GOST परियोजना की सार्वजनिक चर्चा डिजीटल वीडियो डेटा को आकस्मिक और जानबूझकर विकृति से बचाने के लिए

प्रिय Habrausers!

कई वर्षों के लिए, हमारी कंपनी मानकीकरण TK-234 "अलार्म सिस्टम और आपराधिक-विरोधी सुरक्षा" के लिए तकनीकी समिति की सदस्य रही है और सुरक्षा प्रणालियों के क्षेत्र में मानकीकरण प्रक्रियाओं में सक्रिय भागीदार है। यह सिर्फ इतना हुआ कि हमारे देश में मानकों को अपनाया जाता है, इसलिए बोलने के लिए, "पर्दे के पीछे" विशेष विशेषज्ञों के एक निष्पक्ष समूह के निर्णय पर आधारित है। यह राज्य की स्थिति हमारे लिए गलत है, और अब, अगले मानक को विकसित करने की प्रक्रिया में, हमने GOST परियोजना "सुरक्षा टेलीविजन सिस्टम" की सार्वजनिक चर्चा आयोजित करने के लिए अपनी पहल पर फैसला किया। आकस्मिक और जानबूझकर विकृति से डिजीटल वीडियो डेटा का संरक्षण। "

हम परियोजना की रचनात्मक आलोचना के लिए बेहद आभारी होंगे, और सभी मूल्यवान टिप्पणियों और सुझावों को मानक के अगले संस्करण में शामिल किया जाएगा। यदि ऐसा प्रयोग सफल हो जाता है, तो हम टीके -234 से गुजरने वाले सभी मानकों की सभी परियोजनाओं के संबंध में आदरणीय हबराडिटोरियम की अदालत में प्रस्तुत करेंगे। कटौती के तहत मानक का पाठ।

परिचय
आपराधिक हमलों से संरक्षित वस्तुओं पर लोगों और संपत्ति की सुरक्षा के लिए सुरक्षा टेलीविजन सिस्टम को उपयोग के लिए डिज़ाइन किया गया है। प्राप्त डिजीटल वीडियो डेटा को आकस्मिक और जानबूझकर विकृति से संरक्षित किया जाना चाहिए। यह मानक आपको एंटी-क्रिमिनल प्रोटेक्शन सिस्टम के हिस्से के रूप में उपयोग के लिए डिजिटाइज्ड वीडियो डेटा की सुरक्षा के मौजूदा और विकासशील तरीकों को कारगर बनाने की अनुमति देता है।
इस मानक को GOST R 51558-2008 "सुरक्षा टेलीविजन उपकरण और प्रणालियों के साथ संयोजन में लागू किया जाना चाहिए। वर्गीकरण। सामान्य तकनीकी आवश्यकताएं। टेस्ट तरीके ", साथ ही साथ GOST R 54830-2011" सुरक्षा टेलीविजन सिस्टम। डिजीटल वीडियो डेटा का संपीड़न। एल्गोरिदम के मूल्यांकन के लिए सामान्य तकनीकी आवश्यकताएं और तरीके। "


रूसी संघ का राष्ट्रीय स्तर

सुरक्षा टेलीविजन सिस्टम। आकस्मिक और जानबूझकर विकृति से डिजीटल वीडियो डेटा को सुरक्षित रखें।

सामान्य आवश्यकताओं

वीडियो निगरानी प्रणाली। आकस्मिक या जानबूझकर विरूपण से डिजिटल वीडियो डेटा की सुरक्षा। सामान्य आवश्यकताओं

परिचय की तिथि -

1 स्कोप

यह मानक डिजिटल टेलीविजन सुरक्षा प्रणालियों (बाद में सीसीटी के रूप में संदर्भित) पर लागू होता है और आकस्मिक और जानबूझकर विकृति के खिलाफ सीसीसीटी में डिजीटल वीडियो डेटा की सुरक्षा के विभिन्न तरीकों के आवेदन के लिए सामान्य तकनीकी आवश्यकताओं को स्थापित करता है।
यह अंतर्राष्ट्रीय मानक डिजीटल वीडियो डेटा में विभिन्न सुरक्षा विधियों के आवेदन के लिए आवश्यकताओं को परिभाषित करता है।
इस मानक का उपयोग GOST R 51558, GOST 34.11-2012, GOST ISO / IEC 17799-2005 के मानकों के साथ किया जाता है।

2 सामान्य संदर्भ

यह मानक निम्नलिखित मानकों के लिए मानक संदर्भ का उपयोग करता है:
GOST R 51558-2008 टेलीविजन सुरक्षा के लिए साधन और प्रणाली। सामान्य तकनीकी आवश्यकताएं और परीक्षण विधियां।
GOST R 54830-2011 सुरक्षा टेलीविजन सिस्टम। डिजीटल वीडियो डेटा का संपीड़न। वर्गीकरण। एल्गोरिदम के मूल्यांकन के लिए सामान्य तकनीकी आवश्यकताएं और तरीके।
GOST R 50922-2006 सूचना सुरक्षा। मुख्य शब्द और परिभाषाएँ।
GOST R 51275-2006 सूचना सुरक्षा। सूचना देने की वस्तु। जानकारी को प्रभावित करने वाले कारक।
GOST R 34.11-2012 सूचना प्रौद्योगिकी। क्रिप्टोग्राफिक सूचना सुरक्षा। हैश फंक्शन
GOST R 34.10-2012 सूचना प्रौद्योगिकी। क्रिप्टोग्राफिक सूचना सुरक्षा। इलेक्ट्रॉनिक डिजिटल हस्ताक्षर के गठन और सत्यापन की प्रक्रिया।
GOST R ISO / IEC 17799-2005 सूचना प्रौद्योगिकी। सूचना सुरक्षा के प्रबंधन के लिए व्यावहारिक नियम।
GOST R 1.5-2004 रूसी संघ के राष्ट्रीय मानक। निर्माण, प्रस्तुति, डिजाइन और पदनाम के लिए नियम।
GOST 28147-89 सूचना संसाधन प्रणाली। क्रिप्टोग्राफिक सुरक्षा। क्रिप्टोग्राफ़िक रूपांतरण एल्गोरिथ्म।
GOST 19.401-78। ESPD। कार्यक्रम का पाठ। सामग्री और डिजाइन के लिए आवश्यकताएँ।
GOST 19.402-78। ESPD। कार्यक्रम का वर्णन
GOST 19.404-79। ESPD। व्याख्यात्मक नोट। सामग्री और डिजाइन के लिए आवश्यकताएँ।

3 नियम और परिभाषाएँ

इस मानक में निम्नलिखित नियम और परिभाषाएं लागू होती हैं:
3.1 वीडियो डेटा, वीडियो स्ट्रीम: एक एनालॉग सिग्नल जो छवियों के अनुपात-लौकिक मापदंडों के बारे में जानकारी प्रदान करता है।
3.2 डिजीटल वीडियो डेटा: वीडियो डेटा के एनालॉग-टू-डिजिटल रूपांतरण द्वारा प्राप्त डेटा, जो एक निश्चित प्रारूप (आरजीबी, यूयूवी, आदि) में बाइट्स का एक क्रम है।
3.3 डिजीटल वीडियो डेटा का प्रारूप (डिजिटाइज्ड वीडियो डेटा प्रारूप); वीडियो प्रारूप: डिजिटल कंप्यूटिंग साधनों द्वारा उनके प्रसंस्करण प्रदान करते हुए, डिजीटल वीडियो डेटा की प्रस्तुति।

नोट - डिजीटल वीडियो डेटा के प्रारूप में उपयोग किए जाने वाले रंग मॉडल और उपयोग किए गए रंग मॉडल के लिए प्रत्येक चैनल प्रतिनिधित्व के आयाम (बिट्स) शामिल हैं।

3.4 वीडियो कंटेनर : एक फ़ाइल या वीडियो स्ट्रीम प्रारूप जिसमें एक वीडियो अनुक्रम और सेवा की जानकारी एक वीडियो अनुक्रम के आगे के प्रसंस्करण / विश्लेषण के लिए संग्रहीत या प्रेषित की जाती है, या एक वीडियो और अनुक्रम और सेवा की जानकारी के भंडारण और प्रसारण के लिए एक अन्य फ़ाइल और कंटेनर का एक घटक होता है। वीडियो कंटेनर विनिर्देशन प्रेषित डेटा का प्रतिनिधित्व करने का एक तरीका बताता है, और उनके एन्कोडिंग एल्गोरिदम पर प्रतिबंध लगा सकता है।
3.5 वीडियो डेटा अखंडता: जानकारी और इसकी प्रसंस्करण विधियों की सटीकता और पूर्णता सुनिश्चित करना।
3.6 प्रामाणिकता वीडियो डेटा: एक प्रणाली की क्षमता अपरिवर्तित रहने के लिए या सूचना और विशेषताओं में अनधिकृत परिवर्तनों के तथ्य का पता लगाने के लिए जो लेखक स्थापित करते हैं।
3.7 इलेक्ट्रॉनिक डिजिटल हस्ताक्षर, ईडीएस (हस्ताक्षर): इलेक्ट्रॉनिक डिजिटल हस्ताक्षर (हस्ताक्षर), ईडीएस: हस्ताक्षर बनाने की प्रक्रिया के परिणामस्वरूप प्राप्त बिट्स की एक स्ट्रिंग। (आईएसओ / आईईसी 14888-1: 2008 [4])

उदाहरण ज एक एन ई और मैं
1. बिट्स की एक स्ट्रिंग, जो एक हस्ताक्षर है, हस्ताक्षर बनाने के लिए विशेष तंत्र के आधार पर एक आंतरिक संरचना हो सकती है।
2. इस मानक में, वर्तमान घरेलू नियामक दस्तावेजों और प्रकाशित वैज्ञानिक और तकनीकी प्रकाशनों के साथ शब्दावली निरंतरता बनाए रखने के लिए, यह स्थापित किया गया है कि शब्द "इलेक्ट्रॉनिक हस्ताक्षर", "डिजिटल हस्ताक्षर" और "इलेक्ट्रॉनिक डिजिटल हस्ताक्षर" समानार्थक शब्द हैं।

3.8 निजी कुंजी: असममित एन्क्रिप्शन एल्गोरिदम की एक जोड़ी का गुप्त हिस्सा। ईडीएस के लिए - हस्ताक्षर कुंजी प्रमाणपत्र के मालिक को ज्ञात वर्णों का एक अनूठा अनुक्रम और इलेक्ट्रॉनिक डिजिटल हस्ताक्षर उपकरणों का उपयोग करके इलेक्ट्रॉनिक दस्तावेजों में इलेक्ट्रॉनिक डिजिटल हस्ताक्षर बनाने का इरादा है।
3.9 हैश फ़ंक्शन (टकराव-प्रतिरोधी हैश-फ़ंक्शन): एक फ़ंक्शन जो बिट्स के तारों को एक निश्चित लंबाई के बिट्स के तारों के लिए मैप करता है और निम्नलिखित गुणों को संतुष्ट करता है:
फ़ंक्शन के दिए गए मान के लिए 3.9.1 इस मूल्य में प्रदर्शित स्रोत डेटा की गणना करना मुश्किल है;
दिए गए प्रारंभिक डेटा के लिए 3.9.2, समान फ़ंक्शन मान में प्रदर्शित अन्य प्रारंभिक डेटा की गणना करना मुश्किल है;
3.9.3 स्रोत डेटा की किसी भी जोड़ी की गणना करना मुश्किल है। नोट: इस मानक में, वर्तमान घरेलू नियामक दस्तावेजों और प्रकाशित वैज्ञानिक और तकनीकी प्रकाशनों के साथ शब्दावली निरंतरता बनाए रखने के लिए, शब्द "हैश फ़ंक्शन", "क्रिप्टोग्राफ़िक हैश फ़ंक्शन", "हैश फ़ंक्शन" और "क्रिप्टोग्राफ़िक हैश फ़ंक्शन" समानार्थक शब्द हैं। ।
3.10 चेक योग: आमतौर पर संचार चैनलों पर डेटा ट्रांसमिशन की शुद्धता को सत्यापित करने के लिए उपयोग किए जाने वाले इनपुट डेटा पर कुछ संचालन करके गणना की गई संख्या।

नोट: इस मानक में, "चेकसम" शब्द का उपयोग सूचना के गैर-क्रिप्टोग्राफिक नियंत्रण के तंत्र को संदर्भित करने के लिए किया जाता है।

3.11 फ़्रेम समूह: वीडियो डेटा के निरंतर फ़्रेम की एक निश्चित संख्या।
3.12 संदेश : सीमित लंबाई के बिट्स की एक स्ट्रिंग।
3.13 एसडीपी (सत्र विवरण प्रोटोकॉल): स्ट्रीमिंग सत्र का वर्णन करने के लिए डिज़ाइन किया गया एक नेटवर्क प्रोटोकॉल। SDP संदेश में गंतव्य पते हो सकते हैं; प्रेषक और रिसीवर के लिए यूडीपी पोर्ट नंबर; सत्र के दौरान उपयोग किए जा सकने वाले मीडिया प्रारूप; समय शुरू और बंद करो।
3.14 ओवरहेड जानकारी : फ्रेम के नंबर, तारीख और समय, साथ ही सीओटी के संचालन के शब्दार्थ द्वारा निर्धारित अन्य डेटा वाले फ्रेम या समूह में जोड़ा गया जानकारी।
3.15 आईपी ​​एड्रेस (इंटरनेट प्रोटोकॉल एड्रेस): बिट्स का एक क्रम जो प्रेषित डेटा के प्राप्तकर्ता या प्रेषक की पहचान करता है।
3.16 यूटीसी समय (सार्वभौमिक समय, समन्वित): समन्वित सार्वभौमिक समय। इंटरनेशनल ब्यूरो ऑफ वेट एंड मेजर्स और इंटरनेशनल अर्थ रोटेशन सर्विस द्वारा गणना की गई समय सीमा, ताकि इंटरनेशनल एटॉमिक टाइम स्केल के सापेक्ष ऑफसेट सेकंड की एक पूर्णांक संख्या है, और विश्व समय के पैमाने के सापेक्ष 0.9 GO, GOST 8.567 के अनुसार 0.9 s से अधिक नहीं है।
3.17 RTSP (रियल-टाइम स्ट्रीमिंग प्रोटोकॉल): एक वास्तविक समय स्ट्रीमिंग प्रोटोकॉल। यह एक अनुप्रयोग परत प्रोटोकॉल है जो वास्तविक समय के अनुप्रयोगों के लिए डेटा वितरण नियंत्रण प्रदान करता है।
3.18 स्थानीय समय : वीडियो स्रोत पर निर्धारित समय।
3.19 कीफ्रेम: फ्रेम जिसमें फ्रेम में चित्र काफी बदल जाता है।

4 सामान्य

इस मानक का उद्देश्य उनके प्रसारण और भंडारण के दौरान आकस्मिक और जानबूझकर विकृतियों से डिजीटल वीडियो जानकारी की सुरक्षा के तरीकों के लिए आवश्यकताओं को विनियमित करना है।
4.1 इस मानक में निर्दिष्ट सुरक्षा विधियों का कार्यान्वयन सीओटी और भंडारण के कुछ हिस्सों के बीच संचरण के दौरान डिजीटल वीडियो डेटा की प्रामाणिकता की गारंटी देता है।
4.2 यह मानक कनेक्शन विधियों, उपकरण सेटिंग्स और अन्य शारीरिक क्रियाओं के उल्लंघन के परिणामस्वरूप विकृति से सुरक्षा के तरीकों को संबोधित नहीं करता है।
4.3 डिजीटल वीडियो डेटा के संबंध में, निम्न प्रकार के विरूपण संभव हैं:
• एक फ्रेम या फ्रेम के समूह का प्रतिस्थापन;
• एकल फ्रेम या फ्रेम के समूह के टुकड़े / टुकड़ों का प्रतिस्थापन;
• फ्रेम या फ्रेम के समूहों के क्रम को बदलना;
• एक फ्रेम या फ्रेम के समूह को हटाना;
• वीडियो से संबंधित सेवा की जानकारी का नुकसान;
• वीडियो से संबंधित सेवा की जानकारी का विरूपण।
ये विकृतियाँ आकस्मिक या जानबूझकर जोखिम के कारण हो सकती हैं।
यह अंतर्राष्ट्रीय मानक एक डेटा सुरक्षा परत की अवधारणा का परिचय देता है। प्रत्येक स्तर के अपने साधन और सुरक्षा के तरीके हैं। डिजीटल वीडियो सुरक्षा स्तर:
• स्तर I - आकस्मिक और जानबूझकर विकृति के खिलाफ सुरक्षा
• स्तर II - यादृच्छिक विकृति से सुरक्षा।

5 सामान्य आवश्यकताओं

5.1 आकस्मिक या जानबूझकर विकृति से डिजीटल वीडियो डेटा के संरक्षण के तरीके इस मानक, तकनीकी विशिष्टताओं (टीयू) और / या विशिष्ट विधियों के लिए अन्य तकनीकी दस्तावेज की आवश्यकताओं के अनुसार विकसित (आधुनिक) होने चाहिए।
5.2। आकस्मिक या जानबूझकर विकृतियों से डिजीटल वीडियो डेटा के संरक्षण के लागू स्तर की पुष्टि करने वाला प्रलेखन GOST 19.401, GOST 19.402, GOST 19.404 का अनुपालन करेगा।
5.3 आकस्मिक और जानबूझकर विकृति से डिजीटल वीडियो डेटा के संरक्षण के सभी स्तरों के लिए अनिवार्य है, हेडर के नुकसान / क्षति के मामले में वीडियो स्ट्रीम / कंटेनरों का उपयोग वीडियो स्ट्रीम को फिर से सिंक्रनाइज़ करने की क्षमता के साथ, अर्थात्। जिनकी हेडिंग एक सिंक्रोनाइज़ेशन मार्कर से शुरू होती है, जो आपको पिछले हेडिंग के क्षतिग्रस्त होने पर अगली हेडिंग को विशिष्ट रूप से निर्धारित करने की अनुमति देता है।

स्तर II ने वीडियो सुरक्षा आवश्यकताओं को डिजीटल किया

5.4। डिजीटल वीडियो डेटा II का सुरक्षा स्तर चेकसम गणना एल्गोरिदम द्वारा कार्यान्वित किया जाता है।
5.4.1 चेकसम आवश्यकताएँ:
क) गणना के लिए रजिस्टर का आकार यह सुनिश्चित करना चाहिए कि त्रुटि की संभावना अधिक नहीं है
बी) चेकसम गणना एल्गोरिदम को यह सुनिश्चित करना चाहिए कि इनपुट डेटा के एक बिट में बदलाव से चेकसम बिट्स का औसतन 50% परिवर्तन होता है।
यह CRC32 एल्गोरिथ्म [1] का उपयोग करने के लिए अनुशंसित है।

डिजिटाइज़ स्तर I वीडियो डेटा के लिए सुरक्षा आवश्यकताएँ

5.5। डिजीटल वीडियो डेटा की सुरक्षा का स्तर डिजीटल वीडियो डेटा की जानकारी जोड़कर और ईडीएस फ्रेम के एक समूह पर हस्ताक्षर करके लागू किया गया है।
5.5.1 डिजीटल वीडियो डेटा में जोड़े गए जानकारी में फ्रेम के समूह की संख्या, ट्रांसमिशन समय की जानकारी और वीडियो स्रोत की तकनीकी विशेषताओं के बारे में जानकारी शामिल है।
5.5.1.1 फ्रेम के समूह की संख्या के लिए आवश्यकताएँ:
क) कर्मियों के समूह को क्रम से बढ़ते क्रम में क्रमांकित किया जाना चाहिए।
बी) नंबर 1 से शुरू होना चाहिए।
c) नंबरिंग चरण 1 है।
5.5.1.2 ट्रांसमिशन समय की जानकारी शामिल होगी:
क) समय (घंटे, मिनट)
बी) तारीख (दिन, महीने, वर्ष)
ग) यूटीसी और स्थानीय समय के बीच का अंतर
5.5.1.3। वीडियो स्रोत की तकनीकी विशेषताओं के लिए आवश्यकताएं। जानकारी में होना चाहिए:
क) डिजीटल वीडियो डेटा प्रोटोकॉल RTSP प्रेषित करते समय SDP संदेश [4]
ख) डिजीटल वीडियो डेटा आरटीएसपी को ट्रांसमिट करते समय ट्रांसमिटिंग कैमकॉर्डर का आईपी एड्रेस
ग) संपीड़ित फ्रेम के लिए अंतिम संदर्भ फ्रेम की संख्या।
5.5.2। ईडीएस आवश्यकताओं
a) डिजीटल वीडियो डेटा के फ्रेम के प्रत्येक समूह के लिए ईडीएस जोड़ना अनिवार्य है।
बी) ईडीएस वास्तविक समय में उत्पन्न किया जाना चाहिए।
ग) डिजिटल हस्ताक्षर के लिए हैश फ़ंक्शन की गणना वीडियो डेटा में जानकारी जोड़ने के बाद की जानी चाहिए।
d) इलेक्ट्रॉनिक डिजिटल हस्ताक्षर का गठन और सत्यापन GOST 34.10 के अनुसार किया जाना चाहिए।
ई) वीडियो जानकारी के स्रोतों में तकनीकी सुरक्षा होनी चाहिए जो निजी कुंजी को हटाने और / या बदलने की संभावना को बाहर करती है। इस तकनीकी संरक्षण के संगठन को इस मानक में नहीं माना जाता है।

परिशिष्ट A
(संदर्भ)

[१] CRC32-IEEE 802.3 चक्रीय अतिरेक जाँच। चक्रीय अतिरेक कोड।
[२] फिलिप कोपमैन, त्रिदीब चक्रवर्ती। एंबेडेड नेटवर्क के लिए चक्रीय अतिरेक कोड (सीआरसी) बहुपद चयन, 2004।
[३] रूस की संघीय सुरक्षा सेवा की विशिष्ट आवश्यकताएं ११ फरवरी २०० the को रूस एन १४ ९ / ६ / ६-२२२ की सेवा की आवश्यकता होती है। सुरक्षा और सुरक्षा के उद्देश्य से उपयोग की जाने वाली सूचना को सुरक्षित रखने के लिए डिज़ाइन किए गए एन्क्रिप्शन (क्रिप्टोग्राफ़िक) के संगठन पर व्यक्तिगत डेटा सूचना प्रणाली में उनके प्रसंस्करण के दौरान व्यक्तिगत डेटा।
[४] RFC २३२६। रियल टाइम स्ट्रीमिंग प्रोटोकॉल (RTSP), १ ९९ 23।

डिजीटल ऑडियो डेटा के संपीड़न पर GOST मसौदे की सार्वजनिक चर्चा भी देखें।