視頻監(jiān)控加密技術(shù)能否應(yīng)對互聯(lián)網(wǎng)安全挑戰(zhàn)?
1.漢邦高科“國密”技術(shù)
針對目前視頻監(jiān)控使用用戶名+密碼的安全管理方式中存在的忘記修改初始密碼,用戶名密碼被盜取、硬盤被盜等安全問題,漢邦高科在在現(xiàn)有視頻應(yīng)用系統(tǒng)的基礎(chǔ)上,通過在視頻設(shè)備內(nèi)嵌入專用加密設(shè)備,實(shí)現(xiàn)對視頻的存儲和傳輸進(jìn)行加密;用戶持有便攜密碼設(shè)備,用于身份認(rèn)證和解密瀏覽視頻內(nèi)容。
漢邦高科常務(wù)副總經(jīng)理劉毅解釋:“視頻數(shù)據(jù)安全解決方案是以PKI技術(shù)為基礎(chǔ),采用國家密碼局批準(zhǔn)的SM1、SM2、SM3、SM4等高安全性密碼算法,實(shí)現(xiàn)對信息數(shù)據(jù)的存儲和傳輸加密;通過專用硬件設(shè)備,實(shí)現(xiàn)實(shí)體身份鑒別、訪問控制等功能。視頻加密系統(tǒng)具備靈活的部署結(jié)構(gòu),可分布部署、集中管控,采用訪問控制策略配置的方式,實(shí)現(xiàn)對系統(tǒng)中視頻設(shè)備的訪問管理。漢邦視頻數(shù)據(jù)安全解決方案主要提供兩種產(chǎn)品形態(tài),即企業(yè)視頻加密方案和家庭視頻加密方案。”
2.三星VPM技術(shù)
網(wǎng)絡(luò)發(fā)展與用戶的隱私之間的問題,一直是用戶接受網(wǎng)絡(luò)技術(shù)的絆腳石。三星安防在安博會中推出的VideoPrivacyManagement(VPM),視頻隱私管理技術(shù),正是通過增強(qiáng)視頻監(jiān)控系統(tǒng)內(nèi)部的操控管理手段,提供可校驗(yàn)錄像拷貝專利技術(shù),預(yù)防內(nèi)部人員不正當(dāng)操作與非法盜用錄像行為,最終實(shí)現(xiàn)保護(hù)個(gè)人和公共隱私安全的一種全新監(jiān)控理念。
3.博世金剛不壞的內(nèi)功
據(jù)博世安防視頻監(jiān)控產(chǎn)品市場經(jīng)理陳創(chuàng)介紹,在前端攝像機(jī)中,與一般攝像機(jī)采用的Linux開源操作系統(tǒng)不同的是,博世擁有自己的操作系統(tǒng),在公開環(huán)境中無法獲取其源代碼,并支持128位AES加密,如同日常網(wǎng)購支付行為,目前尚未有辦法進(jìn)行破解;在管理平臺中,為了避免弱密碼事件的發(fā)生,一方面博世與微軟進(jìn)行合作,用戶可通過微軟賬號(杜絕出現(xiàn)初始密碼過于簡單的情況)通過LDAP權(quán)限鑒別,進(jìn)行登錄,有效地降低**的事件發(fā)生,另一方面針對密碼被盜竊的問題,BVMS針對重要的視頻信息可以設(shè)置雙賬號同時(shí)登陸才能瀏覽的功能,保證用戶信息的安全;在存儲端,iSCSI存儲支持?jǐn)?shù)據(jù)加密,多重用戶授權(quán)與認(rèn)證,讓博世系統(tǒng)從攝像機(jī)到管理平臺再到存儲,都有相應(yīng)的措施應(yīng)對黑客以及網(wǎng)絡(luò)漏洞的安全挑戰(zhàn)。
4.SVAC為監(jiān)控而生的編解碼
SVAC的誕生便是旨在從以下三個(gè)方面解決當(dāng)前國內(nèi)視頻監(jiān)控產(chǎn)業(yè)存在的核心技術(shù)匱乏和信息安全隱患等問題:第一、標(biāo)準(zhǔn)中加入大量智能化技術(shù),實(shí)現(xiàn)監(jiān)控的智能化應(yīng)用;第二、標(biāo)準(zhǔn)支持對設(shè)備的加密與認(rèn)證,支持視音頻信息安全;第三、標(biāo)準(zhǔn)的自有知識產(chǎn)權(quán)屬性將促進(jìn)我國自主核心編解碼芯片和相關(guān)產(chǎn)業(yè)的發(fā)展。
視音頻數(shù)據(jù)在網(wǎng)絡(luò)中的傳輸會帶來非授權(quán)訪問、非法監(jiān)聽等問題,同時(shí)數(shù)字視頻數(shù)據(jù)易于被故意篡改且難以察覺。目前安全防范監(jiān)控應(yīng)用中,相關(guān)安全機(jī)制大都在編解碼環(huán)節(jié)之外,如在傳輸層實(shí)現(xiàn),這種方式不能從信源源頭開始保證數(shù)據(jù)的安全,同時(shí)也使得一些媒體信息安全機(jī)制不能得到有效利用。
而在一些應(yīng)用場合,安全防范監(jiān)控?cái)?shù)據(jù)的機(jī)密性、完整性和非否認(rèn)性至關(guān)重要。為了實(shí)現(xiàn)這些安全目標(biāo),SVAC標(biāo)準(zhǔn)規(guī)定了加密和認(rèn)證接口及數(shù)據(jù)格式,支持對數(shù)據(jù)的安全保護(hù),既保證了以統(tǒng)一的語法格式支持多種加密和認(rèn)證算法,便于互聯(lián)互通,也保留了足夠的擴(kuò)展靈活性,充分考慮到技術(shù)發(fā)展帶來更高性能的加密和認(rèn)證方式的增加和擴(kuò)充。
評論