[發(fā)明專利]去中心化的視頻密鑰管理方法、裝置與系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 202110722346.2
• 申請(qǐng)日: 2021-06-28
• 公開（公告）號(hào): CN113259723B
• 公開（公告）日: 2021-09-21
• 發(fā)明（設(shè)計(jì)）人: 王濱;王國云;王星;張君;黃杰;徐文淵;冀曉宇;殷麗華;李超
• 申請(qǐng)（專利權(quán)）人: 杭州海康威視數(shù)字技術(shù)股份有限公司
• 主分類號(hào): H04N21/2347
• 分類號(hào): H04N21/2347;H04N21/4408;H04L9/08
• 代理公司: 北京博思佳知識(shí)產(chǎn)權(quán)代理有限公司 11415
• 代理人: 楊春香

本申請(qǐng)?zhí)峁┮环N去中心化的視頻密鑰管理方法、裝置與系統(tǒng)，該方法包括：向監(jiān)控平臺(tái)發(fā)送二級(jí)主密鑰獲取請(qǐng)求；接收并保存所述監(jiān)控平臺(tái)發(fā)送的所述二級(jí)主密鑰密文以及所述二級(jí)主密鑰索引；當(dāng)接收到視頻采集設(shè)備發(fā)送的保護(hù)密鑰獲取請(qǐng)求時(shí)，生成保護(hù)密鑰索引，并依據(jù)所述保護(hù)密鑰索引、第二設(shè)備標(biāo)識(shí)以及所述二級(jí)主密鑰，生成保護(hù)密鑰；對(duì)所述保護(hù)密鑰進(jìn)行加密，得到保護(hù)密鑰密文，并將所述保護(hù)密鑰密文以及所述保護(hù)密鑰索引發(fā)送給所述視頻采集設(shè)備。該方法可以實(shí)現(xiàn)去中心化視頻密鑰管理，降低網(wǎng)絡(luò)負(fù)載，增強(qiáng)系統(tǒng)容錯(cuò)率和可維護(hù)性。

技術(shù)領(lǐng)域

本申請(qǐng)涉及信息安全領(lǐng)域，尤其涉及一種去中心化的視頻密鑰管理方法、裝置與系統(tǒng)。

背景技術(shù)

傳統(tǒng)視頻密鑰管理方案通常需要依托于密鑰管理系統(tǒng)（Key Management System，簡稱KMS）進(jìn)行中心化管理，再結(jié)合視頻監(jiān)控系統(tǒng)的業(yè)務(wù)特性，就會(huì)存在一種監(jiān)控設(shè)備-視頻存儲(chǔ)設(shè)備-監(jiān)控平臺(tái)-KMS四者之間的強(qiáng)依賴關(guān)系。

視頻密鑰中心化管理邏輯會(huì)要求密鑰使用KMS生成，而監(jiān)控設(shè)備卻并不直連KMS，需要通過視頻存儲(chǔ)設(shè)備，到監(jiān)控平臺(tái)，再到KMS才可進(jìn)行密鑰獲取。該依賴關(guān)系的建立雖然保證了其安全性，但也極大程度上降低了視頻監(jiān)控系統(tǒng)的易用性、容錯(cuò)性、穩(wěn)定性以及可維護(hù)性。

發(fā)明內(nèi)容

有鑒于此，本申請(qǐng)?zhí)峁┮环N去中心化的視頻密鑰管理方法、裝置與系統(tǒng)。

具體地，本申請(qǐng)是通過如下技術(shù)方案實(shí)現(xiàn)的：

根據(jù)本申請(qǐng)實(shí)施例的第一方面，提供一種去中心化的視頻密鑰管理方法，應(yīng)用于視頻存儲(chǔ)設(shè)備，所述方法包括：

向監(jiān)控平臺(tái)發(fā)送二級(jí)主密鑰獲取請(qǐng)求，以使所述監(jiān)控平臺(tái)生成二級(jí)主密鑰索引，并向密鑰管理系統(tǒng)發(fā)送二級(jí)主密鑰生成請(qǐng)求，由所述密鑰管理系統(tǒng)依據(jù)第一設(shè)備標(biāo)識(shí)、所述二級(jí)主密鑰索引以及一級(jí)主密鑰，生成二級(jí)主密鑰，并將二級(jí)主密鑰密文發(fā)送給所述監(jiān)控平臺(tái)，所述二級(jí)主密鑰獲取請(qǐng)求攜帶有所述第一設(shè)備標(biāo)識(shí)，所述第一設(shè)備標(biāo)識(shí)為所述視頻存儲(chǔ)設(shè)備的設(shè)備標(biāo)識(shí)，所述二級(jí)主密鑰生成請(qǐng)求攜帶有所述第一設(shè)備標(biāo)識(shí)以及所述二級(jí)主密鑰索引，所述二級(jí)主密鑰密文由所述密鑰管理系統(tǒng)對(duì)所述二級(jí)主密鑰加密得到；

接收并保存所述監(jiān)控平臺(tái)發(fā)送的所述二級(jí)主密鑰密文以及所述二級(jí)主密鑰索引；

當(dāng)接收到視頻采集設(shè)備發(fā)送的保護(hù)密鑰獲取請(qǐng)求時(shí)，生成保護(hù)密鑰索引，并依據(jù)所述保護(hù)密鑰索引、第二設(shè)備標(biāo)識(shí)以及所述二級(jí)主密鑰，生成保護(hù)密鑰；其中，所述保護(hù)密鑰獲取請(qǐng)求中攜帶有所述第二設(shè)備標(biāo)識(shí)，所述第二設(shè)備標(biāo)識(shí)為所述視頻采集設(shè)備的設(shè)備標(biāo)識(shí)，所述二級(jí)主密鑰由所述視頻存儲(chǔ)設(shè)備對(duì)所述二級(jí)主密鑰密文進(jìn)行解密得到；

對(duì)所述保護(hù)密鑰進(jìn)行加密，得到保護(hù)密鑰密文，并將所述保護(hù)密鑰密文以及所述保護(hù)密鑰索引發(fā)送給所述視頻采集設(shè)備，以使所述視頻采集設(shè)備使用所述保護(hù)密鑰對(duì)視頻密鑰進(jìn)行加密，得到視頻密鑰密文，并將所述視頻密鑰密文以及所述保護(hù)密鑰索引保存在視頻密文中；其中，所述視頻密文由所述視頻采集設(shè)備使用所述視頻密鑰對(duì)采集到的視頻碼流進(jìn)行加密得到，所述保護(hù)密鑰由所述視頻采集設(shè)備對(duì)所述保護(hù)密鑰密文進(jìn)行解密得到。

根據(jù)本申請(qǐng)實(shí)施例的第二方面，提供一種去中心化的視頻密鑰管理方法，應(yīng)用于監(jiān)控平臺(tái)，所述方法包括：

接收視頻存儲(chǔ)設(shè)備發(fā)送的二級(jí)主密鑰獲取請(qǐng)求；其中，所述二級(jí)主密鑰獲取請(qǐng)求攜帶有第一設(shè)備標(biāo)識(shí)，所述第一設(shè)備標(biāo)識(shí)為所述視頻存儲(chǔ)設(shè)備的設(shè)備標(biāo)識(shí)；

生成二級(jí)主密鑰索引，并向密鑰管理系統(tǒng)發(fā)送二級(jí)主密鑰生成請(qǐng)求，以使所述密鑰管理系統(tǒng)依據(jù)所述第一設(shè)備標(biāo)識(shí)、所述二級(jí)主密鑰索引以及一級(jí)主密鑰，生成二級(jí)主密鑰，所述二級(jí)主密鑰生成請(qǐng)求攜帶有所述第一設(shè)備標(biāo)識(shí)以及所述二級(jí)主密鑰索引；

接收所述密鑰管理系統(tǒng)發(fā)送的二級(jí)主密鑰密文，所述二級(jí)主密鑰密文由所述密鑰管理系統(tǒng)對(duì)所述二級(jí)主密鑰加密得到；