[发明专利]一种安全视频物联网密钥管理方法、装置和系统

说明书

本申请提供了一种安全视频物联网密钥管理方法、装置和系统。本实施例中，通过安全视频管理平台与密钥管理系统相结合，实现密钥管理系统在请求端每次需要VKEK时动态计算请求端所需的VKEK这一非持久化方式来代替现有持久化托管请求端的密钥，提供了非持久化的密钥管理，降低视频密钥存储所带来的空间消耗和时间消耗。

技术领域

本申请涉及物联网，特别涉及一种安全视频物联网密钥管理方法、装置和系统。

背景技术

目前，在物联网视频领域，视频密钥的管理方式比较单一，通常是依赖于密钥管理系统进行托管。一旦有设备请求视频密钥，密钥管理系统采用加密分发机制下发已托管的视频密钥。

但是，在物联网视频领域中，视频密钥更新周期短、且数量庞大，而依赖于密钥管理系统托管视频密钥则会大大增加密钥管理系统托管视频密钥所带来的空间消耗和时间消耗。其中，这里的空间消耗至少包括：密钥管理系统托管的视频密钥数量急剧增加而导致视频密钥库空间庞大；这里的时间消耗至少包括：视频密钥的生成、查询所需要的时间比较长。

发明内容

本申请提供了一种安全视频物联网密钥管理方法、装置和系统，以提供非持久化的密钥管理，降低视频密钥存储所带来的空间消耗和时间消耗。

本申请实施例提供的技术方案包括：

本实施例提供第一种安全视频物联网密钥管理方法，该方法应用于安全视频管理平台，所述安全视频管理平台连接密钥管理系统，该方法包括：

当确定出相连接的请求端需要视频密钥加密密钥VKEK时，确定用于协助所述密钥管理系统生成VKEK的参考参数，将所述参考参数携带在VKEK请求并向所述密钥管理系统发送，以触使所述密钥管理系统基于所述VKEK请求携带的所述参考参数和所述密钥管理系统本地的根密钥VEMK生成所述请求端所需的VKEK；所述VKEK请求还携带所述请求端对应的请求端标识ID，所述请求端标识用于使所述密钥管理系统在生成所述VKEK后基于所述请求端标识查找到与所述请求端对应的公钥并依据所述公钥加密生成的VKEK；

接收所述密钥管理系统返回的VKEK密文，所述VKEK密文是由所述密钥管理系统使用所述公钥对基于本地根密钥VEMK和所述参考参数生成的VKEK进行加密得到；

将所述VKEK密文发送至所述请求端。

可选地，所述确定出相连接的请求端需要VKEK包括：

当检测到所述请求端向安全视频管理平台发送的用于触发视频密钥加密密钥VKEK生成的事件时，确定相连接的所述请求端需要VKEK；其中，所述事件是由所述请求端在检测出本地未存储VKEK但当前需要VKEK时发送，或者是由所述请求端在检测出用于更新本地已存储的VKEK的触发时发送；或者，

当所述请求端通过所述安全视频管理平台的认证或者当所述请求端和所述安全视频管理平台完成双向认证时，确定出相连接的请求端需要VKEK。

可选地，所述确定出用于协助所述密钥管理系统生成VKEK的参考参数包括：

确定用于协助生成所述参考参数的VKEK索引；

按照指定算法对所述请求端标识与所述VKEK索引进行运算，依据运算结果确定散列因子，将所述散列因子确定为所述参考参数。

可选地，所述请求端为连接所述安全视频管理平台的安全设备；

所述VKEK索引为当前随机生成的随机数或者为当前按照预先定义的VKEK索引确定方式确定的，针对同一请求端在不同时刻确定的VKEK索引不同；

所述将所述VKEK密文发送至所述请求端进一步包括：将所述VKEK索引发送至所述安全设备；所述VKEK索引应用于所述安全设备向请求视频流的安全客户端返回的加密视频流中。