CN115866299A - 视频防篡改方法、装置、电子设备及存储介质 - Google Patents

Abstract

本申请提供一种视频防篡改方法、装置、电子设备及存储介质，该视频防篡改方法包括：对来自视频采集设备的视频数据包进行解析，获得网络抽象层数据；检测所述网络抽象层数据的类型；当检测到类型为序列参数集的第一网络抽象层数据后，根据所述第一网络抽象层数据生成自定义网络抽象层数据，其中，所述自定义网络抽象层数据包括加密后的初始秘钥；根据所述初始秘钥，对所述第一视频抽象层数据之后且类型为非序列参数集的第二视频抽象层数据进行加密；依次将所述自定义网络抽象层数据、所述第一网络抽象层数据和加密后的所述第二网络抽象层数据发送给数据接收端。该方案能够降低成本。

Description

视频防篡改方法、装置、电子设备及存储介质

技术领域

本申请涉及计算机技术领域，特别涉及一种视频防篡改方法、装置、电子设备及存储介质。

背景技术

现存的全国视频监控系统，网络摄像头在将采集到视频数据传输到服务器时，一般都是明文传输，存在很大的安全隐患。

现有技术对网络视频的保护需要对摄像头进行升级，然而，直接进行摄像头的升级替换，硬件成本会非常高。

发明内容

有鉴于此，本申请实施例提供了一种视频防篡改方法、装置、电子设备及存储介质，能够降低成本。

根据本申请实施例的第一方面，提供了视频防篡改方法，所述方法包括：对来自视频采集设备的视频数据包进行解析，获得网络抽象层数据；检测所述网络抽象层数据的类型；当检测到类型为序列参数集的第一网络抽象层数据后，根据所述第一网络抽象层数据生成自定义网络抽象层数据，其中，所述自定义网络抽象层数据包括加密后的初始秘钥；根据所述初始秘钥，对所述第一视频抽象层数据之后且类型为非序列参数集的第二视频抽象层数据进行加密；依次将所述自定义网络抽象层数据、所述第一网络抽象层数据和加密后的所述第二网络抽象层数据发送给数据接收端。

在一种可能的实现方法中，所述根据所述第一视频抽象层数据生成自定义类型的网络抽象层数据，包括：对所述第一网络抽象层数据进行哈希运算，获得第一哈希值；根据所述第一哈希值，生成自定义网络抽象层数据。

在一种可能的实现方式中，其中，所述根据所述第一哈希值，生成自定义网络抽象层数据，包括：通过随机函数生成所述初始秘钥；根据所述第一哈希值和所述初始密钥，生成签名数据；生成包括所述视频采集设备的标识码和所述签名数据的自定义网络抽象层数据。

在一种可能的实现方法中，所述根据所述第一哈希值和所述初始密钥，生成签名数据，包括：根据当前时间获取时间戳；对所述标识码、所述时间戳、所述初始密钥和所述第一哈希值进行哈希运算，获得第二哈希值；通过所述视频采集设备的私钥，对所述时间戳、所述初始密钥和所述第二哈希值进行加密，获得签名数据。

在一种可能的实现方法中，所述对所述第一网络抽象层数据进行哈希运算，获得第一哈希值，包括：通过SM3散列算法，对所述第一网络抽象层数据进行哈希运算，获得所述第一哈希值；和/或，所述通过所述视频采集设备的私钥，对所述时间戳、所述初始密钥和所述第二哈希值进行加密，获得签名数据，包括：根据所述视频采集设备的私钥，通过SM2加密算法对述时间戳、所述初始密钥和所述第二哈希值进行加密，获得所述签名数据。

在一种可能的实现方式中，所述根据所述初始秘钥，对所述第一视频抽象层数据之后且类型为非序列参数集的第二视频抽象层数据进行加密，包括：根据所述初始密钥，通过ZUC算法生成密钥流；通过所述密钥流对所述第二视频抽象层数据进行加密。

根据本申请实施例的第二方面，提供了一种视频防篡改装置，包括：解析模块，用于对来自视频采集设备的视频数据包进行解析，获得视频抽象层数据；检测模块，用于检测所述视频抽象层数据的类型；生成模块，用于当检测到类型为序列参数集的第一视频抽象层数据后，根据所述第一视频抽象层数据生成自定义类型的网络抽象层数据；加密模块，用于对所述第一视频抽象层数据之后类型为非序列参数集的第二视频抽象层数据进行加密；发送模块，用于依次将所述自定义类型的网络抽象层数据、所述第一视频抽象层数据和所述第二视频抽象层数据发送给数据接收端。

根据本申请实施例的第三方面，提供了一种电子设备，包括：处理器、存储器、通信接口和通信总线，所述处理器、所述存储器和所述通信接口通过所述通信总线完成相互间的通信；所述存储器用于存放至少一可执行指令，所述可执行指令使所述处理器执行如第一方面所述的方法对应的操作。

根据本申请实施例的第四方面，提供了一种计算机存储介质，其上存储有计算机程序，该程序被处理器执行时实现如第一方面所述的方法。

根据本申请实施例的第五方面，提供了一种计算机程序产品，所述计算机程序产品被有形地存储在计算机可读介质上并且包括计算机可执行指令，所述计算机可执行指令在被执行时使至少一个处理器执行如第一方面所述方法。

基于上述方案提供的视频防篡改方法，通过对来自视频采集设备的视频数据包进行解析，获得网络抽象层数据，检测网络抽象层数据的类型，当检测到类型为序列参数集的第一网络抽象层数据后，根据检测到的第一网络抽象层数据生成自定义网络抽象层数据，通过初始密钥对第二视频抽象层数据进行加密，最后将自定义网络抽象层数据、第一网络抽象层数据和加密后的第二网络抽象层数据发送到数据接收端。本方案通过将视频数据包中的网络抽象层数据的分为第一网络抽象层数据和第二网络抽象层数据，并根据第一网络抽象层数据生成自定义网络抽象层数据，进而对第二网络抽象层数据进行加密，生成的自定义网络抽象层数据和对第二网络抽象层数据进行加密保证了视频在传输过程中不会被篡改，相较于传统的更换摄像头的升级方式，该方式能够降低成本。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请实施例中记载的一些实施例，对于本领域普通技术人员来讲，还可以根据这些附图获得其他的附图。

图1为本申请一个实施例提供的一种视频防篡改方法的流程图；

图2为本申请一个实施例提供的又一种视频防篡改方法的流程图；

图3本本申请一个实施例提供的一种视频防篡改装置的示意图；

图4为本申请一个实施例提供的电子设备的结构示意图。

具体实施方式

为了使本领域的人员更好地理解本申请实施例中的技术方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是本申请实施例一部分实施例，而不是全部的实施例。基于本申请实施例中的实施例，本领域普通技术人员所获得的所有其他实施例，都应当属于本申请实施例保护的范围。

在本申请使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本申请。在本申请和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本申请可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本申请范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

视频防篡改方法

图1是本申请实施例提供的一种视频放篡改方法的流程图。如图1所示，该视频防篡改方法包括步骤101至步骤105：

步骤101、对来自视频采集设备的视频数据包进行解析，获得网络抽象层数据。

网络摄像机或NVR，提供很多基于IP网络的传输协议，实时视频流经过IP网络传输，通过多种协议组合，适应各种复杂的网络传输环境。其中最为常见的是实时传输协议和实时传输控制协议。这些协议的基本功能是将编码后的视频裸流打包到TCP或UDP的网络数据流中。中间的路由器不会对TCP/UDP的数据包做改动。

通过对来自视频采集设备的TCP、UDP视频数据包进行解析，获取视频编码后的网络抽象层数据。

步骤102、检测网络抽象层数据的类型。

网络抽象层数据中图像称为一个序列(序列就是有相同特点的一段数据)，当某个图像与之前的图像变化很大，无法参考前面的帧来生成，就结束上一个序列，开始下一段序列，也就是对这个图像生成一个完整帧。图像以序列为单位进行组织，一个序列是一段图像编码后的数据流，以关键帧开始，到下一个关键帧结束。所以网络抽象层数据是以视频序列为单位的，它指的是一组使用相同编码参数相关性较高并独立于视频其他部分单独解码的图像。在H.264中视频序列相当于两个起始即时解码帧之间的那一组图像。

每一个序列分为两种类型，一种是序列参数集，一种是非序列参数集。

步骤103、当检测到类型为序列参数集的第一网络抽象层数据后，根据第一网络抽象层数据生成自定义网络抽象层数据。

自定义网络抽象层数据包括加密后的初始秘钥。

使用5位二进制可以表示32位不同类型的自定义网络抽象层数据，0-23，被RTP网络高层协议使用，24-31是被用户自定义的类型，本方案的自定义网络抽象层数据使用的是30。

在发送类型为序列参数集的第一网络抽象层数据之前，需要插入一个自定义网络抽象层数据，其中，自定义网络抽象层数据是根据第一网络抽象层数据生成的。

步骤104、根据初始秘钥，对第一视频抽象层数据之后且类型为非序列参数集的第二视频抽象层数据进行加密。

当检测到类型位非序列参数集的第二视频抽象层数据时，使用自定义网络抽象层数据中初始密钥，对第二视频抽象层数据进行加密，保证在第二视频抽象层数据在传输过程中不会被随意篡改，保证第二视频抽象层数据传输的安全性。

步骤105、依次将自定义网络抽象层数据、第一网络抽象层数据和加密后的第二网络抽象层数据发送给数据接收端。

在本申请实施例中，通过对视频采集设备的视频数据包进行解析，获得网络抽象层数据，对网络抽象层数据的类型进行检测，将检测到的类型为序列参数集的第一网络抽象层数据后，根据第一网络抽象层数据生成自定义网络抽象层数据，进而检测到类型为非序列参数集的第二网络抽象层数据并对第二网络抽象层数据进行加密，最后将自定义网络抽象层数据、第一网络抽象层数据和加密后第二网络抽象层数据发送到数据接收端，数据接收端接收到这些数据后，需要用存储的公钥和视频采集设备的标识码对网络抽象层数据进行解析并进行验证，通过验证保证网络抽象层数据不会被篡改，相较于传统的更换摄像头的升级方式，该方式能够降低成本。

在一种可能的实现方式中，根据第一视频抽象层数据生成自定义类型的网络抽象层数据包括：

对第一网络抽象层数据进行哈希运算，获得第一哈希值。

根据第一哈希值，生成自定义网络抽象层数据。

第一网络抽象层数据的类型为序列参数集，该序列参数集用来传输该序列片段的参数编码，因此为了保证第一网络抽象层数据能过正常编码必须优先传输该序列参数集，通常会赋予序列参数集更高的传输优先级或者使用更安全的信道传输该序列参数集。

本方案是通过生成更安全的信道即自定义网络抽象层数据来传输该序列参数集。

通过对第一网络抽象层数据进行哈希运算，使得第一网络抽象层数据生成信息摘要的代码，即第一哈希值；根据第一哈希值，生成自定义网络抽象层数据。

在本申请实施例中，根据第一网络抽象层数据，生成自定义网络抽象层数据，用来传输类型为序列参数集的第一网络抽象层数据，使得该序列参数集具有传输优先级。

在一种可能的实现方式中，根据第一哈希值生成自定义网络抽象层数据包括：

通过随机函数生成初始秘钥。

根据随机函数随机生成初始密钥，该初始密钥用于数据接收端对接收到的视频数据进行解析。

根据第一哈希值和初始密钥，生成签名数据。

识别出的类型为序列参数集的第一网络抽象层数据属于数据量小且重要的关键数据，因此要对第一视频抽象层数据进行签名，以保证第一网络抽象层数据不能被篡改。由于第一哈希值是通过对第一网络抽象层数据进行哈希运算得到的，所以通过根据第一哈希值和初始密钥，生成签名数据，本质上还是对第一网络抽象层数据进行签名。

生成包括视频采集设备的标识码和签名数据的自定义网络抽象层数据。

视频采集设别的标识码没有被加密，但是签名数据是被加密的。生成的包括视频采集设备的标识码和签名数据的自定义网络抽象层数据。

在本申请实施例中，根据第一哈希值和初始密钥，生成签名数据，最终生成包括视频采集设备的标识码和签名数据的自定义网络抽象层数据，用于对类型为序列参数集的第一网络抽象层数据进行有线传输。

在一种可能的实现方式中，根据第一哈希值和初始密钥生成签名数据包括：

根据当前时间获取时间戳。

在一个可实施的例子中，时间戳可以记录为年月日的格式，比如可以是2022.1.1。

对标识码、时间戳、初始密钥和第一哈希值进行哈希运算，获得第二哈希值。

由于标识码、时间戳、初始密钥和第一哈希值的总数据量可能达到1kB以上，数据量大，会占用大量的时间和空间，因此要对标识码、时间戳、初始密钥和第一哈希值进行哈希运算，以得到第二哈希值。

通过视频采集设备的私钥，对时间戳、初始密钥和第二哈希值进行加密，获得签名数据。

在本申请实施例中，当把所有重要的参数都携带在自定义类型的网络抽象层数据中，数据量大，会占用大量的时间和空间，因此要对标识码、时间戳、初始密钥和第一哈希值进行第二次哈希运算，得到第二哈希值，进而通过视频采集设备的私钥对时间戳、初始密钥和第二哈希值进行加密后，获得签名数据。既保证自定义类型的网络抽象层数据携带的数据量小，又保证携带的数据被加密后不会被轻易篡改，使得数据能够安全传输。

在一种可能的实现方式中，对第一网络抽象层数据进行哈希运算，获得第一哈希值包括：

通过SM3散列算法，对第一网络抽象层数据进行哈希运算，获得第一哈希值。

在检测网络抽象层数据的类型为序列参数集的第一网络抽象层数据时，通过SM3散列函数计算，获得第一哈希值，第一哈希值可以是摘要值。

通过视频采集设备的私钥，对时间戳、初始密钥和第二哈希值进行加密获得签名数据包括：

根据视频采集设备的私钥，通过SM2加密算法对述时间戳、初始密钥和第二哈希值进行加密，获得签名数据。

时间戳、初始密钥和第二哈希值在进行数据传输的过程中，可能会被篡改，因此需要根据视频采集设备的私钥，通过SM2加密算法对其进行加密，从而获得签名数据。

在本申请实施例中，通过SM3散列算法对第一网络抽象层数据进行哈希运算获得第一哈希值，使得数据传输时占用较少的空间和时间，通过SM2加密算法对时间戳、初始密钥和第二哈希值进行加密获得签名数据，使得数据不被篡改，从而保证数据传输安全。

图2是本申请实施例提供的又一种视频防篡改方法的流程图。如图2所示，步骤104所述根据所述初始秘钥，对所述第一视频抽象层数据之后且类型为非序列参数集的第二视频抽象层数据进行加密包括子步骤1041至子步骤1042：

子步骤1041、根据所述初始密钥，通过ZUC算法生成密钥流。

ZUC(祖冲之)算法是一种序列密码标准，根据初始密钥，通过ZUC算法生成密钥流。

子步骤1042、通过所述密钥流对所述第二视频抽象层数据进行加密。

在本申请实施例中，通过使用生成的密钥流对第二视频抽象层数据进行加密，使得第二视频抽象层数据在传输的过程中不会被随意篡改，以保证视频数据的实时安全传输。

优选地，通过使用SM2加密算法、SM3散列算法和ZUC算法，这些都属国产密码算法，通过对视频采集设备进行国产密码的改造，无需人工培训，无需软件对接，直接连网线即可，大大节省国产密码改造的工程费用和人员成本。可以对网络视频内容做认证，防止视频被篡改，可以做到版权保护，尤其对自媒体网站的视频来源可追溯。只要是网络传输的视频内容均可做防伪认证和加密，兼容性较强。

视频防篡改装置

图3是申请实施例提供的一种视频防篡改装置的示意图。如图3所示，该视频防篡改装置包括：

解析模块301，用于对来自视频采集设备的视频数据包进行解析，获得视频抽象层数据；

检测模块302，用于检测视频抽象层数据的类型；

生成模块303，用于当检测到类型为序列参数集的第一视频抽象层数据后，根据第一视频抽象层数据生成自定义类型的网络抽象层数据；

加密模块304，用于根据初始密钥，对第一视频抽象层数据之后类型为非序列参数集的第二视频抽象层数据进行加密；

发送模块305，用于依次将自定义类型的网络抽象层数据、第一视频抽象层数据和第二视频抽象层数据发送给数据接收端。

在本申请实施例中，通过解析模块301对来自视频采集设备的视频数据包进行解析，获得网络抽象层数据，检测模块302检测网络抽象层数据的类型，生成模块303当检测到类型为序列参数集的第一网络抽象层数据后，根据检测到的第一网络抽象层数据生成自定义网络抽象层数据，加密模块304通过初始密钥对第二视频抽象层数据进行加密，发送模块305最后将自定义网络抽象层数据、第一网络抽象层数据和加密后的第二网络抽象层数据发送到数据接收端。本方案通过将视频数据包中的网络抽象层数据的分为第一网络抽象层数据和第二网络抽象层数据，并根据第一网络抽象层数据生成自定义网络抽象层数据，进而对第二网络抽象层数据进行加密，生成的自定义网络抽象层数据和对第二网络抽象层数据进行加密保证了视频在传输过程中不会被篡改且无法被窃听，也可用于认证视频来源或版权，相较于传统的更换摄像头的升级方式，该方式能够降低成本。

需要说明的是，上述视频防篡改装置与前述视频防篡改方法实施例基于同一构思，具体内容可参见前述视频防篡改方法实施例中的叙述，此处不再赘述。

电子设备

参照图4，示出了根据本申请实施例的一种电子设备的结构示意图，本申请具体实施例并不对电子设备的具体实现做限定。

如图4所示，该电子设备400可以包括：处理器(processor)402、通信接口(Communications Interface)404、存储器(memory)406、以及通信总线408。

其中：

处理器402、通信接口404、以及存储器406通过通信总线408完成相互间的通信。

通信接口404，用于与其它电子设备或服务器进行通信。

处理器402，用于执行程序410，具体可以执行上述视频防篡改方法实施例中的相关步骤。

具体地，程序410可以包括程序代码，该程序代码包括计算机操作指令。

处理器402可能是中央处理器CPU，或者是特定集成电路ASIC(ApplicationSpecific Integrated Circuit)，或者是被配置成实施本申请实施例的一个或多个集成电路。智能设备包括的一个或多个处理器，可以是同一类型的处理器，如一个或多个CPU；也可以是不同类型的处理器，如一个或多个CPU以及一个或多个ASIC。

存储器406，用于存放程序410。存储器406可能包含高速RAM存储器，也可能还包括非易失性存储器(non-volatile memory)，例如至少一个磁盘存储器。

程序410具体可以用于使得处理器402执行前述任一实施例中的视频防篡改方法。

程序410中各步骤的具体实现可以参见前述任一视频防篡改方法实施例中的相应步骤和单元中对应的描述，在此不赘述。所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的设备和模块的具体工作过程，可以参考前述方法实施例中的对应过程描述，在此不再赘述。

在本申请实施例中，通过对视频采集设备的视频数据包进行解析，获得网络抽象层数据，对网络抽象层数据的类型进行检测，将检测到的类型为序列参数集的第一网络抽象层数据后，根据第一网络抽象层数据生成自定义网络抽象层数据，进而检测到类型为非序列参数集的第二网络抽象层数据并对第二网络抽象层数据进行加密，最后将自定义网络抽象层数据、第一网络抽象层数据和加密后第二网络抽象层数据发送到数据接收端，数据接收端接收到这些数据后，需要用存储的公钥和视频采集设备的标识码对网络抽象层数据进行解析并进行验证，通过验证保证网络抽象层数据不会被篡改，相较于传统的更换摄像头的升级方式，该方式能够降低成本。

计算机存储介质

本申请实施例还提供了一种计算机可读存储介质，存储用于使一机器执行如本文所述的视频防篡改方法的指令。具体地，可以提供配有存储介质的系统或者装置，在该存储介质上存储着实现上述实施例中任一实施例的功能的软件程序代码，且使该系统或者装置的计算机(或CPU或MPU)读出并执行存储在存储介质中的程序代码。

在这种情况下，从存储介质读取的程序代码本身可实现上述实施例中任何一项实施例的功能，因此程序代码和存储程序代码的存储介质构成了本申请的一部分。

用于提供程序代码的存储介质实施例包括软盘、硬盘、磁光盘、光盘(如CD-ROM、CD-R、CD-RW、DVD-ROM、DVD-RAM、DVD-RW、DVD+RW)、磁带、非易失性存储卡和ROM。可选择地，可以由通信网络从服务器计算机上下载程序代码。

此外，应该清楚的是，不仅可以通过执行计算机所读出的程序代码，而且可以通过基于程序代码的指令使计算机上操作的操作系统等来完成部分或者全部的实际操作，从而实现上述实施例中任意一项实施例的功能。

此外，可以理解的是，将由存储介质读出的程序代码写到插入计算机内的扩展板中所设置的存储器中或者写到与计算机相连接的扩展模块中设置的存储器中，随后基于程序代码的指令使安装在扩展板或者扩展模块上的CPU等来执行部分和全部实际操作，从而实现上述实施例中任一实施例的功能。

计算机程序产品

本申请实施例还提供了一种计算机程序产品，包括计算机指令，该计算机指令指示计算设备执行上述多个方法实施例中的任一方法对应的操作。

需要指出，根据实施的需要，可将本申请实施例中描述的各个部件/步骤拆分为更多部件/步骤，也可将两个或多个部件/步骤或者部件/步骤的部分操作组合成新的部件/步骤，以实现本申请实施例的目的。

上述根据本申请实施例的方法可在硬件、固件中实现，或者被实现为可存储在记录介质(诸如CD ROM、RAM、软盘、硬盘或磁光盘)中的软件或计算机代码，或者被实现通过网络下载的原始存储在远程记录介质或非暂时机器可读介质中并将被存储在本地记录介质中的计算机代码，从而在此描述的方法可被存储在使用通用计算机、专用处理器或者可编程或专用硬件(诸如ASIC或FPGA)的记录介质上的这样的软件处理。可以理解，计算机、处理器、微处理器控制器或可编程硬件包括可存储或接收软件或计算机代码的存储组件(例如，RAM、ROM、闪存等)，当所述软件或计算机代码被计算机、处理器或硬件访问且执行时，实现在此描述的图像标注方法。此外，当通用计算机访问用于实现在此示出的图像标注方法的代码时，代码的执行将通用计算机转换为用于执行在此示出的校验码生成方法的专用计算机。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及方法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请实施例的范围。

以上实施方式仅用于说明本申请实施例，而并非对本申请实施例的限制，有关技术领域的普通技术人员，在不脱离本申请实施例的精神和范围的情况下，还可以做出各种变化和变型，因此所有等同的技术方案也属于本申请实施例的范畴，本申请实施例的专利保护范围应由权利要求限定。

Claims (10)

1.一种视频防篡改方法，所述方法包括：

对来自视频采集设备的视频数据包进行解析，获得网络抽象层数据；

检测所述网络抽象层数据的类型；

当检测到类型为序列参数集的第一网络抽象层数据后，根据所述第一网络抽象层数据生成自定义网络抽象层数据，其中，所述自定义网络抽象层数据包括加密后的初始秘钥；

根据所述初始秘钥，对所述第一视频抽象层数据之后且类型为非序列参数集的第二视频抽象层数据进行加密；

依次将所述自定义网络抽象层数据、所述第一网络抽象层数据和加密后的所述第二网络抽象层数据发送给数据接收端。

2.根据权利要求1所述的方法，其中，所述根据所述第一视频抽象层数据生成自定义类型的网络抽象层数据，包括：

对所述第一网络抽象层数据进行哈希运算，获得第一哈希值；

根据所述第一哈希值，生成自定义网络抽象层数据。

3.根据权利要求2所述的方法，其中，所述根据所述第一哈希值，生成自定义网络抽象层数据，包括：

通过随机函数生成所述初始秘钥；

根据所述第一哈希值和所述初始密钥，生成签名数据；

生成包括所述视频采集设备的标识码和所述签名数据的自定义网络抽象层数据。

4.根据权利要求3所述的方法，其中，所述根据所述第一哈希值和所述初始密钥，生成签名数据，包括：

根据当前时间获取时间戳；

对所述标识码、所述时间戳、所述初始密钥和所述第一哈希值进行哈希运算，获得第二哈希值；

通过所述视频采集设备的私钥，对所述时间戳、所述初始密钥和所述第二哈希值进行加密，获得签名数据。

5.根据权利要求4所述的方法，其中，

所述对所述第一网络抽象层数据进行哈希运算，获得第一哈希值，包括：通过SM3散列算法，对所述第一网络抽象层数据进行哈希运算，获得所述第一哈希值；

和/或，

所述通过所述视频采集设备的私钥，对所述时间戳、所述初始密钥和所述第二哈希值进行加密，获得签名数据，包括：

根据所述视频采集设备的私钥，通过SM2加密算法对述时间戳、所述初始密钥和所述第二哈希值进行加密，获得所述签名数据。

6.根据权利要求1-5中任一所述的方法，其中，所述根据所述初始秘钥，对所述第一视频抽象层数据之后且类型为非序列参数集的第二视频抽象层数据进行加密，包括：

根据所述初始密钥，通过ZUC算法生成密钥流；

通过所述密钥流对所述第二视频抽象层数据进行加密。

7.一种视频防篡改装置，包括：

解析模块，用于对来自视频采集设备的视频数据包进行解析，获得视频抽象层数据；

检测模块，用于检测所述视频抽象层数据的类型；

生成模块，用于当检测到类型为序列参数集的第一视频抽象层数据后，根据所述第一视频抽象层数据生成自定义类型的网络抽象层数据；

加密模块，用于对所述第一视频抽象层数据之后类型为非序列参数集的第二视频抽象层数据进行加密；

发送模块，用于依次将所述自定义类型的网络抽象层数据、所述第一视频抽象层数据和所述第二视频抽象层数据发送给数据接收端。

8.一种电子设备，包括，处理器、通信接口、存储器和通信总线，所述处理器、所述存储器和所述通信接口通过所述通信总线完成相互间的通信；

所述存储器用于存放至少一可执行指令，所述可执行指令使所述处理器执行如权利要求1-6中任一项所述的方法对应的操作。

9.一种计算机存储介质，其上存储有计算机程序，该程序被处理器执行时实现如权利要求1-6中任一项所述方法。

10.一种计算机程序产品，所述计算机程序产品被有形地存储在计算机可读介质上并且包括计算机可执行指令，所述计算机可执行指令在被执行时使至少一个处理器执行根据权利要求1-6中任一项所述方法。

Images