線上與離線兩用之嵌入式防竄改監視系統

Abstract

本論文介紹一套具數位簽章與加密驗證機制 的嵌入式防竄改監視系統，該系統使用Open Source 的SPB-Linux、OpenSSL 以及其他自由軟體 為基礎，配合bash shell script 開發而成，並使用廉 價的USB Web-cam 取得監視影像。在數位簽章與 加密驗證防竄改機制中，透過每次系統亂數隨機產 生之private key 對監視影像進行簽章，並利用系統 中具有唯一性且不易被end-user 取得之硬體序 號，搭配private key 對系統記錄檔進行加密，以確 保監視影像合乎資訊安全中之完整性與不可否認 性。系統開機時產生的public key 將會被置放在可 移除之USB Flash memory 中，以便移至安全的地 方收藏，減少被變造的機會。 在監視影像儲存方面，本系統提供線上及離線 兩種模式。於通訊正常情形下，可利用網路傳輸方 式將監視影像儲存於遠端設備中，在無網路通訊或 網路被破壞的環境下，則可將監視影像儲存於USB Flash memory 中。透過使用Motion 套件，當系統 偵測到環境影像產生變化時才進行影像拍攝，可有 效節省影像儲存的成本，延長離線拍攝的時間。