[发明专利]提高监控数据安全性的方法、系统及装置

权利要求书

1.一种提高监控数据安全性的方法，其特征在于，包括以下步骤：

编码端采集监控数据；

所述编码端将所述监控数据编码并分割封装为相应的原始数据单元， 所述原始数据单元包括单元头和单元负载；

所述编码端对所述原始数据单元的单元负载进行加密，生成对应的加 密数据单元的单元负载；

所述编码端对所述加密数据单元进行封装并向解码端发送，并在加密 数据单元的单元头内设置加密标志以指示解码端所述加密数据单元的单元 负载被加密及加密所采用的算法，

其中，在所述编码端将所述监控数据编码并分割封装为相应的原始数 据单元之后，还包括：

所述编码端对所述原始数据单元的单元负载进行认证处理，生成认证 数据；

所述编码端对所述原始数据单元的单元负载进行加密，生成对应的加 密数据单元的单元负载具体为：

所述编码端对所述原始数据单元的单元负载和所述认证数据一同进行 加密，生成对应的加密数据单元的单元负载，且在对所述加密数据单元进 行封装时在所述加密数据单元的单元头内设置认证标志以指示所述原始数 据单元的单元负载经过认证，并指示认证所采用的算法。

2.如权利要求1所述的提高监控数据安全性的方法，其特征在于，在 所述编码端对所述加密数据单元进行封装并向解码端发送之后，还包括以 下步骤：

所述解码端接收所述编码端发送的加密数据单元，并解析所述加密数 据单元的单元头；

在所述加密数据单元单元头内的所述加密标志有效时，所述解码端根 据预设的密钥，并按照解析所述加密标志获取的加密算法对所述加密数据 单元的单元负载进行解密，得到所述原始数据单元的单元负载。

3.如权利要求1所述的提高监控数据安全性的方法，其特征在于，所 述编码端对所述加密数据单元进行封装具体包括：

所述编码端将所述加密数据单元的单元头、单元负载和加密密钥信息 一起作为所述向解码端发送的加密数据单元。

4.如权利要求3所述的提高监控数据安全性的方法，其特征在于，在 所述编码端对所述加密数据单元进行封装并向解码端发送之后，还包括以 下步骤：

所述解码端接收所述编码端发送的加密数据单元，并解析所述加密数 据单元的单元头；

在所述加密数据单元单元头内的所述加密标志有效时，所述解码端首 先获取所述加密数据单元内的加密密钥信息，再根据所述获取的加密密钥 信息，并按照解析所述加密标志获取的加密算法对所述加密数据单元的单 元负载进行解密，得到所述原始数据单元的单元负载。

5.如权利要求1所述的提高监控数据安全性的方法，其特征在于，所 述加密数据单元的单元负载长度与所述原始数据单元的单元负载长度相 同。

6.如权利要求1所述的提高监控数据安全性的方法，其特征在于，在 所述编码端对所述加密数据单元进行封装并向解码端发送之后，还包括以 下步骤：

所述解码端接收所述编码端发送的加密数据单元，并解析所述加密数 据单元的单元头，判断所述加密数据单元单元头内的所述加密标志和所述 认证标志是否有效；

如果所述加密数据单元单元头内的所述加密标志有效，则所述解码端 按照解析所述加密标志获取的加密算法对所述加密数据单元的单元负载进 行解密，获得相应的原始数据单元的单元负载；

如果所述加密数据单元单元头内的所述认证标志有效，则所述解码端 按照解析所述认证标志获取的认证算法，并根据所述原始数据单元内的认 证数据和所述原始数据单元的单元负载判断所述原始数据单元的单元负载 是否被篡改；

如果判断所述原始数据单元的单元负载被篡改，则向用户报警。