[发明专利]视频监控系统

说明书

本发明涉及一种视频监控系统，包括摄像头平台、以及Agent模块、可信软件基模块；摄像头平台包括etcm芯片，etcm芯片分别连接闪存和摄像机；可信软件基模块与Agent模块通信连接，Agent模块与网络平台通信连接；可信软件基模块定期将可信报告提交到Agent模块的指定端口；Agent模块根据可信报告协商密钥，进行加密通讯；网络平台通过判断摄像头平台是否可信，实现摄像头平台的网络准入。摄像头平台通过包含网关功能的网络平台与视频监控平台连接，进行主要的业务活动：监视监控采集。视频监控系统结合可信软件基的可信报告协商密钥，进行加密通讯，使摄像头平台接入网络得到认证可信，更加的安全。

技术领域

本发明涉及监控领域，更具体地说，涉及一种视频监控系统。

背景技术

相关技术中的网络摄像头通常是直接接入网络，一般没有经过认证，会造成摄像头的拍摄数据被监控、截取，不太安全，给用户带来安全隐患。

发明内容

本发明要解决的技术问题在于，针对现有技术的上述不安全的缺陷，提供一种视频监控系统。

本发明解决其技术问题所采用的技术方案是：构造一种视频监控系统，包括摄像头平台、以及Agent模块、可信软件基模块；

所述摄像头平台包括etcm芯片，所述etcm芯片分别连接闪存和摄像机；

所述可信软件基模块与所述Agent模块通信连接，所述Agent模块与网络平台通信连接；

所述可信软件基模块定期将可信报告提交到Agent模块的指定端口；

所述Agent模块根据可信报告协商密钥，进行加密通讯；

所述网络平台通过判断所述摄像头平台是否可信，实现所述摄像头平台的网络准入。

优选地，所述Agent模块定期向平台询问OTA升级包，如果存在，则进行下载升级。

优选地，所述Agent模块定期向网络平台发送可信证明数据。

优选地，所述可信软件基模块定期将审计日志提交到Agent模块的指定端口；所述Agent模块查询可信软件基的审计日志，若有安全事件则上传到网络平台。

优选地，所述视频监控系统包含带有网关的网络平台，判断摄像头平台是否可信，实现所述摄像头平台的网络准入。

优选地，所述可信软件基模块包括静态度量，通过所述静态度量功能保证系统运行对象初态可信。

优选地，所述可信软件基模块还包括动态度量，所述动态度量以60秒为周期，对系统运行的关键环节进行度量，度量点包括业务程序代码段、系统调用表、网络协议族、文件系统中的至少一种。

优选地，所述静态度量采用度量、判定、控制机制完成静态度量功能，阻止未经许可、不完整的代码执行。

优选地，所述etcm芯片包括相互通信连接的开关芯片、soc芯片、可信芯片，分别形成SPI通道；

所述开关芯片与闪存连接，所述可信芯片的GPIO4用于控制开关芯片的通道选择，当GPIO4默认输出低电平时，闪存信号将直接与可信芯片的SPI Master联通，当GOIO4输出高电平时，闪存信号将与soc芯片连通；

所述可信芯片的GPIOS用于控制所述soc芯片的上下点，高电平有效；

所述soc芯片和可信芯片的Sql Slave对接，用于相互通信。

实施本发明的视频监控系统，具有以下有益效果：摄像头平台通过包含网关功能的网络平台与视频监控平台连接，进行主要的业务活动：监视监控采集。视频监控系统结合可信软件基的可信报告协商密钥，进行加密通讯，使摄像头平台接入网络得到认证可信，更加的安全。