[發明專利]一種基于視頻實時在線共享瀏覽的水印及追溯系統和方法

有效

• 申請號: 201811381289.0
• 申請日: 2018-11-20
• 公開（公告）號: CN111200762B
• 公開（公告）日: 2022-10-21
• 發明（設計）人: 邵帥;王曉波
• 申請（專利權）人: 慧盾信息安全科技（蘇州）股份有限公司
• 主分類號: H04N21/8358
• 分類號: H04N21/8358;H04N21/472;H04N7/18;H04N21/234;H04N21/643;H04N21/6437;H04N5/913
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于視頻實時在線共享瀏覽的水印及追溯系統，其特征在于該系統運行于Linux系統上，應用于跨領域/跨部門共享視頻瀏覽時，通過RTSP/GB\T28181信令報文解析，視頻編解碼，水印二維碼疊加技術，完成在線視頻的水印疊加，對共享的視頻數據進行保護，起到對于非法竊取進行震懾和追溯的作用；系統包括功能配置模塊，數據庫模塊，網絡處理模塊，信令處理模塊、視頻處理模塊、視頻解碼模塊、視頻編碼模塊、日志審計記錄模塊；

網絡處理模塊負責：實時監控經過設備的網絡報文，對于符合規則的信令協議報文進行獲取；將經過信令處理模塊處理后的報文進行發送；建立媒體報文接收Socket，接收從服務器發送的視頻報文；建立媒體報文發送Socket，將處理完成的視頻報文發送給調閱方；將不符合調閱規則的IP地址發送給服務器的報文進行阻斷；對非法應用協議和flood攻擊進行阻斷；

信令處理模塊負責：接收從網絡處理模塊轉入的報文，對報文進行解析；針對調閱處理消息，記錄報文中協商的媒體地址，通過修改報文地址，使得服務器發送視頻的目的地址為系統設備地址；針對調閱響應信令報文中的IP地址和傳輸層端口修改為系統設備地址，通知調閱方接收從本系統設備發送視頻報文；

視頻解碼模塊負責接收網絡處理模塊傳送的視頻報文，RTP格式解析，PS流格式解析，H.264或H.265視頻數據解碼，最終將視頻報文解碼成標準視頻碼流；

視頻解碼模塊負責接收視頻處理模塊傳送的標準視頻碼流，將視頻碼流編碼成H.264或H.265視頻數據，進行PS流格式封裝，RTP格式封裝；

視頻處理模塊，負責根據功能配置模塊存儲的配置信息，如字體大小、字體顏色，水印內容等向視頻碼流加入水印/二維碼信息；

日志審計記錄模塊，對于合法調閱，非法調閱進行日志記錄，可以作為后續審計使用，對非法攻擊IP進行溯源；

功能配置模塊負責網頁訪問設備進行功能的相關配置，如配置水印顯示文字，字體大小，字體顏色等；

數據庫模塊負責持久化存儲功能配置數據，確保系統重啟后，無須重新配置即可功能正常運行。

2.如權利要求1所述的一種基于視頻實時在線共享瀏覽的水印及追溯系統，其特征在于，該系統可以隨Linux系統啟動時自動啟動，并且啟動后功能正常使用。

3.如權利要求1所述的一種基于視頻實時在線共享瀏覽的水印及追溯系統，其特征在于，信令處理模塊和視頻編解碼模塊可以解析和處理GB\T28181中的信令和媒體報文。

4.如權利要求1所述的一種基于視頻實時在線共享瀏覽的水印及追溯系統，其特征在于，信令處理模塊和視頻編解碼模塊可以解析和處理RTSP中的信令和媒體報文。

5.如權利要求1所述的一種基于視頻實時在線共享瀏覽的水印及追溯系統，其特征在于，視頻處理模塊可以對視頻碼流根據配置的文字內容，顏色，大小打入水印以及二維碼信息。

6.如權利要求1所述的一種基于視頻實時在線共享瀏覽的水印及追溯系統，其特征在于，在系統檢測到有合法調閱者進行視頻實時調閱時，記錄日志；在系統檢測到有非法調閱者進行視頻實時調閱時，記錄日志；供事后審計使用。

7.一種視頻實時在線共享瀏覽的水印及追溯方法其特征在于采用權利要求1-6任一項所述的一種基于視頻實時在線共享瀏覽的水印及追溯系統，系統各模塊隨著Linux系統啟動可以自啟動；啟動后，需要先通過功能配置模塊配置調閱方和服務器的IP地址和傳輸層端口，配置完成后，配置數據會存儲在數據庫模塊中；同時網絡處理模塊會實時監控經過網絡上經過設備的IP報文，當發現符合要求的報文時，將報文送入信令處理模塊；信令處理模塊會根據RTSP/GB\T28181協議解析報文，當發現合法調閱方進行視頻調閱操作時，將信令報文中的SDP中描述媒體傳輸的IP地址+傳輸層Port修改為系統自身的IP地址+傳輸層端口；同時向網絡處理模塊發送指令建立視頻傳輸轉發通道；向視頻解碼和編碼模塊，建立媒體解碼和編碼通道；向視頻處理模塊發送指令建立媒體處理通道；當網絡處理模塊從服務器接收到視頻數據報文時，將報文轉入視頻解碼模塊，視頻解碼模塊將視頻解碼后，將視頻流數據轉入視頻處理模塊，視頻處理模塊將視頻數據疊加水印/二維碼后，送入視頻編碼模塊，視頻編碼模塊將視頻數據編碼后，送入網絡處理模塊，網絡處理模塊將報文發送給調閱方；視頻處理模塊可以根據功能配置模塊的配置數據向視頻數據中疊加二維碼和水印，可以配置的參數有二維碼內容，二維碼高寬，二維碼在圖像中的位置，水印字體顏色，水印字體大小，水印顯示內容，水印在圖像中的位置，水印及二維碼疊加入視頻流的時間間隔；網絡處理模塊監控到對服務器發送的信令IP報文，發現調閱方的IP地址屬于未授權地址時，將信令報文丟棄，進行身份控制，防止未授權者非法調閱視頻數據；網絡處理模塊監控到對服務器發送非法應用協議報文，會對非法應用協議進行丟包阻斷，防止服務器被調閱方以非法手段鏈接，竊取視頻，可以阻斷的應用協議有ssh，ftp，telnet；網絡處理模塊可以對發送到服務器的Flood攻擊報文進行攔截，防止服務器遭受攻擊出現異常，可以攔截的報文有Syn Flood，ICMP Flood，端口掃描。