基于国密算法的安全视频监控系统

1产品简介

根据国际标准化组织对信息安全的定义，信息加密应实现以下五个方面的内容：确保信息的真实性、保密性、完整性、可控性和不可否认性。具体到安防视频监控系统上，就是要防止视频信息在处理、传输、存储、显示、控制和回放过程中可能出现的窃取、重传、伪造、窜改、非法拷贝、非法监看、非法控制、行为否认等损害系统安全的行为。

天津光电安辰信息技术股份有限公司的视频加密产品是基于国家密码局（OSCCA）颁布的国密算法基础上，采用硬件加密算法实现的高安全视频监控系统。系统能够保护用户重要及敏感图像不被非法窃取、篡改、拒绝非法用户采用伪造的设备侵入系统，网络内所有安全设备采用数字证书实现身份认证，采用数据完整性保护算法，对会话协议和控制协议进行保护，防止非法用户的协议攻击。

2系统组成

基于国密算法的安全视频监控系统是一套能够覆盖前端设备到后端管理平台的完整产品解决方案，实现视频监控数据采集、传输、存储和应用过程中的安全防护；系统由前端采集接入终端和后端中心管理平台构成。

3系统功能

本系统是在国家密码局（OSCCA）颁布的国密算法基础上，采用硬件加密算法实现的高安全视频监控系统。系统能够保护用户重要及敏感图像不被非法窃取、篡改、拒绝非法用户采用伪造的设备侵入系统，网络内所有安全设备采用数字证书实现身份认证，采用数据完整性保护算法，对会话协议和控制协议进行保护，防止非法用户的协议攻击。

本系统的功能是实现对视频信息在处理、传输、存储、显示、控制和回放过程中的加密处理；密钥管理及发卡系统的功能是提供证书颁发、密钥生成、密钥分散以及对密码模块的身份鉴别等密码服务。

4系统优势

l采用“信源加密”模式，从采集点开始数据即为“密态”，直至客户端才解开为“明态”，以最简洁有效的模式解决数据采集、传输和存储安全。

l以高安全专用加密芯片为运算核心，算法可替换，在设备不改动的情况下，可通过算法加载方式，适用于不同的行业应需求。

l在数据加密实现中，可以做到有效视频载荷加密网站安全监控，对视频系统原有的流媒体转发等业务流程完全透明，符合GB/T28181规定。

l采用PKI体系具有完整可靠的身份认证机制和数据完整性校验机制，采用了密钥分散机制保证了“一机一密”。

5产品介绍

①200万10倍一体化云台枪机

产品主要性能指标：

?采用安霸A5S压缩芯片

?内置8条巡航路径，4条模式路径

?通过菜单可实时侦测前端供电电压数值

?内置精密RTC时钟

?采用1/2.8"SonyExmorCMOSSensor传感器

?支持10倍光学变焦

?支持ONVIF协议，兼容市场主流协议

?中英文OSD菜单

?水平手控速度：0.5°~12°/s；垂直手控速度0.5°~12°/s

?预置位速度0.5°~12°/s

?支持256个预置位

?支持3D定位功能

②200万网络高清红外球机

产品主要性能指标：

?采用安霸A5S压缩方案，SONY高清Sensor

?首创视频分析调光技术，提高红外灯三倍寿命

?采用阵列式红外灯，投射距离150米

?强大的红外灯控制软件，适用更多场合

?自动除霜、除雾功能（手动开启）

?可侦测安装环境的照度数值

?内置8条巡航路径，4条模式路径

?通过菜单可实时侦测前端供电电压的数值

?智能温控设计，可实时显示球机内部温度

?通过菜单可单独设置红外灯的工作功率，与光学倍数关联

?垂直仰角调整，可达到10°

?壁装支架电源内置设计，方便现场施工维护

?室外电源盒设计，方便现场施工调试（选配）

?IP66/二级防雷，3000V防浪涌设计

③安全密码模块

产品主要性能指标：

?遵循标准：ISO7816(1-4)

?国际认证：CE、FCC

?硬件算法：DES、3DES、SSF33、SM1、SM2、1024/2048位RSA、SM3、SHA-1

?处理器：8位、16位和32位智能卡芯片

?存储空间：32K、64K、256K

?接口类型：USB2.0

?随机数：硬件产生真随机数

?存储年限：至少10年

?擦写次数：至少30万次

?接口规范：CSP、PKCS#11

?接口语言：Java、VB、VC、ASP、ASP.NET、Delphi

?支持平台：Windows98/Me/NT/2000/XP/2003/Vista/Win7/Linux

④SD密码卡

产品主要性能指标：

?遵循标准SDIO1.1、SD1.1/2.0物理层规范、ISO7816、国密标准接口

?国际认证：CE、FCC

?硬件算法：DES、3DES、SSF33、SM1、SM2、1024/2048位RSA、SM3、SHA-1

?处理器：32位智能卡芯片

?存储空间：256KCOS空间，4G普通存储区

?接口类型：标准SD卡接口

?随机数：硬件产生真随机数

?工作电压：5V

?工作电流：40-150mA

?工作温度：-25-85℃

?存放温度：-25-85℃

?存储年限：至少10年

?擦写次数：至少30万次

?接口规范：CSP、PKCS#11

?接口语言：Java、J2ME、C、C++

?支持平台：Windows2000/XP/2003/Vista/Win7/Win8/Linux/iOS/Winphone

⑤PCI-E密码卡

产品主要性能指标：

?采用国家密码管理局批准的密码算法芯片实现SM1/SM2/SM3/SM6算法。

?支持SM4无线局域网和可信计算领域专用分组密码算法。

?提供多种保护自身的安全措施，以保护密码卡中敏感信息不被非法获取、伪造、篡改。

?采用严格的密钥保护安全机制，卡内各级密钥不能被明文导出到密码卡外。

?多级权限管理，可设置管理员和操作员，通过权限分割保证卡内数据和程序的安全。

?用户身份通过高安全性的智能密码钥匙进行识别、支持通过智能密码钥匙进行密钥和敏感信息的备份。

?具有完整的文件系统，提供用户存储空间、支持密钥数目和文件空间的自定义配置。

?支持32位和64位操作系统平台。

?支持多线程、多进程的跨平台应用层通用C语言编程接口、支持内核态编程接口。

?支持PKCS#11、CSP、JCE等国际通用的标准安全接口。

?支持COM组件接口

6应用领域

理论上，除去需要面向公众开放的服务性视频信息之外，所有监控系统无论用于何处或何种目的均会有对视频信息唯一性和私密性的安全需求，加密视频首要应用的行业应是风险较高与安全等级较高的重要部门。

（1）政府部门（2）军事军工

（3）武警边防（4）航空航天

（5）铁路航运（6）金融仓储

（7）司法监狱（8）企业或单位重要部门

（编辑：晋中站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!