[发明专利]可信可编排的视频物联网终端内生安全检测方法及装置

说明书

本申请提供一种可信可编排的视频物联网终端内生安全检测方法及装置，该方法包括：模块运行实体从第三方设备获取安全检测实体、签名信息和公钥；基于公钥和签名信息对安全检测实体进行验证；若验证通过，运行安全检测实体。模块运行实体接收来自安全检测实体的安全检测结果，安全检测结果是所述安全检测实体基于待检测设备的安全检测参数和地址信息对所述待检测设备进行安全检测得到。模块运行实体基于安全检测结果确定待检测设备的运行状态，在运行状态为运行异常时输出待检测设备的告警信息。通过本申请的技术方案，不需要额外硬件资源承载安全检测实体，节省设备资源，实现视频物联网终端的内生安全检测，保证安全检测实体是可信执行。

技术领域

本申请涉及视频安全技术领域，尤其是涉及一种可信可编排的视频物联网终端内生安全检测方法及装置。

背景技术

视频物联网是由视频前端设备、转发设备和视频服务器等设备组成的视频网络，随着视频物联网的IP化以及智能化的发展，视频物联网在带来便捷的同时，也带来了相应的安全问题，如视频物联网终端（如视频前端设备和视频服务器等）可能存在安全缺陷或者安全漏洞，导致视频物联网存在安全隐患。

为了发现视频物联网中存在安全问题的视频物联网终端，通常会在视频物联网中部署一台或多台安全检测设备，通过安全检测设备不断对视频物联网的所有视频物联网终端进行扫描，从而找出存在安全问题的视频物联网终端。

但是，实际应用中，安全检测设备需要运维人员单独维护，浪费运维人员的人力资源。安全检测设备缺乏对视频物联网检测的针对性，对设备造成损害。

发明内容

本申请提供一种可信可编排的视频物联网终端内生安全检测方法，应用于视频物联网终端，视频物联网终端内部配置模块运行实体，所述方法包括：

所述模块运行实体从第三方设备获取安全检测实体、所述安全检测实体对应的签名信息和所述安全检测实体对应的公钥；其中，所述签名信息是所述第三方设备采用所述公钥对应的私钥对所述安全检测实体进行签名得到；

所述模块运行实体基于所述公钥和所述签名信息对所述安全检测实体进行验证；若验证通过，则在所述视频物联网终端运行所述安全检测实体；

所述模块运行实体接收来自所述安全检测实体的安全检测结果，其中，所述安全检测结果是所述安全检测实体基于待检测设备的安全检测参数和地址信息对所述待检测设备进行安全检测得到；

所述模块运行实体基于所述安全检测结果确定所述待检测设备的运行状态，在所述运行状态为运行异常时，输出所述待检测设备的告警信息。

示例性的，所述模块运行实体在所述视频物联网终端运行所述安全检测实体，包括：所述模块运行实体获取所述视频物联网终端运行过程中的可用资源值；所述模块运行实体确定所述安全检测实体的已配置的预计资源值；

若所述可用资源值与所述预计资源值之间的差值大于第一资源值阈值，则所述模块运行实体在所述视频物联网终端运行所述安全检测实体。

示例性的，所述模块运行实体在所述视频物联网终端运行所述安全检测实体之后，还包括：在所述安全检测实体的运行过程中，所述模块运行实体获取所述安全检测实体的实际资源消耗值；若所述实际资源消耗值大于第二资源值阈值，则所述模块运行实体关闭所述视频物联网终端中运行的安全检测实体。

示例性的，所述模块运行实体在所述视频物联网终端运行所述安全检测实体之后，所述方法还包括：所述模块运行实体接收所述安全检测实体在运行过程中周期性发送的心跳消息；

若所述模块运行实体在预设时间内接收到心跳消息，则确定所述安全检测实体处于运行状态；

若所述模块运行实体在预设时间内未接收到心跳消息，则确定所述安全检测实体处于关闭状态，并产生针对所述安全检测实体的告警信息。