[发明专利]一种基于空间信息网络的图像安全分发系统及方法

说明书

本发明公开了一种基于空间信息网络的图像安全分发系统及方法，属于信息网络安全领域，包括分发中心、通信卫星和用户终端，其作为空间信息网络中的节点顺次连接；采用图像数据分割方法将分层编码后的图像数据分为关键部分和公共部分；关键部分通过部署于地面的分发中心实现集中分发和传输，用户从分发中心获取的关键部分将被嵌入数字水印，以达到对分发内容的追溯，并且关键部分将通过安全信道实现安全传输；公共部分则通过空间信息网络的网内缓存自由分发，可以实现对图像内容的高效分发和传输。本发明通过对图像数据的分割，将集中分发与网内缓存分发相结合，解决分发内容难以追溯问题，提高了图像数据分发系统的安全性。

技术领域

本发明涉及信息网络安全领域，更为具体地，涉及一种基于空间信息网络的图像安全分发系统及方法。

背景技术

空间信息网络是未来网络体系中重要的信息基础设施，而遥感是空间信息网络中最有前途的空间服务类型之一。空间信息网络中的图像分发是指分发系统能够根据用户的需求将承载遥感信息的图像等内容发送给用户，满足用户获取图像的需要。而图像安全分发是指在分发的过程中要保证图像数据的安全，即第三方不能通过非法手段获取图像数据，无法得到图像中包含的数据信息。

为了实现对内容数据的安全分发，文献“雒江涛，何宸，王俊霞，命名数据网络中可追溯且轻量级的细粒度访问控制机制[J].电子与信息学报,2019,41(10):2428-2434.”首先使用对称密钥对内容数据进行加密，这部分加密后的内容可以通过网内缓存方式分发，然后使用所提出的一种访问控制机制以实现对内容密钥的高效分发，只有授权用户才能获取密钥，从而用户使用该密钥对网内缓存中获得的数据内容解密，实现了内容安全分发。该方法存在的不足之处是，加密的内容数据以网内缓存方式分发，任意用户都可以获取这些数据，授权用户获得解密密钥后可能泄露密钥，存在对密钥的非法再分发问题，那么非授权用户也能够轻易的获得解密的内容数据，并且该方法无法查出泄露信息的来源，即无法实现叛徒追踪。因此，上述方法因为无法实现对分发内容的追溯，存在安全风险。

发明内容

本发明的目的在于克服现有技术的不足，提供一种基于空间信息网络的图像安全分发系统及方法，用以克服现有的图像安全分发方法存在安全性差，不具备可追溯性的问题。

本发明的目的是通过以下技术方案来实现的：

一种基于空间信息网络的图像安全分发系统，包括分发中心、通信卫星和用户终端，所述分发中心，用于存储分发系统全部图像数据；所述通信卫星，用于分发系统的数据传输工作，并且具有一定的存储空间；所述用户终端为分发系统的服务对象，发起图像业务请求并接收所请求的数据，通过专用软件查看所接收的图像数据；所述分发中心、通信卫星和用户终端作为空间信息网络中的节点顺次连接；所述空间信息网络包括地面网络，所述地面网络上设置有分发中心，所述分发中心与所述用户终端通过无线链路连接，所述分发中心还用于接收各用户终端的图像业务请求，并将不同业务请求的图像数据发送至所述用户终端。

进一步的，所述通信卫星，还用于根据用户需求动态缓存数据。

进一步的，当用户请求与所述通信卫星缓存的数据恰好对应时，所述通信卫星用于根据请求将缓存中的数据按照目标地址转发至所述用户终端。

一种基于空间信息网络的图像安全分发方法，所述方法是基于上述所述系统实现的，包括以下步骤：

S1，分发中心采用图像分层编码对原始图像数据进行处理后，采用图像数据分割方法将图像数据分为关键部分和公共部分，开启图像数据分发服务；

S2，用户根据自己的业务需求，发起图像数据请求，首先需要向分发中心请求图像的关键部分；

S3，分发中心接收到用户终端的业务请求，对请求用户执行身份验证，通过授权验证后执行步骤S4，否则回复用户无法响应请求；