方案概述
隨著社區園區、學校醫院、賓館酒店、景區博物館、敏感場所等越來越多社會面視頻、數據資源接入共享平臺,為了確保數據安全,保護公民隱私,全面提升社會視頻、數據資源聯網的安全性,符合國家安全技術標準至關重要,社會資源視頻接入參照《公共安全社會視頻資源安全聯網設備技術要求》(GA/T1781-2021)的技術標準進行聯網。
圍繞社會治安防控體系建設目標任務,摸清社會單位、行業的視頻圖像數據數量和質量情況,按照經濟實用、安全兼顧的原則,分類分期、應聯盡聯各類社會視頻圖像數據資源,打破“數據孤島”是全面提升社會治安聯動聯控能力的重要手段。包括:智慧社區、娛樂場所和特種行業、智慧內保、公共交通樞紐智慧防控、危爆物品管控、大型活動安保等建設,涉及各類企事業單位建設的海量視頻監控圖像信息、卡口門禁信息、人臉采集等視頻、數據安全接入共享平臺。
建設內容
依據GA/T 1781-2017國標,在社會面外部接入單位部署安全聯網設備,統一標準泛在接入視頻、圖片及結構化數據,以商用密碼密鑰邊緣端簽名、加密,實現視頻與數據安全上聯到社會視頻圖像資源安全匯聚平臺,實現安全泛聯目標。

安全聯網設備對視頻轉換成SVAC2.0后簽名加密,且GB351114 C級安全上傳。

安全聯網設備根據GA/T1400《視頻圖像信息應用系統 第四部分:接口協議要求》,加載商用密碼簽名加密后實現數據安全上傳。

方案總結
以GB35114和商用密碼為基礎的視頻安全業務實現,幫助用戶在社會面泛在采集社會面視圖過程中,解決傳統聯網問題,通過安全泛聯、安全匯聚和安全轉發,助力視圖應用的安全實戰。
安全泛聯,構建安全泛在接入邊緣端
通過基于數字證書的互聯認證確保身份證書,信令驗證確保信令可靠。通過統一標準化接入,實現邊緣端泛在視圖接入。通過邊緣段簽名加密,GB35114 B、C級上傳,保障安全采集和安全傳輸。支持多種網絡傳輸方式,實現泛在傳輸上傳。
安全匯聚,實現視圖數據加密匯聚與驗簽
通過基于數字證書的互聯認證確保身份證書,信令驗證確保信令可靠。實現視頻GB35114加密匯聚與驗簽,和數據GA/T1400加密匯聚與驗簽。
安全轉發,安全視圖數據以多種方式與視頻專網平臺整合
在符合商用密碼密鑰接口規范,且根據互聯網/專網側與視頻專網側內外部密鑰交互是否成功的環境下,通過多種方式轉發:GB35114標準加密轉發和解密轉碼轉發等,實現社會視頻圖像資源安全匯聚平臺,支與視頻專網內視頻監控共享平臺與視圖庫的視圖整合。
優勢特點
安全泛聯
統一標準,泛在安全接入視圖數據,以多種網絡傳輸C級上傳
安全匯聚
支持視頻、圖片、結構化數據等數據簽名與加密匯聚
設備標準化集成管理
支持自研、錨丁等設備標準化集成管理
視圖安全
基于GB35114和商用密碼密鑰,實現完整視頻安全業務