安全功能的前端設(shè)備
FRONT-END DEVICES WITH SECURITY FEATURES
具有安全功能的用戶(hù)終端
A USER TERMINAL WITH SECURITY FEATURES
視頻安全密鑰服務(wù)系統(tǒng)
VIDEO SECURITY KEY SUIT SERVICE SYSTEM
安全視頻監(jiān)控管理平臺(tái)
SECURITY VIDEO SURVEILLANCE MANAGEMENT PLATFORM
數(shù)字證書(shū)控制信令認(rèn)證
DIGITAL CERTIFICATE CONTROL SIGNALING AUTHENTICATION
視頻加密
VIDEO ENCRYPTION
XC-CMS1000/V1.0
協(xié)成35114智管平臺(tái)一體機(jī)嚴(yán)格遵循GB35114、GB/T28181、GB/T25724、GB/T1400等國(guó)家標(biāo)準(zhǔn)的技術(shù)要求，專(zhuān)注于為政府、企事業(yè)單位及社會(huì)面視頻提供低維護(hù)、低改造、低成本的解決方案，以應(yīng)對(duì)依據(jù)GB35114標(biāo)準(zhǔn)進(jìn)行的視頻系統(tǒng)升級(jí)改造需求。
核心功能集高度集成化于一體，具體包括視頻聯(lián)網(wǎng)模塊、密鑰管理模塊、存儲(chǔ)模塊及SVAC解碼等關(guān)鍵組件。其中視頻聯(lián)網(wǎng)模塊依據(jù)GB35114標(biāo)準(zhǔn)精心構(gòu)建，形成了一套完善的視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)。該系統(tǒng)采用國(guó)產(chǎn)加密算法，對(duì)視頻監(jiān)控聯(lián)網(wǎng)過(guò)程中的信令傳輸、視頻數(shù)據(jù)傳輸及存儲(chǔ)。密鑰管理模塊涵蓋了證書(shū)管理(包括證書(shū)生成、查詢(xún)、下載、更新及注銷(xiāo)等)、認(rèn)證服務(wù)、NVR功能、視頻密鑰管理、視頻可信鑒定及視頻加解密等多個(gè)功能模塊，為視頻監(jiān)控系統(tǒng)一體化安全解決方案。
01
前端攝像機(jī)通過(guò)GB35114安全前置網(wǎng)關(guān)連接視頻專(zhuān)網(wǎng)，設(shè)備認(rèn)證和信令交互完全符合GB35114（A級(jí)）規(guī)范，視頻流不進(jìn)行加密處理。
02
原有監(jiān)控系統(tǒng)可選擇升級(jí)到GB35114(A)級(jí)，或者不升級(jí)原有監(jiān)控系統(tǒng)，通過(guò)架設(shè)”數(shù)據(jù)信令安全交換設(shè)備”來(lái)與安全前置網(wǎng)關(guān)進(jìn)行雙向身份認(rèn)證，同時(shí)處理與密鑰服務(wù)系統(tǒng)的實(shí)時(shí)交互、設(shè)備認(rèn)證、證書(shū)查驗(yàn)和密鑰申請(qǐng)等全流程安全交互工作，實(shí)現(xiàn)與原有監(jiān)控系統(tǒng)通過(guò)GB/T28181交互，與下級(jí)通過(guò)GB35114(A)級(jí)交互。
03
部署視頻安證書(shū)和密鑰服務(wù)系統(tǒng)，提供對(duì)用戶(hù)和設(shè)備身份證書(shū)的制發(fā)，以及密鑰的生成、導(dǎo)入、導(dǎo)出、更新、管理等功能。實(shí)現(xiàn)密鑰/證書(shū)管理、身份真實(shí)、信令可靠、視頻數(shù)據(jù)可追溯、視頻安全等服務(wù)。
04
與部級(jí) GB35114（C）級(jí)平臺(tái)交互可通過(guò)增加“數(shù)據(jù)信令安全交換設(shè)備”和“H264-SVAC編碼服務(wù)設(shè)備”來(lái)將H.264/265編碼視頻資源轉(zhuǎn)碼為SVAC編碼，實(shí)現(xiàn)符合GB35114（C）級(jí)的雙向身份認(rèn)證、視頻數(shù)據(jù)簽名和視頻數(shù)據(jù)加密等功能。
01
前端非安全攝像機(jī)通過(guò)GB35114安全前置設(shè)備連接視頻專(zhuān)網(wǎng)，具有安全功能的攝像機(jī)直接連接視頻專(zhuān)網(wǎng)，設(shè)備認(rèn)證、信令交互、視頻數(shù)據(jù)簽名能力和視頻數(shù)據(jù)加密能力完全符合GB35114（C級(jí)）規(guī)范。
01
前端攝像機(jī)通過(guò)GB35114安全前置網(wǎng)關(guān)連接視頻專(zhuān)網(wǎng)，設(shè)備認(rèn)證和信令交互完全符合GB35114（A級(jí)）規(guī)范。
02
系統(tǒng)在不改變?cè)璈.264/265編碼格式的現(xiàn)狀下，可以保障媒體數(shù)據(jù)在傳輸、存儲(chǔ)、共享的各個(gè)應(yīng)用環(huán)節(jié)中完全具有GB35114(C)級(jí)的安全特性。
03
部署視頻安證書(shū)和密鑰服務(wù)系統(tǒng)，提供對(duì)用戶(hù)和設(shè)備身份證書(shū)的制發(fā)，以及密鑰的生成、導(dǎo)入、導(dǎo)出、更新、管理等功能。實(shí)現(xiàn)密鑰/證書(shū)管理、身份真實(shí)、信令可靠、視頻數(shù)據(jù)可追溯、視頻安全等服務(wù)。
04
視頻編碼格式保留原格式，按照H.264/265的標(biāo)準(zhǔn)，對(duì)SEI數(shù)據(jù)域進(jìn)行擴(kuò)展保留H.264/265的編碼規(guī)范的同時(shí)，擴(kuò)展出安全參數(shù)集，完全參照GB/T25724、GB35114(C)級(jí)對(duì)視頻對(duì)稱(chēng)秘鑰國(guó)密算法加密的技術(shù)要求，增加了VKEK的安全交互和H.264/265視頻流媒體數(shù)據(jù)的加密方法。
05
原有監(jiān)控系統(tǒng)在升級(jí)到GB35114(A)級(jí)后，為了保證系統(tǒng)對(duì)H.264/265加密視頻數(shù)據(jù)的兼容，增加“設(shè)備認(rèn)證信令路由網(wǎng)關(guān)”和“媒體加解密設(shè)備”來(lái)處理H.264/265媒體數(shù)據(jù)的數(shù)字簽名和國(guó)密加密，同時(shí)處理與密鑰管理系統(tǒng)的實(shí)時(shí)交互，處理設(shè)備認(rèn)證、證書(shū)查驗(yàn)和密鑰申請(qǐng)等密碼體系的全流程安全交互工作。
XM市公安局 - 社會(huì)面匯聚
系統(tǒng)改造描述：1：前端攝像機(jī)通過(guò)視頻資源安全聯(lián)網(wǎng)設(shè)備【安全前置網(wǎng)關(guān)】對(duì)建視頻監(jiān)控安全管理平臺(tái)，設(shè)備認(rèn)證和信令交互完全符合GB35114（A級(jí)）規(guī)范; 2：通過(guò)GB35114（A級(jí)）接入的視頻資源依舊采用H.264編碼格式進(jìn)行視頻匯聚傳輸；通過(guò)GB35114（C級(jí)）接入的視頻資源采用SVAC2.0編碼格式進(jìn)行視頻匯聚、加解密傳輸; 3：建設(shè)視頻安全證書(shū)和密鑰服務(wù)系統(tǒng)，對(duì)符合GB35114的安全設(shè)備以及平臺(tái)進(jìn)行證書(shū)制發(fā)和密鑰管理。
現(xiàn)有的監(jiān)控設(shè)備和系統(tǒng)絕大部分無(wú)法滿(mǎn)足SVAC編碼要求，全部按照GB/T25724-2017的要求做GB/T25724- 2017改造需要耗費(fèi)龐 大的各種資源和SVAC編解碼硬件設(shè)備，在GB35114-2017規(guī)范要求下，完善H264、265等多種碼流的加密算法、視頻流數(shù)據(jù)簽名和數(shù) 據(jù)封裝方法，實(shí)現(xiàn)了碼流的防篡改和加密傳輸。
完全遵從了GB35114-2017《公共安全視頻監(jiān)控聯(lián)網(wǎng)信息安全技術(shù)要求》規(guī)范要求的加密體系，保障了在網(wǎng)絡(luò)安全域的防篡改、防攻 擊，防止了各種敏感數(shù)據(jù)的泄密。
增加少量設(shè)備解決現(xiàn)有設(shè)備的加密改造問(wèn)題，大幅減少改造經(jīng)費(fèi)投入
基于圖片的35114加密，完善圖像數(shù)據(jù)的加密保護(hù)
完善音頻數(shù)據(jù)的加密方法
針對(duì)I幀加密效率更高，C類(lèi)加密更安全
