[发明专利]隐私保护的视频采集方法及其对应的播放方法

说明书

本发明公开了一种隐私保护的视频采集方法及其对应的播放方法，其中采集方法包括以下：初始环境准备，云存储厂商提供可信执行环境，在可信执行环境中设置飞地，并初始化可信执行环境，在飞地内随机生成一个根对称秘钥；可信执行环境生成一个证书，证书中包括描述当前运行在可信执行环境中的程序和可信执行环境的签名；视频采集设备通过网络连接到云存储厂商提供的可信执行环境，验证所述可信执行环境签名正确；视频采集设备生成一对非对称加密公私钥，保存在视频采集设备安全区域，视频采集设备向飞地上传公钥作为唯一身份凭证；飞地收到上传的视频采集设备唯一身份凭证，使用所述根对称秘钥和视频采集设备的唯一身份凭证，生成视频采集对称秘钥。

技术领域

本发明属于区块链技术领域，具体涉及一种隐私保护的视频采集方法及其对应的播放方法。

背景技术

具有云存储功能的安防监控摄像机一般是将前端设备采集到的视频数据通过网络(局域网、Internet或无线网络)传送至厂商服务器进行存储。用户需要查阅监控视频时，在终端(PC或APP上)访问厂商服务器，获取实时或历史监控视频。

现有方案中，用户监控视频存储在厂商服务器中，不论视频采集后是否加密上传，厂商都有能力查看到原视频(视频未加密或者视频加密的秘钥掌握在厂商手中)。而家用、办公场所、公共安全等监控视频一般都涉及到用户隐私，如果厂商对视频访问的安全措施不到位，出现管理员密码被窃取、服务器被攻击、非授权人员访问用户视频等事件，就会导致用户隐私泄露。近年来各国的工厂、家庭已多次发生此类事件，造成严重损失和不良影响。

发明内容

鉴于以上存在的技术问题，本发明用于提供一种隐私保护的视频采集方法及其对应的播放方法，使用户在使用视频云存储服务时，保证视频数据安全、不泄露隐私信息。

为解决上述技术问题，本发明采用如下的技术方案：

本发明实施例的第一方面提供一种隐私保护的视频采集方法，包括以下步骤：

初始环境准备，云存储厂商提供可信执行环境，在可信执行环境中设置飞地，并初始化可信执行环境，在飞地内随机生成一个根对称秘钥；

可信执行环境生成一个证书，证书中包括描述当前运行在可信执行环境中的程序和可信执行环境的签名；视频采集设备通过网络连接到云存储厂商提供的可信执行环境，验证所述可信执行环境签名正确；视频采集设备生成一对非对称加密公私钥，保存在视频采集设备安全区域，视频采集设备向飞地上传公钥作为唯一身份凭证；

飞地收到上传的视频采集设备唯一身份凭证，使用所述根对称秘钥和视频采集设备的唯一身份凭证，生成视频采集对称秘钥，发送给视频采集设备；

视频采集设备采集视频，并使用视频采集对称秘钥加密，将唯一身份凭证和加密后的视频内容上传到厂商云存储服务器；

厂商云存储服务器保存加密的视频，并记录所述视频采集设备唯一身份凭证为视频的拥有方。

第一方面的一种可能设计中，所述可信执行环境为在CPU中划分的安全加固区域，运行在一个独立的环境中且与操作系统并行运行。

第一方面的一种可能设计中，采用ARM TrustZone实现可信执行环境的硬件隔离。

第一方面的一种可能设计中，采用Intel SGX实现可信执行环境的硬件隔离。

本发明实施例的第二方面提供一种隐私保护的视频播放方法，用于播放采用如上任一设置的隐私保护的视频采集方法得到的视频，其特征在于，包括以下步骤：

第三方用户申请播放特定的加密的云存储视频，将授权播放请求发送给视频采集设备；

视频采集设备管理员查看授权播放请求并选择是否同意，选择同意后，视频采集设备使用私钥对授权播放请求签名，将授权播放请求、授权播放签名和视频采集设备唯一身份凭证发送给第三方用户；