網(wǎng)絡(luò)攝像機(jī)是一種結(jié)合傳統(tǒng)攝像機(jī)與網(wǎng)絡(luò)技術(shù)所產(chǎn)生的新一代攝像機(jī)，它可以將視頻影像通過(guò)網(wǎng)絡(luò)傳至地球另一端，且遠(yuǎn)端的瀏覽者不需用任何專業(yè)軟件，只要標(biāo)準(zhǔn)的網(wǎng)絡(luò)瀏覽器（如“Microsoft IE或Netscape）即可監(jiān)視其視頻影像。網(wǎng)絡(luò)攝像機(jī)一般由鏡頭、圖像傳感器、聲音傳感器、信號(hào)處理器、A/D轉(zhuǎn)換器、編碼芯片、主控芯片、網(wǎng)絡(luò)及控制接口等部分組成。

在電力行業(yè)中，網(wǎng)絡(luò)攝像機(jī)已廣泛應(yīng)用于變電、輸電、發(fā)電、配電、營(yíng)業(yè)廳等各種場(chǎng)所，基本功能有實(shí)時(shí)捕獲視頻、錄像、云臺(tái)控制、告警上報(bào)等，同時(shí)具備圖像分析等高級(jí)功能。網(wǎng)絡(luò)攝像機(jī)的應(yīng)用為電力安全生產(chǎn)提供了必要保障。

根據(jù)國(guó)家電網(wǎng)相關(guān)規(guī)范標(biāo)準(zhǔn)，對(duì)于外網(wǎng)監(jiān)控設(shè)備接入公司內(nèi)網(wǎng)，必須符合防護(hù)方案，通過(guò)國(guó)家電網(wǎng)公司安全接入平臺(tái)接入公司內(nèi)網(wǎng)，這對(duì)前端監(jiān)控產(chǎn)品提出安全要求，必須滿足安全防護(hù)方案。

本文一種基于 NRSEC3000 芯片的安全網(wǎng)絡(luò)視頻攝像機(jī)，解決電力行業(yè)中的網(wǎng)絡(luò)攝像機(jī)，由于所傳輸?shù)男帕罹鶠槊魑亩斐傻牟话踩珎鬏數(shù)膯?wèn)題。

具體技術(shù)方案為 ：在普通網(wǎng)絡(luò)攝像機(jī)的主板上集成NRSEC3000安全芯片，網(wǎng)絡(luò)攝像機(jī)的主芯片和NRSEC3000安全芯片之間通過(guò)NRSEC3000安全芯片的SPI接口進(jìn)行通信。

這種網(wǎng)絡(luò)安全攝像機(jī)具有如下優(yōu)點(diǎn)：

通過(guò)將符合安全標(biāo)準(zhǔn)規(guī)范的安全芯片NRSEC3000集成于網(wǎng)絡(luò)攝像機(jī)中，可防止通信控制報(bào)文被截取或解碼，減輕了電力行業(yè)等場(chǎng)所的網(wǎng)絡(luò)攝像機(jī)在與視頻主站進(jìn)行信令傳輸過(guò)程中的安全隱患，提高網(wǎng)絡(luò)安全性，尤其是攝像機(jī)處于電力信息外網(wǎng)時(shí)，對(duì)不安全因素的控制顯得尤為重要。本實(shí)用新型實(shí)現(xiàn)了網(wǎng)絡(luò)視頻系統(tǒng)與安全接入平臺(tái)無(wú)縫對(duì)接，滿足國(guó)家電網(wǎng)公司對(duì)前端設(shè)備特別是外網(wǎng)前端設(shè)備提出的安全要求。

NRSEC3000安全芯片是通信安全芯片的一種，采用32位嵌入式RISC架構(gòu)的CPU。特點(diǎn)是低功耗、高性能、高代碼密度，具有獨(dú)立的存儲(chǔ)器保護(hù)單元（mpu）和存儲(chǔ)器加密單元（meu），具有豐富的內(nèi)部協(xié)處理器和對(duì)外接口的安全芯片?？梢宰鳛榻K端設(shè)備主板的配套芯片，為終端的通信信令提供加密和解密的功能。

芯片內(nèi)部實(shí)現(xiàn)了國(guó)家商用密碼產(chǎn)品所需的SM2和SM1算法專用加密模塊、DES/3DES加密模塊和RSA公鑰算法引擎。另外，芯片提供32位硬件加密處理器，可用于實(shí)現(xiàn)公鑰算法，摘要算法以及AESDES等對(duì)稱算法。芯片內(nèi)嵌32位真隨機(jī)數(shù)發(fā)生器TRNG，可滿足COS開發(fā)者的密碼學(xué)應(yīng)用，可節(jié)約軟件開銷，提高軟件實(shí)現(xiàn)效率。

NRSEC3000產(chǎn)品特點(diǎn)

1、芯片擁有豐富的對(duì)外接口，包括：7816（智能卡接口、一種串口，半雙工）主/從收發(fā)器，可實(shí)現(xiàn)t=0和t=1協(xié)議，支持多種通信速率；硬件spi（一種串口，全雙工）主/從模塊。

2、芯片提供增強(qiáng)的安全特性。通過(guò)對(duì)存儲(chǔ)器管理單元mmu進(jìn)行配置，完成工作模式設(shè)置及相關(guān)權(quán)限設(shè)置，可實(shí)現(xiàn)由硬件保證安全性的一卡多應(yīng)用。另外，芯片提供了包括電壓、頻率檢測(cè)機(jī)制，程序和數(shù)據(jù)加密存儲(chǔ)機(jī)制以及代碼保護(hù)機(jī)制等安全機(jī)制，以對(duì)抗物理攻擊、剖片探測(cè)等。

3、芯片是高性能、低功耗、具有豐富的內(nèi)部協(xié)處理器和對(duì)外接口。

產(chǎn)品性能

SM2簽名：2.34s/次

SM 1加解密：3.38mb/s

SM2密鑰產(chǎn)生：1.62 s/次

SM 2簽名驗(yàn)證：4.68s/次

SM 2公鑰運(yùn)算：4.67s/次

SM2私鑰運(yùn)算：1.63 s/次

審核編輯：劉清