[发明专利]一种图像传输系统及方法

权利要求书

1.一种图像传输系统，其特征在于，所述系统包括移动终端和智能网关，其中，

所述移动终端，用于在获得与所述智能网关之间的会话密钥后，若获得待传输图像，基于所述待传输图像生成加密传输数据；将所生成的加密传输数据传输给智能网关；

所述智能网关，用于接收所述移动终端传输的加密传输数据；对所述加密传输数据进行解密和消息认证码MAC验证，得到解密数据和MAC验证结果；若MAC验证结果为通过MAC验证，则基于解密数据得到解密图像；

所述智能网关包括安全元件和微控制单元，

所述微控制单元，用于接收移动终端发送的加密传输数据；将所述加密传输数据进行分段，得到加密段；每个加密段具有唯一段号；将具有最小段号的加密段作为初始加密段；判断初始加密段的段号是否大于最大段号；若不大于，将初始加密段传输给所述安全元件；所述最大段号为所述微控制单元所得加密段所具有的段号中的最大者；

所述安全元件，用于对所接收的初始加密段进行解密，得到解密段，所得的解密段的段号与该初始加密段的段号相同；判断解密段的段号是否等于所述最小段号；若等于所述最小段号，判断所述最大段号是否等于所述最小段号，若所述最大段号等于所述最小段号，对所得的解密段进行MAC验证，得到MAC验证结果；若MAC验证结果为通过MAC验证，将所得的解密段进行去填充，将去填充后的解密段作为解密数据；

所述移动终端基于所述待传输图像生成加密传输数据，具体为：

对所述待传输图像进行人脸检测；

若检测到所述待传输图像中有且仅有一个人脸区域，对所述待传输图像进行裁剪，得到预设尺寸的人脸子图；所述人脸子图包含所述人脸区域；

对所述人脸子图进行压缩，得到压缩人脸图像；

基于所述压缩人脸图像生成加密传输数据；

所述会话密钥包括加密会话密钥和消息认证码MAC会话密钥，所述移动终端基于所述压缩人脸图像生成加密传输数据，具体为：

根据所述压缩人脸图像的属性信息，生成初始命令头；采用预设的第一数据填充模式，对所生成的初始命令头进行填充，得到第一命令头；

采用预设的第二数据填充模式，对压缩人脸图像进行数据填充，得到目标图像数据；

用所述会话密钥中的MAC会话密钥和预设的初始向量对所述第一命令头和所述目标图像数据一并进行第一加密计算，得到目标密文；将所得的目标密文的最后预设字节的内容作为目标MAC；

用所述会话密钥中的加密会话密钥分别对所述第一命令头、所述目标图像数据以及所述目标MAC进行第二加密计算，得到由加密后的第一命令头、加密后的目标图像数据以及加密后的目标MAC构成的加密传输数据；

所述安全元件，还用于若所述最大段号不等于所述最小段号，用所述会话密钥中的MAC会话密钥和预设的初始向量对所得的解密段进行第一加密计算，得到初始密文，将所得的初始密文的最后预设字节的内容作为第一向量；若该解密段包含第N-1个解密块，则将所得的解密段的第1个解密块和第N-1个解密块进行去填充，并将去填充后的解密段返回给所述微控制单元；若该解密段不包含第N-1个解密块，则将所得的解密段的第1个解密块进行去填充，并将去填充后的解密段返回给所述微控制单元；

所述微控制单元，还用于在接收到去填充后的解密段后，将初始加密段的下一加密段作为初始加密段，重新执行判断初始加密段的段号是否大于最大段号。

2.根据权利要求1所述的系统，其特征在于，所述移动终端具体用于通过以下方式获得待传输图像；

进行活体检测；

若活体检测成功，则采集图像，并将所采集的图像作为待传输图像。

3.根据权利要求1所述的系统，其特征在于，

所述安全元件，还用于若MAC验证结果为通过MAC验证，将解密数据和该MAC验证结果返回给所述微控制单元；若MAC验证结果为未通过MAC验证，则将该MAC验证结果返回给所述微控制单元；

所述微控制单元，还用于在得到解密数据后，将解密数据中的图像数据所在的各个解密块合并，得到解密图像。