网络摄像头传输层的安全技术设计

陈俊彦，张红梅

（桂林电子科技大学，桂林 541004）

引 言

随着网络摄像头广泛进入军事监控、路口交通监控等领域，图像数据的安全问题也越来越受到人们的关注[1]。由于网络摄像头的图像数据与控制信息是通过Internet传输，一些不法分子便容易利用网络黑客技术入侵网络摄像头或监控中心系统，窃取或篡改摄像头控制信息或图像数据，造成摄像头失去监控的能力。当前，网络摄像头的数据保护主要通过内置的数字化压缩控制器和基于Web的操作系统对视频数据进行压缩加密[2]，但由于该方法只加密TCP／IP协议中应用层的数据，且解密插件需向客户公开，在某些对安全性要求较高的应用场合，如交通监控系统、军事监控系统等，不法分子易通过网络入侵技术窃取或篡改数据信息，图像数据的可靠性难以得到保证。同时，由于图像数据是在标准的互联网通信协议进行传输，传输协议为TCP／IP协议中的TCP和UDP，监控系统或网络摄像头易受到不法分子的网络攻击，造成系统瘫痪。

针对上述网络摄像头数据保护的缺陷，本文介绍了一种网络摄像头加密设备的设计，并提出一种网络传输层安全技术，利用DES加密算法对TCP／IP协议中传输层的首部字段和应用层数据段进行加密，同时将传输层的TCP／UDP协议转换为自拟的SDTCP／SDUDP协议，防止入侵者轻易地拆解IP数据包，以及防范各类运输层或应用层的攻击，从而更有效地保证数据的安全。

1 系统硬件设计

在网络摄像头传输层安全技术的设计中，数据处理模块采用了双网络接口的网络摄像头加解密设备。……