[发明专利]基于CPK的视频监控方法、系统、摄像头、服务器及客户端

权利要求书

1.一种基于CPK的视频监控方法，其特征在于，所述方法应用于摄像头，所述方法包括：

接收服务器发送的摄像头启动消息，并验证所述摄像头启动消息的真实性，所述摄像头启动消息包括所述服务器的真实性证明、所述摄像头的真实性证明以及启动指令的真实性证明；

当验证所述摄像头启动消息为真时，获取视频数据；以及

根据所述摄像头的私钥、摄像头随机密钥以及所述视频数据，生成视频传输数据，并将该视频传输数据发送给所述服务器，所述视频传输数据包括所述摄像头的真实性证明、所述视频数据中每一正秒的关键帧的真实性证明、所述每一正秒的关键帧的帧完整性码、所述视频数据的完整性码以及加密后的所述视频数据，

其中，所述根据所述摄像头的私钥、摄像头随机密钥以及所述视频数据，生成视频传输数据包括：

根据E_key1(data)＝code1，

ENC_A(key1)＝β1，

SIG_a1(time2)＝(s4,c4)＝sign4,

SIG_a1(datanamej)＝(s5j,c5j)＝sign5j,

Hash(datanamej)＝macj，

得到视频传输数据msg2＝{A1,time2,sign4,datanamej,sign5j,mac1,mac2,...,macj,...,macn,MAC,code1,β1}，其中，E为对称加密函数，ENC为非对称加密函数，SIG为签名函数，key1为所述摄像头随机密钥，data为所述视频数据，code1为加密后的所述视频数据，A为所述服务器的公钥，β1为加密后的摄像头随机密钥，a1为所述摄像头的私钥，time2为签名时间，datanamej为所述视频数据中第j正秒的关键帧的名称，mac1,mac2,...,macj,...,macn为所述视频数据中每一正秒的关键帧的帧完整性码，MAC为所述视频数据的完整性码，A1为所述摄像头的标识，s4和s5j为签名码，c4和c5j为验证码，sign4用于标记(s4,c4)，且表示所述摄像头的真实性证明，sign5j用于标记(s5j,c5j)，且表示所述视频数据中第j正秒的关键帧的真实性证明。

2.根据权利要求1所述的方法，其特征在于，所述接收服务器发送的摄像头启动消息，并验证所述摄像头启动消息的真实性包括：

接收服务器发送的摄像头启动消息msg1＝{A,time1,sign1,A1,sign2,link,sign3}，其中，A为所述服务器的标识，time1为签名时间，sign1用于标记(s1,c1)，且表示所述服务器的真实性证明，A1为所述摄像头的标识，sign2用于标记(s2,c2)，且表示所述摄像头的真实性证明，link为所述启动指令，sign3用于标记(s3,c3)，且表示所述启动指令的真实性证明，s1、s2和s3为签名码，c1、c2和c3为验证码；

根据VER_A(time1,s1)＝c1’，

VER_A(A1,s2)＝c2’，

VER_A(link,s3)＝c3’，

分别得到所述服务器的真实性证明的验证码c1’，所述摄像头的真实性证明的验证码c2’，所述启动指令的真实性证明的验证码c3’，其中VER为验证函数，A为所述服务器的公钥；

分别验证c1与c1’，c2与c2’，c3与c3’是否相同，确定所述摄像头启动消息是否为真。