[发明专利]一种基于设备身份认证的视频监控安全认证采集系统及方法

说明书

本发明公开了一种基于设备身份认证的视频监控安全认证采集系统及方法，该系统的视频数据采集端采用固定式加密摄像头与可移动式加密摄像头相结合的方式，固定式加密摄像头和可移动式加密摄像头的相互配合，共同完成整个区域的全局监控，减少监控盲区和细节区域不能被检测到的问题的出现，保证监控的准确性、实时性、完整性和安全性；本发明采用混合设备认证机制即固定式加密摄像头与安全网关之间采用轻量级的单向设备认证，固定式加密摄像头和可移动式加密摄像头之间采用轻量级的双向设备接入认证，采用分簇的思想,将固定式摄像头设备作为簇头，在保证设备接入安全性的同时降低计算开销，减小安全网关的数据处理压力。

技术领域

本发明属于电力系统监控领域，特别涉及一种基于设备身份认证的视频监控安全认证采集系统及方法。

背景技术

近年来，我国的智能电网发展迅猛，传统电网已逐渐向智能电网转变，然而这种转变使得电网的整个控制系统由封闭稳定状态变为开放多变状态，黑客攻击和网络病毒等都会对电网系统产生危害，影响国家关键基础设施的安全。发电厂作为智能电网的重要组成部分，其监控系统极大提高了发电厂的生产效率和自动化水平，监控系统的安全性直接影响整个智能电网的建设和发展。如今的发电厂已有统一的视频监控系统，但大多数发电厂的视频监控系统智能化程度低，监控数据的传输往往采用明文的形式，设备的接入认证方面安全性尚不到位，很容易出现设备的非法接入和非法替换，视频数据被黑客窃取等安全问题，数据安全无法得到保障，无法从根本上满足智能电网未来发展的要求。

发明内容

本发明针对发电厂端的视频监控系统智能化程度低和安全性差的问题，提出了一种基于设备身份认证的视频监控安全认证采集系统及方法。

一种基于设备身份认证的视频监控安全认证采集系统，包括依次相连的加密摄像头模块、安全网关以及数据存储器；

加密摄像头模块采集数据将采集的数据进行加密后通过安全网关传输至数据存储器；

其中，加密摄像头模块包括固定式加密摄像头和可移动式加密摄像头，所述固定式加密摄像头固定安装在待监控区域，固定式加密摄像头与安全网关进行有线连接，可移动式加密摄像头与固定摄像头进行无线连接；

所述固定式加密摄像头与安全网关之间采用单向接入认证，所述固定式加密摄像头与可移动式加密摄像头之间采用双向接入认证。

可移动式加密摄像头通过固定摄像头接入安全网关；

进一步地，所述安全网关为采用国密SM2数字签名算法的可信设备，用于验证接收到的加密视频数据的真伪，识别并阻断被攻击者篡改过的视频数据的传输。

进一步地，所述可移动式加密摄像头与固定式加密摄像头之间通过WiFi进行连接和通信，所述视频内容存储器与安全网关进行有线连接。

所述视频内容存储器与安全网关直接相连，方便后续接入模块对视频数据的访问。

一种基于设备身份认证的视频监控安全认证采集方法，其特征在于，利用上述的基于设备身份认证的视频监控安全认证采集系统进行数据采集，通过安全网关将采集的数据存储至数据存储器。

进一步地，所述固定式加密摄像头与安全网关进行单向接入认证过程如下：

步骤A1：固定式加密摄像头根据哈希函数h、随机数R_i、表示自身身份的ID_si以及安全网关认证固定式加密摄像头所使用的密钥K_i，计算H_si＝h(ID_si)，

步骤A2：固定式加密摄像头向安全网关申请设备接入并发送自身的身份信息{ID_si,M_si,R_i}；