中星微国密摄像机配置介绍
如下以中星微VS-IPC8021S-Y-T4摄像机为例,需要先各自获取p10文件,并通过证书签发机构或者测试SM2证书签发获取证书。
网络配置如下:
摄像机的IP地址为192.168.1.108,国标ID为34020000001320000015
系统的IP地址为192.168.1.109,国标ID为34020000002000000101
摄像机软件版本如下:
MAC地址 00:16:8e:b6:fb:01
视频端口 I/O 1/1
音频端口 I/O 1/1
报警端口 I/O 1/1
网络端口 1
软件版本 2.0.6.12,Build: 2021-08-24 17-56-18
ISP 版本 0101.16d3.0001-0001.0001.0001
内部版本 7190887-2-10-101021B-1331902-88FAA34-200427-210813-10
整机序列号 24-800101070242-000071
模组序列号 16-800101140140-000361
智能设备信息 4.2.0-1.6.5-3031-1.2.0-202110090100
GB/T35114服务配置
假设GB/T35114服务已经配置好,并且上传好证书文件,参考配置-》设备-》级联配置-》GB/T35114服务配置
GB/T35114下级域配置
添加下级域,详细参数如下,并把下级的设备证书上传到系统,上传后文件会出现在软件版本的conf/ca/目录,也可手工把证书放到conf/ca/目录。
中星微国密摄像机配置
登录到摄像机Web
注意
开启国密模式后摄像机的Web将不能登录,需要物理重置摄像机配置才可以重新登录。
1. 由于摄像机默认编码格式是SVAC,需要修改摄像机默认编码格式成H264或者H265,参考下图:
2. P10证书请求文件导出,进入SVAC安全,填写国标ID,选择输出路径,选择PEM输出格式,然后点击P10导出,P10文件名为34020000001320000015.p10,把P10文件提交给证书签发机构或者测试SM2证书签发获取证书,参考下图:
3. 设备证书导入,进入SVAC安全,把获取到的设备证书导入到摄像机,证书文件名为34020000001320000015.crt,参考下图:
4. 平台证书导入,进入SVAC安全,把获取到平台证书文件(34020000002000000101.cer)导入到摄像机,参考下图:
注意
需要把收到的34020000002000000101.crt后缀修为cer,不然会导入失败。
5. 设置国标服务,进入平台接入,选择28181_EX,使能后使用用户名密码将不能登录Web,参考下图:
配置好后抓包的GB报文都会有基于国密的摘要信息参考下图: