[实用新型]一种高清数字视频安全防护系统

说明书

技术领域

本实用新型涉及对对数字高清视频监控系统中的视频数据进行加密处理以及安全保护的装置，尤其涉及一种设置多个U-key密钥装置，多个U-key密钥装置分别为独立的加密密钥装置和多个分级权限解密密钥装置，并且在所有的U-key密钥装置中设置有通信模块的视频安全防护系统。通过独立的信道，具备远程通讯能力，可以进行远程的视频调用，远程的权限控制、加解密等功能。

背景技术

当前，越来越多的场所（包括公共或私人场所）安装了视频监控装置，用于监控和记录某一区域发生的各种事件，并且视频监控已由原来的模拟信号监控系统（DVR）更换为高速互联网络化下的数字高清监控系统（NVR）。当前已有的视频监控系统，对于录制的视频数据资料不进行加密处理，录制的视频数据可以使用暴风影音等通用播放器进行播放；并且NVR没有与U-key配套使用；对NVR中录制的视频数据不进行严格的等级权限管理，只要是适用的各种操作设备均可以从NVR中拷贝录制的视频数据，而且所有的NVR设备所使用的硬盘等存储介质均可以在任何个人电脑上被识别，并读取存储介质上的录像数据资料。

现有技术存在的主要问题是，因为录制的视频数据资料没有进行加密处理，所以监控中所录制的视频数据资料可以轻易地被复制并播放；对于录制的视频数据资料缺乏技术手段进行等级权限管理，视频数据资料可以被各级使用者复制拷贝，可导致大范围传播；对视频数据的存储使用通用文件系统，所以存储有视频资料的介质（如硬盘）可以在任意的PC设备上连接并被读出。以上这几点是数字视频录像机（NVR）中的视频数据在安全方面的缺陷，可能导致本应保密或者限制使用的视频数据资料被不当地复制拷贝并传播放映。

但是另外一方面，如果作为整个系统重要构成部件的U-key密钥装置丢失，也会造成难以估量的损失。

此外，对于一些大型垂直企业如银行、移动营业厅、政府仓库、部队、公安下属辖区等。针对其管理职能，上级需要可以查看下级的视频监控信息，但不能下级查看上级，也不能查看非自己下属的内容。

发明内容

针对现有技术中存在的上述缺陷，本实用新型的目的在于提供一种设置多个U-key密钥装置的视频安全防护系统，多个U-key密钥装置分别为加密密钥装置和解密密钥装置，可分别通过不同的U-key密钥装置对视频数据资料进行加密和解密处理，限制NVR的相关操作权限，避免视频数据资料被随意读取；本实用新型的另一目的在于，通过在解密U-key密钥装置中设置通信模块，U-key密钥不仅可以进行加密和解密设置，并且通过独立的信道，具备远程通讯能力，可以进行远程的视频调用，远程的权限控制、加解密等功能。即使构成视频安全控制的重要部件解密U-key密钥装置丢失，也可以通过后台安全中心的远程操作及时进行处理，防止发生进一步的损失。还可通过u-key传输通道远程查看视频监控；同时由于多个解密密钥具有上下级权限和属性关系，具有树形结构特点，因此上级的u-key密钥可以查看解密下级的视频系统。

为了解决其技术问题，本实用新型采用的技术方案是：

一种高清数字视频安全防护系统，包括视频安全控制器、后台监控中心、多个U-key密钥装置，所述的视频安全控制器包括：加密鉴权电路，鉴权电路，音视频编解码电路，加密存储电路；所述多个U-key密钥装置包括加密U-key密钥装置，和解密U-key密钥装置；

其中，所述的加密鉴权电路读取所述加密U-key密钥装置中预存的权限密钥和加密密钥，与所述加密鉴权电路匹配成功后，对加密存储电路中的音视频数据进行加密存储操作；

所述的鉴权电路读取所述解密U-key密钥装置中预存的权限密钥和解密密钥，与所述鉴权电路匹配成功后，通过音视频编解码电路将数字视频录像机录制的音视频数据传送到加密存储电路，进行解密存储操作；

所述解密U-key密钥装置中设置具有SIM卡的通信模块，可独立与后台监控中心进行通信和定位；

所述的后台监控中心包括后台服务器和监控终端，可通过解密U-key密钥装置中的通信模块对视频安全防护系统进行远程操作。

其中，所述的加密鉴权电路读取所述加密U-key密钥装置中预存的权限密钥和加密密钥，与所述加密鉴权电路匹配成功后，对加密存储电路中的音视频数据进行加密存储操作；加密算法使用DES与AES加解密协议，其中DES/3DES和AES算法的实现符合FIPS46-3/FIPS197标准，DES/3DES和AES的工作模式符合FIPS-81/NISTspecial800-38a标准。