媒体签名附加规范（Media Signing Add-on）— 预发布（Release Candidate）
用于对视频进行签名，以支持视频真实性和完整性验证
- 在视频流创建或编码时对其进行加密签名
- 仅适用于 H.264 和 H.265 编码标准的视频
概述
当监控视频被用作证据时，确保其真实性（Authenticity）和完整性（Integrity）至关重要。真实性用于验证视频来源，而完整性用于确认视频自采集时刻起是否被篡改。
ONVIF 媒体签名附加规范通过支持对视频源进行签名的互操作方式满足上述需求。该规范定义了一种标准化方法，使客户端能够配置设备生成签名视频，并使设备在视频创建时通过加密方式对视频进行签名，从而实现对视频来源的可追溯性以及对每一帧图像的责任追踪。
会员门户网站（Member Portal）下载 ONVIF Media Signing Add-on Specification Version 1.0 (Release Candidate) (仅符合条件的 ONVIF 会员可访问)。
加密视频签名的工作原理
符合 ONVIF Media Signing 规范的设备（如 IP 摄像机或视频编码器）会在创建视频流时，将加密签名信息添加到编码后的视频流中。签名信息与每一帧图像以及签名设备相关联，使支持媒体签名规范的媒体播放器能够在后续流程中验证签名视频的完整性。
只要签名后的编码视频数据保持不变，并且包含验证导出内容所需的元数据，就可以复制、存储、传输、打包或导出选定时间段的已签名视频文件，而不会影响其可验证性。
验证流程：
- 采集与编码：符合规范的设备采集并编码视频
- 签名：设备将加密签名信息添加到编码后的视频流中
- 传输与录制：签名视频流在保留相关元数据的情况下被传输和录制
- 验证：支持媒体签名规范的媒体播放器检查数字签名
- 报告：媒体播放器判定视频有效（Valid）或无效（Invalid）
一致性要求
符合规范的设备
符合该附加规范的设备（例如 IP 摄像机、视频编码器或其他视频源）必须能够：
- 由符合规范的客户端进行配置，以生成签名视频
- 使用与设备关联的媒体签名密钥，对编码视频添加加密签名信息，使客户端能够验证签名视频自签名时刻起未被篡改
- 通过视频编码配置选项公开媒体签名支持功能，并提供符合规范客户端所需的能力和配置选项
符合规范的客户端
符合规范的客户端（例如视频管理软件、录像系统、取证分析工具或云服务）必须能够：
- 通过视频编码配置选项确定可用媒体配置文件（Media Profile）和编码配置是否支持媒体签名。
- 配置符合规范的设备生成签名视频。
- 接收已签名的编码视频流以及验证所需的签名信息。
当前适用范围
媒体签名附加规范目前仅适用于实时视频（Live Video）。未来版本可能增加对音频的支持。
与 ONVIF Profile 不同，附加规范（Add-on）支持版本管理，因此可以随着时间更新。