rtsp視頻流最安全的身份驗證是什么？ URL實現的任何示例嗎？

Question

我使用這種URL來獲取攝像機視頻流：

rtsp：//192.168.1.10：554 / user = admin＆password =＆channel = 1＆stream = 0.sdp？

但我想知道僅使用此登錄名是否安全，以及如何使圖像訪問更安全。 有什么建議么？

Answer 1

視頻流的安全性可以集中在不同的領域-一個是訪問/身份驗證，只要您通過加密鏈接傳遞用戶名和密碼，那么這是相對標准的安全性級別-具有更多類似兩因素身份驗證的要求更復雜的設置，可能對您來說太過分了。

另一個方法是保護視頻流本身不被解釋，復制或重定向-最安全的方法是，如果您的攝像機支持，則對視頻流本身進行加密（許多高質量的安全攝像機會這樣做）。 否則，即使您對用戶進行身份驗證，也冒着有人能夠查看視頻流的風險。 值得注意的是，即使您使用SRTP安全實時傳輸協議，加密功能也是可選的，因此您需要確保已啟用它們以實現完全安全。

第三，可能不太常見，但根據應用程序可能很重要，這是在檢查視頻源是否實際上來自您認為是的攝像機或源。 典型的解決方法是在攝像機上具有用於“簽名”或標識自己的鑰匙或證書。