Az ONVIF aláírási bővítménnyel erősíti a videók hitelességét

Az ONVIF, az IP-alapú fizikai biztonsági termékek világszerte való interoperabilitásának biztosítása érdekében, kiadta az ONVIF Media Signing bővítmény kiadásra jelölt változatát, amely egy szabványosított módszer a megfigyelő videók hitelességének és integritásának megerősítésére.

A megfigyelő felvételek akkor a legfontosabbak, amikor egy incidens után támaszkodnak az adataira, például bűnüldözési ügyekben, vállalati és belső vizsgálatokban, biztosítási kárigényekben és jogi eljárásokban. Ahogy azonban a manipulált és mesterséges intelligencia által generált videók egyre meggyőzőbbek, egyre nehezebb bizonyítani a felvételek valódiságát. Az ONVIF Media Signing bővítmény lehetővé teszi azok számára, akik a megfigyelő felvételekre támaszkodnak, hogy ellenőrizzék az aláírt videó származási helyét és hogy az a létrehozása óta változatlan maradt-e.

Forrás: IPVM

Hogyan működik a Média Signing

A Media Signing szabványosított módszert biztosít a hálózati videóeszközök – például IP-kamerák és videókódolók – számára a kódolt videó kriptográfiai aláírására már a rögzítés pillanatában. Az aláírási információ összekapcsolja a videót az azt előállító konkrét eszközzel, és védi az aláírt videósorozat integritását. A Media Signing specifikációt támogató videólejátszó vagy ellenőrző eszköz így képes igazolni az aláírt videó érvényességét és visszavezetni azt a forrásához, még akkor is, ha a felvételt különböző platformokon és szolgáltatásokon keresztül osztották meg.

A fejlesztés egyenlőre a videót támogatja; a hanganyag támogatása a jövőbeli verziókban várható. Ahhoz, hogy egy termék megfeleljen a Media Signing Add-on követelményeinek, meg kell felelnie valamelyik ONVIF-profilnak is.

Elérhetőség és a következő lépések

Az ONVIF nyílt forráskódú projektként tette közzé a média-aláírási (media signing) megoldás implementációját, elérhetővé téve az aláíráshoz és az ellenőrzéshez szükséges keretrendszer kódját az ONVIF GitHub-oldalán. A kód fejlesztői közösség számára történő megnyitása átláthatóbbá és könnyebben megvalósíthatóvá teszi az ONVIF módszerét mind a kameragyártók, mind a kliensalkalmazások fejlesztői számára, emellett lehetővé teszi bárki számára az aláírási és ellenőrzési folyamat működésének vizsgálatát. A technikai megvalósítás ezen átláthatósága fenntartja a hitelesítési folyamatba és a videóanyag sértetlenségébe vetett bizalmat. A nyílt forráskód és az egyszerűbb megvalósítás kombinációja várhatóan elősegíti a szabvány szélesebb körű elterjedését a biztonságtechnikai iparágban.

Az ONVIF-tagok immár hozzáférhetnek a prototípus-készítéshez és teszteléshez szükséges specifikációhoz és teszteszközökhöz az ONVIF tagi portálján keresztül. Az ONVIF várakozásai szerint a végleges specifikáció 2026 végén jelenik meg.

Forrás: Securityworldmarket, ONVIF

Kapcsolódó cikkek: