[发明专利]一种应用于监控摄像机的特征数据保护方法及装置

说明书

本发明实施例提供了一种应用于监控摄像机的特征数据保护方法及装置，其中，该方法包括：获取数字图像信号；采用预先烧录于可信执行环境的存储介质中的识别算法，对数字图像信号进行特征识别，得到数字图像信号的特征数据；在可信执行环境中，采用预先确定的加密算法对特征数据进行加密；在富执行环境中，采用富执行环境中的第二输入/输出接口传输加密后的特征数据。通过本发明实施例，可以使得将特征数据的识别和加密限制在可信执行环境，使得富执行环境仅执行对加密后的特征数据的传输，从而可以使得监控摄像机收到网络攻击时，仅能攻击富执行环境，保证了特征数据的安全，进而可以实现对用户的特征数据进行保护。

技术领域

本发明涉及监控技术领域，特别是涉及一种应用于监控摄像机的特征数据保护方法及装置。

背景技术

随着现代通讯技术和多媒体数据编解码技术的不断发展和完善，监控摄像机从模拟和数字摄像机逐渐发展成为网络摄像机。监控系统也逐渐从模拟和数字视频监控系统向网络监控监控系统发展。通过在监控系统的前端设备上集成各种算法，可以使监控设备实现对人、车以及其他物体特征数据的提取，然后可以将提取出的特征数据发送给监控系统的后端设备。

然而，对于监控系统的用户而言，该特征数据是该用户的隐私数据，当该特征数据在传输过程中被泄露，会危害到用户的合法权益，因此，有必要对该特征数据进行保护，以保护监控系统的用户的隐私。

发明内容

本发明实施例的目的在于提供一种应用于监控摄像机的特征数据保护方法及装置，以实现对用户的特征数据进行保护。具体技术方案如下：

在本发明实施例的一个方面，本发明实施例提供了一种应用于监控摄像机的特征数据保护方法，应用于监控摄像机，该监控摄像机中设置有可信执行环境和富执行环境，该可信执行环境包括：可信硬件系统以及运行于该可信硬件系统中的安全操作系统，该可信硬件系统包括：存储识别算法的存储介质、存储加密算法的存储介质、存储安全操作系统的存储介质、第一内存、第一处理器以及第一输入/输出接口，该富执行环境包括：富硬件系统以及运行于该富硬件系统中的普通操作系统，该富硬件系统包括：存储普通操作系统的存储介质、第二内存、第二处理器以及第二输入/输出接口，该方法包括：

获取数字图像信号；

采用预先烧录于可信执行环境的存储介质中的识别算法，对数字图像信号进行特征识别，得到数字图像信号的特征数据；

在可信执行环境中，采用预先确定的加密算法对特征数据进行加密；

在富执行环境中，采用富执行环境中的第二输入/输出接口传输加密后的特征数据。

可选的，获取数字图像信号，包括：

获取由富执行环境中的图像处理器处理得到的数字图像信号。

可选的，预先烧录于可信执行环境的存储介质中的识别算法为预先加密的识别算法；

采用预先烧录于可信执行环境的存储介质中的识别算法，对数字图像信号进行特征识别，得到数字图像信号的特征数据，包括：

将预先烧录于可信执行环境的存储介质中的识别算法，输入至可信执行环境中的安全芯片中，以使安全芯片采用预先烧录的公钥对识别算法进行解密认证；

将由安全芯片解密得到的解密后的识别算法存储到可信执行环境的存储介质中；

在可信执行环境中，采用解密后的识别算法，对数字图像信号进行特征识别，得到数字图像信号的特征数据。

可选的，预先加密的识别算法采用加密服务器生成的密钥对中的私钥进行加密，预先烧录于可信执行环境中的安全芯片上的公钥为密钥对中的公钥。

可选的，预先加密的识别算法预先集成于安全操作系统中，安全操作系统预先烧录于存储介质中，其中，烧录有安全操作系统的存储介质为可信执行环境的存储介质。