[发明专利]一种应用于监控摄像机的特征数据保护方法及装置

权利要求书

1.一种应用于监控摄像机的特征数据保护方法，其特征在于，所述监控摄像机中设置有可信执行环境和富执行环境；所述可信执行环境包括：可信硬件系统以及运行于所述可信硬件系统中的安全操作系统，所述可信硬件系统包括：存储识别算法的存储介质、存储加密算法的存储介质、存储安全操作系统的存储介质、第一内存、第一处理器以及第一输入/输出接口，所述富执行环境包括：富硬件系统以及运行于所述富硬件系统中的普通操作系统，所述富硬件系统包括：存储普通操作系统的存储介质、第二内存、第二处理器以及第二输入/输出接口，所述方法包括：

获取数字图像信号；

采用预先烧录于所述可信执行环境的存储介质中的识别算法，对所述数字图像信号进行特征识别，得到所述数字图像信号的特征数据；

在可信执行环境中，采用预先确定的加密算法对所述特征数据进行加密；

在富执行环境中，通过所述富执行环境中的第二输入/输出接口传输加密后的特征数据；

所述预先烧录于所述可信执行环境的存储介质中的识别算法为预先加密的识别算法；所述采用预先烧录于所述可信执行环境的存储介质中的识别算法，对所述数字图像信号进行特征识别，得到所述数字图像信号的特征数据，包括：

将所述预先烧录于所述可信执行环境的存储介质中的识别算法，输入至所述可信执行环境中的安全芯片中，以使所述安全芯片采用预先烧录的公钥对所述识别算法进行解密认证；

将由所述安全芯片解密得到的解密后的识别算法存储到所述可信执行环境的存储介质中；

在所述可信执行环境中，采用所述解密后的识别算法，对所述数字图像信号进行特征识别，得到所述数字图像信号的特征数据。

2.根据权利要求1所述的方法，其特征在于，所述获取数字图像信号，包括：

获取由所述富执行环境中的图像处理器处理得到的数字图像信号。

3.根据权利要求1所述的方法，其特征在于，所述预先加密的识别算法采用加密服务器生成的密钥对中的私钥进行加密，预先烧录于所述可信执行环境中的安全芯片上的公钥为所述密钥对中的公钥。

4.根据权利要求3所述的方法，其特征在于，所述预先加密的识别算法预先集成于所述安全操作系统中，所述安全操作系统预先烧录于存储介质中，其中，烧录有所述安全操作系统的存储介质为所述可信执行环境的存储介质。

5.根据权利要求3所述的方法，其特征在于，所述安全芯片包括：

微电熔丝Efuse芯片或一次性可编程otp芯片。

6.根据权利要求1所述的方法，其特征在于，在所述采用预先确定的加密算法对所述特征数据进行加密之前，所述方法还包括：

所述监控摄像机与所述监控摄像机的后端设备通过加密算法协商流程，预先确定加密算法。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

所述监控摄像机与所述监控摄像机的后端设备通过密钥协商算法，确定所述预先确定加密算法对应的密钥。

8.根据权利要求7所述的方法，其特征在于，所述密钥协商算法包括：基于PSK的密钥协商算法、基于DH的密钥协商算法或者基于RSA的密钥协商算法。

9.根据权利要求1所述的方法，其特征在于，在所述通过所述富执行环境中的第二输入/输出接口传输加密后的特征数据之前，所述方法还包括：对加密后的特征数据进行压缩；

所述通过所述富执行环境中的第二输入/输出接口传输加密后的特征数据，包括：

通过所述富执行环境中的第二输入/输出接口传输加密并压缩后的特征数据。

10.一种应用于监控摄像机的特征数据保护装置，其特征在于，应用于监控摄像机，所述监控摄像机中设置有可信执行环境和富执行环境；所述可信执行环境包括：可信硬件系统以及运行于所述可信硬件系统中的安全操作系统，所述可信硬件系统包括：存储识别算法的存储介质、存储加密算法的存储介质、存储安全操作系统的存储介质、第一内存、第一处理器以及第一输入/输出接口，所述富执行环境包括：富硬件系统以及运行于所述富硬件系统中的普通操作系统，所述富硬件系统包括：存储普通操作系统的存储介质、第二内存、第二处理器以及第二输入/输出接口，所述装置包括：

获取模块，用于获取数字图像信号；

特征识别模块，用于采用预先烧录于所述可信执行环境的存储介质中的识别算法，对所述数字图像信号进行特征识别，得到所述数字图像信号的特征数据；

加密模块，用于在可信执行环境中，采用预先确定的加密算法对所述特征数据进行加密；

传输模块，用于在富执行环境中，通过所述富执行环境中的第二输入/输出接口传输加密后的特征数据；

所述预先烧录于所述可信执行环境的存储介质中的识别算法为预先加密的识别算法；所述采用预先烧录于所述可信执行环境的存储介质中的识别算法，对所述数字图像信号进行特征识别，得到所述数字图像信号的特征数据，包括：

将所述预先烧录于所述可信执行环境的存储介质中的识别算法，输入至所述可信执行环境中的安全芯片中，以使所述安全芯片采用预先烧录的公钥对所述识别算法进行解密认证；

将由所述安全芯片解密得到的解密后的识别算法存储到所述可信执行环境的存储介质中；

在所述可信执行环境中，采用所述解密后的识别算法，对所述数字图像信号进行特征识别，得到所述数字图像信号的特征数据。