網絡攝像機是一種結合傳統(tǒng)攝像機與網絡技術所產生的新一代攝像機，它可以將視頻影像通過網絡傳至地球另一端，且遠端的瀏覽者不需用任何專業(yè)軟件，只要標準的網絡瀏覽器（如“Microsoft IE或Netscape）即可監(jiān)視其視頻影像。網絡攝像機一般由鏡頭、圖像傳感器、聲音傳感器、信號處理器、A/D轉換器、編碼芯片、主控芯片、網絡及控制接口等部分組成。

在電力行業(yè)中，網絡攝像機已廣泛應用于變電、輸電、發(fā)電、配電、營業(yè)廳等各種場所，基本功能有實時捕獲視頻、錄像、云臺控制、告警上報等，同時具備圖像分析等高級功能。網絡攝像機的應用為電力安全生產提供了必要保障。

根據國家電網相關規(guī)范標準，對于外網監(jiān)控設備接入公司內網，必須符合防護方案，通過國家電網公司安全接入平臺接入公司內網，這對前端監(jiān)控產品提出安全要求，必須滿足安全防護方案。

本文一種基于 NRSEC3000 芯片的安全網絡視頻攝像機，解決電力行業(yè)中的網絡攝像機，由于所傳輸的信令均為明文而造成的不安全傳輸的問題。

具體技術方案為 ：在普通網絡攝像機的主板上集成NRSEC3000安全芯片，網絡攝像機的主芯片和NRSEC3000安全芯片之間通過NRSEC3000安全芯片的SPI接口進行通信。

這種網絡安全攝像機具有如下優(yōu)點：

通過將符合安全標準規(guī)范的安全芯片NRSEC3000集成于網絡攝像機中，可防止通信控制報文被截取或解碼，減輕了電力行業(yè)等場所的網絡攝像機在與視頻主站進行信令傳輸過程中的安全隱患，提高網絡安全性，尤其是攝像機處于電力信息外網時，對不安全因素的控制顯得尤為重要。本實用新型實現了網絡視頻系統(tǒng)與安全接入平臺無縫對接，滿足國家電網公司對前端設備特別是外網前端設備提出的安全要求。

NRSEC3000安全芯片是通信安全芯片的一種，采用32位嵌入式RISC架構的CPU。特點是低功耗、高性能、高代碼密度，具有獨立的存儲器保護單元（mpu）和存儲器加密單元（meu），具有豐富的內部協處理器和對外接口的安全芯片?？梢宰鳛榻K端設備主板的配套芯片，為終端的通信信令提供加密和解密的功能。

芯片內部實現了國家商用密碼產品所需的SM2和SM1算法專用加密模塊、DES/3DES加密模塊和RSA公鑰算法引擎。另外，芯片提供32位硬件加密處理器，可用于實現公鑰算法，摘要算法以及AESDES等對稱算法。芯片內嵌32位真隨機數發(fā)生器TRNG，可滿足COS開發(fā)者的密碼學應用，可節(jié)約軟件開銷，提高軟件實現效率。

NRSEC3000產品特點

1、芯片擁有豐富的對外接口，包括：7816（智能卡接口、一種串口，半雙工）主/從收發(fā)器，可實現t=0和t=1協議，支持多種通信速率；硬件spi（一種串口，全雙工）主/從模塊。

2、芯片提供增強的安全特性。通過對存儲器管理單元mmu進行配置，完成工作模式設置及相關權限設置，可實現由硬件保證安全性的一卡多應用。另外，芯片提供了包括電壓、頻率檢測機制，程序和數據加密存儲機制以及代碼保護機制等安全機制，以對抗物理攻擊、剖片探測等。

3、芯片是高性能、低功耗、具有豐富的內部協處理器和對外接口。

產品性能

SM2簽名：2.34s/次

SM 1加解密：3.38mb/s

SM2密鑰產生：1.62 s/次

SM 2簽名驗證：4.68s/次

SM 2公鑰運算：4.67s/次

SM2私鑰運算：1.63 s/次

審核編輯：劉清