随着移动互联网与智能安防行业的不断发展,人们对视频监控系统的要求也越来越高。一方面,涉及到用户隐私的监控视频安全性必须得到保证;另一方面,监控系统要满足用户可以便捷播放的需求。然而现有的一些视频监控系或或者不能保证视频的安全;或者只关心监控视频的安全但播放步骤繁琐,用户需要额外下载指定软件或插件。因此,研究一个既能保证监控视频信息的安全又能使用户便捷播放的视频监控系统有着重要的意义。本文主要工作内容包括以下几点:(1)设计一个基于HTTP流媒体直播(HTTP Live Streaming,HLS)协议的监控视频播放系统,系统的服务端能够将网络摄像机输出的视频流实时编码为HLS协议规定的格式,客户端借助HTML5技术可以使用浏览器播放监控视频。(2)将HLS协议中的SAMPLE-AES加密方法应用到监控系统中。服务端在对音视频进行编码之后，使用SAMPLE-AES加密方法对音视频数据中的关键信息进行选择性加密,然后再封装到MPEG-2传输流中并进一步生成HLS协议指定格式的视频流。(3)通过在客户端的播放页面中使用hls.js开源库来支持HLS协议格式的视频流,从而满足在全平台的浏览器都能够无插件地播放监控视频。(4)系统采用基于Token的身份认证机制,客户端每次请求都要在请求头中添加定期更新的Token令牌来进行身份认证,进一步提升系统安全性。经过系统测试表明:(1)成功登录系统的全平台浏览器不用安装任何插件就可直接播放监控视频,并且客户端可以根据带宽大小选择合适码率的视频进行播放。(2)系统实现了基于Token身份认证,可有效避免令牌泄露带来的安全威胁。(3)本系统使用SAMPLE-AES加密方法后满足了对安全性的各项要求,且有效增加了系统的容错性,同时与使用AES-128加密方法的系统对比表明,客户端解密时在CPU及内存占用上明显更小,能够有效减少浏览器资源的消耗。(4)系统可支持大约800路的最大并发量,各项性能稳定可靠,能够满足实际应用的需求。