[发明专利]一种视频传输方法及系统

说明书

本发明公开了一种视频传输方法及系统，包括：视频监控安全终端通过设备密钥与密钥服务器进行通信，以获取初始工作密钥；视频监控安全终端基于所述初始工作密钥确定第一视频加密密钥，并利用所述第一视频加密密钥对监控的视频源数据进行加密处理，以获取视频加密数据；视频服务器与所述密钥服务器进行通信，以获取所述初始工作密钥；视频服务器基于所述初始工作密钥确定第二视频加密密钥，并基于所述第二视频加密密钥对所述视频加密数据进行解密，以获取所述视频源数据。本发明的方法简化了密钥更新协商过程，采用设备密钥和工作密钥不同的安全机制，保证设备密钥的安全，可以降低整体系统的复杂度，设备投入、资源需求，保证视频传输效率。

技术领域

本发明涉及视频传输技术领域，并且更具体地，涉及一种视频传输方法及系统。

背景技术

随着各种视频应用的日益广泛，视频信息的安全问题也日益突出。视频的应用主要分为面向存储和面向传输两个方面。面向存储的应用，例如有些重要的视频数据库需要将存储在硬盘等存储介质上的视频内容进行加密，合法的用户在获取正确密钥的前提下才能解密观看到正确的视频。面向传输的视频应用非常多，例如视频会议、可视电话、流媒体以及远程医疗等等。在军事国防、党政机关、申.子商务等重要领域，上述各种类型的视频传输对视频信息的保密性有着迫切的需求。

无论是面向存储还是面向传输的视频应用，仅仅对视频用户进行身份认证或专网隔离等方法来获取视频安全性实践证明是不够可靠或者代价昂贵的。信源加密即进行视频内容本身的加密是解决视频信息安全性的主要的而且更重要的手段。对视频内容本身的加密可以保证非法用户即使得到了视频信息，由于没有密钥无法正确解密观看原始的正确视频图像。

由于视频信息具有海量数据，使用传统的全部加密算法显然计算量巨大，不能满足视频实时传输的要求。另一方面，由于标准视频编码信息的标志信息是固定格式的，攻击者在获取密文后，对密文进行分析，提取明文中标志信息加密后得到的相应密文，对比明文中的固定格式的标志信息就可能较容易的破解加密算法。而且视频信息的许多标志信息

其他方案的可能存在缺陷和问题：现有的对视频流的加密方法的加密方法一般比较复杂，导致加密速度慢，不能同时兼顾加密的安全性和效率。相关技术中一般基于安全传输链路进行加解密，如TLS，该方法过于耗费性能、效率太低。

有些方案采用CA系统的证书的非对称算法，进行服务器和终端的相互认证，密钥协商，需要投入CA服务器，并且涉及到证书生命周期，以及CRL等也需要实时验证，导致系统庞大，项目投入较多。

发明内容

本发明提出一种视频传输方法及系统，以解决如何安全地对视频数据进行传输的问题。

为了解决上述问题，根据本发明的一个方面，提供了一种视频传输方法，所述方法包括：

视频监控安全终端通过设备密钥与密钥服务器进行通信，以获取初始工作密钥；

视频监控安全终端基于所述初始工作密钥确定第一视频加密密钥，并利用所述第一视频加密密钥对监控的视频源数据进行加密处理，以获取视频加密数据；

视频服务器与所述密钥服务器进行通信，以获取所述初始工作密钥；

视频服务器基于所述初始工作密钥确定第二视频加密密钥，并基于所述第二视频加密密钥对所述视频加密数据进行解密，以获取所述视频源数据；其中，所述第一视频加密密钥和第二加密密钥基于相同的加密算法得到。

优选地，其中所述设备密钥与视频监控安全终端一一对应，所述设备密钥存储于安全存储设备中，所述安全存储设备与所述视频监控安全终端相连接，以使得所述视频监控安全终端从所述安全存储设备中读取所述设备密钥。

优选地，其中所述方法还包括：