《GB 35114-2017 公共安全视频监控联网信息安全技术要求》是中国国家标准化管理委员会发布的一项重要标准，旨在规范公共安全领域视频监控系统的联网信息安全。该标准对于确保视频数据的安全性、可靠性和隐私保护具有重大意义，涉及到的身份认证、敏感信息传输加密以及存储加密是其核心内容。 身份认证是视频监控系统安全的基础。GB 35114标准要求所有接入网络的设备和用户都需要进行严格的认证，以防止非法用户或者恶意设备接入系统。这通常包括用户名和密码认证、数字证书认证、生物特征认证等多种方式的组合，以提高系统的安全性。同时，标准还强调了动态口令和双因素认证的重要性，以降低密码被破解的风险。 敏感信息传输加密是保护视频数据在传输过程中不被窃取或篡改的关键。GB 35114规定，视频监控系统必须采用先进的加密算法，如AES（高级加密标准）、SSL/TLS（安全套接层/传输层安全）等，对视频流和其他敏感数据进行加密处理，确保即使数据在网络中被截获，也无法被解读。此外，标准还强调了密钥管理和密钥交换的安全性，防止因密钥泄露导致的数据安全问题。 再者，存储加密是对视频数据在存储阶段的保护。GB 35114指出，视频录像应当在存储时进行加密，以防止硬盘被盗或数据备份被非法获取后，数据能被轻易解密。同时，存储加密也有助于在多用户共享存储资源的情况下，实现数据的隔离和访问控制，确保各用户的隐私不被侵犯。 除了上述核心技术要求，GB 35114还涵盖了访问控制、日志审计、安全策略管理等多个方面。访问控制要求系统能够根据角色和权限分配，限制不同用户对视频监控资源的访问。日志审计则要求系统记录所有操作行为，便于追踪异常活动和事后调查。安全策略管理则强调了定期更新和审查安全策略，以应对不断演变的威胁。 《GB 35114-2017 公共安全视频监控联网信息安全技术要求》为我国公共安全视频监控系统的建设与运维提供了全面的安全指导，保障了视频数据的完整性，提升了监控系统的整体安全水平。在实施该标准的过程中，需要充分理解并应用其各项技术要求，结合实际情况进行定制化的设计和配置，以达到最佳的安全效果。

本文详细介绍了如何使用exosip2库实现GB35114标准客户端，重点讲解了注册过程中的关键步骤。首先，客户端发送第一次注册请求，携带支持的算法和密钥版本号。接着，解析服务器返回的www_authenticate头部信息，由于GB35114是定制内容，需要对osip源码进行修改以支持。然后，客户端发送第二次注册请求，携带认证信息。最后，解析服务器返回的SecurityInfo信息。整个过程涉及源码修改、认证信息处理和注册流程实现，为GB35114客户端的开发提供了实用指导。 在当今的通信领域，SIP协议作为实现VoIP服务的核心协议之一，有着广泛的应用。随着技术的发展和特定行业需求的增加，定制化的SIP协议版本应运而生，例如GB35114标准，这是一个符合国标安防需求的SIP协议版本。为了实现符合GB35114标准的客户端开发，开发者们需要借助如eXosip2这样的库来简化开发过程。 eXosip2库是一个开源的SIP协议栈实现，它为开发者提供了一个简化层，使得开发者可以更容易地实现SIP通信。使用eXosip2库来实现GB35114客户端，首先需要理解GB35114标准的注册过程。在这个过程中，客户端需要发送注册请求，携带支持的算法和密钥版本号，来告知服务器其身份验证的能力。之后，客户端需要对服务器返回的www_authenticate头部信息进行解析和处理。由于GB35114标准有其特定的内容，eXosip2的标准实现可能需要根据该国标进行相应的修改和适配。 在完成源码修改后，客户端将发送包含认证信息的第二次注册请求。服务器将验证这些信息，并可能返回SecurityInfo信息，客户端需要能够正确解析这一信息。整个注册流程的实现涉及到对认证信息的处理、SIP注册流程的编写，以及对eXosip2库源码的适当修改。 这个开发过程不仅仅是技术层面的挑战，还需要考虑到整个通信系统的安全性。由于安防领域的特殊性，通信双方的身份验证和信息传输都需要达到严格的安全标准，以确保传输信息的保密性和完整性。因此，在开发过程中，开发者必须确保他们的实现遵循了GB35114标准的所有安全要求。 对于那些需要在安防系统中部署VoIP服务的公司来说，拥有一个符合GB35114标准的客户端是至关重要的。这不仅关系到服务的质量和效率，更涉及到整个系统安全性的问题。开发者必须对SIP协议有深入的理解，并且对eXosip2库的使用和修改有充分的掌握，才能完成这项任务。 由于GB35114是一个专门的标准，所以针对其开发的客户端具备特定的功能和适应性。例如，在面对特殊的网络环境和安全需求时，这些客户端能够提供更加稳定和安全的服务。这不仅提高了通信系统的性能，还能够确保在各种网络条件下，通信都能够顺利进行。 使用eXosip2库实现GB35114客户端是一个涉及到源码修改、认证处理以及SIP注册流程等多个方面的复杂过程。开发者需要有扎实的SIP协议和网络安全知识，才能成功地开发出满足国标安防需求的客户端。

此文档为GMT 0009-2012 SM2密码算法使用规范高清扫描版本

中文标准名称：公共安全视频监控联网信息安全技术要求 英文标准名称：Technical requirements for information security of video surveillance network system for public security

gb28181协议基于pjsip协议栈开发的，增加对gb35114消息的通道； 对单向认证，双向认证做了修改

支持国密算法sm2，sm3，sm4加解密工具, GB35114协议文档描述

GMT 0003.3-2012 SM2椭圆曲线公钥密码算法第3部分：密钥交换协议高清扫描版本

【高清正版标准】GB35114-2017公共安全视频监控联网信息安全技术要求-.pdf

此资源为基于eXosip2下SIP注册安全扩展的研究与实现，适合给正在做GB35114-2017注册部分的人参考。

GB35114-2017 和 GBT28181-2016 国家标准文档PDF 全文