CN106658061A - 一种视频数据安全加密传输方法和系统 - Google Patents

一种视频数据安全加密传输方法和系统 Download PDF

Info

Publication number
CN106658061A
CN106658061A CN201611108496.XA CN201611108496A CN106658061A CN 106658061 A CN106658061 A CN 106658061A CN 201611108496 A CN201611108496 A CN 201611108496A CN 106658061 A CN106658061 A CN 106658061A
Authority
CN
China
Prior art keywords
key frame
password
video data
encryption
encrypted
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201611108496.XA
Other languages
English (en)
Inventor
刘志鹏
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
POLYTRON TECHNOLOGIES Inc
Original Assignee
POLYTRON TECHNOLOGIES Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by POLYTRON TECHNOLOGIES Inc filed Critical POLYTRON TECHNOLOGIES Inc
Priority to CN201611108496.XA priority Critical patent/CN106658061A/zh
Publication of CN106658061A publication Critical patent/CN106658061A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/60—Network structure or processes for video distribution between server and client or between remote clients; Control signalling between clients, server and network components; Transmission of management data between server and client, e.g. sending from server to client commands for recording incoming content stream; Communication details between server and client 
    • H04N21/63—Control signaling related to video distribution between client, server and network components; Network processes for video distribution between server and clients or between remote clients, e.g. transmitting basic layer and enhancement layers over different transmission paths, setting up a peer-to-peer communication via Internet between remote STB's; Communication protocols; Addressing
    • H04N21/633—Control signals issued by server directed to the network components or client
    • H04N21/6332—Control signals issued by server directed to the network components or client directed to client
    • H04N21/6334—Control signals issued by server directed to the network components or client directed to client for authorisation, e.g. by transmitting a key
    • H04N21/63345—Control signals issued by server directed to the network components or client directed to client for authorisation, e.g. by transmitting a key by transmitting keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0435—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply symmetric encryption, i.e. same key used for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0478—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload applying multiple layers of encryption, e.g. nested tunnels or encrypting the content with a first key and then with at least a second key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/068—Network architectures or network communication protocols for network security for supporting key management in a packet data network using time-dependent keys, e.g. periodically changing keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/60—Network streaming of media packets
    • H04L65/75—Media network packet handling
    • H04L65/765—Media network packet handling intermediate
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0863—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving passwords or one-time passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0877—Generation of secret information including derivation or calculation of cryptographic keys or passwords using additional device, e.g. trusted platform module [TPM], smartcard, USB or hardware security module [HSM]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/23—Processing of content or additional data; Elementary server operations; Server middleware
    • H04N21/234—Processing of video elementary streams, e.g. splicing of video streams or manipulating encoded video stream scene graphs
    • H04N21/2347—Processing of video elementary streams, e.g. splicing of video streams or manipulating encoded video stream scene graphs involving video stream encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
    • H04N21/44—Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs
    • H04N21/4405—Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs involving video stream decryption

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Multimedia (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)

Abstract

一种视频数据安全加密传输方法,其特征在于，包括步骤：S1、流媒体服务器端随机产生第一密码，并使用第一密码对视频数据的关键帧进行加密得到第一加密关键帧；S2、流媒体服务器端使用硬件加密锁对第一密码进行加密得到第一密码加密文件，使用硬件加密锁对第一加密关键帧进行加密得到第二加密关键帧，传输包括第二加密关键帧、第一密码加密文件、使用第一密码对视频数据的关键帧进行加密得到第一加密关键帧的加密算法算法类型信息的视频数据；本发明的有益效果是，第一密码为随机生成，且定时更新保证了安全性。随机密码经过硬件加密和视频数据经过一次软件加密一次硬件加密，安全性更高。

Description

一种视频数据安全加密传输方法和系统
技术领域
本发明涉及一种数据传输方法和系统，具体涉及一种视频数据安全加密传输方法和系统。
背景技术
现有技术流媒体服务器软件在传输视频数据时采用人工设定的密码对视频数据进行加密并传输，当需要在客户端软件上播放视频时需要手动输入密码，验证通过后播放实时视频流或回放历史录像。这种方式存在以下问题：密码固定，为保证其安全性，需要定期进行更改，更改密码后，需要通过人工的方式通知客户端使用者，操作不便且存在安全隐患。
现有技术采用人工记录历史密码和历史录像文件对应的方式，密码丢失后将导致历史录像文件无法播放。密码不易保管，完全靠记忆，易泄露。监控平台或前端摄像机对视频数据进行加密，但是密码及密钥信息使用明文传输，将加密使用的密码或密钥使用明文和数据一起传输，提取到密码或密钥后就能破解加密数据，存在安全隐患。
现有技术加密和解密算法都由一个研发团队实现，内部研发人员可以解密信息，存在安全隐患。
现有技术采用前端摄像机实现加密方法，依赖前端摄像机能力，需要前端摄像机支持加密，而且前端摄像机的加密协议必须与安防平台统一，增加了系统建造成本。
现有技术视频数据在网路上使用明文传输，会被非法入侵或者黑客攻击，截取传输数据，篡改或者替换数据。导致监控中心无法对现场画面进行有效的判断，甚至被替换后的数据欺骗。以便达到非法的目的。部分敏感区域图像数据可能会被权限不足的用户访问。由于数据都是明文，只要拿到数据流或者文件，就可以通过播放器进行播放，会导致敏感数据被非法访问。
发明内容
为了解决上述问题，本发明提出一种视频数据安全加密传输方法,其特征在于，包括步骤：
S1、流媒体服务器端随机产生第一密码，并使用第一密码对视频数据的关键帧进行加密得到第一加密关键帧；
S2、流媒体服务器端使用硬件加密锁对第一密码进行加密得到第一密码加密文件，使用硬件加密锁对第一加密关键帧进行加密得到第二加密关键帧，传输包括第二加密关键帧、第一密码加密文件、使用第一密码对视频数据的关键帧进行加密得到第一加密关键帧的加密算法算法类型信息的视频数据；
S3、客户端获取包括第二加密关键帧、第一密码加密文件、使用第一密码对视频数据的关键帧进行加密得到第一加密关键帧的加密算法算法类型信息的视频数据；
S4、客户端通过与硬件加密锁配对的硬件解密锁对第二加密关键帧解密得到第一加密关键帧，通过与硬件加密锁配对的硬件解密锁对第一密码加密文件进行解密得到第一密码，使用第一密码对第一加密关键帧进行解密。
进一步的，所述步骤S2中流媒体服务器端随机产生的第一密码定时更换。
进一步的，所述步骤S2中流媒体服务器端使用第一密码对视频数据的关键帧进行加密得到第一加密关键帧的加密算法定时更换。
为了保证上述方法的实施，本发明还提供一种视频数据安全加密传输系统，包括下列单元：
用于流媒体服务器端随机产生第一密码，并使用第一密码对视频数据的关键帧进行加密得到第一加密关键帧的第一加密单元；
用于流媒体服务器端使用硬件加密锁对第一密码进行加密得到第一密码加密文件，使用硬件加密锁对第一加密关键帧进行加密得到第二加密关键帧的第二加密单元，
用于服务器端传输包括第二加密关键帧、第一密码加密文件、使用第一密码对视频数据的关键帧进行加密得到第一加密关键帧的加密算法算法类型信息的视频数据的数据传输单元，
用于客户端获取包括第二加密关键帧、第一密码加密文件、使用第一密码对视频数据的关键帧进行加密得到第一加密关键帧的加密算法算法类型信息的视频数据的数据接收单元；
用于客户端通过与硬件加密锁配对的硬件解密锁对第二加密关键帧解密得到第一加密关键帧，通过与硬件加密锁配对的硬件解密锁对第一密码加密文件进行解密得到第一密码，使用第一密码对第一加密关键帧进行解密的解密单元。
进一步的，第一加密单元随机产生的第一密码定时更换。
进一步的，第一加密单元中的加密算法定时更换。
本发明的有益效果是，第一密码为随机生成，且定时更新保证了安全性。随机密码经过硬件加密和视频数据经过一次软件加密一次硬件加密，安全性更高。内部研发人员知道视频数据的软件加密算法，但是不知道外部硬件加密锁的算法，无法提取随机密码。即使知道随机密码，没有硬件加密锁时也不能解密数据。不用人工输入和人工记忆密码，杜绝了人为泄密的隐患。用户在客户端软件播放视频时只需要插入配对的硬件加密锁即可播放加密视频，不用关心密码内容，用户体验好；播放完成后取走硬件加密锁则不能再播放加密视频，使用过程不会产生密码泄露，硬件加密锁加密算法不可逆，安全系数高，即使知道随机密码的内容没有配对的硬件加密锁也无法解密。每一帧视频数据包含了加密的算法类型和加密后的随机密码，更新加密算法不影响历史视频的播放。加密不依赖于前端摄像机。加密在流媒体服务器端实现，与前端摄像机是否支持加密无关，只要流媒体服务器收到前端摄像机的视频数据即可实现加密。只对关键帧进行加密，减少了加密的工作量，但是依然能够取得较好的效果。
附图说明
图1为本发明视频数据安全加密传输方法流程图
图2为本发明视频数据安全加密传输系统架构图
具体实施方式
图1为本发种视频数据安全加密传输方法流程图
图2为本发明视频数据安全加密传输系统架构图
图中标号说明
100为第一加密单元，200为第二加密单元，300为数据传输单元，400为数据接收单元，500为解密单元，600为硬件加密锁，700为硬件解密锁 。
实施例1：本发明提出一种视频数据安全加密传输方法,其特征在于，包括步骤：
S1、流媒体服务器端随机产生第一密码，并使用第一密码对视频数据的关键帧进行加密得到第一加密关键帧；
只对关键帧进行加密减少了加密的工作量，缺少关键帧视频无法播放，依然能取到很好的加密效果。
S2、流媒体服务器端使用硬件加密锁对第一密码进行加密得到第一密码加密文件，使用硬件加密锁对第一加密关键帧进行加密得到第二加密关键帧，传输包括第二加密关键帧、第一密码加密文件、使用第一密码对视频数据的关键帧进行加密得到第一加密关键帧的加密算法算法类型信息的视频数据；
对第一加密关键帧和第一密码使用硬件加密增加了系统的安全性。随机密码经过硬件加密和视频数据经过一次软件加密一次硬件加密，安全性更高。内部研发人员知道视频数据的软件加密算法，但是不知道外部硬件加密锁的算法，无法提取随机密码。即使知道随机密码，没有硬件加密锁时也不能解密数据。用户在客户端软件播放视频时只需要插入配对的硬件加密锁即可播放加密视频，不用关心密码内容，用户体验好
S3、客户端获取包括第二加密关键帧、第一密码加密文件、使用第一密码对视频数据的关键帧进行加密得到第一加密关键帧的加密算法算法类型信息的视频数据；
S4、客户端通过与硬件加密锁配对的硬件解密锁对第二加密关键帧解密得到第一加密关键帧，通过与硬件加密锁配对的硬件解密锁对第一密码加密文件进行解密得到第一密码，使用第一密码对第一加密关键帧进行解密。
用户在客户端软件播放视频时只需要插入配对的硬件加密锁即可播放加密视频，不用关心密码内容，用户体验好；播放完成后取走硬件加密锁则不能再播放加密视频，使用过程不会产生密码泄露，硬件加密锁加密算法不可逆，安全系数高，即使知道随机密码的内容没有配对的硬件加密锁也无法解密。每一帧视频数据包含了加密的算法类型和加密后的随机密码，更新加密算法不影响历史视频的播放。
进一步的，所述步骤S2中流媒体服务器端随机产生的第一密码定时更换。
第一密码定时更换增加了系统的安全性。
进一步的，所述步骤S2中流媒体服务器端使用第一密码对视频数据的关键帧进行加密得到第一加密关键帧的加密算法定时更换。
加密算法定时更换增加了系统的安全性。
实施例2：本发明还提供一种视频数据安全加密传输系统，包括下列单元：
用于流媒体服务器端随机产生第一密码，并使用第一密码对视频数据的关键帧进行加密得到第一加密关键帧的第一加密单元100；
只对关键帧进行加密减少了加密的工作量，缺少关键帧视频无法播放，依然能取到很好的加密效果。
用于流媒体服务器端使用硬件加密锁600对第一密码进行加密得到第一密码加密文件，使用硬件加密锁600对第一加密关键帧进行加密得到第二加密关键帧的第二加密单元200。
对第一加密关键帧和第一密码使用硬件加密增加了系统的安全性。随机密码经过硬件加密和视频数据经过一次软件加密一次硬件加密，安全性更高。内部研发人员知道视频数据的软件加密算法，但是不知道外部硬件加密锁600的算法，无法提取随机密码。即使知道随机密码，没有硬件加密锁600时也不能解密数据。用户在客户端软件播放视频时只需要插入配对的硬件加密锁即可播放加密视频，不用关心密码内容，用户体验好。
用于服务器端传输包括第二加密关键帧、第一密码加密文件、使用第一密码对视频数据的关键帧进行加密得到第一加密关键帧的加密算法算法类型信息的视频数据的数据传输单元300，
用于客户端获取包括第二加密关键帧、第一密码加密文件、使用第一密码对视频数据的关键帧进行加密得到第一加密关键帧的加密算法算法类型信息的视频数据的数据接收单元400；
用于客户端通过与硬件加密锁600配对的硬件解密锁700对第二加密关键帧解密得到第一加密关键帧，通过与硬件加密锁600配对的硬件解密锁700对第一密码加密文件进行解密得到第一密码，使用第一密码对第一加密关键帧进行解密的解密单元500。
用户在客户端软件播放视频时只需要插入配对的硬件加密锁600即可播放加密视频，不用关心密码内容，用户体验好；播放完成后取走硬件加密锁600则不能再播放加密视频，使用过程不会产生密码泄露，硬件加密锁600加密算法不可逆，安全系数高，即使知道随机密码的内容没有配对的硬件加密锁600也无法解密。每一帧视频数据包含了加密的算法类型和加密后的随机密码，更新加密算法不影响历史视频的播放。
进一步的，第一加密单元100随机产生的第一密码定时更换。
第一密码定时更换增加了系统的安全性。 进一步的，第一加密单元100中的加密算法定时更换。
加密算法定时更换增加了系统的安全性。
本发明的有益效果是，第一密码为随机生成，且定时更新保证了安全性。随机密码经过硬件加密和视频数据经过一次软件加密一次硬件加密，安全性更高。内部研发人员知道视频数据的软件加密算法，但是不知道外部硬件加密锁的算法，无法提取随机密码。即使知道随机密码，没有硬件加密锁时也不能解密数据。不用人工输入和人工记忆密码，杜绝了人为泄密的隐患。用户在客户端软件播放视频时只需要插入配对的硬件加密锁即可播放加密视频，不用关心密码内容，用户体验好；播放完成后取走硬件加密锁则不能再播放加密视频，使用过程不会产生密码泄露，硬件加密锁加密算法不可逆，安全系数高，即使知道随机密码的内容没有配对的硬件加密锁也无法解密。每一帧视频数据包含了加密的算法类型和加密后的随机密码，更新加密算法不影响历史视频的播放。加密不依赖于前端摄像机。加密在流媒体服务器端实现，与前端摄像机是否支持加密无关，只要流媒体服务器收到前端摄像机的视频数据即可实现加密。只对关键帧进行加密，减少了加密的工作量，但是依然能够取得较好的效果。
本领域普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。
另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。
本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器和光学存储器等)上实施的计算机程序产品的形式。
本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (6)

1.一种视频数据安全加密传输方法,其特征在于，包括步骤：
S1、流媒体服务器端随机产生第一密码，并使用第一密码对视频数据的关键帧进行加密得到第一加密关键帧；
S2、流媒体服务器端使用硬件加密锁对第一密码进行加密得到第一密码加密文件，使用硬件加密锁对第一加密关键帧进行加密得到第二加密关键帧，传输包括第二加密关键帧、第一密码加密文件、使用第一密码对视频数据的关键帧进行加密得到第一加密关键帧的加密算法算法类型信息的视频数据；
S3、客户端获取包括第二加密关键帧、第一密码加密文件、使用第一密码对视频数据的关键帧进行加密得到第一加密关键帧的加密算法算法类型信息的视频数据；
S4、客户端通过与硬件加密锁配对的硬件解密锁对第二加密关键帧解密得到第一加密关键帧，通过与硬件加密锁配对的硬件解密锁对第一密码加密文件进行解密得到第一密码，使用第一密码对第一加密关键帧进行解密。
2.如权利要求1所述的一种视频数据安全加密传输方法,其特征在于，所述步骤S2中流媒体服务器端随机产生的第一密码定时更换。
3.如权利要求1所述的一种视频数据安全加密传输方法,其特征在于，所述步骤S2中流媒体服务器端使用第一密码对视频数据的关键帧进行加密得到第一加密关键帧的加密算法定时更换。
4.一种视频数据安全加密传输系统，包括下列单元：
用于流媒体服务器端随机产生第一密码，并使用第一密码对视频数据的关键帧进行加密得到第一加密关键帧的第一加密单元；
用于流媒体服务器端使用硬件加密锁对第一密码进行加密得到第一密码加密文件，使用硬件加密锁对第一加密关键帧进行加密得到第二加密关键帧的第二加密单元，
用于服务器端传输包括第二加密关键帧、第一密码加密文件、使用第一密码对视频数据的关键帧进行加密得到第一加密关键帧的加密算法算法类型信息的视频数据的数据传输单元，
用于客户端获取包括第二加密关键帧、第一密码加密文件、使用第一密码对视频数据的关键帧进行加密得到第一加密关键帧的加密算法算法类型信息的视频数据的数据接收单元；
用于客户端通过与硬件加密锁配对的硬件解密锁对第二加密关键帧解密得到第一加密关键帧，通过与硬件加密锁配对的硬件解密锁对第一密码加密文件进行解密得到第一密码，使用第一密码对第一加密关键帧进行解密的解密单元。
5.如权利要求4所述的一种视频数据安全加密传输系统，其特征在于，第一加密单元随机产生的第一密码定时更换。
6.如权利要求4所述的一种视频数据安全加密传输系统，其特征在于，进一步的，第一加密单元中的加密算法定时更换。
CN201611108496.XA 2016-12-06 2016-12-06 一种视频数据安全加密传输方法和系统 Pending CN106658061A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201611108496.XA CN106658061A (zh) 2016-12-06 2016-12-06 一种视频数据安全加密传输方法和系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201611108496.XA CN106658061A (zh) 2016-12-06 2016-12-06 一种视频数据安全加密传输方法和系统

Publications (1)

Publication Number Publication Date
CN106658061A true CN106658061A (zh) 2017-05-10

Family

ID=58819742

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201611108496.XA Pending CN106658061A (zh) 2016-12-06 2016-12-06 一种视频数据安全加密传输方法和系统

Country Status (1)

Country Link
CN (1) CN106658061A (zh)

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109714299A (zh) * 2017-10-26 2019-05-03 创盛视联数码科技（北京）有限公司 加密视频播放的方法
CN110730365A (zh) * 2019-09-02 2020-01-24 上海商米科技集团股份有限公司 一种保护视频数据安全的方法、装置和计算机存储介质
CN111355645A (zh) * 2020-03-06 2020-06-30 海信（广东）空调有限公司 家用电器、云端服务器及其对应的传输数据的方法
CN111586442A (zh) * 2020-04-23 2020-08-25 深圳奇迹智慧网络有限公司 流媒体加密方法、装置、计算机设备和存储介质
CN111698534A (zh) * 2020-06-10 2020-09-22 北京奇艺世纪科技有限公司 视频处理方法、装置、电子设备及存储介质
CN112351309A (zh) * 2020-10-26 2021-02-09 西安万像电子科技有限公司 图像数据传输方法及装置、图像数据接收方法及装置
CN114301933A (zh) * 2021-11-19 2022-04-08 北京博大光通物联科技股份有限公司 应用于电子纸拉手环的二次加密数据安全发布方法和系统

Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20050229014A1 (en) * 2004-03-30 2005-10-13 Steven Tischer Systems, methods, and a storage medium for storing and securely transmitting digital media data
CN101770687A (zh) * 2008-12-31 2010-07-07 吉林市北华航天科技有限公司 一种基于rfid技术的机动车辆电子信息标签系统
CN103200387A (zh) * 2013-02-16 2013-07-10 北京视博数字电视科技有限公司 一种监控录像内容保护方法及系统
CN104318168A (zh) * 2014-09-24 2015-01-28 北京云巢动脉科技有限公司 一种虚拟机镜像文件的加密、解密方法和系统
CN104462993A (zh) * 2013-09-18 2015-03-25 北大方正集团有限公司 加密方法、解密方法、加密装置和解密装置
CN105491051A (zh) * 2015-12-14 2016-04-13 讯美电子科技有限公司 防止视频流数据被非法访问的方法
CN105635428A (zh) * 2015-03-23 2016-06-01 西安酷派软件科技有限公司 通知处理方法、通知处理装置和终端
CN105827408A (zh) * 2015-12-03 2016-08-03 中国航天系统工程有限公司 一种基于时间戳技术的工业网络安全传输方法
CN106161000A (zh) * 2015-03-30 2016-11-23 日本电气株式会社 对数据文件进行加密和解密的方法和系统
CN106161383A (zh) * 2015-04-15 2016-11-23 北京视联动力国际信息技术有限公司 一种多媒体数据加密、解密的方法及装置

Patent Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20050229014A1 (en) * 2004-03-30 2005-10-13 Steven Tischer Systems, methods, and a storage medium for storing and securely transmitting digital media data
CN101770687A (zh) * 2008-12-31 2010-07-07 吉林市北华航天科技有限公司 一种基于rfid技术的机动车辆电子信息标签系统
CN103200387A (zh) * 2013-02-16 2013-07-10 北京视博数字电视科技有限公司 一种监控录像内容保护方法及系统
CN104462993A (zh) * 2013-09-18 2015-03-25 北大方正集团有限公司 加密方法、解密方法、加密装置和解密装置
CN104318168A (zh) * 2014-09-24 2015-01-28 北京云巢动脉科技有限公司 一种虚拟机镜像文件的加密、解密方法和系统
CN105635428A (zh) * 2015-03-23 2016-06-01 西安酷派软件科技有限公司 通知处理方法、通知处理装置和终端
CN106161000A (zh) * 2015-03-30 2016-11-23 日本电气株式会社 对数据文件进行加密和解密的方法和系统
CN106161383A (zh) * 2015-04-15 2016-11-23 北京视联动力国际信息技术有限公司 一种多媒体数据加密、解密的方法及装置
CN105827408A (zh) * 2015-12-03 2016-08-03 中国航天系统工程有限公司 一种基于时间戳技术的工业网络安全传输方法
CN105491051A (zh) * 2015-12-14 2016-04-13 讯美电子科技有限公司 防止视频流数据被非法访问的方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
黄运成，张育军: "《中国财政经济出版社》", 31 December 2001 *

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109714299A (zh) * 2017-10-26 2019-05-03 创盛视联数码科技（北京）有限公司 加密视频播放的方法
CN109714299B (zh) * 2017-10-26 2022-01-11 创盛视联数码科技（北京）有限公司 加密视频播放的方法
CN110730365A (zh) * 2019-09-02 2020-01-24 上海商米科技集团股份有限公司 一种保护视频数据安全的方法、装置和计算机存储介质
CN111355645A (zh) * 2020-03-06 2020-06-30 海信（广东）空调有限公司 家用电器、云端服务器及其对应的传输数据的方法
CN111586442A (zh) * 2020-04-23 2020-08-25 深圳奇迹智慧网络有限公司 流媒体加密方法、装置、计算机设备和存储介质
CN111586442B (zh) * 2020-04-23 2022-05-20 深圳奇迹智慧网络有限公司 流媒体加密方法、装置、计算机设备和存储介质
CN111698534A (zh) * 2020-06-10 2020-09-22 北京奇艺世纪科技有限公司 视频处理方法、装置、电子设备及存储介质
CN112351309A (zh) * 2020-10-26 2021-02-09 西安万像电子科技有限公司 图像数据传输方法及装置、图像数据接收方法及装置
CN114301933A (zh) * 2021-11-19 2022-04-08 北京博大光通物联科技股份有限公司 应用于电子纸拉手环的二次加密数据安全发布方法和系统

Similar Documents

Publication Publication Date Title
CN106658061A (zh) 一种视频数据安全加密传输方法和系统
CN101271501B (zh) 数字媒体文件的加解密方法及装置
KR101950507B1 (ko) 카메라 촬영 영상에 대한 블록체인 기반의 보안 처리 방법
US7477740B2 (en) Access-controlled encrypted recording system for site, interaction and process monitoring
CN104244026B (zh) 一种视频监控系统中的密钥分发装置
RU2449494C2 (ru) Способ защиты мультимедийных данных
CN103354998B (zh) 控制字保护
CN101779209B (zh) 用于保护存储在存储设备中的内容的系统和方法
CN103200387B (zh) 一种监控录像内容保护方法及系统
US20060002561A1 (en) Apparatus and/or method for encryption and/or decryption for multimedia data
US20090060182A1 (en) Apparatus and method for enhancing the protection of media content
US20130275755A1 (en) Systems, methods and apparatuses for the secure transmission of media content
CN108432178A (zh) 用于保护存储介质中多媒体内容记录安全的方法
EP1990976A1 (en) Secure distribution of content using decryption keys
CN108881966B (zh) 一种信息处理方法以及相关设备
EP2647213B1 (en) System and method to record encrypted content with access conditions
CN103237010B (zh) 以加密方式提供数字内容的服务器端
WO2011061116A1 (en) Preventing cloning of receivers of encrypted messages
CN101471942A (zh) 加密装置及程序、解密装置及程序、数据提供装置、数据接收装置
CN103237011B (zh) 数字内容加密传送方法以及服务器端
CN110176992B (zh) 安全密钥管理系统和方法及其安全元件
CN110380843B (zh) 一种信息处理方法及相关设备
US20090239500A1 (en) Maintaining secure communication of a network device
Wu et al. A flexible and lightweight user‐demand DRM system for multimedia contents over multiple portable device platforms
US20130315565A1 (en) Terminal device, content recording system, title key recording method, and computer program

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20170510