视频监控设备身份认证机制的设计与实现

来源：电讯技术杂志2021年第7期北京时间：

作者：魏艺杉,曾浩,杨宗宇

单位：(重庆邮电大学 通信与信息工程学院，重庆 400065)

摘要：针对视频监控系统接入层中前端设备的身份安全问题，通过对会话初始协议(Session Initiation Protocol，SIP)进行研究和扩展，设计并改进了一种基于超文本传输协议（Hyper Text Transfer Protocol,HTTP）摘要访问认证的SIP安全机制。前端设备在接入视频监控系统前，需要通过该安全机制与系统安全管理平台上的SIP服务器进行身份认证。认证双方基于公钥基础设施数字证书认证体系(Public Key Infrastructure/Certificate Authority,PKI/CA)获取对方的数字证书后解析公钥，在摘要认证的基础上使用公钥加密和私钥签名来保护认证序列的安全性，解密认证序列后通过异或校验和摘要校验实现双向身份认证。测试与分析结果表明，改进的安全机制能够抵御常见的SIP安全风险，实现设备与安管平台间的双向身份认证，在适当损失效率的情况下确保接入系统的设备身份合法可信。

关键词：视频监控；前端设备身份安全；SIP安全机制；HTTP摘要访问认证；双向身份认证；

基金资助：重庆市教育委员会科学技术研究项目（KJQN201900621）