TWI760527B - 對影音檔案加解密的方法及系統 - Google Patents
對影音檔案加解密的方法及系統 Download PDFInfo
- Publication number
- TWI760527B TWI760527B TW107124143A TW107124143A TWI760527B TW I760527 B TWI760527 B TW I760527B TW 107124143 A TW107124143 A TW 107124143A TW 107124143 A TW107124143 A TW 107124143A TW I760527 B TWI760527 B TW I760527B
- Authority
- TW
- Taiwan
- Prior art keywords
- camera device
- hard disk
- identification code
- code information
- video recorder
- Prior art date
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N5/00—Details of television systems
- H04N5/76—Television signal recording
- H04N5/91—Television signal processing therefor
- H04N5/913—Television signal processing therefor for scrambling ; for copy protection
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N7/00—Television systems
- H04N7/16—Analogue secrecy systems; Analogue subscription systems
- H04N7/167—Systems rendering the television signal unintelligible and subsequently intelligible
- H04N7/1675—Providing digital key or authorisation information for generation or regeneration of the scrambling sequence
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/60—Network structure or processes for video distribution between server and client or between remote clients; Control signalling between clients, server and network components; Transmission of management data between server and client, e.g. sending from server to client commands for recording incoming content stream; Communication details between server and client
- H04N21/63—Control signaling related to video distribution between client, server and network components; Network processes for video distribution between server and clients or between remote clients, e.g. transmitting basic layer and enhancement layers over different transmission paths, setting up a peer-to-peer communication via Internet between remote STB's; Communication protocols; Addressing
- H04N21/633—Control signals issued by server directed to the network components or client
- H04N21/6332—Control signals issued by server directed to the network components or client directed to client
- H04N21/6334—Control signals issued by server directed to the network components or client directed to client for authorisation, e.g. by transmitting a key
- H04N21/63345—Control signals issued by server directed to the network components or client directed to client for authorisation, e.g. by transmitting a key by transmitting keys
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N5/00—Details of television systems
- H04N5/76—Television signal recording
- H04N5/78—Television signal recording using magnetic recording
- H04N5/781—Television signal recording using magnetic recording on disks or drums
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N5/00—Details of television systems
- H04N5/76—Television signal recording
- H04N5/91—Television signal processing therefor
- H04N5/913—Television signal processing therefor for scrambling ; for copy protection
- H04N2005/91307—Television signal processing therefor for scrambling ; for copy protection by adding a copy protection signal to the video signal
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N5/00—Details of television systems
- H04N5/76—Television signal recording
- H04N5/91—Television signal processing therefor
- H04N5/913—Television signal processing therefor for scrambling ; for copy protection
- H04N2005/91357—Television signal processing therefor for scrambling ; for copy protection by modifying the video signal
- H04N2005/91364—Television signal processing therefor for scrambling ; for copy protection by modifying the video signal the video signal being scrambled
Landscapes
- Engineering & Computer Science (AREA)
- Multimedia (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Television Signal Processing For Recording (AREA)
- Signal Processing For Digital Recording And Reproducing (AREA)
Abstract
本發明公開了一種影音檔案進行加解密的方法及對影音檔案進行加解密的系統,該方法應用於包含至少一攝像機設備和硬碟錄影機的系統,包括:發送交握信號到攝像機設備,其中,攝像機設備是支援加密功能且選擇了加密功能的,且交握信號包括硬碟錄影機的晶片的唯一對應的第一識別碼資訊;接收交握信號;根據接收的交握信號中硬碟錄影機的第一識別碼資訊和攝像機設備的晶片的唯一對應的第二識別碼資訊而生成密鑰;根據密鑰而對攝像機設備錄製的影音檔案進行加密,從而生成加密後的影音檔案資料位元串流,以使得加密後的影音檔案資料位元串流只能唯一地在具有第一識別碼資訊的硬碟錄影機中進行解密觀看;接收並解密加密後的影音檔案資料位元串流。
Description
本發明是關於影音檔案加解密技術領域,尤其是關於一種對攝像機設備錄製的影音檔案進行加解密的方法及對影音檔案進行加解密的系統。
隨著科技的發展以及人們日常生活、工作需求的提高,安防監控系統日益完善,在各個領域場所中監控攝像裝置的安裝越來越多,為人們的生活、工作提供了一定的安全保障。
然而,本申請的發明人在長期的研發過程中發現,當前的安防監控系統中,攝像機設備錄製的影音檔案容易發生外洩的情況,而一旦錄製的影音檔案發生外洩,則容易引發一系列的隱私保護問題。
本發明主要解決的技術問題是提供一種對影音檔案進行加解密的方法及系統,能夠提高攝像機設備錄製的影音檔案傳輸的私密性、安全性。
為解決上述技術問題,本發明採用的一個技術方案是:提供一種對影音檔案進行加密的方法,應用於包含至少一攝像機設備和硬碟錄影機的系統,所述方法包括:接收交握信號,其中,交握信號包括硬碟錄影機的第一晶片的唯一對應的第一識別碼資訊;根據接收的交握信號中硬碟錄影機的第一識別碼資訊和攝像機設備的第二晶片的唯一對應的第二識別碼資訊而生成密鑰;以及根據密鑰而對攝像機設備錄製的影音檔案進行加密,從而生成加密後的影音檔案資料位元串流,以使得加密後的影音檔案資料位元串流只能唯一地在具有第一識別碼資訊的硬碟錄影機中進行解密觀看。
為解決上述技術問題,本發明採用的另一個技術方案是:提供一種對影音檔案進行解密的方法,應用於包含至少一攝像機設備和硬碟錄影機的系統,包括:發送交握信號到攝像機設備,其中,攝像機設備是支援加密功能且選擇了加密功能的,且交握信號包括硬碟錄影機的第一晶片的唯一對應的第一識別碼資訊;以及接收並解密加密後的影音檔案資料位元串流,其中加密後的影音檔案資料位元串流是根據攝像機設備產生的密鑰加密得到的,密鑰是根據交握信號中硬碟錄影機的第一識別碼資訊和攝像機設備的第二晶片的唯一對應的第二識別碼資訊而生成的,加密後的影音檔案資料位元串流只能唯一地在具有第一識別碼資訊的硬碟錄影機中進行解密觀看。
為解決上述技術問題,本發明採用的另一個技術方案是:提供一種對影音檔案進行加解密的方法,應用於包含至少一攝像機設備和硬碟錄影機的系統,包括:發送交握信號到攝像機設備,其中,攝像機設備是支援加密功能且選擇了加密功能的,且交握信號包括硬碟錄影機的第一晶片的唯一對應的第一識別碼資訊;接收交握信號;根據接收的交握信號中硬碟錄影機的第一識別碼資訊和攝像機設備的第二晶片的唯一對應的第二識別碼資訊而生成密鑰;根據密鑰而對攝像機設備錄製的影音檔案進行加密,從而生成加密後的影音檔案資料位元串流,以使得加密後的影音檔案資料位元串流只能唯一地在具有第一識別碼資訊的硬碟錄影機中進行解密觀看;以及接收並解密加密後的影音檔案資料位元串流。
為解決上述技術問題,本發明採用的另一個技術方案是:提供一種對影音檔案進行加密的攝像機設備,攝像機設備用於執行以下步驟:接收交握信號,其中,交握信號包括硬碟錄影機的第一晶片的唯一對應的第一識別碼資訊;根據接收的交握信號中硬碟錄影機的第一識別碼資訊和攝像機設備的第二晶片的唯一對應的第二識別碼資訊而生成密鑰;以及根據密鑰而對攝像機設備錄製的影音檔案進行加密,從而生成加密後的影音檔案資料位元串流,以使得加密後的影音檔案資料位元串流只能唯一地在具有第一識別碼資訊的硬碟錄影機中進行解密觀看。
為解決上述技術問題,本發明採用的另一個技術方案是:提供一種對影音檔案進行解密的硬碟錄影機,硬碟錄影機用於執行以下步驟:發送交握信號到至少一攝像機設備,其中,攝像機設備是支援加密功能且選擇了加密功能的,且交握信號包括硬碟錄影機的第一晶片的唯一對應的第一識別碼資訊;以及接收並解密加密後的影音檔案資料位元串流,其中影音檔案資料位元串流是根據攝像機設備產生的密鑰加密得到的,密鑰是攝像機設備根據交握信號中硬碟錄影機的第一識別碼資訊和攝像機設備的第二晶片的唯一對應的第二識別碼資訊而生成的,加密後的影音檔案資料位元串流只能唯一地在具有第一識別碼資訊的硬碟錄影機中進行解密觀看。
為解決上述技術問題,本發明採用的另一個技術方案是:提供一種對影音檔案進行加解密的系統,所述系統包括硬碟錄影機和與硬碟錄影機連接的至少一攝像機設備,其中,所述系統執行以下步驟:硬碟錄影機對攝像機設備發送交握信號,其中,攝像機設備是支援加密功能且選擇了加密功能的,且交握信號包括硬碟錄影機的第一晶片的唯一對應的第一識別碼資訊;攝像機設備接收交握信號;攝像機設備根據接收的交握信號中硬碟錄影機的第一識別碼資訊和攝像機設備的第二晶片的唯一對應的第二識別碼資訊而生成密鑰;攝像機設備根據密鑰而對攝像機設備錄製的影音檔案進行加密,從而生成加密後的影音檔案資料位元串流,以使得加密後的影音檔案資料位元串流只能唯一地在具有第一識別碼資訊的硬碟錄影機中進行解密觀看;以及硬碟錄影機接收並解密加密後的影音檔案資料位元串流。
本發明的有益效果是:區別於現有技術的情況,本發明利用攝像機設備的第二識別碼資訊以及硬碟錄影設備的第一識別碼資訊生成密鑰對攝像機設備錄製的影音檔案進行加密,從而使得加密後的影音檔案資料位元串流只能唯一地在具有第一識別碼資訊對應的硬碟錄影機中進行解密觀看。從而,即便是影音檔案發生外洩,在沒有第一識別碼資訊的硬碟錄影機時也不能播放該影音檔案,從而能夠提高影音檔案的私密性、安全性。
有關本發明的特徵、實作與功效,茲配合圖式作較佳實施例詳細說明如下。
在以下描述中闡述了具體的細節以便充分理解本發明。但是本發明能夠以多種不同於在此描述的其他方式來實施,本領域技術人員可以在不違背本發明內涵的情況下做類似推廣。因此本發明不受下面公開的具體實施方式的限制。
針對背景技術中提到的缺陷,本發明提供一種對影音檔案加解密的方法及系統。下面將結合附圖和實施方式對本發明作進一步的詳細描述。
請參閱圖1,圖1是本發明對影音檔案進行加解密的方法一實施方式的流程示意圖,該方法應用於一包含至少一攝像機設備和一硬碟錄影機的系統,該方法包括:
步驟S101:硬碟錄影機對至少一攝像機設備發送交握信號,其中至少一攝像機設備是確認支援加密功能且選擇了加密功能的,並且交握信號包括硬碟錄影機的晶片的唯一對應的第一識別碼資訊。
攝像機設備是指具有攝像功能的設備,例如可以是照相機、攝影機、攝像機等,用來拍攝圖片、音檔、影像檔等。硬碟錄影機是影音檔案錄影設備,與攝像機設備配套使用,接收攝像機設備採集的影音檔案資料,經過編碼產生聲音、影像並將其播放出來。具體地,本實施方式中的攝像機設備的數量至少為一,該至少一攝像機設備和硬碟錄影機可以分別是安防監控系統中的攝像機設備和監控伺服器,通過配合使用從而達到影像檔監控的目的。
攝像機設備支援加密功能且選擇了加密功能是指,攝像機設備本身具有對其所拍攝或者通過其他手段獲得的影音檔案進行加密的功能,且當前已經將該功能設置為開啟狀態,可直接對攝像機設備輸出的影音檔案位元串流進行自動加密。
交握信號中所包含的硬碟錄影機的晶片的唯一對應的第一識別碼資訊具體可以為硬碟錄影機的晶片的唯一識別碼,對應的攝像機設備根據接收到的該第一識別碼資訊能夠確定對應的硬碟錄影機,並進一步利用該第一識別碼資訊執行後續動作。
其中,硬碟錄影機可以在播放攝像機設備錄製的影音檔案之前,或者接收到攝像機設備發送的相應資訊,並確認對應的攝像機設備之後,向攝像機設備發送上述交握信號。
具體地,請參閱圖2,在一個應用場景中,步驟S101之前,本發明對至少一攝像機設備錄製的影音檔案進行加解密的方法還包括:
步驟S201,至少一攝像機設備向硬碟錄影機輸出影音檔案位元串流,其中,至少一攝像機設備所輸出的影音檔案位元串流中內嵌有至少一攝像機設備的晶片的唯一對應的第二識別碼資訊;
步驟S202:硬碟錄影機接收從至少一攝像機設備輸出的影音檔案位元串流;其中,輸出的影音檔案位元串流可包括通過上述攝像機設備本身錄製的影音檔案資料,該影音檔案資料中內嵌的對應的攝像機設備的晶片的唯一對應的第二識別碼資訊具體是攝像機設備的晶片的唯一ID。
另外,本實施方式中,硬碟錄影機接收從攝像機設備輸出的影音檔案位元串流可以是硬碟錄影機首次接收該攝像機設備輸出的影音檔案位元串流。
步驟S203:硬碟錄影機根據第二識別碼資訊而判斷至少一攝像機設備是否支援加密功能;
具體地,硬碟錄影機在接收到對應的攝像機設備輸出的影音檔案位元串流後,可從中獲取到對應的攝像機設備的晶片的唯一對應的第二識別碼資訊,經過對該第二識別碼資訊的分析處理,能夠獲知該攝像機設備是否具有對其輸出的影音檔案位元串流進行加密的功能。
步驟S204:當確定至少一攝像機設備支援加密功能時,提示使用者是否啟用加密功能,從而在使用者確定啟動加密功能後,使至少一攝像機設備成為支援加密功能且選擇了加密功能的攝像機設備。
當硬碟錄影機確定對應的攝像機設備支援加密功能時,可發出使用者提示以提示使用者是否啟動加密功能,並在使用者確定啟動加密功能後,使攝像機設備成為支援加密功能且選擇了加密功能的攝像機設備。
在一個應用場景中,攝像機設備將其錄製的影音檔案發送至硬碟錄影機,在接收到該影音檔案位元串流後,硬碟錄影機根據攝像機設備的晶片對應的的第二識別碼資訊確認該攝像機設備為支援加密功能的攝像機設備。然後,該硬碟錄影機通過其顯示介面以彈窗的形式或者語音等其他形式向使用者發出提示,如:「前端攝像機設備支援高級安全加密,是否啟用安全加密?」,然後根據使用者的選擇執行相應的操作。例如如果使用者確認啟用安全加密,則攝像機設備自動開啟安全加密功能,以能夠對其輸出的影音檔案位元串流進行加密處理。
攝像機設備所輸出的影音檔案位元串流中內嵌有攝像機設備的晶片的唯一對應的第二識別碼資訊,而硬碟錄影機根據第二識別碼資訊而判斷攝像機設備是否支援加密功能,當確定攝像機設備支援加密功能時,發出使用者提示以提示使用者是否啟動加密功能,從而在使用者確定啟動加密功能後,使攝像機設備成為支援加密功能且選擇了加密功能的攝像機設備。
其中,在一實施方式中,交握信號包括硬碟錄影機的晶片的第一識別碼資訊和硬碟錄影機的公鑰。
此時,對應的攝像機設備產生的密鑰通過該攝像機設備的私鑰和硬碟錄影機的公鑰雙重加密後,與該攝像機設備的公鑰,一起插入該攝像機設備錄製的影音檔案封包中;而硬碟錄影機接收到加密後的影音檔案資料位元串流後,根據該攝像機設備的公鑰和硬碟錄影機的私鑰而解密密鑰,從而解密影音檔案資料位元串流。
其中,在一實施方式中,至少一攝像機設備為網路攝像機,而硬碟錄影機為網路硬碟錄影機。此時,硬碟錄影機可以通過乙太網路等方式向攝像機設備發送交握信號。
需要指出的是,上述方式中,即便是將攝像機設備輸出的影音檔案複製到其他的播放設備中,或網路攝像機將錄製的影音檔案存儲在第三方網路或雲端儲存設備中後發生影音檔案位元串流外洩,由於該影音檔案已使用密鑰進行加密,而該播放設備並非第一識別碼資訊對應的硬碟錄影機,其無法獲取對應第一識別碼資訊的硬碟錄影機的私鑰,從而無法解密並獲取加密該影音檔案位元串流的密鑰,因此並不能夠進一步解密並播放該影音檔案位元串流。而只有將該影音檔案位元串流傳輸至第一識別碼資訊對應的硬碟錄影機中,該硬碟錄影機根據對應的私鑰,才能夠進一步解密並獲得對應的密鑰,解鎖影音檔案流,從而能夠大大提升使用者隱私的安全性。
步驟S102:至少一攝像機設備接收硬碟錄影機發送的交握信號;
步驟S103:至少一攝像機設備根據接收的交握信號中硬碟錄影機的第一識別碼資訊和至少一攝像機設備的晶片的唯一對應的第二識別碼資訊而生成密鑰;
攝像機設備可以利用硬碟錄影機的第一識別碼資訊和攝像機設備的第二識別碼資訊通過預設演算法生成密鑰,並進一步通過其加密功能,利用該密鑰對攝像機設備錄製的影音檔案位元串流進行加密。
步驟S104:至少一攝像機設備根據密鑰而對其錄製的影音檔案進行加密,從而生成加密後的影音檔案資料位元串流,以使得加密後的影音檔案資料位元串流只能唯一地在具有第一識別碼資訊的硬碟錄影機中進行解密觀看;
步驟S105:硬碟錄影機接收並解密該加密後的影音檔案資料位元串流。
具體地,攝像機設備利用有上述方法中生成的密鑰對攝像機設備錄製的影音檔案進行加密,從而明確該加密後的影音檔案位元串流由上述第二識別碼資訊對應的攝像機設備錄製,以及允許第一識別碼資訊對應的硬碟錄影機進行播放。
需要指出的是,本實施方式中,可以在對攝像機設備錄製的影音檔案進行加密時採用一定的手段,使得只有第一識別碼資訊對應的硬碟錄影機才能夠獲得上述加密密鑰,從而進一步對加密後的影音檔案資料位元串流進行解密,以使得該加密後的影音檔案資料流程只能唯一地在該硬碟錄影機中進行解密並觀看。
在一個應用場景中,硬碟錄影機帶有加密功能,可採用一預設演算法計算獲得該硬碟錄影機對應的私鑰和公鑰。同時,攝像機設備也支援加密功能,同樣可採用一預設演算法生成該攝像機設備對應的私鑰和公鑰。此時,硬碟錄影機可以在向攝像機設備發送的交握信號中進一步加入該硬碟錄影機的公鑰。
在攝像機設備生成上述密鑰並對影音檔案位元串流進行加密後,可以利用攝像機設備的私鑰和交握信號中的硬碟錄影機的公鑰對該密鑰進行雙重加密,從而使得獲取上述使用該雙重加密的密鑰進行加密的影音檔案位元串流的設備,必須在同時擁有上述攝像機設備的公鑰和硬碟錄影機的私鑰的情況下才能夠解密該密鑰。
本應用場景中,在對該密鑰雙重加密後,將該加密後的密鑰與對應的攝像機設備的公鑰一起插入該攝像機設備錄製的影音檔案封包中。硬碟錄影機在接收到加密後的影音檔案資料位元串流後,可根據該攝像機設備的公鑰和硬碟錄影機的私鑰解密該密鑰,從而解密影音檔案資料位元串流。
同時,由於在攝像機設備錄製的影音檔案封包中包含有該攝像機設備的公鑰,且只有第一識別碼資訊對應的硬碟錄影機具有與加密所利用的硬碟錄影機的公鑰對應的私鑰,因此,該雙重加密的密鑰只能夠通過該硬碟錄影機進行解密,從而進一步還原對應的影音檔案位元串流,以通過該硬碟錄影機對影音檔案資料進行播放。
需要指出的是,即便是將攝像機設備輸出的影音檔案複製到其他的播放設備中,或網路攝像機將錄製的影音檔案存儲在第三方網路或雲端儲存設備中後發生影音檔案位元串流外洩,由於該影音檔案已使用密鑰進行加密,而該播放設備並非第一識別碼資訊對應的硬碟錄影機,其無法獲取對應第一識別碼資訊的硬碟錄影機的私鑰,從而無法解密並獲取加密該影音檔案位元串流的密鑰,因此並不能夠進一步解密並播放該影音檔案位元串流。而只有將該影音檔案位元串流傳輸至第一識別碼資訊對應的硬碟錄影機中,該硬碟錄影機根據對應的私鑰,才能夠進一步解密並獲得對應的密鑰,解鎖影音檔案流,從而能夠大大提升使用者音隱私的安全性。
例如,網路攝像機(IP Camera,IPC)向帶有加密功能的網路硬碟錄影機(Network Video Recorder,NVR)輸出影像檔,該影像檔中包含有該IPC晶片的唯一識別碼(ID1)。NVR根據接收到的位元串流識別出該ID1對應的IPC支援加密功能,立即彈出視窗提示使用者:「前端IPC支持高級安全加密,是否啟用安全加密?」如果使用者確認啟動安全加密,則NVR通過乙太網路向接收到的該位元串流源IP位址的ONVIF廣播接收埠(UDP port 3702)發送交握信號,其中,該交握信號中包含NVR晶片的唯一識別碼(ID2)和NVR的RSA公鑰。
IPC在接收到該資訊後,將ID1和ID2採用加密演算法生成一AES密鑰,從而,IPC錄製的影像檔位元串流會通過該密鑰自動進行加密,而影像檔封包並不受影響。
在對影像檔位元串流加密後,AES密鑰利用IPC的RSA私鑰以及NVR的RSA公鑰進行雙重加密,然後將該雙重加密的密鑰連同IPC的RSA公鑰一起插入影像檔封包中傳輸至NVR。NVR在接收到的新的影像檔位元串流時,可以使用自身的RSA私鑰以及IPC的RSA公鑰,解密得出上述AES密鑰,然後再用該AES密鑰還原影像檔位元串流。
本例中,即便是將IPC錄製的影像檔位元串流複製至其他設備,或存儲在第三方的網路/雲端儲存設備中的影像檔位元串流發生外洩,由於其他設備中沒有NVR的RSA私鑰,因此,無法解密得出AES密鑰,因此也無法還原相應的影像檔位元串流,從而能夠提高使用者隱私的安全性。
本實施方式中,利用攝像機設備的第二識別碼資訊以及硬碟錄影設備的第一識別碼資訊生成密鑰對攝像機設備錄製的影音檔案進行加密,從而使得加密後的影音檔案資料位元串流只能唯一地在具有第一識別碼資訊對應的硬碟錄影機中進行解密觀看。從而,即便是攝像機設備錄製的影音檔案發生外洩,在沒有第一識別碼資訊的硬碟錄影機時也不能播放該影音檔案,從而能夠提高影音檔案的私密性、安全性。
其中,在一實施方式中,攝像機設備為支援加密功能且選擇了加密功能的攝像機設備。
請參閱圖3是本發明對影音檔案進行加密的系統一實施方式的框架示意圖。該系統包括一個硬碟錄影機11和與硬碟錄影機11連接的至少一個攝像機設備12,硬碟錄影機11、攝像機設備12及加密方法等相關資訊與上述實施方式中的相同,詳細內容請參閱上述本發明對攝像機設備12錄製的影音檔案進行加密的方法實施方式,此處不再贅述。
需要指出的是,本實施方式中,利用攝像機設備12對應的第二識別碼資訊以及硬碟錄影設備對應的第一識別碼資訊生成密鑰對攝像機設備12錄製的影音檔案進行加密,並進一步利用攝像機設備12的私鑰以及硬碟錄影機11的公鑰對上述密鑰進行雙重加密,從而使得加密後的影音檔案資料位元串流只能唯一地在具有第一識別碼資訊對應的硬碟錄影機11中進行解密觀看,進而大大提升使用者隱私的安全性。
以上所述僅為本發明的實施方式,並非因此限制本發明的專利範圍,凡是利用本發明說明書及附圖內容所作的等效結構或等效流程變換,或直接或間接運用在其他相關的技術領域,均同理包括在本發明的專利保護範圍內。
S101~S105‧‧‧步驟S201~S204‧‧‧步驟11‧‧‧硬碟錄影機12‧‧‧攝像機設備
[圖1]顯示本發明對影音檔案進行加解密的方法一實施方式的流程示意圖; [圖2]顯示本發明的圖1中步驟S101之前的流程示意圖;以及 [圖3]顯示图3是本發明對影音檔案進行加解密的系統一實施方式的框架示意圖。
S101~S105‧‧‧步驟
Claims (17)
- 一種對影音檔案進行加密的方法,應用於一包含至少一攝像機設備和一硬碟錄影機的系統,且該硬碟錄影機的一第一晶片具有唯一對應的一第一識別碼資訊,該至少一攝像機設備的一第二晶片具有唯一對應的一第二識別碼資訊,該方法包括:該至少一攝像機設備向該硬碟錄影機輸出一影音檔案位元串流,其中,所輸出的該影音檔案位元串流中內嵌有該至少一攝像機設備的該第二晶片的唯一對應的該第二識別碼資訊,以由該硬碟錄影機根據該第二識別碼資訊而判斷該至少一攝像機設備是否支援加密功能及據以提示使用者是否啟用該加密功能;接收一交握信號,其中,該交握信號包括該硬碟錄影機的該第一晶片的唯一對應的該第一識別碼資訊;根據接收的該交握信號中該硬碟錄影機的該第一識別碼資訊和該至少一攝像機設備的該第二晶片的唯一對應的該第二識別碼資訊而生成一密鑰;以及根據該密鑰而對該至少一攝像機設備錄製的一影音檔案進行加密,從而生成加密後的一影音檔案資料位元串流,以使得加密後的該影音檔案資料位元串流只能唯一地在具有該第一識別碼資訊的該硬碟錄影機中進行解密觀看。
- 如申請專利範圍第1項所述的方法,其中該至少一攝像機設備為支援加密功能且選擇了加密功能的攝像機設備。
- 如申請專利範圍第1項所述的方法,其中該交握信號包括該硬碟錄影機的該第一晶片的該第一識別碼資訊和該硬碟錄影機的一第一公鑰。
- 如申請專利範圍第3項所述的方法,其中該至少一攝像機設備產生的該密鑰通過該至少一攝像機設備的一私鑰和該硬碟錄影機的該第一公鑰雙重加密後,與該至少一攝像機設備的一第二公鑰,一起插入該至少一攝像機設備錄製的一影音檔案封包中。
- 如申請專利範圍第1項所述的方法,其中該至少一攝像機設備為一網路攝像機,而該硬碟錄影機為一網路硬碟錄影機。
- 一種對影音檔案進行解密的方法,應用於一包含至少一攝像機設備和一硬碟錄影機的系統,且該硬碟錄影機的一第一晶片具有唯一對應的一第一識別碼資訊,該至少一攝像機設備的一第二晶片具有唯一對應的一第二識別碼資訊,該方法包括:該硬碟錄影機接收該至少一攝像機設備輸出的一影音檔案位元串流,其中,該至少一攝像機設備所輸出的該影音檔案位元串流中內嵌有該至少一攝像機設備的該第二晶片的唯一對應的該第二識別碼資訊;該硬碟錄影機根據該第二識別碼資訊而判斷該至少一攝像機設備是否支援加密功能;當確定該至少一攝像機設備支援加密功能時,提示使用者是否啟用該加密功能,從而在使用者確定啟動該加密功能後,使該至少一攝像機設備成為支援該加密功能且選擇了該加密功能的攝像機設備;發送一交握信號到該至少一攝像機設備,其中,該至少一攝像機設備是支援加密功能且選擇了加密功能的,且該交握信號包括該硬碟錄影機的該第一晶片的唯一對應的該第一識別碼資訊;以及接收並解密一加密後的影音檔案資料位元串流,其中該加密後的影音檔案資料位元串流是根據該至少一攝像機設備產生的一密鑰加密得到的,該密鑰是 根據該交握信號中該硬碟錄影機的該第一識別碼資訊和該至少一攝像機設備的該第二晶片的唯一對應的該第二識別碼資訊而生成的,該加密後的影音檔案資料位元串流只能唯一地在具有該第一識別碼資訊的該硬碟錄影機中進行解密觀看。
- 如申請專利範圍第6項所述的方法,其中該交握信號包括該硬碟錄影機的該第一識別碼資訊和該硬碟錄影機的一第一公鑰。
- 如申請專利範圍第7項所述的方法,其中該至少一攝像機設備產生的該密鑰通過該至少一攝像機設備的一私鑰和該硬碟錄影機的該第一公鑰雙重加密後,與該至少一攝像機設備的一第二公鑰,一起插入該至少一攝像機設備錄製的一影音檔案封包中。
- 如申請專利範圍第7項所述的方法,其中該硬碟錄影機接收到加密後的該影音檔案資料位元串流後,根據該至少一攝像機設備的一第二公鑰和該硬碟錄影機的一私鑰而解密該密鑰,從而解密該影音檔案資料位元串流。
- 如申請專利範圍第6項所述的方法,其中該至少一攝像機設備為一網路攝像機,而該硬碟錄影機為一網路硬碟錄影機。
- 一種對影音檔案進行加解密的方法,應用於一包含至少一攝像機設備和一硬碟錄影機的系統,且該硬碟錄影機的一第一晶片具有唯一對應的一第一識別碼資訊,該至少一攝像機設備的一第二晶片具有唯一對應的一第二識別碼資訊,該方法包括:該至少一攝像機設備向該硬碟錄影機輸出一影音檔案位元串流,其中,該至少一攝像機設備所輸出的該影音檔案位元串流中內嵌有該至少一攝像機設備的該第二晶片的唯一對應的該第二識別碼資訊; 該硬碟錄影機根據該第二識別碼資訊而判斷該至少一攝像機設備是否支援加密功能;當確定該至少一攝像機設備支援加密功能時,提示使用者是否啟用該加密功能,從而在使用者確定啟動該加密功能後,使該至少一攝像機設備成為支援該加密功能且選擇了該加密功能的攝像機設備;發送一交握信號到該至少一攝像機設備,其中,該至少一攝像機設備是支援加密功能且選擇了加密功能的,且該交握信號包括該硬碟錄影機的該第一晶片的唯一對應的該第一識別碼資訊;接收該交握信號;根據接收的該交握信號中該硬碟錄影機的該第一識別碼資訊和該至少一攝像機設備的該第二晶片的唯一對應的該第二識別碼資訊而生成一密鑰;根據該密鑰而對該至少一攝像機設備錄製的一影音檔案進行加密,從而生成加密後的一影音檔案資料位元串流,以使得加密後的該影音檔案資料位元串流只能唯一地在具有該第一識別碼資訊的該硬碟錄影機中進行解密觀看;以及接收並解密該加密後的該影音檔案資料位元串流。
- 一種對影音檔案進行加密的攝像機設備,其中該攝像機設備用於執行以下步驟:向該硬碟錄影機輸出一影音檔案位元串流,其中該硬碟錄影機的一第一晶片具有唯一對應的一第一識別碼資訊,該至少一攝像機設備的一第二晶片具有唯一對應的一第二識別碼資訊,該至少一攝像機設備所輸出的該影音檔案位元串流中內嵌有該至少一攝像機設備的一第二晶片的唯一對應的一第二 識別碼資訊,以使該硬碟錄影機根據該第二識別碼資訊而判斷該至少一攝像機設備是否支援加密功能及據以提示使用者是否啟用該加密功能;接收一交握信號,其中,該交握信號包括一硬碟錄影機的該第一晶片的唯一對應的該第一識別碼資訊;根據接收的該交握信號中該硬碟錄影機的該第一識別碼資訊和該攝像機設備的該第二晶片的唯一對應的該第二識別碼資訊而生成一密鑰;以及根據該密鑰而對該攝像機設備錄製的一影音檔案進行加密,從而生成加密後的一影音檔案資料位元串流,以使得加密後的該影音檔案資料位元串流只能唯一地在具有該第一識別碼資訊的該硬碟錄影機中進行解密觀看。
- 一種對影音檔案進行解密的硬碟錄影機,其中該硬碟錄影機用於執行以下步驟:接收該至少一攝像機設備輸出的一影音檔案位元串流,其中該硬碟錄影機的一第一晶片具有唯一對應的一第一識別碼資訊,該至少一攝像機設備的一第二晶片具有唯一對應的一第二識別碼資訊,該至少一攝像機設備所輸出的該影音檔案位元串流中內嵌有該至少一攝像機設備的一第二晶片的唯一對應的一第二識別碼資訊;由該硬碟錄影機根據該第二識別碼資訊而判斷該至少一攝像機設備是否支援加密功能;當確定該至少一攝像機設備支援加密功能時,提示使用者是否啟用該加密功能,從而在使用者確定啟動該加密功能後,使該至少一攝像機設備成為支援該加密功能且選擇了該加密功能的攝像機設備; 發送一交握信號到至少一攝像機設備,其中,該至少一攝像機設備是支援加密功能且選擇了加密功能的,且該交握信號包括該硬碟錄影機的該第一晶片的唯一對應的該第一識別碼資訊;以及接收並解密一加密後的影音檔案資料位元串流,其中該影音檔案資料位元串流是根據該至少一攝像機設備產生的一密鑰加密得到的,該密鑰是該至少一攝像機設備根據該交握信號中該硬碟錄影機的該第一識別碼資訊和該攝像機設備的該第二晶片的唯一對應的該第二識別碼資訊而生成的,該加密後的影音檔案資料位元串流只能唯一地在具有該第一識別碼資訊的該硬碟錄影機中進行解密觀看。
- 一種對影音檔案進行加解密的系統,其中該系統包括一硬碟錄影機和與該硬碟錄影機連接的至少一攝像機設備,其中該硬碟錄影機的一第一晶片具有唯一對應的一第一識別碼資訊,該至少一攝像機設備的一第二晶片具有唯一對應的一第二識別碼資訊,該系統執行以下步驟:該至少一攝像機設備發送一影音檔案位元串流,其中,該至少一攝像機設備所輸出的該影音檔案位元串流中內嵌有該至少一攝像機設備的該第二晶片的唯一對應的該第二識別碼資訊;以及該硬碟錄影機接收從該至少一攝像機設備輸出的該影音檔案位元串流;該硬碟錄影機根據該第二識別碼資訊而判斷該至少一攝像機設備是否支援加密功能;當確定該至少一攝像機設備支援加密功能時,該硬碟錄影機提示使用者是否啟用該加密功能,從而在使用者確定啟動該加密功能後,使該至少一攝像機設備成為支援該加密功能且選擇了該加密功能的攝像機設備; 該硬碟錄影機對該至少一攝像機設備發送交握信號,其中,該至少一攝像機設備是支援加密功能且選擇了加密功能的,且該交握信號包括該硬碟錄影機的該第一晶片的唯一對應的該第一識別碼資訊;該至少一攝像機設備接收該交握信號;該至少一攝像機設備根據接收的該交握信號中該硬碟錄影機的該識別碼資訊和該至少一攝像機設備的該第二晶片的唯一對應的該第二識別碼資訊而生成一密鑰;該至少一攝像機設備根據該密鑰而對該至少一攝像機設備錄製的一影音檔案進行加密,從而生成加密後的一影音檔案資料位元串流,以使得加密後的該影音檔案資料位元串流只能唯一地在具有該第一識別碼資訊的該硬碟錄影機中進行解密觀看;以及該硬碟錄影機接收並解密該加密後的影音檔案資料位元串流。
- 如申請專利範圍第14項所述的系統,其中該交握信號包括該硬碟錄影機的該第一識別碼資訊和該硬碟錄影機的一第一公鑰。
- 如申請專利範圍第15項所述的系統,其中該至少一攝像機設備產生的該密鑰通過該至少一攝像機設備的一私鑰和該硬碟錄影機的該第一公鑰雙重加密後,與該至少一攝像機設備的一第二公鑰,一起插入該至少一攝像機設備錄製的一影音檔案封包中。
- 如申請專利範圍第16項所述的系統,其中該硬碟錄影機接收到加密後的該影音檔案資料位元串流後,根據該至少一攝像機設備的該第二公鑰和該硬碟錄影機的該私鑰而解密該密鑰,從而解密該影音檔案資料位元串流。
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| ??201810104311.0 | 2018-02-01 | ||
| CN201810104311.0 | 2018-02-01 | ||
| CN201810104311.0A CN108449563B (zh) | 2018-02-01 | 2018-02-01 | 对音视频加解密的方法及系统 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| TW201935936A TW201935936A (zh) | 2019-09-01 |
| TWI760527B true TWI760527B (zh) | 2022-04-11 |
Family
ID=63191291
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| TW107124143A TWI760527B (zh) | 2018-02-01 | 2018-07-12 | 對影音檔案加解密的方法及系統 |
Country Status (3)
| Country | Link |
|---|---|
| US (1) | US10958875B2 (zh) |
| CN (1) | CN108449563B (zh) |
| TW (1) | TWI760527B (zh) |
Families Citing this family (17)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP7208383B2 (ja) * | 2018-11-05 | 2023-01-18 | ヤンジョン・インテリジェント・エレクトリカル・インスティテュート,ノース・チャイナ・エレクトリック・パワー・ユニバーシティ | ビデオデータ伝送システム、方法および装置 |
| CN109639691B (zh) * | 2018-12-19 | 2021-11-12 | 世纪龙信息网络有限责任公司 | 监控数据加密的方法、装置、计算机设备及存储介质 |
| KR102140721B1 (ko) * | 2019-01-29 | 2020-08-03 | 주식회사 아이디스 | 안전한 암호화 정보 전송이 가능한 ip 카메라 보안 시스템 |
| CN111818253B (zh) * | 2019-04-11 | 2022-01-04 | 深圳万拓科技创新有限公司 | 摄像机的运行方法、装置、摄像机和存储介质 |
| EP3973677A4 (en) | 2019-05-21 | 2023-07-12 | Genetec Inc. | METHODS AND SYSTEMS FOR CODEC DETECTION IN VIDEO DATA STREAM |
| US12432046B2 (en) * | 2019-05-21 | 2025-09-30 | Genetec Inc. | Methods and systems for processing information streams |
| CN112911342B (zh) * | 2019-11-19 | 2022-09-30 | 杭州海康威视数字技术股份有限公司 | 数据采集方法、装置及设备、存储介质 |
| CN114731276B (zh) * | 2019-11-21 | 2025-10-21 | 索尼集团公司 | 文件处理设备及文件处理方法 |
| CN111031352B (zh) * | 2019-12-02 | 2022-10-18 | 北京奇艺世纪科技有限公司 | 音视频加密方法、安全处理方法、装置及存储介质 |
| US11121869B1 (en) * | 2020-05-08 | 2021-09-14 | Amazon Technologies, Inc. | Decentralized cryptographic key derivation |
| CN112492352A (zh) * | 2020-11-17 | 2021-03-12 | 北京慕华信息科技有限公司 | 一种视频加解密方法、装置、电子设备及存储介质 |
| CN112767944A (zh) * | 2020-12-31 | 2021-05-07 | 中国工商银行股份有限公司 | 声纹识别方法及装置 |
| CN113722743B (zh) * | 2021-09-14 | 2024-06-07 | 刘晓冰 | 一种文件加密、解密方法及相关设备、系统 |
| CN114827671B (zh) * | 2022-03-21 | 2023-04-25 | 慧之安信息技术股份有限公司 | 一种基于硬件指纹的流媒体加密传输方法 |
| WO2024151522A2 (en) * | 2023-01-09 | 2024-07-18 | Xailient | Systems and methods for image encryption |
| WO2024243842A1 (en) * | 2023-05-31 | 2024-12-05 | Qualcomm Incorporated | Isochronous broadcast security |
| CN117240998A (zh) * | 2023-11-15 | 2023-12-15 | 山东高速千方国际科技有限公司 | 一种高速公路用监控系统及方法 |
Citations (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20030112346A1 (en) * | 2001-12-18 | 2003-06-19 | Koninklijke Philips Electronics N.V. | Digital image processing |
| US20040034785A1 (en) * | 2002-08-15 | 2004-02-19 | Horng-Ming Tai | Hardware and firmware encryption mechanism using unique chip die identification |
| WO2005107148A1 (ja) * | 2004-04-28 | 2005-11-10 | Hitachi, Ltd. | 認証システム |
| US20070028090A1 (en) * | 2005-07-27 | 2007-02-01 | Sun France S.A. | Method and system for providing strong security in insecure networks |
| US20140192976A1 (en) * | 2012-10-31 | 2014-07-10 | Snu R&Db Foundation | Method and system for id-based encryption and decryption |
| TW201507459A (zh) * | 2013-08-09 | 2015-02-16 | sheng-fu Zhang | 雲端錄影平台之檔案安全保密機制 |
| US20170323542A1 (en) * | 2016-05-09 | 2017-11-09 | System And Application Technologies Co., Ltd. | Apparatus for security enhancement in closed circuit television using hardware security module and the method by using the same |
| US20170346806A1 (en) * | 2013-06-13 | 2017-11-30 | Selim Aissi | Image based key derivation function |
Family Cites Families (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| AU2001231115A1 (en) * | 2000-01-24 | 2001-07-31 | Zapmedia, Inc. | System and method for the distribution and sharing of media assets between mediaplayers devices |
| TWI241101B (en) * | 2003-01-02 | 2005-10-01 | Tatung Co Ltd | Method for generating key data of successful communication upon proceeding network connection |
| CN101163228B (zh) * | 2007-10-24 | 2012-09-19 | 中国电信股份有限公司 | 网络视频监控的视频数据加密的系统和方法 |
| US8154608B2 (en) * | 2007-11-13 | 2012-04-10 | Olympus Corporation | Digital camera security |
| CN101420587B (zh) * | 2008-11-13 | 2013-04-17 | 北京中星微电子有限公司 | 网络视频采集装置、网络视频监控系统和方法 |
| JP5669517B2 (ja) * | 2010-10-18 | 2015-02-12 | オリンパスイメージング株式会社 | 画像データ販売システムおよび画像データ販売方法ならびに撮影装置、サーバ装置 |
| CN103714296B (zh) * | 2012-09-29 | 2016-12-21 | 西安诺瓦电子科技有限公司 | 一种通过加密算法实现显示屏控制系统与电脑绑定的方法 |
| CN204013910U (zh) * | 2014-08-19 | 2014-12-10 | 北京中安国通科技有限公司 | 一种视频安全控制器及视频监控系统 |
| CN104270614B (zh) * | 2014-10-16 | 2017-07-14 | 浙江宇视科技有限公司 | 一种视频加密解密方法及装置 |
| CN105635759B (zh) * | 2016-01-27 | 2019-05-28 | 深圳国微技术有限公司 | 一种输出内容保护方法与条件接收模块 |
| CN107277320A (zh) * | 2017-07-13 | 2017-10-20 | 北京视博融合科技有限公司 | 一种安全摄像设备加密方法及安全摄像设备 |
-
2018
- 2018-02-01 CN CN201810104311.0A patent/CN108449563B/zh active Active
- 2018-07-12 TW TW107124143A patent/TWI760527B/zh active
- 2018-11-13 US US16/188,707 patent/US10958875B2/en active Active
Patent Citations (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20030112346A1 (en) * | 2001-12-18 | 2003-06-19 | Koninklijke Philips Electronics N.V. | Digital image processing |
| US20040034785A1 (en) * | 2002-08-15 | 2004-02-19 | Horng-Ming Tai | Hardware and firmware encryption mechanism using unique chip die identification |
| WO2005107148A1 (ja) * | 2004-04-28 | 2005-11-10 | Hitachi, Ltd. | 認証システム |
| US20070028090A1 (en) * | 2005-07-27 | 2007-02-01 | Sun France S.A. | Method and system for providing strong security in insecure networks |
| US20140192976A1 (en) * | 2012-10-31 | 2014-07-10 | Snu R&Db Foundation | Method and system for id-based encryption and decryption |
| US20170346806A1 (en) * | 2013-06-13 | 2017-11-30 | Selim Aissi | Image based key derivation function |
| TW201507459A (zh) * | 2013-08-09 | 2015-02-16 | sheng-fu Zhang | 雲端錄影平台之檔案安全保密機制 |
| US20170323542A1 (en) * | 2016-05-09 | 2017-11-09 | System And Application Technologies Co., Ltd. | Apparatus for security enhancement in closed circuit television using hardware security module and the method by using the same |
Also Published As
| Publication number | Publication date |
|---|---|
| US20190238795A1 (en) | 2019-08-01 |
| CN108449563A (zh) | 2018-08-24 |
| CN108449563B (zh) | 2020-07-10 |
| US10958875B2 (en) | 2021-03-23 |
| TW201935936A (zh) | 2019-09-01 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| TWI760527B (zh) | 對影音檔案加解密的方法及系統 | |
| CN100474428C (zh) | 验证具有记录装置的数据处理设备的方法及其装置 | |
| CN103200387B (zh) | 一种监控录像内容保护方法及系统 | |
| US20080292103A1 (en) | Method and apparatus for encrypting and transmitting contents, and method and apparatus for decrypting encrypted contents | |
| WO1997025711A1 (en) | Method and apparatus for dubbing control | |
| KR20050118156A (ko) | 기록장치 및 콘텐츠 보호 시스템 | |
| JP2008510429A (ja) | Dvrセットトップボックスからの暗号化されたハード・ドライブ・コンテンツの回収および移動 | |
| JP6550055B2 (ja) | 情報処理装置、情報記録媒体、および情報処理方法、並びにプログラム | |
| WO2012031490A1 (zh) | 一种对多媒体文件进行加密的方法及装置 | |
| WO2001015163A1 (en) | Information recording/reproducing device | |
| JP2003218850A (ja) | コンテンツ記録再生装置 | |
| US7433488B2 (en) | Information recording medium drive device, information processing apparatus, data replay control system, data replay control method, and computer program | |
| CN1767032B (zh) | 使用暂时存储介质的多流设备和多流方法 | |
| CN101547196A (zh) | 网络多媒体会议的加密录制和解密播放方法、装置 | |
| JP2008009303A (ja) | コンテンツ配信サーバ及びコンテンツ配信方法 | |
| JP4886831B2 (ja) | コンテンツ記録装置、再生装置、編集装置およびその方法 | |
| WO2005122167A1 (ja) | 記録再生装置 | |
| JP4367166B2 (ja) | ドライブ装置、再生処理装置、情報記録媒体、およびデータ処理方法、並びにコンピュータ・プログラム | |
| Son et al. | PVR: a novel PVR scheme for content protection | |
| JP2007034903A (ja) | 情報処理装置及び情報処理方法、並びにコンピュータ・プログラム | |
| JP2007286938A (ja) | 情報処理装置および方法、プログラム、並びに記録媒体 | |
| JP4783023B2 (ja) | 記録媒体、再生装置、及びコンテンツ再生方法 | |
| JP2006331483A (ja) | 復号装置、ストリーム録画再生装置、および暗号化ストリームの復号方法 | |
| JP2007150965A (ja) | デジタルデータ送受信装置及び送信・復号化制御用プログラム | |
| JP2010178268A (ja) | コンテンツ記録再生装置及びその制御方法 |