[发明专利]去中心化的视频密钥管理方法、装置与系统

权利要求书

1.一种去中心化的视频密钥管理方法，其特征在于，应用于视频存储设备，所述方法包括：

向监控平台发送二级主密钥获取请求，以使所述监控平台生成二级主密钥索引，并向密钥管理系统发送二级主密钥生成请求，由所述密钥管理系统依据第一设备标识、所述二级主密钥索引以及一级主密钥，生成二级主密钥，并将二级主密钥密文发送给所述监控平台，所述二级主密钥获取请求携带有所述第一设备标识，所述第一设备标识为所述视频存储设备的设备标识，所述二级主密钥生成请求携带有所述第一设备标识以及所述二级主密钥索引，所述二级主密钥密文由所述密钥管理系统对所述二级主密钥加密得到；

接收并保存所述监控平台发送的所述二级主密钥密文以及所述二级主密钥索引；

当接收到视频采集设备发送的保护密钥获取请求时，生成保护密钥索引，并依据所述保护密钥索引、第二设备标识以及所述二级主密钥，生成保护密钥；其中，所述保护密钥获取请求中携带有所述第二设备标识，所述第二设备标识为所述视频采集设备的设备标识，所述二级主密钥由所述视频存储设备对所述二级主密钥密文进行解密得到；

对所述保护密钥进行加密，得到保护密钥密文，并将所述保护密钥密文以及所述保护密钥索引发送给所述视频采集设备，以使所述视频采集设备使用所述保护密钥对视频密钥进行加密，得到视频密钥密文，并将所述视频密钥密文以及所述保护密钥索引保存在视频密文中；其中，所述视频密文由所述视频采集设备使用所述视频密钥对采集到的视频码流进行加密得到，所述保护密钥由所述视频采集设备对所述保护密钥密文进行解密得到。

2.根据权利要求1所述的方法，其特征在于，所述将所述保护密钥密文以及所述保护密钥索引发送给所述视频采集设备之后，还包括：

接收客户端发送的保护密钥获取请求；其中，所述保护密钥获取请求中携带有所述第二设备标识以及所述保护密钥索引，所述保护密钥获取请求由所述客户端在获取到所述视频采集设备的视频密文情况下发送；

依据所述第二设备标识、所述保护密钥索引以及所述二级主密钥，生成所述保护密钥；

将所述保护密钥发送给所述客户端，以使所述客户端对所述视频密文中携带的视频密钥密文进行解密，得到视频密钥，并使用所述视频密钥对所述视频密文进行解密，得到所述视频采集设备采集的视频码流。

3.一种去中心化的视频密钥管理方法，其特征在于，应用于监控平台，所述方法包括：

接收视频存储设备发送的二级主密钥获取请求；其中，所述二级主密钥获取请求携带有第一设备标识，所述第一设备标识为所述视频存储设备的设备标识；

生成二级主密钥索引，并向密钥管理系统发送二级主密钥生成请求，以使所述密钥管理系统依据所述第一设备标识、所述二级主密钥索引以及一级主密钥，生成二级主密钥，所述二级主密钥生成请求携带有所述第一设备标识以及所述二级主密钥索引；

接收所述密钥管理系统发送的二级主密钥密文，所述二级主密钥密文由所述密钥管理系统对所述二级主密钥加密得到；

向所述视频存储设备发送所述二级主密钥密文以及所述二级主密钥索引，以使所述视频存储设备在接收到视频采集设备发送的保护密钥获取请求时，生成保护密钥索引，并依据所述保护密钥索引、第二设备标识以及所述二级主密钥，生成保护密钥，并将保护密钥密文以及所述保护密钥索引发送给所述视频采集设备，由所述视频采集设备使用所述保护密钥对视频密钥进行加密，得到视频密钥密文，并将所述视频密钥密文以及所述保护密钥索引保存在视频密文中；其中，所述保护密钥密文由所述视频存储设备对所述保护密钥进行加密得到，所述视频密文由所述视频采集设备使用所述视频密钥对采集到的视频码流进行加密得到，所述保护密钥由所述视频采集设备对所述保护密钥密文进行解密得到。