[發明專利]去中心化的視頻密鑰管理方法、裝置與系統

有效

• 申請號: 202110722346.2
• 申請日: 2021-06-28
• 公開（公告）號: CN113259723B
• 公開（公告）日: 2021-09-21
• 發明（設計）人: 王濱;王國云;王星;張君;黃杰;徐文淵;冀曉宇;殷麗華;李超
• 申請（專利權）人: 杭州海康威視數字技術股份有限公司
• 主分類號: H04N21/2347
• 分類號: H04N21/2347;H04N21/4408;H04L9/08
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 楊春香

1.一種去中心化的視頻密鑰管理方法，其特征在于，應用于視頻存儲設備，所述方法包括：

向監控平臺發送二級主密鑰獲取請求，以使所述監控平臺生成二級主密鑰索引，并向密鑰管理系統發送二級主密鑰生成請求，由所述密鑰管理系統依據第一設備標識、所述二級主密鑰索引以及一級主密鑰，生成二級主密鑰，并將二級主密鑰密文發送給所述監控平臺，所述二級主密鑰獲取請求攜帶有所述第一設備標識，所述第一設備標識為所述視頻存儲設備的設備標識，所述二級主密鑰生成請求攜帶有所述第一設備標識以及所述二級主密鑰索引，所述二級主密鑰密文由所述密鑰管理系統對所述二級主密鑰加密得到；

接收并保存所述監控平臺發送的所述二級主密鑰密文以及所述二級主密鑰索引；

當接收到視頻采集設備發送的保護密鑰獲取請求時，生成保護密鑰索引，并依據所述保護密鑰索引、第二設備標識以及所述二級主密鑰，生成保護密鑰；其中，所述保護密鑰獲取請求中攜帶有所述第二設備標識，所述第二設備標識為所述視頻采集設備的設備標識，所述二級主密鑰由所述視頻存儲設備對所述二級主密鑰密文進行解密得到；

對所述保護密鑰進行加密，得到保護密鑰密文，并將所述保護密鑰密文以及所述保護密鑰索引發送給所述視頻采集設備，以使所述視頻采集設備使用所述保護密鑰對視頻密鑰進行加密，得到視頻密鑰密文，并將所述視頻密鑰密文以及所述保護密鑰索引保存在視頻密文中；其中，所述視頻密文由所述視頻采集設備使用所述視頻密鑰對采集到的視頻碼流進行加密得到，所述保護密鑰由所述視頻采集設備對所述保護密鑰密文進行解密得到。

2.根據權利要求1所述的方法，其特征在于，所述將所述保護密鑰密文以及所述保護密鑰索引發送給所述視頻采集設備之后，還包括：

接收客戶端發送的保護密鑰獲取請求；其中，所述保護密鑰獲取請求中攜帶有所述第二設備標識以及所述保護密鑰索引，所述保護密鑰獲取請求由所述客戶端在獲取到所述視頻采集設備的視頻密文情況下發送；

依據所述第二設備標識、所述保護密鑰索引以及所述二級主密鑰，生成所述保護密鑰；

將所述保護密鑰發送給所述客戶端，以使所述客戶端對所述視頻密文中攜帶的視頻密鑰密文進行解密，得到視頻密鑰，并使用所述視頻密鑰對所述視頻密文進行解密，得到所述視頻采集設備采集的視頻碼流。

3.一種去中心化的視頻密鑰管理方法，其特征在于，應用于監控平臺，所述方法包括：

接收視頻存儲設備發送的二級主密鑰獲取請求；其中，所述二級主密鑰獲取請求攜帶有第一設備標識，所述第一設備標識為所述視頻存儲設備的設備標識；

生成二級主密鑰索引，并向密鑰管理系統發送二級主密鑰生成請求，以使所述密鑰管理系統依據所述第一設備標識、所述二級主密鑰索引以及一級主密鑰，生成二級主密鑰，所述二級主密鑰生成請求攜帶有所述第一設備標識以及所述二級主密鑰索引；

接收所述密鑰管理系統發送的二級主密鑰密文，所述二級主密鑰密文由所述密鑰管理系統對所述二級主密鑰加密得到；

向所述視頻存儲設備發送所述二級主密鑰密文以及所述二級主密鑰索引，以使所述視頻存儲設備在接收到視頻采集設備發送的保護密鑰獲取請求時，生成保護密鑰索引，并依據所述保護密鑰索引、第二設備標識以及所述二級主密鑰，生成保護密鑰，并將保護密鑰密文以及所述保護密鑰索引發送給所述視頻采集設備，由所述視頻采集設備使用所述保護密鑰對視頻密鑰進行加密，得到視頻密鑰密文，并將所述視頻密鑰密文以及所述保護密鑰索引保存在視頻密文中；其中，所述保護密鑰密文由所述視頻存儲設備對所述保護密鑰進行加密得到，所述視頻密文由所述視頻采集設備使用所述視頻密鑰對采集到的視頻碼流進行加密得到，所述保護密鑰由所述視頻采集設備對所述保護密鑰密文進行解密得到。