论文部分内容阅读
近年来,网络视频监控技术得到了广泛应用,网络视频监控可以使人们跨越地域限制,在网络覆盖到的任何地点对目标实施监控,这给安全防范、监控管理等需求带来了极大的便利。随着视频监控技术的快速发展和人民生活水平的逐步提高,人们对视频监控的需求逐步增强,视频监控技术得到了长足发展和广泛应用,尤其在军事、交通、医院、教育等场合。但正如其他的网络技术一样,互联网的无政府性使得人们在享受技术带来的便利的同时也面临隐私数据泄漏的问题。现实生活中视频泄密的案例屡见不鲜,这些不仅对当事人造成了难以估量的损失和伤害,在关键领域和系统中有的视频泄漏甚至威胁到国家安全,因此加密网络视频监控系统的研究势在必行。本人参与了导师承接的加密网络监控系统研发项目,对加密网络视频监控系统进行了深入研究和实现。目前,网络视频监控系统的安全增强还没有一个完善的技术路线,缺乏成熟的应用参考。我们详细分析了网络视频监控系统的组网特点,对其安全需求进行了分析,采用PKI技术体系,从实体的强身份认证、传输中的动态安全、存储中的静态安全、使用的授权机制等方面对视频监控系统进行了加强,提出了一个全面的加密网络视频监控系统解决方案。本人的主要工作如下:1)分析SIP协议的安全性,指出SIP协议的安全性隐患,并提出了SIP协议的安全改进方案,并对方案进行了安全性分析;2)对加密网络视频监控系统的中的密钥管理和证书管理的应用特点进行了研究,针对性地提出了相关流程和实现方案。由此提出了一个完整的加密视频监控系统解决方案,并对方案的安全性和实验结果进行了分析;3)针对视频监控数据量大、对加解密速度要求高的特点,提出了基于CTR模式的视频对称加密方案和加密视频监控系统数据管理优化方案。实验证明两种方案能够在确保系统安全性的前提下,有效提高数据传输效率和数据管理能力。