[发明专利]一种流媒体信息安全保障方法及系统

说明书

公开了一种流媒体信息安全保障方法，该方法是对称加密算法，加密时包括：(1)读入密码，并解析起始标志、运算控制字与密码，如果解析出错，则退出并给出报错信息；如果解析正确，则执行步骤(2)；(2)根据起始标志的解析值去对齐运算控制字与密码；(3)对每个控制运算字控制的密码进行编组计算，并形成最终的密码分组；(4)按照每个密码分组的长度，对待加密的明文进行分组，形成分组集；(5)按照运算控制字的运算规则字段指定的加密运算法则，用相应的密码对待加密的明文进行加密计算，并最终生成密文。还有流媒体信息安全保障系统。

技术领域

本发明涉及视频监控、视频会议等领域内的信息安全的技术领域，尤其涉及一种流媒体信息安全保障方法，以及流媒体信息安全保障系统。

背景技术

随着视频监控、视频会议等技术越来越多的应用于我们的日常工作和生活，流媒体的传输、存储、播放等环节的信息安全越来越重要。如何高效和高强度的保障流媒体信息在各个环节的信息安全成为了关注和研究重点。

目前，对于流媒体普遍采用的基于常规加密技术对流媒体加密，这些方法可以很好的实现信息的高强度加密，但普遍存在加密效率较低、算法复杂、实时性低、对加解密设备运算能力要求高等问题。详述如下：

现代密码学根据加密密钥使用方式的不同，将密码体制分成两大类：对称密码体系和非对称密码体系。

对称加密算法：对称加密采用了对称密码编码技术，它的特点是文件加密和解密使用相同的密钥，即加密密钥也可以用作解密密钥，这种方法在密码学中叫做对称加密算法。

·对称算法主要有四种加密模式：

√电子密码本模式Electronic Code Book(ECB)：这种模式是最早采用和最简单的模式，它将加密的数据分成若干组，每组的大小跟加密密钥长度相同，然后每组都用相同的密钥进行加密。

√加密块链模式Cipher Block Chaining(CBC)：CBC模式的加密首先也是将明文分成固定长度的块，然后将前面一个加密块输出的密文与下一个要加密的明文块进行异或操作，将计算结果再用密钥进行加密得到密文。第一明文块加密的时候，因为前面没有加密的密文，所以需要一个初始化向量。跟ECB方式不一样，通过连接关系，使得密文跟明文不再是一一对应的关系，破解起来更困难，而且克服了只要简单调换密文块可能达到目的的攻击。

√加密反馈模式Cipher Feedback Mode(CFB)：的应用程序的加密要使用流加密法，可以使用加密反馈模式。在此模式下，数据用更小的单元加密，如可以是8位，这个长度小于定义的块长(通常是64位)

√输出反馈模式Output Feedback Mode(OFB)：输出反馈模式与CFB相似，惟一差别是，CFB中密文填入加密过程下一阶段，而在OFB中，初始化向量加密过程的输入填入加密过程下一阶段。

非对称加密算法需要两个密钥：公开密钥(publickey)和私有密钥(privatekey)。公开密钥与私有密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密；如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫做非对称加密算法。

非对称密码体系由于使用两个密钥，它的优点在于在密钥传递的安全性上易于保障，并且算法安全性很高。但是基于非对称加密的算法都非常复杂，在流媒体这种数据传输要求很强的实时性，数据量又很大的应用场合是不适合的(这样的算法要求音视频终端设备运算性能很高，例如：一种实时流媒体加密传输的方法《发明申请公布号：CN101552666》；再如：微软的DRM(Digital Rights Management数字版权管理)加密安全性目前公认最高，但是其算法极其复杂，只能在桌面系统上使用，难于在嵌入式系统上使用)。