[發(fā)明專利]基于標(biāo)識的視頻監(jiān)控數(shù)據(jù)的傳輸方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201210235356.4
• 申請日: 2012-07-09
• 公開（公告）號: CN102752307A
• 公開（公告）日: 2012-10-24
• 發(fā)明（設(shè)計）人: 林凡;黃建青;杜文元
• 申請（專利權(quán)）人: 廣州杰賽科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/08
• 代理公司: 廣州三環(huán)專利代理有限公司 44202
• 代理人: 郝傳鑫

1.一種基于標(biāo)識的視頻監(jiān)控數(shù)據(jù)的傳輸方法，其特征在于，包括：

在視頻監(jiān)控前端接入視頻監(jiān)控服務(wù)器的過程中，身份驗證服務(wù)器根據(jù)所述視頻監(jiān)控前端和所述視頻監(jiān)控服務(wù)器的身份標(biāo)識，獲取所述視頻監(jiān)控前端和所述視頻監(jiān)控服務(wù)器的證書，對所述視頻監(jiān)控前端和所述視頻監(jiān)控服務(wù)器的身份進行驗證，且在所述視頻監(jiān)控前端和所述視頻監(jiān)控服務(wù)器的身份驗證通過后，所述視頻監(jiān)控前端和所述視頻監(jiān)控服務(wù)器協(xié)商獲得數(shù)據(jù)密鑰；

所述視頻監(jiān)控前端和所述視頻監(jiān)控服務(wù)器根據(jù)所述數(shù)據(jù)密鑰，進行視頻數(shù)據(jù)的保密傳輸。

2.如權(quán)利要求1所述的基于標(biāo)識的視頻監(jiān)控數(shù)據(jù)的傳輸方法，其特征在于，所述在視頻監(jiān)控前端接入視頻監(jiān)控服務(wù)器的過程中，身份驗證服務(wù)器根據(jù)所述視頻監(jiān)控前端和所述視頻監(jiān)控服務(wù)器的身份標(biāo)識，獲取所述視頻監(jiān)控前端和所述視頻監(jiān)控服務(wù)器的證書，對所述視頻監(jiān)控前端和所述視頻監(jiān)控服務(wù)器的身份進行驗證，且在所述視頻監(jiān)控前端和所述視頻監(jiān)控服務(wù)器的身份驗證通過后，所述視頻監(jiān)控前端和所述視頻監(jiān)控服務(wù)器協(xié)商獲得數(shù)據(jù)密鑰，包括：

S1、在視頻監(jiān)控前端接入視頻監(jiān)控服務(wù)器時，構(gòu)建接入請求消息，使用視頻監(jiān)控前端證書私鑰對所述接入請求消息進行簽名后，發(fā)送給視頻監(jiān)控服務(wù)器；所述接入請求消息包含所述視頻監(jiān)控前端身份標(biāo)識和第一隨機數(shù)；

S2、視頻監(jiān)控服務(wù)器接收所述接入請求消息，使用視頻監(jiān)控前端證書公鑰驗證所述接入請求消息的簽名的有效性；在簽名驗證通過后，保存所述接入請求消息中的視頻監(jiān)控前端身份標(biāo)識和第一隨機數(shù)，且構(gòu)建驗證請求消息，使用視頻監(jiān)控服務(wù)器證書私鑰對所述驗證請求消息進行簽名后，發(fā)送給身份驗證服務(wù)器；所述驗證請求消息包含視頻監(jiān)控前端身份標(biāo)識、第一隨機數(shù)、視頻監(jiān)控服務(wù)器身份標(biāo)識和第二隨機數(shù)；

S3、身份驗證服務(wù)器接收所述驗證請求消息，根據(jù)所述驗證請求消息中的視頻監(jiān)控前端身份標(biāo)識和視頻監(jiān)控服務(wù)器身份標(biāo)識，獲取對應(yīng)的視頻監(jiān)控前端證書和視頻監(jiān)控服務(wù)器證書；使用所述視頻監(jiān)控服務(wù)器證書公鑰驗證所述驗證請求消息的簽名的有效性，以及驗證所述視頻監(jiān)控前端證書和所述視頻監(jiān)控服務(wù)器證書的有效性，獲得身份驗證結(jié)果；構(gòu)建驗證響應(yīng)消息，使用身份驗證服務(wù)器證書私鑰對所述驗證響應(yīng)消息進行簽名后，發(fā)送給所述視頻監(jiān)控服務(wù)器；所述驗證響應(yīng)消息包含身份驗證結(jié)果、第一隨機數(shù)、第二隨機數(shù)、視頻監(jiān)控前端身份標(biāo)識和視頻監(jiān)控服務(wù)器身份標(biāo)識；

S4、視頻監(jiān)控服務(wù)器接收所述驗證響應(yīng)消息，使用身份驗證服務(wù)器證書公鑰驗證所述驗證響應(yīng)消息的簽名的有效性；在簽名驗證通過后，判斷所述驗證響應(yīng)消息中的身份驗證結(jié)果、隨機數(shù)和身份標(biāo)識是否有效，若任意一項無效，則接入失??；若每一項都有效，則使用視頻監(jiān)控前端證書公鑰對預(yù)先設(shè)置的身份驗證密鑰進行加密，獲得身份驗證密鑰密文，且構(gòu)建接入響應(yīng)消息，使用視頻監(jiān)控服務(wù)器證書私鑰對所述接入響應(yīng)消息進行簽名后，發(fā)送給所述視頻監(jiān)控前端；所述接入響應(yīng)消息包含身份驗證結(jié)果、第一隨機數(shù)、第二隨機數(shù)、視頻監(jiān)控前端身份標(biāo)識、視頻監(jiān)控服務(wù)器身份標(biāo)識和身份驗證密鑰密文；

S5、視頻監(jiān)控前端接收所述接入響應(yīng)消息，使用視頻監(jiān)控服務(wù)器證書公鑰驗證所述接入響應(yīng)消息的簽名的有效性，使用身份驗證服務(wù)器證書公鑰驗證所述接入響應(yīng)消息中的驗證響應(yīng)消息的簽名的有效性，在簽名驗證通過后，判斷所述接入響應(yīng)消息中的身份驗證結(jié)果、隨機數(shù)和身份標(biāo)識是否有效，若任意一項無效，則接入失??；若每一項都有效，則使用視頻監(jiān)控前端證書私鑰解密所述接入響應(yīng)消息中的身份驗證密鑰密文，獲得身份驗證密鑰；根據(jù)所述身份驗證密鑰計算出數(shù)據(jù)密鑰和消息鑒別碼，且構(gòu)建接入確認消息，發(fā)送給所述視頻監(jiān)控服務(wù)器；所述接入確認消息包含第一隨機數(shù)、第二隨機數(shù)、視頻監(jiān)控前端身份標(biāo)識、視頻監(jiān)控服務(wù)器身份標(biāo)識、身份驗證密鑰和消息鑒別碼；

S6、視頻監(jiān)控服務(wù)器接收所述接入確認消息，根據(jù)本地保存的身份驗證密鑰計算消息鑒別碼，當(dāng)計算出的消息鑒別碼與所述接入確認消息的消息鑒別碼相同時，判斷所述接入確認消息中的隨機數(shù)、身份標(biāo)識和身份驗證密鑰是否有效，若任意一項無效，則接入失敗；若每一項都有效，則根據(jù)所述身份驗證密鑰計算出數(shù)據(jù)密鑰。