Axis запускает открытый проект по аутентификации видео
Доверие к видеосвидетельствам является краеугольным камнем индустрии безопасности, и крайне важной является гарантия их неизменности с момента фиксации. В рамках своего недавно запущенного проекта аутентификации видео, компания Axis Communications поделилась своим эталонным дизайном кода, обеспечивающего метод проверки данных. Компания уже использует этот код в своих IP-камерах для подписания видео.
Питер Фрайберг (Peter Friberg), директор компании Axis Communications, пояснил подход компании к этому вопросу: «Есть некоторые аспекты индустрии видеонаблюдения, которые настолько фундаментальны, что мы считаем важным глобальное сотрудничество, и open source –проект является одним из самых эффективных способов такого взаимодействия. Одной из таких областей является обеспечение подлинности видео, захваченного IP-камерами систем видеонаблюдения. Любые сомнения в подлинности конкретного ролика могут быть использованы для полного подрыва расследования и приведет к недоверию подобным доказательствам. Проект аутентификации видео призван решить эту проблему».
Эталонный дизайн открытого кода может использоваться производителями IP-камер, систем видеонаблюдения и программного обеспечения для управления видео как простой метод проверки подлинности материала без необходимости физического доступа к IP-камере. В своих устройствах производитель должен использовать специальное защищенное хранилище для идентификатора продукта и подписи видео.
Компания Axis выпустила документацию, где подробно описывается фреймворк, который станет отправной точкой для партнеров для внедрения унифицированного метода проверки видео. Документация и соответствующие библиотеки доступны на GitHub компании.
Подписанное видео обеспечивает аутентификацию для IP-камер Axis
Компания Axis создала технологию цифровой подписи видео для его аутентификации и реализацию соответствующих алгоритмов с открытым исходным кодом. Подпись видео станет доступна во втором квартале 2022 года. Это обеспечит клиентам компании доверие к получаемым материалам и уверенность в их неизменности после экспорта.
Подпись представляет собой криптографическую контрольную сумму, которая потом подписывается идентификатором устройства. Это является исчерпывающим доказательством того, что видео было создано внутри конкретной IP-камеры Axis.
Для подписания видео в IP-камере Axis применяется специальный аппаратный вычислительный модуль Axis Edge Vault, использующий в криптографических операциях надежно хранимые сертификаты.
Axis Edge Vault защищает уникальный идентификатор устройства, набор сертификатов и версию уникального серийного номера IP-камеры с цифровой подписью. Он так же хранит конфиденциальные данные и обеспечивает безопасное выполнение приложений. Устройство обеспечивает безопасную аутентификацию устройства с использованием стандартного метода IEEE 802.1AR.
«Мы считаем, что подписанное видео представляет собой наиболее эффективный способ аутентификации. Добавив подпись и привязав ее к уникальному идентификатору устройства через хранилище Axis Edge Vault можно исключить любое последующее вмешательство. Совместное использование открытого программного обеспечения для аутентификации видео в отрасли сделает этот подход отраслевым стандартом» - продолжил Фрайберг.
