[发明专利]一种基于视频实时在线共享浏览的水印及追溯系统和方法

权利要求书

1.一种基于视频实时在线共享浏览的水印及追溯系统，其特征在于该系统运行于Linux系统上，应用于跨领域/跨部门共享视频浏览时，通过RTSP/GB\T28181信令报文解析，视频编解码，水印二维码叠加技术，完成在线视频的水印叠加，对共享的视频数据进行保护，起到对于非法窃取进行震慑和追溯的作用；系统包括功能配置模块，数据库模块，网络处理模块，信令处理模块、视频处理模块、视频解码模块、视频编码模块、日志审计记录模块；

网络处理模块负责：实时监控经过设备的网络报文，对于符合规则的信令协议报文进行获取；将经过信令处理模块处理后的报文进行发送；建立媒体报文接收Socket，接收从服务器发送的视频报文；建立媒体报文发送Socket，将处理完成的视频报文发送给调阅方；将不符合调阅规则的IP地址发送给服务器的报文进行阻断；对非法应用协议和flood攻击进行阻断；

信令处理模块负责：接收从网络处理模块转入的报文，对报文进行解析；针对调阅处理消息，记录报文中协商的媒体地址，通过修改报文地址，使得服务器发送视频的目的地址为系统设备地址；针对调阅响应信令报文中的IP地址和传输层端口修改为系统设备地址，通知调阅方接收从本系统设备发送视频报文；

视频解码模块负责接收网络处理模块传送的视频报文，RTP格式解析，PS流格式解析，H.264或H.265视频数据解码，最终将视频报文解码成标准视频码流；

视频解码模块负责接收视频处理模块传送的标准视频码流，将视频码流编码成H.264或H.265视频数据，进行PS流格式封装，RTP格式封装；

视频处理模块，负责根据功能配置模块存储的配置信息，如字体大小、字体颜色，水印内容等向视频码流加入水印/二维码信息；

日志审计记录模块，对于合法调阅，非法调阅进行日志记录，可以作为后续审计使用，对非法攻击IP进行溯源；

功能配置模块负责网页访问设备进行功能的相关配置，如配置水印显示文字，字体大小，字体颜色等；

数据库模块负责持久化存储功能配置数据，确保系统重启后，无须重新配置即可功能正常运行。

2.如权利要求1所述的一种基于视频实时在线共享浏览的水印及追溯系统，其特征在于，该系统可以随Linux系统启动时自动启动，并且启动后功能正常使用。

3.如权利要求1所述的一种基于视频实时在线共享浏览的水印及追溯系统，其特征在于，信令处理模块和视频编解码模块可以解析和处理GB\T28181中的信令和媒体报文。

4.如权利要求1所述的一种基于视频实时在线共享浏览的水印及追溯系统，其特征在于，信令处理模块和视频编解码模块可以解析和处理RTSP中的信令和媒体报文。

5.如权利要求1所述的一种基于视频实时在线共享浏览的水印及追溯系统，其特征在于，视频处理模块可以对视频码流根据配置的文字内容，颜色，大小打入水印以及二维码信息。

6.如权利要求1所述的一种基于视频实时在线共享浏览的水印及追溯系统，其特征在于，在系统检测到有合法调阅者进行视频实时调阅时，记录日志；在系统检测到有非法调阅者进行视频实时调阅时，记录日志；供事后审计使用。

7.一种视频实时在线共享浏览的水印及追溯方法其特征在于采用权利要求1-6任一项所述的一种基于视频实时在线共享浏览的水印及追溯系统，系统各模块随着Linux系统启动可以自启动；启动后，需要先通过功能配置模块配置调阅方和服务器的IP地址和传输层端口，配置完成后，配置数据会存储在数据库模块中；同时网络处理模块会实时监控经过网络上经过设备的IP报文，当发现符合要求的报文时，将报文送入信令处理模块；信令处理模块会根据RTSP/GB\T28181协议解析报文，当发现合法调阅方进行视频调阅操作时，将信令报文中的SDP中描述媒体传输的IP地址+传输层Port修改为系统自身的IP地址+传输层端口；同时向网络处理模块发送指令建立视频传输转发通道；向视频解码和编码模块，建立媒体解码和编码通道；向视频处理模块发送指令建立媒体处理通道；当网络处理模块从服务器接收到视频数据报文时，将报文转入视频解码模块，视频解码模块将视频解码后，将视频流数据转入视频处理模块，视频处理模块将视频数据叠加水印/二维码后，送入视频编码模块，视频编码模块将视频数据编码后，送入网络处理模块，网络处理模块将报文发送给调阅方；视频处理模块可以根据功能配置模块的配置数据向视频数据中叠加二维码和水印，可以配置的参数有二维码内容，二维码高宽，二维码在图像中的位置，水印字体颜色，水印字体大小，水印显示内容，水印在图像中的位置，水印及二维码叠加入视频流的时间间隔；网络处理模块监控到对服务器发送的信令IP报文，发现调阅方的IP地址属于未授权地址时，将信令报文丢弃，进行身份控制，防止未授权者非法调阅视频数据；网络处理模块监控到对服务器发送非法应用协议报文，会对非法应用协议进行丢包阻断，防止服务器被调阅方以非法手段链接，窃取视频，可以阻断的应用协议有ssh，ftp，telnet；网络处理模块可以对发送到服务器的Flood攻击报文进行拦截，防止服务器遭受攻击出现异常，可以拦截的报文有Syn Flood，ICMP Flood，端口扫描。