[发明专利]一种基于视频监控系统的双向认证方法

摘要

本发明涉及安全身份认证领域，更具体涉及一种基于视频监控系统的双向认证方法，用户使用访问设备（Visitorial Device，VD）对视频监控设备（Video Surveillance Device，VSD）进行访问获取视频资源时，VD与VSD之间要进行双向身份认证，所述方法如下VD和VSD上均插有安全认证设备（Ukey），Ukey由随机数生成程序、RSA加解密程序以及RSA私钥和RSA公钥组成；VD使用Ukey生成随机数并用RSA公钥将随机数加密后发送给VSD，VSD用RSA私钥解密后再用RSA私钥签名发回给VD，VD用RSA公钥解密后判断是否为原随机数；VSD采用同样的方法对VD进行认证。此方法操作简单，易于开发，安全系数高，模块成本低廉，并能广泛应基于其他系统。

主权项

一种基于视频监控系统的双向认证方法，所述视频监控系统包括访问设备和视频监控设备，其特征在于：所述方法包括如下步骤：S1：用户在访问设备上插入安全认证设备Ukey1，同时在视频监控设备上插入安全认证设备Ukey2，并通过访问设备建立访问连接申请；S2：访问设备通过Ukey1生成一组随机数A，并对随机数A进行公钥加密发送给视频监控设备；S3：视频监控设备通过Ukey2对接收到的密文进行公钥解密得到随机数A；S4：视频监控设备通过Ukey2将解密后的随机数A进行签名后发送给访问设备；S5：访问设备通过Ukey1对接收到的签名进行签名验证，若验证结果与随机数A完全一致，则访问设备成功认证视频监控设备，执行S6；否则认证失败，访问拒绝；S6：视频监控设备通过Ukey2生成一组随机数B，并对随机数B进行公钥加密后发送给访问设备；S7：访问设备通过Ukey1对接收到的密文进行公钥解密得到随机数B；S8：访问设备通过Ukey1将解密后的随机数B进行签名后发送给视频监控设备；S9：视频监控设备通过Ukey2接收到的签名进行签名验证，若验证结果与随机数B完全一致，则视频监控设备成功认证访问设备，访问允许；否则认证失败，访问拒绝。