CN117560231A - 一种视频流安全传输方法、装置、电子设备及存储介质 - Google Patents

一种视频流安全传输方法、装置、电子设备及存储介质 Download PDF

Info

Publication number
CN117560231A
CN117560231A CN202410044271.0A CN202410044271A CN117560231A CN 117560231 A CN117560231 A CN 117560231A CN 202410044271 A CN202410044271 A CN 202410044271A CN 117560231 A CN117560231 A CN 117560231A
Authority
CN
China
Prior art keywords
video stream
quantum
platform
quantum key
encrypted
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202410044271.0A
Other languages
English (en)
Inventor
胡张兵
高东奇
朱前进
耿良苑
杨星
万森
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Anhui Keda Qingtian Technology Co ltd
Original Assignee
Anhui Keda Qingtian Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Anhui Keda Qingtian Technology Co ltd filed Critical Anhui Keda Qingtian Technology Co ltd
Priority to CN202410044271.0A priority Critical patent/CN117560231A/zh
Publication of CN117560231A publication Critical patent/CN117560231A/zh
Pending legal-status Critical Current

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/06Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/062Network architectures or network communication protocols for network security for supporting key management in a packet data network for key distribution, e.g. centrally by trusted party
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/04Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0852Quantum cryptography
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/40Network security protocols
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04NPICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/43Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
    • H04N21/44Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs
    • H04N21/4408Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs involving video stream encryption, e.g. re-encrypting a decrypted video stream for redistribution in a home network
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04NPICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/47End-user applications
    • H04N21/472End-user interface for requesting content, additional data or services; End-user interface for interacting with content, e.g. for content reservation or setting reminders, for requesting event notification, for manipulating displayed content
    • H04N21/47202End-user interface for requesting content, additional data or services; End-user interface for interacting with content, e.g. for content reservation or setting reminders, for requesting event notification, for manipulating displayed content for requesting content on demand, e.g. video on demand
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/60Digital content management, e.g. content distribution
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/062Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying encryption of the keys

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Multimedia (AREA)
  • Physics & Mathematics (AREA)
  • Electromagnetism (AREA)
  • Theoretical Computer Science (AREA)
  • Databases & Information Systems (AREA)
  • Human Computer Interaction (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)

Abstract

本申请涉及一种视频流安全传输方法、装置、电子设备及存储介质,其中,该视频流安全传输方法包括:所述第二端接收由所述第一端发送的视频流数据;其中,所述视频流数据包括加密视频流和/或视频流地址;所述加密视频流由所述第一端通过通信标识向所述量子密服平台请求获取的量子密钥对原始视频流进行加密得到;所述第二端通过所述通信标识向所述量子密服平台请求获取所述量子密钥,并通过所述量子密钥对所述加密视频流进行解密,得到目标视频流。通过本申请,能够提高视频流数据在传输过程中的安全性,防止受到恶意攻击和窃听,解决了现有的视频流传输方法中存在的安全性较差以及适用范围较小的问题。

Description

一种视频流安全传输方法、装置、电子设备及存储介质
技术领域
本申请涉及数据传输技术领域,特别是涉及一种视频流安全传输方法、装置、电子设备及存储介质。
背景技术
随着网络和多媒体技术的飞速发展,视频流的传输已经成为一种常见的信息传输方式,特别是在“平安城市”“智慧城市”建设中发挥了重要作用。然而,随着应用的深入,视频流的传输安全问题也日益突出,如在视频传输过程中,传统的视频安全产品往往无法有效防止黑客攻击和窃听,黑客可以通过一定的手段截获传输的视频流,并进行恶意篡改或窃取;此外,网络上的恶意攻击者还可能通过制造大量的虚假请求或攻击服务器等手段来拒绝服务或拖慢系统的响应速度,从而影响视频传输的正常运行。
目前已经提出了一些解决视频传输安全问题的方法,具体如下:
1、HTTPS_DNS方法是一种基于HTTPS协议和DNS服务,可以防止DNS劫持和中间人攻击的视频传输方法。但是HTTPS_DNS方法需要使用HTTP协议和DNS服务,需要额外的网络配置和服务器支持,增加了部署和维护的复杂性。而且,对于一些网络环境和设备,可能存在兼容性问题,例如,某些设备可能不支持HTTPS协议或DNS服务。此外,HTTPS_DNS方法还可能存在性能问题,例如,加密和解密过程会增加延迟,影响视频传输的流畅性。
2、访问控制方法是通过设置权限管理,可以限制特定用户或设备的访问,防止未授权的用户或设备获取视频流的视频传输方法。但是访问控制方法需要设置复杂的权限管理规则,增加了管理的复杂性和成本。此外,访问控制方法对于大规模的用户和设备,可能需要使用额外的数据库或其他存储方式来管理权限,增加了系统的复杂性。
3、Token认证方法通过发放和验证令牌的方式,确认用户或设备的合法性,有效防止非法用户或设备获取视频流。但是,Token认证方法需要发放和管理令牌,增加了管理的复杂性和成本。而且,对于动态变化的用户和设备,难以进行实时更新和管理,可能会出现令牌丢失或被盗的情况。此外,Token认证方法可能存在性能问题,例如,令牌验证过程可能会增加延迟,影响视频传输的流畅性。
4、地域封锁方法通过对特定地理区域的访问进行限制,可以阻止来自特定地区的非法访问。但是,地域封锁方法需要使用额外的网络配置和服务器支持,增加了部署和维护的复杂性。而且,对于动态变化的地理位置信息,难以进行实时更新和管理,可能会出现误判或漏判的情况。此外,地域封锁方法对于大规模的地理位置信息,可能需要使用额外的数据库或其他存储方式来管理信息,增加了系统的复杂性。
5、IP白名单/黑名单方法是通过设定允许或禁止访问的IP地址列表,可以对用户的访问行为进行更细的控制的视频传输方法。由于需要设定和维护IP地址列表,导致管理的复杂性和成本增大。而且,对于动态变化的IP地址信息,难以进行实时更新和管理,可能会出现误判或漏判的情况。此外,对于大规模的IP地址信息,可能需要使用额外的数据库或其他存储方式来管理信息,增加了系统的复杂性。
针对相关技术中的视频流传输方法的安全性和适用范围较小的问题,目前还没有提出有效的解决方案。
发明内容
在本实施例中提供了一种视频流安全传输方法、装置、电子设备及存储介质,以解决相关技术中的视频流传输方法的安全性和适用范围较小的问题。
第一个方面,在本发明中提供了一种视频流安全传输方法,应用于数据传输系统和量子密服平台,所述数据传输系统包括第一端和第二端,所述方法包括:
所述第二端接收由所述第一端发送的视频流数据;其中,所述视频流数据包括加密视频流和/或视频流地址;所述加密视频流由所述第一端通过通信标识向所述量子密服平台请求获取的量子密钥对原始视频流进行加密得到;
所述第二端通过所述通信标识向所述量子密服平台请求获取所述量子密钥,并通过所述量子密钥对所述加密视频流进行解密,得到目标视频流。
在其中的一些实施例中,所述量子密服平台生成所述量子密钥的方式包括偏正编码方式。
在其中的一些实施例中,所述量子密服平台向所述第一端或第二端发送所述量子密钥的方式包括充注密钥加密方式。
在其中的一些实施例中,所述第二端接收由所述第一端发送的视频流数据,包括:
所述第二端接收由所述第一端使用预设网络传输协议发送的视频流数据。
在其中的一些实施例中,所述第二端通过所述通信标识向所述量子密服平台请求获取所述量子密钥,并通过所述量子密钥对所述加密视频流进行解密,得到目标视频流,包括:
所述第二端通过所述通信标识向所述量子密服平台请求获取所述量子密钥;
所述第二端通过所述量子密钥对所述加密视频流进行解密以及进行视频协议数据格式调整,得到所述目标视频流。
在其中的一些实施例中,所述数据传输系统与执法仪配合使用;
所述数据传输系统包括:量子加密管理模块、媒体管理服务模块、解密插件和客户端;其中:
所述量子加密管理模块和所述执法仪互为所述第一端和所述第二端;
或,所述执法仪和所述媒体管理服务模块互为所述第一端和所述第二端;
或,所述媒体管理服务模块和所述量子加密管理模块互为所述第一端和所述第二端;
或,所述量子加密管理模块和所述客户端互为所述第一端和所述第二端。
在其中的一些实施例中,在本发明中提供了一种数据传输系统,所述数据传输系统包括:量子加密管理模块、媒体管理服务模块、解密插件和客户端;其中:
所述媒体管理服务模块和所述量子加密管理模块互为所述第一端和所述第二端;
或,所述量子加密管理模块和所述客户端互为所述第一端和所述第二端。
第二个方面,在本发明中提供了一种视频流安全传输装置,包括:第一端、第二端和量子密服平台;
所述第二端用于接收由所述第一端发送的视频流数据;其中,所述视频流数据包括加密视频流或视频流地址;所述加密视频流由所述第一端通过通信标识向所述量子密服平台请求获取的量子密钥对原始视频流进行加密得到;
所述第二端还用于通过所述通信标识向所述量子密服平台请求获取所述量子密钥,并通过所述量子密钥对所述加密视频流进行解密,得到目标视频流。
第三个方面,在本发明中提供了一种电子设备,包括存储器、处理器以及存储在所述存储器上并可在所述处理器上运行的计算机程序,所述处理器执行所述计算机程序时实现上述第一个方面所述的视频流安全传输方法。
第四个方面,在本发明中提供了一种存储介质,其上存储有计算机程序,该程序被处理器执行时实现上述第一个方面所述的视频流安全传输方法。
与相关技术相比,在本发明提供的视频流安全传输方法中,在视频流数据发送前,先获取基于量子加密技术生成的量子密钥对原始视频流进行加密,得到加密视频流。在接收视频流数据之后,再通过相同的量子密钥对原始视频流进行解密,得到目标视频流。上述步骤利用了量子加密技术的高度安全性的优势生成量子密钥,并利用量子密钥对数据进行加密和解密,配合通信标识在数据传输系统内部以及数据传输系统与量子密服平台之间通信的作用,能够提高视频流数据在传输过程中的安全性,防止受到恶意攻击和窃听,解决了现有的视频流传输方法中存在的安全性较差的问题。而且,上述方法不需要额外配置网络设备和服务器,能够在普通的硬件设备上实施,无须专业的技术人员支持,使用的场景更加丰富,解决了现有的视频流传输方法中的适用范围较小的问题。
本申请的一个或多个实施例的细节在以下附图和描述中提出,以使本申请的其他特征、目的和优点更加简明易懂。
附图说明
此处所说明的附图用来提供对本申请的进一步理解,构成本申请的一部分,本申请的示意性实施例及其说明用于解释本申请,并不构成对本申请的不当限定。在附图中:
图1是执行本发明中提供的视频流安全传输方法的终端硬件结构框图;
图2是本发明的视频流安全传输方法的流程图;
图3是本发明的视频流安全传输装置的结构框图。
具体实施方式
为更清楚地理解本申请的目的、技术方案和优点,下面结合附图和实施例,对本申请进行了描述和说明。
除另作定义外,本申请所涉及的技术术语或者科学术语应具有本申请所属技术领域具备一般技能的人所理解的一般含义。在本申请中的“一”、“一个”、“一种”、“该”、“这些”等类似的词并不表示数量上的限制,它们可以是单数或者复数。在本申请中所涉及的术语“包括”、“包含”、“具有”及其任何变体,其目的是涵盖不排他的包含;例如,包含一系列步骤或模块(单元)的过程、方法和系统、产品或设备并未限定于列出的步骤或模块(单元),而可包括未列出的步骤或模块(单元),或者可包括这些过程、方法、产品或设备固有的其他步骤或模块(单元)。在本申请中所涉及的“连接”、“相连”、“耦接”等类似的词语并不限定于物理的或机械连接,而可以包括电气连接,无论是直接连接还是间接连接。在本申请中所涉及的“多个”是指两个或两个以上。“和/或”描述关联对象的关联关系,表示可以存在三种关系,例如,“A和/或B”可以表示:单独存在A,同时存在A和B,单独存在B这三种情况。通常情况下,字符“/”表示前后关联的对象是一种“或”的关系。在本申请中所涉及的术语“第一”、“第二”、“第三”等,只是对相似对象进行区分,并不代表针对对象的特定排序。
在本发明中提供的方法实施例可以在终端、计算机或者类似的运算装置中执行。比如在终端上运行,图1是执行本发明中提供的视频流安全传输方法的终端硬件结构框图。如图1所示,终端可以包括一个或多个(图1中仅示出一个)处理器120和用于存储数据的存储器140,其中,处理器120可以包括但不限于微处理器MCU或可编程逻辑器件FPGA等的处理装置。上述终端还可以包括用于通信功能的传输设备160以及输入输出设备180,输入输出设备180包括音频输出设备1801、视频输出设备1803和输入设备1802。本领域普通技术人员可以理解,图1所示的结构仅为示意,其并不对上述终端的结构造成限制。例如,终端还可包括比图1中所示更多或者更少的组件,或者具有与图1所示出的不同配置。
存储器140可用于存储计算机程序,例如,应用软件的软件程序以及模块,如在本发明中的视频流安全传输方法对应的计算机程序,处理器120通过运行存储在存储器140内的计算机程序,从而执行各种功能应用以及数据处理,即实现上述的方法。存储器140可包括高速随机存储器,还可包括非易失性存储器,如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中,存储器140可进一步包括相对于处理器120远程设置的存储器,这些远程存储器可以通过网络连接至终端。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。
传输设备160用于经由一个网络接收或者发送数据。上述的网络包括终端的通信供应商提供的无线网络。在一个实例中,传输设备160包括一个网络适配器(NetworkInterface Controller,简称为NIC),其可通过基站与其他网络设备相连从而可与互联网进行通讯。在一个实例中,传输设备160可以为射频(Radio Frequency,简称为RF)模块,其用于通过无线方式与互联网进行通讯。
在本发明中提供了一种视频流安全传输方法,应用于数据传输系统和量子密服平台,量子密服平台即为量子密钥管理服务平台,主要用于量子密钥的分发。数据传输系统包括第一端和第二端,图2是本发明的视频流安全传输方法的流程图,如图2所示,该流程包括如下步骤:
步骤S201,第二端接收由第一端发送的视频流数据;其中,视频流数据包括加密视频流和/或视频流地址;加密视频流由第一端通过通信标识向量子密服平台请求获取的量子密钥对原始视频流进行加密得到。数据传输系统具有唯一的通信标识,通信标识在数据传输系统与量子密服平台建立通信连接时自动生成,主要作为数据传输系统中各设备之间以及数据传输系统与量子密服平台之间的通信凭证使用,能够提高数据传输系统内部以及数据传输系统与量子密服平台之间通信的安全性。
步骤S202,第二端通过通信标识向量子密服平台请求获取量子密钥,并通过量子密钥对加密视频流进行解密,得到目标视频流。
其中,数据传输系统中的设备并不限定只能作为第一端或者第二端,对于任一设备,在其需要向其他设备发送数据时,其作为上述方法中的第一端;在其需要接收来自其他设备发送的数据时,其作为上述方法中的第二端。量子密钥由量子密服平台应用量子加密技术生成。
示例性的,在进行视频流数据传输时,第一端携带通信标识向量子密服平台请求获取量子密钥,然后通过该量子密钥对原始视频流进行加密,得到加密视频流,并且,该加密视频流伴随有对应的视频流地址。然后,第一端将包含有加密视频流和/或视频流地址的视频流数据发送至第二端。第二端再向该量子密服平台请求获取量子密钥,该量子密钥与第一端所获取的量子密钥相同,然后,第二端通过该量子密钥对加密视频流进行解密,得到目标视频流。在上述步骤中,第一端可以直接向第二端发送加密视频流,第二端接收并对加密视频流进行解密。第一端也可以只向第二端发送该加密视频流的视频流地址,第二端接收并通过该视频流地址拉取对应的加密视频流,然后对该加密视频流进行解密。
在上述方法中,在视频流数据发送前,先获取基于量子加密技术生成的量子密钥对原始视频流进行加密,得到加密视频流。在接收视频流数据之后,再通过相同的量子密钥对原始视频流进行解密,得到目标视频流。上述步骤利用了量子加密技术的高度安全性的优势生成量子密钥,并利用量子密钥对数据进行加密和解密,配合通信标识在数据传输系统内部以及数据传输系统与量子密服平台之间通信的作用,能够提高视频流数据在传输过程中的安全性,防止受到恶意攻击和窃听,解决了现有的视频流传输方法中存在的安全性较差的问题。而且,上述方法不需要额外配置网络设备和服务器,能够在普通的硬件设备上实施,无须专业的技术人员支持,使用的场景更加丰富,解决了现有的视频流传输方法中的适用范围较小的问题。
在其中的一些实施例中,量子密服平台生成量子密钥的方式包括偏正编码方式。偏正编码方式能够利用量子加密技术中的随机数特性生成量子密钥,使得该量子密钥更加难以被其他外来设备获取和破解,进一步提高了传输过程中的安全性。
在其中的一些实施例中,量子密服平台向第一端或第二端发送量子密钥的方式包括充注密钥加密方式。充注密钥加密方式充分利用了量子加密技术中不可窃听和不可破译的特性,能够防止量子密钥在分发的过程中被其他外来设备获取,提高传输过程的安全性。
在其中的一些实施例中,步骤S201,第二端接收由第一端发送的视频流数据,包括:第二端接收由第一端使用预设网络传输协议发送的视频流数据。预设网络传输协议包括HTTPS协议或TLS协议等,能够减小视频流数据在传输过程中被拦截或篡改的风险,提高传输的安全性。
在其中的一些实施例中,步骤S202,第二端通过通信标识向量子密服平台请求获取量子密钥,并通过量子密钥对加密视频流进行解密,得到目标视频流,包括:第二端通过通信标识向量子密服平台请求获取量子密钥;第二端通过量子密钥对加密视频流进行解密以及进行视频协议数据格式调整,得到目标视频流。
由于最终使用目标视频流的设备(如播放器等)可播放的数据格式与原始视频流的数据格式可能存在区别,因此,在本实施例中,对加密视频流进行解密之后,还需要对数据格式进行调整,调整为该设备所能够播放的数据格式(如rtsp、ws、flv等)。
在其中的一种实施例中,数据传输系统与执法仪配合使用。数据传输系统包括:量子加密管理模块(GBS)、媒体管理服务模块(GBSMedia)、解密插件和客户端;其中:量子加密管理模块和执法仪互为第一端和第二端;或,执法仪和媒体管理服务模块互为第一端和第二端;或,媒体管理服务模块和量子加密管理模块互为第一端和第二端;或,量子加密管理模块和客户端互为第一端和第二端。在本系统中,量子加密管理模块、媒体管理服务模块、解密插件和客户端共同构成QGBS平台,该数据传输系统的组成部分至少包括QGBS平台。量子密服平台与QGBS平台建立通信后,会生成一个唯一的通信标识(以下为了方便描述,采用GID进行表示),在整个QGBS平台与量子密服通信的过程中都需要使用该通信标识作为凭证。当QGBS平台重启时,会重新获取一次GID,以保证GID的正确性和时效性。
示例性的,本系统可应用于视频流数据的实时加密点播场景,该场景的执行步骤建立在QGBS平台上的各个设备均在量子密服平台完成入网注册,且GBSMedia和GBS已从量子密服平台获取了GID用于通信的基础之上。具体步骤如下:
1、客户端向GBS发起点播请求,GBS收到点播请求后,请求GBSMedia打开收流port(端口),GBS收到GBSMedia返回的收流port后,下发点播信令给执法仪,点播信令中携带有GBSMedia的IP、收流port和GID。
2、执法仪收到点播信令后,携带GID向量子密服平台请求获取量子密钥,然后根据量子密钥对音视频流(原始视频流)进行加密,得到加密音视频流(加密视频流),并推送加密音视频流给GBSMedia。
3、GBSMedia收到加密音视频流后,携带GID向量子密服平台请求获取量子密钥,对加密音视频流进行解析后,处理成客户端需要的视频协议数据格式(rtsp、ws、flv等),然后再进行量子加密处理,输出相应协议的加密音视频流地址(视频流地址)给到GBS,GBS将加密音视频流地址和GID返回给客户端。
4、客户端收到加密音视频流地址和GID后,将GID和加密音视频流地址传给解密插件,解密插件携带GID向量子密服平台请求获取量子密钥后,通过加密音视频流地址拉取加密音视频流进行解密,得到目标视频流,解密后的目标视频流即可在客户端的播放器中进行播放。
其次,本系统还可应用于对本地视频流数据的加密点播场景,具体步骤如下:
1、客户端向GBS发起点播请求,点播请求中携带有期望点播的视频流数据的录像标识(录像标识在该视频流数据在录制并保存至本地时所生成,并且该录像标识与该视频流数据在录制时QGBS所采用的GID相对应)。
2、GBS收到点播请求后,向GBSMedia请求打开收流port。GBSMedia返回收流port至GBS后,GBS根据录像标识,查询录像加密存储时的通信标识(GID),并下发点播信令给执法仪,点播信令中携带录像标识、GBSMedia的IP、收流port和GID。
3、执法仪收到点播信令后,向GBSMedia推送加密视频流和GID。GBSMedia通过GID与量子密服平台通信获取量子密钥后,对加密视频流进行解密处理并转成客户端需要的视频协议数据格式,再使用量子密钥重新加密,并将加密视频流地址返回给GBS。
4、GBS向客户端返回加密视频流地址和GID。
5、客户端收到加密视频流地址和GID后,调用解密插件进行解密,解密插件携带GID与量子密服平台通信获取量子密钥对视频流进行解密处理,得到目标视频流,并输出解密后的目标视频流地址给到播放器。播放器收到解密插件返回的目标视频流地址,进行拉流播放。
此外,作为其中一种使用方式,还可将多个数据传输系统级联使用,实现级联加密的效果,每个QGBS平台与量子密服平台之间的通信使用不同且唯一的通信标识,QGBS平台3中的GBS(下文直接用GBS3来指代)是QGBS平台2中的GBS(下文直接用GBS2来指代)的上级平台,GBS2是QGBS平台1中的GBS(下文直接用GBS1来指代)的上级平台。QGBS平台3中的GBSMedia(下文直接用GBSMedia3来指代)是QGBS平台2中的GBSMedia(下文直接用GBSMedia2来指代)的上级流媒体,GBSMedia2是QGBS平台1中的GBSMedia(下文直接用GBSMedia1来指代)的上级流媒体。QGBS平台3与密服平台之间的通信标识用GID3指代,QGBS平台2与密服平台之间的通信标识用GID2指代,QGBS平台1与量子密服平台之间的通信标识用GID1指代。具体步骤如下:
1、QGBS平台3的客户端向QGBS平台1的GBS中注册的执法仪发起点播请求。QGBS平台3的GBS3收到点播请求后,将点播信令(携带GID3)转发至下级QGBS平台2的GBS2,GBS2携带GID3通知GBSMedia2需要进行推流给GBSMedia3。
2、QGBS平台2的GBS2收到通知后,将点播信令(携带GID2)转发至下级QGBS平台1的GBS1,GBS1携带GID2通知GBSMedia1需要进行推流给GBSMedia2。
3、QGBS平台1的GBS1收到通知后,将点播信令(携带GID1)下发给执法仪。执法仪使用GID1与量子密服平台通信获取量子密钥后对原始视频流进行量子加密处理,得到加密视频流,然后将加密视频流推送至QGBS平台1的GBSMedia1。
4、QGBS平台1的GBSMedia1收到加密视频流后,先使用GID1与量子密服平台通信获取量子密钥进行解密,再通过之前获取的GID2与量子密服平台通信获取量子密钥,对视频流进行量子加密处理,然后将加密视频流推送至GBSMedia2。
5、QGBS平台2的GBSMedia2收到GBSMedia1推送的加密视频流后,先使用GID2与量子密服平台通信获取量子密钥进行视频流解密,再通过之前获取的GID3与量子密服平台通信获取量子密钥对视频流进行加密处理后,将加密视频流推送至GBSMedia3。
6、QGBS平台3的GBSMedia3流媒体服务收到GBSMedia2推送的加密视频流后,先使用GID3与量子密服平台通信获取量子密钥进行解密,再通过GID3与量子密服平台通信获取量子密钥对视频流进行加密处理后,将加密视频流地址通过GBS3返回至QGBS平台3的客户端。
7、QGBS平台3的客户端收到加密视频流地址后,将加密视频流地址和GID3发送给QGBS平台3的客户端播放器中的解密插件,解密插件携带GID3与量子密服平台通信获取量子密钥经过解密处理后输出可以正常播放的视频流地址,播放器通过解密插件输出的视频流地址进行拉流播放。
在该场景中,将多个数据传输系统串联连接,以实现更复杂的安全传输需求。在级联操作中,根据业务的不同,每个数据传输系统都会对上传的视频流数据进行加密或中转处理,以实现多层次的安全防护。
在其中的一些实施例中,数据传输系统包括:量子加密管理模块、媒体管理服务模块、解密插件和客户端;其中:媒体管理服务模块和量子加密管理模块互为第一端和第二端;或,量子加密管理模块和客户端互为第一端和第二端。
在本系统中,量子加密管理模块、媒体管理服务模块、解密插件和客户端共同构成QGBS平台。量子密服平台与QGBS平台建立通信后,会生成一个唯一的通信标识(以下为了方便描述,采用GID进行表示),在整个QGBS平台与量子密服通信的过程中都需要使用该通信标识作为凭证。当QGBS平台重启时,会重新获取一次GID,以保证GID的正确性和时效性。
本系统可应用于视频流数据云端存储加密点播场景,该场景的执行步骤建立在QGBS平台上的各个设备均在量子密服平台完成入网注册,且GBSMedia和GBS已从量子密服平台获取了GID用于通信的基础之上。具体步骤如下:
1、客户端发起云端录像的点播请求,点播请求中携带有录像标识(录像标识在该视频流数据在录制并保存至云端时所生成,并且该录像标识与该视频流数据在录制时QGBS所采用的GID相对应)。
2、GBS收到点播请求后,根据录像标识,查询视频流数据加密存储时的唯一标识(GID)和GBSMedia录像存储路径信息。然后,GBS携带GID和路径信息请求GBSMedia,获取视频流地址。
3、GBSMedia通过GID与量子密服平台通信获取量子密钥后,对加密视频流进行解密处理并转成客户端需要的视频协议数据格式,再重新加密并返回加密视频流地址给GBS。
4、GBS向客户端返回加密视频流地址和GID。
5、客户端收到加密视频流地址和GID,调用解密插件进行解密,量子解密插件携带GID与量子密服平台通信获取量子密钥对视频流进行解密处理,输出解密后的视频流地址给到播放器。播放器根据解密插件返回的视频流地址进行拉流播放。
综上所述,本方法通过使用量子密钥对视频流数据进行加密和解密,配合通信标识的使用,能够有效提高视频流数据在传输过程中的安全性,而且,本方法不需要额外配置网络设备和服务器,能够在普通的硬件设备上实施,无须专业的技术人员支持,使用的场景更加丰富。此外,本方法还具有良好的可扩展性和兼容性,可以轻松地与其他视频处理或传输技术进行集成,例如与现有的视频编码和解码标准(如H.264、H.265等)进行融合,或者与现有的加密技术(如AES、RSA等)进行结合,以提供更加强大的安全保障。
需要说明的是,在上述流程中或者附图的流程图中示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行,并且,虽然在流程图中示出了逻辑顺序,但是在某些情况下,可以以不同于此处的顺序执行所示出或描述的步骤。
在本发明中还提供了一种视频流安全传输装置,该装置用于实现上述实施例及优选实施方式,已经进行过说明的不再赘述。以下所使用的术语“模块”、“单元”、“子单元”等可以实现预定功能的软件和/或硬件的组合。尽管在以下实施例中所描述的装置较佳地以软件来实现,但是硬件,或者软件和硬件的组合的实现也是可能并被构想的。
图3是本发明的视频流安全传输装置的结构框图,如图3所示,该装置包括:第一端301、第二端302和量子密服平台303。第二端302用于接收由第一端301发送的视频流数据;其中,视频流数据包括加密视频流或视频流地址;加密视频流由第一端301通过通信标识向量子密服平台303请求获取的量子密钥对原始视频流进行加密得到。第二端302还用于通过通信标识向量子密服平台303请求获取量子密钥,并通过量子密钥对加密视频流进行解密,得到目标视频流。
在本装置中,在视频流数据发送前,先获取基于量子加密技术生成的量子密钥对原始视频流进行加密,得到加密视频流。在接收视频流数据之后,再通过相同的量子密钥对原始视频流进行解密,得到目标视频流。上述装置利用了量子加密技术的高度安全性的优势生成量子密钥,并利用量子密钥对数据进行加密和解密,配合通信标识在数据传输系统内部以及数据传输系统与量子密服平台之间通信的作用,能够提高视频流数据在传输过程中的安全性,防止受到恶意攻击和窃听,解决了现有的视频流传输方法中存在的安全性较差的问题。而且,上述方法不需要额外配置网络设备和服务器,能够在普通的硬件设备上实施,无须专业的技术人员支持,使用的场景更加丰富,解决了现有的视频流传输方法中的适用范围较小的问题。
需要说明的是,上述各个模块可以是功能模块也可以是程序模块,既可以通过软件来实现,也可以通过硬件来实现。对于通过硬件来实现的模块而言,上述各个模块可以位于同一处理器中;或者上述各个模块还可以按照任意组合的形式分别位于不同的处理器中。
在本发明中还提供了一种电子设备,包括存储器和处理器,该存储器中存储有计算机程序,该处理器被设置为运行计算机程序以执行上述任一项方法实施例中的步骤。
可选地,上述电子设备还可以包括传输设备以及输入输出设备,其中,该传输设备和上述处理器连接,该输入输出设备和上述处理器连接。
可选地,在一个实施例中,上述处理器可以被设置为通过计算机程序执行以下步骤:
S1,第二端接收由第一端发送的视频流数据;其中,视频流数据包括加密视频流或视频流地址;加密视频流由第一端通过通信标识向量子密服平台请求获取的量子密钥对原始视频流进行加密得到。
S2,第二端通过通信标识向量子密服平台请求获取量子密钥,并通过量子密钥对加密视频流进行解密,得到目标视频流。
需要说明的是,本电子设备的具体示例可以参考上述方法的实施例及可选实施方式中所描述的示例,在本实施例中不再赘述。
此外,结合上述本发明中提供的视频流安全传输方法,在本发明中还可以提供一种存储介质来实现。该存储介质上存储有计算机程序;该计算机程序被处理器执行时实现上述实施例中的任意一种视频流安全传输方法。
应该明白的是,这里描述的具体实施例只是用来解释这个应用,而不是用来对它进行限定。根据本申请提供的实施例,本领域普通技术人员在不进行创造性劳动的情况下得到的所有其它实施例,均属本申请保护范围。
显然,附图只是本申请的一些例子或实施例,对本领域的普通技术人员来说,也可以根据这些附图将本申请适用于其他类似情况,但无需付出创造性劳动。另外,可以理解的是,尽管在此开发过程中所做的工作可能是复杂和漫长的,但是,对于本领域的普通技术人员来说,根据本申请披露的技术内容进行的某些设计、制造或生产等更改仅是常规的技术手段,不应被视为本申请公开的内容不足。
“实施例”一词在本申请中指的是结合实施例描述的具体特征、结构或特性可以包括在本申请的至少一个实施例中。该短语出现在说明书中的各个位置并不一定意味着相同的实施例,也不意味着与其它实施例相互排斥而具有独立性或可供选择。本领域的普通技术人员能够清楚或隐含地理解的是,本申请中描述的实施例在没有冲突的情况下,可以与其它实施例结合。

Claims (10)

1.一种视频流安全传输方法,应用于数据传输系统和量子密服平台,所述数据传输系统包括第一端和第二端,其特征在于,所述方法包括:
所述第二端接收由所述第一端发送的视频流数据;其中,所述视频流数据包括加密视频流和/或视频流地址;所述加密视频流由所述第一端通过通信标识向所述量子密服平台请求获取的量子密钥对原始视频流进行加密得到;
所述第二端通过所述通信标识向所述量子密服平台请求获取所述量子密钥,并通过所述量子密钥对所述加密视频流进行解密,得到目标视频流。
2.根据权利要求1所述的视频流安全传输方法,其特征在于,所述量子密服平台生成所述量子密钥的方式包括偏正编码方式。
3.根据权利要求1所述的视频流安全传输方法,其特征在于,所述量子密服平台向所述第一端或第二端发送所述量子密钥的方式包括充注密钥加密方式。
4.根据权利要求1所述的视频流安全传输方法,其特征在于,所述第二端接收由所述第一端发送的视频流数据,包括:
所述第二端接收由所述第一端使用预设网络传输协议发送的视频流数据。
5.根据权利要求1所述的视频流安全传输方法,其特征在于,所述第二端通过所述通信标识向所述量子密服平台请求获取所述量子密钥,并通过所述量子密钥对所述加密视频流进行解密,得到目标视频流,包括:
所述第二端通过所述通信标识向所述量子密服平台请求获取所述量子密钥;
所述第二端通过所述量子密钥对所述加密视频流进行解密以及进行视频协议数据格式调整,得到所述目标视频流。
6.根据权利要求1所述的视频流安全传输方法,其特征在于,所述数据传输系统与执法仪配合使用;
所述数据传输系统包括:量子加密管理模块、媒体管理服务模块、解密插件和客户端;其中:
所述量子加密管理模块和所述执法仪互为所述第一端和所述第二端;
或,所述执法仪和所述媒体管理服务模块互为所述第一端和所述第二端;
或,所述媒体管理服务模块和所述量子加密管理模块互为所述第一端和所述第二端;
或,所述量子加密管理模块和所述客户端互为所述第一端和所述第二端。
7.根据权利要求1所述的视频流安全传输方法,其特征在于,所述数据传输系统包括:量子加密管理模块、媒体管理服务模块、解密插件和客户端;其中:
所述媒体管理服务模块和所述量子加密管理模块互为所述第一端和所述第二端;
或,所述量子加密管理模块和所述客户端互为所述第一端和所述第二端。
8.一种视频流安全传输装置,其特征在于,包括:第一端、第二端和量子密服平台;
所述第二端用于接收由所述第一端发送的视频流数据;其中,所述视频流数据包括加密视频流或视频流地址;所述加密视频流由所述第一端通过通信标识向所述量子密服平台请求获取的量子密钥对原始视频流进行加密得到;
所述第二端还用于通过所述通信标识向所述量子密服平台请求获取所述量子密钥,并通过所述量子密钥对所述加密视频流进行解密,得到目标视频流。
9.一种电子设备,包括存储器和处理器,其特征在于,所述存储器中存储有计算机程序,所述处理器被设置为运行所述计算机程序以执行权利要求1至5中任一项所述的视频流安全传输方法。
10.一种计算机可读存储介质,其上存储有计算机程序,其特征在于,所述计算机程序被处理器执行时实现权利要求1至5中任一项所述的视频流安全传输方法的步骤。
CN202410044271.0A 2024-01-12 2024-01-12 一种视频流安全传输方法、装置、电子设备及存储介质 Pending CN117560231A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202410044271.0A CN117560231A (zh) 2024-01-12 2024-01-12 一种视频流安全传输方法、装置、电子设备及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202410044271.0A CN117560231A (zh) 2024-01-12 2024-01-12 一种视频流安全传输方法、装置、电子设备及存储介质

Publications (1)

Publication Number Publication Date
CN117560231A true CN117560231A (zh) 2024-02-13

Family

ID=89823621

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202410044271.0A Pending CN117560231A (zh) 2024-01-12 2024-01-12 一种视频流安全传输方法、装置、电子设备及存储介质

Country Status (1)

Country Link
CN (1) CN117560231A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN118368492A (zh) * 2024-06-20 2024-07-19 南京数脉动力信息技术有限公司 基于5G VoNR与IMS数据通道的量子加密可信音视频通信系统及其通信方法

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20070052120A (ko) * 2005-11-16 2007-05-21 한국전자통신연구원 방송 콘텐츠 보호 시스템 및 방법
CN105872453A (zh) * 2015-12-15 2016-08-17 乐视致新电子科技(天津)有限公司 网络摄像头监控方法、服务器及系统
CN107277456A (zh) * 2017-07-26 2017-10-20 北京计算机技术及应用研究所 一种基于Android设备的安全视频监控系统
CN111787361A (zh) * 2020-07-13 2020-10-16 安徽云森物联网科技有限公司 一种rtsp视频流传输方法、系统、设备及可存储介质
CN111835997A (zh) * 2020-07-15 2020-10-27 济南慧云量子科技有限公司 基于量子密钥加密的云视频会议系统及其加解密方法
KR20220050104A (ko) * 2021-05-12 2022-04-22 아폴로 인텔리전트 커넥티비티 (베이징) 테크놀로지 씨오., 엘티디. 스트리밍 미디어 전송 방법, 스트리밍 미디어 서버 및 스트리밍 미디어 시스템
CN114419928A (zh) * 2022-01-27 2022-04-29 合肥工业大学 一种基于量子通讯的车路云协同控制系统及方法
CN115664989A (zh) * 2022-10-27 2023-01-31 山东乾云启创信息科技股份有限公司 一种云桌面的监控系统及方法
CN116455883A (zh) * 2023-03-27 2023-07-18 北京清杉科技有限公司 用于辅助远程控制的视频传输系统

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20070052120A (ko) * 2005-11-16 2007-05-21 한국전자통신연구원 방송 콘텐츠 보호 시스템 및 방법
CN105872453A (zh) * 2015-12-15 2016-08-17 乐视致新电子科技(天津)有限公司 网络摄像头监控方法、服务器及系统
CN107277456A (zh) * 2017-07-26 2017-10-20 北京计算机技术及应用研究所 一种基于Android设备的安全视频监控系统
CN111787361A (zh) * 2020-07-13 2020-10-16 安徽云森物联网科技有限公司 一种rtsp视频流传输方法、系统、设备及可存储介质
CN111835997A (zh) * 2020-07-15 2020-10-27 济南慧云量子科技有限公司 基于量子密钥加密的云视频会议系统及其加解密方法
KR20220050104A (ko) * 2021-05-12 2022-04-22 아폴로 인텔리전트 커넥티비티 (베이징) 테크놀로지 씨오., 엘티디. 스트리밍 미디어 전송 방법, 스트리밍 미디어 서버 및 스트리밍 미디어 시스템
CN114419928A (zh) * 2022-01-27 2022-04-29 合肥工业大学 一种基于量子通讯的车路云协同控制系统及方法
CN115664989A (zh) * 2022-10-27 2023-01-31 山东乾云启创信息科技股份有限公司 一种云桌面的监控系统及方法
CN116455883A (zh) * 2023-03-27 2023-07-18 北京清杉科技有限公司 用于辅助远程控制的视频传输系统

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
"《公共安全视频监控联网系统信息传输、交换、控制技术要求》", 12 July 2016, 《中华人民共和国国家标准》, pages: 18 - 35 *

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN118368492A (zh) * 2024-06-20 2024-07-19 南京数脉动力信息技术有限公司 基于5G VoNR与IMS数据通道的量子加密可信音视频通信系统及其通信方法
CN118368492B (zh) * 2024-06-20 2024-09-17 南京数脉动力信息技术有限公司 基于5G VoNR与IMS数据通道的量子加密可信音视频通信系统及其通信方法

Similar Documents

Publication Publication Date Title
US8745388B2 (en) Systems and methods for securely streaming media content
EP2595082B1 (en) Method and authentication server for verifying access identity of set-top box
CA2948895C (en) Provisioning drm credentials on a client device using an update server
KR100724935B1 (ko) 컨텐츠 보호를 위한 개체 간 연동 방법 및 장치, 그리고 그시스템
US10594479B2 (en) Method for managing smart home environment, method for joining smart home environment and method for connecting communication session with smart device
US8694783B2 (en) Lightweight secure authentication channel
US20050204038A1 (en) Method and system for distributing data within a network
US11575977B2 (en) Secure provisioning, by a client device, cryptographic keys for exploiting services provided by an operator
US9330250B2 (en) Authorization of media content transfer between home media server and client device
US9813403B2 (en) Securing communications with enhanced media platforms
KR20080103599A (ko) 디지털 저작권 보호를 위한 방법, 시스템, 사용자 장치 및 멀티미디어 서버
CN110995418A (zh) 云存储认证方法及系统、边缘计算服务器、用户路由器
JP2011522298A (ja) ユーザーインターフェースにおけるセキュリティサービスを提供する装置及び方法
KR101837188B1 (ko) 비디오 보호 시스템
US20110113443A1 (en) IP TV With DRM
US12095910B2 (en) System for thin client devices in hybrid edge cloud systems
CN117560231A (zh) 一种视频流安全传输方法、装置、电子设备及存储介质
JP2005322033A (ja) 情報配信システム、情報配信サーバ、端末機器、情報配信方法、情報受信方法、情報処理プログラム、及び記憶媒体
KR101213301B1 (ko) 다운로더블 제한 수신 시스템에서의 재인증 처리 장치 및 방법
US20100235626A1 (en) Apparatus and method for mutual authentication in downloadable conditional access system
Alsaffar et al. IPTV Service Framework Based on Secure Authentication and Lightweight Content Encryption for Screen‐Migration in Cloud Computing
KR102286784B1 (ko) Uhd 방송 콘텐츠 보안 시스템
CN100468436C (zh) 一种内容保护的方法和系统
US20040019805A1 (en) Apparatus and method for securing a distributed network
KR101383378B1 (ko) 다운로드 수신제한 시스템을 이용한 모바일 iptv 서비스 시스템 및 그 방법

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination