视频监控设备身份认证机制的设计与实现

作     者：魏艺杉 曾浩 杨宗宇 WEI Yishan;ZENG Hao;YANG Zongyu

作者机构：重庆邮电大学通信与信息工程学院重庆400065 

基　　金：重庆市教育委员会科学技术研究项目(KJQN201900621) 

出 版 物：《电讯技术》 (Telecommunication Engineering)

年 卷 期：2021年第61卷第7期

页      码：901-906页

摘      要：针对视频监控系统接入层中前端设备的身份安全问题,通过对会话初始协议(Session Initiation Protocol,SIP)进行研究和扩展,设计并改进了一种基于超文本传输协议(Hyper Text Transfer Protocol,HTTP)摘要访问认证的SIP安全机制。前端设备在接入视频监控系统前,需要通过该安全机制与系统安全管理平台上的SIP服务器进行身份认证。认证双方基于公钥基础设施数字证书认证体系(Public Key Infrastructure/Certificate Authority,PKI/CA)获取对方的数字证书后解析公钥,在摘要认证的基础上使用公钥加密和私钥签名来保护认证序列的安全性,解密认证序列后通过异或校验和摘要校验实现双向身份认证。测试与分析结果表明,改进的安全机制能够抵御常见的SIP安全风险,实现设备与安管平台间的双向身份认证,在适当损失效率的情况下确保接入系统的设备身份合法可信。

主 题 词：视频监控 前端设备身份安全 SIP安全机制 HTTP摘要访问认证 双向身份认证 

学科分类：08[工学] 0835[0835] 

D　O　I：10.3969/j.issn.1001-893x.2021.07.018

馆 藏 号：203104550...