[发明专利]一种使用动态密钥实现监控视频安全传输的系统及方法

说明书

本发明公开一种使用动态密钥实现监控视频安全传输的系统及方法，其系统包括：密钥生成器，用于生成密钥；密钥服务器，与密钥生成器数据连接，用于根据接收到的不同消息执行客户端二级证书验证、客户端三级证书验证、客户端三级证书下载、服务器三级证书验证和密钥下载任务；多个密钥消耗客户端，每个密钥消耗客户端内预置各自的客户端二级证书，并与密钥服务器数据连接，用于向密钥服务器发起客户端三级证书下载、客户端三级证书验证和密钥下载的命令；密钥消耗服务端，其内置服务器三级证书，并与密钥服务器和每个密钥消耗客户端数据连接，用于接收任一密钥消耗客户端发送的加密数据，并进行解密处理。

技术领域

本发明涉及数据安全领域，具体而言，涉及一种使用动态密钥实现监控视频安全传输的系统及方法。

背景技术

网络安全问题越来越被重视，尤其是视频监控领域。现有视频监控系统存在着视频源被替换、视频传输过程中被截取篡改、摄像设备可以不需要验证接入网络、音视频数据明文传输或固定密钥加密传输容易使用网络数据抓包工具破解还原视频等问题。

使用证书验证和动态密钥加密技术，可以避免非法摄像设备的接入，保障音频、视频等重要数据传输的安全性和可靠性，还可以防止数据被非法窃取、篡改。

发明内容

为了解决上述问题，本发明提供一种使用动态密钥实现监控视频安全传输的系统及方法，用以防止非法设备接入网络，通过使用证书验证，确保只允许验证通过的设备接入网络，同时，通过使用动态密钥加密数据，防止暴力破解，确保监控音频、视频数据传输的安全性和可靠性。

为达到上述目的，本发明提供了一种使用动态密钥实现监控视频安全传输的系统，其包括：

一密钥生成器，用于生成密钥；

一密钥服务器，与所述密钥生成器数据连接，用于根据接收到的不同消息执行客户端二级证书验证、客户端三级证书验证、客户端三级证书下载、服务器三级证书验证和密钥下载任务；

多个密钥消耗客户端，每个密钥消耗客户端内预置各自的客户端二级证书，并与所述密钥服务器数据连接，用于向密钥服务器发起客户端三级证书下载、客户端三级证书验证和密钥下载的命令；

一密钥消耗服务端，其内置服务器三级证书，并与所述密钥服务器和每个密钥消耗客户端数据连接，用于接收任一密钥消耗客户端发送的加密数据，并进行解密处理。

在本发明一实施例中，每个密钥消耗客户端为网络摄像机。

在本发明一实施例中，密钥消耗服务端为数据监控中心。

在本发明一实施例中，密钥消耗服务端与每个密钥消耗客户端的通讯密码均不相同，且每个密钥消耗客户端与密钥消耗服务端保持心跳连接。

为达到上述目的，本发明还提供了一种使用动态密钥实现监控视频安全传输的方法，用于执行前述系统的动态密钥传输过程，其包括以下步骤：

S1：启动密钥服务器，等待任一密钥消耗客户端和密钥消耗服务端与密钥服务器连接，密钥服务器根据接收到的消息执行相应的处理任务；

S2：启动密钥消耗服务端，并向密钥服务器发送服务器三级证书验证请求，若验证失败，则密钥消耗服务端启动失败；若验证通过则所述密钥消耗服务端启动消息接收，并根据接收到的消息执行相应的处理任务；

S3：启动任一密钥消耗客户端，并检验客户端三级证书是否存在，若所述客户端三级证书不存在，则进入客户端三级证书下载过程，下载完成后进入客户端三级证书验证过程；若所述客户端三级证书存在，则直接进入客户端三级证书验证过程；

S4：对应密钥消耗客户端使用缓存的动态密钥对视频数据加密，并将加密的视频数据传送到密钥消耗服务端，密钥消耗服务端根据对应密钥消耗客户端的客户端ID取出对应的密钥，并解密收到的视频数据。