媒体签名附加组件 – 常见问题解答（FAQ）

• 概述
• 面向制造商
• 面向系统集成商
• 面向最终用户
• 面向法律、执法、保险和人力资源团队

概述

什么是 ONVIF 媒体签名附加组件？

媒体签名附加组件是一种用于确认监控视频真实性和完整性的标准化方法。它定义了一种可互操作的方式，使网络视频设备（如监控摄像机）能够在视频生成时对编码视频进行加密签名，并使客户端（如视频管理软件）能够配置设备生成已签名视频，同时让支持该规范的媒体播放器在后续工作流程中验证已签名视频。该附件组件支持追溯视频来源，并检查每帧图像是否保持未被篡改的状态。该附加组件目前处于预发布阶段，ONVIF 预计将在 2026 年底发布最终规范。

媒体签名附加组件为何重要？

监控视频是刑事调查、法庭诉讼和企业内部调查中最关键的证据之一，尤其是在事件发生后被作为依据时最为重要。生成式 AI 使视频更容易被篡改或“深度伪造”。有些篡改很明显，但有些对观看者来说可能天衣无缝难以察觉，例如将视频片段的时间戳改为其他日期或时间、删除特定帧以抹去某个人或事件，或用另一个人的面孔替换原有面孔。媒体签名附加组件为依赖监控视频的提相关方提供了一种标准化方式，用于确认已签名视频的来源，以及验证视频自编码生成以来是否保持完整、未被篡改。

真实性和完整性有什么区别？

真实性用于验证视频来源，而完整性用于验证视频自编码生成以来是否保持未被篡改。媒体签名附加组件同时涵盖了这两个方面。

媒体签名机制的总体工作原理是怎样的？

符合媒体签名附加组件要求的设备（如 IP 摄像机或视频编码器）会在视频流生成时，使用与设备相关联的媒体签名密钥，将加密签名信息添加到编码视频流中。签名信息与每帧图像以及签名设备相关联。在后续工作流程中，支持媒体签名规范的媒体播放器或验证工具会检查签名，并报告视频是否有效。即使视频已在不同平台和服务之间共享，该组件也可以追溯视频的原始来源。

该附加组件是否已经完成并可用？

预发布版本现已向 ONVIF 成员开放，用于原型开发和测试。ONVIF 预计将在 2026 年底完成该规范。规范最终确定后，若产品要声明符合该附加组件要求，还必须符合某个 ONVIF 配置文件。

附加组件与 ONVIF 配置文件有什么不同？

与 ONVIF 配置文件不同，附加组件支持版本管理，并且可以随时间更新。这使媒体签名附加组件能够不断演进——例如，未来版本可能会增加对音频的支持。

面向制造商

符合标准的设备必须支持什么？

符合标准的设备（如 IP 摄像机、视频编码器或其他视频源）必须能够：

由符合标准的客户端进行配置配置以生成带签名的视频
使用与设备关联的媒体签名密钥向编码后的视频添加加密签名信息，从而使客户端能够验证带签名的视频自签名时刻起未被篡改
通过视频编码配置选项公开媒体签名支持功能，以及合规客户端所需的各项能力和配置选项

符合标准的客户端必须支持什么？

符合标准的客户端（如视频管理软件VMS、录制系统、取证分析工具或云服务）必须能够：

利用视频编码器配置选项，确定针对特定的可用媒体配置（Media Profile）和编码器配置是否支持媒体签名
配置符合标准的设备以生成带签名的视频
接收带签名的编码视频流以及验证所需的签名信息

该附加组件涵盖哪些视频格式和内容？

该附加组件适用于实时视频的加密签名，并且仅适用于 H.264 和 H.265 编码的视频。目前它仅支持实时视频；未来版本可能会增加对音频的支持。

我们的产品仍需要符合 ONVIF 配置文件吗？

是的。要声明符合媒体签名附加组件，产品还必须符合 ONVIF 配置文件。

如何基于预发布版本（Release Candidate）进行原型开发？？

制造商可以访问ONVIF 会员门户获取 ONVIF Media Signing Add-on v1.0 (Release Candidate) specification 规范。如需集成方面单独帮助，请参阅位于 ONVIF GitHub上的开源代码。

ONVIF 为什么要将代码开源？

ONVIF 已在 GitHub 上发布了用于签名和验证的框架代码。向开发者社区开放代码，不仅使 ONVIF 方案更加透明，也让摄像机厂商和客户端应用开发商能够更轻松地进行实现，同时还允许任何人查看签名与验证机制的实际运作方式。这种技术实现层面的透明度，增强了人们对认证过程的信任，以及对已签名视频真实性和完整性的信心。开源代码与更简便的实现方式相结合，有望推动该标准在安防行业内获得更广泛的应用。

如何测试预发布版本 Release Candidate？

ONVIF 会员可以使用 ONVIF 会员门户中的 ONVIF 测试工具。

面向系统集成商

媒体签名附加组件会对系统的设计和安装产生什么影响？

它为摄像机、编码器和视频软件提供了一种标准化的、可互操作的、不用依赖单一供应商的视频签名与验证方式。来自合规设备的签名视频可以被录制，并且随后可由支持媒体签名规范的媒体播放器进行验证。

签名视频在录制、导出或共享后是否依然有效？

签名视频文件中的特定时间段内容可以进行复制、存储、传输、打包或导出，且不影响其可验证性——前提是签名后的编码视频数据保持不变，并包含验证导出内容所需的元数据。

签名视频工作流是什么样的？

该工作流包含五个阶段：

符合标准的设备采集并编码视频
设备将加密签名信息添加到编码流中
录制签名视频流，同时保留元数据
支持媒体签名规范的媒体播放器检查数字签名
媒体播放器报告视频有效或无效

该附加组件能否与基于 ONVIF 的系统其他部分协同工作？

是的。媒体签名附加组件与 ONVIF配置文件必须结合使用；产品除了需符合该附加组件的要求外，还必须符合相应的配置文件标准。媒体签名功能是融入更广泛的 ONVIF 兼容视频系统之中，而非替代该系统。。

面向顾问和规范制定者

与专有方案相比媒体签名附加组件提供了哪些优势？

它提供了一种基于标准的通用方法，用于确认视频的来源及其是否未经篡改。由于这是一项开放标准，调查人员、保险公司和法院可以使用统一的工具和工作流程来验证来自不同来源的视频，而无需依赖单一供应商的专有机制。

该规范的成熟度如何？关于实施时间应如何向客户说明？

该附加组件处于预发布阶段。ONVIF 会员现在可以获取该规范和测试工具，ONVIF 预计将在 2026 年底发布最终规范。

采用该附加组件还有其他要求吗？

是的。符合媒体签名附加组件还要求符合 ONVIF 配置文件。

面向最终用户

媒体签名附加组件能为我的机构带来什么实际益处？

事件发生后（如执法办案、企业内部调查、保险索赔或法律诉讼）需要依赖监控视频时，该附加组件能让您确认签名视频的来源，并验证其自生成以来是否未被篡改

它如何帮助应对被篡改或 AI 生成的视频？

它为安防行业提供了一种标准化方法，有助于抵御视频篡改并维护内容的真实性。由于这是一项开放标准，调查人员、保险公司和法院可以使用统一的工具和工作流程，验证来自不同来源的视频。

带签名的视频在被分享或导出后我还能信赖它吗？

只要已签名视频数据未被更改，并且包含验证所需的元数据，即使视频已在不同平台和服务之间流转，支持媒体签名规范的媒体播放器或验证工具仍能确认视频签名的有效性并追溯其来源。

现在可以买到符合媒体签名组件的产品吗？

该附加组件处于预发布阶段，ONVIF 预计将在 2026 年底完成该规范。产品还必须符合 ONVIF 配置文件，才能声明符合该附加组件。

面向法律、执法、保险和人力资源部门

对于将视频作为证据使用的相关方而言，为何视频真实性日益受到关注？

视频是刑事调查、法庭诉讼及企业内部调查中最关键的证据之一。随着深度伪造和视频篡改工具的普及，公众对视频真实性的不信任可能会在陪审团眼中或司法裁决中引发“合理怀疑”。如果关于视频证据可采性的法律先例因人工智能（AI）篡改技术而受到动摇，法院可能被迫制定新标准，甚至在无法确立视频真实性的情况下排除此类证据。媒体签名技术旨在维护这种信任，通过证明视频自拍摄设备输出后未被篡改，来确保其完整性。

媒体签名如何帮助执法部门和法院？

媒体签名能证明视频自被摄像机传感器捕获以来未受篡改，从而实现全流程的真实性验证——从摄像机端到最终观看导出录像的人员，均可追溯至原始记录设备。由于视频在拍摄瞬间即受到保护，媒体签名可在视频跨平台或跨服务流转的过程中，作为传统“监管链”流程的有力补充。此外，采用标准化方法还能简化执法及刑事司法人员的工作：这些人员通常需要处理来自不同制造商、采用各种保护技术的系统所生成的影像，而标准化签名提供了一种统一的验证手段，便于他们核实所接收资料的真伪。

媒体签名对企业调查和人力资源意味着什么？

企业内部调查（涉及从工作场所安全违规到盗窃、骚扰指控等各类事件）往往高度依赖监控影像，人力资源部门和企业法务团队也常依据这些视频做出关键决策。一旦视频真实性存疑，企业将面临更高的法律责任风险、更昂贵的和解成本，以及难以公正解决职场纠纷的困境。确认影像真实且未被篡改，有助于保障基于该影像所做出的决策。

为什么视频真实性对保险公司很重要？

在视频内容易被篡改的时代，保险公司开始关注理赔核实的难题，部分保单甚至已专门针对数字证据的可靠性做出了规定。采用标准化手段确认提交的视频真实且未受篡改，有助于保险公司做出确信且公正的理赔决策。同样，公共安全机构、交通运输系统、关键基础设施保护部门及国家安全部门也需要经过验证的视频；这些机构依赖可靠的影像资料进行实时决策及事后复盘分析。