[发明专利]一种视频信息加密与视频终端安全认证方法

摘要

本发明公开一种视频信息加密与视频终端安全认证系统、认证方法及其应用，系统包括安全视频监控终端模块和安全视频接入网关模块；安全视频监控终端模块是在IP摄像头或NVR上内嵌实现了商密SM1算法的安全芯片，实现安全视频监控终端模块和安全视频接入网关模块之间数据加密传输和身份认证；安全视频接入网关模块包括接入网关模块、视频数字证书模块、接入认证模块和基于PCI接口的商密硬件加密卡；安全视频接入网关模块建立视频监控终端硬件特征信息库，确保只有注册的合法视频监控终端才能接入安全视频接入网关模块。本发明认证系统设备少、安全高效、实施方便、费用低廉，能保证视频信息的安全和视频信息传输效率；具有广泛的应用前景。

主权项

1.一种视频信息加密与视频终端安全认证方法，其特征在于：包括以下步骤：/n1)、构建视频信息加密与视频终端安全认证系统，包括安全视频监控终端模块和安全视频接入网关模块；所述安全视频监控终端模块是在IP摄像头或NVR上内嵌实现了商密SM1算法的安全芯片，实现安全视频监控终端模块和安全视频接入网关模块之间数据加密传输和身份认证；所述安全视频接入网关模块包括接入网关模块、视频数字证书模块、接入认证模块和基于PCI接口的商密硬件加密卡；安全视频接入网关模块建立视频监控终端硬件特征信息库，确保只有注册的合法视频监控终端才能接入安全视频接入网关模块；/n2)、将视频信息分为控制信令数据和视频流数据；/n3)、在安全视频监控终端模块和安全视频接入网关模块之间分别建立两条传输通道，一条control通道用于传输控制信令数据，一条data通道用于传输视频流数据；/n4)、在control通道建立时，基于数字证书，采用SM2算法对control通道的收、发双方进行身份认证；认证通过后，调用安全芯片内的商密SM1算法对要传输的控制信令进行加密，然后经由control通道传输；/n5)、在data通道建立时，采用SM2算法对data通道的收、发双方进行身份认证；认证通过后，双方协商出一个随机数，利用随机数对视频流数据进行异或运算，随机数每隔指定时间重新协商，以此实现视频流数据安全传输。/n