[发明专利]一种SIP视频监控联网系统的密钥管理方法及系统

摘要

本发明涉及一种SIP视频监控联网系统的密钥管理方法及系统，各SIP终端进行入网操作，SIP终端分别与SIP服务计算共享单播密钥；SIP服务器计算生成点对点认证密钥及视频加密密钥；经加密处理后下发给相应的SIP终端；SIP终端利用认证密钥生成并交换点到点认证令牌实现双向身份认证；完成双向身份认证的两个SIP终端进行信息交互；SIP终端内预置认证期限，认证期满，SIP终端进行双向身份重认证，认证通过继续进行信息交互；本发明中所述密钥采取实时分发的处理方法，解决了现有技术中将密钥预置在设备中，导致密钥容易泄露的技术问题，且定期进行终端身份重认证及更新视频加密密钥，大大提高了密钥的安全性。

主权项

一种SIP视频监控联网系统的密钥管理方法，其特征在于，包括如下步骤：步骤1：各SIP终端、SIP服务器和认证服务器进行三元对等身份认证，实现SIP终端的入网操作，其中所述SIP终端包括视频采集设备IPC、视频存储设备NVR及用户客户端Client；步骤2：SIP终端分别与SIP服务器进行单播密钥与安全会话协商，各自获得与SIP服务器之间的共享单播密钥；步骤3：SIP服务器利用相应的共享单播密钥生成需要进行信息交互的IPC、NVR或Client间的点对点身份认证的认证密钥及视频加密密钥，并建立以时间为索引的密钥库；步骤4：SIP服务器利用相应的共享单播密钥加密步骤2中所述认证密钥及视频加密密钥，将加密的认证密钥发送给进行交互的SIP终端，将视频加密密钥发送给IPC或Client；步骤5：进行信息交互的两个SIP终端利用SIP服务器下发的认证密钥，生成并交换点到点认证令牌实现双向身份认证；步骤6：完成双向身份认证的两个SIP终端进行信息交互；步骤7：SIP终端内预置认证期限，认证期满，SIP终端进行双向身份重认证，认证通过继续进行信息交互。