[发明专利]视频加密方法、视频解密方法及相关设备

说明书

本公开提供了一种视频加密方法、视频解密方法及相关设备，涉及数据安全技术领域。该方法包括：基于用户特征加密主密钥，得到视频加密密钥；基于主密钥加密待加密视频，得到视频数据密文；将视频加密密钥和视频数据密文封装，得到加密视频。本公开实施例能够通过基于用户特征加密待加密视频，同时将视频加密密钥和视频数据密文封装在一起，实现去中心化、去网络化的身份认证和密钥分发，确保加密视频安全性的基础上，同时实现密钥管理去中心化，降低系统复杂度，视频数据安全系统轻量化，提高产品易用性。

背景技术

基于“全域覆盖、全网共享、全时可用、全程可控”的原则，我国逐渐推进视频监控网络建设，着力实现视频监控全覆盖、全联网、直接调、可巡防，基层社会治理现代化能力水平持续提升。与此同时，监控视频的数据安全问题也备受关注。

相关技术中，公安部为确保监控、执法记录等证据类视频数据的数据完整性和安全性，建立了一套完整、可靠的视频安全系统，该系统需要建设和维护庞大的密码管理系统、身份鉴定系统和网络通信系统，因此存在系统架构复杂、建设周期长、使用成本高等问题。

另一种相关技术中，为满足普通用户视频加密和安全的需求，民用监控或行驶记录产品基于AES等国外加密算法，使用用户密码对视频文件进行加密，并将密码明文存放于视频文件中，形成一套简单的视频加密方案。但此类方案为文件级加密，且密码明文存放，因此容易泄露或被破解，数据存储风险高。

发明内容

有鉴于此，本公开涉及数据安全技术领域，并且更为具体地，涉及一种视频加密方法、视频解密方法及相关设备。

第一方面，提供一种视频加密方法，包括：基于用户特征加密主密钥，得到视频加密密钥；基于主密钥加密待加密视频，得到视频数据密文；将视频加密密钥和视频数据密文封装，得到加密视频。

在一些实施例中，在将视频加密密钥和视频数据密文封装，得到加密视频之后，还包括：对用户特征和主密钥的时间戳进行加密，得到用户特征密钥，时间戳用于示出主密钥的生成时间；将用户特征密钥和时间戳分别封装至加密视频中，以对加密视频进行再次加密。

在一些实施例中，在将视频加密密钥和视频数据密文封装，得到加密视频之后，还包括：基于当前时间，更新主密钥及时间戳。

在一些实施例中，将视频加密密钥和视频数据密文封装，得到加密视频，包括：创建容器文件，容器文件包括容器和容器头信息；将视频加密密钥封装至容器头信息中，并将视频数据密文封装至容器中，得到加密视频。

第二方面，提供一种视频解密方法，包括：获取加密视频，加密视频包括视频加密密钥和视频数据密文；基于用户特征解密视频加密密钥，得到主密钥；基于主密钥解密视频数据密文。

在一些实施例中，基于用户特征解密视频加密密钥，得到主密钥，包括：获取加密视频中封装的主密钥的时间戳和用户特征密钥；将用户特征和时间戳加密，得到用户解密密钥；若用户解密密钥与用户特征密钥相同，则使用用户特征解密视频加密密钥，得到主密钥。

在一些实施例中，获取加密视频，包括：从加密视频的容器中获取视频数据密文；从加密视频的容器头信息中获取视频加密密钥。

第三方面，提供一种视频加密装置，包括：第一加密模块，用于基于用户特征加密主密钥，得到视频加密密钥；第二加密模块，用于基于主密钥加密待加密视频，得到视频数据密文；封装模块，用于将视频加密密钥和视频数据密文封装，得到加密视频。

第四方面，提供一种视频解密装置，包括：解封装模块，用于获取加密视频，加密视频包括视频加密密钥和视频数据密文；第一解密模块，用于基于用户特征解密视频加密密钥，得到主密钥；第二解密模块，用于基于主密钥解密视频数据密文。

第五方面，提供一种电子设备，包括：处理器；以及存储器，用于存储处理器的可执行指令；其中，处理器配置为经由执行可执行指令来执行上述第一方面和第二方面的方法。