[发明专利]一种工业互联网多媒体流量安全系统、设备和存储介质

说明书

本发明公开了一种工业互联网多媒体流量安全系统、设备和存储介质，基于多媒体流量分类和分析来进行流量管理，包括密钥管理单元、加密管理单元、认证管理单元和水印管理单元；用于处理各种应用的异构性，以使各种多媒体服务随时随地可用，并提供了一个设计规则和策略，以实现系统灵活性和效率之间的良好平衡。通过联合考虑多媒体流量、安全服务和工业互联网的特点，提供一种通用的媒体感知安全系统，用于提升工业互联网中的各种多媒体应用安全性，促进工业互联网环境中的各种多媒体服务。本发明能够共同考虑多媒体应用的流量分析，安全要求和流量调度，是一种新的高效的媒体感知安全框架，以促进工业互联网环境中的各种多媒体服务。

技术领域

本发明涉及工业互联网多媒体安全领域，特别是一种工业互联网多媒体流量安全系统、设备和存储介质。

背景技术

工业互联网(IoT)是一种新颖的网络架构，会在下一代无线通信领域迅速受到关注。工业互联网的基本思想是普遍为我们提供各种物体，如射频识别(RFID)标签、传感器、执行器和移动电话，它们能够相互作用和相互配合，以实现沟通、计算和服务。这种网络为大数据多媒体应用提供了一个光明的前景，满足了视频点播(VoD)、IPTV和IP语音(VoIP)等新兴应用的大幅增长的需求。

如今，安全性对于工业互联网中的各种多媒体应用至关重要。由于工业互联网是为广泛执行来自不同用户的未经验证的用户实现的应用程序而构建的，因此应用程序和用户都可能成为工业互联网安全威胁的来源。例如，黑客可以利用应用程序和传感器的漏洞，恶意用户可以访问IoT以发起恶意服务攻击。此外，合法用户可能篡改共享多媒体数据或过度耗尽网络资源以中断其他合法用户可用的服务。同时，现有的工业互联网尚未采用特定的安全机制来应对上述威胁。因此，部署安全策略以保护通过IoT的安全关键多媒体应用程序是非常重要和必要的。而对于传统的多媒体流量管理系统，主要是为了保证延迟和失真约束而开发的，往往忽略安全要求，不适用于安全感知的多媒体应用。

发明内容

为解决上述问题，本发明的目的在于提供一种工业互联网多媒体流量安全系统、设备和存储介质，能够共同考虑多媒体应用的流量分析，安全要求和流量调度，是一种新的高效的媒体感知安全框架，以促进工业互联网环境中的各种多媒体服务。

本发明解决其问题所采用的技术方案是：

本发明的第一方面，提供了一种工业互联网多媒体流量安全系统，基于多媒体流量分类和分析来进行流量管理，包括密钥管理单元、加密管理单元、认证管理单元和水印管理单元；

所述密钥管理单元，包括可伸缩方案和不可伸缩方案；在没有任何先验知识的情况下提供多媒体内容，能够通过动态传感器管理一定范围的组，则采取所述可伸缩方案；在计算和流量随着组的大小而急剧增加时，则采用所述不可伸缩方案；

所述加密管理单元，能够根据不同的安全要求和当前网络条件调整设计参数，包括三种操作模式，分别为定期批量重新加密模式、定期批量保留重新加密模式以及定期批量加入重新加密模式；所述定期批量重新加密模式包括密钥服务器定期处理批量加入和离开请求；所述定期批量保留重新加密模式包括密钥服务器立即处理每个加入请求，以减少新用户访问工业互联网的延迟；所述定期批量加入重新加密模式包括密钥服务器立即处理每个请求，以减少已离开但处理批量加入请求的用户的风险；

所述认证管理单元包括三级多媒体认证方式，分别为组认证方式、源身份验证方式以及单个发件人身份验证方式；所述组认证方式包括确保数据包由注册组成员传输；所述源身份验证方式包括确保数据包由注册用户传输；所述单个发件人身份验证方式包括确保数据包的注册用户的身份；

所述水印管理单元用于识别内容来源，跟踪非法分发的副本以及禁止未经授权访问内容。