[發明專利]一種基于Android設備的安全視頻監控系統

有效

• 申請號: 201710616565.6
• 申請日: 2017-07-26
• 公開（公告）號: CN107277456B
• 公開（公告）日: 2020-04-17
• 發明（設計）人: 王東東;閆國玉;李鵬;王佳;馬承振;孫士飛
• 申請（專利權）人: 北京計算機技術及應用研究所
• 主分類號: H04N7/18
• 分類號: H04N7/18;H04L29/06;H04N21/6334;H04L9/30
• 代理公司: 中國兵器工業集團公司專利中心 11011
• 代理人: 張然

本發明公開了一種基于Android設備的安全視頻監控系統，其中，所述系統包括前端監控設備、視頻轉發服務器和視頻監控客戶端；前端監控設備包括Android設備、Android設備的TF加密卡以及攝像頭，用于進行前端視頻數據的采集；視頻轉發服務器，用于進行視頻數據本地存儲和中繼轉發；視頻監控客戶端，包括密碼服務器和視頻解碼客戶端，用于通信密鑰的協商、視頻數據解密、解碼與播放顯示；密碼服務器用于對各Android設備、視頻轉發服務器以及視頻監控客戶端的證書進行驗證，沒有證書或者證書無效將拒絕此設備的密鑰協商請求；視頻解碼客戶端，用于對視頻數據解密、解碼與播放顯示。

技術領域

本發明涉及安全視頻監控領域，特別是涉及基于Android設備的安全視頻監控系統，該系統適用于移動執法記錄、隱蔽跟蹤拍攝等場景。

背景技術

隨著安防監控系統的不斷發展，視頻監控系統的高清化、智能化、網絡化已經成為必然的發展趨勢。目前已經出現了大量基于因特網的網絡視頻監控系統，其通過RTP/UDP等協議來傳輸音視頻碼流以及各種控制信號。這些安防系統中，大多數監控設備等設備不具備安全的保密措施，既沒有合法的身份認證體系確定其合法身份，也沒有對采集的音視頻流以及與軟件平臺交互的通信協議進行加密保護。這些不安全因素給侵入者提供了大量可以利用的攻擊點，不法分子能夠輕易的通過身份偽造、數據截取等多種手段對現有監控系統進行攻擊，從而竊取監控數據，甚至導致監控系統無法正常工作。這對國家政府部門、保密單位、企業核心部門等構成了巨大的威脅。

目前Android設備的市場占有率越來越大，基于Android設備的視頻采集設備，如單兵設備、行車記錄儀、移動執法儀等也越來越普及。這些監控設備向后端傳輸數據時同樣面臨安防視頻監控系統存在的安全威脅。

發明內容

本發明的目的在于一種基于Android設備的安全視頻監控系統，用于解決上述安全威脅。

本發明一種基于Android設備的安全視頻監控系統，其中，所述系統包括前端監控設備、視頻轉發服務器和視頻監控客戶端；前端監控設備包括Android設備、Android設備的TF加密卡以及攝像頭，用于進行前端視頻數據的采集；視頻轉發服務器，用于進行視頻數據本地存儲和中繼轉發；視頻監控客戶端，包括密碼服務器和視頻解碼客戶端，用于通信密鑰的協商、視頻數據解密、解碼與播放顯示；密碼服務器用于對各Android設備、視頻轉發服務器以及視頻監控客戶端的證書進行驗證，沒有證書或者證書無效將拒絕此設備的密鑰協商請求；視頻解碼客戶端，用于對視頻數據解密、解碼與播放顯示。

根據本發明的基于Android設備的安全視頻監控系統的一實施例，其中，密碼服務器當驗證證書有效時，密碼服務器產生一對SM2公私鑰對，利用證書公鑰加密后傳給發起申請的Android設備、轉發服務器和視頻監控客戶端三類設備；密碼服務器維護一個用于存儲驗證信息的數據庫，發起申請的設備接收到協商的SM2公私鑰對后將私鑰導入自身搭載的加密模塊。

根據本發明的基于Android設備的安全視頻監控系統的一實施例，其中，Android設備RTP數據包加密發送過程為：Android設備向密碼服務器申請轉發服務器的SM2公鑰，密碼服務器查詢到指定轉發服務器的SM2公鑰后發送給Android設備，Android設備收到轉發服務器的SM2公鑰數據后，Android設備的TF加密卡定時自動產生一個SM4密鑰對RTP數據包進行加密，接著用轉發服務器的SM2公鑰對SM4密鑰進行加密，組成新的RTP數據包，發送至轉發服務器供視頻監控客戶端申請。