[發明專利]一種基于設備身份認證的視頻監控安全認證采集系統及方法

有效

• 申請號: 201910505700.9
• 申請日: 2019-06-12
• 公開（公告）號: CN110519211B
• 公開（公告）日: 2021-09-07
• 發明（設計）人: 田崢;喬宏;朱宏宇;田建偉;李樹;黎曦;劉潔;孫毅臻;陳中偉
• 申請（專利權）人: 國網湖南省電力有限公司;國網湖南省電力有限公司信息通信分公司;國網湖南省電力有限公司電力科學研究院;國家電網有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04N7/18
• 代理公司: 長沙市融智專利事務所(普通合伙) 43114
• 代理人: 龔燕妮

1.一種基于設備身份認證的視頻監控安全認證采集方法，其特征在于，利用一種基于設備身份認證的視頻監控安全認證采集系統進行數據采集，通過安全網關將采集的數據存儲至數據存儲器；

所述基于設備身份認證的視頻監控安全認證采集系統，包括依次相連的加密攝像頭模塊、安全網關以及數據存儲器；

加密攝像頭模塊采集數據將采集的數據進行加密后通過安全網關傳輸至數據存儲器；

其中，加密攝像頭模塊包括固定式加密攝像頭和可移動式加密攝像頭，所述固定式加密攝像頭固定安裝在待監控區域，固定式加密攝像頭與安全網關進行有線連接，可移動式加密攝像頭與固定攝像頭進行無線連接；

所述固定式加密攝像頭與安全網關之間采用單向接入認證，所述固定式加密攝像頭與可移動式加密攝像頭之間采用雙向接入認證；

所述固定式加密攝像頭與安全網關進行單向接入認證過程如下：

步驟A1：固定式加密攝像頭根據哈希函數h、隨機數R_i、表示自身身份的ID_si以及安全網關認證固定式加密攝像頭所使用的密鑰K_i，計算H_si＝h(ID_si)，

步驟A2：固定式加密攝像頭向安全網關申請設備接入并發送自身的身份信息{ID_si,M_si,R_i}；

步驟A3：安全網關收到固定式加密攝像頭發送過來的身份信息后，根據固定式加密攝像頭的ID_si查找該設備所使用的加密密鑰K_i，然后使用K_i解密M_si得到m_si，將m_si與R_i進行異或得到的H_si′與接收到的H_si進行對比，若相同，則認證該固定式加密攝像頭為合法設備，否則認證不通過，斷開連接。

2.根據權利要求1所述的方法，其特征在于，固定式加密攝像頭與可移動式加密攝像頭之間進行雙向接入認證的過程如下：

步驟B1：安全網關記錄已成功接入的固定式加密攝像頭的身份ID_si，并分發給待認證和組隊的可移動式加密攝像頭；同時安全網關會將待認證和組隊的可移動式加密攝像頭的身份信息ID發送給已認證成功的固定式加密攝像頭；

步驟B2：以身份信息為ID_si的固定式加密攝像頭作為簇頭設備，向半徑為100米圓形區域范圍內的可移動式加密攝像頭設備廣播組隊信息；

步驟B3：半徑為100米圓形區域范圍內的可移動式加密攝像頭接收到組隊信息后，向該固定式加密攝像頭發送請求加入設備組的請求信息和身份信息，可移動式加密攝像頭的身份信息為ID_mi；

步驟B4：身份信息為ID_si的固定式加密攝像頭接收到請求信息和身份信息，查找ID_mi在設備信息表里是否存在，若存在則計算ms1＝(ID_si||GID||ID_mi)，采用輕量級的加密算法XXTEA加密ms1得到密文信息ms2，并利用哈希函數f計算ms3＝f(ms2)，向接收到請求信息的可移動式加密攝像頭發送組隊信息{ms2||ms3}；

步驟B5：身份信息為ID_mi的可移動式加密攝像頭接收到組隊信息后，首先判斷ms3＝f(ms2)是否成立，若成立說明信息未被篡改，接著使用XXTEA解密ms2得到ms1′＝(ID_si′||GID′||ID_mi′)，判斷ID_si′是否存在于已認證的固定式加密攝像頭的身份信息表里，若存在，則驗證ID_mi′＝ID_mi是否成立，若成立，則簇頭設備在可移動式加密攝像頭中驗證通過；

步驟B6：作為簇頭設備的固定式加密攝像頭驗證通過后，身份信息為ID_mi的可移動式加密攝像頭計算ms4＝(ID_mi||GID||ID_si)，采用輕量級的加密算法XXTEA加密ms4得到密文信息ms5并利用哈希函數f計算ms6＝f(ms5)，向身份信息為ID_si的固定式加密攝像頭發送驗證信息{ms5||ms6}；

步驟B7：身份信息為ID_si的固定式加密攝像頭加收到驗證消息{ms5||ms6}，判斷ms6＝f(ms5)是否成立，若成立說明信息未被篡改，接著使用XXTEA解密ms5得到ms4′＝(ID_si′||GID′||ID_mi′)，判斷ID_mi′＝ID_mi與ID_si′＝ID_si是否成立，若成立則該可移動設備驗證通過。