(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210728509.2 (22)申请日 2022.06.24 (71)申请人 北京奕斯伟计算 技术股份有限公司 地址 100176 北京市大兴区北京经济技 术 开发区科创十街18号院3号楼1层101 室 (72)发明人 王一　龚力　戴卫斌　周宇虹　 (74)专利代理 机构 北京成创同维知识产权代理 有限公司 1 1449 专利代理师 蔡纯　李向英 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/32(2006.01) G06F 21/64(2013.01) (54)发明名称 篡改验证方法及其系统、 装置和电子设备 (57)摘要 本公开提供了一种用于音视频数据的篡改 验证方法及其系统、 装置和电子设备， 其中， 该验 证方法包括： 对要记录到存储介质上的音视频流 进行特征数据的提取得到第一音视频摘要； 离线 生成第一时间戳摘要； 将第一时间戳摘要和第一 音视频摘要加工形成密文； 将前述密文和音视频 流组装形成签名的音视频数据； 从音视频数据中 提取得到密文和音视频流； 对该密文进行解密， 得到第二时间戳摘要和第二音视频摘要； 以及根 据对第二音视频摘要和音视频流对应 关系， 和第 一时间戳摘要与第二时间戳摘要的比较对前述 的音视频数据进行篡改检测。 本公开采用了音视 频摘要和时间戳摘要的双重验证方法， 由此可为 音视频数据传输验证提供较高的安全性、 实时性 和可靠性。 权利要求书2页 说明书10页 附图4页 CN 115277093 A 2022.11.01 CN 115277093 A 1.一种用于音视频 数据的篡改验证方法， 其特 征在于， 包括： 对要记录 到存储介质上的音视频流进行 特征数据的提取， 得到第一音视频摘要； 离线生成第 一时间戳摘要， 所述第 一时间戳摘要可用于回溯所述音视频流制作的原始 时间戳； 将所述第一时间戳摘要和所述第一音视频摘要加工形成密文； 将所述密文和所述音视频流组装形成签名的音视频 数据； 从已签名的音视频 数据中提取 得到所述密文和所述音视频流； 对所述密文 进行解密， 得到第二时间戳摘要和第二音视频摘要； 根据对所述第 二音视频摘要和所述音视频流对应关系的检测， 以及对所述第 一时间戳 摘要与所述第二时间戳摘要的比较， 对所述音视频 数据进行篡改检测。 2.根据权利要求1所述的篡改验证方法， 其特征在于， 形成所述签名的音视频数据 所使 用的音视频签名算法为选自： 不加密算法， 对称加密算法和非对称加密算法中的任意 一种。 3.根据权利要求1所述的篡改验证方法， 其特征在于， 所述离线生成第 一时间戳摘要的 步骤包括： 利用可信时间戳服务授时的离线时间戳发生器生成的离线时钟时间和PKI服务中心发 放的密钥生成伪随机数， 并将其作为所述第一时间戳摘要， 其中， 所述第一时间戳摘要保存在所述音视频 数据的数据块中。 4.根据权利要求3所述的篡改验证方法， 其特征在于， 所述将所述第 一时间戳摘要和所 述第一音视频摘要加工形成密文的步骤中包括： 利用PKI服务中心发放的私钥证书对所述第 一时间戳摘要和所述第 一音视频摘要的加 工过程中进行加密形成所述密文。 5.根据权利要求4所述的篡改验证方法， 其特征在于， 所述根据对所述第 二音视频摘要 和所述音视频流对应关系的检测的步骤中包括： 比对所述第 二音视频摘要的语义内容片段和所述音视频流的语义内容是否吻合， 若所 述语义内容片段吻合且连续， 则筛选所述第二音视频摘要的离线时间序列是否存在于所述 音视频流的时间序列集合中， 若存在， 则所述音视频数据未被篡改； 否则判断所述音视频数 据被篡改。 6.根据权利要求5所述的篡改验证方法， 其特征在于， 所述对所述第 一时间戳摘要与 所 述第二时间戳摘要的比较的步骤中包括： 将所述第二时间戳摘要从所述音视频流中批量提取， 以向PKI中心批量提交， 所述PKI 中心反馈回所述第一时间戳摘要与所述第二时间戳摘要的比较验证结果。 7.一种音视频 数据的篡改验证系统， 其特 征在于， 包括： 签名平台， 所述签名平台用于根据对要记录到存储介质上的音视频流进行特征数据提 取得到的第一音视频摘要， 以及获取离线生成的第一时间戳摘要， 并将所述第一时间戳摘 要和所述第一音视频摘要加工形成密 文， 所述第一时间戳摘要可用于回溯所述音视频流制 作的原始时间戳； 发布平台， 所述发布平台与所述签名平台通信连接， 用于将加工形成的所述密文和所 述音视频流组装形成签名的音视频 数据， 并实时执 行发布操作； 解密平台， 所述解密平台用于从已签名的音视频数据中提取得到所述密文和所述音视权　利　要　求　书 1/2 页 2 CN 115277093 A 2频流， 并利用PKI服务中心发放的密钥对所述密 文进行解密， 得到第二时间戳摘要和第二音 视频摘要； 验证平台， 用于根据对所述第二音视频摘要和所述音视频流对应关系的检测， 以及对 所述第一时间戳摘要与所述第二时间戳摘要的比较， 对所述音视频 数据进行篡改检测。 8.根据权利要求7 所述的篡改验证系统， 其特 征在于， 还 包括： 离线时间戳发生器， 所述离线时间戳发生器由PKI服务中心提供证书， 并协同可信时间 戳服务进行授时， 用于生成离线时钟时间， 所述签名平台利用所述离线时钟时间和PKI服务中心发放的密钥生成伪随机数， 并将 其作为所述第一时间戳摘要。 9.根据权利要求8所述的篡改验证系统， 其特征在于， 所述第 一时间戳摘要保存在所述 音视频数据的数据块中。 10.一种用于音视频 数据的装置， 其特 征在于， 包括： 至少一个的处 理器； 以及 耦接到所述至少一个的处理器且其上存储有指令的一个或多个计算机可读存储器， 所 述指令能够由所述至少一个的处理器执行以执行权利要求 1‑6中任一项 所述的篡改验证方 法。 11.一种电子设备， 其特征在于， 所述电子设备包括用于执行权利要求1 ‑6中任一项所 述的篡改验证方法的多个模块。权　利　要　求　书 2/2 页 3 CN 115277093 A 3