(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111391576.1 (22)申请日 2021.11.23 (71)申请人 广东电网有限责任公司 地址 510000 广东省广州市越秀区东 风东 路757号 申请人 广东电网有限责任公司潮州供电局 　 潮州电力设计室 (72)发明人 黄德辉　李育滨　张岱楠　陈衍颍　 (74)专利代理 机构 北京品源专利代理有限公司 11332 代理人 陈金忠 (51)Int.Cl. H04L 9/40(2022.01) H04L 12/46(2006.01) H04N 7/18(2006.01) (54)发明名称 一种视频数据加密系统 (57)摘要 本发明实施例公开了一种视频数据加密系 统， 包括： 摄像头、 IPSec  VPN设备、 IPSec  VPN网 关以及视频监控平台， 所述摄像头与所述IPSec   VPN设备连接， 所述视频监控平台与所述IPSec   VPN网关连接， 所述IPSec  VPN设备与所述IPSec   VPN网关通过IP网络 连接； 所述IPSec  VPN设备和 所述IPSec  VPN网关用于建立加密隧道并为所述 加密隧道添加保护策略， 以及基于所述加密隧道 和所述保护策略传输加密后的视频数据， 本发明 实施例中IPSec  VPN设备和IPSec  VPN网关建立 加密隧道并且设置保护策略来传输视频数据， 可 以避免摄像头被非法控制以及视频数据被泄露 和篡改， 保证 了视频数据的安全。 权利要求书2页 说明书8页 附图3页 CN 114143050 A 2022.03.04 CN 114143050 A 1.一种视频数据加密系统， 其特征在于， 包括： 摄像头、 IPSec  VPN设备、 IPS ec VPN网关 以及视频监控平台， 所述摄像头与所述IPSec  VPN设备连接， 所述视频监控平台与所述 IPSec VPN网关连接， 所述 IPSec VPN设备与所述 IPSec VPN网关通过IP网络连接； 所述IPSec  VPN设备和所述IPSec  VPN网关用于建立加密隧道并为所述加密隧道添加 保护策略， 以及基于所述加密隧道和所述保护策略传输加密后的视频 数据。 2.根据权利要求1所述的视频 数据加密系统， 其特 征在于， 所述 IPSec VPN设备包括： 第一加密隧道添加模， 用于添加第一加密隧道， 所述第一加密隧道 的一端的IP地址为 所述IPSec  VPN设备的IP地址， 所述第一加密隧道的另一端的IP地址为所述IPSec  VPN网关 的IP地址； 第一保护策略添加模块， 用于为所述第一加密隧道添加第一保护策略， 所述第一保护 策略为:通过所述第一加密隧道所发送的数据的源地址为所述摄像头的IP地址， 目的IP地 址为所述视频监控平台的IP地址 。 3.根据权利要求2所述的视频 数据加密系统， 其特 征在于， 所述 IPSec VPN网关包括： 第二加密隧道添加模， 用于添加第二加密隧道， 所述第二加密隧道 的一端的IP地址为 所述IPSec  VPN网关的IP地址， 所述第二加密隧道的另一端的IP地址为所述IPSec  VPN设备 的IP地址； 第二保护策略添加模块， 用于为所述第二加密隧道添加第二保护策略， 所述第二保护 策略为： 通过所述第二加密隧道所发送的数据的源地址为所述视频监控平台的IP地址， 目 的IP地址为所述摄 像头的IP地址 。 4.根据权利要求3所述的视频数据加密系统， 其特征在于， 所述IPSec  VPN设备和所述 IPSec VPN网关还 包括： 会话模块， 用于进行会话密钥协商生成会话密钥。 5.根据权利要求3所述的视频数据加密系统， 其特征在于， 还包括客户端， 所述IPSec   VPN网关还 包括： 视频数据拉取请求接收模块， 用于接收所述视频监控平台发送的视频数据拉取请求， 所述视频数据拉取请求为所述视频监控平台接 收到所述客户端的请求后所生成并发送到 所述IPSec  VPN网关， 所述视频数据拉取请求包括视频监控平 台的IP地址和摄像头的目的 IP地址； 第一校验模块， 用于校验所述数据拉取请求中的所述视频监控平台的IP地址和所述摄 像头的目标IP地址是否与所述第二加密隧道的所述第二保护策略相匹配； 第一数据包加密模块， 用于在所述第一校验模块的校验结果为匹配时， 根据预设的会 话密钥对所述视频 数据拉取请求进行加密得到第一数据包； 第一数据包发送模块， 用于将所述第 一数据包通过所述第 二加密隧道发送到所述摄像 头的目的IP地址关联的IP Sec VPN设备。 6.根据权利要求5所述的视频 数据加密系统， 其特 征在于， 所述 IPSec VPN设备还 包括： 第一数据包接收模块， 用于从所述第二加密隧道接收所述IPSec  VPN网关发送的所述 第一数据包； 第一数据包解密模块， 用于根据所述会话密钥对所述第 一数据包解密得到所述视频监 控平台的IP地址和所述摄 像头的目的IP地址；权　利　要　求　书 1/2 页 2 CN 114143050 A 2第二校验模块， 用于校验所述视频监控平台的IP地址和所述摄像头的目的IP地址是否 与所述第二加密隧道的所述第二保护策略相匹配； 第一数据包转发模块， 用于在所述第二校验模块的校验结果为匹配时， 将解密后的第 一数据包转发到所述目的IP地址所指向的摄 像头。 7.根据权利要求6所述的视频 数据加密系统， 其特 征在于， 所述 IPSec VPN设备还 包括： 视频数据接收模块， 用于接收所述摄像头发送的视频数据， 所述视频数据为所述摄像 头接收到所述第一数据包后所确定的数据， 所述视频数据包括视频监控平台的目的IP地址 和摄像头的IP地址； 第三校验模块， 用于校验所述视频监控平台的目的IP地址和所述摄像头的IP地址是否 与所述第一加密隧道的所述第一保护策略相匹配； 第二数据包加密模块， 用于在第三校验模块的校验结果为匹配时， 根据所述会话密钥 对所述视频 数据进行加密得到第二数据包； 第二数据包发送模块， 用于将所述第 二数据包通过所述第 一加密隧道发送到所述视频 监控平台的目的IP地址关联的IP Sec VPN网关。 8.根据权利要求7 所述的视频 数据加密系统， 其特 征在于， 所述 IPSec VPN网关还 包括： 第二数据包接收模块， 用于从所述第一加密隧道接收所述IPSec  VPN设备发送的所述 第二数据包； 第二数据包解密模块， 用于根据所述会话密钥对所述第 二数据包解密得到所述视频监 控平台的目的IP地址和所述摄 像头的IP地址； 第四校验模块， 用于校验所述视频监控平台的目的IP地址和所述摄像头的IP地址是否 与所述第一加密隧道的所述第一保护策略相匹配； 第二数据包转发模块， 用于在所述第 四校验模块的校验结果为匹配时， 将解密后的第 二数据包转发到所述视频监控平台的目的IP地址所指向的视频监控平台。 9.根据权利要求1 ‑8任一项所述的视频数据加密系统， 其特征在于， 所述IPSec  VPN设 备和所述 IPSec VPN网关还 包括： 系统时间设置模块， 用于设置IP Sec VPN设备和所述 IPSec VPN网关的系统时间； 证书请求模块， 用于向证书系统发送证书请求； 证书导入 模块， 用于 接收所述证书系统返回的证书 文件并导入所述证书 文件。 10.根据权利要求1 ‑8任一项所述的视频数据加密系统， 其特征在于， 所述IPSec  VPN设 备和所述 IPSec VPN网关还 包括： 网络配置模块， 用于配置所述IPSec  VPN设备和所述IPSec  VPN网关之间的网络以建立 IP网络连接 。权　利　要　求　书 2/2 页 3 CN 114143050 A 3