(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111530549.8 (22)申请日 2021.12.14 (71)申请人 杭州宇链科技有限公司 地址 310000 浙江省杭州市萧 山区宁围街 道利一路18 8号天人大厦3001室-84 (72)发明人 赵刚　程希冀　张森　滕海明　 周丹丹　罗骁　陈柏臻　 (74)专利代理 机构 杭州天昊专利代理事务所 (特殊普通 合伙) 33283 代理人 向庆宁 (51)Int.Cl. H04L 9/08(2006.01) H04L 9/32(2006.01) H04L 9/40(2022.01) H04N 7/18(2006.01) (54)发明名称 隐私保护的视频采集方法及其对应的播放 方法 (57)摘要 本发明公开了一种隐私保护的视频采集方 法及其对应的播放方法， 其中采集方法包括以 下： 初始环境准备， 云存储厂商提供可信执行环 境， 在可信执行环境中设置飞地， 并初始化可信 执行环境， 在飞地内随机生成一个根对称秘钥； 可信执行环 境生成一个证书， 证书中包括描述当 前运行在可信执行环境中的程序和可信执行环 境的签名； 视频采集设备通过网络连接到云存储 厂商提供的可信执行环境， 验证所述可信执行环 境签名正确； 视频采集设备生 成一对非对称加密 公私钥， 保存在视频采集设备安全区域， 视频采 集设备向飞地上传公钥作为唯一身份凭证； 飞地 收到上传的视频采集设备唯一身份凭证， 使用所 述根对称 秘钥和视频采集设备的唯一身份凭证， 生成视频采集对称秘钥。 权利要求书2页 说明书4页 附图1页 CN 114422117 A 2022.04.29 CN 114422117 A 1.一种隐私保护的视频采集方法， 其特 征在于， 包括以下步骤： 初始环境准备， 云存储厂商提供可信执行环境， 在可信执行环境中设置飞地， 并初始化 可信执行环境， 在飞地内随机生成一个根对称秘钥； 可信执行环境生成一个证书， 证书中包括描述当前运行在可信执行环境中的程序和可 信执行环境的签名； 视频采集设备通过网络连接到云存储厂商提供 的可信执行环境， 验证 所述可信执行环境签名正确； 视频采集设备生成一对非对称加密公私钥， 保存在视频采集 设备安全区域， 视频采集设备向飞地上传公钥作为唯一身份凭证； 飞地收到上传的视频采集设备唯一身份凭证， 使用所述根对称秘钥和视频采集设备的 唯一身份凭证， 生成视频采集对称秘钥， 发送给视频采集设备； 视频采集设备采集视频， 并使用视频采集对称秘钥加密， 将唯一身份凭证和加密后的 视频内容上传到厂 商云存储服务器； 厂商云存储服务器保存加密的视频， 并记录所述视频采集设备唯一身份凭证为视频的 拥有方。 2.如权利要求1所述的隐私保护的视频采集方法， 其特征在于， 所述可信执行环境为在 CPU中划分的安全加固区域， 运行在一个 独立的环境中且与操作系统并行运行。 3.如权利要求2所述的隐私保护的视频采集方法， 其特征在于， 采用ARM  TrustZone实 现可信执 行环境的硬件隔离 。 4.如权利要求2所述的隐私保护的视频采集方法， 其特征在于， 采用Intel  SGX实现可 信执行环境的硬件隔离 。 5.一种隐私保护的视频播放方法， 用于播放采用如权利要求1至4任一设置的隐私保护 的视频采集方法得到的视频， 其特 征在于， 包括以下步骤： 第三方用户申请播放特定的加密的云存储视频， 将授权播放请求发送给视频采集设 备； 视频采集设备管理员查看授权播放请求并选择是否同意， 选择同意后， 视频采集设备 使用私钥对授权播放请求签名， 将授权播放请求、 授权播放签名和视频采集设备唯一身份 凭证发送给第三方用户； 第三方用户连接到云存储厂商提供的可信执行环境， 并上传授权播放请求、 授权播放 签名和视频采集设备唯一身份凭证； 飞地验证授权播放签名有效， 并验证授权播放请求； 验证通过后， 飞地使用所述根对称 秘钥和视频采集设备的唯一身份凭证， 生成对称秘钥； 飞地使用对称 秘钥解密视频内容， 返 回给第三方用户； 第三方用户播 放解密后的视频内容。 6.如权利要求5所述的隐私保护的视频播放方法， 其特征在于， 授权播放请求中包括申 请播放的视频内容、 播 放时长、 授权有效期、 播 放次数和第三方用户IP。 7.如权利要求6所述的隐私保护的视频播放方法， 其特征在于， 验证授权播放请求包括 验证授权播 放请求中限定的IP与第三方用户IP一 致。 8.如权利要求6所述的隐私保护的视频播放方法， 其特征在于， 验证授权播放请求包括 验证当前时间是否在授权有效期内。 9.如权利要求6所述的隐私保护的视频播放方法， 其特征在于， 验证授权播放请求包括权　利　要　求　书 1/2 页 2 CN 114422117 A 2验证是否超过授权播 放次数。权　利　要　求　书 2/2 页 3 CN 114422117 A 3