[发明专利]利用硬件安全模块的CCTV安全增强装置及其方法

权利要求书

1.一种CCTV安全增强装置，其特征在于，包括：

硬件安全模块，其基于硬件对利用密钥输入的影像数据加密后输出加密的影像数据；以及

处理器，其对在摄像头拍摄的影像数据编码，并对编码后的影像数据进行分封；其中，

所述加密是在以预先设定的规定的单位对所述拍摄的影像数据进行压缩或编码时执行；或者

在以预先设定的规定的单位对所述拍摄的影像数据进行压缩或编码后进行分封处理时执行；或者

在以预先设定的规定的单位对所述拍摄的影像数据进行压缩或编码时以及以预先设定的规定的单位对所述拍摄的影像数据进行压缩或编码后进行分封处理时执行，

所述处理器利用所述硬件安全模块对在执行所述编码、分封或编码与分封的组合的过程中生成的规定单位的影像数据加密，再次接收所述加密的影像数据而进行编码或分封。

2.根据权利要求1所述的CCTV安全增强装置，其特征在于，

所述硬件安全模块还包括：密钥存储用存储器，其包括存储所述密钥的SD存储卡。

3.根据权利要求1所述的CCTV安全增强装置，其特征在于，

所述CCTV安全增强装置将所述加密的影像数据提供至NVR或用户终端，

所述NVR或用户终端通过自带的硬件安全模块对所述加密的影像数据解密后进行播放。

4.根据权利要求1所述的CCTV安全增强装置，其特征在于，

所述处理器控制为将对所述拍摄的影像数据加密时所述拍摄的影像数据中的哪些部分被加密的信息作为元数据存储于所述加密的影像数据的头或另外的文件。

5.根据权利要求1所述的CCTV安全增强装置，其特征在于，

通过对管理密钥的管理服务器的控制，存储于所述硬件安全模块中的密钥在每一个预先设定的周期作废和生成。

6.根据权利要求1所述的CCTV安全增强装置，其特征在于，

通过管理密钥的管理服务器，额外生成用于通信信道安全的认证密钥并提供至包含摄像头、用户终端、NVR、或者它们的组合的设备，在通过所述认证密钥处理认证后处理所述加密的影像数据的收发。

7.根据权利要求1所述的CCTV安全增强装置，其特征在于，

所述处理器控制为，通过所述密钥与在所述摄像头拍摄的影像数据一同对音频数据或在具备于所述摄像头的传感器中测量的传感数据加密。

8.一种CCTV安全增强方法，其特征在于，包括：

在硬件安全模块基于硬件对利用密钥输入的影像数据加密后输出加密的影像数据的步骤；以及

在处理器对在摄像头拍摄的影像数据编码，并对编码后的影像数据进行分封的步骤，

所述加密是在以预先设定的规定的单位对所述拍摄的影像数据进行压缩或编码时执行；或者

在以预先设定的规定的单位对所述拍摄的影像数据进行压缩或编码后进行分封处理时执行；或者

在以预先设定的规定的单位对所述拍摄的影像数据进行压缩或编码时以及以预先设定的规定的单位对所述拍摄的影像数据进行压缩或编码后进行分封处理时执行，

所述处理器利用所述硬件安全模块对在执行所述编码、分封或编码与分封的组合的过程中生成的规定单位的影像数据加密，再次接收所述加密的影像数据而进行编码或分封。

9.根据权利要求8所述的CCTV安全增强方法，其特征在于，

所述CCTV安全增强方法还包括：

在NVR或用户终端通过自带的硬件安全模块对所述加密的影像数据解密并播放的录制影像播放步骤。

10.根据权利要求8所述的CCTV安全增强方法，其特征在于，

通过对管理密钥的管理服务器的控制，存储于所述硬件安全模块中的密钥在每一个预先设定的周期作废和生成。

11.根据权利要求8所述的CCTV安全增强方法，其特征在于，

所述CCTV安全增强方法还包括：

通过管理密钥的管理服务器，额外生成用于通信信道安全的认证密钥并提供至摄像头、用户终端、NVR、或者它们的组合的设备，并通过所述认证密钥处理认证的通信信道认证步骤。

12.根据权利要求8所述的CCTV安全增强方法，其特征在于，

所述处理器通过所述密钥与在所述摄像头拍摄的影像数据一同对音频数据或在具备于所述摄像头的传感器中测量的传感数据加密。