[發明專利]一種視頻終端身份認證系統

有效

• 申請號: 201611078751.0
• 申請日: 2016-11-29
• 公開（公告）號: CN106713279B
• 公開（公告）日: 2019-12-13
• 發明（設計）人: 蘇威積;王濤;裴彥杰;劉攀
• 申請（專利權）人: 北京航天愛威電子技術有限公司;北京計算機技術及應用研究所
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 11011 中國兵器工業集團公司專利中心
• 代理人: 張然

1.一種視頻終端身份認證系統，其特征在于，包括：攝像機、CA系統、轉發服務器以及加密機；

CA系統用于進行數字證書簽發和管理，加密機用于對CA系統調用生成密鑰和保護私鑰；

其中，攝像機驅動USBKey進行基于用戶名和密碼機制的登錄入網并根據USBKey序列號指定其唯一ID，且該唯一ID作為唯一身份信息字段存儲在USBKey的證書內；當轉發服務器對攝像機請求視頻流數據時，轉發服務器產生一個隨機數并向該攝像機發送請求；攝像機能夠利用私鑰對該隨機數進行數字簽名并產生簽名值；攝像機將簽名值結果和自身的證書信息發送到轉發服務器；轉發服務器將證書信息提交到CA系統；CA系統使用CA根證書信息對攝像機的證書信息進行信任認證；同時CA系統對其中的證書頒發主體、是否在證書頒發試用期中進行驗證，若信任信息正確則證書的主體信息驗證通過；轉發服務器將證書信息解析獲得證書的序列號，同時轉發服務器向CA系統提交證書狀態查詢申請，CA系統返回一個證書吊銷列表文件，然后轉發服務器根據該文件對證書狀態進行檢測，若狀態為使用中則證書狀態驗證通過；轉發服務器使用證書公鑰對簽名值進行解密，獲得所述攝像機利用私鑰進行數字簽名的隨機數，將解密得到的隨機數跟原隨機數進行比對，進行隨機數驗證，若比對結果一致，則證書簽名驗證通過；轉發服務器對證書信息進行解析，并對數字證書的唯一信息身份字段進行解析，進行證書唯一性認證；

進行證書唯一性認證包括：轉發服務器對證書信息進行解析，并對證書的唯一信息身份字段進行解析，解析后與攝像機ID進行比對，若比對成功則證書唯一身份信息驗證通過；當全部驗證通過，則身份認證成功，進行碼流傳輸。

2.如權利要求1所述的視頻終端身份認證系統，其特征在于，還包括：屏幕，用于對驗證合法的的視頻進行顯示。

3.如權利要求1所述的視頻終端身份認證系統，其特征在于，該隨機數為128位隨機數。

4.如權利要求1所述的視頻終端身份認證系統，其特征在于，還包括：RA系統，用于進行數字證書注冊審批，為CA系統提供數字證書發放和管理服務。