[發明專利]一種避免中斷視頻監控設備運行的GB35114標準實時檢測系統和方法

在審

• 申請號: 202011483040.8
• 申請日: 2020-12-16
• 公開（公告）號: CN114640487A
• 公開（公告）日: 2022-06-17
• 發明（設計）人: 邵帥;王曉波
• 申請（專利權）人: 慧盾信息安全科技（北京）有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L65/1104;H04L65/40;H04L65/60;H04L65/65;H04L67/025;H04L67/06;H04L67/1095;H04N7/18
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.本發明提供了一種避免中斷視頻監控設備運行的GB35114標準實時檢測系統，其特征在于在不中斷在網視頻監控設備運行狀態的情況，并且能夠快速的檢測視頻監控網絡中部署的各設備是否滿足GB35114-2017安全要求；系統部署在視頻監控系統的核心交換機側，采用旁路鏡像方式接入視頻監控系統網絡，系統由網絡報文處理模塊，信令解析模塊、媒體解析模塊，審計信息記錄模塊，數據庫模塊，Web配置及展示模塊，信令驗證模塊和媒體驗證模塊構成，其中：

1)網絡報文處理模塊負責實時處理經過設備的網絡報文，對于符合規則的網絡報文進行獲取和分類，送往信令解析模塊和媒體解析模塊進行處理；

2)信令解析模塊針對網絡報文處理模塊提取的符合IP/UDP/TCP的規則的報文，對報文進行解析，判斷是否為SIP協議以及SIP信令交互流程，提取關鍵頭域攜帶的字段內容，將結果通知設備審計模塊；

3)媒體解析模塊針對網絡報文處理模塊提取的符合規則的報文，對視頻報文數據進行解析，提取視頻頭中攜帶的關鍵字段信息，將解析結果通知設備審計模塊；

4)信令驗證模塊負責依據國密算法檢測標準，通過Web配置及展示模塊上傳的待驗證設備的公私鑰證書，結合審計記錄信息模塊抓取到的信令文件，對信令報文內容進行簽名驗證，判斷信令報文的簽名使用了GB3511標準要求的國密簽名算法，并可以驗證信令報文中簽名的內容的正確性；同時將結果通知設備審計模塊和審計信息記錄模塊；

5)媒體驗證模塊負責依據國密算法檢測標準，通過Web配置及展示模塊上傳的待檢測設備的公私鑰證書，針對審計記錄信息模塊抓取到的設備媒體文件，對內容進行簽名驗證，判斷媒體報文的簽名使用了GB3511標準要求的國密簽名算法，并可以驗證媒體報文中簽名的內容的正確性；同時對媒體內容，使用使用國密加解密算法進行解密，通過判斷解密后的視頻數據是否可正常使用，判斷對媒體報文的加密使用了GB3511標準要求的國密加解密算法；同時將結果通知設備審計模塊和審計信息記錄模塊；

6)設備審計模塊負責接收信令解析模塊和媒體解析模塊檢測到的內容，針對設備IP建立表項記錄，判斷設備是否符合GB35114-2017的身份認證要求、視頻數據簽名認證要求、視頻數據加密要求、密碼算法要求、密鑰管理要求，前端設備的安全等級并通知信息記錄模塊對結果進行記錄；

7)審計信息記錄模塊負責將檢測到設備是否符合GB35114標準及安全等級記錄到數據庫；將信令解析模塊和媒體解析模塊中抓取到的信令和媒體報文記錄成文件；

8)數據庫模塊持久化存儲功能配置數據，確保系統重啟后，無須重新配置即可功能正常運行；持久化存儲非符合標準的設備，確保系統重啟后，仍然可以查詢到歷史記錄；

9)Web配置及展示模塊，通過網頁訪問本系統進行功能的相關配置，包括配置檢測等級，配置待檢測設備范圍；可對檢測到的設備以及其GB35114-2017標準的符合度進行查詢和展示。

2.如權利要求1所述的一種避免中斷視頻監控設備運行的GB35114標準實時檢測系統，其特征在于，系統部署在視頻監控系統的核心交換機側，采用旁路鏡像方式接入視頻監控系統網絡，在不中斷在網視頻監控設備運行狀態的情況，檢測視頻監控網絡中部署的各設備是否滿足GB35114-2017安全要求。

3.如權利要求1所述的一種避免中斷視頻監控設備運行的GB35114標準實時檢測系統，其特征在于，系統可對視頻監控網絡中運行的設備實時的持續的進行檢測，從而判斷視頻監控設備是否按照GB35114標準的要求實際部署到網絡中運行。