發(fā)布日期:2024-02-29 瀏覽數(shù):3048
隨著GB 35114-2017《公共安全視頻監(jiān)控聯(lián)網(wǎng)信息安全技術(shù)要求》的深入實施,越來越多的視頻安防設(shè)備及系統(tǒng)廠商選用搭載了商用密碼算法的安全芯片及安全模組來升級產(chǎn)品及系統(tǒng)的信息安全水平。作為國內(nèi)領(lǐng)先的安全芯片供應(yīng)商,國芯科技(證券代碼688262.SH)的安全芯片、安全TF卡、高速USBKey以及PCI-E密碼卡等系列產(chǎn)品組成的視頻安防安全芯片產(chǎn)品群已經(jīng)被中星電子、恒生、大華、宇視、科達(dá)等頭部視頻安防設(shè)備及系統(tǒng)廠商選用,并實現(xiàn)批量出貨,得到了全生態(tài)合作伙伴的一致認(rèn)可,助力了這些廠商視頻安防業(yè)務(wù)的信息安全升級。
GB 35114-2017規(guī)范的發(fā)布背景以及實施的必要性?
視頻安防系統(tǒng)是提高社會治安防控體系建設(shè)法治化、社會化、信息化水平的重要載體。然而,視頻監(jiān)控信息涉及個人隱私、企業(yè)機密和國家安全等多方面的問題,因此,制定相應(yīng)的技術(shù)標(biāo)準(zhǔn)和管理規(guī)范,保障視頻監(jiān)控信息安全顯得尤為重要。
在這樣的背景下,GB 35114-2017《公共安全視頻監(jiān)控聯(lián)網(wǎng)信息安全技術(shù)要求》應(yīng)運而生。此標(biāo)準(zhǔn)由公安部提出,于2018年11月1日正式實施。該標(biāo)準(zhǔn)規(guī)定了公共安全領(lǐng)域視頻監(jiān)控聯(lián)網(wǎng)視頻信息以及控制信令信息安全保護(hù)的技術(shù)要求,適用于公共安全領(lǐng)域視頻監(jiān)控系統(tǒng)的信息安全方案設(shè)計、系統(tǒng)檢測及與之相關(guān)的設(shè)備研發(fā)與檢測。
GB 35114標(biāo)準(zhǔn)與我們熟知的GB/T 25724規(guī)范,GB/T 28181規(guī)范有哪些區(qū)別和分工?
GB/T 25724 在媒體層規(guī)定了公共安全視頻監(jiān)控應(yīng)用的數(shù)字視音頻壓縮編碼的解碼過程。該標(biāo)準(zhǔn)適用于公共安全領(lǐng)域的視音頻實時壓縮、傳輸、播放和存儲等業(yè)務(wù),其他需要視音頻編解碼的領(lǐng)域也可參考采用。
GB/T 28181在協(xié)議層規(guī)定了視頻監(jiān)控系統(tǒng)(前端/平臺/客戶端)的互聯(lián)架構(gòu)和各個模塊間的控制信令流程、協(xié)議接口等進(jìn)行了規(guī)范;包含了對基于數(shù)字證書的接入認(rèn)證、基于數(shù)字摘要的信令認(rèn)證流程;但只支持RSA、MD5、SHA等國外加密標(biāo)準(zhǔn)的應(yīng)用。
GB 35114-2017在系統(tǒng)層對GB/T28181進(jìn)行擴展,采用商用密碼算法實現(xiàn)基于數(shù)字證書的接入認(rèn)證和基于數(shù)字摘要的信令認(rèn)證。完善了整體視頻監(jiān)控體系應(yīng)用密碼算法技術(shù)的安全架構(gòu),為視頻監(jiān)控安全體系的架構(gòu)的具體實現(xiàn)提供了詳細(xì)規(guī)范,是國際國內(nèi)第一個視頻監(jiān)控聯(lián)網(wǎng)信息安全方面的技術(shù)標(biāo)準(zhǔn),對于保障視頻監(jiān)控聯(lián)網(wǎng)信息的安全具有重要作用。
GB 35114標(biāo)準(zhǔn)中,A級/B級/C級各自的安全要求是什么?
A級:應(yīng)基于數(shù)字證書與管理平臺雙向身份認(rèn)證的能力,達(dá)到身份真實的目標(biāo)。
B級:在A級技術(shù)要求基礎(chǔ)上,增加對視頻數(shù)據(jù)簽名的能力,確保視頻數(shù)據(jù)身份真實、來源于真實設(shè)備,能夠校驗視頻內(nèi)容是否遭到篡改。
C級:在A級和B級技術(shù)要求的基礎(chǔ)上,增加視頻數(shù)據(jù)加密的能力,使視頻數(shù)據(jù)在確保身份真實、視頻來源于真實設(shè)備、能夠校驗視頻內(nèi)容是否遭到篡改的基礎(chǔ)上,達(dá)到對視頻內(nèi)容加密保護(hù)的目標(biāo)。
視頻安防系統(tǒng)依據(jù)GB 35114標(biāo)準(zhǔn)進(jìn)行信息安全改造的難點是什么?
前端設(shè)備主要是各種攝像頭設(shè)備:新攝像頭設(shè)備可以通過PCB貼裝安全芯片的方式實現(xiàn)信息安全改造;但是大量已安裝的老攝像頭無法重新PCB制版,此時,如何進(jìn)行信息安全升級?此外,在項目實踐中,還存在大量的因施工條件限制或者成本限制無法對前端攝像頭設(shè)備予以升級改造的情況,又該如何處理?
安全管理平臺以及CA認(rèn)證系統(tǒng):涉及多并發(fā)高速數(shù)據(jù)加解密,證書簽發(fā)及認(rèn)證等。這涉及全國上千個省市平臺的建設(shè),如何平衡建設(shè)成本,高性能高并發(fā)與高安全高可靠之間矛盾?
客戶端/上墻大屏:通常四分屏或者九分屏需要支持多路并發(fā)加解密,需要適配各種操作系統(tǒng),需要提供從A級到C級的安全功能,需要支持從1到16路高清(1080P)攝像加解密的性能分配,這種需求如何高性價比地解決?
高性能加密/脫密網(wǎng)關(guān):視頻安防的海量視頻數(shù)據(jù)既是社會治安的保險池,同時也是一個待開發(fā)的數(shù)據(jù)寶藏,如何通過高速脫密網(wǎng)關(guān)向授權(quán)第三方提供視頻數(shù)據(jù)資源,實現(xiàn)資源共享,數(shù)據(jù)增值?
國芯科技視頻安防安全芯片產(chǎn)品群如何解決上述難點問題?
經(jīng)過20多年的厚積薄發(fā),國芯科技在信息安全芯片及模塊領(lǐng)域已擁有多項核心技術(shù)和知識產(chǎn)權(quán)。針對上述難點問題,國芯科技推出了視頻安防安全芯片產(chǎn)品群,該產(chǎn)品群包括安全芯片、安全TF卡、高速USBKey以及PCI-E密碼卡等系列產(chǎn)品,可完美解決視頻安防系統(tǒng)依據(jù)GB 35114標(biāo)準(zhǔn)進(jìn)行信息安全改造的難點問題。
l CCM3310S-T 前端安全芯片:符合A級—C級安全要求,支持1—4路加解密/簽名驗簽,支持2/4/8顆并行處理/密鑰 同步,支持USB2.0通信接口和SD2.0通信接口,可以通過PCB貼片方式應(yīng)用于攝像頭前端,匯聚端網(wǎng)關(guān)盒子設(shè)備等。
l CCM3302S 安全TF卡產(chǎn)品:符合A級—C級安全要求,支持1路數(shù)據(jù)加解密/簽名驗簽,支持0G—32G前端設(shè)備支持本地加密存儲,可應(yīng)用于老攝像頭的改造升級。
l CCM3305S 前端/匯聚端安全芯片以及高速USB3.0 USBKey產(chǎn)品:符合A級—C級安全要求,支持16路加解密/簽名驗簽,支持2/4/8顆并行處理/密鑰同步,支持USB3.0通信接口和SD3.0通信接口,可以通過PCB貼片方式應(yīng)用于匯聚端網(wǎng)關(guān)盒子設(shè)備,高速USB3.0 USBKey應(yīng)用于客戶端/上墻大屏的數(shù)據(jù)解密應(yīng)用。
l CCP907T服務(wù)器安全芯片以及PCI-E密碼卡產(chǎn)品:符合A級—C級安全要求,SM2簽名可達(dá)6萬次/秒,SM4加解密性能可達(dá)20GbpS,可以支持32路—512路高清攝像(1080P)數(shù)據(jù)加解密/簽名驗簽??蓱?yīng)用于簽名驗簽服務(wù)器,KMS密管系統(tǒng),以及高速加解密網(wǎng)關(guān)產(chǎn)品中。
結(jié)語:
根據(jù)國家主管部門的“十四五”視頻安防規(guī)劃,未來幾年將會迎來大范圍的、從上到下的公共安全視頻監(jiān)控聯(lián)網(wǎng)依據(jù)GB 35114-2017標(biāo)準(zhǔn)的信息安全升級改造。國芯科技視頻安防安全芯片產(chǎn)品群,為國家保障社會治安、維護(hù)國家安全、預(yù)防和打擊犯罪站崗,為人民個人隱私、企業(yè)機密和數(shù)據(jù)安全護(hù)航,為全生態(tài)合作伙伴提供優(yōu)秀的安全解決方案!
相關(guān)新聞推薦閱讀