[发明专利]一种图像传输系统及方法

说明书

本发明提供了一种图像传输系统及方法，系统包括移动终端和智能网关，其中，移动终端，用于在获得与智能网关之间的会话密钥后，若获得待传输图像，基于待传输图像生成加密传输数据；将所生成的加密传输数据传输给智能网关；智能网关，用于接收移动终端传输的加密传输数据；对加密传输数据进行解密和消息认证码MAC验证，得到解密数据和MAC验证结果；若MAC验证结果为通过MAC验证，则基于解密数据得到解密图像。应用本发明实施例，实现了提高移动终端与智能网关之间图像传输的安全性。

技术领域

本发明涉及数据传输领域，尤其涉及一种图像传输系统及方法。

背景技术

图像传输系统适用于多种应用场景，例如门禁系统、人脸识别系统、监控系统等，图像传输系统可以实现对待传输图像的传输。目前图像传输系统大都是基于UDP(UserDatagram Protocol，用户数据报协议)进行传输，由于UDP是无连接协议，因此可靠性不高，导致图像传输的安全性不高，随着对图像安全性的要求越来越高，需要提出一种比较安全的图像传输系统。

发明内容

本发明的目的在于克服现有技术之缺陷，提供了一种图像传输系统及方法，以实现提高图像传输的安全性。

本发明是这样实现的：

第一方面，本发明提供一种图像传输系统，所述系统包括移动终端和智能网关，其中，

所述移动终端，用于在获得与所述智能网关之间的会话密钥后，若获得待传输图像；基于所述待传输图像生成加密传输数据；将所生成的加密传输数据传输给智能网关；

所述智能网关，用于接收所述移动终端传输的加密传输数据；对所述加密传输数据进行解密和消息认证码MAC验证，得到解密数据和MAC验证结果；若MAC验证结果为通过MAC验证，则基于解密数据得到解密图像。

可选的，所述移动终端具体用于通过以下方式获得待传输图像：

进行活体检测；

若活体检测成功，则采集图像，并将所采集的图像作为待传输图像。

可选的，所述移动终端基于所述待传输图像生成加密传输数据，具体为：

对所述待传输图像进行人脸检测；

若检测到所述待传输图像中有且仅有一个人脸区域，对所述待传输图像进行裁剪，得到预设尺寸的人脸子图；所述人脸子图包含所述人脸区域；

对所述人脸子图进行压缩，得到压缩人脸图像；

基于所述压缩人脸图像生成加密传输数据。

可选的，所述会话密钥包括加密会话密钥和消息认证码MAC会话密钥，所述移动终端基于所述压缩人脸图像生成加密传输数据，具体为：

根据所述压缩人脸图像的属性信息，生成初始命令头；采用预设的第一数据填充模式，对所生成的初始命令头进行填充，得到第一命令头；

采用预设的第二数据填充模式，对压缩人脸图像进行数据填充，得到目标图像数据；

用所述会话密钥中的MAC会话密钥和预设的初始向量对所述第一命令头和所述目标图像数据一并进行第一加密计算，得到目标密文；将所得的目标密文的最后预设字节的内容作为目标MAC；

用所述会话密钥中的加密会话密钥分别对所述第一命令头、所述目标图像数据以及所述目标MAC进行第二加密计算，得到由加密后的第一命令头、加密后的目标图像数据以及加密后的目标MAC构成的加密传输数据。

可选的，所述智能网关包括安全元件和微控制单元，