CN104580151B - 防止保密会议信息泄露的方法及终端 - Google Patents

Abstract

本发明公开了一种防止保密会议信息泄露的方法及系统，该方法包括：终端接收管理设备发送的会议开始的消息，以使参会人员根据所述消息进行会议签到；所述终端在所述参会人员签到完成后，接收所述管理设备发送的会议资料，并对所述会议资料进行加密；所述终端接收所述管理设备发送的会议结束的消息后，对所述会议资料进行删除。该方法通过终端对所述会议资料进行加密，实现了会议过程中会议资料的安全；通过终端接收所述管理设备发送的会议结束的消息后，对所述会议资料进行删除，实现了会议结束后防止会议资料被窃取的可能；该方法同时也提高了会议效率，节省了人工成本。

Description

防止保密会议信息泄露的方法及终端

技术领域

本发明涉及视讯通讯技术领域，具体涉及一种防止保密会议信息泄露的方法及终端。

背景技术

目前，在涉密会议场景下，会议系统方式主要是：一是会务人员人工管理会议流程和分发会议资料。二是会议专用平板电脑。采用会务人员人工管理的方式，由会务人员负责会议签到、会议资料分发、会议流程管理、会议讨论和投票以及会议资料回收，是目前涉密会议最主要的解决方式。采用会议专用平板电脑的方式，由管理平台将会议资料统一推送到各平板电脑，各平板电脑可以实现会议屏幕同步，会议资料阅读与批注、会议调查问卷填写、会议投票实时参与会议讨论、会议意见反馈及其他会议流程。

采用人工管理涉密会议方式的缺点：材料管控不当：会议往往都需要发放大量的纸质资料，从会议资料确认、打印到资料分发、回收、销毁，由于材料生命周期长，泄密可能性高，这大大增加了安全风险，同时也容易造成铺张浪费；人员管控欠缺：在涉密会议召开的过程中，全程需要保密人员参与，耗费大量人力。传统涉密会议从会议签到、会上交流到会后信息收集均为纯人工管理，签到时间长、人员统计难、会场及有关场所人员出入控制不严格，不利于涉密会议的管理；无线通信设备安全隐患：在涉密会议中使用不安全的无线通信设备使得会议信息易被窃取。

采用会议专用平板电脑方式的缺点是：无法保证电子文件的安全，容易造成泄密、窃密；与会人员可通过无线、蓝牙、2G/3G等方式复制出平板电脑的文件；无线设备信息容易被窃取；管控较难，若平板电脑遗失存在很大的泄密风险；容易被窃密人员入侵系统，种植木马及其他恶意软件；可以被root从而获得系统的最高权限，危及涉密会议安全。

发明内容

针对现有技术中的缺陷，本发明提供了一种防止保密会议信息泄露的方法及终端，实现了涉密会议的电子化，同时保证了电子涉密会议的安全。

第一方面，本发明提供一种防止保密会议信息泄露的方法，包括：

终端接收管理设备发送的会议开始的消息，以使参会人员根据所述消息进行会议签到；

所述终端在所述参会人员签到完成后，接收所述管理设备发送的会议资料，并对所述会议资料进行加密；

所述终端接收所述管理设备发送的会议结束的消息后，对所述会议资料进行删除。

可选的，所述终端接收管理设备发送的会议开始的消息，包括：

所述终端根据所述会议开始的消息，获取所述预设参会人员的信息；

当所述参会人员的信息与所述预设参会人员的信息匹配时，则所述参会人员签到成功；

其中，所述会议开始的消息包括所述预设参会人员的信息、所述预设参会人员的参会权限信息和所述会议启动的信息。

可选的，所述参会人员只能访问自身对应权限的会议资料。

可选的，所述对所述会议资料进行加密，包括：

在所述终端的内存卡中建立加解密容器，并将接收所述管理设备发送的会议资料存入所述加解密容器中，以使所述内存卡中存储的所述会议资料为带有密标的密文资料。

可选的，所述对所述会议资料进行删除，包括：

当所述终端接收所述管理设备发送的会议结束的消息之后，所述终端对所述会议资料进行删除的操作，所述终端中的会议资料删除后不可恢复。

第二方面，本发明还提供了一种终端，包括：

屏蔽模块，用于屏蔽通过无线通信装置、所述终端文件读取装置和所述终端文件内部读取装置获取所述会议资料；存储模块，用于存储所述管理设备发送的会议文件，并对所述会议资料进行加密和删除；

系统安全模块，用于避免在所述终端中安装所述终端服务器未经检测验证的应用程序；

传输限制模块，用于在所述管理平台向所述终端发送会议资料时，对第三方应用程序和非法文件传输协议进行访问限制；

访问限制模块，用于限制所述参会人员根据所述管理设备发送的会议开始的消息进行会议签到。

可选的，所述存储模块，用于在所述终端的内存卡中建立加解密容器，并将接收所述管理设备发送的会议资料存入所述加解密容器中，以使所述内存卡中存储的所述会议资料为带有密标的密文资料。

可选的，所述存储模块，用于当所述终端接收所述管理设备发送的会议结束的消息之后，所述终端对所述会议资料进行删除的操作，所述终端中的会议资料删除后不可恢复。

可选的，所述访问限制模块，用于：

根据所述管理设备发送的所述会议开始的消息，获取所述预设参会人员的信息；

在所述参会人员的信息与所述预设参会人员的信息匹配时，则所述参会人员签到成功；

其中，所述会议开始的消息包括所述预设参会人员的信息、所述预设参会人员的参会权限信息和所述会议启动的信息。

可选的，所述访问限制模块，用于限制所述参会人员只能访问自身对应权限的会议资料。

由上述技术方案可知，本发明提供的一种防止保密会议信息泄露的方法及终端，该方法通过终端对所述会议资料进行加密，实现了会议过程中会议资料的安全；通过终端接收所述管理设备发送的会议结束的消息后，对所述会议资料进行删除，实现了会议结束后防止会议资料被窃取的可能；该方法同时也提高了会议效率，节省了人工成本。

附图说明

图1为本发明一实施例提供的防止保密会议信息泄露的方法的流程示意图；

图2为本发明一实施例提供的终端的结构示意图；

图3为本发明一实施例提供的终端中的存储模块存储会议资料后的结构示意图。

具体实施方式

下面结合附图，对发明的具体实施方式作进一步描述。以下实施例仅用于更加清楚地说明本发明的技术方案，而不能以此来限制本发明的保护范围。

本发明主要是基于分布式C/S的系统架构，基于Android操作系统的终端以及基于涉密会议服务器的管理设备组成。上述终端可以为PC机，也可以为便携式平板电脑或手机，本发明不做具体限定。

图1示出了防止保密会议信息泄露的方法的流程示意图，如图1所示，该防止保密会议信息泄露的方法包括如下步骤：

101、终端接收管理设备发送的会议开始的消息，以使参会人员根据所述消息进行会议签到；

举例来说，在进行会议之前，管理设备中会存储预设参会人员的信息，当所述终端接受到管理设备发送的所述会议开始的消息时，获取所述预设参会人员的信息；并将所述参会人员的信息与所述预设参会人员的信息匹配，当匹配成功时，则所述参会人员签到成功；

其中，所述会议开始的消息包括所述预设参会人员的信息、所述预设参会人员的参会权限信息和所述会议启动的信息。

102、所述终端在所述参会人员签到完成后，接收所述管理设备发送的会议资料，并对所述会议资料进行加密；

举例来说，应用系统中存储的涉密信息应有密级标识，且密级标识不能被篡改，密级标识从低到高划分为无密、内部、秘密、机密、绝密这五个级别。所述参会人员只能访问自身对应权限的会议资料，每个参会人员都设定有安全级别，该参会人员在签到之后，只能访问到自己权限对应的会议资料，并且会议资料只能从低密级流向高密级，而不能逆流，这就实现了权限的控制。

所述对所述会议资料进行加密，包括：

在所述终端的内存卡中建立加解密容器，并将接收所述管理设备发送的会议资料存入所述加解密容器中，以使所述内存卡中存储的所述会议资料为带有密标的密文资料，带有密标的密文资料只能特定的程序才能打开，普通的应用程序时无法打开的。

具体的，在会议过程中，终端可以接受有权限的参会人员进行浏览会议资料，以及会议过程中集体的投票或者发表自己意见等操作，当参与投票时，管理平台也会及时的将投票结果发送到各个终端中进行显示，投票结果可以具体的指定显示给某个或者某几个终端。

103、所述终端接收所述管理设备发送的会议结束的消息后，对所述会议资料进行删除。

举例来说，所述对所述会议资料进行删除，包括：

当所述终端接收所述管理设备发送的会议结束的消息之后，所述终端对所述会议资料进行删除的操作，所述终端中的会议资料删除后不可恢复。

图2示出了本发明实施例提供的一种终端，如图2所示，所述终端包括：屏蔽模块21、存储模块22、系统安全模块23、传输限制模块24和访问限制模块25。

屏蔽模块21，用于屏蔽通过无线通信装置、所述终端文件读取装置和所述终端文件内部读取装置获取所述会议资料。

举例来说，为了防止会议涉密，该终端屏蔽模块包括：第一个是无线通信装置，包括Wi-Fi、蓝牙、3G模块；第二个是终端文件读取装置：包括屏蔽外置SD/TF卡，仅支持读取涉密专用优盘；第三个是终端文件内部读取装置：内置的GPS芯片和摄像头功能。

在具体的实施过程中，如下表1所示：

表1

部件	修改方式
		Wi-Fi	硬件移除
蓝牙	硬件移除
		3G	硬件移除
GPS	硬件移除
		外置SD/TF	软件屏蔽
USB	软件屏蔽
		摄像头	软件屏蔽
涉密专用优盘	支持

存储模块22，用于存储所述管理设备发送的会议文件，并对所述会议资料进行加密和删除。

举例来说，上述存储模块的功能可以理解为：在会议资料加密方面，对终端内部的会议资料采用高强度加密算法进行加密，同时采用安全的密钥管理机制和可靠的数据操作流程来保障会议资料存储的安全，将安全密钥与终端的ID相关联并采取加密存储，其中终端存储的会议资料均为密文数据，没有任何铭文数据，及时将终端内部的SD卡(EMMC)取下来也无法获取会议资料。

如图3所示，为了实现加解密功能对用户透明，在所述终端的内存卡中建立加解密容器，并将接收所述管理设备发送的会议资料存入所述加解密容器中，以使所述内存卡中存储的所述会议资料为带有密标的密文资料，读取用户的数据经过解密功能获得。

在具体应用中，当所述终端接收所述管理设备发送的会议结束的消息之后，为了防止终端存储的会议资料导致泄密，所述终端对所述会议资料进行删除的操作，所述终端中的会议资料删除后不可恢复。本实施例可以采用基于数据覆写的文件安全删除方法。

系统安全模块23，用于避免在所述终端中安装所述终端服务器未经检测验证的应用程序。

在具体应用中，终端所安装的应用程序必须是由管理设备统一发布的，禁止用户私自安装未经检测的程序，所以终端增加了数字签名校验机制，即所有的应用软件由终端服务器统一进行镜像签名，终端启动、升级过程中镜像检验运行软件的合法性，具体实现过程不再详细进行说明。

传输限制模块24，用于在所述管理平台向所述终端发送会议资料时，对第三方应用程序和非法文件传输协议进行访问限制，且会议资料只能被所述终端和所述管理平台访问。

举例来说，终端从屏蔽模块屏蔽了无线模块。终端与管理设备之间的网络通信主要通过USB转网线专用连接线。为了充分保证通讯过程中的数据安全，管理设备与终端之间建立了虚拟专用网络通道(Virtual Private Network，简称VPN)可信通道，采用基于IPSec的VPN协议对传输进行加密，这种方式数据传输速度快，并且可以实现管理设备同时与多个终端连接。此外，终端基于Android操作系统内核层实现了网络防火墙功能。网络防火墙可以对网络流量进行监控，所有经过终端网络协议栈的数据包都会被监控，只有满足配置文件中描述的规则的数据包才可通过，否则被丢弃。终端在网络层还设有违规外联检测模块，如果发现终端能够接入外网，则自动向安全管理员发出警报并立即对存储数据进行销毁以防泄密。终端与管理设备之间通过有线网络直连方式传输数据并对数据进行加密、认证和监控的通信方式，充分保证了数据的机密性、来源的可靠性和连接的完整性。

普通Android终端(平板电脑、手机等)与计算机相连时可被管理软件(例如豌豆荚、360)识别并抓取信息。为了防止这种情况发生，终端在Android操作系统的Framework层和应用程序层设置了对第三方应用程序和非法文件传输协议(File Transfer Protocol，简称FTP)访问的限制功能，防止第三方管理软件识别，只允许通过和管理设备相连的特定adb进行应用程序的安装卸载、文件的导入删除、用户信息的同步等。

访问限制模块25，用于限制所述参会人员根据所述管理设备发送的会议开始的消息进行会议签到。

所述访问限制模块，还用于：

根据所述管理设备发送的所述会议开始的消息，获取所述预设参会人员的信息；

在所述参会人员的信息与所述预设参会人员的信息匹配时，则所述参会人员签到成功；

其中，所述会议开始的消息包括所述预设参会人员的信息、所述预设参会人员的参会权限信息和所述会议启动的信息。

具体的，在电子涉密会议系统中，用于限制所述参会人员只能访问自身对应权限的会议资料。每个参会人员都设定有安全级别，该人员在管理设备签到之后只能访问到自己权限之下的文件，并且文件只能从低密级流向高密级，而不能逆流，这就实现了访问权限的控制。终端系统内的涉密文件都加上了密标，只有特点的程序才可以打开，普通的应用程序无法打开带有密级标识的文件。

为了更清楚的说明本发明终端与管理设备之间的交互，下面在对管理设备侧进行详细的说明。

管理设备主要分为以下几个模块：

安全管理模块：采用三权分立的管理机制，将管理员划分为系统管理员、安全管理员、审计管理员。系统管理员主要负责用户管理和系统日常运作相关的维护工作；安全管理员负责安全策略的配置和系统资源安全属性的设定；审计管理员则对系统审计信息进行管理。安全会议管理平台还实时记录管理平台对安全平板的操作记录及与会人员对涉密文件的操作记录，为各种安全事件的事后追查提供日志审计，便于管理员随时查看追踪。

会议管理模块：包括会议通知管理、会议投票创建及统计、会议反馈信息采集、。包括管理会议主题、会议类型、会议议程、会议举行时间等会议信息，管理并统一下发会议资料，汇总查看会议评论，新增会议，删除会议等功能。

人员管理模块：与会人员名单管理，与会人员及组织人员管理，审核会议，与会人员签到等功能。

设备管理模块：管理平台为整个系统提供基础的信息并进行维护，保障系统安全。第一次使用管理软件时需要激活，并与指定计算机的物理地址绑定，防止软件被任意盗用。会议开始时，对终端统一进行初始化。会议结束后，进行数据安全删除。

会议材料管理：涉密文件的密级标识管理。对会议资料进行统一分发管理，下发至终端。

上述终端构建了“多层防御”的电子涉密会议的安全机制，真正起到对涉密信息安全防范的作用，同时提高了会议的效率，节省了人工成本。

本发明的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围，其均应涵盖在本发明的权利要求和说明书的范围当中。

Claims (8)

1.一种防止保密会议信息泄露的方法，其特征在于，包括：

终端接收管理设备发送的会议开始的消息，以使参会人员根据所述消息进行会议签到；

所述终端在所述参会人员签到完成后，接收所述管理设备发送的会议资料，并对所述会议资料进行加密；

所述终端接收所述管理设备发送的会议结束的消息后，对所述会议资料进行删除；

所述参会人员只能访问到自己权限之下的文件，并且文件只能从低密级流向高密级，而不能逆流；涉密文件都加上了密标，只有特定的程序才可以打开；

所述终端接收管理设备发送的会议开始的消息，包括：

所述终端根据所述会议开始的消息，获取预设参会人员的信息；

当所述参会人员的信息与所述预设参会人员的信息匹配时，则所述参会人员签到成功；

其中，所述会议开始的消息包括所述预设参会人员的信息、所述预设参会人员的参会权限信息和所述会议启动的信息。

2.根据权利要求1所述的方法，其特征在于，所述参会人员只能访问自身对应权限的会议资料。

3.根据权利要求1所述的方法，其特征在于，所述对所述会议资料进行加密，包括：

在所述终端的内存卡中建立加解密容器，并将接收所述管理设备发送的会议资料存入所述加解密容器中，以使所述内存卡中存储的所述会议资料为带有密标的密文资料。

4.根据权利要求1所述的方法，其特征在于，所述对所述会议资料进行删除，包括：

当所述终端接收所述管理设备发送的会议结束的消息之后，所述终端对所述会议资料进行删除的操作，所述终端中的会议资料删除后不可恢复。

5.一种终端，其特征在于，包括：

屏蔽模块，用于屏蔽通过无线通信装置、所述终端文件读取装置和所述终端文件内部读取装置获取会议资料；

存储模块，用于存储管理设备发送的会议文件，并对所述会议资料进行加密和删除；

系统安全模块，用于避免在所述终端中安装所述终端服务器未经检测验证的应用程序；

传输限制模块，用于在管理平台向所述终端发送会议资料时，对第三方应用程序和非法文件传输协议进行访问限制；

访问限制模块，用于限制参会人员根据所述管理设备发送的会议开始的消息进行会议签到；

所述参会人员只能访问到自己权限之下的文件，并且文件只能从低密级流向高密级，而不能逆流；涉密文件都加上了密标，只有特定的程序才可以打开；

所述访问限制模块，用于：

根据所述管理设备发送的所述会议开始的消息，获取预设参会人员的信息；

在所述参会人员的信息与所述预设参会人员的信息匹配时，则所述参会人员签到成功；

其中，所述会议开始的消息包括所述预设参会人员的信息、所述预设参会人员的参会权限信息和所述会议启动的信息。

6.根据权利要求5所述的终端，其特征在于，所述存储模块，用于在所述终端的内存卡中建立加解密容器，并将接收所述管理设备发送的会议资料存入所述加解密容器中，以使所述内存卡中存储的所述会议资料为带有密标的密文资料。

7.根据权利要求5所述的终端，其特征在于，所述存储模块，用于当所述终端接收所述管理设备发送的会议结束的消息之后，所述终端对所述会议资料进行删除的操作，所述终端中的会议资料删除后不可恢复。

8.根据权利要求5所述的终端，其特征在于，所述访问限制模块，用于限制所述参会人员只能访问自身对应权限的会议资料。