一、安全网络摄像机

KDH Ipc-encry-d

KDH Ipc-encry-f

KDH Ipc-encry-s

提供200万像素安全加密一体机IPC、安全加密球机IPC、安全加密半球机IPC三种。全部摄像机支持两路报警输入，一路报警输出，支持POE供电，具备传感器报警接口和接口调试功能。所有视频图像的线交叉检测、入侵报警、无人看管行李、区域入口、地区退出、运动检测、对象跟踪等智能分析功能。人脸检测、人脸识别、统计计数、车辆车牌车型检测识别功能由后台视频智能分析服务器完成。所有摄像机具备AES256/SM4、ECC/SM2加解密算法及芯片，并结合后台加密认证系统技术和设备，满足摄像机防“盗换”、“盗取”、“盗接”，视频图像防“截获”、“篡改”的安全需求。

产品特点

Ø  支持信源加密视频图像；

Ø  支持智能分析功能；

Ø  核心部件板贴硬件加密芯片，加密算法只内嵌于芯片中，加密密钥不过CPU、内存，可有效防止摄像机被入侵后导致的密码体系被窃，并提供防盗拆的“自毁”功能；

Ø  集成中国自主研发IKI加密认证体系，支持“端对端”的加密与解密，加密密钥“局域网”、“广域网”不传输，网络抓包、侦听，不能获取密钥。

应用方向

Ø  可广泛应用于公安、金融、电信、交通、电力等领域的安全防范。

二、密钥分发服务器

KDH Vser-encry

密钥分发服务器是基于IKI（Indentity based Key Infrastructure）标识密码技术研发的一款应用于服务器端的基础密码设备，提供密钥管理、密钥生成、可信标识管理、密钥注销等服务，并提供根密钥管理服务、密钥查询、密钥申请等服务接口。密钥管理服务支持分布式部署和应用，可进行高速、多任务并行处理的密码运算，提供安全、完善的密钥生产和管理机制，满足数据的签名/验签、加密/解密需求，保证传输信息的机密性、完整性及有效性。支持我国自主产权的SM2、SM3、SM4国产密码算法，安全强度远高于DES、AES、RSA等国际通用密码算法。支持主从工作方式和集群工作方式，为系统提供高可用高可靠的密钥服务。

产品特点

Ø  集成中国自主研发的IKI加密认证体系，此体系集加密算法、密钥保护、认证、视频端到端加解密等服务功能于一体。

Ø  IKI加密认证体系完全为中国自主定义格式，并可自定义扩展多种属性。

Ø  IKI加密认证体系是轻量级密码，公钥也通过标识进行加密，黑客无法用替换公钥攻击方法，穷举出私钥。

Ø  支持分布式密钥体系结构，可分布式、扁平化、端对端的部署，无需存储密钥的中心服务器。

应用领域

Ø  可广泛应用于公安、金融、电信、交通、电力等领域的安全防范。

三、分布式认证服务器

KDH Vser-auth

分布式认证服务器采用专业的多位密钥算法和分布式、双向设备接入、用户接入认证，可有效防范非法用户、非法设备的接入。分布式认证体系采用动态HASH算法，用户密钥、公钥在体系中分布式存储，避免了集中式存储单点故障导致用户和设备无法通过认，从而影响正常操作系统的问题。可有效解决设备盗换盗接、网络接入入侵、非授权操作泄漏、管理配置端泄漏、存储文件调用泄漏、广域网传输泄漏、网络终端认证体系失效、流媒体转发泄漏、简单协议攻破、弱口令密码攻破等威胁。

产品特点

Ø  集成中国自主研发的IKI加密认证体系， 提供用户接入多层认证、摄像机资源多层访问、业务功能多层权限访问功能；

Ø  支持分布式认证体系结构，可分布式、扁平化、端对端的部署。

Ø  加解密板采用中国国产化加解密板

Ø  支持国产麒麟4.0版操作系统

应用方向

Ø  可广泛应用于公安、金融、电信、交通、电力等领域的安全防范。

四、视频安全操作终端

KDH Vtem-decry-auth

安全认证解密视频操作终端是音视频系统的终端设备，也是系统的业务演示、控制、处理和配置单元。提供安全视频操作终端及配套软件，为系统操作人员提供视频点播、视频预览、视频上墙控制显现、摄像机云台控制、视频录像检索调阅、系统配置管理、系统运行状态监测等服务。该终端具备AES256/SM4、ECC/SM2加解密算法及芯片，结合后台加密认证系统技术和设备，支持人员身份接入认证、摄像机资源列表访问权限认证、系统功能使用权限认证。满足系统防非法人员接入、非法资源访问、非法功能使用的安全需求。

产品特点

Ø  支持多显示器接入，各类业务功能可分屏显示控制；

Ø  支持加密视频图像解密功能；

Ø  支持视频录像文件密文存储功能，视频录像文件只能本机解密显示，“离机”无法观看；

Ø  支持自定义Ukey接口，端机只能插接自定义Ukey，无通用USB接口；

Ø  支持操作人员接入认证、功能权限认证、摄像机资源访问权限认证功能；

Ø  核心部件板贴硬件解密芯片，解密算法只内嵌于芯片中，密钥不过CPU、内存，防止终端、可有效防止主机被入侵后导致的密码体系被窃，并提供防盗拆的“自毁”功能；

Ø  集成中国自主研发IKI加密认证体系，支持“端对端”的加密与解密，加密密钥“局域网”、“广域网”不传输，网络抓包、侦听，不能获取密钥。

应用方向

Ø  可广泛应用于公安、金融、电信、交通、电力等领域的安全防范。