[发明专利]一种基于GB35114的音视频数据处理方法及系统

说明书

本发明属于流媒体数据处理技术领域，具体提供一种基于GB35114的音视频数据处理方法及系统，其中方法包括S1，通过存储调度，实现FDWSF向存储节点进行加密数据的链路建立，进而由FDWSF将加密音视频数据传输给存储节点，并将更新后的视频密钥加密密钥数据(VKEK数据)存储在文件中；S2，区分当前数据是加密音视频数据还是VKEK数据，将封装好的加密音视频数据写入对应的音视频文件中，并将封装好的VKEK数据写入对应的VKEK数据文件中；S3，将当前取出的加密音视频数据和/或VKEK数据发送给客户端，然后对加密音视频数据进行解密和显示。该方案实现了按照GB35114标准完成加密后的音视频数据的存储和使用，便于市场推广应用。

技术领域

本发明涉及流媒体数据处理技术领域，更具体地，涉及一种基于GB35114的音视频数据处理方法及系统。

背景技术

随着公共安全视频监控联网系统对音视频信息安全的要求越来越高，《GB35114公共安全视频监控联网信息安全技术要求》应运而生，其中C级别安全等级中的音视频数据是被加密的，该加密数据是具有安全功能的前端设备(以下简称FDWSF)通过视频加密密钥(以下简称VEK)将前端采集到的H264数据进行加密后得到的，如何按照GB35114标准完成加密后的音视频数据的存储和使用成为了各监控系统软件需要解决的问题。

发明内容

本发明需要解决的是现有技术中存在的如何按照GB35114标准完成加密后的音视频数据的存储和使用的技术空白问题。

本发明提供了一种基于GB35114的音视频数据处理方法，包括：

S1，通过存储调度，实现FDWSF向存储节点进行加密数据的链路建立，进而由FDWSF将加密音视频数据传输给存储节点，并将更新后的视频密钥加密密钥数据(VKEK数据)存储在文件中；

S2，区分当前数据是加密音视频数据还是VKEK数据，将封装好的加密音视频数据写入对应的音视频文件中，并将封装好的VKEK数据写入对应的VKEK数据文件中；

S3，将当前取出的加密音视频数据和/或VKEK数据发送给客户端，然后对加密音视频数据进行解密和显示。

优选地，所述S1具体包括：从具有安全功能的前端设备(FDWSF)中获取到所述加密音视频数据，并以数据包为单位进行数据存储。

优选地，所述加密音视频数据的每一个音视频数据包包括系统时间、数据类型、数据长度及加密数据，通过音视频存储软件将系统时间、数据类型、数据长度及加密数据依次从头到尾拼接成一个字符串，然后将拼接后的字符串按照数据抵达所述音视频存储软件的时间依次写入磁盘中对应的音视频数据文件中。

优选地，所述S1具体包括：从中心管理节点定期获取更新后的视频密钥加密密钥数据(VKEK数据)，将VKEK数据以数据包的形式存储在文件中，并以数据包为单位进行存储。

优选地，每一个VKEK数据的数据包由系统时间、数据类型、数据长度、VKEK数据的数据组成，音视频存储软件将系统时间、数据类型、数据长度、VKEK数据依次从头到尾拼接成一个字符串，然后将拼接后的字符串按照VKEK数据更新后的先后顺序依次写入磁盘中对应的VKEK数据文件中。

优选地，所述S3具体包括：

音视频回放软件根据指定的开始时间t1和结束时间t2，从磁盘中寻找对应的音视频数据文件；打开文件后遍历文件中的数据包，根据拼接数据包中记录的系统时间定位需要获取的第一包加密数据，完成第一包加密数据的发送，并记录第一包加密数据的系统时间t3，然后读取第二包拼接数据的系统时间t4，音视频回放软件等待t4-t3时间后从第二包拼接数据中取出第二包加密数据进行发送；后面加密数据包的发送以此类推。

优选地，所述S2中VKEK数据的取出和发送方式具体包括：