本發(fā)明涉及通信領域,特別是涉及一種視頻混沌保密通信的系統(tǒng)及方法。
背景技術(shù):
混沌保密通信算法雖然日趨成熟,但是其硬件實現(xiàn)技術(shù)卻相對滯后。
混沌保密通信可以在多種硬件平臺上實現(xiàn),例如arm以及dsp等。但是,由于硬件實現(xiàn)技術(shù)的相對落后,現(xiàn)在很少有完整且性能強大的視頻混沌保密通信系統(tǒng)。更進一步地,由于sopc硬件平臺的特點,也導致現(xiàn)在無法在sopc硬件平臺上實現(xiàn)視頻混沌保密通信。
技術(shù)實現(xiàn)要素:
本發(fā)明的目的是提供一種視頻混沌保密通信的系統(tǒng)及方法,目的在于解決現(xiàn)有技術(shù)中無法在sopc硬件平臺上實現(xiàn)視頻混沌保密通信的問題。
為解決上述技術(shù)問題,本發(fā)明提供一種視頻混沌保密通信的系統(tǒng),該系統(tǒng)包括:
視頻采集裝置,用于采集實時的視頻數(shù)據(jù);
基于第一sopc芯片的發(fā)送裝置,用于將所述視頻數(shù)據(jù)進行混沌加密,得到加密視頻數(shù)據(jù),并以預設發(fā)送方式發(fā)送所述加密視頻數(shù)據(jù);
基于第二sopc芯片的接收裝置,用于接收所述加密視頻數(shù)據(jù),并對所述加密視頻數(shù)據(jù)進行混沌解密,得到所述視頻數(shù)據(jù);
第一顯示裝置,與所述接收裝置相連,用于顯示所述視頻數(shù)據(jù)。
可選地,所述發(fā)送裝置包括:
第一存儲模塊,用于存儲所述視頻數(shù)據(jù);
第一處理器,與所述第一存儲模塊相連,用于讀取所述視頻數(shù)據(jù),以預設混沌密鑰,加密所述視頻數(shù)據(jù),得到所述加密視頻數(shù)據(jù);
網(wǎng)絡發(fā)送模塊,與所述第一處理器相連,用于基于網(wǎng)絡,發(fā)送所述加密視頻數(shù)據(jù)。
可選地,所述第一存儲模塊包括第一讀寫控制單元、第一存儲單元、第二讀寫控制單元以及第二存儲單元;
其中,所述第一讀寫控制單元用于將采集的所述視頻數(shù)據(jù)寫入所述第一存儲單元;
所述第二讀寫控制單元用于讀取所述第一存儲單元內(nèi)的所述視頻數(shù)據(jù),并將所述視頻數(shù)據(jù)寫入所述第二存儲單元。
可選地,所述接收裝置包括:
網(wǎng)絡接收模塊,用于基于網(wǎng)絡,接收所述加密視頻數(shù)據(jù);
第二處理器,與所述網(wǎng)絡接收模塊相連,用于以所述預設混沌密鑰,解密所述加密視頻數(shù)據(jù),得到所述視頻數(shù)據(jù);
第二存儲模塊,與所述第二處理器相連,用于存儲解密后的所述視頻數(shù)據(jù)。
可選地,所述第二存儲模塊包括第三讀寫控制單元、第三存儲單元、第四讀寫控制單元以及第四存儲單元;
其中,所述第三讀寫控制單元用于讀取所述第三存儲單元的所述視頻數(shù)據(jù),并將所述視頻數(shù)據(jù)寫入所述第四存儲單元;
所述第四讀寫控制單元用于將所述第四存儲單元內(nèi)的所述視頻數(shù)據(jù)讀取至所述第一顯示裝置。
可選地,還包括:
第二顯示裝置,與所述發(fā)送裝置相連,用于顯示所采集的所述視頻數(shù)據(jù)。
此外,本發(fā)明還提供了一種視頻混沌保密通信的方法,該方法包括:
視頻采集裝置采集實時的視頻數(shù)據(jù);
基于第一sopc芯片的發(fā)送裝置將所述視頻數(shù)據(jù)進行混沌加密,得到加密視頻數(shù)據(jù),并以預設發(fā)送方式發(fā)送所述加密視頻數(shù)據(jù);
基于第二sopc芯片的接收裝置接收所述加密視頻數(shù)據(jù),并對所述加密視頻數(shù)據(jù)進行混沌解密,得到所述視頻數(shù)據(jù);
基于第一顯示裝置,顯示所述視頻數(shù)據(jù)。
本發(fā)明所提供的一種視頻混沌保密通信的系統(tǒng)及方法,通過視頻采集裝置采集實時的視頻數(shù)據(jù);基于第一sopc芯片的發(fā)送裝置將所述視頻數(shù)據(jù)進行混沌加密,得到加密視頻數(shù)據(jù),并以預設發(fā)送方式發(fā)送所述加密視頻數(shù)據(jù);基于第二sopc芯片的接收裝置接收所述加密視頻數(shù)據(jù),并對所述加密視頻數(shù)據(jù)進行混沌解密,得到所述視頻數(shù)據(jù);基于第一顯示裝置,顯示所述視頻數(shù)據(jù)。本申請基于sopc芯片的發(fā)送裝置和接收裝置,將實時采集的視頻數(shù)據(jù),發(fā)送至接收裝置,并顯示所接收到的視頻數(shù)據(jù),在sopc硬件平臺上實現(xiàn)了視頻混沌保密通信。
附圖說明
為了更清楚的說明本發(fā)明實施例或現(xiàn)有技術(shù)的技術(shù)方案,下面將對實施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡單的介紹,顯而易見地,下面描述中的附圖僅僅是本發(fā)明的一些實施例,對于本領域普通技術(shù)人員來講,在不付出創(chuàng)造性勞動的前提下,還可以根據(jù)這些附圖獲得其他的附圖。
圖1為本發(fā)明實施例所提供的視頻混沌保密通信系統(tǒng)的一種具體實施方式的結(jié)構(gòu)示意框圖;
圖2為本發(fā)明實施例所提供的視頻混沌保密通信系統(tǒng)的硬件實現(xiàn)總框圖;
圖3為本發(fā)明實施例所提供的視頻混沌保密通信方法的一種具體實施方式的流程示意圖。
具體實施方式
為了使本技術(shù)領域的人員更好地理解本發(fā)明方案,下面結(jié)合附圖和具體實施方式對本發(fā)明作進一步的詳細說明。顯然,所描述的實施例僅僅是本發(fā)明一部分實施例,而不是全部的實施例?;诒景l(fā)明中的實施例,本領域普通技術(shù)人員在沒有做出創(chuàng)造性勞動前提下所獲得的所有其他實施例,都屬于本發(fā)明保護的范圍。
請參見圖1,圖1為本發(fā)明實施例所提供的視頻混沌保密通信系統(tǒng)的一種具體實施方式的結(jié)構(gòu)示意框圖,該系統(tǒng)包括:
視頻采集裝置11,用于采集實時的視頻數(shù)據(jù);基于第一sopc芯片的發(fā)送裝置12,用于將所述視頻數(shù)據(jù)進行混沌加密,得到加密視頻數(shù)據(jù),并以預設發(fā)送方式發(fā)送所述加密視頻數(shù)據(jù);基于第二sopc芯片的接收裝置13,用于接收所述加密視頻數(shù)據(jù),并對所述加密視頻數(shù)據(jù)進行混沌解密,得到所述視頻數(shù)據(jù);第一顯示裝置14,與所述接收裝置相連,用于顯示所述視頻數(shù)據(jù)。
上述sopc(system-on-a-programmable-chip)芯片指的是可編程片上系統(tǒng)芯片,該芯片包括arm處理器和fpga。具體地,該sopc芯片可以具體為zynq7020芯片,也可以具體為其它類型的sopc芯片,在此不作限定。
第一sopc芯片內(nèi)的arm處理器可以用于對視頻數(shù)據(jù)進行混沌加密。fpga內(nèi)的控制網(wǎng)絡控制器以及amr處理器相配合來將加密視頻數(shù)據(jù)進行發(fā)送,具體地arm處理器實現(xiàn)tcp/ip層功能,網(wǎng)絡控制器實現(xiàn)鏈路層功能。
第二sopc芯片內(nèi)的arm處理器可以用于將接收到的加密視頻數(shù)據(jù)進行混沌解密。相應地,fpga和arm處理器相配合,完成加密視頻數(shù)據(jù)的接收,并將解密后的視頻數(shù)據(jù)顯示出來。
混沌加密一般是基于密鑰來完成的,在本發(fā)明實施例中,所使用的混沌加密方程可以如下所示:
其中,x、y以及z為狀態(tài)變量,密鑰參數(shù)aij(i,j=1,2,3),其大小可以為:
混沌加密方程中的o(k)為加密視頻序列,其表達式可以為:
根據(jù)上文提供的式子,將狀態(tài)變量x(k)進行迭代。狀態(tài)變量x(k)每迭代一次,取迭代值整數(shù)位的低8位(等同于取整取模256運算)獲得一個字節(jié)位寬?;煦缧蛄信c原始視頻數(shù)據(jù)進行異或運算獲得一個加密字節(jié)o(k),以完成對視頻像素的加密,從而對視頻進行混沌加密。
而混沌解密是混沌加密的逆過程,故可以采用密鑰參數(shù)、相同的混沌解密方程對接收的加密視頻數(shù)據(jù)進行解密,具體過程在此不再贅述。
顯而易見地,當密鑰參數(shù)匹配正確時,可以還原出解密后的原始視頻,成功解密,此時,顯示裝置可以正常顯示解密之后的視頻數(shù)據(jù);當密鑰參數(shù)匹配失配時,則不能還原出原始視頻,解密失敗,此時,顯示裝置不能正常顯示視頻數(shù)據(jù),所顯示出的是雪花點。
上述發(fā)送裝置12可以包括:第一存儲模塊,用于存儲所述視頻數(shù)據(jù);第一處理器,與所述第一存儲模塊相連,用于讀取所述視頻數(shù)據(jù),以預設混沌密鑰,加密所述視頻數(shù)據(jù),得到所述加密視頻數(shù)據(jù);網(wǎng)絡發(fā)送模塊,與所述第一處理器相連,用于基于網(wǎng)絡,發(fā)送所述加密視頻數(shù)據(jù)。
上述第一處理器可以是指上文內(nèi)sopc芯片內(nèi)的arm處理器。上述網(wǎng)絡發(fā)送模塊可以包括網(wǎng)絡控制器、網(wǎng)卡芯片以及路由器等裝置,其中,網(wǎng)絡控制器可以包括在sopc芯片內(nèi)的fpga內(nèi),即通過fpga的邏輯電路,來實現(xiàn)網(wǎng)絡控制功能。
為了實現(xiàn)讀寫同步,上述第一存儲模塊優(yōu)選地可以包括第一讀寫控制單元、第一存儲單元、第二讀寫控制單元以及第二存儲單元;其中,所述第一讀寫控制單元用于將采集的所述視頻數(shù)據(jù)寫入所述第一存儲單元;所述第二讀寫控制單元用于讀取所述第一存儲單元內(nèi)的所述視頻數(shù)據(jù),并將所述視頻數(shù)據(jù)寫入所述第二存儲單元。
需要說明的是,上述第一讀寫控制單元以及第二讀寫控制單元具體可以表現(xiàn)為vdma,即第一sopc芯片內(nèi)包括vdma1和vdma2。利用vdma1和vdma2可以實現(xiàn)視頻數(shù)據(jù)的讀寫同步。
而視頻數(shù)據(jù)的采集、存儲視頻數(shù)據(jù)以及視頻數(shù)據(jù)的讀寫同步功能的實現(xiàn)均可以基于fpga,即通過fpga的邏輯電路,來實現(xiàn)相應功能。
上述接收裝置13可以包括網(wǎng)絡接收模塊,用于基于網(wǎng)絡,接收所述加密視頻數(shù)據(jù);第二處理器,與所述網(wǎng)絡接收模塊相連,用于以所述預設混沌密鑰,解密所述加密視頻數(shù)據(jù),得到所述視頻數(shù)據(jù);第二存儲模塊,與所述第二處理器相連,用于存儲解密后的所述視頻數(shù)據(jù)。
可以理解的是,第二處理器可以是指上述第二sopc芯片內(nèi)的arm處理器。上述網(wǎng)絡接收模塊可以包括路由器、網(wǎng)卡芯片以及網(wǎng)絡控制器等。
為了保證視頻數(shù)據(jù)的讀寫同步,優(yōu)選地,上述第二存儲模塊可以包括第三讀寫控制單元、第三存儲單元、第四讀寫控制單元以及第四存儲單元;其中,所述第三讀寫控制單元用于讀取所述第三存儲單元的所述視頻數(shù)據(jù),并將所述視頻數(shù)據(jù)寫入所述第四存儲單元;所述第四讀寫控制單元用于將所述第四存儲單元內(nèi)的所述視頻數(shù)據(jù)讀取至所述第一顯示裝置。
需要說明的是,上述第三讀寫控制單元以及第四讀寫控制單元可以具體為vdma,即第二sopc芯片內(nèi)包含vdma3和vdma4,這樣可以保證接收裝置的讀寫同步。
上述第一顯示裝置14可以具體為顯示器,用于顯示解密之后的視頻數(shù)據(jù)。具體地,可以通過hdmi控制器來實現(xiàn)視頻數(shù)據(jù)的顯示。即第二sopc芯片內(nèi)的fpga包括hdmi控制器,通過hdmi控制器和vdma4相連,將解密后的視頻數(shù)據(jù)顯示于顯示屏上。
為了直觀地體現(xiàn)發(fā)送端和接收端的同步性,發(fā)送裝置還可以包括:第二顯示裝置,與所述發(fā)送裝置相連,用于顯示所采集的所述視頻數(shù)據(jù)。
此時,發(fā)送裝置可以將采集得到的視頻數(shù)據(jù)顯示于第二顯示裝置,具體地,可以通過hdmi和vdma1相連來實現(xiàn)視頻數(shù)據(jù)的顯示??梢酝ㄟ^第一顯示裝置和第二顯示裝置所顯示的視頻圖像,來直觀判斷當前的通信狀態(tài)。
為了更好地介紹視頻混沌保密通信系統(tǒng)的硬件實現(xiàn),下面將結(jié)合圖2來進行具體介紹,圖2為本發(fā)明實施例所提供的視頻混沌保密通信系統(tǒng)的硬件實現(xiàn)總框圖。
如圖2所示,發(fā)送端和接收端通過廣域網(wǎng)通信。發(fā)送端包括攝像頭、顯示器、zynq7020芯片、ddr內(nèi)存、路由器和網(wǎng)卡芯片,其中,zynq7020芯片內(nèi)包含arm處理器、vdma1、vdma2、hdmi控制器以及以太網(wǎng)控制器,ddr內(nèi)存包含緩沖區(qū)1和緩沖區(qū)2。接收端包括路由器、網(wǎng)卡芯片、zynq7020芯片、ddr內(nèi)存以及顯示器,其中,zynq7020芯片包含以太網(wǎng)控制器、arm處理器、vdma3、vdma4以及hdmi控制器,ddr內(nèi)存包含緩沖區(qū)3和緩沖區(qū)4。
發(fā)送端的fpag可以完成視頻數(shù)據(jù)的采集、顯示和發(fā)送,具體地,攝像頭和vdma1相連,vdma1的讀通道和寫通道均與緩沖區(qū)1相連,vdma2的讀通道和緩沖區(qū)1相連,vdma2的寫通道和緩沖區(qū)2相連;此時,攝像頭所采集的視頻數(shù)據(jù)通過vdma1的寫通道,寫入至緩沖區(qū)1,且通過vdma1的讀通道以及hdmi控制器,將視頻數(shù)據(jù)顯示于顯示器;通過vdma2讀通道讀取緩沖區(qū)1的視頻數(shù)據(jù),并通過vdma2寫通道將視頻數(shù)據(jù)寫入至緩沖區(qū)2。arm處理器可以完成視頻數(shù)據(jù)的混沌加密和發(fā)送,具體地,arm處理器讀取緩沖區(qū)2的視頻數(shù)據(jù),運行預先燒錄的程序,對視頻數(shù)據(jù)進行混沌加密,并通過以太網(wǎng)控制器將加密后的視頻數(shù)據(jù)發(fā)送。
接收端的路由器和網(wǎng)卡芯片,用于接收發(fā)送端發(fā)送的加密視頻數(shù)據(jù),通過zynq7020芯片的fpga的以太網(wǎng)控制器,將接收到的加密視頻數(shù)據(jù)傳輸至arm處理器,arm處理器可以對加密視頻數(shù)據(jù)進行混沌解密,然后將解密后的視頻數(shù)據(jù)存儲至緩沖區(qū)3,接著通過vdma3的讀通道讀取緩沖區(qū)3中的視頻數(shù)據(jù),再通過vdma3的寫通道將視頻數(shù)據(jù)寫入緩沖區(qū)4,最后通過vdma4的讀通道讀取緩沖區(qū)4內(nèi)的視頻數(shù)據(jù),并通過hdmi控制器,將視頻數(shù)據(jù)顯示于顯示器。
每個緩沖區(qū)均可以包括3個幀緩存,每個幀緩存可以存儲一幀視頻??梢詫⒕彌_區(qū)1的3個幀緩存信息分別配置到vdma1讀通道、vdma1寫通道和vdma2讀通道的寄存器中;同理,緩沖區(qū)2的幀緩存配置到vdma2寫通道中;緩沖區(qū)3的幀緩存配置到vdma3讀通道中;緩沖區(qū)4的幀緩存配置到vdma2寫通道和vdma4的讀通道中。
vdma1可以實現(xiàn)視頻采集模塊、hdmi控制器和ddr內(nèi)存之間視頻幀的傳送功能。采集完視頻數(shù)據(jù)后,通過vdma1寫通道依次循環(huán)寫入3個幀緩存中。此時,可以將tuser信號配置為寫通道輸入端的幀同步信號,該信號受視頻采集模塊控制。hdmi控制器完成一幀視頻顯示后,觸發(fā)vdma1傳送新的一幀視頻,將fsync信號配置為讀通道輸入端的幀同步信號,該信號受hdmi控制器控制。通過配置動態(tài)主從模式dynamicmaster和dynamicslave,使得寫通道和讀通道實現(xiàn)同步,即同一時刻兩個通道不操作相同的幀緩存,保證視頻數(shù)據(jù)讀寫的準確性。
vdma2可以將視頻數(shù)據(jù)從緩沖區(qū)1傳送至緩沖區(qū)2。vdma2的讀通道和寫通道分別選擇輸入端的fsync信號和tuser信號作為幀同步信號,兩個同步信號分別受arm處理器和讀通道控制。讀通道配置為dynamicslave模式,并且接收來自vdma1寫通道的frame_ptr_out信號,兩個通道獲得讀寫同步。frame_ptr_out信號為當前幀緩存的標識信號。
vdma3可以將視頻數(shù)據(jù)從緩沖區(qū)3傳送至緩沖區(qū)4。vdma3的讀通道和寫通道分別選擇輸入端的fsync信號和tuser信號作為幀同步信號,兩個同步信號分別受arm處理器和讀通道的控制。vdma4可以實現(xiàn)hdmi控制器和內(nèi)存之間視頻數(shù)據(jù)傳送功能,可以選擇fsync信號作為其讀通道的幀同步信號,該信號受arm處理器控制。vdma4讀通道和vdma3寫通道分別配置為dynamicslave和dynamicmaster模式。vdma4讀通道接收來自vdma3寫通道的frame_ptr_out信號,從而實現(xiàn)讀寫同步。
本發(fā)明實施例所提供的視頻混沌保密通信的系統(tǒng),通過視頻采集裝置采集實時的視頻數(shù)據(jù);基于第一sopc芯片的發(fā)送裝置將所述視頻數(shù)據(jù)進行混沌加密,得到加密視頻數(shù)據(jù),并以預設發(fā)送方式發(fā)送所述加密視頻數(shù)據(jù);基于第二sopc芯片的接收裝置接收所述加密視頻數(shù)據(jù),并對所述加密視頻數(shù)據(jù)進行混沌解密,得到所述視頻數(shù)據(jù);基于第一顯示裝置,顯示所述視頻數(shù)據(jù)。該系統(tǒng)基于sopc芯片的發(fā)送裝置和接收裝置,將實時采集的視頻數(shù)據(jù),發(fā)送至接收裝置,并顯示所接收到的視頻數(shù)據(jù),在sopc硬件平臺上實現(xiàn)了視頻混沌保密通信。
下面對本發(fā)明實施例提供的視頻混沌保密通信方法進行介紹,下文描述的視頻混沌保密通信方法與上文描述的視頻混沌保密通信系統(tǒng)可相互對應參照。
圖3為本發(fā)明實施例所提供的視頻混沌保密通信方法的一種具體實施方式的流程示意圖,該方法包括以下步驟:
步驟301:視頻采集裝置采集實時的視頻數(shù)據(jù);
步驟302:基于第一sopc芯片的發(fā)送裝置將所述視頻數(shù)據(jù)進行混沌加密,得到加密視頻數(shù)據(jù),并以預設發(fā)送方式發(fā)送所述加密視頻數(shù)據(jù);
需要說明的是,第一sopc芯片內(nèi)的arm處理器的處理流程可以具體為:首先進行初始化,即配置vdma讀寫通道的幀同步模式、讀寫同步模式、幀緩存首地址以及容量值等相關信息;然后,觸發(fā)讀寫控制單元,以指針偏移方式讀取視頻數(shù)據(jù),進行混沌加密,并將加密后的視頻數(shù)據(jù)進行網(wǎng)絡發(fā)送;判斷當前是否完成一幀視頻幀的發(fā)送,如果是,則結(jié)束當前幀發(fā)送過程,如果否,則繼續(xù)讀取所需的視頻數(shù)據(jù)進行加密發(fā)送。
步驟303:基于第二sopc芯片的接收裝置接收所述加密視頻數(shù)據(jù),并對所述加密視頻數(shù)據(jù)進行混沌解密,得到所述視頻數(shù)據(jù);
需要說明的是,第二sopc芯片內(nèi)的arm處理器的處理流程可以具體為:接收加密視頻數(shù)據(jù);對加密視頻數(shù)據(jù)進行混沌解密;存儲解密后視頻數(shù)據(jù);判斷當前是否完成一幀視頻幀的存儲,如果是,則觸發(fā)讀寫控制單元,如果否,則繼續(xù)對接收的視頻數(shù)據(jù)進行解密。
步驟304:基于第一顯示裝置,顯示所述視頻數(shù)據(jù)。
本發(fā)明實施例所提供的視頻混沌保密通信的方法,該方法基于sopc芯片的發(fā)送裝置和接收裝置,將實時采集的視頻數(shù)據(jù),發(fā)送至接收裝置,接收裝置顯示所接收到的視頻數(shù)據(jù),進而在sopc硬件平臺上實現(xiàn)了視頻混沌保密通信。
本說明書中各個實施例采用遞進的方式描述,每個實施例重點說明的都是與其它實施例的不同之處,各個實施例之間相同或相似部分互相參見即可。對于實施例公開的裝置而言,由于其與實施例公開的方法相對應,所以描述的比較簡單,相關之處參見方法部分說明即可。
專業(yè)人員還可以進一步意識到,結(jié)合本文中所公開的實施例描述的各示例的單元及算法步驟,能夠以電子硬件、計算機軟件或者二者的結(jié)合來實現(xiàn),為了清楚地說明硬件和軟件的可互換性,在上述說明中已經(jīng)按照功能一般性地描述了各示例的組成及步驟。這些功能究竟以硬件還是軟件方式來執(zhí)行,取決于技術(shù)方案的特定應用和設計約束條件。專業(yè)技術(shù)人員可以對每個特定的應用來使用不同方法來實現(xiàn)所描述的功能,但是這種實現(xiàn)不應認為超出本發(fā)明的范圍。
結(jié)合本文中所公開的實施例描述的方法或算法的步驟可以直接用硬件、處理器執(zhí)行的軟件模塊,或者二者的結(jié)合來實施。軟件模塊可以置于隨機存儲器(ram)、內(nèi)存、只讀存儲器(rom)、電可編程rom、電可擦除可編程rom、寄存器、硬盤、可移動磁盤、cd-rom、或技術(shù)領域內(nèi)所公知的任意其它形式的存儲介質(zhì)中。
以上對本發(fā)明所提供的視頻混沌保密通信的系統(tǒng)及方法進行了詳細介紹。本文中應用了具體個例對本發(fā)明的原理及實施方式進行了闡述,以上實施例的說明只是用于幫助理解本發(fā)明的方法及其核心思想。應當指出,對于本技術(shù)領域的普通技術(shù)人員來說,在不脫離本發(fā)明原理的前提下,還可以對本發(fā)明進行若干改進和修飾,這些改進和修飾也落入本發(fā)明權(quán)利要求的保護范圍內(nèi)。