CN104378649B - 一种利用国密sm1算法对视频流进行实时加密的方法及*** - Google Patents
一种利用国密sm1算法对视频流进行实时加密的方法及*** Download PDFInfo
- Publication number
- CN104378649B CN104378649B CN201410462291.6A CN201410462291A CN104378649B CN 104378649 B CN104378649 B CN 104378649B CN 201410462291 A CN201410462291 A CN 201410462291A CN 104378649 B CN104378649 B CN 104378649B
- Authority
- CN
- China
- Prior art keywords
- video
- ciphertext
- encrypted
- encryption
- server
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
- 238000000034 method Methods 0.000 title claims abstract description 41
- 238000004422 calculation algorithm Methods 0.000 title claims abstract description 36
- 230000008569 process Effects 0.000 claims description 11
- 238000012545 processing Methods 0.000 claims description 4
- 238000012937 correction Methods 0.000 claims description 3
- 230000002708 enhancing effect Effects 0.000 claims description 3
- 238000012544 monitoring process Methods 0.000 abstract description 8
- 230000005540 biological transmission Effects 0.000 description 8
- 238000004891 communication Methods 0.000 description 7
- 230000006870 function Effects 0.000 description 7
- 230000002093 peripheral effect Effects 0.000 description 6
- 239000010410 layer Substances 0.000 description 5
- 238000013461 design Methods 0.000 description 4
- 238000004364 calculation method Methods 0.000 description 2
- 230000006835 compression Effects 0.000 description 2
- 238000007906 compression Methods 0.000 description 2
- 238000001514 detection method Methods 0.000 description 2
- 238000011161 development Methods 0.000 description 2
- 238000005516 engineering process Methods 0.000 description 2
- MIVWVMMAZAALNA-IJLUTSLNSA-N SCB2 Chemical compound CCCCCCC[C@@H](O)[C@H]1[C@H](CO)COC1=O MIVWVMMAZAALNA-IJLUTSLNSA-N 0.000 description 1
- MIVWVMMAZAALNA-UHFFFAOYSA-N SCB2 Natural products CCCCCCCC(O)C1C(CO)COC1=O MIVWVMMAZAALNA-UHFFFAOYSA-N 0.000 description 1
- 230000009286 beneficial effect Effects 0.000 description 1
- 230000003139 buffering effect Effects 0.000 description 1
- 238000006243 chemical reaction Methods 0.000 description 1
- 239000012792 core layer Substances 0.000 description 1
- 230000007547 defect Effects 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 238000005265 energy consumption Methods 0.000 description 1
- 230000006872 improvement Effects 0.000 description 1
- 238000007689 inspection Methods 0.000 description 1
- 230000007246 mechanism Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000012627 multivariate algorithm Methods 0.000 description 1
- 238000004806 packaging method and process Methods 0.000 description 1
- 238000004321 preservation Methods 0.000 description 1
- 238000011084 recovery Methods 0.000 description 1
- 238000011160 research Methods 0.000 description 1
- 238000011144 upstream manufacturing Methods 0.000 description 1
- 238000012795 verification Methods 0.000 description 1
- XLYOFNOQVPJJNP-UHFFFAOYSA-N water Substances O XLYOFNOQVPJJNP-UHFFFAOYSA-N 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
- H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
- H04N21/44—Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs
- H04N21/4405—Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs involving video stream decryption
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
- H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
- H04N21/44—Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs
- H04N21/4408—Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs involving video stream encryption, e.g. re-encrypting a decrypted video stream for redistribution in a home network
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N7/00—Television systems
- H04N7/18—Closed-circuit television [CCTV] systems, i.e. systems in which the video signal is not broadcast
Landscapes
- Engineering & Computer Science (AREA)
- Multimedia (AREA)
- Signal Processing (AREA)
- Storage Device Security (AREA)
Abstract
本发明涉及一种利用国密SM1算法对视频流进行实时加密的方法及***,包括以下步骤:利用加密摄像头拍摄明文视频,得到视频流,并将视频流通过数据总线发送给加密摄像头内置的加密模块;加密模块对视频流进行加密后,将密文视频通过网络发送给视频服务器,视频服务器存储密文视频;解密客户端向视频服务器发送视频获取请求;视频服务器接收解密客户端发送的视频获取请求,将请求获取的密文视频发送给解密客户端;解密客户端接收视频服务器发送的密文视频,对密文视频进行解密后,将解密视频进行播放。本发明主要用于内网监控***以及大型监控***中,视频解密由专门的服务器承担,因此服务器大屏只需要接入到解密服务器,不需要自己做视频解密任务。
Description
技术领域
本发明涉及一种对视频流进行加密的方法,特别涉及一种利用国密SM1 算法对视频流进行实时加密的方法及***。
背景技术
随着视频编码技术和网络技术的快速发展,视频会议、数字电视、视频聊天、在线影视等已经逐渐成为人们日常生活中的一部分。视频会议以其快速实时的特点得到广泛应用,然而,这些视频服务在开放网络环境中很容易遭受人为的攻击,如数据拦截、信息窃取、数据篡改和数据添删等。而对于政府、企业和军事、安防监控等领域,对视频内容的安全要求更高,如何保证视频内容的安全性是当前多媒体领域研究的重点之一。
目前,多采用认证技术或者权限划分的方式,防止非法用户访问存储器中的视频。在传输方面,多采用建立专门的安全通道保证视频传输的安全性。这些方式都存在一定的缺陷,例如,如果认证过程过于严格,或者权限划分过于复杂将降低用户使用的方便性,极大降低用于体验,相反,如果认证比较简单或者权限划分粒度大,则容易出现漏洞,从而被攻击。因此,对视频内容本身进行加密,可以较好的解决这一问题。
当前,已经有部分对视频加密的产品,方法是将视频视为普通文本,对存储在本地的视频文件全部加密。这种方式未考虑数据格式不变性和数据可操作性,难以针对传输中的视频进行加密,因此应用受到极大的限制。
发明内容
本发明所要解决的技术问题是提供一种对视频流进行实时加密的利用国密SM1算法对视频流进行实时加密的方法及***。
本发明解决上述技术问题的技术方案如下:一种利用国密SM1算法对视频流进行实时加密的方法,包括以下步骤:
步骤1:利用加密摄像头拍摄明文视频,得到视频流,并将视频流通过数据总线发送给加密摄像头内置的加密模块,加密模块对视频流进行加密;
步骤2:加密模块对视频流进行加密后,得到密文视频,将密文视频通过网络发送给视频服务器,所述视频服务器存储密文视频;
步骤3:所述解密客户端向视频服务器发送视频获取请求,请求获取视频服务器上的密文视频;
步骤4:视频服务器接收解密客户端发送的视频获取请求,将请求获取的密文视频发送给解密客户端;
步骤5:解密客户端接收视频服务器发送的密文视频,利用内置的解密模块对密文视频进行解密后,得到解密视频,并将解密视频进行播放。
本发明的有益效果是:本发明主要用于监控***以及大型内网监控***中。普通监控***中必须预先集成SM1安全模块后,其播放器才能边解密边浏览视频。而在大型内网监控***中,可以架设专门进行解密的服务器,监控大屏在内网内无需做解密工作,只需直接访问解密服务器即可进行实时的监控和查看视频。
在上述技术方案的基础上,本发明还可以做如下改进。
进一步,所述步骤1中加密模块利用SM1分组对称加密算法对视频流进行加密。
进一步,所述步骤5中解密模块利用SM1分组对称解密算法对密文视频进行解密。
进一步,所述加密模块对视频流进行加密的过程利用加密摄像头中的处理器创建的加密线程对视频流进行加密,所述加密线程根据加密摄像头中的处理器控制的调度线程的调度执行视频流的加密过程。
进一步,所述步骤1中加密模块对视频流进行加密之前还包括对视频末尾的分组做填充的步骤。
进一步,所述加密模块对视频流进行加密后还包括对密文视频进行加壳的步骤。
进一步,一种利用国密SM1算法对视频流进行实时加密的***,包括内置加密模块的加密摄像头,视频服务器和内置解密模块的解密客户端;
所述加密摄像头,用于拍摄明文视频,得到视频流,并将视频流通过数据总线发送给内置的加密模块,加密模块对视频流进行加密后,得到密文视频,将密文视频通过网络发送给视频服务器;
所述视频服务器,用于存储密文视频,接收解密客户端发送的视频获取请求,将视频获取请求请求获取的密文视频发送给解密客户端;
所述解密客户端,用于向视频服务器发送视频获取请求,接收视频服务器发送的密文视频,利用内置的解密模块对密文视频进行解密后,得到解密视频,并将解密视频进行播放。
进一步,加密模块内置SM1分组对称加密算法,所述解密模块内置SM1 分组对称解密算法。
附图说明
图1为本发明方法步骤流程图;
图2为本发明装置结构图。
附图中,各标号所代表的部件列表如下:
1、加密摄像头,2、视频服务器,3、解密客户端,4、加密模块,5、解密模块。
具体实施方式
以下结合附图对本发明的原理和特征进行描述,所举实例只用于解释本发明,并非用于限定本发明的范围。
如图1所示,为本发明方法步骤流程图;图2为本发明装置结构图。
实施例1
一种利用国密SM1算法对视频流进行实时加密的方法,包括以下步骤:
步骤1:利用加密摄像头拍摄明文视频,得到视频流,并将视频流通过数据总线发送给加密摄像头内置的加密模块,加密模块对视频流进行加密;
步骤2:加密模块对视频流进行加密后,得到密文视频,将密文视频通过网络发送给视频服务器,所述视频服务器存储密文视频;
步骤3:所述解密客户端向视频服务器发送视频获取请求,请求获取视频服务器上的密文视频;
步骤4:视频服务器接收解密客户端发送的视频获取请求,将请求获取的密文视频发送给解密客户端;
步骤5:解密客户端接收视频服务器发送的密文视频,利用内置的解密模块对密文视频进行解密后,得到解密视频,并将解密视频进行播放。
所述步骤1中加密模块利用SM1分组对称加密算法对视频流进行加密。
所述步骤5中解密模块利用SM1分组对称解密算法对密文视频进行解密。
所述加密模块对视频流进行加密的过程利用加密摄像头中的处理器创建的加密线程对视频流进行加密,所述加密线程根据加密摄像头中的处理器控制的调度线程的调度执行视频流的加密过程。
所述步骤1中加密模块对视频流进行加密之前还包括对视频末尾的分组做填充的步骤。
所述加密模块对视频流进行加密后还包括对密文视频进行加壳的步骤。
所述步骤1中加密模块对视频流进行加密之前还包括,对加密摄像头获得的视频流进行去噪声、矫正和增强处理,并将处理后的视频流压缩成H.264 格式。
一种利用国密SM1算法对视频流进行实时加密的***,包括内置加密模块4的加密摄像头1,视频服务器2和内置解密模块5的解密客户端3;
所述加密摄像头,用于拍摄明文视频,得到视频流,并将视频流通过数据总线发送给内置的加密模块4,加密模块4对视频流进行加密后,得到密文视频,将密文视频通过网络发送给视频服务器2;
所述视频服务器2,用于存储密文视频,接收解密客户端3发送的视频获取请求,将视频获取请求请求获取的密文视频发送给解密客户端3;
所述解密客户端3,用于向视频服务器2发送视频获取请求,接收视频服务器2发送的密文视频,利用内置的解密模块5对密文视频进行解密后,得到解密视频,并将解密视频进行播放。
加密模块4内置SM1分组对称加密算法,所述解密模块5内置SM1分组对称解密算法。
本方案基于国密SM1算法设计了一种对视频进行加密的方案,视频采用H.264标准编码。国密SM1算法,又称SCB2算法,是由国家密钥管理局编制的一种商用密码分组标准对称算法。H.264是由ISO/IEC与ITU-T组成的联合视频组制定的视频压缩编码标准,自2003年公布以来,已经得到非常广泛的应用。
本方案设计的加密方案是在视频被压缩编码成H.264格式后,保留视频帧的参数和其它重要信息,仅对帧的数据主体进行加密。加密采用国密SM1 硬件方式,也即将明文视频发送到SM1加密模块中,然后从加密模块获得加密后的视频。加密后的视频可以与普通视频一样通过rtp/rtsp协议在网络中传输,是一种通用性更好、健壮性更高、成本更低,安全性更好的视频流加密方法。
基于国密SM1的视频加密方法:
国密SM1算法是由国家密码管理局编制的一种商用密码分组标准对称算法。该算法是国家密码管理部门审批的SM1分组密码算法,分组长度和密钥长度都为128比特,算法安全保密强度及相关软硬件实现性能与AES 相当,该算法不公开,仅以IP核的形式存在于芯片中。采用该算法已经研制了系列芯片、智能IC卡、智能密码钥匙、加密卡、加密机等安全产品,广泛应用于电子政务、电子商务及国民经济的各个应用领域(包括国家政务通、警务通等重要领域)。
视频加密采用TF32A09来实现。TF32A09是同方股份公司采用国产主控 32位CPU自主设计的一款高速度、高性能信息安全芯片。该安全芯片集成了高速安全加密算法和通讯接口,采用独有的数据流加解密处理机制,实现了对高速数据流同步加解密功能,在加解密速度上全国领先。同时该安全芯片还集成了键盘主控模块,可广泛应用于高端键盘和安全键盘的设计。TF32A09 安全芯片支持国家密码管理局制定的对称密码算法、非对称密码算法和杂凑算法。
TF32A09安全芯片是一款集各种硬件算法为一身的硬件加密设备。用户在无需关注硬件驱动和电路设计的情况下,调用加密模块提供的算法接口、存储接口等,即可迅速完成安全产品或方案的开发。加密模块可以应用于电力配网、视频加密、环保排污等需要对数据进行保护的领域。
加密方案:
视频加密的设备连接的结构图如图2所示。加密时,将加密模块以通用设备总线接口与用户视频终端连接,用户终端控制***可以把需要加密的视频数据,通过对模块功能的调用,进行加密,然后再把加密后的数据回传***,再通过通信模块传到远端存储服务器中保存,监控平台的视频调用需要解密服务器进行配合。
***结构:
基于TF32A09安全芯片的视频加密方案有多种方式,视频在摄像头加密后通过网络直接传输至存储服务器。服务器的视频对外传输时,可以由专门的解密服务器来解密,也可以在客户端安装TF32A09安全芯片,由用户自行解密。图2所示的为由专门解密服务解密的方式,该种方式在外部发送视频请求时,率先读取视频,解密后再转发。该方式主要用于内网监控***以及大型监控***中,服务器大屏在内网内无需做解密工作,只需直接访问服务器视频文件即可进行实时的监控和查看视频。
由于SM1算法仅仅以IP核的形式存在与芯片中,因此,可以采取多种总线方式实现摄像机与安全芯片的连接,,如I2C(Inter-IC)、SPI(serial peripheral interface,串行***设备接口)、PCI(peripheral component interconnect)总线以及USB(Universalserial bus)等。其中,USB总线是连接计算机***与外部设备的一种应用非常广泛的串口总线标准,也是一种输入输出接口的技术规范,由于其支持即插即用和较高的数据传输效率,而被广泛地应用于个人电脑和移动设备等信息通讯产品,并扩展至摄影设备、数字电视(机顶盒)、游戏机等其它相关领域。本方案中使用的万协通TF32A09安全芯片也使用USB2.0总线连接。
使用USB2.0封装后的TF32A09安全芯片时,只需要将其连接到USB接口即可。使用时,需要将安全芯片按照通用大容量USB存储设备的配置方法做相关设置,查找设备时,也可以按照查找USB设备的方式进行,方便快捷。
总线连接方法包括硬件结构和软件结构两部分。
硬件连接:
由于以USB总线的方式实现安全芯片与处理器的连接,TF32A09安全芯片的结构和总线连接方法非常符合USB总线的规范,因此可以用使用普通USB设备的方式来使用万协通的TF32A09安全芯片。
通用的USB采用四线电缆,两根用来传送数据的串行通道,另两根为下游设备提供电源,对于高速且需要高带宽的外设,USB以全速12Mbps的传输数据;对于低速外设,USB则以1.5Mbps的传输速率来传输数据。USB总线会根据外设情况在两种传输模式中自动地动态转换。USB是基于令牌的总线, USB主控制器广播令牌,总线上设备检测令牌中的地址是否与自身相符,通过接收或发送数据给主机来响应。USB***采用级联星型拓扑,该拓扑由三个基本部分组成:主机(Host),集线器(Hub)和功能设备。
主机,也称为根、根结点或根Hub,一般做在主板上或作为适配卡安装在计算机上。主机包含有主控制器和根集线器,控制着USB总线上的数据和控制信息的流动,每个USB***只能有一个根集线器,它连接在主控制器上。
集线器(Hub)提供端口,将设备连接到USB总线上,同时检测连接在总线上的设备,并为这些设备提供电源管理,负责总线的故障检测和恢复。集线器可以为总线提供能源,亦可为自身提供能源(从外部得到电源),自身提供能源的设备可***总线提供能源的集线器中。安全模块主要负责加密、生成随机数、签名和验证签名等几种基本的计算,整体能耗非常低,因此可以直接将安全模块连接到集线器上,由Hub直接供电即可。
软件通信方法:
安全芯片与摄像机连接的软件结构也要要符合USB设备驱动程序的要求。通常的USB驱动程序采用树形拓扑结构,主机侧和设备侧的USB控制器分别成为主机控制器(HostController)和USB设备控制器(UDC),每条总线上只有一个主机控制器,负责协调主机和设备间的通信,而设备不能主动向主机发送任何消息。从主机的角度看,USB主机控制器硬件位于最低层,再其之上是USB主机控制器驱动,再向上是USB核心层,最上层为USB设备驱动程序,如***主机的U盘、鼠标等设备的驱动。而linux内核中USB设备侧的驱动程序分为三个层次,分别是UDC驱动程序、Gadget API和Gadget 驱动程序。UDC直接访问硬件,控制USB设备和主机间的低层通信,向上提供与硬件相关操作的回调函数。Gadget API是UDC驱动程序回调函数的简单包装,Gadget驱动程序具体控制USB设备功能的实现。
Gadget API把下层UDC程序和上层驱动程序隔离开,使得linux***中编写USB设备驱动程序时能够把功能的实现和低层的通信分离。因此在开发过程中使用安全芯片时,只需要在内核中按照大容量USB存储设备的配置方法来配置即可实现安全芯片与处理器的通信。
安全芯片的初始化:
应用程序调用安全芯片进行加密的方式与调用通用USB设备的方法也一直,具体而言包括以下几个过程:搜索设备,设备初始化,设置密钥,获取明文数据,数据加密,加密完成后关闭设备。
Linux内核正确分配设备号后,安全芯片以usb设备的形式挂载在***的“/dev/bus/usb”或者“/proc/bus/usb”目录下,应用程序调用时需要搜索该区域及其子目录下的内容,根据设备的ID号等信息进行搜索和加载。
识别之后,在linux***中,每次调用外部设备前,会调用ioctl()将设备重置一次。在linux***的USB驱动程序中,ioctl的参数有 USBDEVFS_RESET和USBDEVFS_RESETEP两种。这里我们使用后一种,原因是前者会调用***驱动程序中的proc_resetdevice()方法,也即将USB设备断点复位一次,并重新挂载相关驱动程序,因此重置时间比较长。而USBDEVFS_RESETEP调用的是驱动程序里的proc_resetep()方法,***检查设备是否正确,正常时直接将其返回,否则仅仅将端口信息重置,因此重置速度比较快。
对监控***中的视频加密时,是以帧为单位进行的,也即每产生一帧,即加密一次。对于帧速率为30帧/s的摄像头,每次需要重复上述操作30 次,因此使用USBDEVFS_RESETEP方式,可以降低***时延。
初始化成功后,即可设置加密的密钥,然后读取明文并加密。
使用安全芯片对视频加密:
国密SM1对称分组加密算法的密钥长度为16字节,也即每次加密必须以16个字节为单位计算,对于末尾不足一个加密单位的,要先填充再加密。
另外,由于安全模块内部的缓冲区间有限,一个视频数据帧的大小往往超过了安全模块内存缓冲区的大小,因此,需要先将比较大的视频帧分块,逐个加密后再组合到一起。
以上所述仅为本发明的较佳实施例,并不用以限制本发明,凡在本发明的精神和原则之内,所作的任何修改、等同替换、改进等,均应包含在本发明的保护范围之内。
Claims (6)
1.一种利用国密SM1算法对视频流进行实时加密的方法,其特征在于,包括以下步骤:
步骤1:利用加密摄像头拍摄明文视频,得到视频流,并将视频流通过数据总线发送给加密摄像头内置的加密模块,加密模块对视频流进行加密,对视频加密时,是以帧为单位进行的,先将比较大的视频帧分块,逐个加密后再组合到一起,其中加密模块对视频流进行加密之前还包括对加密摄像头获得的视频流进行去噪声、矫正和增强处理,并将处理后的视频流压缩成H.264格式以及对视频末尾的分组做填充,在视频被压缩编码成H.264格式后,保留视频帧的参数和其它重要信息,仅对帧的数据主体进行加密;
步骤2:加密模块对视频流进行加密后,得到密文视频,将密文视频通过网络发送给视频服务器,所述视频服务器存储密文视频,其中,所述加密模块对视频流进行加密的过程利用加密摄像头中的处理器创建的加密线程对视频流进行加密,所述加密线程根据加密摄像头中的处理器控制的调度线程的调度执行视频流的加密过程;
步骤3:解密客户端向视频服务器发送视频获取请求,请求获取视频服务器上的密文视频;
步骤4:视频服务器接收解密客户端发送的视频获取请求,将请求获取的密文视频发送给解密客户端;
步骤5:解密客户端接收视频服务器发送的密文视频,利用内置的解密模块对密文视频进行解密后,得到解密视频,并将解密视频进行播放。
2.根据权利要求1所述的方法,其特征在于:所述步骤1中加密模块利用SM1分组对称加密算法对视频流进行加密。
3.根据权利要求1所述的方法,其特征在于:所述步骤5中解密模块利用SM1分组对称解密算法对密文视频进行解密。
4.根据权利要求1所述的方法,其特征在于:所述加密模块对视频流进行加密后还包括对密文视频进行加壳的步骤。
5.一种利用国密SM1算法对视频流进行实时加密的***,其特征在于:包括内置加密模块(4)的加密摄像头(1),视频服务器(2)和内置解密模块(5)的解密客户端(3);
所述加密摄像头,用于拍摄明文视频,得到视频流,并将视频流通过数据总线发送给内置的加密模块(4),对视频加密时,是以帧为单位进行的,先将比较大的视频帧分块,逐个加密后再组合到一起,加密模块(4)对视频流进行加密后,得到密文视频,将密文视频通过网络发送给视频服务器(2),其中,所述加密模块(4)对视频流进行加密的过程利用加密摄像头中的处理器创建的加密线程对视频流进行加密,所述加密线程根据加密摄像头中的处理器控制的调度线程的调度执行视频流的加密过程,其中加密模块(4)对视频流进行加密之前还包括对加密摄像头获得的视频流进行去噪声、矫正和增强处理,并将处理后的视频流压缩成H.264格式,以及对视频末尾的分组做填充,在视频被压缩编码成H.264格式后,保留视频帧的参数和其它重要信息,仅对帧的数据主体进行加密;
所述视频服务器(2),用于存储密文视频,接收解密客户端(3)发送的视频获取请求,将视频获取请求请求获取的密文视频发送给解密客户端(3);
所述解密客户端(3),用于向视频服务器(2)发送视频获取请求,接收视频服务器(2)发送的密文视频,利用内置的解密模块(5)对密文视频进行解密后,得到解密视频,并将解密视频进行播放。
6.根据权利要求5所述的***,其特征在于:加密模块(4)内置SM1分组对称加密算法,所述解密模块(5)内置SM1分组对称解密算法。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201410462291.6A CN104378649B (zh) | 2014-08-19 | 2014-09-11 | 一种利用国密sm1算法对视频流进行实时加密的方法及*** |
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201410408932 | 2014-08-19 | ||
CN201410408932X | 2014-08-19 | ||
CN201410462291.6A CN104378649B (zh) | 2014-08-19 | 2014-09-11 | 一种利用国密sm1算法对视频流进行实时加密的方法及*** |
Publications (2)
Publication Number | Publication Date |
---|---|
CN104378649A CN104378649A (zh) | 2015-02-25 |
CN104378649B true CN104378649B (zh) | 2018-10-09 |
Family
ID=52557252
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201410462291.6A Expired - Fee Related CN104378649B (zh) | 2014-08-19 | 2014-09-11 | 一种利用国密sm1算法对视频流进行实时加密的方法及*** |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN104378649B (zh) |
Families Citing this family (11)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN105187912B (zh) * | 2015-07-14 | 2019-02-01 | 中国科学院信息工程研究所 | 密文视频播放器及播放方法 |
KR101760092B1 (ko) * | 2016-05-09 | 2017-07-21 | 주식회사에스에이티 | 하드웨어 보안모듈을 이용한 cctv 보안강화 장치 및 그 방법 |
CN106209916A (zh) * | 2016-08-31 | 2016-12-07 | 南京普瑶电子科技有限公司 | 工业自动化生产业务数据传输加解密方法及*** |
CN106412598A (zh) * | 2016-09-13 | 2017-02-15 | 中山大学 | 基于cuda显卡编码的无线视频传输***及其传输方法 |
CN108173815A (zh) * | 2017-12-11 | 2018-06-15 | 厦门亿力吉奥信息科技有限公司 | 一种电力***视频加密汇聚管理*** |
CN109040790B (zh) * | 2018-06-28 | 2020-12-22 | 苏州科达科技股份有限公司 | 数据加解密方法、装置及电子设备 |
CN111147805B (zh) * | 2018-11-05 | 2021-05-11 | 华北电力大学扬中智能电气研究中心 | 一种视频数据传输***、方法及装置 |
CN110795762B (zh) * | 2019-10-30 | 2023-04-11 | 贵州大学 | 基于流密码的保留格式加密方法 |
CN111726274B (zh) * | 2020-05-25 | 2021-10-29 | 武汉理工大学 | 一种汽车can总线数据通信方法、设备及存储介质 |
CN112804560A (zh) * | 2020-12-29 | 2021-05-14 | 湖南大学 | 视频加密传输方法、中间件及计算机可读存储介质 |
CN114157646A (zh) * | 2021-11-05 | 2022-03-08 | 北方工业大学 | 一种视频监控终端国产密码应用***及应用方法 |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101621661A (zh) * | 2008-06-30 | 2010-01-06 | 北京中星微电子有限公司 | 一种音视频加密解密传输*** |
CN201435788Y (zh) * | 2009-04-23 | 2010-03-31 | 公安部第一研究所 | 具有实时加密功能的数字视频编码器 |
CN101951513A (zh) * | 2010-09-19 | 2011-01-19 | 公安部第一研究所 | 数字视频解码*** |
CN103051869A (zh) * | 2012-11-15 | 2013-04-17 | 山东中孚信息产业股份有限公司 | 一种摄像头视频实时加密***及加密方法 |
WO2013076915A1 (ja) * | 2011-11-25 | 2013-05-30 | 三菱電機株式会社 | 撮像装置、映像記録装置、映像表示装置、映像監視装置、映像監視システムおよび映像監視方法 |
-
2014
- 2014-09-11 CN CN201410462291.6A patent/CN104378649B/zh not_active Expired - Fee Related
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101621661A (zh) * | 2008-06-30 | 2010-01-06 | 北京中星微电子有限公司 | 一种音视频加密解密传输*** |
CN201435788Y (zh) * | 2009-04-23 | 2010-03-31 | 公安部第一研究所 | 具有实时加密功能的数字视频编码器 |
CN101951513A (zh) * | 2010-09-19 | 2011-01-19 | 公安部第一研究所 | 数字视频解码*** |
WO2013076915A1 (ja) * | 2011-11-25 | 2013-05-30 | 三菱電機株式会社 | 撮像装置、映像記録装置、映像表示装置、映像監視装置、映像監視システムおよび映像監視方法 |
CN103051869A (zh) * | 2012-11-15 | 2013-04-17 | 山东中孚信息产业股份有限公司 | 一种摄像头视频实时加密***及加密方法 |
Also Published As
Publication number | Publication date |
---|---|
CN104378649A (zh) | 2015-02-25 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN104378649B (zh) | 一种利用国密sm1算法对视频流进行实时加密的方法及*** | |
Winkler et al. | Trustcam: Security and privacy-protection for an embedded smart camera based on trusted computing | |
US5999629A (en) | Data encryption security module | |
CN104995634B (zh) | 信任单元之间的密钥刷新 | |
CN108345806B (zh) | 一种硬件加密卡和加密方法 | |
US20120254622A1 (en) | Secure Access to Electronic Devices | |
CN104065680A (zh) | 信息处理方法、检索方法、装置、用户终端及服务器 | |
KR101668033B1 (ko) | 시스템 온 칩 장치에서 강력하고 안전한 콘텐츠 보호를 구현하는 개선된 기법 | |
USRE47324E1 (en) | Data encryption systems and methods | |
CN103780609A (zh) | 一种云数据的处理方法、装置和云数据安全网关 | |
CN103716166A (zh) | 一种自适应混合加密方法、装置以及加密通信*** | |
CN103004219A (zh) | 用于防止传送的视频数据的篡改的***和方法 | |
CN109831681A (zh) | 显示屏监控***及监控方法 | |
CN110611830A (zh) | 一种视频处理方法、装置、设备及介质 | |
CN107155184B (zh) | 一种带有安全加密芯片的wifi模块及其通信方法 | |
CN104834874A (zh) | 建立安全执行环境之间的物理局部性 | |
CN109711178B (zh) | 一种键值对的存储方法、装置、设备及存储介质 | |
WO2017137481A1 (en) | A removable security device and a method to prevent unauthorized exploitation and control access to files | |
CN103885725A (zh) | 一种基于云计算环境的虚拟机访问控制***及其控制方法 | |
CN103902932B (zh) | 根据支持usb型存储设备的数据加解密的装置进行加密的方法 | |
CN105516210A (zh) | 终端安全接入认证的***及方法 | |
CN103795696A (zh) | 数据存取的方法及云端服务器*** | |
CN109257386B (zh) | 广播电视节目列表协议的处理方法、装置、设备及介质 | |
CN103714272A (zh) | 一种加密锁盒子 | |
CN114615087B (zh) | 数据共享方法、装置、设备及介质 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant | ||
CF01 | Termination of patent right due to non-payment of annual fee | ||
CF01 | Termination of patent right due to non-payment of annual fee |
Granted publication date: 20181009 Termination date: 20190911 |