[发明专利]基于CPK的视频监控方法、系统、摄像头、服务器及客户端

说明书

本发明实施例提供一种基于CPK的视频监控方法、系统、摄像头、服务器及客户端，属于视频监控技术领域，解决了视频数据完全暴露在不安全环境下的问题。所述方法包括：接收服务器发送的摄像头启动消息，验证摄像头启动消息的真实性，摄像头启动消息包括服务器的真实性证明、摄像头的真实性证明和启动指令的真实性证明；当验证摄像头启动消息为真时，获取视频数据；根据摄像头的私钥、摄像头随机密钥和视频数据，生成视频传输数据，将视频传输数据发送给服务器，视频传输数据包括摄像头的真实性证明、视频数据中每一正秒的关键帧的真实性证明、关键帧的帧完整性码、视频数据的完整性码和加密后的视频数据。本发明实施例适用于视频监控数据的处理过程。

技术领域

本发明涉及视频监控技术领域，具体地涉及一种基于CPK的视频监控方法、系统、摄像头、服务器及客户端。

背景技术

视频监控系统的发展历程由第一代模拟视频监控系统，到第二代基于“PC+多媒体卡”的数字视频监控系统，再到第三代完全基于IP网络视频监控系统(IP VideoSurveillance，IPVS)。目前的主流系统为IPVS。

从IPVS的组成可以看出，前端采集系统和后端处理系统之间是通过IP网络来连接的。其中后端系统布置在中心机房，系统防护上相对完备，因此相对安全。前端采集系统中的摄像头一般都含有物理侦测、防破拆等物理防护手段，因此也是相对安全的。前端采集系统和后端处理系统之间的传输系统由于需要布线，布线的距离短则几百米，长则有可能达到几公里，甚至要租用电信的专线网络。传统IP摄像头的视频数据是明码传输，视频数据完全暴露在不安全的环境中。

其中，视频监控系统的安全威胁主要来自于以下几个方面：一是通过入侵传输网络，窃听和获取视频数据；二是通过入侵传输网络，改变并替换视频数据；三是通过入侵传输网络，控制摄像头的工作；四是通过传输网络入侵后端处理系统，控制后台服务器，并获得视频数据。

发明内容

本发明实施例的目的是提供一种基于CPK的视频监控方法、系统、摄像头、服务器及客户端，利用CPK标识鉴别技术，实现了视频数据传输的可证性和存储的可证性，解决了视频数据完全暴露在不安全环境下的问题，保证了视频监控数据的安全。

为了实现上述目的，本发明实施例提供一种基于CPK的视频监控方法，所述方法应用于摄像头，所述方法包括：接收服务器发送的摄像头启动消息，并验证所述摄像头启动消息的真实性，所述摄像头启动消息包括所述服务器的真实性证明、所述摄像头的真实性证明以及启动指令的真实性证明；当验证所述摄像头启动消息为真时，获取视频数据；以及根据所述摄像头的私钥、摄像头随机密钥以及所述视频数据，生成视频传输数据，并将该视频传输数据发送给所述服务器，所述视频传输数据包括所述摄像头的真实性证明、所述视频数据中每一正秒的关键帧的真实性证明、所述每一正秒的关键帧的帧完整性码、所述视频数据的完整性码以及加密后的所述视频数据。

进一步地，所述接收服务器发送的摄像头启动消息，并验证所述摄像头启动消息的真实性包括：接收服务器发送的摄像头启动消息msg1＝{A,time1,sign1,A1,sign2,link,sign3}，其中，A为所述服务器的标识，time1为签名时间，sign1用于标记(s1,c1)，且表示所述服务器的真实性证明，A1为所述摄像头的标识，sign2用于标记(s2,c2)，且表示所述摄像头的真实性证明，link为所述启动指令，sign3用于标记(s3,c3)，且表示所述启动指令的真实性证明，s1、s2和s3为签名码，c1、c2和c3为验证码；根据VER_A(time1,s1)＝c1’，VER_A(A1,s2)＝c2’，VER_A(link,s3)＝c3’，分别得到所述服务器的真实性证明的验证码c1’，所述摄像头的真实性证明的验证码c2’，所述启动指令的真实性证明的验证码c3’，其中VER为验证函数，A为所述服务器的公钥；分别验证c1与c1’，c2与c2’，c3与c3’是否相同，确定所述摄像头启动消息是否为真。