[发明专利]一种视频信息加密与视频终端安全认证方法

说明书

本发明公开一种视频信息加密与视频终端安全认证系统、认证方法及其应用，系统包括安全视频监控终端模块和安全视频接入网关模块；安全视频监控终端模块是在IP摄像头或NVR上内嵌实现了商密SM1算法的安全芯片，实现安全视频监控终端模块和安全视频接入网关模块之间数据加密传输和身份认证；安全视频接入网关模块包括接入网关模块、视频数字证书模块、接入认证模块和基于PCI接口的商密硬件加密卡；安全视频接入网关模块建立视频监控终端硬件特征信息库，确保只有注册的合法视频监控终端才能接入安全视频接入网关模块。本发明认证系统设备少、安全高效、实施方便、费用低廉，能保证视频信息的安全和视频信息传输效率；具有广泛的应用前景。

技术领域

本发明涉及视频监控领域，尤其涉及一种基于商密算法的视频信息加密与视频终端安全认证系统、认证方法及其应用。

背景技术

视频监控作为视频信息的重要来源，越来越广泛地被各行业用来对重点部门或重要场所进行实时监控，管理部门通过视频监控可以获得有效的视频信息，对突发异常事件的过程进行及时的监视和记录，以便高效、及时地指挥布置、处理案件等。目前视频监控已从传统的模拟闭路电视监控系统发展到现在的基于IP网络的高清数字视频监控，其最大的特点是将视频信息压缩、编码后，转换为基于TCP/IP标准的数据包，通过以太网接口或光纤接口接入网络，实现视频的远程实时浏览和监控数据远程存储。

基于IP的网络高清数字视频监控系统在带来便利的同时也带来了对视频信息安全性的担忧，主要包括以下风险和问题：

1、不可信视频监控终端接入：监控终端种类繁多、通常散布在户外，监管困难，很容易被破坏、劫持；监控终端能直接连接到视频内网，缺乏有效的终端接入认证，非法终端可以通过仿冒成合法终端接入内网，实施内网攻击。

2、不可信网络传输：视频监控系统越来越多地使用互联网作为接入链路，网络中数据明文传输，很容易造成用户隐私泄露或者数据被篡改。

3、非法的访问控制：非法用户通过控制视频终端渗透接入到视频监控网络，对视频监控网络中其他监控终端实施攻击，这样，被非法访问的监控终端就成了黑客攻击内网的跳板。来自视频管理中心的控制信令如果本身有病毒，通过下访可以破坏监控终端。大量终端被控制，通过非法访问可以发起DDOS攻击。

针对视频监控终端的安全事件频发，人们越来越多地关注视频监控的安全。如何保障视频监控终端的安全访问，以及视频信息的安全传输，成为视频监控应用过程中的重要问题。

由于视频数据流具有传输数据量大、实时性要求高，这使得传统的加密方法不适用视频信息的加密。视频信息加密方法需在加密资源开销和安全强度之间寻求平衡点，合理利用视频信息自身的数据结构特点，实现既保证监控系统的工作效率，又保证系统的安全。

发明内容

发明目的：为克服现有技术不足，针对现有基于IP的数字视频监控系统存在的安全风险，以及现有视频加密传输方法无法同时兼顾视频信息安全性与操作时效性的问题，本发明旨于提供一种基于商密算法的视频信息加密与视频终端安全认证系统及方法。

技术方案：为解决上述技术问题，本发明采用如下技术方案：

一种视频信息加密与视频终端安全认证系统，包括安全视频监控终端模块和安全视频接入网关模块；所述安全视频监控终端模块是在IP摄像头或NVR上实现了内嵌商密SM1算法的安全芯片，实现安全视频监控终端模块和安全视频接入网关模块之间数据加密传输和身份认证；所述安全视频接入网关模块包括接入网关模块、视频数字证书模块、接入认证模块和基于PCI接口的商密硬件加密卡；安全视频接入网关模块建立视频监控终端硬件特征信息库，确保只有注册的合法视频监控终端才能接入安全视频接入网关模块。