罗云锋++丁涵++许庆光

摘要：视频监控系统面临着一系列安全问题，频频出现视频监控假冒、窃取和非法控制事件。基于可信计算技术，设计了可信视频监控系统安全架构。该架构对系统中的计算设备实施可信安全增强，设计了基于数字证书的双向认证协议，对传输的视频和信令数据进行加密保护。系统验证和分析结果表明，该架构有效提高了视频监控系统的安全防护能力。

关键词：视频监控系统；可信计算；安全架构

DOIDOI：10.11907/rjdk.172657

中图分类号：TP319文献标识码：A文章编号：16727800（2017）010013504

0引言

随着视频监控系统逐渐实现网络化和数字化，视频监控系统面临着一系列安全问题，频频出现视频监控假冒、窃取和非法控制事件[12]。2014年12月，黑客通过摄像机软件漏洞侵入格鲁吉亚输油管道监控系统，关闭警报、切断通信，给管道原油大幅增压，造成输油管道爆炸；2015年2月，“海康威视事件”爆发，部分监视设备被远程控制，黑客可利用系統漏洞与设备缺陷，远程管理权限、窃取监控数据、篡改控制参数，实施信息窃密及对系统的反向控制。因此，需要针对视频监控系统的特征与安全威胁设计安全防护机制，以确保视频监控系统安全可信运行。

1视频监控系统安全威胁

视频监控系统通常由前端设备、传输网络、远程管理监控软件平台3部分组成，如图1所示。

图1视频监控系统结构

前端设备主要面临替换接入、设备漏洞和协议攻击等安全威胁。由于不具备唯一身份标识，设备容易被替换；……