[发明专利]码流的安全测试方法、装置及测试设备

说明书

本发明公开了一种码流的安全测试方法，装置及测试设备，其中，方法包括：采集测试码流；提取所述测试码流中的码流信息；基于所述测试码流和所述码流信息生成攻击码流；向被测设备发送所述攻击码流；采集所述被测设备基于所述攻击码流输出的待测试视频；分析所述待测试视频，生成测试结果。本发明通过测试码流以及测试码流中的码流信息，生成攻击码流，结合视频攻击的故障特点模拟多种视频伪造攻击，并自动对待测试时设备输出的待测试视频进行分析，提升了视频伪造攻击测试的效率，为提高视频通信的安全性提供了有效的测试手段。

技术领域

本发明涉及视频会议技术领域，具体涉及一种码流的安全测试方法、装置及测试设备。

背景技术

近年来，在Internet飞速发展的推动下，人们对安全、高效、节省开支的视频会议系统越来越关注。视频会议系统通过网络把两个或多个地点的会议终端连起来，使身处异地的成员可以就同一议题进行讨论，相互之间不仅可以听到发言者的声音而且还可以看到发言者的图像和背景，同时还可以对有关议题的数据、文字、图表等信息进行交流。

随着视频通信的使用率和普及率的大大提高，尤其在政府部门其重要性不言而喻，因此视频通信的安全性就更加重要了。在视频通信过程中，音视频码流可能会存在中断、篡改、伪造等安全问题，视频通信设备需要能够及时应对这些安全问题，并做出对应的响应，以提高视频通信系统的安全性。

由于视频通信设备对外界攻击做出的响应直接影响着视频会议的质量，因此，需要利用视频安全测试系统，对视频通信设备应对视频码流安全问题的功能和效果进行测试验证。在对视频通信设备进行改进时，可以针对测试验证的结果进行，以提高视频通信设备的安全性。

现有技术中的安全测试系统一般是针对已经存在的文本格式，或文件格式的数据包进行评价测试，而在视频会议过程中，码流的传输是实时的。因此，采用现有的安全测试系统对码流进行测试时，安全测试系统会对码流进行缓存，进行格式变换后再进行安全测试。

然而，该安全测试系统对于需要进行实时码流传输的视频会议而言，会导致经过该安全测试系统测试合格的视频设备，在实际视频会议中不能及时对外界攻击做出响应，测试效率较低，进而影响视频会议的安全性。

发明内容

有鉴于此，本发明实施例提供了一种码流的安全测试方法、装置及测试设备，以解决现有安全测试方法测试效率低的问题。

根据第一方面，本发明实施例提供了一种码流的安全测试方法，包括：

采集测试码流；

提取所述测试码流中的码流信息；

基于所述测试码流和所述码流信息生成攻击码流；

向被测设备发送所述攻击码流；

采集所述被测设备基于所述攻击码流输出的待测试视频；

分析所述待测试视频，生成测试结果。

本发明通过测试码流以及测试码流中的码流信息，生成攻击码流，结合视频攻击的故障特点模拟多种视频伪造攻击，并自动对待测试时设备输出的待测试视频进行分析，提升了视频伪造攻击测试的效率，为提高视频通信的安全性提供了有效的测试手段。

结合第一方面，在第一方面第一实施方式中，所述基于所述测试码流和所述码流信息生成攻击码流，包括：

根据所述码流信息判断所述测试码流是否加密；

当所述测试码流加密时，利用所述测试码流生成所述攻击码流。

本发明实施例利用测试码流模拟最简单的码流重放攻击，即模拟待测试设备受到攻击时回放测试码流的视频内容，以测试待测试设备对码流重放的安全响应性能。