学无止尽，谨言慎行！

# 一、术语和定义GB/T28181-2016界定的以及下列术语和定义适用于本文件。1、视频加密密钥（视频密钥）　video encryption key具有安全功能的前端设备随机产生的对称密钥，按照一定的规律变化，用于直接加密视频内容，实现视频传输的机密性保护。2、视频密钥加密密钥　video key encryption key由视频监控安全管理平台产生并分发给具有安全功能前端设备的对称密钥，按照一定的规律变化，用于对视频密钥进行加密，实现其传输的机密性保护。3、视频导出传输密钥　video

4 公共安全视频监控联网信息安全系统互联结构4.1 互联结构公共安全视频监控联网信息安全系统（以下简称系统）互联结构见图１。图１描述了单个系统内、不同系统间两种情况下，功能实体之间的连接关系。功能实体之间的通道互联协议分为会话通道协议、媒体流通道协议和证书通道协议三种类型。 图１ 公共安全视频监控信息安全系统互联结构示意图４.2 系统内联网系统由具有安全功能的前端设备、具有安全功能的用户终端、视频安全密钥服务系统（以下简称视频密钥系统）、视频监控安全管理平台（以下简称管理平台）四个部分组

5 证书和密钥要求5.1 密码算法系统使用国家密码管理行政机构批准的非对称密码算法、对称密码算法、密码杂凑算法和随机数生成算法，算法应采用获得国家密码管理行政机构批准的安全密码产品实现。算法及使用方法如下：a) 非对称密码算法使用SM2椭圆曲线密码算法，用于身份认证、数字签名、密钥协商等；b) 对称密码算法使用SM1、SM4分组密码算法OFB模式，用于视频数据的加密保护。使用SM4分组密码算法ECB模式，用于密钥协商数据的加密保护；c) 密码杂凑算法使用SM3密码杂凑算法，用于完整性校验；d)

附　录　A（规范性附录）数字证书格式A.1 用户证书格式用户证书格式应符合GM/T0015-2012中对证书格式和证书撤销列表(CRL)的规定。A.2 设备证书格式设备证书格式见表A.1。设备证书撤销列表(CRL)应符合GM/T0015-2012的规定。表A.1设备证书格式定义 表A．１ （续） 附　录　B（规范性附录）密码模块编码规则编码规则由产品型号编码（４位）、类型编码（２ 位）、生产日期编码（８ 位）、批次编码（３ 位）和序号（５位）五个码段共２２位十进制数

附　录　C（规范性附录）流程和协议C.１　用户身份认证B/S客户端基于数字证书的用户身份认证流程应按照GB/T15843.3-2008执行。C/S客户端应采用基于SIP协议的双向身份认证模式进行用户身份认证。具体流程参照C2.2.2内容。C.２　设备接入认证C.2.1 SIP服务器认证FDWSF的单向身份认证C.2.1.1 单向身份认证说明FDWSF和SIP服务器进行单向认证。对RFC3261 中定义的方法REGISTER进行如下头域扩展：a) Authorization的值增加Capa