[发明专利]一种视频监控系统中的密钥分发装置

摘要

本发明公开了一种视频监控系统中的密钥分发装置，用于实现从视频源设备到客户端的视频流密钥的分发，该装置分别与视频管理服务器、视频源设备和客户端通过网络连接，该装置包括的第一数字证书发放单元、第一公钥验证单元和服务端密钥解密单元用于与视频源设备进行交互获得视频流密钥并记录，该装置的第二数字证书请求单元、第二公钥验证请求单元和服务端密钥发送单元用于与客户端进行交互，向客户端分发视频流密钥。本发明的密钥分发装置实现了视频流密钥的安全分发，并有效控制保密视频的发布范围以防止窃听。

主权项

一种视频监控系统中的密钥分发装置，所述视频监控系统包括视频源设备、视频管理服务器和客户端，其特征在于，所述密钥分发装置分别与所述视频管理服务器、视频源设备和客户端通过网络连接，所述密钥分发装置包括第一数字证书发放单元、第一公钥验证单元、服务端密钥解密单元、第二数字证书请求单元、第二公钥验证请求单元和服务端密钥发送单元，其中：第一数字证书发放单元用于接收视频源设备发送的数字证书请求，向该视频源设备返回第一数字证书；第一公钥验证单元用于接收视频源设备用第一数字证书中包含的第一公钥加密的验证请求报文，用第一私钥进行解密后向该视频源设备发送用第一私钥加密的验证报文，以便视频源设备在收到第一私钥加密的验证报文后，用第一公钥解密验证后，向服务端视频密钥解密单元发送用第一公钥加密的视频流密钥；服务端密钥解密单元用于接收视频源设备发送的用第一公钥加密的视频流密钥报文，用第一私钥进行解密，得到视频流密钥并记录，为每一个视频流密钥生成一个对应的密钥ID，并将该密钥ID发送给该视频源设备；第二数字证书请求单元用于接收客户端发送的携带密钥ID的解密请求，向该客户端发送第二数字证书请求；第二公钥验证请求单元用于接收客户端返回的第二数字证书，向该客户端发送用第二数字证书中包含的第二公钥加密的验证请求；服务端密钥发送单元用于接收客户端发送的用第二私钥加密的验证报文，用第二公钥进行解密验证后，找到解密请求中携带的密钥ID对应的视频流密钥，用第二公钥加密视频流密钥发送给该客户端。