CCTV和综合安全系统中的后事件/警报分析的系统和方法

技术领域

本发明的领域涉及安全系统，并尤其涉及监控安全系统的方法。

背景技术

家庭安全系统是众所周知的行业。这种系统通常是基于安全区域周围的物理 屏障与一个或多个生命或安全事件的传感器的结合使用。

生命或安全事件可以包括入侵者或火情检测。在火情情况下，传感器可以基 于多种不同的传感器技术中的任一种(例如，烟雾检测、一氧化碳检测，等)。

在入侵情况下，传感器可以包括一个或多个周界传感器(例如，门或窗上的 限位开关)以检测入侵者的进入。也可以在被保护的空间的内部中提供一个或 多个被动红外(PIR)传感器或运动检测器，以检测已经进入而没有被周界传感 器检测到的入侵者。

在大型机构中，并入闭路电视(CCTV)系统的多个电视摄像机可以遍布安 全区域以便检测入侵者。身处警卫室的人(例如，警卫)可以观看耦合于摄像 机的电视监控器以便直接观察到入侵者的出现。

尽管这种系统运行良好，但是常常仍难以理解可能在可能包括许多安全摄像 机和传感器的大型机构中的任何状况的实质。在这样的情况下，经常有必要回 顾来自每个摄像机的录像以便进行事件的法律回顾。由于大型系统表现出的困 难，因此存在对于更好的分析安全事件的方法的需求。

附图说明

图1是根据图示的实施例大体示出的警报系统的框图；

图2是可以由图1系统所遵循的步骤的流程图；

图3示出可示于图1的显示器上的屏幕；

图4示出图1的系统中可以检测到的事件的地图；

图5将图4的地图连同入侵者在安全事件的地点间行进的潜在路线一起示 出；以及

图6示出安全事件的面板显示。

具体实施方式

图1是根据图示的实施例大体示出的用来为受保护区域12提供保护的安全 系统10的框图。系统10中可以包含多个传感设备。传感设备可以包括传感器 16、18和多个摄像机20、22、48-1。传感器16、18可以是检测诸如入侵者打开 或破坏窗户或门之类的安全事件的入侵传感器(例如，门或窗的开关)。可替代 地或另外地，传感器可以包括一个或多个PIR运动检测器或检测环境事件的环 境检测器(例如，烟雾检测器、一氧化碳检测器，等)。

摄像机20、22、48-1可以是传统的模拟摄像机或智能摄像机。摄像机20、 22可具有覆盖受保护区域的内部的视野，而摄像机48-1可以是外部摄像机。在 作为智能摄像机提供的情况下，摄像机20、22、48-1可以包括具有处理能力以 检测摄像机20、22、48-1的视野内的运动的内部硬件处理器。

传感器16、18和摄像机20、22、48-1可以耦合于安全系统10的控制面板 14。控制面板14中可以包括一个或多个表现为硬件的处理器24、26，且其中每 个处理器在从非临时计算机可读介质(存储器)32加载的一个或多个计算机程 序28、30的控制下运行。

系统10还可以给计算机终端34提供数据并从其接收指令。安全系统操作 者(人)38可以使用终端34的用户接口42在显示器36上实时选择和观看来自 摄像机20、22、48-1的每一个的图像。操作者38还可以选择摄像机20、22、 48-1，通过用户接口42输入时间和日期，以及观看先前已经记录并保存在视频 记录器44中的来自摄像机20、22、48-1的图像。

一般来说，系统10可以包括针对安全事件而持续监控传感器16、18和摄 像机20、22、48-1的警报处理器24、26。安全事件可以划分为表示可疑行为的 告警，以及警报事件。警报事件可以包括通过传感器16、18之一检测到火情， 或通过PIR或检测摄像机检测到入侵者出现。如果发生警报事件，警报处理器 24、26可以在显示器36上自动显示警报事件的通知。

此外，为了在显示器36上显示警报通知，警报处理器还可以创建事件记录 并且将该事件记录的拷贝保存在储存于存储器32中的文件48、50中。该事件 记录可以包括该事件的时间(时间戳)以及检测到该事件的传感器16、18或摄 像机20、22的标识符。

警报处理器24、26还可以撰写警报消息并将该警报消息转发给中央监控站 40。该中央监控站40可以以适当的方式(例如，通知地方警察或消防部门，召 唤地方安全服务，等)来响应。

相反地，安全告警可以由警报处理器24、26或由为该目的而提供的一个或 更多单独的告警处理器24、26进行处理。例如，在被授权人通过入口/出口(例 如，门)44-1进入时，入口处理器24、26可以处理来自位于入口附近的用户接 口46(例如，小键盘、钥匙卡阅读器、指纹或虹膜扫描器，等)的识别信息。 该用户接口46可位于受保护区域12的内部(如图1中所示)或位于其外部。

在这种情况下，警报处理器24、26可以通过处于待命状态下的传感器16、 18之一检测到门44-1的打开，并进入延迟模式，直至接收到通过用户接口46 输入并从入口处理器24、26接收的授权。在从入口处理器接收到授权时，该警 报处理器可以取消由门44-1的打开所导致的警报事件，并且进入警报中止模式。 可替代地，该警报处理器可以仅停用内部入侵检测器。

另一方面(并且处于警报中止模式)，一个或多个摄像机20、22可以继续 处理来自受保护区域12的内部的图像。例如，跟踪处理器24、26可以处理来 自一个或多个摄像机20、22、48的图像以检测可疑行为。例如，如果跟踪处理 器检测到两个人通过门44-1进入但是从入口处理器却接收到仅针对一个人的授 权，则跟踪处理器(或警报处理器)可以发出安全告警。该安全告警可以被显 示在显示器36上，或者连同通过接口46接收到的用户标识符、事件的时间、 和摄像机的标识符一起被保存在文件48、50中作为安全事件。

可替代地，处理器24、26(徘徊(loitering)处理器)可以监控在特殊区域 中的徘徊。例如，在预定时间段内在门44-1附近徘徊而没有开门的人可以被解 释为等待未经授权的人靠近并且尝试使得未经授权的人进入。在这种情况下， 徘徊处理器可以保存或发出如上所述的安全告警。

其他的示例可以包括对摄像机20、22的停用进行检测的各个告警处理器 24、26。在这种情况下，对应的篡改(tampering)处理器24、26可以监控来自 每个摄像机20、22的视频，并且在视频缺失时，该处理器可以发出和保存安全 告警。

类似地，门处理器可以监控防火门(甚至在解除状态下)。在这种情况下， 正常情况下不用作出口或入口的防火门的开启，可以触发对应的安全告警的发 出并将其保存在文件48、50中。

可替代地，人头计数(head count)处理器24、26可以通过入口44-1和用 户接口46对进入和离开受保护区域12的人进行计数。如果人头计数处理器计 数到比受保护区域12内授权的人更大的人数(表明存在一个或多个未经授权的 人)，那么人头计数处理器可以发出安全告警并将其保存在对应的文件48、50 中。

除实时检测和显示安全告警之外，该系统10还包括检测通过由时间和位置 建立的相关性而相关的两个或更多安全事件的相关性检测和呈现处理器24、26。 时间相关简单意为相关的安全事件发生在某个预定时间段中。地点相关意为相 关的事件一起发生得足够接近，以使得它们可能全部都共享同样的根本原因。 例如，相关的安全事件可以连同位置相关性(通常由它们在地图上的相对位置 表示)以及时间相关性(表示为根据事件的各个时间的入侵者从一个位置行进 到另一位置的潜在路线)一起显示在受保护区域的地理地图上。

在这点上，相关性处理器可以使相关性评估基于对系统10中的主设备、警 报状态和配置群组进行识别的相关性文件的内容。在这点上，一个或多个主设 备可以由用户38指定，并且用作相关信息的呈现的基础，并且基于警报系统10 的状态。相关信息的呈现可以根据警报(或安全事件)的接收而自动进行或在 操作者38方便的情况下手动进行。

在这点上，配置群组可以与主设备结合指定，并且用以允许操作者38进一 步调查相关信息。例如，可以指定任意具有运动检测的传感器16、18或摄像机 20、22作为处于待命或解除状态的主设备。根据距指定的主设备的距离，可以 将具有最接近指定的主设备的视野的其他摄像机20、22与主设备归为一组，作 为进一步信息源。也可以指定检测特定类型的信息(例如，人的计数，运动的 检测，等)的处理器24、26作为主设备。

作为进一步示例，可以由操作者38指定受保护区域12内的具有运动检测 并具有包括门44-1的视野的摄像机20、22作为警报系统10的处于警报中止或 解除状态的主设备。最接近于主设备的其他摄像机20，22可以与主设备归为一 组，作为视频信息的源，以便调查与门44相关联的事件。

可以根据警报系统的状态以及指定的主设备的激活将相关信息呈现给操作 者38。例如，可以指定防火门44-1上的传感器16、18作为解除状态下的主设 备。在主设备激活时，相关性处理器可以搜索事件记录48、50以识别时间上和 位置上相关的其他安全事件。时间上相关可意为另一安全事件发生在与激活的 主设备的位置大致相同的位置处，在某个预定时间段内(例如，15分钟)。可替 代地，相关的距离可以是由对应的处理器计算的可变距离值，其中所计算的距 离基于从主设备的激活时间测量的入侵者的正常步行速度而随着时间增加。

图2表示可以由相关性处理器遵循的过程步骤的流程图。参照图2的元素 在下文中进行合适的讨论。

图3表示在正常的操作期间可在显示器36上显示给操作者38的信息。左 上角处示出的是当前接收的安全事件的窗口。为了解释的目的，可以假设先前 已经指定至少一些当前接收的安全事件的报告设备为主设备。如图3中所示， 为了通过相关性处理器进行后事件分析，可以假设操作者38已经选择104“摄 像机运动检测”警报进行激活。

作为响应，关系处理器24、26计算106逻辑有关和/或相关警报。相关警报 可以基于事件的时间、位置、主设备的标识符和设备的分组。

如图4中所示，显示处理器24、26可以显示112安全事件细节。在这种情 况下(在图4中)，所选设备(摄像机3)在受保护区域12的地理地图上表示出 来。

图5将受保护区域12的地图连同相关细节一起示出。图5中包含有相关事件的 窗口202，其具有相关事件的时间、设备的标识符和事件描述。图5中还示出根据 每个事件的报告时间的入侵者在激活的传感器的位置之间行进的潜在路线204。

在这种情况下，相关性处理器根据每个事件的时间对可能与所选的事件 (即：警报号3)有关联的四个安全事件(即：警报号1、2、4和5)进行识别 和排序。示出所选的警报事件发生在上午3:30，而相关联的警报事件4和5 分别发生在上午3:33和3:39。相关性处理器还识别出两个在所选的警报事件 之前发生的其他警报事件(即：预警报事件1和2)。

相关性处理器还根据各个事件的时间而确定各个事件可能距离上相关，因 为事件之间的时间差使得入侵者可能已经从一个事件的位置行进(例如，步行) 到下一个。在这种情况下，所选的警报事件(警报号3)发生在上午3:30，而 预警报2发生在上午3:17，因此为入侵者从门触点7的位置步行到摄像机3 留出了3分钟。如此，相关性处理器识别出从门触点7到摄像机3的路线是入 侵者的潜在路线，其将警报号3和预警报事件2相关或以其他方式相联系。作 为响应，相关性处理器以连接摄像机3和门触点7的实线将入侵者的潜在路线 添加至地图。相关性处理器以类似的方式在摄像机3和摄像机9的摄像机损坏 之间进行关联并且添加实线(潜在入侵路线)，因为检测到它们仅相隔3分钟。

相关性处理器使用类似的过程将警报号5(门强行打开)和警报号4相联系， 并且添加实线以表示在出入门(access door)18与摄像机9的位置之间的进一步 的入侵者的潜在路线。相关性处理器以相同的方式将警报号1(检测到场景变化) 和警报号2相关联，并且添加实线以表示在门触点7与摄像机7的位置之间的 进一步的入侵者的潜在路线。

如图5中所示，相关性处理器能够快速告知操作者38可能解释两个或更多 事件的一种可能的方式。一旦被告知所述可能性，操作者可以进行进一步调查。 操作者38可以这样做的一种方式是单独选择相关事件的面板视图，以便观看与 一个或多个相关事件相关联的视频。可以通过用户接口42上单独的按钮或仅在 面板202上点击而实现对面板视图的选择。

图6中所示的是相关事件的面板显示的示例。在这种情况下，相关性处理 器(或者单独的显示处理器24、26)可以选择最适合的视频源(例如，摄像机) 用以呈现相关事件。在警报事件2涉及门触点7的情况下，相关性处理器可以 选择先前已经与门触点7归为一组或与其逻辑联系的摄像机。

图6示出在各个事件的时刻捕捉到的每个警报事件1-5的静止画面。显示器 上的最大的窗口可以是最初选择的事件(例如，警报3)。与最大的窗口相邻的 其他窗口可以显示来自相关事件的相应图像。图6的右下角示出的是图5的地 图。用户可以通过选择图6的右下角的地图和图5的面板202而在图5的地图 和图6的面板之间进行切换。

在这点上，从包含在事件文件48、50中的信息中可以检索到图6中示出的 图像。从事件文件48、50中检索到摄像机的标识符和事件的时间。呈现处理器 可以使用该信息而从记录器44中检索适合的画面。

用户可以使用图6的面板视图而继续他/她对事件的调查。例如，用户可以 选择图6的大窗口(摄像机3)并激活用户接口42以在时间上向前和向后滚动， 以便在图6的窗口中观看在检测到的事件之前或之后捕获的图像。可替代地， 大窗口的选择可以使相关联的处理器显示来自相关联的摄像机在事件的报告时 间之前和之后的预定时间内的一系列的图像。

可替代地，用户可以选择图6的相关窗口的窗口之一(例如，后警报1)。 在这种情况下，来自摄像机9的图像可以在图6的左上角的大窗口中替换摄像 机3的图像。如上，用户可以在时间上向前和向后滚动以继续他/她对事件的调 查。

由于来自各个事件的图像被显示在图6的大窗口上，因此用户还可以访问 与所选摄像机归为一组的摄像机的图像。例如，通过双击图6的大窗口，显示 处理器可以显示包含在相同群组中的摄像机的菜单。这样，用户可以点击来自 相同群组的摄像机的图标以在产生事件的场景的不同视图中滚动。

可替代地，接近于相关事件的场景的摄像机可以在图5的地图上以单独的 图标示出。这样，操作者可以点击来自图5的地图的摄像机的图标以观看检测 到的事件的场景的其他视图。

图1-5描述了装置和由该装置执行用以分析事件的方法步骤的示例。该方法 可以包括以下步骤：对由在彼此的预定时间段中被激活的各个传感器检测的受 保护区域中的多个事件进行检测，并且其中，所述多个事件中的至少一个是警 报事件；根据每个事件的报告时间对事件进行排序；以及将示出受保护区域中 激活的传感器的地图连同根据每个事件的报告时间的入侵者在激活的传感器的 位置之间行进的潜在路线一起进行显示。

类似地，该装置可以包括：多个设备，其检测受保护区域内多个相应事件； 检测在彼此的预定时间段内激活的各个设备的处理器，并且其中多个事件的至 少一个是警报事件；根据每个事件的报告时间对事件进行排序的处理器；以及 将示出受保护区域中激活的设备的地图连同根据每个事件的报告时间的入侵者 在激活的设备的位置之间行进的潜在路线一起进行显示的处理器。

可替代地，该装置可以包括：多个事件记录，表现为保存在非临时计算机 可读介质中的文件，所述事件，检测受保护区域中的多个相应事件的多个设备， 在所述受保护区域中各个传感器已经在彼此的预定时间段中被激活，并且其中 多个事件中的至少一个是警报事件；根据每个事件的报告时间对事件进行排序 的处理器；以及将示出受保护区域中的激活的传感器的地图连同根据每个事件 的报告时间的入侵者在激活的传感器的位置之间行进的潜在路线一起进行显示 的处理器。

虽然已经在上文详细描述了一些实施例，但是其他修改也是可能的。例如， 图中示出的逻辑流程不需要所示的特定次序或连续次序以达到期望的结果。可 以提供其他步骤，或从所述流程中可取消一些步骤，并且可以为所述系统增加 或从中移走其他组件。其他实施例可以处于下述权利要求的范围之中。