사용하기도 한다.

종래의 아날로그 카메라를 이용한 경우, 아날로그 카메라에서 영상을 촬영하고, 동축케이블 등을 이용해 영상 저장 장치인 DVR(Digital Video Recorder)과 연결되어, DVR에서 디지털화와 압축이 이루어졌다. 이후, 네트워크 카메라를 이용한 경우에는 카메라에서 디지털화와 압축 기능까지 수행하고 유무선의 네트워크 선을 이용해 영상저장 장치인 NVR(Network Video Recorder)과 연결하여 모니터링 및 관제 서비스가 이루어진다. 또한, 네트워크 카메라의 성능 향상으로 인해 영상의 안전한 전송을 위해 네트워크 카메라에서 영상을 인코딩하고 암호화까지 수행하여 NVR이나 비디오서버로 전송하기도 한다. 따라서, 영상데이터를 모니터링 하고자 하는 사용자는 안전하게 암호화된 영상데이터를 복호화하고, 디코딩한 후 원하는 영상데이터를 모니터링할 수 있다.

그러나, 이와 같은 보안을 위해 암호화 기능을 추가할 경우, 영상데이터를 안전하게 저장하고 관리하는 방법이 제공되어야 하며, 사용자의 권한에 따라 접근할 수 있는 영상데이터도 차별화되어야 한다. 이러한 보안정책이 영상데이터를 저 장하고 관리하는 보안관제서버에서 이루어져야만 사용자는 보다 안전하게 개인 신변의 안전을 보장받을 수 있다.

이에 본 발명은, 사용자로부터 영상데이터의 열람신청이 있는 경우 사용자의 접근권한레벨에 따라 영상데이터의 열람을 허용하는 보안관제서버 및 보안관제서버의 영상데이터 관리방법을 제공하는 것을 목적으로 한다.

또한 본 발명은 보안관제서버를 중심으로 영상의 객체 추적기능을 수행함으로써, 보다 효율적인 영상객체 추적이 가능하도록 하는 것을 목적으로 한다.

본 발명의 일 실시예에 따른 보안관제서버는 네트워크 카메라에서 수집되어 암호화되고 접근권한레벨이 부여된 영상데이터를 입력받는 입력부와 입력받은 영상데이터를 저장하는 저장부와 저장된 영상데이터를 관리하는 제어부와 저장된 영상데이터를 사용자가 모니터링 할 수 있도록 출력시키는 출력부를 포함하고, 제어부는 사용자로부터 상기 영상데이터의 열람신청이 있는 경우 상기 사용자의 상기 접근권한레벨에 따라 상기 영상데이터의 열람을 허용하는 것을 특징으로 한다.

여기서, 사용자는 상기 영상데이터의 열람신청을 할 때, 사용자 인증을 수행하여 인증이 성공 된 경우에만 상기 열람이 허용되는 것을 특징으로 한다.

또한 여기서, 영상데이터는 보안이 필요한 경우, 영상의 전체에 대한 암호화가 수행되는 것을 특징으로 한다.

또한 여기서, 영상데이터는 개인 프라이버시가 필요한 경우, 영상의 일부분에 대하여 시간적 또는 공간적 범위에 걸친 프라이버시 마스킹(masking)이 수행되는 것을 특징으로 한다.

또한 암호화는 암호화 세션키에 의하여 수행되는 것을 특징으로 한다.

또한 여기서 마스킹은 마스킹 키에 의하여 수행되는 것을 특징으로 한다.

또한, 사용자의 상기 접근권한레벨이 낮은 경우, 상기 암호화 세션키 및 상기 마스킹 키는 제공되지 않고, 상기 암호화된 영상 데이터만이 제공되는 것을 특징으로 한다.

한편, 사용자의 상기 접근권한레벨이 높은 경우, 상기 암호화 세션키 및 상기 암호화된 영상 데이터가 제공되되, 상기 마스킹 키는 제공되지 않는 것을 특징으로 한다.

또, 사용자의 상기 접근권한레벨이 매우 높은 경우, 상기 암호화 세션키, 상기 마스킹 키 및 상기 암호화된 영상데이터가 모두 제공되는 것을 특징으로 한다.

또한, 제어부는 특정한 객체에 대한 추적이 필요한 경우 상기 네트워크 카메라에게 추적할 상기 객체의 특징정보를 전달하고, 객체추적명령을 전송하는 것을 특징으로 한다.

또한 여기서 네트워크 카메라 중의 한 카메라가 상기 객체를 확인하면, 상기 제어부는 상기 객체를 확인한 카메라 이외의 다른 네트워크 카메라에 이미 객체가 확인되었다는 사실을 통보하는 것을 특징으로 한다.

본 발명의 일 실시예에 따른 보안관제서버의 영상 데이터 관리방법은 네트워 크 카메라에서 수집되어 암호화되고 접근권한레벨이 부여된 영상데이터를 입력받는 단계와 입력받은 영상데이터를 저장하는 단계와 사용자로부터 상기 영상데이터의 열람신청이 있는 경우 상기 사용자의 상기 접근권한레벨에 따라 상기 영상데이터의 열람을 허용하는 단계를 포함하는 것을 특징으로 한다.

또한, 본 발명은 사용자가 상기 영상데이터의 열람신청을 할 때, 사용자 인증을 수행하는 단계와 사용자 인증 결과 인증 성공 된 경우에만 상기 열람을 허용하는 단계를 더 포함하는 것을 특징으로 한다.

또한 여기서, 영상데이터는 보안이 필요한 경우, 영상의 전체에 대한 암호화가 수행되는 것을 특징으로 한다.

또한, 영상데이터의 개인 프라이버시가 필요한 경우, 상기 입력받는 단계 이전에 영상데이터의 일부분에 대하여 시간적 또는 공간적 범위에 걸친 프라이버시 마스킹(masking)이 수행되는 것을 특징으로 한다.

또한, 암호화는 암호화 세션키에 의하여 수행되는 것을 특징으로 한다.

또한, 마스킹은 마스킹 키에 의하여 수행되는 것을 특징으로 한다.

또한, 본 발명에서 허용하는 단계 이후에, 상기 사용자의 상기 접근권한레벨이 낮은 경우, 상기 암호화 세션키 및 상기 마스킹 키는 제공되지 않고, 상기 암호화된 영상 데이터만이 제공되는 단계를 더 포함하는 것을 특징으로 한다.

또한, 본 발명에서 허용하는 단계 이후에, 상기 사용자의 상기 접근권한레벨이 높은 경우, 상기 마스킹 키는 제공되지 않고, 상기 암호화 세션키 및 상기 암호화된 영상 데이터만 제공되는 단계를 더 포함하는 것을 특징으로 한다.

또, 허용하는 단계 이후에, 상기 사용자의 상기 접근권한레벨이 매우 높은 경우, 상기 암호화 세션키, 상기 마스킹 키 및 상기 암호화된 영상데이터가 모두 제공되는 단계를 더 포함하는 것을 특징으로 한다.

또한, 특정한 객체에 대한 추적이 필요한 경우 상기 네트워크 카메라에게 추적할 상기 객체의 특징정보를 전달하고, 객체추적명령을 전송하는 단계를 더 포함한다.

또한, 본 발명에서 전송하는 단계 이후에, 네트워크 카메라 중의 한 카메라가 상기 객체를 확인하면, 상기 객체를 확인한 카메라 이외의 다른 네트워크 카메라에 이미 객체가 확인되었다는 사실을 통보하는 단계를 더 포함하는 것을 특징으로 한다.

상기와 같은 본 발명의 실시예에 따른 보안관제서버 및 보안관제서버의 영상 데이터 관리방법에 따르면 다음과 같은 효과가 있다.

본 발명의 실시예에 따른 보안관제서버에 의하면, 디바이스 인증으로 인해 영상데이터의 전송에 있어서 안전한 채널을 형성할 수 있을 뿐 아니라, 영상데이터를 안전하게 저장하고 관리할 수 있는 이점이 있다.

또한, 영상데이터의 안전한 저장을 위해 추가적인 암호화 작업을 거치지 않고 암호화되어 전송된 영상 데이터를 그대로 저장하여도 이미 암호화 되어 있는 상 태에서 안전하게 저장할 수 있다.

또한 영상데이터를 저장할 때 영상데이터의 접근권한레벨에 따라 저장하고, 영상데이터를 모니터링 하고자 하는 사용자는 사용자 인증에 성공하고 그 영상데이터에 대한 접근권한이 있는 경우에만 해당 영상데이터를 볼 수 있는 장점이 있다.

그리고, 이동하는 객체추적의 경우, 영상보안시스템에 연결된 모든 영상보안디바이스들 서로간의 인증을 하고 메시지를 교환하는 것이 아니라, 중앙의 보안 관제서버 중심의 디바이스 인증을 기반으로 하여 이동하는 객체의 추적을 보다 쉽게 해결할 수 있다. 이 경우 보안관제서버가 마스터(master) 디바이스로 동작하고, 보안관제서버에 연결된 영상보안 디바이스 들은 슬레이브(slave) 디바이스로 동작하여, 영상보안 디바이스들을 보다 효율적으로 운용할 수 있는 효과가 있다.

본 발명의 이점 및 특징, 그리고 그것들을 달성하는 방법은 첨부되는 도면과 함께 상세하게 후술되어 있는 실시예들을 참조하면 명확해질 것이다. 그러나 본 발명은 이하에서 개시되는 실시예들에 한정되는 것이 아니라 서로 다른 다양한 형태로 구현될 수 있으며, 단지 본 실시예들은 본 발명의 개시가 완전하도록 하고, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 발명의 범주를 완전하게 알려주기 위해 제공되는 것이며, 본 발명은 청구항의 범주에 의해 정의될 뿐이다. 명세서 전체에 걸쳐 동일 참조 부호는 동일 구성 요소를 지칭한다.

본 발명의 실시예들을 설명함에 있어서 공지 기능 또는 구성에 대한 구체적 인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략할 것이다. 그리고 후술되는 용어들은 본 발명의 실시예에서의 기능을 고려하여 정의된 용어들로서 이는 사용자, 운용자의 의도 또는 관례 등에 따라 달라질 수 있다. 그러므로 그 정의는 본 명세서 전반에 걸친 내용을 토대로 내려져야 할 것이다.

첨부된 블록도의 각 블록과 흐름도의 각 단계의 조합들은 컴퓨터 프로그램 인스트럭션들에 의해 수행될 수도 있다. 이들 컴퓨터 프로그램 인스트럭션들은 범용 컴퓨터, 특수용 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비의 프로세서에 탑재될 수 있으므로, 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비의 프로세서를 통해 수행되는 그 인스트럭션들이 블록도의 각 블록 또는 흐름도의 각 단계에서 설명된 기능들을 수행하는 수단을 생성하게 된다. 이들 컴퓨터 프로그램 인스트럭션들은 특정 방식으로 기능을 구현하기 위해 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비를 지향할 수 있는 컴퓨터 이용 가능 또는 컴퓨터 판독 가능 메모리에 저장되는 것도 가능하므로, 그 컴퓨터 이용가능 또는 컴퓨터 판독 가능 메모리에 저장된 인스트럭션들은 블록도의 각 블록 또는 흐름도 각 단계에서 설명된 기능을 수행하는 인스트럭션 수단을 내포하는 제조 품목을 생산하는 것도 가능하다. 컴퓨터 프로그램 인스트럭션들은 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비 상에 탑재되는 것도 가능하므로, 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비 상에서 일련의 동작 단계들이 수행되어 컴퓨터로 실행되는 프로세스를 생성해서 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비를 수행하는 인스트럭션들은 블록도의 각 블록 및 흐름도의 각 단계에서 설명된 기능들을 실행하기 위한 단계들을 제공하는 것도 가능하다.

또한, 각 블록 또는 각 단계는 특정된 논리적 기능(들)을 실행하기 위한 하나 이상의 실행 가능한 인스트럭션들을 포함하는 모듈, 세그먼트 또는 코드의 일부를 나타낼 수 있다. 또, 몇 가지 대체 실시예들에서는 블록들 또는 단계들에서 언급된 기능들이 순서를 벗어나서 발생하는 것도 가능함을 주목해야 한다. 예컨대, 잇달아 도시되어 있는 두 개의 블록들 또는 단계들은 사실 실질적으로 동시에 수행되는 것도 가능하고 또는 그 블록들 또는 단계들이 때때로 해당하는 기능에 따라 역순으로 수행되는 것도 가능하다.

이하, 첨부된 도면을 참조하여 본 발명의 실시예를 상세히 설명하기로 한다.

도 1은 본 발명에 의한 네트워크 카메라를 이용한 보안감시 시스템의 구성을 도시한 것이다. 도 1을 참조하면, 본 발명에 의한 네트워크 카메라를 이용한 보안감시 시스템은 보안관제서버(100), 비디오서버(120), 네트워크 카메라(131, 132, 133), 사용자(140)를 포함하여 구성된다.

도 2는 본 발명에 의한 보안관제서버(100)를 보다 상세하게 도시한 블록도이다.

도 2를 참조하면, 본 발명에 의한 보안관제서버(100)는 입력부(200), 제어부(210),저장부(220) 및 출력부(230)를 포함하여 구성된다. 상기 입력부(200)는 네트워크 카메라(131, 132, 133)에서 수집되어 암호화되고 접근권한레벨이 부여된 영 상데이터를 입력받는다.

또한 저장부(220)는 입력받은 영상데이터를 저장한다.

제어부(210)는 저장된 영상데이터를 관리하고, 출력부(240)는 인증 및 허가된 사용자가 저장된 영상데이터를 모니터링 할 수 있도록 출력한다. 또한, 제어부(210)는 사용자(140)로부터 영상데이터의 열람신청이 있는 경우 사용자(140)의 상기 접근권한레벨에 따라 상기 영상데이터의 열람을 허용한다.

비디오 서버(120)는 네트워크 카메라(131, 132, 133)로부터 입력받은 영상데이터를 저장하는데, 경우에 따라서 보안관제서버(100)에 포함되어 구성될 수 있다. 영상보안시스템의 크기에 따라 다르게 구성될 수 있지만 시스템이 작을 경우 비디오 서버(120)와 네트워크 카메라(131, 132, 133)를 연결하여 서비스를 제공할 수도 있다. 또한, 네트워크 카메라(131, 132, 133)에 직접 연결하여 서비스를 제공할 수도 있다.

본 발명에 의한 보안관제서버(100)에서 모든 네트워크 카메라(131, 132, 133)와 사용자(140)는 보안관제서버에 등록되어야 한다.

따라서, 네트워크 카메라(131, 132, 133)와 보안관제서버(100) 사이에는 상호인증과정이 먼저 수행되고, 영상을 모니터링하고자 하는 사용자(140)는 사용자 인증을 수행하여 인증에 성공해야 한다. 또한, 인증에 성공한 사용자이더라도 보안관제서버(100)의 접근제어 정책에 따라 접근권한에 해당되는 영상데이터만 모니터링 할 수 있다.

도 3은 본 발명에 의한 네트워크 카메라와 보안관제서버의 디바이스 인증과 정 및 사용자 인증과정을 도시한 것이다. 도 3을 참조하면, 각 네트워크 카메라(131, 132, 133)와 보안관제서버(110)는 상호간에 디바이스 인증과정을 수행하고, 그 결과로 각 네트워크 카메라(131, 132, 133)와 보안관제서버(110) 사이에 마스터 키를 공유하게 된다. 이와 같은 각각의 마스터 키를 기반으로 영상 데이터의 암호화를 위한 세션 키와 프라이버시 마스킹을 위한 마스킹 키를 생성하게 된다. 또한, 사용자(141, 142, 143)와 보안관제서버(110) 사이의 사용자 인증 과정을 수행하고, 그 결과로 각 사용자(141, 142, 143)와 보안관제서버(110) 사이에 마스터 키를 공유하게 된다. 이 각각의 마스터 키를 기반으로 영상데이터의 암호화를 위한 세션 키를 생성하게 된다. 여기서 생성된 세션 키들은 영상데이터 뿐 아니라 제어메시지 전송을 보호하는데도 사용될 수 있다.

도 4는 네트워크 카메라로부터 수집된 영상데이터를 안전하게 저장하기 위한 접근권한레벨에 따른 암호화된 영상데이터, 사용된 암호화 키 및 사용된 마스킹 키를 함께 저장하는 방법을 도시한 것이다. 도 4를 참조하면, 각각의 영상데이터는 각각 네트워크 카메라와 보안관제서버 사이의 세션키로 암호화되어 전송받은 상태로 안전하게 저장되며, 암호화에 사용된 세션키와 마스킹도 각각의 마스터 키로 암호화되어 안전하게 된다. 이때 영상데이터에 대한 접근권한레벨(410)에 따라 다르게 저장된다. 즉, 접근권한레벨(410)을 네트워크 카메라가 설치된 위치 및 시간에 따라 구별할 수 있는데, 예를 들어 특정 구역 또는 특정 시간의 경우 관리자와 같은 특정 사용자만 볼 수 있는 영상일 수도 있다. 따라서 카메라 별로 설정된 접근권한 레벨(410)에 맞게 영상데이터를 저장시킬 수 있다. 즉, 실시 예에서 네트워크 카메라1과 네트워크 카메라2는 접근권한 레벨1 지역에 설치된 카메라이며, 네트워크 카메라3과 네트워크 카메라N은 접근권한레벨2 지역에 설치된 카메라로 수집된 영상데이터를 저장할 때, 각각의 접근권한레벨에 맞게 저장된다. 또한, 시간대별로 구분하여 저장될 수 도 있다.

도 4의 실시예에서, 접근권한 레벨(410)이 1인 암호화된 영상데이터 [영상데이터]_{session _ key1}를 모니터링 하고자 하는 사용자1은 자신의 접근권한 레벨에 따라 암호화된 영상데이터(420)인 [영상데이터]_{session _ key1}, 영상데이터 암호화에 사용된 암호화 키(430)인 session_key1 및 영상데이터 마스킹에 사용된 마스킹 키(440)인 masking_key1을 전달 받아 암호화된 영상데이터(420)를 열람할 수 있다. 물론, 사용자1의 접근권한 레벨이 낮아서session_key1 또는 masking_key1을 전달받지 못하여 원하는 영상데이터를 열람할 수 없을 수도 있다. 또한, 접근권한 레벨(410)이 1인 암호화된 영상데이터 [영상데이터]_{session _ key2}를 모니터링 하고자 하는 사용자2는 자신의 접근권한 레벨에 따라 암호화된 영상데이터(420)인 [영상데이터]_{session _ key2}, 영상데이터 암호화에 사용된 암호화 키(430)인 session_key2 및 영상데이터 마스킹에 사용된 마스킹 키(440)인 masking_key2을 전달 받아 암호화된 영상데이터(420)를 열람할 수 있다. 물론, 사용자2의 접근권한 레벨이 낮아서session_key2 또는 masking_key2을 전달받지 못하여 원하는 영상데이터를 열람할 수 없을 수도 있다.

한편, 접근권한 레벨(410)이 2인 암호화된 영상데이터 [영상데이 터]_{session _ key3}를 모니터링 하고자 하는 사용자3은 자신의 접근권한 레벨에 따라 암호화된 영상데이터(420)인 [영상데이터]_{session _ key3}, 영상데이터 암호화에 사용된 암호화 키(430)인 session_key3 및 영상데이터 마스킹에 사용된 마스킹 키(440)인 masking_key3을 전달 받아 암호화된 영상데이터(420)를 열람할 수 있다. 물론, 사용자3의 접근권한 레벨이 낮아서session_key3 또는 masking_key3을 전달받지 못하여 원하는 영상데이터를 열람할 수 없을 수도 있다. 또한, 접근권한 레벨(410)이 2인 암호화된 영상데이터 [영상데이터]_{session _ keyN}을 모니터링 하고자 하는 사용자N은 자신의 접근권한 레벨에 따라 암호화된 영상데이터(420)인 [영상데이터]_{session _ keyN}, 영상데이터 암호화에 사용된 암호화 키(430)인 session_keyN 및 영상데이터 마스킹에 사용된 마스킹 키(440)인 masking_keyN을 전달 받아 암호화된 영상데이터(420)를 열람할 수 있다. 물론, 사용자N의 접근권한 레벨이 낮아서session_key2 또는 masking_key2을 전달받지 못하여 원하는 영상데이터를 열람할 수 없을 수도 있다.

또한, 사용자 3과 사용자N의 접근권한 레벨이 사용자1과 사용자2보다 높다면, 사용자 3과 사용자N의 접근권한 레벨(410)이 1인 암호화된 영상데이터 [영상데이터]_{session _ key1} 와 [영상데이터]_{session _ key2} 에 대한 접근은 허용되지만, 반대로 사용자1과 사용자2의 접근권한 레벨(410)이 2인 암호화된 영상데이터 [영상데이터]_{session _ key3} 와 [영상데이터]_{session _ keyN} 에 대한 접근은 허용되지 않는다.

도 5는 본 발명에 의한 보안관제서버의 영상 데이터 관리방법을 도시한 흐 름도이다. 도 5를 참조하면, 네트워크 카메라(131,132,133)에서 영상데이터가 수집되며, 이와 같이 수집된 영상데이터는 암호화되고 접근권한레벨이 부여된다(500 단계). 보안관제서버(110)의 입력부(200)는 네트워크 카메라(131, 132, 133)로부터 영상데이터를 입력받는다(510 단계). 보안관제서버(110)의 저장부(220)는 입력부(200)를 통하여 입력받은 영상데이터를 저장한다(520단계).

사용자(140)는 영상데이터의 열람을 원하는 경우 사용자 단말을 통하여 영상데이터의 열람을 신청한다(530단계).

사용자(140)로부터 영상데이터의 열람신청이 있는 경우, 보안관제서버(110)의 제어부(210)는 사용자의 접근권한레벨에 따라 영상데이터의 열람을 허용한다(540단계).

도 6은 540단계의 사용자의 접근권한레벨에 따라 영상 데이터의 열람을 허용하는 단계를 보다 자세하게 도시한 흐름도이다. 도6의 실시예에서는 접근권한레벨을 제일 낮은 단계인 접근권한레벨 0으로 하여, 접근권한레벨 1, 접근권한레벨 2의 3단계로 권한레벨을 설정하고, 그에 따른 영상데이터 관리방법을 설명한다. 접근권한 레벨은 보안정책에 따라 다르게 설정될 수도 있음은 물론이다. 접근권할 레벨 0인 경우는 영상데이터에 대한 접근이 허용은 되지만 영상데이터를 볼 수는 없는 레벨이다. 접근권한레벨1은 영상데이터를 볼 수 있지만 특정 객체가 마스킹된 상태의 영상데이터를 볼 수 있는 레벨이다. 접근권한 레벨2는 제일 높은 관리자 레벨로 모든 객체가 언마스킹되고, 원래의 영상데이터를 볼 수 있는 레벨이다.

도 6을 참조하면, 영상을 모니터링 하고자 하는 경우 사용자(140)는 보안관 제서버(110)에 사용자 인증을 요청한다(600단계). 보안관제서버(110)의 제어부(210)는 사용자인증과정을 수행하고(610단계), 인증이 성공하면 다음단계로 진행하며, 인증이 실패하면, 600단계로 복귀하여 사용자 인증 요청을 다시 접수받는다(620단계).

사용자 인증이 성공한 경우, 보안관제서버(110)의 제어부(210)는 영상 모니터링을 신청한 사용자(140)의 접근권한레벨을 확인한다(630단계). 이때 접근권한레벨이 0인 사용자인 경우 영상데이터를 전송 받았지만(660단계), 암호화된 영상데이터이기 때문에 원하는 영상데이터의 모니터링은 어렵다.

접근권한레벨이 1인 사용자의 경우(650단계), 암호화된 영상데이터와 복호화할 수 있는 키도 함께 전송받으므로, 복호화 후 영상데이터를 모니터링 할 수 있다. 하지만, 특정 객체에 대한 마스킹된 영상에 대해서는 여전히 볼 수 없는 상황이다.

접근권한레벨이 2인 사용자의 경우(640단계), 마스킹 키, 암호화 키, 암호화된 영상데이터를 전송받으므로, 복호화, 언마스킹 과정을 통하여 원래의 영상데이터를 모니터링 할 수 있게 된다. 이때 마스킹 키, 암호화 키는 도 3에서 설명한 사용자 인증과정에서 생성되는 사용자(141,142,143)와 보안관제서버(110) 간의 세션키로 암호화되어 전송된다. 또한 도4의 테이블을 참조하면, 영상데이터가 수집된 지역에 따라서 접근권한레벨을 다르게 설정하는 것이 가능하므로, 도 6에서 사용자에게 전송되는 영상데이터는 카메라 설치에 따라 설정된 접근권한레벨에 맞게 전송된다. 따라서 인증에 성공한 사용자일지라도 접근권한에 따른 차별화된 영상을 모 니터링 가능하도록 하여 개인신변안전에 좀더 높은 보안 효과가 있다.

도 7은 영상보안시스템을 구성하는 네트워크 카메라와 보안관제서버의 디바이스 인증을 기반으로 하여, 움직이는 객체에 대한 실시간 추적이 가능한 방법을 도시화한 도면이다.

도 7을 참조하면, 네트워크 카메라(131, 132)는 설치된 위치의 영상데이터를 수집하여 보안관제서버(110)로 전송한다. 이때 보안관제서버 (110)에서 수상한 객체(사람, 자동차 등 이동하는 객체, 170)에 대한 추적이 필요한 경우 연결된 모든 카메라(131, 132)에 추적할 객체(170)의 특징 정보를 전달하고, 해당 객체 추적 명령을 전송한다. 객체추적명령을 전달받은 네트워크 카메라들(131,132)은 해당 객체(170)의 특징 정보와 매칭되는 객체를 확인한다. 이때 추적 대상 객체(170)를 확인한 네트워크 카메라(131)는 추적 객체 확인 메시지를 보안관제서버(110)로 전송하고, 객체 추적을 시작한다. 카메라로부터 추적 객체 확인 메시지를 받은 보안관제서버(110)는 다른 네트워크 카메라(132)로 추적객체가 확인되었음을 알려준다. 이는 다른 네트워크 카메라(132)가 부가적으로 추적 대상 객체를 확인하는 과정을 줄이기 위함이다. 또한 추적 객체(170)를 확인한 카메라(131)가 객체 추적을 하다가 객체(170)가 카메라의 범위를 벗어나면, 보안관제서버(110)로 이러한 사실을 전송한다. 이 메시지를 수신한 보안관제서버(110)는 다시 모든 네트워크 카메라(132)로 객체 추적 명령어를 전송하고, 객체 추적을 시작한다. 이와 같은 과정을 반복하여 보안관제서버(110)를 중심으로 이동하는 객체(170)의 추적이 가능하다. 이는 네트워크 카메라(131,132)와 보안관제 서버(110) 사이에 형성된 보안채널로 가능하 다.

한편 본 발명의 상세한 설명에서는 구체적인 실시예에 관해 설명하였으나, 본 발명의 범위에서 벗어나지 않는 한도 내에서 여러 가지 변형이 가능함은 물론이다. 그러므로 본 발명의 범위는 설명된 실시예에 국한되지 않으며, 후술되는 특허청구의 범위뿐만 아니라 이 특허청구의 범위와 균등한 것들에 의해 정해져야 한다.

도 1은 본 발명에 의한 네트워크 카메라를 이용한 보안감시 시스템의 구성을 도시한 것이다.

도 2는 본 발명에 의한 보안관제서버(100)를 보다 상세하게 도시한 블록도이다.

도 3은 본 발명에 의한 네트워크 카메라와 보안관제서버의 디바이스 인증과정 및 사용자 인증과정 후 키 생성과정을 도시한 것이다.

도 4는 네트워크 카메라로부터 수집된 영상데이터를 접근권한 레벨에 따라 사용된 암호화 키 및 마스킹 키와 함께 안전하게 저장하는 방법을 도시한 것이다.

도 5는 본 발명에 의한 보안관제서버의 영상 데이터 관리방법을 도시한 흐름도이다.

도 6은 540단계의 사용자의 접근권한레벨에 따랄 영상 데이터의 열람을 허용하는 단계를 보다 자세하게 도시한 흐름도이다.

도 7은 영상보안시스템을 구성하는 네트워크 카메라와 보안관제서버의 디바이스 인증을 기반으로 하여, 움직이는 객체에 대한 실시간 추적이 가능한 방법을 도시화한 도면이다.

Claims (22)

1. 네트워크 카메라에서 수집되어 암호화되고 접근권한레벨이 부여된 영상데이터를 입력받는 입력부;

   상기 입력받은 영상데이터를 저장하는 저장부; 및

   상기 저장된 영상데이터를 관리하는 제어부; 및

   저장된 영상데이터를 출력시키는 출력부를 포함하고,

   상기 제어부는 사용자로부터 상기 영상데이터의 열람신청이 있는 경우 상기 사용자의 상기 접근권한레벨에 따라 상기 영상데이터의 열람을 허용하고,

   상기 제어부는 특정한 객체에 대한 추적이 필요한 경우 상기 네트워크 카메라에게 추적할 상기 객체의 특징정보를 전달하고, 객체추적명령을 전송하고,

   상기 네트워크 카메라 중의 한 카메라가 상기 객체를 확인하면, 상기 제어부는 상기 객체를 확인한 카메라 이외의 다른 네트워크 카메라에 이미 객체가 확인되었다는 사실을 통보하고,

   상기 영상데이터는 개인 프라이버시가 필요한 경우, 영상의 일부분에 대하여 시간적 또는 공간적 범위에 걸친 프라이버시 마스킹(masking)이 수행되고,

   상기 암호화는 암호화 세션키에 의하여 수행되고,

   상기 마스킹은 마스킹 키에 의하여 수행되고,

   상기 사용자의 상기 접근권한레벨이 낮은 경우, 상기 암호화 세션키 및 상기 마스킹 키는 제공되지 않고, 상기 암호화된 영상 데이터만이 제공되고,

   상기 사용자의 상기 접근권한레벨이 높은 경우, 상기 암호화 세션키 및 상기 암호화된 영상 데이터가 제공되되, 상기 마스킹 키는 제공되지 않으며,

   상기 사용자의 상기 접근권한레벨이 매우 높은 경우, 상기 암호화 세션키, 상기 마스킹 키 및 상기 암호화된 영상데이터가 모두 제공되는 것을 특징으로 하는 보안관제서버.
2. 제1항에 있어서,

   상기 사용자는 상기 영상데이터의 열람신청을 할 때, 사용자 인증을 수행하여 인증에 성공 된 경우에만 상기 열람이 허용되는 것을 특징으로 하는 보안관제서버.
3. 제 1항에 있어서,

   상기 영상데이터는 보안이 필요한 경우, 영상의 전체에 대한 재암호화가 수행되는 것을 특징으로 하는 보안관제서버.
4. 삭제
5. 삭제
6. 삭제
7. 삭제
8. 삭제
9. 삭제
10. 삭제
11. 삭제
12. 네트워크 카메라에서 수집되어 암호화되고 접근권한레벨이 부여된 영상데이터를 입력받는 단계;

    상기 입력받은 영상데이터를 저장하는 단계;

    사용자로부터 상기 영상데이터의 열람신청이 있는 경우 상기 사용자의 상기 접근권한레벨에 따라 상기 영상데이터의 열람을 허용하는 단계;

    특정한 객체에 대한 추적이 필요한 경우 상기 네트워크 카메라에게 추적할 상기 객체의 특징정보를 전달하고, 객체추적명령을 전송하는 단계; 및

    상기 네트워크 카메라 중의 한 카메라가 상기 객체를 확인하면, 상기 객체를 확인한 카메라 이외의 다른 네트워크 카메라에 이미 객체가 확인되었다는 사실을 통보하는 단계를 포함하고,

    상기 영상데이터의 개인 프라이버시가 필요한 경우, 상기 입력받는 단계 이전에 상기 영상데이터의 일부분에 대하여 시간적 또는 공간적 범위에 걸친 프라이버시 마스킹(masking)이 수행되고,

    상기 암호화는 암호화 세션키에 의하여 수행되고,

    상기 마스킹은 마스킹 키에 의하여 수행되고,

    상기 허용하는 단계 이후에,

    상기 사용자의 상기 접근권한레벨이 낮은 경우, 상기 암호화 세션키 및 상기 마스킹 키는 제공되지 않고, 상기 암호화된 영상 데이터만이 제공되고,

    상기 사용자의 상기 접근권한레벨이 높은 경우, 상기 마스킹 키는 제공되지 않고, 상기 암호화 세션키 및 상기 암호화된 영상 데이터만 제공되고,

    상기 사용자의 상기 접근권한레벨이 매우 높은 경우, 상기 암호화 세션키, 상기 마스킹 키 및 상기 암호화된 영상데이터가 모두 제공되는 것을 특징으로 하는 보안관제서버의 영상 데이터 관리 방법.
13. 제12항에 있어서,

    상기 사용자가 상기 영상데이터의 열람신청을 할 때, 사용자 인증을 수행하는 단계; 및

    상기 사용자 인증 결과 인증 성공 된 경우에만 상기 열람을 허용하는 단계를 더 포함하는 것을 특징으로 하는 보안관제서버의 영상 데이터 관리 방법.
14. 제13항에 있어서,

    상기 영상데이터의 보안이 필요한 경우, 상기 입력받는 단계 이전에

    상기 영상데이터의 전체에 대하여 재암호화가 수행되는 것을 특징으로 하는 보안관제서버의 영상 데이터 관리 방법.
15. 삭제
16. 삭제
17. 삭제
18. 삭제
19. 삭제
20. 삭제
21. 삭제
22. 삭제

Images