[发明专利]一种视频监控终端国产密码应用系统及应用方法

权利要求书

1.一种视频监控终端国产密码应用系统，包括：

路由器：用于搭建局域网环境，连接摄像头；

网络摄像头：用于拍摄视频数据，连接路由器通过配置路由器IP地址，连接到web服务器；

网络摄像头：用于拍摄视频数据，通过配置IP地址使其加入到由路由器构建的局域网中，与web服务器连接；

Web服务器：web服务器为NGINX、Apache、IIS三种web服务器之一，使用web服务器的代理转发功能，代理访问摄像头，将摄像头拍摄的视频数据加密传输，转发到客户端；

客户端：使用浏览器访问web服务器，与web服务器建立安全的通信信道，用来传输视频数据；

加密通信信道：基于opensssl库，实现支持SM2、SM3、SM4的国产密码算法及支持SM2国密数字证书、基于SM2证书的加密传输协议的静态连接库，然后将其配置到web服务器上，由web服务器代理访问，完成支持国密的加密通信信道的搭建。

2.一种视频监控终端国产密码应用方法，包括：

S1：使用SM2椭圆曲线公钥密码算法、SM3杂凑密码算法、SM4对称密码算法这三种密码算法实现密码套件及加密传输协议，然后将其配置到web服务器上，搭建支持国产密码算法的加密通信信道；

S2:在接收到摄像头传输过来的实时数据后，通过所述的加密通信信道对所拍摄的视频数据进行加密传输，并上传到服务器上；

S3:使用浏览器，与web服务器建立安全的通信信道，访问web服务器及视频数据。

3.如权利要求2所述的一种视频监控终端国产密码应用方法，其中，步骤S1具体包括：

S11:将摄像头插到路由器上，进行IP配置，使其与服务器处于同一局域网中；

S12:在服务器上安装docker容器web_server，完成编译环境的配置；

S13:将openssl库进行扩展，编译生成静态链接库文件协议库(libssl.a)、密码算法库(libcrypto.a)，并将这两个静态库文件和包含一些必要头文件的include文件夹一起放到gmssl文件夹，完成整个系统的加密部分；

S14:将上述两个静态库文件及头文件配置到web服务器上，搭建一个支持国产密码算法的web服务器；

S15:通过握手层协议完成信息通信中客户端与服务端的身份验证、通信中要使用的相关参数的选择，完成加密通信信道的建立；其中，所述握手协议过程包括：交换hello消息来协商以决定密码套件；交换必要的参数以协商主密钥；交换证书以验证对方身份；向记录层提供后续通信过程中的安全参数；

S16：记录层协议将上层传递下来的要发送的数据进行封装，然后将封装好的数据包传输给TCP层协议，并最终在底层传输层完成视频数据端到端的安全传输。

4.如权利要求2所述的一种视频监控终端国产密码应用方法，其中，步骤S3具体包括：

S31:客户端向服务端发送Client Hello消息，其中携带客户端的信息，包括客户端所支持的密码套件列表等；

S32:服务端向客户端发送确认信息，确认收到客户端发送的信息，然后再向客户端发送Client Hello消息，其中携带服务端的信息，包括服务器根据客户端所提供的密码套件列表选择的用于后续通信的密码套件；

S33:客户端向服务端发送确认信息，确认收到服务端发送的信息。

S34:服务端向客户端发送确认信息，确认收到客户端发送的信息，然后再向客户端发送证书、密钥、握手结束信息；

S35:客户端向服务端发送确认信息，确认收到服务端发送的信息，然后再向服务端发送自己的主密钥等信息；

S36:服务端向客户端发送确认信息，确认收到客户端发送的信息，然后再向客户端发送加密数据，进行数据传输。