买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：通号通信信息集团有限公司

摘要：本发明公开一种视频监控信息安全防护系统、方法、设备及介质，该系统包括视频管理平台、证书管理模块、身份认证模块和加密解密模块；视频管理平台，用于对视频设备进行注册；证书管理模块，用于对视频管理平台及视频设备的签名和加密证书进行创建及管理；身份认证模块，用于被视频管理平台进行调用，并基于证书管理模块实现视频设备的数据签名及验证；加密解密模块，用于被视频管理平台进行调用，对视频设备的视频数据采用SM2算法进行非对称加密或解密。本发明利用数字证书管理、身份认证和加密解密，使得视频管理平台和视频设备都有了唯一的身份标识，敏感数据采用密文传输，防止信息被窃取或篡改，实现通信数据信息更加安全、可信、可靠。

主权项：1.一种视频监控信息安全防护系统，其特征在于，该系统包括视频管理平台、证书管理模块、身份认证模块和加密解密模块；所述视频管理平台，用于对视频设备进行注册，包括：所述视频设备向所述视频管理平台注册时，所述视频管理平台生成随机数rs并返回给注册方，注册方收到随机数rs后生成随机数rc，注册方将数据rc+rs+视频管理平台ID使用私钥采用SM2+SM3算法进行签名，并发起注册消息；所述视频管理平台收到注册消息后，调用所述身份认证模块，所述身份认证模块根据所述视频设备ID查找所述视频设备的签名证书，检查证书有效性，并对签名信息进行验证；所述视频管理平台向所述视频设备返回数据时，调用所述身份认证模块，对将要发送的数据rs+rc+视频设备ID使用所述视频管理平台的签名私钥基于SM2+SM3算法进行数据签名，并返回给所述视频设备；所述证书管理模块，用于对所述视频管理平台及视频设备的签名和加密证书进行创建及管理；所述身份认证模块，用于被所述视频管理平台进行调用，并基于所述证书管理模块实现所述视频设备的数据签名及验证；所述加密解密模块，用于被所述视频管理平台进行调用，对所述视频设备的视频数据采用SM2算法进行非对称加密和解密，包括：所述视频管理平台发送视频加密密钥和视频密钥加密密钥数据前，调用所述加密解密模块；所述加密解密模块根据所述视频设备ID通过所述证书管理模块查找视频设备的加密证书并使用加密证书对视频加密密钥和视频密钥加密密钥数据基于SM2算法进行非对称加密生成密文数据，并将密文数据返回给所述视频管理平台；所述视频管理平台将密文数据按GB35114规定的协议规则封装SIP消息并用SM3算法计算摘要后一并发送给视频设备；视频设备收到密文数据后按协议规则从SIP消息中解析视频加密密钥和视频密钥加密密钥及摘要，视频设备将SIP消息数据用SM3算法计算摘要，并与收到的摘要对比，摘要对比成功后使用视频设备的加密证书私钥对获取的密文数据采用SM2算法进行解密，得到视频加密密钥和视频密钥加密密钥的明文；所述视频管理平台收到视频设备发送的加密数据时，按协议规则构造数据，先调用加密解密模块验证摘要有效性，验证通过后再调用所述加密解密模块使用私钥对加密数据进行解密。

全文数据：

权利要求：

百度查询： 通号通信信息集团有限公司 一种视频监控信息安全防护系统、方法、设备及介质