一种周界防护系统及方法技术方案

本发明专利技术属于安防系统技术领域，具体涉及一种周界防护系统及方法。针对现有周界防护系统的监控视频在网络传输过程中存在较大安全隐患的不足，本发明专利技术采用如下技术方案：一种周界防护系统，所述周界防护系统包括：防护模块，所述防护模块采集监控视频，并结合布防点位置与IP信息进行一次加密；源服务器，所述源服务器存储来自防护模块的经过一次加密后的视频流；均衡负载模块，所述均衡负载模块在处理中对一次加密后的视频数据进行二次混合加密；监控平台总控模块。本发明专利技术的周界防护系统，采用混合加密方式对传输数据进行传输，有效提升网络传输过程中的数据安全性能；具有均衡负载模块，使平台和网络对视频数据流的处理变得更加高效和灵活。

【技术实现步骤摘要】
一种周界防护系统及方法
本专利技术属于安防系统
，具体涉及一种周界防护系统及方法。
技术介绍
已有的周界防护手段主要分为物防、人防和技防三个方向。物防和人防一直是古往今来最直接有效的防护措施，也是最原始传统的防护方式。随着社会进步，科技发展，物联网兴起，技防逐步应用于新型周界防护中。所谓技防，即利用科学技术进行安全防范领域的一种手段或方法。技术防护是物体防护和人力防护的一种延伸和增强。技术防护使得周界防护的防护手段和功能变得愈加多元化。现有的技防手段如雷达监视、热像仪、电子传感器、电子围栏等。近些年，视频监控系统成为周界防护的重要有效方法。视频监控系统在重要点配置红外线摄像头等进行监控，采用DVR(DigitalVideoRecorder，数字硬盘录像机)技术对视频、音频进行远程监视和控制。DVR部署在模拟摄像机附近，将采集到的模拟视频进行编码、解码转化为数字信号存储在硬盘中。由于采用了数字压缩技术，DVR系统具有传输图像质量较高，系统功能较强大，应用灵活性好等特点。然而，由于DVR系统虽然做到了数字存储，但在监控点到监控中心的传输过程中仍以模拟方式传输，使得DVR系统在远距离传输过程中存在，系统建设成本高，不易维护，维护成本高，传输延时长等诸多问题。在解决传输时延，无法多路传输等问题上，NVR(NetworkVideoRecorder，网络视频存储)技术具有非凡的表现力。NVR主要通过网络接收IPC(InternetProtocolCamera，网络摄像机)设备传输的数字视频码流，进程存储和管理，以实现网络分布式架构优势。NVR可实现同时远程访问和记录IPC网络摄像机拍摄到的视频，易于安装和使用。但NVR大多数情况下仍然是一个混合系统。可以说，NVR是模拟监控技术到数字监控技术的一个过渡产物。IPVS(InternetProtocolVideoSurveillance，网络视频监控)系统兼顾了DVR和NVR的全部优点，在完全网络化的基础上兼容和支持多种原有模拟视频设备，系统化和组网能力相当优越。IPVS是一个基于TCP/IP全数字视频监控系统，它将视频、音频信息数字化，通过有线或者无线IP(InternetProtocol,互联网协议)网络进行传输。IPVS系统可以支持在有IP网络基础上进行实时监控和录像，且能与其他安防系统进行组接和集成。但是，由于IPVS系统的开放性，监控视频在网络传输过程中的安全隐患仍然是一个不容忽视的问题：监控视频流传输过程中，传统的加密手段在很大程度上解决了网络中的安全隐患，然而如果中间人对认证中心直接进行攻击，传输信道的安全性仍面临巨大的挑战。此外，大规模的视频、音频数据的网络化集中管理无论在传输的灵活性还是安全性上也给IPVS带来了极大的挑战。
技术实现思路
本专利技术针对现有周界防护系统的监控视频在网络传输过程中存在较大安全隐患的不足，提供一种周界防护系统，有效提升传输过程中的安全性能。本专利技术同时提供一种周界防护方法。为实现上述目的，本专利技术采用如下技术方案：一种周界防护系统，所述周界防护系统包括：防护模块，所述防护模块采集监控视频，并结合布防点位置与IP信息进行一次加密；源服务器，所述源服务器存储来自防护模块的经过一次加密后的视频流；均衡负载模块，所述均衡负载模块的各节点从源服务器复制一次加密后的视频数据，同时对远程终端的响应进行分发处理，在处理中对一次加密后的视频数据进行二次混合加密；监控平台总控模块，所述监控平台总控模块从均衡负载模块的节点拉取监控视频流数据，并在远程终端从节点拉取二次混合加密的数据流时向远程终端发送授权的私钥。本专利技术的周界防护系统，采用一次加密和二次加密的混合加密方式对传输数据进行传输，有效提升网络传输过程中的数据安全性能；具有均衡负载模块，使平台和网络对视频数据流的处理变得更加高效和灵活。本专利技术的周界防护系统，既保留了IPVS系统组网和系统化的优越性，同时也克服了其开放性带来的安全隐患。作为改进，所述一次加密为差分特征加密DCE(DifferentialCharactersEncryption)，即提取布防点的监控视频流的差分特征及布防点位置与IP信息进行离散抽样，生成与其唯一对应的离散序列；所述二次混合加密为对差分特征采样后的离散序列与安全套接字协议传输密钥序列进行卷积，混合卷积后的离散值作为传输的特征密钥。作为改进，所述防护模块采用实时流媒体协议将离散抽样后的视频序列及源视频监控流推送到源服务器中进行存储。互联网流媒体的传输过程中，多采用RTMP(RealTimeMessagingProtocol,实时消息传输协议),如视频直播。由于RTMP协议不支持浏览器，且安全性不高。所以，在本专利技术提出使用HLS(HttpLiveStreaming,Http实时流媒体)协议。推流过程中，如果需要提升推流速度也可以使用CDN(ContentDeliveryNetwork，内容分发网络)进行加速。作为改进，所述防护模块包括前端网络监控摄像头，所述前端网络监控摄像头采用H.265的编码标准对视频数据进行编码，已编码的视频流和前端网络监控摄像头布防点位置信息及IP信息时进行打包，打包过程中提取其差分特征进行离散抽样。由于不经过编码的视频体积会比较庞大，因此本专利技术采用H.265的编码标准对视频数据进行编码。作为改进，所述均衡负载模块包括：缓存服务器，所述缓存服务器将源服务器的内容复制过来，且源服务器更新内容时，缓存服务器同步更新，所述缓存服务器还将响应的视频内容分发给用户终端；负载均衡系统，所述负载均衡系统对远程终端请求进行调度，确定提供给远程终端的最终访问地址；所述负载均衡系统包括全局负载均衡和服务器负载均衡，所述全局负载均衡根据远程终端地址和请求内容，就近确定缓存器作为用户服务点；和域名系统，所述域名系统进行域名解析。一种周界防护方法，所述周界防护方法包括以下步骤：S1、采集布防点位置的监控视频，结合布防点位置与IP信息进行一次加密；S2、将一次加密后的视频以流媒体的形式传输至源服务器；S3、远程用户终端请求视频内容；S4、均衡负载模块的各节点从源服务器复制一次加密后的视频数据，同时对远程终端的响应进行分发处理，在处理中对一次加密后的视频数据进行二次混合加密；S5、监控平台总控模块请求源服务器拉取监控视频流数据，并在远程终端从节点拉取加密数据流时向远程终端发送授权的私钥。S6、远程终端对加密后的视频流进行解密。作为周界防护方法的改进，步骤S1中，一次加密方式为差分特征加密DCE(DifferentialCharactersEncryption)，即提取布防点的监控视频流的差分特征及布防点位置与IP信息进行离散抽样，生成与其唯一对应的离散序列Γ(n)(0≤n≤N―1，N为序列长度值)。作为周界防护方法的改进，步骤S4中，二次混合加密为对差分特征采样后的离散序列Γ(n)与安全套接字协议S本文档来自技高网...

【技术保护点】
1.一种周界防护系统，其特征在于：所述周界防护系统包括：/n防护模块，所述防护模块采集监控视频，并结合布防点位置与IP信息进行一次加密；/n源服务器，所述源服务器存储来自防护模块的经过一次加密后的视频流；/n均衡负载模块，所述均衡负载模块的各节点从源服务器复制一次加密后的视频数据，同时对远程终端的响应进行分发处理，在处理中对一次加密后的视频数据进行二次混合加密；/n监控平台总控模块，所述监控平台总控模块从均衡负载模块的节点拉取监控视频流数据，并在远程终端从节点拉取二次混合加密的数据流时向远程终端发送授权的私钥。/n

【技术特征摘要】
1.一种周界防护系统，其特征在于：所述周界防护系统包括：
防护模块，所述防护模块采集监控视频，并结合布防点位置与IP信息进行一次加密；
源服务器，所述源服务器存储来自防护模块的经过一次加密后的视频流；
均衡负载模块，所述均衡负载模块的各节点从源服务器复制一次加密后的视频数据，同时对远程终端的响应进行分发处理，在处理中对一次加密后的视频数据进行二次混合加密；
监控平台总控模块，所述监控平台总控模块从均衡负载模块的节点拉取监控视频流数据，并在远程终端从节点拉取二次混合加密的数据流时向远程终端发送授权的私钥。


2.根据权利要求1所述的一种周界防护系统，其特征在于：所述一次加密为差分特征加密，即提取布防点的监控视频流的差分特征及布防点位置与IP信息进行离散抽样，生成与其唯一对应的离散序列；所述二次混合加密为对特征采样后的离散序列与安全套接字协议传输密钥进行卷积，混合卷积后的离散值作为传输的特征密钥。


3.根据权利要求2所述的一种周界防护系统，其特征在于：所述防护模块采用实时流媒体协议将离散抽样后的视频序列及源视频监控流推送到源服务器中进行存储。


4.根据权利要求2所述的一种周界防护系统，其特征在于：所述防护模块包括前端网络监控摄像头，所述前端网络监控摄像头采用H.265的编码标准对视频数据进行编码，已编码的视频流和前端网络监控摄像头布防点位置信息及IP信息时进行打包，打包过程中提取其差分特征进行离散抽样。


5.根据权利要求2所述的一种周界防护系统，其特征在于：所述均衡负载模块包括：
缓存服务器，所述缓存服务器将源服务器的内容复制过来，且源服务器更新内容时，缓存服务器同步更新，所述缓存服务器还将响应的视频内容分发给用户终端；
负载均衡系统，所述负载均衡系统对远程终端请求进行调度，确定提供给...

【专利技术属性】
技术研发人员：袁媛，李昭强，
申请(专利权)人：昇辉控股有限公司，
类型：发明
国别省市：广东;44