[發明專利]一種圖像加密方法及裝置

有效

• 申請號: 202110305042.6
• 申請日: 2021-03-23
• 公開（公告）號: CN112702165B
• 公開（公告）日: 2021-06-25
• 發明（設計）人: 謝玲玲;謝雅彥;何智
• 申請（專利權）人: 北京惠風智慧科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/06;H04L29/06;G06F21/60
• 代理公司: 廈門福貝知識產權代理事務所(普通合伙) 35235
• 代理人: 陳遠洋

本發明提出了一種圖像加密方法及裝置，該方法包括：請求步驟，運行在所述圖像獲取裝置上的圖像獲取程序在捕獲到圖像后向服務器發送加密請求；生成步驟，所述服務器接收到所述加密請求后，獲取所述加密請求中攜帶的所述圖像獲取裝置的環境信息，使用第一網絡模型基于所述環境信息生成第一隨機數；加密步驟，所述服務器基于所述第一隨機數生成加密密鑰對所述圖像進行加密。本發明使用服務器對圖像進行加密，釋放了圖像采集裝置的計算資源，避免了其進行加密計算導致的性能降低，且使用網絡模型基于攝像頭的環境信息生成隨機數作為加密密鑰生成的參數之一，提高了密鑰的安全性，且提出了具體的密碼強度及隨機數生成方法。

技術領域

本發明涉及數據安全技術領域，具體涉及一種圖像加密方法及裝置。

背景技術

現有技術中，在加密計算時，一般使用設備所在環境信息生成隨機數后用于生成密鑰，這樣容易泄露設備的環境信息，導致系統被攻擊。

現有技術中，在加密計算時，不會對生成密鑰進行強度的計算，強度較弱的密碼將會導致系統風險。

現有技術中，設置在路邊的攝像頭，如停車探頭，計算能力有限，若使用其進行圖像加密，將影響其計算性能，且現有技術中，加密是在普通內存中進行的，容易泄露加密數據或為未加密的數據。

發明內容

本發明針對上述現有技術中一個或多個技術缺陷，提出了如下技術方案。

一種圖像加密方法，應用在圖像獲取裝置上，該方法包括：

請求步驟，運行在所述圖像獲取裝置上的圖像獲取程序在捕獲到圖像后向服務器發送加密請求；

生成步驟，所述服務器接收到所述加密請求后，獲取所述加密請求中攜帶的所述圖像獲取裝置的環境信息，使用第一網絡模型基于所述環境信息生成第一隨機數；

加密步驟，所述服務器基于所述第一隨機數生成加密密鑰對所述圖像進行加密。

更進一步地，所述加密步驟的操作為：所述服務器中的加密軟件基于所述第一隨機數生成加密密鑰，使用掃描函數對所述加密密鑰確定所述加密密鑰的強度，如果所述加密密鑰的強度大于第一閾值，則所述服務器向所述圖像獲取裝置發送傳送所述圖像的指令，所述圖像獲取裝置根據所述指令向所述服務器發送所述圖像，所述加密軟件使用所述加密密鑰對所述圖像進行加密。

更進一步地，在所述服務器向所述圖像獲取裝置發送傳送所述圖像的指令的同時，所述加密軟件在所述服務器上設置一內存區域，所述內存區域設置為除所述加密軟件之外的軟件無法訪問狀態，在所述服務器接收到所述圖像后，將所述圖像保存在該內存區域中，所述加密軟件在所述內存區域中使用所述加密密鑰對所述圖像進行加密，加密操作完成后，將所述加密后圖像進行持久化存儲，并從所述內存區域中刪除所述加密后的圖像。

更進一步地，所述環境信息為基于所述圖像獲取裝置的硬件信息生成的哈希值。

更進一步地，在所述第一網絡模型基于所述環境信息生成第一隨機數后，使用隨機數生成程序基于所述哈希值生成第二隨機數，使用第二網絡模型判斷所述第一隨機數與第二隨機數的差異，如果所述差異大于第一預設值且小于第二預設值，則表示該第一隨機數能用于生成密鑰，否則，基于所述差異調節所述第一網絡模型的參數，使得生成的第一隨機數大于第一預設值且小于第二預設值。

更進一步地，使用掃描函數對所述加密密鑰確定所述加密密鑰的強度的操作為：掃面確定所述加密密鑰的長度L，統計所述加密密鑰中每個字符出現的次數F_i，確定在所述加密密鑰中重復出現的最長的子字符串的長度L_sub，則所述強度Q為：；其中，n為密鑰出現不同的字符的個數，w_i為每種字符對應的權重，w_sub為最長的子字符串的長度L_sub對應的權重。