網(wǎng)絡攝像機是一種結(jié)合傳統(tǒng)攝像機與網(wǎng)絡技術所產(chǎn)生的新一代攝像機，它可以將視頻影像通過網(wǎng)絡傳至地球另一端，且遠端的瀏覽者不需用任何專業(yè)軟件，只要標準的網(wǎng)絡瀏覽器（如“Microsoft IE或Netscape）即可監(jiān)視其視頻影像。網(wǎng)絡攝像機一般由鏡頭、圖像傳感器、聲音傳感器、信號處理器、A/D轉(zhuǎn)換器、編碼芯片、主控芯片、網(wǎng)絡及控制接口等部分組成。

在電力行業(yè)中，網(wǎng)絡攝像機已廣泛應用于變電、輸電、發(fā)電、配電、營業(yè)廳等各種場所，基本功能有實時捕獲視頻、錄像、云臺控制、告警上報等，同時具備圖像分析等高級功能。網(wǎng)絡攝像機的應用為電力安全生產(chǎn)提供了必要保障。

根據(jù)國家電網(wǎng)相關規(guī)范標準，對于外網(wǎng)監(jiān)控設備接入公司內(nèi)網(wǎng)，必須符合防護方案，通過國家電網(wǎng)公司安全接入平臺接入公司內(nèi)網(wǎng)，這對前端監(jiān)控產(chǎn)品提出安全要求，必須滿足安全防護方案。

本文一種基于 NRSEC3000 芯片的安全網(wǎng)絡視頻攝像機，解決電力行業(yè)中的網(wǎng)絡攝像機，由于所傳輸?shù)男帕罹鶠槊魑亩斐傻牟话踩珎鬏數(shù)膯栴}。

具體技術方案為 ：在普通網(wǎng)絡攝像機的主板上集成NRSEC3000安全芯片，網(wǎng)絡攝像機的主芯片和NRSEC3000安全芯片之間通過NRSEC3000安全芯片的SPI接口進行通信。

這種網(wǎng)絡安全攝像機具有如下優(yōu)點：

通過將符合安全標準規(guī)范的安全芯片NRSEC3000集成于網(wǎng)絡攝像機中，可防止通信控制報文被截取或解碼，減輕了電力行業(yè)等場所的網(wǎng)絡攝像機在與視頻主站進行信令傳輸過程中的安全隱患，提高網(wǎng)絡安全性，尤其是攝像機處于電力信息外網(wǎng)時，對不安全因素的控制顯得尤為重要。本實用新型實現(xiàn)了網(wǎng)絡視頻系統(tǒng)與安全接入平臺無縫對接，滿足國家電網(wǎng)公司對前端設備特別是外網(wǎng)前端設備提出的安全要求。

NRSEC3000安全芯片是通信安全芯片的一種，采用32位嵌入式RISC架構(gòu)的CPU。特點是低功耗、高性能、高代碼密度，具有獨立的存儲器保護單元（mpu）和存儲器加密單元（meu），具有豐富的內(nèi)部協(xié)處理器和對外接口的安全芯片?？梢宰鳛榻K端設備主板的配套芯片，為終端的通信信令提供加密和解密的功能。

芯片內(nèi)部實現(xiàn)了國家商用密碼產(chǎn)品所需的SM2和SM1算法專用加密模塊、DES/3DES加密模塊和RSA公鑰算法引擎。另外，芯片提供32位硬件加密處理器，可用于實現(xiàn)公鑰算法，摘要算法以及AESDES等對稱算法。芯片內(nèi)嵌32位真隨機數(shù)發(fā)生器TRNG，可滿足COS開發(fā)者的密碼學應用，可節(jié)約軟件開銷，提高軟件實現(xiàn)效率。

NRSEC3000產(chǎn)品特點

1、芯片擁有豐富的對外接口，包括：7816（智能卡接口、一種串口，半雙工）主/從收發(fā)器，可實現(xiàn)t=0和t=1協(xié)議，支持多種通信速率；硬件spi（一種串口，全雙工）主/從模塊。

2、芯片提供增強的安全特性。通過對存儲器管理單元mmu進行配置，完成工作模式設置及相關權(quán)限設置，可實現(xiàn)由硬件保證安全性的一卡多應用。另外，芯片提供了包括電壓、頻率檢測機制，程序和數(shù)據(jù)加密存儲機制以及代碼保護機制等安全機制，以對抗物理攻擊、剖片探測等。

3、芯片是高性能、低功耗、具有豐富的內(nèi)部協(xié)處理器和對外接口。

產(chǎn)品性能

SM2簽名：2.34s/次

SM 1加解密：3.38mb/s

SM2密鑰產(chǎn)生：1.62 s/次

SM 2簽名驗證：4.68s/次

SM 2公鑰運算：4.67s/次

SM2私鑰運算：1.63 s/次

審核編輯：劉清