[发明专利]一种音视频加密解密传输系统

说明书

技术领域

本发明涉及加密解密技术领域，特别涉及一种音视频加密解密传输系统。 

技术背景 

在IP网络环境中，对于密码算法通常有以下的要求： 

(1)安全性 

安全性是加密方法的核心要求。一方面加密方案应能给内容提供足够的保护；另一方面，考虑面向商业的应用，其安全性所消耗的成本应该控制在合理的范围内。相对于传统的数据，音视频信息的数据量大，数据间存在着较大的冗余，其对安全性的要求更高。 

(2)复杂度 

流媒体应用要求移动终端设备能够实时地解密内容，而移动终端设备地计算处理能力是有限地，因此，视频解密的复杂都不能太高。 

(3)容错性 

IP网络中存在大量的传输错误，拥塞、缓冲区溢出及各种网络错误都可能导致丢包，各种突发性错误也会导致传输字节错误。 

现有技术采用置换加密，将数据分块，并打乱顺序，只有按照通信双方约定的方式对打乱数据恢复，才能得到正确的明文，置换方法一般不会改变视频或者图像的统计特性，不适用于高机密的对安全级别要求较高的应用。 

发明内容

有鉴于此，本发明的目的在于提供一种音视频加密解密系统，使得数据传输更安全有效。 

为了达到上述目的，本发明提供一种音视频加密解密传输系统，该系统包括： 

音视频采集装置，用于采集音视频图像； 

密钥产生管理装置，用于产生并在不同的时间段分配不同的密钥； 

多级加密装置，用于接收密钥产生管理装置分配的密钥，对音视频采集装置采集的音视频图像进行多级加密，并将加密后的暗文发送给视频服务器； 

视频服务器，用于接收多级加密装置发送的暗文，并将暗文发送给多级解密装置，同时实时解密当前暗文； 

多级解密装置，用于接收视频服务器发送的暗文，根据密钥产生管理装置分配的密钥对接收到的暗文进行多级解密。 

作为本发明的一个实施例，视频服务器获取密钥产生管理装置分配的不同时间段的不同密钥，对接收的暗文进行多级解密获取明文，并将明文发送给视频服务器的存储装置。 

作为本发明的一个实施例，该系统进一步包括信息获取中心，其中： 

信息获取中心，用于向视频服务器发送明文索取请求； 

视频服务器通过视频服务器的存储装置获取明文，并将所述明文发送给信息获取中心。 

本发明还提供一种多级加密装置，该装置包括： 

码流获取模块，用于获取音频基础码流和/或视频基础码流； 

密钥接收模块，用于在不同时间段接收不同的加密密钥； 

一级加密模块，用于根据密钥接受模块接收的加密密钥对码流获取模块获取的音频基础码流和/或视频基础码流进行加密； 

码流转换模块，用于将一级加密模块加密后的音频基础码流和/或视频基础码流转换为传输码流； 

二级加密模块，用于根据密钥接收模块接收的加密密钥将码流转换模块转换得到的传输码流进行二级加密形成暗文。 

作为本发明的一个实施例，一级加密模块根据不同时间段接收的不同密钥 对音频基础码流和/或视频基础码流进行加密； 

二级加密模块根据不同时间段接收的不同密钥对传输码流进行二级加密形成暗文。 

本发明还提供一种多级解密装置，该装置包括： 

暗文获取模块，用于获取多级加密装置传输码流加密后形成的暗文； 

密钥接收模块，用于在不同时间段接收不同解密密钥； 

一级解密模块，用于根据密钥接收模块接收的解密密钥对暗文获取模块获取的暗文进行解密； 

码流转换模块，用于将解密后的传输码流转换为加密后的音频基础码流和/或视频基础码流； 

二级解密装置，用于根据密钥接收模块接收的解密密钥对码流转换模块转换得到的加密后的音频基础码流和/或视频基础码流进行二级解密。 

作为本发明的一个实施例，一级解密模块根据不同时间段接收的不同密钥对传输码流进行解密； 

二级解密模块根据不同时间段接收的不同密钥对加密后的音频基础码流和/或视频基础码流进行而级解密。 

本发明还提供一种密钥产生管理装置，该装置包括： 

种子产生模块：用于产生密钥种子； 

密钥管理分配模块：用于在不同的时间段分配不同密钥给多级加密装置和多级解密装置。