本发明公开了一种实现即拍即传业务的方法、系统及装置，用于解决相机终端在实现即拍即传业务中的安全问题。该方法为：在相机终端接入过程中，如果无线网络中的无线网络控制器确定所述相机终端的媒体接入控制MAC地址不是已登记的合法地址时，则将该MAC地址发送给认证服务器；并且认证服务器确定该MAC地址为合法地址时，则确定认证通过；如果认证通过，将该MAC地址设置为合法用户，并将该MAC地址登记到所属VLAN；所述相机终端在接入无线网络后，向所属VLAN中的图片接收服务器传送拍摄的图片数据。所述相机终端在接入无线网络后，可以安全地向所属VLAN中的图片接收服务器传送拍摄的图片数据。
1.一种实现即拍即传业务的方法，其特征在于，将无线网络划分为一个以上虚拟局域网VLAN，该方法还包括以下步骤：在相机终端接入过程中，如果无线网络中的无线网络控制器确定所述相机终端的媒体接入控制MAC地址不是已登记的合法地址时，则将该MAC地址发送给认证服务器；并且认证服务器确定该MAC地址为合法地址时，则确定认证通过；
如果认证通过，将该MAC地址设置为合法用户，并将该MAC地址登记到所属VLAN；
所述相机终端在接入无线网络后，向所属VLAN中的图片接收服务器传送拍摄的图片数据。
2.根据权利要求1所述的方法，其特征在于，所述将该MAC地址设置为合法用户，并将该MAC地址登记到所属VLAN，包括：无线网络控制器确定该MAC地址的所属VLAN，并将所述所属VLAN反馈给无线网络控制器；
所述无线网络控制器将该MAC地址设置为合法用户，并将该终端的MAC地址登记到所属VLAN。
3.根据权利要求1所述的方法，其特征在于，如果认证不通过，所述无线网络拒绝该相机终端的接入。
4.根据权利要求1所述的方法，其特征在于，所述相机终端是在每拍摄完一张，向所述图片接收服务器传送所拍摄的图片数据，或在拍摄一定数量的照片后，向所述图片接收服务器集中传送所拍摄的图片数据。
5.根据权利要求1所述的方法，其特征在于，所述相机终端为照相机，或摄像机。
6.一种实现即拍即传业务的系统，其特征在于，该系统包括：无线网络中的无线网络控制器、认证服务器、相机终端和图片接收服务器；
其中，无线网络控制器包括判断单元、设置单元和登记单元，所述判断单元，用于判断来自相机终端的接入请求是否合法，如果不是，则将所述相机终端的MAC地址发送给认证服务器；
所述设置单元，用于在认证通过后，将所述MAC地址设置为合法；
所述登记单元，用于在认证通过后，将所述MAC地址登记到所属VLAN；
所述认证单元，用于对相机终端的MAC地址进行认证；
所述信息提供单元，用于在认证通过后，将所述MAC地址所属VLAN通知给无线网络控制器；
其中，相机终端，用于在接入所述无线网络后，向所属VLAN对应的图片接收服务器传送图片数据；
其中，图片接收服务器，用于接收所述相机终端的图片数据。
7.根据权利要求6所述的系统，其特征在于，所述无线网络包括：无线网络控制器和认证服务器，其中，所述无线网络控制器，用于在该MAC地址不合法时，将该MAC地址发送给所述认证服务器，如果认证通过，该MAC地址设置为合法，并将该MAC地址登记到所属VLAN；
所述认证服务器，用于对所述MAC地址进行认证，并在认证通过后，将所述MAC地址所属VLAN通知给所述无线网络控制器。
判断单元，用于判断来自相机终端的接入请求是否合法，如果不是，则将所述相机终端的MAC地址发送给认证服务器；
设置单元，用于在认证通过后，将所述MAC地址设置为合法；
登记单元，用于在认证通过后，将所述MAC地址登记到所属VLAN。
一种实现即拍即传业务的方法、系统及装置
技术领域
[0001] 本发明涉及数据传输技术领域，特别是指一种实现即拍即传业务的方法、系统及装置。
背景技术
[0002] 即拍即传，是指在拍摄现场，利用相机终端将所拍摄的照片快速通过无线网络传送到接收处理终端。比如：在奥运会以及各种重要活动的采访中，摄影记者通过接有无线传输模块(WIFI)的数码相机，把所拍摄的照片以最快速度通过无线网络传送到接收端。
[0003] 现有技术中，一般需要在专业数码相机上加装一个WIFI的无线传输模块后，接入到客户自己架设的一个没有认证功能的WIFI网络，进而实现图片的传输。使用这种方式存在以下很多不可避免的问题，比如：
[0004] (1)无法进行网络接入认证。由于关于WIFI传输功能的数据配置，都是通过相机自身的一个单片机的操作界面来进行的，这一简单的界面无法支持太多上层的应用协议。因此，在这种传统的模式下，相机接入网络都是没有经过严格认证。这种无认证的无线网络存在着巨大的安全问题。
[0005] (2)多家用户无法共用同一物理网。这是由于现场拍摄的照片往往是各大通讯社的生命线，因此保证图片传输的安全尤为重要。因此，各大通讯社宁愿自建一个简单，低效的网络，也不愿多家共用一张多接入点(AP)，多频点的高效网络。
[0006] 综上所述，现有技术中，在实现即拍即传业务过程中，无法保证图片数据的传输安全。
发明内容
[0007] 本发明提供一种实现即拍即传业务的方法、系统及装置，用以解决现有技术中存在的无法保证即拍即传业务图片数据传输安全的问题。
[0008] 本发明实施例提供的一种实现即拍即传业务的方法是这样实现的：
[0009] 将无线网络划分为一个以上虚拟局域网(VLAN)；
[0010] 在相机终端接入过程中，如果无线网络中的无线网络控制器确定所述相机终端的媒体接入控制MAC地址不是已登记的合法地址时，则将该MAC地址发送给认证服务器；并且认证服务器确定该MAC地址为合法地址时，则确定认证通过；
[0011] 如果认证通过，将该MAC地址设置为合法用户，并将该MAC地址登记到所属VLAN；
[0012] 所述相机终端在接入无线网络后，向所属VLAN中的图片接收服务器传送拍摄的图片数据。
[0013] 本发明实施例提供的一种实现即拍即传业务的系统，包括：
[0014] 无线网络中的无线网络控制器，用于在相机终端接入过程中，如果确定所述相机终端的MAC地址不是已登记的合法地址时，则将该MAC地址发送给认证服务器；如果认证通过，将该MAC地址设置为合法用户，并将该MAC地址登记到所属VLAN；
[0015] 认证服务器，用于确定该MAC地址是否为合法地址，如果确定该MAC地址为合法地址，则确定认证通过；
[0016] 相机终端，用于在接入所述无线网络后，向所属VLAN对应的图片接收服务器传送图片数据；
[0017] 图片接收服务器，用于接收所述相机终端的图片数据。
[0018] 本发明实施例提供的一种无线网络控制器，包括：
[0019] 判断单元，用于判断来自相机终端的接入请求是否合法，如果不是，则将所述相机终端的MAC地址发送给认证服务器；
[0020] 设置单元，用于在认证通过后，将所述MAC地址设置为合法；
[0021] 登记单元，用于在认证通过后，将所述MAC地址登记到所属VLAN。
[0022] 在本发明实施例中，将无线网络划分为一个以上VLAN，在相机终端接入过程中，无线网络侧利用相机终端的MAC地址对该相机终端进行认证，如果认证通过，将该MAC地址设置为合法用户，并将该MAC地址登记到所属VLAN。因此，在所述相机终端在接入无线网络后，可以安全地向所属VLAN中的图片接收服务器传送拍摄的图片数据。
附图说明
[0023] 图1为本发明实施例方法的流程示意图；
[0024] 图2为本发明系统实施例的组网结构示意图；
[0025] 图3为本发明系统实施例的结构示意图。
具体实施方式
[0026] 为了解决相机终端传输照片的安全问题，在本发明实施例中，将无线网络划分为一个以上虚拟局域网(VLAN)，在相机终端接入过程中，无线网络侧利用相机终端的MAC地址对该相机终端进行认证，如果认证通过，该MAC地址设置为合法用户，并将该MAC地址登记到所属VLAN。因此，在所述相机终端在接入无线网络后，可以向所属VLAN中的图片接收服务器传送拍摄的图片数据。如果认证不通过，拒绝该相机终端的接入。这里，相机终端是指具备WIFI传输模块的数码相机。
[0027] 所述无线网络利用相机终端的MAC地址对该相机终端进行认证可以这样实现：无线网络控制器判断该MAC地址是否是已登记的合法地址，如果不是，则将该MAC地址发送给认证服务器；所述认证服务器确定该MAC地址是否为合法地址，如果是，则认证通过，否则，认证失败。
[0028] 所述将该MAC地址设置为合法用户，并将该MAC地址登记到所属VLAN可以这样：无线网络控制器确定该MAC地址的所属VLAN，并将所述VLAN反馈给无线网络控制器；所述无线网络控制器将该MAC地址设置为合法用户，并将该终端的MAC地址登记到其所属VLAN中。
[0029] 所述相机终端可以为照相机，或摄像机。所述相机终端是在每拍摄完一张，向所述图片接收服务器传送所拍摄的照片，或在拍摄一定数量的照片后，向所述图片接收服务器集中传送所拍摄的照片。
[0030] 参见图1所示，本发明实施例的具体实现过程是这样的：
[0031] 步骤101：相机终端向无线网络控制器发送接入请求，其中含有相机终端的MAC地址。
[0032] 步骤102：无线网络控制器判断该MAC地址是否是本地配置中已登记过的合法地址，如果不是，则将该MAC地址发送给认证服务器，执行步骤103，否则，认证通过，通知相机终端接入成功，执行步骤105。
[0033] 步骤103：认证服务器在本地的数据库中查询该MAC地址是否是合法地址，如果是，则认证通过，确定该MAC地址的所属VLAN，然后将认证结果反馈给无线网络控制器，否则，则认证失败。
[0034] 认证服务器中保存了VLAN所包括的MAC地址信息，即保存了VLAN标识(ID)与一个以上MAC地址的对应关系，根据这些信息就可以确定该MAC地址的所属VLAN。
[0035] 步骤104：如果认证服务器反馈的结果是认证通过，无线网络控制器将在本地的配置中加入该MAC地址为合法用户，将该终端的MAC注册到其所属VLAN中，并向所述相机终端发送接入响应。
[0036] 步骤105：相机终端收到成功的接入响应后，连接到自身所属VLAN的图片接收服务器，并将拍摄的图片数据传输给该图片接收服务器。
[0037] 参见图2所示，本发明实施例的实现即拍即传业务的系统至少包括：无线网络、相机终端以及图片接收服务器。图2中示意存在多个图片接收服务器，如：图片接收服务器1、图片接收服务器2和图片接收服务器3，这些图片接收服务器可以属于不同的VLAN。也存在多个相机终端，如相机终端1、相机终端2、相机终端3和相机终端4。每个相机终端对应一个MAC地址。
[0038] 无线网络，用于在相机终端接入过程中，利用所述相机终端的MAC地址对该相机终端进行认证，如果认证通过，该MAC地址设置为合法用户，并将该MAC地址登记到所属VLAN；相机终端，用于在接入所述无线网络后，向所属VLAN中的图片接收服务器传送图片数据；图片接收服务器，用于接收所述相机终端的图片数据。
[0039] 所述无线网络至少包括：无线网络控制器和认证服务器，其中，[0040] 所述无线网络控制器，用于在该MAC地址不合法时，将该MAC地址发送给所述认证服务器，如果认证通过，该MAC地址设置为合法，并将该MAC地址登记到所属VLAN；
[0041] 所述认证服务器，用于对所述MAC地址进行认证，并在认证通过后，将所述MAC地址所属VLAN通知给所述无线网络控制器。
[0042] 可以由无线网络控制器实现VLAN划分。中国移动的多VLAN是在同一服务设置标识(SSID)下实现，即所有的VLAN的终端在接入时所选择的无线局域网(WLAN)的SSID都一样。因此，在划分出多个VLAN后，当来自不同终端的数据包流经无线网络控制器时，无线网络控制器对所述数据包的目的地址等信息进行鉴权，控制所有数据包只能够在其所归属的VLAN范围内传输，确保数据包的安全。
[0043] 当相机终端接入网络时，无线网络控制器能够获取该设备的MAC地址，并送到认证服务器进行认证，核实该用户是否是合法授权用户及该用户归属的VLAN，并将认证结果反馈给无线网络控制器。如果是合法授权用户，无线网络控制器将该用户登记到其所属的VLAN，并为其分配该VLAN下的IP地址，允许接入；否则，拒绝该终端的接入。
[0044] 如图3所示，所述无线网络控制器包括：判断单元、设置单元和登记单元。其中，[0045] 判断单元，用于判断来自相机终端的接入请求是否合法，如果不是，则将MAC地址发送给认证服务器；
[0046] 设置单元，用于在认证通过后，将所述MAC地址设置为合法；
[0047] 登记单元，用于在认证通过后，将所述MAC地址登记到所属VLAN。
[0048] 本发明实施例的一种认证服务器包括：认证单元、信息提供单元。
[0049] 认证单元，用于对相机终端的MAC地址进行认证。
[0050] 信息提供单元，用于在认证通过后，将所述MAC地址所属VLAN通知给无线网络控制器。
[0051] 在本发明实施例中，将无线网络划分为一个以上VLAN，无线网络利用MAC地址对相机终端进行认证，并且只有通过认证的相机终端才可以进行即拍即传业务。应用本发明实施例，由于可以根据相机终端的MAC地址划分VLAN，在接入过程中，对每个相机终端进行接入认证，因此可以保证不同群体的相机终端被划分到彼此隔离的不同VLAN中，使彼此信息的传送能够做到独立和安全，保护合法用户的使用。
[0052] 实际应用中，运营商可以将同一物理网络从逻辑上根据用户数量以及用户地址不同，划分为多个不同的网络层VLAN。对于用户来说，每个VLAN就象自己独享的一个物理局域网一样，在这样的局域网内，客户实现把相机拍摄的照片传到自己设定的图片接收服务器。
[0053] 显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。
