Axis Communications startet Open-Source-Projekt zur Videoauthentifizierung, um die Integrität von Überwachungsvideo zu garantieren

Peter Friberg, Director Solution Management bei Axis Communications, erläuterte das Konzept des Unternehmens: „Es gibt einige Aspekte in der Videosicherheitsbranche, die so grundlegend sind, dass wir glauben, dass eine Zusammenarbeit unerlässlich und ein Open-Source-Projekt der effektivste Weg zur Zusammenarbeit ist. Ein solcher Bereich ist die Sicherstellung, dass die von Kameras aufgezeichneten Videos authentisch sind und nicht manipuliert wurden. Alle Zweifel an der Authentizität von Video können dazu genutzt werden, eine bestimmte Ermittlung oder Strafverfolgung und damit auch das Vertrauen in den Wert von Videosicherheit im Allgemeinen komplett zu untergraben. Das Projekt zur Videoauthentifizierung ist auf dieses Problem ausgerichtet.“

Hersteller von Videosicherheitskameras und Anbieter von Video Management Software können das Open-Source-Referenzdesign als direktes Verfahren zur Feststellung der Authentizität produzierten Videomaterials heranziehen, ohne physikalischen Zugriff auf die Kamera zu benötigen. Auch dann, wenn sich diese im Offline-Modus befindet. In seinen eigenen Kameras muss ein Hersteller manipulationssichere Hardware einsetzen, um eine einmalige Produkt-ID zu speichern und das Video zu signieren.

Axis hat eine Dokumentation herausgebracht, die den Rahmen im Einzelnen behandelt, und die für die Partner der Ausgangspunkt zur Implementierung eines einheitlichen Verfahrens zur Videoauthentifizierung werden wird. Software-Bibliotheken zusammen mit der Dokumentation aus dem Videoauthentifizierungsprojekt sind auf dem GitHub verfügbar.

Signiertes Video liefert Authentifizierung für Axis Sicherheitskameras

Axis hat signierte Videos als eigene Implementierung der Open-Source-Authentifizierungssoftware entwickelt. Signiertes Video ist ab dem zweiten Quartal 2022 erhältlich und wird den Kunden von Axis Vertrauen und die Gewissheit bieten, dass Videomaterial nicht manipuliert worden ist, seit es eine IP-Kamera von Axis verlassen hat.

Signiertes Video fügt dem Video eine kryptografische Prüfsumme hinzu, die dann als Nachweis dafür, dass das Video in einer bestimmten Kamera produziert wurde, mit der Axis Geräte-ID signiert wird.

Bei unseren Kameras wird für signierte Videos die Axis Edge Vault-Hardwarekomponente verwendet, ein sicheres kryptografisches Berechnungsmodul, das für kryptografische Operationen mit sicher gespeicherten Zertifikaten verwendet werden kann. Axis Edge Vault bietet manipulationssichere Speicherung, so dass jedes Gerät seine Geheimnisse schützen kann und eine Grundlage zur sicheren Implementierung erweiterter Sicherheitsmerkmale geschaffen wird.

Es schützt die einmalige Axis Geräte-ID, eine Sammlung von Zertifikaten einschließlich einer digital signierten Version der weltweit einmaligen Seriennummer des Axis Geräts. Außerdem werden damit sensible Daten sicher gespeichert, und die sichere Ausführung von Anwendungen wird gewährleistet. Es bietet eine Geräteauthentifizierung mit dem standardisierten Verfahren IEEE 802.1AR.

„Wir sind davon überzeugt, dass signiertes Video die effektivste Form der Videoauthentifizierung darstellt: Durch Hinzufügen einer Signatur am Punkt der Erfassung, in Verbindung mit der einmaligen Kamera-ID durch Axis Edge Vault, wird jede spätere Manipulation offensichtlich. Da wir die Software zur Videoauthentifizierung als Open Source mit der Sicherheitsbranche teilen, können ähnliche Ansätze anderer Hersteller zum Standard für die Videoauthentifizierung werden,“ fügte Friberg hinzu.