[发明专利]一种视频监控终端国产密码应用系统及应用方法

说明书

一种视频监控终端国产密码应用系统，该系统包括：路由器：用于搭建局域网环境，连接摄像头；网络摄像头：用于拍摄视频数据，通过配置IP地址使其加入到由路由器构建的局域网中，与web服务器连接；web服务器：使用web服务器的代理转发功能，代理访问摄像头，将摄像头拍摄的视频数据加密传输，转发到客户端；客户端：使用浏览器访问web服务器并与其建立安全的通信信道，以传输视频数据；加密通信信道：基于opensssl库，实现支持SM2、SM3、SM4的国产密码算法及支持SM2国密数字证书、基于SM2证书的加密传输协议的静态连接库，并将其配置到web服务器上，由web服务器代理访问。该系统极大地增强了视频监控系统的安全性和可靠度。

技术领域

本发明属于视频监控数据安全领域，为强视频监控系统的安全性和可靠性，设计并实现了视频监控终端国产密码应用系统。

背景技术

随着信息技术和安保的发展，视频监控技术的应用领域越来越广泛，不仅在政府、交通等领域熠熠生光，而且已经在家庭老幼人员看护都有广泛的应用。然而，越来越多的黑客利用系统漏洞入侵视频监控系统，窃取政府、交通和家庭的视频数据，视频数据安全问题也日益凸显，进而威胁国家安全、社会稳定及个人的生命财产安全。因此，加强视频监控系统的安全性已经刻不容缓。

发明内容

本文通过总结现有的视频监控终端技术特点及其安全需求，搭建国产密码算法加密通信信道，最终实现一套视频监控终端国产密码应用系统，从而极大地增强了视频监控系统的安全性和可靠度。

本发明的一种视频监控终端国产密码应用系统，包括：

路由器：用于搭建局域网环境，连接摄像头；

网络摄像头：用于拍摄视频数据，通过配置IP地址使其加入到由路由器构建的局域网中，与web服务器连接；

Web服务器：web服务器为NGINX、Apache、IIS三种web服务器之一，使用web服务器的代理转发功能，代理访问摄像头，将摄像头拍摄的视频数据加密传输，转发到客户端；

客户端：使用浏览器访问web服务器，与web服务器建立安全的通信信道，用来传输视频数据；

加密通信信道：基于opensssl库，实现支持SM2、SM3、SM4的国产密码算法及支持SM2国密数字证书、基于SM2证书的加密传输协议的静态连接库，然后将其配置到web服务器上，由web服务器代理访问，完成支持国密的加密通信信道的搭建。

本发明还提供一种视频监控终端国产密码应用方法，包括：

S1：使用SM2椭圆曲线公钥密码算法、SM3杂凑密码算法、SM4 对称密码算法这三种密码算法实现密码套件及加密传输协议，然后将其配置到web服务器上，搭建支持国产密码算法的加密通信信道；

S2：在接收到摄像头传输过来的实时数据后，通过所述的加密通信信道对所拍摄的视频数据进行加密传输，并上传到服务器上；

S3：使用浏览器，与web服务器建立安全的通信信道，访问web 服务器及视频数据。

例如，本发明的实施例提供一种视频监控终端国产密码应用方法，其中，步骤S1的具体步骤包括：

S11：将摄像头插到路由器上，进行IP配置，使其与服务器处于同一局域网中；

S12：在服务器上安装docker容器web_server，完成编译环境的配置；

S13：将openssl库进行扩展，编译生成静态链接库文件协议库 (libssl.a)、密码算法库(libcrypto.a)，并将这两个静态库文件和包含一些必要头文件的include文件夹一起放到gmssl文件夹，完成整个系统的加密部分；