导航：安全管理网>> 安全论文>> 电力安全论文>>正文

网络视频监控系统信息安全机制解析

文档作者：张艳霞1，李洪2。陈军3，杨晓光3 文档来源： 1．中国电信股份有限公司 2．中国电信集团公司网络运行维护事业部 3．中国电信股份有限公司北京研究院		点击数：	更新时间： 2022年08月27日
下载地址：点击这里	文件大小： 367.90 KB 共5页	文档格式： PDF	下载点数： 1 点（VIP免费）

全屏查看

内容预览 [文件共5页]

本文件共5页，如需编辑使用，请下载。

注：预览效果可能会出现部分文字乱码（如口口口）、内容显示不全等问题，下载是正常的。

	文件大小：367.90 KB 共5页文件格式：PDF 下载点数：1 点（VIP会员免费）

下一篇：沿海火电厂入厂煤与入炉煤存在热值差的原…

上一篇：电力安全风险现场监控系统的设计

文本预览

仅提取页面文字内容，供快速阅读使用。

豢鬻瞄|；』筌警：』立≥主≥兰尘』|j¨：ji¨|¨il Ijji|：；“；j
网络视频监控系统信息安全机制解析
张艳霞1，李洪2。陈军3，杨晓光3
(1．中国电信股份有限公司上海研究院上海200122；
2．中国电信集团公司网络运行维护事业部北京100032；
3．中国电信股份有限公司北京研究院北京100035)
摘要：信息安全机制是网络视频监控系统安全体系中的核心部分，其安全性包括业务数据安全性和音视频
媒体数据安全性．对此，业界有多种解决方案和算法标准，选择了监控业界两个代表性网络视频监控标准的信
息安全机制进行解读，分析了主流解决方案和算法，最后提出了通用的视频监控的信息安全机制建议。
关键词：网络视频监控；数据安全；加密；信令
doi：10．3969／j．issn．1000—0801．2013．08．011
n ● T n J● 一●J l I ● ● TT 1 ●
K-eSearCn 0n lmormanon SeCUrltV TⅥ．eCnamSm U Sen ln
Network Video SurveiUance Svstem
zhang YaJlxial，Li Hon矿，chen Jun3，Yang xiaoguan93
(1．shaIlghai Research Institute of China Telecom Co．，Ltd．，shaJlgIlai 200122，China；
2．Network Operation＆Maintenance Division，China Telecom Corporation，Beijing l()0032，China；
3．Beijing Research Institute of China Telecom Co．，Ltd．，Beijing 100035，China)
Abstract：Infomation security mechanism is a key part of security network video sunreiUance system，including
senrice data security and multimedia data security，and there are a lot of security solutions and specifications now．
Tho typical specifications on the network video suⅣeiⅡance system were selected to analyze their i幽瑚ation
security mechanism and the encryption algorithm，and the suggestions on common data pmtection mechanism were
舀Ven out．
1【ey words：network video surveillance，data security，encryption，signaling
1 引言
网络视频监控系统是基于IP网的图像远程监控、传
输、存储、管理的视频监控系统，将分散、独立的图像采集
点进行联网，实现跨区域的统一监控、统一存储、统一管
理、资源共享。
典型网络视频监控系统主要由前端监控设备(摄像机、
视频服务器／编码器)、监控中心(中心服务器)、监控客户
端(监控工作站)3部分组成。通过对网络视频监控系统所
面临的安全状况的分析，网络视频监控系统的安全性在总
体结构上分为4个层次：物理安全、接入安全、传输和网络
安全、业务安全和数据安全。
其中．网络视频监控系统数据安全是指应对用户和权
限等业务信息和音视频媒体信息有加密保护措施，包括业
务数据的安全性和媒体数据的安全性，业务数据包括用户
信息、实时浏览、存储、回放以及数据配置(如设备信息查
询、云台功能查询、通道名称设置)等；媒体数据包括各通
道传输的视频数据、音频数据以及静态的录像文件等。
万方数据
■ 专题：照务平套安全
视频监控系统面临的数据安全威胁大体分类如下：
·拒绝服务攻击。导致视频监控系统的业务系统无法
正常提供服务：
·漏洞威胁攻击，导致视频监控系统的业务系统无法
正常提供服务，数据安全(机密性、完整性和可用
性)被破坏：
·病毒蠕虫，带来的数据完整性和可用性损失以及可
能的网络可用性损失；
．口令猜测，导致视频监控系统的资源被滥用、业务
系统等无法正常提供服务，数据安全(机密性、完整
性和可用性)受到破坏；
．视频监控系统的信令，视频数据的不安全远程传
输，导致数据安全(机密性、完整性和可用性)受到
破坏。
针对上述数据安全威胁，在数据安全的具体技术和设
备要求方面，监控业界不同公司的安全策略不同，下面针对
业界关于网络视频监控系统的数据安全机制和方案进行
分析。
2视频监控系统的信息安全分类
通常．视频监控系统业务数据和媒体数据采用分离的
通道进行操作，其传输通道类型可分为信令流和媒体流。
(1)信令流加密
业务数据加密是指每个控制命令或者参数设置命令
都必须进行加密处理，采取加密业务信令通道的办法来保
证信息的安全性，保证数据鉴别、防篡改、防窥视、鉴别来
源、防止非法访问、防伪造。
系统对信令进行加密，所有信令都使用加密技术，为
了支持加密技术，需增加会话准备操作，进行握手交换标
识，以读取密码生成密钥，进而对分组进行加密。
(2)媒体流加密
对于视频流的实时加密流程与信令流类似，同样需要
进行交换标识，以读取密码生成密钥。
视频流和视频控制信令应以不同的物理通道进行传
输，视频控制信令通过信令流传输，视频流通过媒体流
传输。
视频控制协议是视频监控终端与视频设备(视频管理
服务器／监控平台、DVR、摄像头等设备)间的控制指令集，
即建立视频监控图像连接的基本指令集。为保证通信中指
令集不包含网络攻击指令、其他非法字符集或嵌入机密数
据向外泄露．视频传输系统应具备视频协议安全控制功
能．对所有视频监控交互指令进行严格安全过滤，阻断非
法数据传输和网络攻击的入侵。
3视频监控信息安全机制的标准情况
针对网络视频监控系统安全机制．业界主要有ONVIF
(0Den Network Video Inte血ce Fomm，开放型网络视频产
品接口开发论坛)、中华人民共和国公安部(以下简称公安
部)《城市监控报警联网系统技术标准安全技术要求》、
CCSA《电信网视频监控系统安全要求》等标准，此外运营
商和厂商各自制定了针对自己系统的安全标准和解决方
案，其中0NVIF和《城市监控报警联网系统技术标准安全
技术要求》是业界采用比较多的监控标准。
0NVIF成立于2008年5月．由安讯士网络通讯公司
联合博世集团及索尼公司三方携手共同成立，关注IP视
频监控，目标是实现一个网络视频框架协议，使不同厂商
所生产的网络视频产品(包括摄录前端、录像设备等)完全
互通。ONVIF规范向视频监控引入了Web Services的概
念．设备的实际功能均被抽象为Web Services的服务，视
频监控系统的控制单元以客户端的身份出现，通过Web
请求的形式完成控制操作。
由于0NVIF基于Web Services．Web SeⅣices主要利
用H哪P和SOAP使数据在Web上传输，其在信息安全
方面主要有以下要求：
·获取或设置访问安全策略；
·服务器端H7I’I甲lS(secure hypercext tmnsfer protoc01，
安全超文本传输协议)认证；
·客户端H7兀码认证；
·密钥生成和证书下载功能；
-IEEE 802．1x supplicant认证；
·IEEE 802．1x CA认证：
-IEEE 802．1x配置。
在信息安全性方面，ONVIF规范支持摘要认证和WS一
安全框架。
在用户认证方面，最基本验证包括H7I耶摘要认证和
WSS摘要认证(用户名令牌描述(usemame token pr曲le))，
高级验证包括TLs-based access。
在用户认证通过后，通过“获取或设置访问安全策
略”实现基于用户的权限控制．以授权其能访问的前端
监控设备。
万方数据
蒸：睦囊塑鍪豳
用户名令牌描述必须使用随机数和时间戳作为定义
(根据WS．usemame token)，因为系统为每个摄像头设备提
供不同证书不太现实，因此系统对客户端使用用户名令牌
描述和主要权限验证，这样就需使用密码加密算法，算法
主要采用SHA．1函数和HMAC算法。举例来说，某一用户
A，其用户名令牌为UA，P-UA，该用户要访问的终端设备
为NEP，则PE』A=base64(HMAC-sHA-1(UA+P-UA，
NEP+“0NVIF password”))即为其客户端配置的用户证书
和设备权限验证，其中HMAC．SHA．1是一种安全的基于
加密散列(Hash)函数和共享密钥的消息认证协议，它可以
有效地防止数据在传输过程中被截获和篡改．维护了数据
的完整性、可靠性和安全性。
在信息的安全通信层面，0NVIF规范定义了两种通信
层面的安全架构：传输层安全(t舢spon layer security，TLS)
和消息层安全。
传输层安全协议用于保护0NⅥF提供的所有服务．同
时还需要保护媒体流的RTP(real．time tmsport protocol，实
时传输协议)，R，IIsP／H1．ITlS。
·设备应该支持TLS 1．0、TLs 1．1．可以支持哪!．2：加
密算法支持TLs—RsA．．WⅡH_AESj28一CBCISHA、
’n。s-RSA—W删一NULI。SHA。
·客户端应支持’I瞄1．1、’IB 1．0，加密算法支持TLS—
RSA-_WrrI{一AEs-128_CBC-sHA、TLS—RSA-WⅡ‘H_
NULL-sHA。
·服务器端认证：设备支持X．509(X．509是由国际电
信联盟(IfITU-T)制定的数字证书标准)服务器认证．
RsA kev长度至少为l 024 bit：客户端支持TLs服
务器认证。
·客户端认证：支持哪的设备应该支持客户端认
证，客户端认证功能可以在设备管理命令中禁止和
启用。支持’TLs的设备应该在证书请求中支持R5A
认证类型。而且应该支持RSA客户端认证和签名
验证。
信息层面的安全。规范采用基于端口的安全框架
IEEE 802．1x， 支持EAP-PEAP／MSCHAPv2、EAP-MD5、
EAP-TLS和EAP唧LS。TLS允许点对点的保密性和完整
性，但是在有中间通信节点的情况下，TLs不能提供端到端
的安全，此外，为了实现用户基本权限控制，Web Sen，ices需
要验证每个SOAP消息的来源。
在信息安全方面，公安部《城市监控报警联网系统技
术标准安全技术要求》对此有具体的信息安全章节要求，
该标准是由全国安全防范报警系统标准化技术委员会制
定的，其成立于1987年，负责我国安全防范技术领域国家
标准、行业标准的制定、修订工作和对口国际电工委员会／
报警技术委员会(IEC／rI'C79)的工作。
其信息安全技术要求的主要内容总结如下。
·公钥基础设施，包括证书认证机构(CA)和3种证
书类型(用户证书、设备证书和CA证书)，证书的
载体可通过移动存储介质、硬盘、智能卡、USBKey、
专用加密设备，其中USBKev为USB接口带有算法
的令牌，专用加密设备如加密机，用于产生、存储和
管理密钥和公钥证书。
·用户身份认证可采用USBKev、静态口令、动态口
令、智能卡、人体生物特征等。
·对标准SIP设备的认证，采用数字证书的认证方式。
·在数据的加密保护方面，针对静态存储文件、传输
内容、信令数据定义了可支持的加密算法：DES、
3DES、AES(advanced enc聊tion starIdard，高级加密
标准)(128 bit)、RSA(1 024 b“或2 048 bit)、安全
多用途网际邮件扩充协议(s／MIME)等。
·对信息的完整性采用数字摘要、数字时间戳及数字
水印等技术防止信息的完整性被破坏。数字摘要支
持信息摘要5(MD5)、安全散列算法1(SHA．1)、安
全散列算法256(SHA．256)等算法。
上述两个标准对业界视频监控数据安全机制的实现
有着重要的指导意义，涵盖了监控业界主流解决方案。
4视频监控信息安全机制的对比
以业界一个典型安全的监控系统厂商为例。通常其会
支持多种信息安全方案，包括视频编解码算法支持高等级
加密算法；支持传输数据加密，防止恶意登录后的浏览；图
像码流包含数字水印，防止替换和篡改；在信息安全传输
协议方面通常支持H‘I四S传输，确保传输安全等。
监控厂商采用哪一种信息安全机制标准。与监控系统
的实际应用场景和系统架构有密切关系。
以0NVIF规范为例，0NVIF规范核心聚焦点在于网
络视频传送设备与网络视频客户端之间的接口．因此其典
型应用场景是：
·前端监控设备PU上线后．向平台CMU发送heⅡo
消息；
万方数据
■ 专题：照务平套安全
·平台CMU需要搜寻设备时．向前端监控设备PU发
送probe消息；
·平台CMU与前端监控设备PU进行信令交互，请求
能力集，获取配置：
·客户端CU上线，向平台CMU注册，建立连接：
·平台CMU与客户端CU进行信令交互．传输设备
列表：
·在平台CMU的协调下．客户端CU同前端监控设备
PU建立连接传输码流。
由上述场景可见，ONVIF平台CMU的功能在于协调
CU同前端监控设备PU建立连接传输码流，其针对信息安
全的研究也主要侧重于系统信息安全认证和获取，包括业
务信令数据的安全认证、密钥生成和证书下载功能，为此，
0NVIF定义了用户证书和生成机制，以实现客户端与网络
视频产品之间安全的授权访问。
此外。在协议架构方面，ONVIF是基于Web Sen『ices
协议的，因此其在信息的安全传输方面使用IEEE 802．1x
验证服务器和HrITllPS保护机制．以保证信息点到点的安
全传输。由于0NVIF平台不负责音视频媒体流的转发，
是客户端到摄像头点到点直连访问音视频，因此，ONVIF
信息安全标准不涉及音视频媒体数据的加密、完整性保
护和传输。
公安部《城市监控报警联网系统标准》行业标准对全
国平安城市工程的建设和监控系统相关设备的开发起着
规定指导性的作用，需涵盖国内绝大部分安全防范用视频
监控系统的技术要求，因此该系列标准针对城市监控报警
联网系统，从视频编解码、信息传输和控制、视频的存储和
播放、平台系统、卡口监控和比对、设备接人和使用、安全
和测试、工程验收等做了较为技术性的详尽要求。
因此，与0NVIF规范不提供完全的服务器端证书机构
(CA)不同，公安部《城市监控报警联网系统技术标准安全
技术要求》定义了基于专门证书认证机构认证体系，定义
了3种证书类型(用户证书、设备证书和CA证书)，并统一
了证书的格式，定义了证书的载体．用户可采用公安部、国
家密码管理局等国家有关机构认证通过的硬件加密机(即
黑盒子)，用于产生、存储和管理密钥和公钥证书。
此外，与ONVIF规范侧重于业务信令数据的安全认
证不同，《城市监控报警联网系统技术标准安全技术要求》
在业务信令数据和音视频媒体数据加密和完整性方面皆
定义了可支持的加密算法要求。
5监控系统采用的主流算法
从具体的加密算法方面。针对信令流和媒体流加密，监
控系统一般使用DES、3DES、AES(128 bit)、RSA(1 024 bit
或2 048 bit)等加密算法。
DES、3DES是对称加密算法．即加密和解密使用相同
密钥的算法．DES使用一个56 bit的密钥，3DES使用两个
独立密钥对明文运行DES算法3次，从而得到112 bit有
效密钥强度：一般监控系统可采用DES、3DES算法保证信
令流和媒体流的安全性。
AES为对称加密算法，支持长度为128 bit、192 bit和
256 bil的密钥长度．其中128 bit密钥长度的AES是最常
采用的版本。也是监控系统中采用较多的一种算法。
RSA是非对称加密算法。是目前最优秀的公钥方案之
一，但是RSA的缺点是运算代价很高，尤其是速度较慢，
较对称密码算法慢几个数量级，因此RSA一般用于对
AES密钥的安全传输。由于AES加密算法是公开的，信息
的保密依赖于AES密钥的保密，因此，对于AES密钥的安
全传输，可采用RAS非对称加密算法。
监控系统中的数据除了通过信令流和媒体流传输外，
还有很多静止的数据，如存储的录像文件、音频数据，为保
证安全性，同样也需要加密处理．针对录像文件加密的方
法有很多，可采用3DES、AES(128 bit)、SCB2等。
此外，在监控系统中．为了确保图片和视频数据的安
全可靠，监控系统可采用数字摘要、数字时间戳及数字水
印等技术防止信息的完整性被破坏。
数字摘要就是采用单项散列函数将需要加密的明文
“摘要”成一串固定长度(128 bit)的密文，数字摘要可采用
信息摘要5(MD5)、安全散列算法1(SHA．1)、安全散列算
法256(SHA．256)等算法。
数字时间戳是用来证明消息的收发时间的，用户首
先将需要加时间戳的文件经加密后形成文档，然后将摘
要发送到专门提供数字时间戳服务的权威机构，该机构
对原摘要加上时间后，进行数字签名，用私钥加密，并发
送给原用户。
数字水印技术。即在抓拍照片或视频编码过程中加入
隐藏标记，防止该照片或视频在传输、存储、处理过程中被
恶意篡改，确保数据的保密性，水印制作方案采用密码学
中的加密体系来加强，在水印嵌入、提取时采用一种密钥
甚至几种密钥联合使用。
万方数据
一二：堕羹羹鋈
在数据安全传输协议方面，监控系统通常用到HrITllPS、
IEEE 802．1x(基于端口的网络接人控制)协议、TLs协议、
SRTP(seeure real．time transpon prococol，安全实时传输控制
协议)。
H‘I耶S是监控系统中应用较多的安全传输协议，是由
SSL+HrIfllP构建的可进行加密传输、身份认证的网络协议，
一般应用于业务数据信令流的加密。
IEEE 802．1x协议使用标准安全协议(如RADIUS)提供
集中的用户标识、身份验证、动态密钥管理和记账，客户端
通过认证获得身份验证。为会话生成唯一密钥，该密钥可
用于监控系统消息安全传输。
TLS协议使得当服务器和客户机进行通信时，确保没
有第三方能窃听或盗取信息。7Ⅱ5协议包括TLS记录协议
和TLS握手协议：7rLS记录协议可使用如数据加密标准
(DES)保证连接安全。TLS握手协议使服务器和客户机在
数据交换之前进行相互鉴定，并协商加密算法和密钥。
视频流在传输层的加密也可使用SRTP对传输通道进
行加密，SRTP是在RTP基础上所定义的一个协议，旨在为
单播和多播应用程序中的实时传输协议的数据提供加密、
消息认证、完整性保护和重放保护功能。
6安全机制的应用建议
通常，一个监控系统应根据加密等级和系统架构的不
同采用相应的安全机制。
对于一般的安全监控系统。要求支持业务数据访问权
限进行安全认证和授权，实现业务信令流的加密和传输。
访问权限的安全认证可采用口令、数字证书或数字摘要等
标准算法，信令流的加密算法根据业界标准可采用DES、
3DES、AES(128 bit)等算法，信令流的安全传输可根据监
控架构协议采用不同的通信安全协议，如HTrPS、IEEE
802．1x等。
对于需要高度安全和保密的系统，不但需要支持信令
流的加密，还需要对传输的媒体流进行加密，一般厂商的
视频编解码芯片均可支持高等级音视频加密算法，如
DES、3DES、AES(128 bit)等。此外，视频加密可以采用视频
关键帧或全数据加密两种方式。关键帧是反映一组镜头中
的主要信息内容的一帧图像，由于视频监控系统摄像头一
般是固定安装的，其所涉及的场景范围有限，因此，各帧图
像冗余信息很多，采用全数据视频流加密耗费芯片资源，
加密费用很高，采用关键帧加密可以减少很多工作量。
媒体流和信令流数据的加密，不论采用何种加密算
法，均涉及密钥的管理问题。
在不采用专门证书认证机构的认证体系下，监控平
台、前端监控设备、监控客户端必须具备采用统一的加解
密模块和密钥产生模块的能力，为了调试或其他选择，视
频监控平台、监控终端和客户端都必须支持统一的开关，
方便开启或关闭命令加密功能。
考虑到视频监控平台可分为多级监控平台，因此不同
的监控平台的服务器应该使用不同的密钥，每个监控平台
服务器定期随机产生一个密钥，该监控平台服务器下的所
有终端设备可以获得该密钥，终端设备使用该密钥对发送
出去的数据加密，对接收的数据解密，保障信息在传输过
程中的安全性。
视频监控系统之间需要经过信任操作才能互通，一般
的信任操作由双方执行，请求方信任受信方，受信方的请
求可以被请求方接受。对等地，受信方也要执行信任操作，
以监控系统通常采用的AES加密为例，其原理如下。
视频监控平台服务器定期随机产生一个AES加密／解
密密钥．分别使用各个终端或客户端用户密码对AES加密
密钥进行加密，形成传输密钥发往各个设备，各个设备对
传输密钥的内容进行解密，即可获取AES加密／解密密钥。
在以后的监控过程中．所有设备就可以使用该AES加密／
解密密钥对信令和媒体码流进行加密和解密。
对于监控系统中静止的数据，如存储的录像文件、音
频数据，为保证安全性，需要加密处理，可采用通用的针对
录像文件加密的方法，如3DES、AES(128 bit)、SCB2等。
为了确保图片和视频数据的安全可靠，监控系统还可
采用数字摘要、数字时间戳及数字水印等技术防止信息的
完整性被破坏。
7 结束语
综上所述．网络视频监控系统的安全性是个复杂的体
系．要保证视频监控的安全运行，还需要考虑多级安全认
证机制、关键数据容灾，备份、网络私密保护(VLAN厂vPN)、
网元自动化运行管理等多种因素。本文针对监控系统中最
关键的数据安全，选择监控业界两个代表性标准的信息安
全机制进行解读．对主流解决方案进行了对比，分析了监
控系统采用的主流算法，最后提出了视频监控的安全机制
应用建议。

网友评论 more

电力安全论文最新内容

03-05