北极星

搜索历史清空

  • 水处理
您的位置:电力电力软件安防软件技术正文

网络视频监控系统信息安全机制解析

2013-12-10 14:09来源:比特网关键词:网络视频监控系统数据安全监控系统收藏点赞

投稿

我要投稿

5.监控系统采用的主流算法

从具体的加密算法方面。针对信令流和媒体流加密,监控系统一般使用DES、3DES、AES(128bit)、RSA(1024bit或2048bit)等加密算法。

DES、3DES是对称加密算法,即加密和解密使用相同密钥的算法。DES使用一个56bit的密钥,3DES使用两个独立密钥对明文运行DES算法3次,从而得到112bit有效密钥强度:一般监控系统可采用DES、3DES算法保证信令流和媒体流的安全性。

AES为对称加密算法,支持长度为128bit、192bit和256bil的密钥长度。其中128bit密钥长度的AES是最常采用的版本。也是监控系统中采用较多的一种算法。

RSA是非对称加密算法。是目前最优秀的公钥方案之一,但是RSA的缺点是运算代价很高,尤其是速度较慢,较对称密码算法慢几个数量级,因此RSA一般用于对AES密钥的安全传输。由于AES加密算法是公开的,信息的保密依赖于AES密钥的保密,因此,对于AES密钥的安全传输,可采用RAS非对称加密算法。

监控系统中的数据除了通过信令流和媒体流传输外,还有很多静止的数据,如存储的录像文件、音频数据,为保证安全性,同样也需要加密处理。针对录像文件加密的方法有很多,可采用3DES、AES(128bit)、SCB2等。

此外,在监控系统中。为了确保图片和视频数据的安全可靠,监控系统可采用数字摘要、数字时间戳及数字水印等技术防止信息的完整性被破坏。

数字摘要就是采用单项散列函数将需要加密的明文“摘要”成一串固定长度(128bit)的密文,数字摘要可采用信息摘要5(MD5)、安全散列算法1(SHA-1)、安全散列算法256(SHA-256)等算法。

数字时间戳是用来证明消息的收发时间的,用户首先将需要加时间戳的文件经加密后形成文档,然后将摘要发送到专门提供数字时间戳服务的权威机构,该机构对原摘要加上时间后,进行数字签名,用私钥加密,并发送给原用户。

数字水印技术。即在抓拍照片或视频编码过程中加入隐藏标记,防止该照片或视频在传输、存储、处理过程中被恶意篡改,确保数据的保密性,水印制作方案采用密码学中的加密体系来加强,在水印嵌入、提取时采用一种密钥甚至几种密钥联合使用。

数据安全传输协议方面,监控系统通常用到HTTPS、IEEE802.1x(基于端口的网络接人控制)协议、TLS协议、SRTP(securereal-timetransportprotocol,安全实时传输控制协议)。

HTTPS是监控系统中应用较多的安全传输协议,是由SSL+HTTP构建的可进行加密传输、身份认证的网络协议,一般应用于业务数据信令流的加密。

IEEE802.1x协议使用标准安全协议(如RADIUS)提供集中的用户标识、身份验证、动态密钥管理和记账,客户端通过认证获得身份验证。为会话生成唯一密钥,该密钥可用于监控系统消息安全传输。

TLS协议使得当服务器和客户机进行通信时,确保没有第三方能窃听或盗取信息。TLS协议包括TLS记录协议和TLS握手协议:TLS记录协议可使用如数据加密标准(DES)保证连接安全。TLS握手协议使服务器和客户机在数据交换之前进行相互鉴定,并协商加密算法和密钥。视频流在传输层的加密也可使用SRTP对传输通道进行加密,SRTP是在RTP基础上所定义的一个协议,旨在为单播和多播应用程序中的实时传输协议的数据提供加密、消息认证、完整性保护和重放保护功能。

投稿与新闻线索:陈女士 微信/手机:13693626116 邮箱:chenchen#bjxmail.com(请将#改成@)

特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。

凡来源注明北极星*网的内容为北极星原创,转载需获授权。

网络视频监控系统查看更多>数据安全查看更多>监控系统查看更多>