基于嵌入式系统的数字视频信号加密技术

数字视频是由数字图像的时间序列构成的，每一幅图像称为一帧。为了保证流畅的视觉效果，视频显示的帧速率即图像序列的播放速率，通常为每秒25~30帧，视频加密在一定时间内必须处理大量数据，因此要求有很高的处理速度。当前的视频加密技术还很难同时满足安全、及时等加密要求。那么今天就给大家介绍一下基于嵌入式系统的数字视频信号加密技术。

一、视频加密的原理和方法

1、视频加密的密码学方法

最早的视频信号加扰方法是模拟视频加密技术，但这种方法安全级别很低。最早的高保密级视频加密技术是对全部视频数据流直接用密码技术加密和解密，故称为图像和视频加密的密码学方法，也称之为自然加密方法。国内大部分文献称之为传统加密方法。其原理如图所示。

基于嵌入式系统的数字视频信号加密技术

由于密码技术已有许多安全可靠的成熟算法，以二维或多维数据表示的图像和视频在传输和存储时都要映射成一维数据，若不考虑具体的数据特征，很适合直接应用已有的成熟密码技术加密。其研究基本是基于纯密码科学技术的研究，安全性评价取决于所用密码加密技术。在当前的大多数实用图像和视频加密系统中，图像和视频数据被等同为一维比特流而采用DES等加密算法加密。也有一些新的密码技术用于视频加密，同时在性能上有了进一步的改进。

是由于图像和视频信号数据量很大，所以这种加密方法计算量非常大，不仅浪费资源，而且难以保证实时性。由于许多图像信号特别是视频信号往往要求实时在线传输，且大多数应用都要求降低成本，从而限制了这种加密方法的应用。另外，若标志信息经加密无法识别，则不能实现在线传输和检索功能。

2、选择性加密方法

密码学方法虽然安全，但这种加密方法计算量非常大，往往难以实用。为解决这一对矛盾，人们研究了视频的信源特征，把密码原理与视频技术结合起来，取得了一些研究成果。有人提出一种针对图像和视频编码的部分数据加密思路。图(a)表示密码学方法，对所有数据用密码技术加密；图(b)表示部分数据加密方法，只对选择的重要数据文件加密。

基于嵌入式系统的数字视频信号加密技术

在视频加密的加密算法中，除纯密码学方法之外，对选择性加密方法研究得比较多，其中又以对加密变换(DCT)系数的算法为多。主要有以下几种：

（1）仅对I帧加密算法

仅对I帧DCT系数块加密，具有扩散作用，使P、B帧利用运动补偿进行差值编码的相应块不加密也难以正确解码，达到了选择部分数据加密减少计算量的目的。该算法由于减少了加密数据量，因而节约30%~50%的加解密时间，提高了加、解密速度，且不改变原视频编码数据码流量大小，因而不影响压缩率。但这种算法不安全，场景变换和运动剧烈的P、B帧（P、B帧内的I块）会被正确解码，在保密要求高的场合不能单独使用。本算法可通过增加I帧频率来提高密级，但是I帧频率越高，计算量越大，速度就越慢。有人讨论了其改进方法，加密包括P、B帧中I块的所有I-block，但也存在问题：

①在P、B帧中识别I块需要一定的额外开销；

②在某些视频中，P、B帧中的I块数量与I帧中数量相近，因此，减少数据量不明显，还不如改用纯密码(Naive)算法。

（2）加密运动矢量算法

随机改变运动矢量的符号位或同时改变符号位和数值来影响P、B帧正确解码。对I帧编解码完全没有影响，故不能单独使用，主要作为增强安全性的补充算法。加密数据量小，计算量小，因而速度快；不降低编码压缩率，只适用于视频编码数据。

（3）DCT块系数分层加密算法

把DCT系数从低频到高频分为基本层(baselayer)、中间层(middlelayer)和增强层(enhancementlayer)三部分。在0~63范围定义两个整数分界点（breakpoint），作为一个分界点组(breakpointgroup),确定三部分之间的边界。定义第一个分界点为容损点(loss-tolerancebreakpoint)，第二个点为安全点(securitybreakpoint)。在这个算法中，只加密基本层和中间层，可以减少计算量；保证基本层传送，即使中间层和增强层丢失，接收方也能显示出主要信息。该算法可以让用户根据不同的安全性级别来选择分界点组合，在安全性、计算量、容错能力之间进行折中。对基本层和中间层加密的密码算法也可以另行选择。

该加密算法只对部分DCT系数加密，减少了计算量。类似的选择性加密的算法有：仅加密DC系数或加密DC系数和少量低频AC系数、随机改变DCT系数符号等。

（4）仅加密头信息算法

将头信息加密，再与其他数据随机混合，使接收方难以按原数据结构区分结构信息和视频信息并解码。该算法不降低压缩率，计算量小。但是安全性较低，因为头信息所含信息量小，加密效率低，这种加密方式比较容易破译。为便于合法收方解码，需加入同步信息，或保留原来部分同步信息。

3、针对MPEG码流统计特性的算法

针对MPEG码流统计特性(StatisticalbehaviorofMPEG)的算法称为VEA(VideoEncryptionAlgorithm)加密算法。经压缩编码的码流因去除相关性，具有一定的随机性。将I帧(撇开头标志等特殊码流)分为8或16（通常16）大块(chunk)，在任何chunk中，没有重复的字节模式。据此提出下面的VEA算法。

设一个I帧的某个chunk为如下形式：a1，a2，a3，a4，...，a2n-1，a2n。选择奇数号的字节组成奇队列(OddList)，选择偶数号的字节组成偶队列(EvenList)。将两个新数据流异或。选择一种加密函数（例如DES）来加密偶队列a2，a4，...，a2n。得到的密文为：c1，c2，…，cn，E(a2，a4，…，a2n)。如果a2，a4，…，a2n没有重复模式（repeat-edpattern），说明具有足够随机性，a2，a4，…，a2n对a1,a3,…,a2n-1的简单异或,是一次一密乱码本(one-timepad)加密,这是被公认为非常保密的。VEA加密算法密级就决定于函数E。

该方法只加密部分视频流，待加密数据分为两半，一半用密码方法(函数E)加密，另一半用简单异或，因此总体减少了计算量，提高了计算速度。该方法不影响压缩率，适用于压缩的视频编码数据，而且压缩效果越好，加密效果也越好。

4、DCT频域系数乱序算法

DCT频域系数乱序算法（Zig-ZagPermutationAlgorithm）把DCT频域系数8×8块按随机的顺序映射成1×64矢量，而不按ZIG－ZAG顺序。有人首先提供了三步基本算法，但设计者自己指出,基本算法对已知明文攻击是脆弱的，因此提供了两种附加方法增强算法的安全性。

（1）对DC系数另用DES加密。

(2)产生两张不同的顺序置乱序列表，随机选用。DCT频域系数乱序算法速度很快。但存在严重的安全性问题。两种附加方法也无法解决。已知明文攻击(Known-plaintextattack)和唯密文攻击(Ciphertextonlyattack)都可以成功破解该算法。另外，经过加密的MPEG流大小将显著增加，最大可增加46%，严重降低压缩率。

二、新的视频加密方法

针对视频数据具有层次结构性强、数据量大以及实时传输要求高的特点，本系统采用了一种新式的视频加密算法。其主要思想为：仅对视频码流中的少部分重要数据进行高强度的加密。因为视频码流中各部分数据的重要性不同，某些关键数据(如视频宏块中的直流分量值DC，交流分量值AC和位移矢量MV等)虽然数据量比较小，但是对视频码流的解码和视频图像的重建起着至关重要的作用，所以仅对这些少量数据运用AES、IDEA等加密算法进行加密，就可以取得对整个视频码流安全加密的效果。该视频加密算法原理如图所示。

基于嵌入式系统的数字视频信号加密技术

该视频加密算法具有如下特点：

（1）独立于视频编解码器。

（2）独立于密码学算法，用户可以根据自己的要求选择不同的加密算法，如DES、AES或IDEA等。

（3）对不同关键数据的选取和组合，可以提供高、中、低三个不同的加密级别，用户可根据不同的保密要求和网络带宽进行选择。

（4）计算量小、加密速度快、附加带宽少。

三、新的视频加密方法的实现

1、新的视频加密方法的硬件实现

下图所示的是基于对上述新的视频加密算法而设计的一种采用嵌入式主处理器DM1105和加密配置芯片DM2016的数字视频加密系统。

基于嵌入式系统的数字视频信号加密技术
DM1105主要应用于卫星、有线信号以及地面传输的数字电视、IP数据的接收，也可以用于8/16位CCIR656标准YUV视频信号的接收。DM1105内集成了DVB标准解扰算法，可以同时进行32路解扰，还具备遥控器接收功能，通过扩展还能够外接两个PCMCIA插槽。下图是DM1105应用的原理结构框图。