GB35114—①、术语、定义和缩略语

​​​​​​​​​​​一、术语和定义

GB/T28181-2016界定的以及下列术语和定义适用于本文件。

1、视频加密密钥（视频密钥）　video encryption key

具有安全功能的前端设备随机产生的对称密钥，按照一定的规律变化，用于直接加密视频内容，实现视频传输的机密性保护。

2、视频密钥加密密钥　video key encryption key

由视频监控安全管理平台产生并分发给具有安全功能前端设备的对称密钥，按照一定的规律变化，用于对视频密钥进行加密，实现其传输的机密性保护。

3、视频导出传输密钥　video export transmission key

在视频导出过程中由视频监控安全管理平台生成，用于对视频密钥进行加密，实现其导出的机密性保护。

4、前端设备　front-end device

公共安全视频监控联网系统中安装于监控现场的信息采集、编码／处理、存储、传输、安全控制等设备。

5、具有安全功能的前端设备　front-end device with safety function

具有基于数字证书的设备身份认证、视频签名、视频加密等信息安全保护功能的前端设备。

6、具有安全功能的用户终端　user terminal with safety function

具有基于数字证书的用户身份认证、加密视频解密等安全功能的用户终端。

7、具有安全功能的中心信令控制服务器　central control server with safety function

具有基于数字证书的设备身份认证、信令安全、密钥分发等安全功能的中心信令控制服务器。

8、具有安全功能的媒体服务器　media server with safety function

具有基于数字证书的设备身份认证、视频加密及解密等安全功能的媒体服务器。

9、视频监控安全管理平台　security management platform in video surveillance

由具有安全功能的中心信令控制服务器、具有安全功能的媒体服务器、信令安全路由网关等功能实体组成，具备用户身份认证、设备身份认证、密钥管理、权限管理、签名验签、加密解密、访问控制、审计、加密视频数据的实时点播／历史回放／存储／下载／分发／导出、视频数据源抗抵赖，控制信令的完整性验证等功能。

10、公共安全视频监控联网信息安全系统　information security sysem invideo surveillance network in public security use

由具有安全功能的前端设备、具有安全功能的用户终端、视频安全密钥服务系统、视频监控安全管理平台四个部分组成，能够保障视频数据及控制信令信息真实性、完整性、保密性的公共安全视频监控联网系统。

11、安全模块　security module

含有密码算法、安全功能，可实现密钥管理机制的相对独立的软件、硬件、固件或其组合。

12、密码模块　cryptographic module

在前端设备中实现随机数产生和密码运算功能的、相对独立的软件、硬件、固件或其组合。

13、用户　user

在公共安全视频监控联网信息安全系统中注册并被授权的、对系统内的数据和／或设备有操作或管理需求的使用者。

14、信令安全路由网关　secure signal routing gateway

具有接收或转发域内外SIP信令功能，并且完成信令安全路由网关间路由信息的传递以及路由信令、信令身份标识的添加和鉴别等功能，是一种具有安全功能的SIP服务器。

15、视频安全密钥服务系统　key service system for video security

具备用户和设备身份证书的制发功能，为视频监控安全管理平台提供证书查询和验证等服务，并完成对对称密钥管理的系统。

16、功能实体　functional entity

实现一些特定功能的逻辑单元的集合。
注：一个物理设备可以由多个功能实体组成，一个功能实体也可以由多个物理设备组成。

二、缩略语

下列缩略语适用于本文件。
CRL：证书撤销列表（Certificate Revocation List）
ECB：电码本模式（Electronic Code Book）
FDWSF：具有安全功能的前端设备（Front-end Device With Safety Function）
GOP：画面组（Group of Pictures）
IV：初始化向量（Initialization Vector）
OFB：输出反馈模式（Output Feedback）
SHA：安全哈希算法（Secure Hash Algorithm）
SIP：会话初始协议（Session Initiation Protocol）
VIK：视频加密密钥（Video Encryption Key）
VKEK：视频密钥加密密钥（Video Key Encryption Key)