GB35114在公安视频监控系统上的应用 .pdfVIP

I

互联网+应用

nternetApplication

GB35114在公安视频监控系统上的应用

□林强强上海宝信软件股份有限公司厦门分公司

【摘要】随着公安系统在视频监控深度应用的不断发展，视频监控系统在打击犯罪、治安防范、社会管理、服务民生等方面发挥了

积极作用。但与此同时，视频监控系统面临的安全风险也越来越多。为此国家强制标准《公共安全视频监控联网信息安全技术要求》

（GB35114-2017）已于2018年11月1日起正式实施。标准全面定义了构建安全的公共安全视频监控联网系统各项技术要求，可保

障视频数据及控制信令的真实性、完整性和必威体育官网网址性。

【关键词】国家强制标准安全共享国密算法数据安全

引言：证视频数据安全共享。视频数据传输过程完整可靠，从传输

《公共安全视频监控联网信息安全技术要求》到存储全程加密。建立统一的数字证书颁发体系和密钥管理

（GB35114-2017，以下简称GB35114标准）由中华人民共系统示。基于自主可控的国密算法，编解码技术，保证视频

和国公安部提出并归口，公安部第一研究所、北京中盾安全数据安全。

技术开发公司、国家密码管理局商用密码检测中心、国家安

全防范报警系统产品质量监督检验中心（北京）等单位共同

编制，已于2018年11月1日起正式实施。

习近平总书记在2019年国家网络安全宣传周宣讲：国

家网络安全工作要坚持网络安全为人民、网络安全靠人民，

保障个人信息安全，维护公民在网络空间的合法权益。2019

年10月26日第十三届全国人民代表大会常务委员会表决通

过《中华人民共和国密码法》，2020年1月1日起实施。

公共安全视频监控属于商用密码范畴，在公安大数据战略中

也明确提到要使用国产密码保护安全，需建立一套以国产密

码为核心技术和基础支撑的网络信息安全系统。

一、技术背景图1视频监控系统安全保护技术体系结构图

GB35114标准针对公安视频监控使用特点，采用作为安GB35114标准采用作为安全核心技术和基础支撑的国产

全核心技术和基础支撑的国产商用密码技术，提出了建立视商用密码技术，构建视频监控系统安全保护技术体系，具体

频监控网络信任体系技术要求，可实现安全可控的监控互联见图1所；应用由二部分组成：视频安全密钥服务系统和公

互通，实现监控全系统设备认证、视频必威体育官网网址、视频防篡改等共安全视频监控信息安全系统。

功能，满足视频信息安全需求；标准中采用的协议、密钥、视频安全密钥服务系统负责为设备和用户发放证书和密

算法和安全管理等技术、措施均有把关，安全性有保障；支钥，该部分统一由公安部统筹建设提供服务。

撑实现不该进的进不来(身份授权）、不该看的看不懂（数

据加密）、不该改的改不了（数据完整性）、不是你的拿不

走（访问控制）。

主要解决如下问题：1.基于数字证书的设备准入，解决

监控设备替换和私接乱接问题；2.基于密钥的信令认证，解

决监控设备被随意遥控问题；3.基于加密签名技术，保障重

要视频数据的真实性、完整性；4.基于数字证书用户认证管

理，解决未授权用户访问视频信息；5.采用端到端视频保护，

解决视频监控系统重要视频裸奔问题；6.操作留痕，行为审

计，解决合法用户对视频资源的非法使用问题。

GB35114标准主要解决视频监控系统的用户、设备等实

体的身份真实性，保障信令内容来源可信、视频内容防篡改、

重要视频内容加密传输的技术实现。

二、应用场景图2视频安全密钥服务系统结构

GB35114标准要求构建完整的公共安全视频监控联网信视频安全密钥服务系统负责为设备发放证书和密钥，由

息安全系统。在联网层