登录
EN

TASS方案 | 眼见不再为实?谨防监控视频被篡改!——公共安全视频监控密码应用解决方案

2019-10-17


6370724634843503104342480.jpeg


耳听为虚,眼见为实,这恐怕是大多数人信奉的真理,但是这一曾经颠扑不破的真理最近好像变得不再那么可靠。今年年初的AI(Deepfake)换脸事件,让很多国际明星蒙羞,但那时仅仅是静态的照片,破绽相对较大,也可以说PS得不是那么仔细,还是能从很多细节分辨出真假的差别。后来甚至有公司推出了换脸App,让用户自己换脸玩儿,但是由于舆论压力太大而不得不几次修改用户协议以满足用户的关切平息风波。

让人不安的是,最近的一部热播英剧《The Capture》(真相捕捉)描绘了一个更让人不寒而栗的场景——某些技术团队已经可以入侵实时的视频监控系统,将一个人从视频监控中抹去,或者加入一个原本不在视频监控中的人,而不让观察监控的人发觉。甚至剧中的英美两国情报部门曾经多次利用这种“拨乱反正”(Correction)技术,将原本因为没有足够证据起诉的“恐怖分子”定罪。

都说艺术源于生活,高于生活,相信编剧也是以人们对视频监控技术安全性的担忧和黑客技术的飞速进步为基础撰写了这部剧集,并不是天马行空毫无事实基础的。

正所谓道高一尺魔高一丈,如何能够保障我们的视频监控不被别有用心的人篡改,保障视频监控的安全。正是在这样的大背景下,江南天安推出了符合2018年11月1日正式实施的强制性标准GB 35114-2017《公共安全视频监控联网信息安全技术要求》的公共安全视频监控密码应用解决方案(以下简称视频监控解决方案)。


三大亮点

1.   视频监控解决方案的视频密钥管理系统符合GB 35114中规定的身份、设备的证书发行管理,可以实现视频数据加解密所需要的密钥生命周期管理。

2.   视频监控解决方案的视频监控平台主要包括信令服务器、媒体服务器、存储服务器、业务服务器,其中信令服务器通过信令网关利用视频密钥密码机来实现信令的校验和视频数据的加解密。

3.   前端设备通过安全模块完成视频数据的前端加密和信令校验,现有前端设备可通过视频前端设备安全接入终端完成升级改造。


五大优势

1.   多形态密码设备全方位应对复杂多变的视频监控平台现场需求环境。

2.   视频数据加解密、信令安全要求完全依据GB 35114强制性标准建设。

3.   密钥服务全部使用国密局批准型号的硬件实现,安全有保障。

4.   实现按需接入A、B、C三类前端设备,完成统一密码服务。

5.   通过“视频前端设备安全接入终端”对老旧摄像头进行改造,低成本实现GB 35114强制性标准要求。


适用场景

1.平安城市。平安城市利用平安城市综合管理信息公共服务平台,包括城市内视频监控系统、数字化城市管理系统、道路交通等多个系统,利用市区级数据交换平台实现资源共享。本方案可应用于视频监控领域,实现实体身份真实、信令真实可靠、视频数据安全,最终实现符合GB 35114强制性国家标准。

2.公共安全视频监控联网应用是以县、乡、村三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础为重点的“群众性治安防控工程”。通过本方案建设,公共安全视频监控更加可信可靠,实现了视频的真实性、完整性、抗抵赖性。

3.其他安全性等级比较高的视频监控联网系统。民用机场、铁路车站、港口、码头、城市轨道交通车站及列车、长途汽车站、城市公共汽车站、加油(气)站等,银行营业场所等金融机构,寄递单位等,大型商贸中心和大型农贸市场等,学校、幼儿园等教育单位,医院,歌舞娱乐厅、电子游戏厅、互联网上网服务营业场所等单位,旅馆业、洗浴中心,展览场馆、大型文化、体育场所和其他大型群众性活动举办场所等,其他治安保卫重点单位的视频监控网络的升级改造。