網絡攝像機是一種結合傳統攝像機與網絡技術所產生的新一代攝像機，它可以將視頻影像通過網絡傳至地球另一端，且遠端的瀏覽者不需用任何專業軟件，只要標準的網絡瀏覽器（如“Microsoft IE或Netscape）即可監視其視頻影像。網絡攝像機一般由鏡頭、圖像傳感器、聲音傳感器、信號處理器、A/D轉換器、編碼芯片、主控芯片、網絡及控制接口等部分組成。

在電力行業中，網絡攝像機已廣泛應用于變電、輸電、發電、配電、營業廳等各種場所，基本功能有實時捕獲視頻、錄像、云臺控制、告警上報等，同時具備圖像分析等高級功能。網絡攝像機的應用為電力安全生產提供了必要保障。

根據國家電網相關規范標準，對于外網監控設備接入公司內網，必須符合防護方案，通過國家電網公司安全接入平臺接入公司內網，這對前端監控產品提出安全要求，必須滿足安全防護方案。

本文一種基于 NRSEC3000 芯片的安全網絡視頻攝像機，解決電力行業中的網絡攝像機，由于所傳輸的信令均為明文而造成的不安全傳輸的問題。

具體技術方案為 ：在普通網絡攝像機的主板上集成NRSEC3000安全芯片，網絡攝像機的主芯片和NRSEC3000安全芯片之間通過NRSEC3000安全芯片的SPI接口進行通信。

這種網絡安全攝像機具有如下優點：

通過將符合安全標準規范的安全芯片NRSEC3000集成于網絡攝像機中，可防止通信控制報文被截取或解碼，減輕了電力行業等場所的網絡攝像機在與視頻主站進行信令傳輸過程中的安全隱患，提高網絡安全性，尤其是攝像機處于電力信息外網時，對不安全因素的控制顯得尤為重要。本實用新型實現了網絡視頻系統與安全接入平臺無縫對接，滿足國家電網公司對前端設備特別是外網前端設備提出的安全要求。

NRSEC3000安全芯片是通信安全芯片的一種，采用32位嵌入式RISC架構的CPU。特點是低功耗、高性能、高代碼密度，具有獨立的存儲器保護單元（mpu）和存儲器加密單元（meu），具有豐富的內部協處理器和對外接口的安全芯片。可以作為終端設備主板的配套芯片，為終端的通信信令提供加密和解密的功能。

芯片內部實現了國家商用密碼產品所需的SM2和SM1算法專用加密模塊、DES/3DES加密模塊和RSA公鑰算法引擎。另外，芯片提供32位硬件加密處理器，可用于實現公鑰算法，摘要算法以及AESDES等對稱算法。芯片內嵌32位真隨機數發生器TRNG，可滿足COS開發者的密碼學應用，可節約軟件開銷，提高軟件實現效率。

NRSEC3000產品特點

1、芯片擁有豐富的對外接口，包括：7816（智能卡接口、一種串口，半雙工）主/從收發器，可實現t=0和t=1協議，支持多種通信速率；硬件spi（一種串口，全雙工）主/從模塊。

2、芯片提供增強的安全特性。通過對存儲器管理單元mmu進行配置，完成工作模式設置及相關權限設置，可實現由硬件保證安全性的一卡多應用。另外，芯片提供了包括電壓、頻率檢測機制，程序和數據加密存儲機制以及代碼保護機制等安全機制，以對抗物理攻擊、剖片探測等。

3、芯片是高性能、低功耗、具有豐富的內部協處理器和對外接口。

產品性能

SM2簽名：2.34s/次

SM 1加解密：3.38mb/s

SM2密鑰產生：1.62 s/次

SM 2簽名驗證：4.68s/次

SM 2公鑰運算：4.67s/次

SM2私鑰運算：1.63 s/次

審核編輯：劉清