[發明專利]一種視頻數據安全加密傳輸方法和系統

在審

• 申請號: 201611108496.X
• 申請日: 2016-12-06
• 公開（公告）號: CN106658061A
• 公開（公告）日: 2017-05-10
• 發明（設計）人: 劉志鵬
• 申請（專利權）人: 訊美科技股份有限公司
• 主分類號: H04N21/2347
• 分類號: H04N21/2347;H04N21/4405;H04N21/6334;H04L9/08;H04L9/14;H04L29/06
• 代理公司: 重慶中流知識產權代理事務所(普通合伙)50214
• 代理人: 陳立榮

技術領域

本發明涉及一種數據傳輸方法和系統，具體涉及一種視頻數據安全加密傳輸方法和系統。

背景技術

現有技術流媒體服務器軟件在傳輸視頻數據時采用人工設定的密碼對視頻數據進行加密并傳輸，當需要在客戶端軟件上播放視頻時需要手動輸入密碼，驗證通過后播放實時視頻流或回放歷史錄像。這種方式存在以下問題：密碼固定，為保證其安全性，需要定期進行更改，更改密碼后，需要通過人工的方式通知客戶端使用者，操作不便且存在安全隱患。

現有技術采用人工記錄歷史密碼和歷史錄像文件對應的方式，密碼丟失后將導致歷史錄像文件無法播放。密碼不易保管，完全靠記憶，易泄露。監控平臺或前端攝像機對視頻數據進行加密，但是密碼及密鑰信息使用明文傳輸，將加密使用的密碼或密鑰使用明文和數據一起傳輸，提取到密碼或密鑰后就能破解加密數據，存在安全隱患。

現有技術加密和解密算法都由一個研發團隊實現，內部研發人員可以解密信息，存在安全隱患。

現有技術采用前端攝像機實現加密方法，依賴前端攝像機能力，需要前端攝像機支持加密，而且前端攝像機的加密協議必須與安防平臺統一，增加了系統建造成本。

現有技術視頻數據在網路上使用明文傳輸，會被非法入侵或者黑客攻擊，截取傳輸數據，篡改或者替換數據。導致監控中心無法對現場畫面進行有效的判斷，甚至被替換后的數據欺騙。以便達到非法的目的。部分敏感區域圖像數據可能會被權限不足的用戶訪問。由于數據都是明文，只要拿到數據流或者文件，就可以通過播放器進行播放，會導致敏感數據被非法訪問。

發明內容

為了解決上述問題，本發明提出一種視頻數據安全加密傳輸方法,其特征在于，包括步驟：

S1、流媒體服務器端隨機產生第一密碼，并使用第一密碼對視頻數據的關鍵幀進行加密得到第一加密關鍵幀；

S2、流媒體服務器端使用硬件加密鎖對第一密碼進行加密得到第一密碼加密文件，使用硬件加密鎖對第一加密關鍵幀進行加密得到第二加密關鍵幀，傳輸包括第二加密關鍵幀、第一密碼加密文件、使用第一密碼對視頻數據的關鍵幀進行加密得到第一加密關鍵幀的加密算法算法類型信息的視頻數據；

S3、客戶端獲取包括第二加密關鍵幀、第一密碼加密文件、使用第一密碼對視頻數據的關鍵幀進行加密得到第一加密關鍵幀的加密算法算法類型信息的視頻數據；

S4、客戶端通過與硬件加密鎖配對的硬件解密鎖對第二加密關鍵幀解密得到第一加密關鍵幀，通過與硬件加密鎖配對的硬件解密鎖對第一密碼加密文件進行解密得到第一密碼，使用第一密碼對第一加密關鍵幀進行解密。

進一步的，所述步驟S2中流媒體服務器端隨機產生的第一密碼定時更換。

進一步的，所述步驟S2中流媒體服務器端使用第一密碼對視頻數據的關鍵幀進行加密得到第一加密關鍵幀的加密算法定時更換。

為了保證上述方法的實施，本發明還提供一種視頻數據安全加密傳輸系統，包括下列單元：

用于流媒體服務器端隨機產生第一密碼，并使用第一密碼對視頻數據的關鍵幀進行加密得到第一加密關鍵幀的第一加密單元；

用于流媒體服務器端使用硬件加密鎖對第一密碼進行加密得到第一密碼加密文件，使用硬件加密鎖對第一加密關鍵幀進行加密得到第二加密關鍵幀的第二加密單元，

用于服務器端傳輸包括第二加密關鍵幀、第一密碼加密文件、使用第一密碼對視頻數據的關鍵幀進行加密得到第一加密關鍵幀的加密算法算法類型信息的視頻數據的數據傳輸單元，

用于客戶端獲取包括第二加密關鍵幀、第一密碼加密文件、使用第一密碼對視頻數據的關鍵幀進行加密得到第一加密關鍵幀的加密算法算法類型信息的視頻數據的數據接收單元；

用于客戶端通過與硬件加密鎖配對的硬件解密鎖對第二加密關鍵幀解密得到第一加密關鍵幀，通過與硬件加密鎖配對的硬件解密鎖對第一密碼加密文件進行解密得到第一密碼，使用第一密碼對第一加密關鍵幀進行解密的解密單元。

進一步的，第一加密單元隨機產生的第一密碼定時更換。

進一步的，第一加密單元中的加密算法定時更換。