视频监控设备身份认证机制的设计与实现*

魏艺杉，曾 浩，杨宗宇

(重庆邮电大学 通信与信息工程学院，重庆 400065)

0 引 言

近年来，随着视频监控系统在全国大量普及，平安城市和天网工程等重大安防项目应运而生。视频监控面临着更大规模的联网应用，亟需加强系统安全防护，提升安全性能，而视频监控系统的首道安全防线就是合理的身份认证机制。

2016年，公安部科技信息化局提出了视频监控互联国家标准，规定了信息传输交换的技术规范并指定会话初始协议(Session Initiation Protocol,SIP)为标准信令控制协议[1]。SIP是一种简单的应用层协议，用于在IP网络上控制多媒体通信[2]。研究发现，SIP在实际应用中存在一定的安全风险。文献[3]提出，虽然SIP灵活且易于扩展，但以文本形式表示消息极易受到网络攻击。SIP标准文档建议通过扩展已有的安全机制实现SIP认证与安全防护，针对SIP注册过程，推荐使用超文本传输协议(Hyper Text Transfer Protocol,HTTP)摘要认证方式对会话双方进行身份认证。文献[4]指出，HTTP摘要认证方式存在终端伪装、重放攻击、离线密码猜测等风险，可以结合密码算法强化认证。为抵御上述风险，文献[5]设计了预置公钥列表方案，通信双方通过查表并计算信息摘要进行身份认证，但公钥列表数据庞大导致系统负荷较重。文献[6]使用无证书签密技术，通信双方在密钥协商的过程中完成认证，计算和通信开销较低，但没有测试仿真证明方案的可行性。文献[7]和文献[8]均提出使用椭圆曲线密码动态生成会话密钥以维护前向机密性和认证模型安全，并通过测试证明模型性能稳定。……