申请/专利权人：广东省通信产业服务有限公司;广东省电子商务认证有限公司

申请日：2021-11-02

公开（公告）日：2024-07-05

公开（公告）号：CN114124373B

主分类号：H04L9/08

分类号：H04L9/08

优先权：

专利状态码：有效-授权

法律状态：2024.07.05#授权;2022.03.18#实质审查的生效;2022.03.01#公开

摘要：本发明公开了一种自动备份与恢复的视频密钥管理方法及系统，方法包括：密钥生成方在各密钥备份方部署密钥备份服务模块和密钥备份库；密钥生成方授权各密钥备份方能接收密钥备份包，同时各密钥备份方授权密钥生成方能分发及获取密钥备份包；密钥生成方组装密钥备份包，进行加密后发给各授权密钥备份方存入密钥备份方的密钥备份库中并进行密钥备份；在视频点播时，密钥使用方获取本级平台上密钥备份库中的历史备份密钥，解密视频后进行播放；在密钥生成方请求恢复时，通过密钥备份方进行密钥恢复。本方法通过多节点、多方式密钥备份，有效防止历史密钥丢失，解决加密视频可用性问题，具有可防单点故障、密钥机密性完整性保护、密钥快速检索的优点。

主权项：1.一种自动备份与恢复的视频密钥管理方法，其特征在于，包括下述步骤：密钥生成方在各密钥备份方部署密钥备份服务模块和密钥备份库；密钥生成方授权各密钥备份方能接收密钥备份包，同时各密钥备份方授权密钥生成方能分发及获取密钥备份包；密钥生成方按密钥备份库的数据格式组装密钥备份包，进行加密后通过密钥备份服务模块分发给各授权密钥备份方的密钥备份服务模块，存入密钥备份方的密钥备份库中并进行密钥备份；在视频点播需要使用备份密钥时，密钥使用方获取本级平台上密钥备份库中的历史备份密钥，解密视频后进行播放；在密钥生成方请求恢复时，通过密钥备份方进行密钥恢复；密钥备份方收到请求后，对密钥备份方的密钥备份库进行解密并加密成新的密钥备份库，通过密钥备份方的密钥备份服务模块发送给密钥生成方，密钥生成方解密密钥备份方发送的新密钥备份库并合并到本地密钥备份库；所述通过密钥备份方进行密钥恢复，支持密钥管理员手动方式恢复，具体为：通过shamir门限密码技术，对密钥生成方生成的VKEK分割成m块给到m个密钥管理员保管，在密钥恢复时，只需要t个密钥管理员提供VKEK分片即可恢复出VKEK，0t=m；所述密钥备份库的数据格式采用目录层次结构，包括四级目录，其中一级目录是本级平台的ID，二级目录是本级平台所接的所有前端监控设备的ID，三级目录是某一前端设备的所有密钥版本号，四级是各密钥备份文件，以各密钥备份方的公钥ID作为文件名；所述密钥备份文件中的信息包括：平台号PlatformID、前端设备号DevID、密钥版本号KeyVersion、密钥生成时间KeyCreateTime、密钥算法标识KeyAlgID、密钥备份方公钥标识BackupKeyID、加密后密钥EncryptedKey、门限标识ThresholdID、门限的m和t、密钥生成方公钥标识CreatorKeyID、密钥生成方签名Signature；所述存入密钥备份方的密钥备份库中并进行密钥备份，具体为：密钥生成方在设定时间对上一天的所有视频密钥加密密钥VKEK按照密钥备份库的数据格式组装密钥备份包，采用密钥备份方的公钥对VKEK进行加密并放入数据格式中的加密后密钥EncryptedKey字段；如果涉及到门限分割的，按门限参数将VKEK分割成m份，采用密钥管理员的公钥对VKEK分片，进行加密后放入数据格式中的加密后密钥EncryptedKey字段，最后采用密钥生成方私钥进行签名；密钥生成方把组装好的密钥备份包通过密钥备份服务模块以HTTPPost或Email方式分发给各授权密钥备份方的密钥备份服务模块；密钥备份方收到密钥生成方发送的密钥备份包后先认证密钥生成方IP，再利用密钥生成方证书对签名进行验证；密钥备份方把接收的密钥备份包和之前的密钥备份包进行增量合并，形成本节点全量的密钥备份库，再进行安全备份；密钥备份方通知密钥生成方本节点密钥备份成功。

全文数据：

权利要求：

百度查询： 广东省通信产业服务有限公司 广东省电子商务认证有限公司 一种自动备份与恢复的视频密钥管理方法及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD