[发明专利]一种基于私有区块链的视频加密及密钥管理方法

权利要求书

1.一种基于私有区块链的视频加密及密钥管理方法，其特征是，具体包括如下步骤：

(1)视频编码器将摄像机采集到的视频RAW数据编码成压缩格式H.264或H.265；

(2)编码器生成随机密钥，将压缩后的视频内容进行加密；

(3)编码器将生成的随机密钥上传至私有区块链，由于私有区块链具有授权访问特性，只允许有权限客户端访问，存储的密钥数据具备不可篡改和分布式特点，起到密钥管理的功能；

(4)在新的数据写入私有区块链后，编码器会收到一个新块通知，该通知中含有存储密钥的数据块对应的区块链networkID、区块高度、区块hash和数据索引信息，编码器将这组信息写入视频流的补充增强信息SEI中；

(5)在解码器端，先解析视频流中的SEI信息，获取区块链networkID、区块高度、区块hash和数据索引信息，解码器依靠上述信息访问对应私有区块链获取到视频密钥，解密视频数据。

2.根据权利要求1所述的一种基于私有区块链的视频加密及密钥管理方法，其特征是，在步骤(2)中，H.264编码格式中，类型为1和5的NAL单元须加密，其它类型的NAL单元不加密；H.265编码格式中，类型为0-9的NAL单元须加密，其它类型的NAL单元不加密。

3.根据权利要求1或2所述的一种基于私有区块链的视频加密及密钥管理方法，其特征是，在步骤(2)中，视频内容的加密指的是对明文按照一定算法进行处理，形成无法直接解压缩的视频密文，只能在特定密钥和解密算法处理后才能还原为明文。

4.根据权利要求1所述的一种基于私有区块链的视频加密及密钥管理方法，其特征是，在步骤(3)中，私有区块链的写入由一个或多个中心化的服务器控制，读取许可设置为公开或者一定程度限制，私有区块链使用networkID作为不同链的区分标识，客户端向链中心节点请求生成区块用以保存数据，新收到的请求数据会被打包入一个新的区块中，数据块在区块中的位置用数据索引标识，多个数据块会打包放入一个新区块，中心节点会依据共识机制在原区块链上加入新区块，该区块使用Hash作为唯一标识，同时产生区块高度值用于访问。

5.根据权利要求1所述的一种基于私有区块链的视频加密及密钥管理方法，其特征是，在步骤(4)中，当以H.264格式压缩视频时，将区块信息以JSON字符串形式写入到补充增强信息SEI中，此时设置NAL单元类型为6，设置SEI payload type为5；当以H.265格式压缩视频时，将区块信息以JSON字符串形式写入到补充增强信息SEI中，此时设置NAL单元类型为39或40，设置SEI payload type为5。

6.根据权利要求1或5所述的一种基于私有区块链的视频加密及密钥管理方法，其特征是，在步骤(4)中，编码器每隔一段时间随机生成密钥，重复步骤(1)到步骤(4)的过程，轮换更新密钥。