基于Ｉｎｔｅｒｎｅｔ網絡的遠程視頻監控傳輸安全性研究

摘 要：基于Internet網絡的視頻監控系統已越來越受到人們的關注，如何保證遠程視頻監控系統的安全性是需要深入研究的課題。給出一種采用323通信協議實現安全的遠程視頻監控的方法。該方法在323協議的基礎上，增加了系統在呼叫控制過程中被監控端參與的安全認證，加強了遠程視頻監控業務的安全性。而且，由于采用標準的323多媒體協議，使相應的視頻監控系統不僅具有完善的呼叫控制和媒體控制過程，而且具有較好的互通性和可擴展性。

關鍵詞：網絡；遠程視頻監控；323加密；解密

tudy on ecurity of Internet-based Remote Video Monitoring ransmission

ZANG Yuanfeng

(Minxi Vocational and echnical College，Longyan，364021，China)[J13]

Abstract：Network-based video monitoring system has attracted more and more attention，how to ensure the security of remote video monitoring system should be given a deep studyhe article presents a method of remote video monitoring using 323 communications protocol to achieve securityBased on 323 protocol，the method increases the safety-certification being involved in the system by monitoring end in the process of call control and improves the security of remote video monitoring businessFurthermore，the corresponding video monitoring system has not only the perfect call control and media control process，but also the good interoperability and scalability due to having used standard 323 multi-media protocol

Keywords：network;remote video monitoring;encrypted 323;decryption[J12/3]

1 引 言

隨著Internet網絡的迅速發展，基于Internet網絡的各種應用層出不窮，遠程視頻監控是其中很有發展前景的應用之一。一方面視頻壓縮技術有了很大的發展，另一方面光纖到樓，光纖到戶以及ADL等多種網絡接入方式，使企業、家庭等不同用戶都能方便地享受寬帶Internet網絡，用于家庭安全、工業控制等的基于Internet網絡的遠程視頻監控系統已開始成為研究的熱點。

目前基于Internet網絡的遠程視頻監控系統一般采用比較簡單的呼叫控制流程，如采用自定義的呼叫建立命令，而且對于視頻監控系統的安全性也考慮不夠充分，有的系統增加了用戶認證，在遠程監控端設置服務器，存放注冊用戶的用戶名、密碼以及其他信息，只有合法用戶才可以呼叫本地監控端［1］。但這種安全方案中只是保證了主叫端用戶登錄時的安全性，而且用戶管理報務器集中存放了用戶名和密碼，很容易成為黑客攻擊對象，一但用戶安全信息被竊取，整個系統的安全性就被破壞了。如果在后續的呼叫控制過程中增加被叫端參與安全認證，就可以大大加強遠程視頻監控業務的安全性。

2 基于Internet網絡的遠程視頻監控系統

基于Internet網絡的遠程視頻監控系統如圖1所示［2］，包括遠程監控端和本地監控端。本地監控是位于監控現場的獨立的嵌入式設備，負責本地音頻信息的采集、編碼、加密和傳送，并負責對以下第3節中提出的遠程監控密碼的安全認證。

遠程監控端是具有遠程監控功能的計算機或IP可視終端，負責對以下第3節中提出的遠程監控密碼進行加密和傳送，并負責在遠程監控密碼被安全認證通過之后，對被監控端音視頻媒體數據進行解密、解碼和播放。遠程監控端與本地監控端之間通過Internet網絡連接。

3采用323協議實現安全的遠程視頻監控的方法和原理

IU- 323協議體系為現有的分組網絡提供多媒體通信的標準，它規定基于分組網進行兩點/多點實時媒體通信的系統邏輯組件、消息定義和通信過程［3］。323已廣泛地應用于可視電話、視頻會議等IP寬帶業務中。

這里所描述的實現基于Internet網絡的安全的遠程視頻監控的方法是在．323多媒體通信協議流程的基礎上，增加了遠程監控密碼的加密、傳送、解密和驗證的過程，以及在遠程監控密碼通過驗證后，本地監控端的音視頻媒體數據的加密、傳送和解密的過程。

采用323協議實現安全的遠程視頻監控的方法主要包括以下3個部分［4］：

(1) 利用323消息流程傳送和驗證遠程監控密碼的過程；

(2) 遠程監控密碼的加密和解密過程；

(3) 音視頻媒體數據的加密和解密過程。

31.利用323消息流程傳送和驗證遠程監控密碼的過程[B)]

利用323消息流程傳送和驗證遠程監控密碼的過程，可以有2種方式，一種方式是在呼叫控制流程中傳送和驗證遠程監控密碼，另一種方式是在呼叫控制和媒體控制過程后傳送和驗證遠程監控密碼［］。

311 方式一

如圖2所示，在呼叫控制流程中傳送和驗證遠程監控密碼的方式，具體過程如下：

（1） 遠程監控端呼叫本地監控端，將遠程監控密碼暗文作為22消息中的擴展項傳送至本地監控端；

（2） 本地監控端接收到22消息，從擴展項取出遠程監控密碼暗文，解密后與本地監控端存儲的監控密碼進行比較，如果比較結果一致，密碼驗證通過，則進入24媒體控制交互流程，如果24交互成功，則本地監控端開始向遠程監控端傳送被監控現場的音視頻媒體數據；如果比較結果不一致，密碼驗證失敗，結束通信。

312 方式二

如圖3所示，在呼叫控制和媒體控制過程后傳送和驗證遠程監控密碼的方式，具體過程如下：

（1） 遠程監控端呼叫本地監控端，呼叫成功并且24媒體控制交互成功，則本地監控端要求遠程監控端輸入遠程監控密碼；

（2） 遠程監控端采用DMF（Double one Multi Frequency，雙音多頻）方式以每次單個字符傳送遠程監控密碼暗文；

其中，DMF可以采用以下4種承載方式之一對暗文的遠程監控密碼進行打包傳送：

① 通過Q931信息傳輸;

② 通過24的IGNAL字段傳輸;

③ 通過24的IRING字段傳輸;

④ 通過RP音頻邏輯通道傳輸，載荷類型為101，遵循標準RFC2833。

（3） 本地監控端接收遠程監控密碼單字符暗文并解密、保存，當收到遠程監控密碼結束符或設置的接收遠程監控密碼定時器超時，則將收到的遠程監控密碼與本地監控端存儲的監控密碼進行比較，如果比較結果一致，密碼驗證通過，則本地監控端開始向遠程監控端傳送被監控現場的音視頻媒體數據；如果比較結果不一致，密碼失敗、結束通信。

以上2種方式中，方式一的優點是遠程監控端與本地監控端通信流程比較簡潔，而且由于監控密碼的驗證在呼叫控制階段，因此如果密碼驗證失敗，則不需要再進行24媒體控制等流程，系統對于監控密碼錯誤的響應時間很快。方式二的優點是除加密、解密部分以外，遠程監控端可以是支持DMF的普通323終端，22呼叫控制和 24媒體控制都是標準流程，不需要定制。

32 遠程監控密碼的加密和解密的過程

遠程監控密碼以暗文方式傳送，它由遠程監控端發送，本地監控端接收和驗證。首先，被監控端需要配置和保存遠程監控密碼。可以使用統一的遠程監控密碼，也可以采用不同的呼叫別名對應不同的遠程監控密碼。監控密碼一般會有一定的位數限制，數據量很小，因此遠程監控密碼的加密可采用公鑰加密算法，如RA算法。具體過程如下：

（1） 遠程監控端獲得本地監控端的公鑰；

（2） 遠程監控端采用公鑰加密算法，使用（1）中公鑰加密遠程監控密碼，并發送給本地監控端；

（3） 本地監控端接收到監控密碼暗文后，使用與（1）中公鑰對應的私鑰將暗文的監控密碼轉換為明文監控密碼。

33 音視頻媒體數據的加密和解密過程

被監控現場的音視頻媒體數據是由本地監控端發送，遠程監控端接收。音視頻媒體數據以加密的方式進行傳送。音視頻媒體數據量大，它的加密和解密可以使用對稱密鑰加密算法與公鑰加密算法相結合的方法，即大量的音視頻數據的加密、解密使用對稱密鑰加密算法，如DE算法，而利用公鑰加密算法安全地交換執行對稱加密時使用的機密密鑰。具體過程如下：

（1） 本地監控端創建一個隨機機密密鑰，本地監控端使用該機密密鑰，采用對稱密鑰算法加音視頻媒體數據；（2） 本地監控端獲得遠程監控端的公鑰，并使用該公鑰，采用加密算法加密（1）中的機密密鑰；

（3） 本地監控端將暗文機密密鑰和音視頻媒體數據一起發給遠程監控端；

（4） 遠程監控端使用與（2）中公鑰對應的私鑰將暗文機密密鑰轉換為明文，再利用該機密密鑰將暗文音視頻媒體數據轉換為明文數據。

4 結 語

這里針對目前基于Internet網絡的視頻監控系統的一些問題，提出一種采用323通信協議實現安全的遠程視頻監控的方法，該方法在323協議的基礎上，增加了系統在呼叫控制過程中本地監控端參與的安全認證，加強了遠程視頻監控業務的安全性，克服了僅在主叫端增加用戶管理服務器，安全性易于受到破壞，維護成本高等缺點。

另外，由于采用標準的323多媒體協議，使相應的視頻監控系統不僅具有完善的呼叫控制和媒體控制過程，而且具有較好的互通性和可擴展性，并可根據用戶的需求增加其安全策略和附加功能等。

參 考 文 獻

［1］王萍，陳孝蓮，林善明，等基于IP組播技術視頻傳輸系統的設計與實現［J］計算機工程與設計，2004，2(12):2 34-2 36，2 39

［2］李虎，林中遠程網絡視頻監控系統的設計與實現［J］現代電視技術，2004(6):1-3

［3］ 蔡婷婷，朱秀昌323中RP/RCP協議的分析與實現［J］世界網絡與多媒體，2001():33-36

［4］王匯源，王峰一種用于遠程圖像監控系統的視頻編碼方案［J］計算機工程，2004(4):22-23

［］雷國雨，姜穎典型加密算法分析與信息安全加密體系設計［J］西南科技大學學報，200(4):26-28

［6］宋智基于流媒體的網絡視頻監控系統的研究與實現[J]現代電子技術，2006，29（8）：66-67，70



作者簡介 張源峰 男，1969年出生，福建龍巖人，講師。主要從事電子與通信技術的應用及教學。