CN106059757A - 视音频监控设备及其数据加解密方法、视音频展示设备 - Google Patents

视音频监控设备及其数据加解密方法、视音频展示设备 Download PDF

Info

Publication number
CN106059757A
CN106059757A CN201610535012.3A CN201610535012A CN106059757A CN 106059757 A CN106059757 A CN 106059757A CN 201610535012 A CN201610535012 A CN 201610535012A CN 106059757 A CN106059757 A CN 106059757A
Authority
CN
China
Prior art keywords
video
audio
file
mark
close state
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201610535012.3A
Other languages
English (en)
Inventor
罗燕京
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Ren letter card technology Co., Ltd.
Original Assignee
BEIJING XINCHANGCHENG TECHNOLOGY RESEARCH INSTITUTE
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by BEIJING XINCHANGCHENG TECHNOLOGY RESEARCH INSTITUTE filed Critical BEIJING XINCHANGCHENG TECHNOLOGY RESEARCH INSTITUTE
Priority to CN201610535012.3A priority Critical patent/CN106059757A/zh
Publication of CN106059757A publication Critical patent/CN106059757A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/045—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply hybrid encryption, i.e. combination of symmetric and asymmetric encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/067—Network architectures or network communication protocols for network security for supporting key management in a packet data network using one-time keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H04L63/0838—Network architectures or network communication protocols for network security for authentication of entities using passwords using one-time-passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures

Abstract

本发明公开了一种视音频监控设备及其数据加解密方法、视音频展示设备，涉及数据安全技术领域，本发明由随机数发生器产生一个随机数作为对称密码，通过所述对称密码对采集的视音频数据进行对称加密，得到密态视音频文件，根据视音频展示设备标识从标识公钥矩阵中获取对应的第一标识公钥，采用所述第一标识公钥对所述对称密码进行非对称加密，得到密钥文件，通过本地设备的第一标识私钥对所述密钥文件进行签名，将所述密态视音频文件和签名后的密钥文件融合为密态数据文件，并将所述密态数据文件发送至视音频展示设备，从而保证了采集后传递的视音频数据均为密文，防止被截取、盗用、篡改等，避免了泄漏、系统危害等问题。

Description

视音频监控设备及其数据加解密方法、视音频展示设备
技术领域
本发明涉及数据安全技术领域，特别涉及一种视音频监控设备及其数据加解密方法、视音频展示设备。
背景技术
近十几年以来，安防、视音频监控行业迅猛发展，尤其是最近几年随着互联网的高速发展，安防行业，视音频监控系统和产品的互联网化已经呈普及趋势，如今视音频监控系统、和个人，家庭用智能远程监控摄像系统和产品等已经无处不在，大范围应用，也不断创新，需求也在不断的增加。
在现有安防行业内，各种视音频摄像头，监控系统控制中心，各种平台的监控客户端(PC端和移动端APP)，他们之间的通过网络连接(有线网络和无线网络)构建闭环的监控体系，通过网络传递的视、音频内容，通常只是通过既定的几种视、音频编码算法(例如，H.264,H.265,MP4,FLV等等)编码后传输，并保存到硬盘存储设备中或者云端，而客户端与控制中心，以及摄像头三者之间的一些操控指令等也都是通过既有的通信协议进行上传下达；而每个摄像头和控制中心的安装对接，以及客户端和控制中心，以及客户端直接和摄像头之间，现有的安防行业各类系统和产品，基本都是通过视像头设备ID，用户名和密码(PIN码)的方式来安装、配置建立连接，后续基本就通过这样的方式实现运营和管理了。
但在整个系统中采集后传递的视、音频数据由于都是明文，因此很容易被截取、盗用、篡改等，从而造成泄密、系统危害、做出错误判断等问题。
发明内容
鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的一种视音频监控设备的数据加密方法、一种视音频监控设备的数据解密方法、一种视音频监控设备及一种视音频展示设备。
依据本发明的第一个方面，提供了一种视音频监控设备，所述视音频监控设备包括：
密码产生单元，用于由随机数发生器产生一个随机数作为对称密码；
对称加密单元，用于通过所述对称密码对采集的视音频数据进行对称加密，得到密态视音频文件；
公钥获取单元，用于根据视音频展示设备标识从标识公钥矩阵中获取对应的第一标识公钥；
非对称加密单元，用于采用所述第一标识公钥对所述对称密码进行非对称加密，得到密钥文件；
文件签名单元，用于通过本地设备的第一标识私钥对所述密钥文件进行签名；
融合发送单元，用于将所述密态视音频文件和签名后的密钥文件融合为密态数据文件，并将所述密态数据文件发送至视音频展示设备。
可选地，所述视音频监控设备还包括：
数据采集单元，用于根据预设的视音频采集和编码参数采集视音频数据；
或，
用于根据所述视音频展示设备所发送的调整指令，对视音频采集和编码参数进行调整，并根据调整后的视音频采集和编码参数采集视音频数据。
可选地，所述视音频监控设备还包括：
标识接收单元，用于接收并存储由所述视音频展示设备发送的视音频展示设备标识。
依据本发明的第二个方面，提供了一种视音频监控设备的数据加密方法，其特征在于，所述方法包括：
由随机数发生器产生一个随机数作为对称密码；
通过所述对称密码对采集的视音频数据进行对称加密，得到密态视音频文件；
根据视音频展示设备标识从标识公钥矩阵中获取对应的第一标识公钥；
采用所述第一标识公钥对所述对称密码进行非对称加密，得到密钥文件；
通过本地设备的第一标识私钥对所述密钥文件进行签名；
将所述密态视音频文件和签名后的密钥文件融合为密态数据文件，并将所述密态数据文件发送至视音频展示设备。
可选地，所述通过所述对称密码对采集的视音频数据进行对称加密，得到密态视音频文件之前，所述方法还包括：
根据预设的视音频采集和编码参数采集视音频数据；
或，
根据所述视音频展示设备所发送的调整指令，对视音频采集和编码参数进行调整，并根据调整后的视音频采集和编码参数采集视音频数据。
可选地，所述通过所述对称密码对采集的视音频数据进行对称加密，得到密态视音频文件之前，所述方法还包括：
接收并存储由所述视音频展示设备发送的视音频展示设备标识。
依据本发明的第三个方面，提供了一种视音频展示设备，所述视音频展示设备包括：
文件接收单元，用于接收视音频监控设备发送的密态数据文件；
数据解包单元，用于将所述密态数据文件进行数据解包，得到密态视音频文件和密钥文件；
公钥获取单元，用于根据视音频监控设备标识从标识公钥矩阵中获取对应的第二标识公钥；
签名验证单元，用于通过所述第二标识公钥验证所述密钥文件的签名；
密码获得单元，用于在验证通过时，采用本地设备的第二标识私钥对所述密钥文件进行解密，得到对称密码；
文件解密单元，用于通过得到的对称密码对所述密态视音频文件进行解密，得到视音频数据。
可选地，所述视音频展示设备还包括：
标识接收到单元，用于接收并存储由所述视音频监控设备发送的所述视音频监控设备标识。
依据本发明的第一个方面，提供了一种视音频监控设备的数据解密方法，所述方法包括：
接收视音频监控设备发送的密态数据文件；
将所述密态数据文件进行数据解包，得到密态视音频文件和密钥文件；
根据视音频监控设备标识从标识公钥矩阵中获取对应的第二标识公钥；
通过所述第二标识公钥验证所述密钥文件的签名；
在验证通过时，采用本地设备的第二标识私钥对所述密钥文件进行解密，得到对称密码；
通过得到的对称密码对所述密态视音频文件进行解密，得到视音频数据。
可选地，所述接收视音频监控设备发送的密态数据文件之前，所述方法还包括：
接收并存储由所述视音频监控设备发送的所述视音频监控设备标识。
本发明由随机数发生器产生一个随机数作为对称密码，通过所述对称密码对采集的视音频数据进行对称加密，得到密态视音频文件，根据视音频展示设备标识从标识公钥矩阵中获取对应的第一标识公钥，采用所述第一标识公钥对所述对称密码进行非对称加密，得到密钥文件，通过本地设备的第一标识私钥对所述密钥文件进行签名，将所述密态视音频文件和签名后的密钥文件融合为密态数据文件，并将所述密态数据文件发送至视音频展示设备，从而保证了采集后传递的视音频数据均为密文，防止被截取、盗用、篡改等，避免了泄漏、系统危害等问题。
附图说明
通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：
图1是本发明一种实施方式的视音频监控设备的数据加密方法的流程图；
图2是密钥生产的流程示意图；
图3是本发明又一种实施方式的视音频监控设备的数据加密方法的流程图；
图4是本发明另一种实施方式的视音频监控设备的数据加密方法的流程图；
图5是本发明还一种实施方式的视音频监控设备的数据加密方法的流程图；
图6是本发明一种实施方式的视音频监控设备的数据解密方法的流程图；
图7是本发明又一种实施方式的视音频监控设备的数据解密方法的流程图；
图8是本发明一种具体实施例的视音频监控设备的安全认证及视音频数据解密示意图；
图9是本发明一种具体实施例的视音频监控设备的安全认证及视音频数据加密示意图；
图10是本发明一种视音频监控设备的结构框图；
图11是本发明一种视音频展示设备的结构框图。
具体实施方式
下面结合附图和实施例，对本发明的具体实施方式作进一步详细描述。以下实施例用于说明本发明，但不用来限制本发明的范围。
图1是本发明一种实施方式的视音频监控设备的数据加密方法的流程图；参照图1，所述方法包括：
S101：由随机数发生器产生一个随机数作为对称密码；
需要说明的是，本实施方式的方法的执行主体为视音频监控设备，所述视音频监控设备为能够对视音频进行采集的设备，其可为具有视音频采集功能的摄像头，也可为图像传感器，当然，还可为其他设备，本实施方式对此不加以限制。
可理解的是，由于本实施方式中采用产生的随机数作为对称密码，可以做到一次一密，从而提高了视音频数据的安全性。
S102：通过所述对称密码对采集的视音频数据进行对称加密，得到密态视音频文件；
需要说明的是，通过所述对称密码对采集的视音频数据进行对称加密，即可得到密态视音频文件，也就是说，所述密态视音频文件是对所述采集的视音频数据进行对称加密后的文件。
S103：根据视音频展示设备标识从标识公钥矩阵中获取对应的第一标识公钥；
可理解的是，所述视音频监控设备中设有产品或用户数字证书，所述数字证书包括：标识公钥矩阵和本地设备的第二标识私钥。
为便于生成所述数字证书，本实施方式中，参照图2，可预先通过专用研制的密钥生产系统生产出标识私钥矩阵和标识公钥矩阵，将产品或用户标识(即用于反映产品身份的标识，或用于反映用户身份的标识)作为视音频监控设备标识，并HASH到标识私钥矩阵通过模N整数运算生成本地设备的第一标识私钥，然后连同标识公钥矩阵一起生成产品或者用户数字证书。
在本实施方式中，所述本地设备即指代视音频监控设备。
当然，所述产品或者用户数字证书可采用密态软件数据形式直接写入到产品中使用，或者写入到标识USBKEY内发放给用户使用。
所述标识USBKEY包括但不限于TF卡KEY和SIM卡KEY，均由对符合国密认证并许可的专用安全芯片(例如：HS08K、HS32U2、Z8D64、Z8168或Z32)作进一步研制生产而成，并在产品和用户应用过程中完成对产品或者用户标识和数据、指令等信息的数字签名和加密。
所述数字证书或标识密钥符合ITU-T X.509国际标准，符合组合公钥密码体制的证书规范，符合CA证书规范。
S104：采用所述第一标识公钥对所述对称密码进行非对称加密，得到密钥文件；
可理解的是，所述第一标识公钥为与视音频展示设备标识对应的标识公钥，也就是说，所述第一标识公钥与视音频展示设备标识之间存在一一对应关系。
需要说明的是，采用所述第一标识公钥对所述对称密码进行非对称加密，即可得到密钥文件，也就是说，所述密钥文件是对所述对称密码进行非对称加密后的文件。
S105：通过本地设备的第一标识私钥对所述密钥文件进行签名；
由于所述本地设备的第一标识私钥是根据产品或用户标识生成，故而，其与产品或用户标识存在一一对应关系，也就是说，所述本地设备的第一标识私钥能够反映所述产品或用户标识的身份。
可理解的是，对所述密钥文件进行签名通常是采用本地设备的第一标识私钥对所述密钥文件的数字摘要进行加密。
S106：将所述密态视音频文件和签名后的密钥文件融合为密态数据文件，并将所述密态数据文件发送至视音频展示设备。
在具体实现中，可将所述密态视音频文件和签名后的密钥文件通过私有协议算法融合为密态数据文件。
本实施方式由随机数发生器产生一个随机数作为对称密码，通过所述对称密码对采集的视音频数据进行对称加密，得到密态视音频文件，根据视音频展示设备标识从标识公钥矩阵中获取对应的第一标识公钥，采用所述第一标识公钥对所述对称密码进行非对称加密，得到密钥文件，通过本地设备的第一标识私钥对所述密钥文件进行签名，将所述密态视音频文件和签名后的密钥文件融合为密态数据文件，并将所述密态数据文件发送至视音频展示设备，从而保证了采集后传递的视音频数据均为密文，防止被截取、盗用、篡改等，避免了泄漏、系统危害等问题。
图3是本发明又一种实施方式的视音频监控设备的数据加密方法的流程图；参照图3，所述方法包括：
S300：根据预设的视音频采集和编码参数采集视音频数据；
需要说明的是，本实施方式的方法的执行主体同样为视音频监控设备。
可理解的是，所述预设的视音频采集和编码参数可理解为上一次采集所使用的参数，也可为存储于视音频监控设备中的参数，本实施方式对此不加以限制。
S301：由随机数发生器产生一个随机数作为对称密码；
S302：通过所述对称密码对采集的视音频数据进行对称加密，得到密态视音频文件；
S303：根据视音频展示设备标识从标识公钥矩阵中获取对应的第一标识公钥；
S304：采用所述第一标识公钥对所述对称密码进行非对称加密，得到密钥文件；
S305：通过本地设备的第一标识私钥对所述密钥文件进行签名。
步骤S301～S305与图1所示的实施方式的步骤S101～S105相同，在此不再赘述。
图4是本发明另一种实施方式的视音频监控设备的数据加密方法的流程图；参照图4，所述方法包括：
S400：根据所述视音频展示设备所发送的调整指令，对视音频采集和编码参数进行调整，并根据调整后的视音频采集和编码参数采集视音频数据；
需要说明的是，本实施方式的方法的执行主体同样为视音频监控设备。
可理解的是，为便于由所述视音频展示设备对参数进行调整，本实施方式中，还可采用视音频展示设备所提供的参数进行视音频数据采集。
S401：由随机数发生器产生一个随机数作为对称密码；
S402：通过所述对称密码对采集的视音频数据进行对称加密，得到密态视音频文件；
S403：根据视音频展示设备标识从标识公钥矩阵中获取对应的第一标识公钥；
S404：采用所述第一标识公钥对所述对称密码进行非对称加密，得到密钥文件；
S405：通过本地设备的第一标识私钥对所述密钥文件进行签名。
步骤S401～S405与图1所示的实施方式的步骤S101～S105相同，在此不再赘述。
图5是本发明还一种实施方式的视音频监控设备的数据加密方法的流程图；参照图5，所述方法包括：
S500：接收并存储由所述视音频展示设备发送的视音频展示设备标识；
需要说明的是，本实施方式的方法的执行主体同样为视音频监控设备。
可理解的是，在视音频监控设备在安全开通后，需要在视音频展示设备中进行注册，也就是说，所述视音频监控设备向所述视音频展示设备发送视音频监控设备标识，由所述视音频展示设备接收并存储由所述视音频监控设备发送的视音频监控设备标识。
当然，通常所述视音频展示设备也会向所述视音频监控设备发送视音频展示设备标识，由所述视音频监控设备对所述视音频展示设备标识进行接收和存储。
S501：由随机数发生器产生一个随机数作为对称密码；
S502：通过所述对称密码对采集的视音频数据进行对称加密，得到密态视音频文件；
S503：根据视音频展示设备标识从标识公钥矩阵中获取对应的第一标识公钥；
S504：采用所述第一标识公钥对所述对称密码进行非对称加密，得到密钥文件；
S505：通过本地设备的第一标识私钥对所述密钥文件进行签名。
步骤S501～S505与图1所示的实施方式的步骤S101～S105相同，在此不再赘述。
图6是本发明一种实施方式的视音频监控设备的数据解密方法的流程图；参照图6，所述方法包括：
S601：接收视音频监控设备发送的密态数据文件；
需要说明的是，本实施方式的方法的执行主体为视音频展示设备，所述视音频展示设备为能够对视音频进行展示的设备，其可为具有视音频展示功能的服务器，也可为具有视音频展示功能的用户设备，当然，还可为其他设备，本实施方式对此不加以限制。
在具体实现中，所述用户设备可为PC机、笔记本电脑、平板电脑或智能手机等设备，本实施方式对此不加以限制。
S602：将所述密态数据文件进行数据解包，得到密态视音频文件和密钥文件；
在具体实现中，可将所述密态数据文件通过私有协议算法进行数据解包。
S603：根据视音频监控设备标识从标识公钥矩阵中获取对应的第二标识公钥；
可理解的是，所述视音频展示设备中也设有产品或用户数字证书，所述数字证书包括：标识公钥矩阵和本地设备的第二标识私钥。
为便于生成所述数字证书，本实施方式中，可预先通过专用研制的密钥生产系统生产出标识私钥矩阵和标识公钥矩阵，将产品或用户标识(即用于反映产品身份的标识，或用于反映用户身份的标识)作为视音频展示设备标识，并HASH到标识私钥矩阵通过模N整数运算生成本地设备的第二标识私钥，然后连同标识公钥矩阵一起生成产品或者用户数字证书。
在本实施方式中，所述本地设备即指代视音频展示设备。
当然，所述产品或者用户数字证书可采用密态软件数据形式直接写入到产品中使用，或者写入到标识USBKEY内发放给用户使用。
所述标识USBKEY包括但不限于TF卡KEY和SIM卡KEY，均由对符合国密认证并许可的专用安全芯片(例如：HS08K、HS32U2、Z8D64、Z8168或Z32)作进一步研制生产而成，并在产品和用户应用过程中完成对产品或者用户标识和数据、指令等信息的数字签名和加密。
所述数字证书或标识密钥符合ITU-T X.509国际标准，符合组合公钥密码体制的证书规范，符合CA证书规范。
S604：通过所述第二标识公钥验证所述密钥文件的签名；
可理解的是，由于密钥文件是由视音频监控设备采用第一标识私钥进行签名的，所述第一标识私钥是根据视音频监控设备标识生成，而所述第二标识公钥是根据视音频监控设备标识从标识公钥矩阵中获取，故而，所述第一标识私钥和第二标识公钥存在对应关系，两者可相互进行加解密。
因此，对所述密钥文件进行签名是由视音频监控设备采用第一标识私钥对所述密钥文件的数字摘要进行加密的情况下，可由第二标识公钥对所述数字摘要进行解密，并将解密后的数字摘要与所述密钥文件进行匹配，若匹配成功，则认定为验证通过。
S605：在验证通过时，采用本地设备的第二标识私钥对所述密钥文件进行解密，得到对称密码；
可理解的是，由于密钥文件是由视音频监控设备采用第一标识公钥进行加密的，所述第一标识公钥是根据视音频展示设备标识从标识公钥矩阵中获取，而所述第二标识私钥是根据视音频展示设备标识生成，故而，所述第一标识公钥和第二标识私钥存在对应关系，两者可相互进行加解密。
需要说明的是，采用本地设备的第二标识私钥对所述密钥文件进行解密，即可得到对称密码，也就是说，所述对称密码是对所述密钥文件进行解密后的数据。
S606：通过得到的对称密码对所述密态视音频文件进行解密，得到视音频数据。
可理解的是，通过得到的对称密码对所述密态视音频文件进行解密，即可得到视音频数据，也就是说，所述视音频数据是对所述密态视音频文件进行解密后的数据。
图7是本发明又一种实施方式的视音频监控设备的数据解密方法的流程图；参照图7，所述方法包括：
S700：接收并存储由所述视音频监控设备发送的所述视音频监控设备标识；
需要说明的是，本实施方式的方法的执行主体同样为视音频展示设备。
S701：接收视音频监控设备发送的密态数据文件；
S702：将所述密态数据文件进行数据解包，得到密态视音频文件和密钥文件；
S703：根据视音频监控设备标识从标识公钥矩阵中获取对应的第二标识公钥；
S704：通过所述第二标识公钥验证所述密钥文件的签名；
S705：在验证通过时，采用本地设备的第二标识私钥对所述密钥文件进行解密，得到对称密码；
S706：通过得到的对称密码对所述密态视音频文件进行解密，得到视音频数据。
步骤S701～S706与图6所示的实施方式的步骤S601～S606相同，在此不再赘述。
参照图8，在进行数据加解密前，通常需要进行安全认证，即由视音频展示设备X根据视音频监控设备A标识从标识公钥矩阵中获取对应的A标识公钥(即对应上述的“第二标识公钥”)，通过所述A标识公钥对待传输的指令明文(所述指令明文可为使所述视音频监控设备启动监控的触发指令，也可为调整所述视音频监控设备的视音频采集或编码参数的调整指令，当然，还可为其他指令)进行非对称加密，得到指令密文，采用X标识私钥(即对应上述的“第二标识私钥”)对所述指令密文进行签名，将签名的后指令密文发送至所述视音频监控设备A；
参照图9，视音频监控设备A接收所述指令密文，根据视音频展示设备X标识从标识公钥矩阵中获取对应的X标识公钥(即对应上述的“第一标识公钥”)，通过所述X标识公钥验证所述指令密文的签名，在验证通过时，采用A标识私钥(即对应上述的“第一标识私钥”)对所述指令密文进行解密，得到指令明文，并按照所述指令明文执行指令。
在视音频监控设备A进行安全认证后，即可根据预先设置好的视音频采集和编码参数，或者接收到的调整指令，配置其视音频采集和编码参数，实现视音频采集，在对采集的视音频信息数据进行视音频编码后，进行对称加密，输出A密态视音频文件；
可理解的是，由于视音频监控设备A中存有视音频展示设备X标识，根据视音频展示设备X标识通过标识公钥矩阵计算出X标识公钥，采用X标识公钥对对称密码进行加密，得到A密钥文件，再通过A标识私钥对所述A密钥文件进行签名；
将签名后的A密钥文件和A密态视音频文件通过私有协议算法融合一起打包形成密态数据文件，通过有线网络、无线网络、云端或互联网平台输出到视音频展示设备。
相应地，所述视音频展示设备X将各视音频监控设备的密态数据文件保存到视音频数据存储阵列中，同时对每一个视音频监控设备的密态数据文件均进行如下处理：
设针对的是视音频监控设备A的密态数据文件，参照图8，首先按密态数据打包的私有协议算法可逆过程对密态数据文件进行数据解包，分别得到A密态视音频文件和A密钥文件，根据视音频监控设备A标识通过标识公钥矩阵计算出A标识公钥，通过A标识公钥验证A密钥文件的签名，在验证通过时，通过X标识私钥对所述A密钥文件进行解密，得到对称密码，然后使用对称密码对所述A密态视音频文件进行对称解密，得到视音频数据，还可对所述视音频数据输出到监视器进行解码播放。
与现有技术的方式相比，上述各实施例具有以下至少一种优点：
1、采用Pin码验证和标识密钥双因子身份验证，提高安全级别；
2、采用随机数产生视频数据加密的对称密码，可以做到一次一密；
3、使用非对称算法对对称密码进行加密，提高了对称密码的安全。
4、对加密后的文件再次利用加密者的标识私钥进行数字签名，确保了数据在传输途中的安全性，防篡改。
5、把密钥文件和密文数据合并，方便了文件的传递。
6、在收到密态数据，进行分解，获得密态视频和密钥文件。对密钥文件进行身份验证，并解密出对称密码，然后对密态视频直接解密，大大的方便了应用，提高了安全性。
7、指令明文经过加密和签名，使用时通过验签和解密使用，确保指令明文传输的安全性和可靠性，以及不可抵赖性。
8、在每个设备端，都通过其自己的数字证书，基于标识提取对应的标识公钥，实现了离线方式的本地密钥交换，极大的方便了系统的应用和高强度安全保障。
9、构建了整个视音频监控系统的信息数据，指令在任何平台和模式下都是全密态传输和交互的体系。
对于方法实施方式，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明实施方式并不受所描述的动作顺序的限制，因为依据本发明实施方式，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施方式均属于优选实施方式，所涉及的动作并不一定是本发明实施方式所必须的。
图10是本发明一种视音频监控设备的结构框图；参照图10，所述视音频监控设备包括：
密码产生单元1001，用于由随机数发生器产生一个随机数作为对称密码；
对称加密单元1002，用于通过所述对称密码对采集的视音频数据进行对称加密，得到密态视音频文件；
公钥获取单元1003，用于根据视音频展示设备标识从标识公钥矩阵中获取对应的第一标识公钥；
非对称加密单元1004，用于采用所述第一标识公钥对所述对称密码进行非对称加密，得到密钥文件；
文件签名单元1005，用于通过本地设备的第一标识私钥对所述密钥文件进行签名；
融合发送单元1006，用于将所述密态视音频文件和签名后的密钥文件融合为密态数据文件，并将所述密态数据文件发送至视音频展示设备。
在本发明的一种可选实施方式中，所述视音频监控设备还包括：
数据采集单元，用于根据预设的视音频采集和编码参数采集视音频数据；
或，
用于根据所述视音频展示设备所发送的调整指令，对视音频采集和编码参数进行调整，并根据调整后的视音频采集和编码参数采集视音频数据。
在本发明的一种可选实施方式中，所述视音频监控设备还包括：
标识接收单元，用于接收并存储由所述视音频展示设备发送的视音频展示设备标识。
图11是本发明一种视音频展示设备的结构框图；参照图11，所述视音频展示设备包括：
文件接收单元1101，用于接收视音频监控设备发送的密态数据文件；
数据解包单元1102，用于将所述密态数据文件进行数据解包，得到密态视音频文件和密钥文件；
公钥获取单元1103，用于根据视音频监控设备标识从标识公钥矩阵中获取对应的第二标识公钥；
签名验证单元1104，用于通过所述第二标识公钥验证所述密钥文件的签名；
密码获得单元1105，用于在验证通过时，采用本地设备的第二标识私钥对所述密钥文件进行解密，得到对称密码；
文件解密单元1106，用于通过得到的对称密码对所述密态视音频文件进行解密，得到视音频数据。
在本发明的一种可选实施方式中，所述视音频展示设备还包括：
标识接收到单元，用于接收并存储由所述视音频监控设备发送的所述视音频监控设备标识。
对于装置实施方式而言，由于其与方法实施方式基本相似，所以描述的比较简单，相关之处参见方法实施方式的部分说明即可。
应当注意的是，在本发明的装置的各个部件中，根据其要实现的功能而对其中的部件进行了逻辑划分，但是，本发明不受限于此，可以根据需要对各个部件进行重新划分或者组合。
本发明的各个部件实施方式可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本装置中，PC通过实现因特网对设备或者装置远程控制，精准的控制设备或者装置每个操作的步骤。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。这样实现本发明的程序可以存储在计算机可读介质上，并且程序产生的文件或文档具有可统计性，产生数据报告和cpk报告等，能对功放进行批量测试并统计。应该注意的是上述实施方式对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施方式。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。
以上实施方式仅用于说明本发明，而并非对本发明的限制，有关技术领域的普通技术人员，在不脱离本发明的精神和范围的情况下，还可以做出各种变化和变型，因此所有等同的技术方案也属于本发明的范畴，本发明的专利保护范围应由权利要求限定。

Claims (10)

1.一种视音频监控设备，其特征在于，所述视音频监控设备包括：
密码产生单元，用于由随机数发生器产生一个随机数作为对称密码；
对称加密单元，用于通过所述对称密码对采集的视音频数据进行对称加密，得到密态视音频文件；
公钥获取单元，用于根据视音频展示设备标识从标识公钥矩阵中获取对应的第一标识公钥；
非对称加密单元，用于采用所述第一标识公钥对所述对称密码进行非对称加密，得到密钥文件；
文件签名单元，用于通过本地设备的第一标识私钥对所述密钥文件进行签名；
融合发送单元，用于将所述密态视音频文件和签名后的密钥文件融合为密态数据文件，并将所述密态数据文件发送至视音频展示设备。
2.如权利要求1所述的视音频监控设备，其特征在于，所述视音频监控设备还包括：
数据采集单元，用于根据预设的视音频采集和编码参数采集视音频数据；
或，
用于根据所述视音频展示设备所发送的调整指令，对视音频采集和编码参数进行调整，并根据调整后的视音频采集和编码参数采集视音频数据。
3.如权利要求1所述的视音频监控设备，其特征在于，所述视音频监控设备还包括：
标识接收单元，用于接收并存储由所述视音频展示设备发送的视音频展示设备标识。
4.一种视音频监控设备的数据加密方法，其特征在于，所述方法包括：
由随机数发生器产生一个随机数作为对称密码；
通过所述对称密码对采集的视音频数据进行对称加密，得到密态视音频文件；
根据视音频展示设备标识从标识公钥矩阵中获取对应的第一标识公钥；
采用所述第一标识公钥对所述对称密码进行非对称加密，得到密钥文件；
通过本地设备的第一标识私钥对所述密钥文件进行签名；
将所述密态视音频文件和签名后的密钥文件融合为密态数据文件，并将所述密态数据文件发送至视音频展示设备。
5.如权利要求4所述的方法，其特征在于，所述通过所述对称密码对采集的视音频数据进行对称加密，得到密态视音频文件之前，所述方法还包括：
根据预设的视音频采集和编码参数采集视音频数据；
或，
根据所述视音频展示设备所发送的调整指令，对视音频采集和编码参数进行调整，并根据调整后的视音频采集和编码参数采集视音频数据。
6.如权利要求4所述的方法，其特征在于，所述通过所述对称密码对采集的视音频数据进行对称加密，得到密态视音频文件之前，所述方法还包括：
接收并存储由所述视音频展示设备发送的视音频展示设备标识。
7.一种视音频展示设备，其特征在于，所述视音频展示设备包括：
文件接收单元，用于接收视音频监控设备发送的密态数据文件；
数据解包单元，用于将所述密态数据文件进行数据解包，得到密态视音频文件和密钥文件；
公钥获取单元，用于根据视音频监控设备标识从标识公钥矩阵中获取对应的第二标识公钥；
签名验证单元，用于通过所述第二标识公钥验证所述密钥文件的签名；
密码获得单元，用于在验证通过时，采用本地设备的第二标识私钥对所述密钥文件进行解密，得到对称密码；
文件解密单元，用于通过得到的对称密码对所述密态视音频文件进行解密，得到视音频数据。
8.如权利要求7所述的视音频展示设备，其特征在于，所述视音频展示设备还包括：
标识接收到单元，用于接收并存储由所述视音频监控设备发送的所述视音频监控设备标识。
9.一种视音频监控设备的数据解密方法，其特征在于，所述方法包括：
接收视音频监控设备发送的密态数据文件；
将所述密态数据文件进行数据解包，得到密态视音频文件和密钥文件；
根据视音频监控设备标识从标识公钥矩阵中获取对应的第二标识公钥；
通过所述第二标识公钥验证所述密钥文件的签名；
在验证通过时，采用本地设备的第二标识私钥对所述密钥文件进行解密，得到对称密码；
通过得到的对称密码对所述密态视音频文件进行解密，得到视音频数据。
10.如权利要求9所述的方法，其特征在于，所述接收视音频监控设备发送的密态数据文件之前，所述方法还包括：
接收并存储由所述视音频监控设备发送的所述视音频监控设备标识。
CN201610535012.3A 2016-07-07 2016-07-07 视音频监控设备及其数据加解密方法、视音频展示设备 Pending CN106059757A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610535012.3A CN106059757A (zh) 2016-07-07 2016-07-07 视音频监控设备及其数据加解密方法、视音频展示设备

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610535012.3A CN106059757A (zh) 2016-07-07 2016-07-07 视音频监控设备及其数据加解密方法、视音频展示设备

Publications (1)

Publication Number Publication Date
CN106059757A true CN106059757A (zh) 2016-10-26

Family

ID=57184987

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610535012.3A Pending CN106059757A (zh) 2016-07-07 2016-07-07 视音频监控设备及其数据加解密方法、视音频展示设备

Country Status (1)

Country Link
CN (1) CN106059757A (zh)

Cited By (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106303575A (zh) * 2016-11-08 2017-01-04 天津光电安辰信息技术股份有限公司 一种基于国产商用密码模块的视频加密系统及实现方法
CN106656497A (zh) * 2016-11-08 2017-05-10 天津光电安辰信息技术股份有限公司 基于国产密码模块的视频加密身份验证系统及实现方法
CN107086915A (zh) * 2017-05-25 2017-08-22 山东浪潮商用系统有限公司 一种数据传输方法、数据发送端及数据接收端
CN107483426A (zh) * 2017-08-08 2017-12-15 深圳市鼎晟开元科技有限公司 安防设备安全通讯方法、服务器及存储介质
CN108111497A (zh) * 2017-12-14 2018-06-01 深圳市共进电子股份有限公司 摄像机与服务器相互认证方法和装置
CN108347438A (zh) * 2018-02-02 2018-07-31 成都动视时代科技有限公司 多媒体数据安全传输方法
CN109474800A (zh) * 2018-12-17 2019-03-15 天津光电安辰信息技术股份有限公司 一种基于身份认证的高性能音视频加解密装置
CN109495258A (zh) * 2018-12-19 2019-03-19 世纪龙信息网络有限责任公司 监控数据解密的方法、装置、计算机设备及存储介质
CN110460448A (zh) * 2019-08-20 2019-11-15 丹东瑞银科技有限公司 一种cpk文件加密方法、加密机、加密通信系统及储存介质
CN111641630A (zh) * 2020-05-28 2020-09-08 上海明略人工智能(集团)有限公司 一种加密传输方法、装置、电子设备和存储介质
CN112767944A (zh) * 2020-12-31 2021-05-07 中国工商银行股份有限公司 声纹识别方法及装置
CN112866195A (zh) * 2020-12-31 2021-05-28 平安医疗健康管理股份有限公司 敏捷数据传输方法、装置、计算机设备及存储介质
CN113079155A (zh) * 2021-03-29 2021-07-06 重庆富民银行股份有限公司 基于混合密码的文件加密处理方法
CN113395279A (zh) * 2021-06-11 2021-09-14 上海明略人工智能(集团)有限公司 数据加密的方法和装置、音频采集设备、电子设备
CN114844713A (zh) * 2022-05-23 2022-08-02 贵州大学 一种基于国密算法的视频流加密方法及相关设备
CN117040940A (zh) * 2023-10-10 2023-11-10 成都运荔枝科技有限公司 一种基于物联网的设备数据加密方法
CN117240998A (zh) * 2023-11-15 2023-12-15 山东高速千方国际科技有限公司 一种高速公路用监控系统及方法

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101079696A (zh) * 2007-06-29 2007-11-28 中兴通讯股份有限公司 一种行业监控系统中流媒体加密的系统和方法
CN101378315A (zh) * 2007-08-27 2009-03-04 华为技术有限公司 认证报文的方法、系统、设备和服务器
CN101958907A (zh) * 2010-09-30 2011-01-26 中兴通讯股份有限公司 一种传输密钥的方法、系统和装置
CN101989991A (zh) * 2010-11-24 2011-03-23 北京天地融科技有限公司 安全导入密钥的方法及电子签名工具、认证设备及系统
CN103618607A (zh) * 2013-11-29 2014-03-05 北京易国信科技发展有限公司 一种数据安全传输和密钥交换方法
CN104112205A (zh) * 2014-07-09 2014-10-22 北京信长城技术研究院 基于组合公钥密码体制的商品鉴真和溯源系统及方法
CN104735068A (zh) * 2015-03-24 2015-06-24 江苏物联网研究发展中心 基于国密的sip安全认证的方法

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101079696A (zh) * 2007-06-29 2007-11-28 中兴通讯股份有限公司 一种行业监控系统中流媒体加密的系统和方法
CN101378315A (zh) * 2007-08-27 2009-03-04 华为技术有限公司 认证报文的方法、系统、设备和服务器
CN101958907A (zh) * 2010-09-30 2011-01-26 中兴通讯股份有限公司 一种传输密钥的方法、系统和装置
CN101989991A (zh) * 2010-11-24 2011-03-23 北京天地融科技有限公司 安全导入密钥的方法及电子签名工具、认证设备及系统
CN103618607A (zh) * 2013-11-29 2014-03-05 北京易国信科技发展有限公司 一种数据安全传输和密钥交换方法
CN104112205A (zh) * 2014-07-09 2014-10-22 北京信长城技术研究院 基于组合公钥密码体制的商品鉴真和溯源系统及方法
CN104735068A (zh) * 2015-03-24 2015-06-24 江苏物联网研究发展中心 基于国密的sip安全认证的方法

Cited By (23)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106303575A (zh) * 2016-11-08 2017-01-04 天津光电安辰信息技术股份有限公司 一种基于国产商用密码模块的视频加密系统及实现方法
CN106656497A (zh) * 2016-11-08 2017-05-10 天津光电安辰信息技术股份有限公司 基于国产密码模块的视频加密身份验证系统及实现方法
CN106303575B (zh) * 2016-11-08 2022-04-05 天津光电安辰信息技术股份有限公司 一种基于国产商用密码模块的视频加密系统及实现方法
CN107086915B (zh) * 2017-05-25 2020-11-24 浪潮软件科技有限公司 一种数据传输方法、数据发送端及数据接收端
CN107086915A (zh) * 2017-05-25 2017-08-22 山东浪潮商用系统有限公司 一种数据传输方法、数据发送端及数据接收端
CN107483426A (zh) * 2017-08-08 2017-12-15 深圳市鼎晟开元科技有限公司 安防设备安全通讯方法、服务器及存储介质
CN108111497A (zh) * 2017-12-14 2018-06-01 深圳市共进电子股份有限公司 摄像机与服务器相互认证方法和装置
CN108347438A (zh) * 2018-02-02 2018-07-31 成都动视时代科技有限公司 多媒体数据安全传输方法
CN109474800A (zh) * 2018-12-17 2019-03-15 天津光电安辰信息技术股份有限公司 一种基于身份认证的高性能音视频加解密装置
CN109495258A (zh) * 2018-12-19 2019-03-19 世纪龙信息网络有限责任公司 监控数据解密的方法、装置、计算机设备及存储介质
CN110460448A (zh) * 2019-08-20 2019-11-15 丹东瑞银科技有限公司 一种cpk文件加密方法、加密机、加密通信系统及储存介质
CN111641630A (zh) * 2020-05-28 2020-09-08 上海明略人工智能(集团)有限公司 一种加密传输方法、装置、电子设备和存储介质
CN111641630B (zh) * 2020-05-28 2023-05-02 上海明略人工智能(集团)有限公司 一种加密传输方法、装置、电子设备和存储介质
CN112866195A (zh) * 2020-12-31 2021-05-28 平安医疗健康管理股份有限公司 敏捷数据传输方法、装置、计算机设备及存储介质
CN112866195B (zh) * 2020-12-31 2022-09-16 深圳平安医疗健康科技服务有限公司 敏捷数据传输方法、装置、计算机设备及存储介质
CN112767944A (zh) * 2020-12-31 2021-05-07 中国工商银行股份有限公司 声纹识别方法及装置
CN113079155A (zh) * 2021-03-29 2021-07-06 重庆富民银行股份有限公司 基于混合密码的文件加密处理方法
CN113079155B (zh) * 2021-03-29 2022-12-06 重庆富民银行股份有限公司 基于混合密码的文件加密处理方法
CN113395279A (zh) * 2021-06-11 2021-09-14 上海明略人工智能(集团)有限公司 数据加密的方法和装置、音频采集设备、电子设备
CN114844713A (zh) * 2022-05-23 2022-08-02 贵州大学 一种基于国密算法的视频流加密方法及相关设备
CN117040940A (zh) * 2023-10-10 2023-11-10 成都运荔枝科技有限公司 一种基于物联网的设备数据加密方法
CN117040940B (zh) * 2023-10-10 2023-12-19 成都运荔枝科技有限公司 一种基于物联网的设备数据加密方法
CN117240998A (zh) * 2023-11-15 2023-12-15 山东高速千方国际科技有限公司 一种高速公路用监控系统及方法

Similar Documents

Publication Publication Date Title
CN106059757A (zh) 视音频监控设备及其数据加解密方法、视音频展示设备
US11102007B2 (en) Contactless card emulation system and method
CN101300808B (zh) 安全认证的方法和设置
CN107358441B (zh) 支付验证的方法、系统及移动设备和安全认证设备
CN109672539A (zh) Sm2算法协同签名及解密方法、装置及系统
US20140040633A1 (en) Secure transaction method from a non-secure terminal
CN106060073B (zh) 信道密钥协商方法
CN107135070A (zh) Rsa密钥对和证书的注入方法、架构及系统
CN106131008A (zh) 视音频监控设备及其安全认证方法、视音频展示设备
AU2021271512A1 (en) Constructing a distributed ledger transaction on a cold hardware wallet
CN106101150A (zh) 加密算法的实现方法和系统
CN106161444A (zh) 数据安全存储方法及用户设备
CN111435390A (zh) 一种配电终端运维工具安全防护方法
CN107104795A (zh) Rsa密钥对和证书的注入方法、架构及系统
CN108882030A (zh) 一种基于时域信息的监控视频分级加解密方法和系统
CN104035408A (zh) 一种rtu控制器及其与scada系统通信方法
CN106712939A (zh) 密钥离线传输方法和装置
CN108270568A (zh) 一种移动数字证书装置及其更新方法
CN104410602A (zh) 基于安全模块的随机密码键盘实现方法
CN106330529A (zh) 具有通信日志记录的听力设备和相关方法
CN105592056A (zh) 用于移动设备的密码安全系统及其密码安全输入方法
CN113365264B (zh) 一种区块链无线网络数据传输方法、装置及系统
CN114139176A (zh) 一种基于国密的工业互联网核心数据的保护方法及系统
CN110445782A (zh) 一种多媒体安全播控系统及方法
CN110635900A (zh) 一种适用于物联网系统的密钥管理方法及系统

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
TA01 Transfer of patent application right
TA01 Transfer of patent application right

Effective date of registration: 20170811

Address after: 100190, room 5, building 5165, Shen Chang building, 51 Zhichun Road, Beijing, Haidian District

Applicant after: Beijing Ren letter card technology Co., Ltd.

Address before: Beijing city Pinggu District 101212 South River Central School dule Road No. 19

Applicant before: BEIJING XINCHANGCHENG TECHNOLOGY RESEARCH INSTITUTE

RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20161026