[发明专利]一种工业互联网多媒体流量安全系统、设备和存储介质

摘要

本发明公开了一种工业互联网多媒体流量安全系统、设备和存储介质，基于多媒体流量分类和分析来进行流量管理，包括密钥管理单元、加密管理单元、认证管理单元和水印管理单元；用于处理各种应用的异构性，以使各种多媒体服务随时随地可用，并提供了一个设计规则和策略，以实现系统灵活性和效率之间的良好平衡。通过联合考虑多媒体流量、安全服务和工业互联网的特点，提供一种通用的媒体感知安全系统，用于提升工业互联网中的各种多媒体应用安全性，促进工业互联网环境中的各种多媒体服务。本发明能够共同考虑多媒体应用的流量分析，安全要求和流量调度，是一种新的高效的媒体感知安全框架，以促进工业互联网环境中的各种多媒体服务。

主权项

1.一种工业互联网多媒体流量安全系统，其特征在于：基于多媒体流量分类和分析来进行流量管理，包括密钥管理单元、加密管理单元、认证管理单元和水印管理单元；所述密钥管理单元，包括可伸缩方案和不可伸缩方案；在没有任何先验知识的情况下提供多媒体内容，能够通过动态传感器管理一定范围的组，则采取所述可伸缩方案；在计算和流量随着组的大小而急剧增加时，则采用所述不可伸缩方案；所述加密管理单元，能够根据不同的安全要求和当前网络条件调整设计参数，包括三种操作模式，分别为定期批量重新加密模式、定期批量保留重新加密模式以及定期批量加入重新加密模式；所述定期批量重新加密模式包括密钥服务器定期处理批量加入和离开请求；所述定期批量保留重新加密模式包括密钥服务器立即处理每个加入请求，以减少新用户访问工业互联网的延迟；所述定期批量加入重新加密模式包括密钥服务器立即处理每个请求，以减少已离开但处理批量加入请求的用户的风险；所述认证管理单元包括三级多媒体认证方式，分别为组认证方式、源身份验证方式以及单个发件人身份验证方式；所述组认证方式包括确保数据包由注册组成员传输；所述源身份验证方式包括确保数据包由注册用户传输；所述单个发件人身份验证方式包括确保数据包的注册用户的身份；所述水印管理单元用于识别内容来源，跟踪非法分发的副本以及禁止未经授权访问内容。