GB35114 USC安防平台 中星微国密摄像机配置 流程

中星微国密摄像机配置介绍
  如下以中星微VS-IPC8021S-Y-T4摄像机为例，需要先各自获取p10文件，并通过证书签发机构或者测试SM2证书签发获取证书。
网络配置如下:
 摄像机的IP地址为192.168.1.108，国标ID为34020000001320000015
 系统的IP地址为192.168.1.109，国标ID为34020000002000000101
摄像机软件版本如下:

        MAC地址    00:16:8e:b6:fb:01
        视频端口 I/O    1/1
        音频端口 I/O    1/1
        报警端口 I/O    1/1
        网络端口    1
        软件版本    2.0.6.12,Build: 2021-08-24 17-56-18

        ISP 版本    0101.16d3.0001-0001.0001.0001
        内部版本    7190887-2-10-101021B-1331902-88FAA34-200427-210813-10
        整机序列号    24-800101070242-000071
        模组序列号    16-800101140140-000361
        智能设备信息    4.2.0-1.6.5-3031-1.2.0-202110090100
 

GB/T35114服务配置
假设GB/T35114服务已经配置好，并且上传好证书文件，参考配置-》设备-》级联配置-》GB/T35114服务配置

GB/T35114下级域配置
添加下级域，详细参数如下，并把下级的设备证书上传到系统，上传后文件会出现在软件版本的conf/ca/目录，也可手工把证书放到conf/ca/目录。

中星微国密摄像机配置
 登录到摄像机Web
 注意
开启国密模式后摄像机的Web将不能登录，需要物理重置摄像机配置才可以重新登录。

1. 由于摄像机默认编码格式是SVAC，需要修改摄像机默认编码格式成H264或者H265，参考下图:

2. P10证书请求文件导出，进入SVAC安全，填写国标ID，选择输出路径，选择PEM输出格式，然后点击P10导出，P10文件名为34020000001320000015.p10，把P10文件提交给证书签发机构或者测试SM2证书签发获取证书，参考下图:

3. 设备证书导入，进入SVAC安全，把获取到的设备证书导入到摄像机，证书文件名为34020000001320000015.crt，参考下图:

4. 平台证书导入，进入SVAC安全，把获取到平台证书文件(34020000002000000101.cer)导入到摄像机，参考下图:

 注意
需要把收到的34020000002000000101.crt后缀修为cer,不然会导入失败。

5. 设置国标服务，进入平台接入，选择28181_EX，使能后使用用户名密码将不能登录Web，参考下图:

  配置好后抓包的GB报文都会有基于国密的摘要信息参考下图: