陈 阳，曾 浩，刘会江，秦 峰，林开东

(重庆邮电大学 电工理论与新技术实验室，重庆 400065)

0 引 言

在公共安全监控系统的实际应用中，监控摄像机数量在不断增加，视频分辨率也不断提高。那么，传统无差别加密方案已不适用海量视频的高并发、高通量需求。为此需要建设公共安全视频监控系统的分层安全体系，对实时监控视频数据进行分级管控，实现不同级别的访问和操作管理。

目前，多级密钥管理系统已经涉及到多个领域。文献[1]用于云平台的直播视频服务，该技术实现了对不同权限用户之间进行细粒度管理，但该方案未研究用户之间的等级关系。文献[2]提出了一种基于权限的分层加密方案，以此实现细粒度的访问控制，但该密钥派生方案没有结合加密数据的特有属性，导致所加密的数据安全性低的问题。文献[3]针对海量云数据加密存储带来巨大密钥存储管理问题提出了等级密钥存储管理方案，这些方案能够实现数据的分级加密，而且有效降低密钥存储开销，但该方案中散列树是以二叉树作为密钥派生结构，而实际中不能确定分支具体数。文献[4,5]针对等级体制下的用户提出了等级密钥管理方案，并利用偏序关系设计了密钥派生方案，但此类密钥派生算法不能实现用户与数据分别加密，不利于数据的安全传输。文献[6]融合了多权利群组密钥管理和等级密钥管理各自设计上的优势，数据拥有者只通过系统公开参数对各个访问群组的等级结构进行管理，而各个访问群组中的用户以基于多线性映射的群组密钥协商方式获得所在群组对应的对称加密密钥，这里所使用的对称加密密钥在共享时存在被篡改窃取的风险。……