基于TePA視頻監(jiān)控設(shè)備安全接入方法研究與實(shí)現(xiàn).pdf

1、隨著近幾年國(guó)家大力推進(jìn)平安城市建設(shè)，視頻監(jiān)控技術(shù)得到廣泛應(yīng)用?；ヂ?lián)網(wǎng)的共享性和開放性潛在著多種安全隱患，如何提高視頻監(jiān)控系統(tǒng)的安全成為研究者關(guān)注的重點(diǎn)。
　　當(dāng)前在國(guó)內(nèi)外視頻監(jiān)控系統(tǒng)安全領(lǐng)域中沒有完善的技術(shù)方案，缺乏成熟的實(shí)際應(yīng)用參考。本文作者詳細(xì)分析視頻監(jiān)控系統(tǒng)的特點(diǎn)，對(duì)其安全需求進(jìn)行分析，采用PKI技術(shù)體系，實(shí)現(xiàn)對(duì)等實(shí)體的雙向認(rèn)證，建立安全的通信鏈路，提高密鑰協(xié)商的安全。同時(shí)保證傳輸信息的動(dòng)態(tài)安全、存儲(chǔ)數(shù)據(jù)的靜態(tài)安全、用戶權(quán)限

2、控制安全等，進(jìn)一步完善視頻監(jiān)控系統(tǒng)的安全。本文提出了一種面向安全的視頻監(jiān)控系統(tǒng)密鑰管理解決方案，主要工作如下:
　　1.分析現(xiàn)有國(guó)際ONVIF和國(guó)內(nèi)GB/T28181給出視頻監(jiān)控的解決方式，調(diào)研當(dāng)前視頻監(jiān)控系統(tǒng)的特點(diǎn)，利用國(guó)標(biāo)GB/T28181與三元對(duì)等鑒別(TePA)相結(jié)合的方式，引入可信第三方鑒別機(jī)構(gòu)，實(shí)現(xiàn)視頻監(jiān)控系統(tǒng)對(duì)等實(shí)體之間身份認(rèn)證和安全通信鏈路的建立;
　　2.研究當(dāng)前視頻監(jiān)控系統(tǒng)密鑰管理中證書管理的方法。使用P

3、KI密鑰管理系統(tǒng)提升本方案中對(duì)等實(shí)體強(qiáng)認(rèn)證的能力，數(shù)字簽名技術(shù)保證對(duì)等實(shí)體交互信息的完整性，可信第三方鑒別對(duì)等實(shí)體證書的合法性，保證接入系統(tǒng)實(shí)體的安全，實(shí)現(xiàn)對(duì)等實(shí)體之間會(huì)話密鑰與視頻加密密鑰的安全協(xié)商;
　　3.視頻監(jiān)控系統(tǒng)具有數(shù)據(jù)量大、加解密速度要求高、前向安全性等特點(diǎn)，本文視頻數(shù)據(jù)使用H.264編碼，利用H.264編碼中的SEI字段，設(shè)計(jì)并實(shí)現(xiàn)基于SEI的密鑰更新方案，滿足視頻監(jiān)控系統(tǒng)密鑰實(shí)時(shí)性和前向安全性;
　　4.針