[发明专利]去中心化的视频密钥管理方法、装置与系统

说明书

本申请提供一种去中心化的视频密钥管理方法、装置与系统，该方法包括：向监控平台发送二级主密钥获取请求；接收并保存所述监控平台发送的所述二级主密钥密文以及所述二级主密钥索引；当接收到视频采集设备发送的保护密钥获取请求时，生成保护密钥索引，并依据所述保护密钥索引、第二设备标识以及所述二级主密钥，生成保护密钥；对所述保护密钥进行加密，得到保护密钥密文，并将所述保护密钥密文以及所述保护密钥索引发送给所述视频采集设备。该方法可以实现去中心化视频密钥管理，降低网络负载，增强系统容错率和可维护性。

技术领域

本申请涉及信息安全领域，尤其涉及一种去中心化的视频密钥管理方法、装置与系统。

背景技术

传统视频密钥管理方案通常需要依托于密钥管理系统（Key Management System，简称KMS）进行中心化管理，再结合视频监控系统的业务特性，就会存在一种监控设备-视频存储设备-监控平台-KMS四者之间的强依赖关系。

视频密钥中心化管理逻辑会要求密钥使用KMS生成，而监控设备却并不直连KMS，需要通过视频存储设备，到监控平台，再到KMS才可进行密钥获取。该依赖关系的建立虽然保证了其安全性，但也极大程度上降低了视频监控系统的易用性、容错性、稳定性以及可维护性。

发明内容

有鉴于此，本申请提供一种去中心化的视频密钥管理方法、装置与系统。

具体地，本申请是通过如下技术方案实现的：

根据本申请实施例的第一方面，提供一种去中心化的视频密钥管理方法，应用于视频存储设备，所述方法包括：

向监控平台发送二级主密钥获取请求，以使所述监控平台生成二级主密钥索引，并向密钥管理系统发送二级主密钥生成请求，由所述密钥管理系统依据第一设备标识、所述二级主密钥索引以及一级主密钥，生成二级主密钥，并将二级主密钥密文发送给所述监控平台，所述二级主密钥获取请求携带有所述第一设备标识，所述第一设备标识为所述视频存储设备的设备标识，所述二级主密钥生成请求携带有所述第一设备标识以及所述二级主密钥索引，所述二级主密钥密文由所述密钥管理系统对所述二级主密钥加密得到；

接收并保存所述监控平台发送的所述二级主密钥密文以及所述二级主密钥索引；

当接收到视频采集设备发送的保护密钥获取请求时，生成保护密钥索引，并依据所述保护密钥索引、第二设备标识以及所述二级主密钥，生成保护密钥；其中，所述保护密钥获取请求中携带有所述第二设备标识，所述第二设备标识为所述视频采集设备的设备标识，所述二级主密钥由所述视频存储设备对所述二级主密钥密文进行解密得到；

对所述保护密钥进行加密，得到保护密钥密文，并将所述保护密钥密文以及所述保护密钥索引发送给所述视频采集设备，以使所述视频采集设备使用所述保护密钥对视频密钥进行加密，得到视频密钥密文，并将所述视频密钥密文以及所述保护密钥索引保存在视频密文中；其中，所述视频密文由所述视频采集设备使用所述视频密钥对采集到的视频码流进行加密得到，所述保护密钥由所述视频采集设备对所述保护密钥密文进行解密得到。

根据本申请实施例的第二方面，提供一种去中心化的视频密钥管理方法，应用于监控平台，所述方法包括：

接收视频存储设备发送的二级主密钥获取请求；其中，所述二级主密钥获取请求携带有第一设备标识，所述第一设备标识为所述视频存储设备的设备标识；

生成二级主密钥索引，并向密钥管理系统发送二级主密钥生成请求，以使所述密钥管理系统依据所述第一设备标识、所述二级主密钥索引以及一级主密钥，生成二级主密钥，所述二级主密钥生成请求携带有所述第一设备标识以及所述二级主密钥索引；

接收所述密钥管理系统发送的二级主密钥密文，所述二级主密钥密文由所述密钥管理系统对所述二级主密钥加密得到；