[实用新型]一种基于国产商用密码算法的可信网络摄像机

说明书

本实用新型公开了一种基于国产商用密码算法的可信网络摄像机，涉及安防监控安全技术领域。一种基于国产商用密码算法的可信网络摄像机，它包括多个网路摄像机主模块和密码算法可信模块，网络摄像机主模块物理上通过数据接口与密码算法可信模块连接。本实用新型自主可控，设备内置可信模块，可以有效避免对国外密码如RSA等倚赖产生的隐患；设备可信及身份认证，基于内置国产商密可信模块提供的密码服务，实现网络摄像机可信链建立以及运行环境实时监测，保障网络摄像机可信运行；基于可信模块提供的商密数字证书签名验签服务，实现设备身份可信。

技术领域

本实用新型涉及安防监控安全技术领域，一种基于国产商用密码算法的可信网络摄像机。

背景技术

密码作为维护国家网络与信息安全的核心技术和基础支撑,在维护国家网络空间安全、信息安全、经济安全等方面发挥着重要作用。密码算法是最基础、最重要的密码技术。国家密码管理局高度重视密码算法管理工作，近10年来，发布了SM2公钥密码算法、SM3密码杂凑算法、SM4分组密码算法、SM9标识密码算法等SM系列算法及ZUC序列密码算法,构成了包括对称密码算法、非对称密码算法、杂凑密码算法、标识密码算法和序列密码算法的完整、自主的国产密码算法体系。作为我国大力推广的国产密码算法，尤其是在上述算法成为密码行业标准后，SM系列算法和ZUC算法的应用取得显著成绩，为促进商用密码发展、保障我国信息安全发挥了巨大作用。

设备可信技术是为了解决计算机和网络结构上的不安全，从根本上提高其安全性，必须从芯片、硬件结构和操作系统等方面综合采取措施，由此产生出可信计算的基本思想，其目的是在计算和通信系统中广泛使用基于硬件安全模块支持下的可信计算平台，以提高整体的安全性，其中硬件结构的安全和操作系统的安全是基础，密码、网络安全等技术是关键技术。

安防视频监控系统经历了模拟监控、数字监控和网络视频监控几个时代，目前网络化是视频监控最主流的发展方向之一。基于IP网络的视频监控系统有着无可比拟的优势，一方面监控方式更灵活、造价更低廉、可保存数据量更大、数据保存方式更多、数据应用形式更广、系统集成度更高；另外一方面以网络为基础的视频监控突破了时间、地域的限制，降低了监控成本。伴随着视频监控系统提高网络化、数字化的同时，网络信息化的“双刃剑”效应逐步体现，特别是安防监控系统前端网络摄像机自身安全面临的威胁尤为突出，视频监控在各应用领域频频出现网络摄像机替换、非法篡改网络摄像机固件和非法控制网络摄像机事件。

发明内容

本实用新型的目的在于克服现有技术的不足，提供一种基于国产商用密码算法的可信网络摄像机，

本实用新型的目的是通过以下技术方案来实现的：一种基于国产商用密码算法的可信网络摄像机，其特征在于，它包括多个网路摄像机主模块和密码算法可信模块，网络摄像机主模块物理上通过数据接口与密码算法可信模块连接。

进一步限定，所述的密码算法可信模块为国产密码算法可信模块。

进一步限定，所述的数据接口为USB接口。

进一步限定，所述的密码算法可信模块对用户接入的网络摄像机模块进行接入认证。

本实用新型的有益效果是：

（1）自主可控，设备内置可信模块，模块使用国产自主密码芯片，算法采用基于国产SM系列密码算法体系的对称密码算法、非对称密码算法、杂凑密码算法，可以有效避免对国外密码如RSA等倚赖产生的隐患；

（2）设备可信及身份认证，基于内置国产商密可信模块提供的密码服务，实现网络摄像机可信链建立以及运行环境实时监测，保障网络摄像机可信运行；基于可信模块提供的商密数字证书签名验签服务，实现设备身份可信。

附图说明

图1为本实用新型的框架图。

具体实施方式