A- A+
USC安防平台 中星微 GB35114国密摄像机接入

中星微国密摄像机配置介绍
  如下以中星微VS-IPC8021S-Y-T4摄像机为例,需要先各自获取p10文件,并通过证书签发机构或者测试SM2证书签发获取证书。
网络配置如下:
 摄像机的IP地址为192.168.1.108,国标ID为34020000001320000015
 系统的IP地址为192.168.1.109,国标ID为34020000002000000101
摄像机软件版本如下:

        MAC地址    00:16:8e:b6:fb:01
        视频端口 I/O    1/1
        音频端口 I/O    1/1
        报警端口 I/O    1/1
        网络端口    1
        软件版本    2.0.6.12,Build: 2021-08-24 17-56-18

        ISP 版本    0101.16d3.0001-0001.0001.0001
        内部版本    7190887-2-10-101021B-1331902-88FAA34-200427-210813-10
        整机序列号    24-800101070242-000071
        模组序列号    16-800101140140-000361
        智能设备信息    4.2.0-1.6.5-3031-1.2.0-202110090100
 

GB/T35114服务配置
假设GB/T35114服务已经配置好,并且上传好证书文件,参考配置-》设备-》级联配置-》GB/T35114服务配置

1

 

GB/T35114下级域配置
添加下级域,详细参数如下,并把下级的设备证书上传到系统,上传后文件会出现在软件版本的conf/ca/目录,也可手工把证书放到conf/ca/目录。

2

中星微国密摄像机配置
 登录到摄像机Web
 注意
开启国密模式后摄像机的Web将不能登录,需要物理重置摄像机配置才可以重新登录。

1. 由于摄像机默认编码格式是SVAC,需要修改摄像机默认编码格式成H264或者H265,参考下图:

3

2. P10证书请求文件导出,进入SVAC安全,填写国标ID,选择输出路径,选择PEM输出格式,然后点击P10导出,P10文件名为34020000001320000015.p10,把P10文件提交给证书签发机构或者测试SM2证书签发获取证书,参考下图:
5

3. 设备证书导入,进入SVAC安全,把获取到的设备证书导入到摄像机,证书文件名为34020000001320000015.crt,参考下图:

7

 

4. 平台证书导入,进入SVAC安全,把获取到平台证书文件(34020000002000000101.cer)导入到摄像机,参考下图:

 注意
需要把收到的34020000002000000101.crt后缀修为cer,不然会导入失败。

8

 

5. 设置国标服务,进入平台接入,选择28181_EX,使能后使用用户名密码将不能登录Web,参考下图:

9

  配置好后抓包的GB报文都会有基于国密的摘要信息参考下图:

10