CN110708495A - 视频会议监控方法、终端及可读存储介质 - Google Patents

Abstract

本申请公开了一种视频会议监控方法、终端和计算机可读存储介质，通过获取当前合法用户的身份信息和使用信息；然后实时比对所述使用信息和用于监控视频会议的安全系统信息，并生成比对结果；最后根据所述比对结果，确定并执行对所述使用信息所执行的视频会议功能的处理方案，实现实时监测并控制视频会议系统的信息安全，避免了视频会议信息的泄露，提高了视频会议信息的安全性以及用户体验。

Description

视频会议监控方法、终端及可读存储介质

技术领域

本申请涉及监控技术领域，尤其涉及一种视频会议监控方法、终端及可读存储介质。

背景技术

随着跨区域沟通交流需求的增长，视频会议终端的种类和数量也在迅速增长，视频会议终端的使用及操作比较简单，只需要具备视频会议设备和网络，便可进行音频、视频和图像的传输，实现远程实时可视沟通、交互。

目前的视频会议系统在使用过程中，用户可以随意选择想要进行使用的各项功能，并且进入选择的功能之后可以进行各项操作，由此可见，目前的视频会议信息安全性低，容易造成信息泄露，用户体验不佳。

发明内容

本申请的主要目的在于提供一种视频会议监控方法、终端及计算机存储介质，旨在解决现有技术中视频会议系统在使用过程中，视频会议功能的使用权限未进行管理，安全性低，容易造成信息泄露的技术问题。

为实现上述目的，本申请实施例提供一种视频会议监控方法，所述视频会议监控方法包括以下步骤：

获取当前合法用户的身份信息和使用信息；

实时比对所述使用信息和用于监控视频会议的安全系统信息，并生成比对结果；

根据所述比对结果，确定并执行对所述使用信息所执行的视频会议功能的处理方案。

可选地，所述根据所述比对结果，确定并执行对所述使用信息所执行的视频会议功能的处理方案的步骤包括：

获取所述当前合法用户选择的触发视频会议功能；

从用于监控视频会议的安全系统获取与所述当前合法用户对应匹配的基准视频会议功能；

判断所述触发视频会议功能是否属于所述基准视频会议功能；

若所述触发视频会议功能不属于所述基准视频会议功能，则终止所述当前合法用户的使用，并将所述当前用户的身份信息和所述触发视频会议功能记录到安全日志。

可选地，所述判断所述触发视频会议功能是否属于所述基准视频会议功能的步骤之后，包括：

若所述触发视频会议功能属于所述基准视频会议功能，则获取所述当前合法用户进入所述触发视频会议功能后的触发操作参数；

实时获取视频会议现场的场景信息，所述场景信息包括文字信息、图片信息和语音信息中一项或多项。

可选地，所述获取所述当前合法用户进入所述触发视频会议功能后的触发操作参数的步骤之后，包括：

从所述安全系统获取与所述当前合法用户对应匹配的基准操作参数；

判断所述触发操作参数是否属于所述基准操作参数；

若所述触发操作参数不属于所述基准操作参数，则终止所述当前合法用户的使用，并将所述当前用户的身份信息和所述触发操作参数记录到所述安全日志。

可选地，所述实时获取视频会议现场的场景信息，所述场景信息包括文字信息、图片信息和语音信息中一项或多项的步骤之后，包括：

从所述安全系统获取预设敏感信息；

判断所述视频会议现场的场景信息是否与所述预设敏感信息相同；

若所述场景信息与所述预设敏感信息相同，则判断所述当前合法用户是否具备涉及所述预设敏感信息的权限；

若所述当前合法用户不具备涉及所述预设敏感信息的权限，则终止所述当前合法用户的使用，并将所述当前用户的身份信息以及与所述预设敏感信息相同的信息记录到所述安全日志。

可选地，所述根据所述比对结果，确定并执行对所述使用信息所执行的视频会议功能的处理方案的步骤之后，包括：

向视频会议相关管理人员发送提示信息，以提示所述管理人员查看所述安全日志，其中，所述视频会议相关管理人员包括安全审计员、系统管理员和安全保密员。

可选地，所述获取当前合法用户的身份信息和使用信息的步骤之前，包括：

获取合法用户数据库的通信权限；

获取当前用户的身份信息；

查询所述合法用户数据库是否存在所述当前用户的身份信息；

若所述合法用户数据库存在所述当前用户的身份信息，则将所述当前用户的身份信息作为所述当前合法用户的身份信息。

可选地，所述获取当前合法用户的身份信息和使用信息的步骤之后，包括：

获取所述当前合法用户的角色信息；

从所述安全系统获取角色权限表；

在所述角色权限表中查询与所述角色信息匹配的所述基准视频会议功能，然后显示陈列所述视频会议功能的功能列表以供用户选择。

本申请还提供一种终端，所述终端包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的视频会议监控程序，所述视频会议监控程序被所述处理器执行时实现如上所述的视频会议监控方法的步骤。

本申请还提供一种计算机存储介质，所述计算机存储介质上存储有视频会议监控程序，所述视频会议监控程序被处理器执行时实现如上所述的视频会议监控方法的步骤。

本申请在用户进行视频会议使用过程中，首先获取当前合法用户的身份信息和使用信息；然后实时比对所述使用信息和用于监控视频会议的安全系统信息，并生成比对结果；最后根据所述比对结果，确定并执行对所述使用信息所执行的视频会议功能的处理方案，从而实时监测并控制用户使用视频会议系统的全部过程，避免了视频会议信息的泄露，提高了视频会议信息的安全性以及用户体验。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本申请的实施例，并与说明书一起用于解释本申请的原理。

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，对于本领域普通技术人员而言，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施例一个可选的终端的硬件结构示意图；

图2为本申请视频会议监控方法一实施例的流程示意图；

图3为步骤S30的细化流程示意图；

图4为步骤S33之后步骤的细化流程示意图；

图5为步骤A10之后步骤的细化流程示意图；

图6为步骤A20之后步骤的细化流程示意图；

图7为步骤S10之前步骤的细化流程示意图；

图8为步骤S10之后步骤的细化流程示意图。

本申请目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅用以解释本申请，并不用于限定本申请。

在后续的描述中，使用用于表示元件的诸如“模块”、“部件”或“单元”的后缀仅为了有利于本申请的说明，其本身没有特定的意义。因此，“模块”、“部件”或“单元”可以混合地使用。

终端可以以各种形式来实施。例如，本申请中描述的终端可以包括诸如手机、平板电脑、笔记本电脑、掌上电脑、个人数字助理(Personal Digital Assistant，PDA)等终端。

后续描述中将以终端为例进行说明，请参阅图1，其为实现本申请各个实施例的一种终端的硬件结构示意图，该终端100可以包括：RF(Radio Frequency，射频)单元101、WiFi模块102、音频输出单元103、A/V(音频/视频)输入单元104、传感器105、显示单元106、用户输入单元107、接口单元108、存储器109、处理器110、以及电源111等部件。本领域技术人员可以理解，图1中示出的终端结构并不构成对终端的限定，终端可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

下面结合图1对终端的各个部件进行具体的介绍：

射频单元101可用于收发信息或通话过程中，信号的接收和发送，具体的，将基站的下行信息接收后，给处理器110处理；另外，将上行的数据发送给基站。通常，射频单元101包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器、双工器等。此外，射频单元101还可以通过无线通信与网络和其他设备通信。上述无线通信可以使用任一通信标准或协议，包括但不限于GSM(Global System of Mobile communication，全球移动通讯系统)、GPRS(General Packet Radio Service，通用分组无线服务)、CDMA2000(CodeDivision Multiple Access 2000，码分多址2000)、WCDMA(Wideband Code DivisionMultiple Access,宽带码分多址)、TD-SCDMA(Time Division-Synchronous CodeDivision Multiple Access，时分同步码分多址)、FDD-LTE(Frequency DivisionDuplexing-Long Term Evolution，频分双工长期演进)和TDD-LTE(Time DivisionDuplexing-Long Term Evolution，分时双工长期演进)等。

WiFi属于短距离无线传输技术，终端通过WiFi模块102可以帮助用户收发电子邮件、浏览网页和访问流式媒体等，它为用户提供了无线的宽带互联网访问。虽然图1示出了WiFi模块102，但是可以理解的是，其并不属于终端的必须构成，完全可以根据需要在不改变发明的本质的范围内而省略。

音频输出单元103可以在终端100处于呼叫信号接收模式、通话模式、记录模式、语音识别模式、广播接收模式等等模式下时，将射频单元101或WiFi模块102接收的或者在存储器109中存储的音频数据转换成音频信号并且输出为声音。而且，音频输出单元103还可以提供与终端100执行的特定功能相关的音频输出(例如，呼叫信号接收声音、消息接收声音等等)。音频输出单元103可以包括扬声器、蜂鸣器等等。

A/V输入单元104用于接收音频或视频信号。A/V输入单元104可以包括图形处理器(Graphics Processing Unit，GPU)1041和麦克风1042，图形处理器1041对在视频捕获模式或图像捕获模式中由图像捕获装置(如摄像头)获得的静态图片或视频的图像数据进行处理。处理后的图像帧可以显示在显示单元106上。经图形处理器1041处理后的图像帧可以存储在存储器109(或其它存储介质)中或者经由射频单元101或WiFi模块102进行发送。麦克风1042可以在电话通话模式、记录模式、语音识别模式等等运行模式中经由麦克风1042接收声音(音频数据)，并且能够将这样的声音处理为音频数据。处理后的音频(语音)数据可以在电话通话模式的情况下转换为可经由射频单元101发送到移动通信基站的格式输出。麦克风1042可以实施各种类型的噪声消除(或抑制)算法以消除(或抑制)在接收和发送音频信号的过程中产生的噪声或者干扰。

终端100还包括至少一种传感器105，比如光传感器、运动传感器以及其他传感器。具体地，光传感器包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板1061的亮度，接近传感器可在终端100移动到耳边时，关闭显示面板1061和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别手机姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；至于手机还可配置的指纹传感器、压力传感器、虹膜传感器、分子传感器、陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。

显示单元106用于显示由用户输入的信息或提供给用户的信息。显示单元106可包括显示面板1061，可以采用液晶显示器(Liquid Crystal Display，LCD)、有机发光二极管(Organic Light-Emitting Diode,OLED)等形式来配置显示面板1061。

用户输入单元107可用于接收输入的数字或字符信息，以及产生与终端的用户设置以及功能控制有关的键信号输入。具体地，用户输入单元107可包括触控面板1071以及其他输入设备1072。触控面板1071，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板1071上或在触控面板1071附近的操作)，并根据预先设定的程式驱动相应的连接装置。触控面板1071可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器110，并能接收处理器110发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板1071。除了触控面板1071，用户输入单元107还可以包括其他输入设备1072。具体地，其他输入设备1072可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种，具体此处不做限定。

进一步地，触控面板1071可覆盖显示面板1061，当触控面板1071检测到在其上或附近的触摸操作后，传送给处理器110以确定触摸事件的类型，随后处理器110根据触摸事件的类型在显示面板1061上提供相应的视觉输出。虽然在图1中，触控面板1071与显示面板1061是作为两个独立的部件来实现终端的输入和输出功能，但是在某些实施例中，可以将触控面板1071与显示面板1061集成而实现终端的输入和输出功能，具体此处不做限定。

接口单元108用作至少一个外部装置与终端100连接可以通过的接口。例如，外部装置可以包括有线或无线头戴式耳机端口、外部电源(或电池充电器)端口、有线或无线数据端口、存储卡端口、用于连接具有识别模块的装置的端口、音频输入/输出(I/O)端口、视频I/O端口、耳机端口等等。接口单元108可以用于接收来自外部装置的输入(例如，数据信息、电力等等)并且将接收到的输入传输到终端100内的一个或多个元件或者可以用于在终端100和外部装置之间传输数据。

存储器109可用于存储软件程序以及各种数据，存储器109可为一种计算机存储介质，该存储器109存储有本申请视频会议监控程序。存储器109可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器109可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

处理器110是终端的控制中心，利用各种接口和线路连接整个终端的各个部分，通过运行或执行存储在存储器109内的软件程序和/或模块，以及调用存储在存储器109内的数据，执行终端的各种功能和处理数据，从而对终端进行整体监控。如处理器110执行存储器109中的视频会议监控程序，以实现本申请视频会议监控方法各实施例的步骤。

处理器110可包括一个或多个处理单元；可选的，处理器110可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器110中。

终端100还可以包括给各个部件供电的电源111(比如电池)，可选的，电源111可以通过电源管理系统与处理器110逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

尽管图1未示出，终端100还可以包括蓝牙模块等，在此不再赘述。终端100通过蓝牙，可以与其他终端设备连接，实现通信以及信息的交互。

基于上述终端硬件结构，提出本申请方法各个实施例。

本申请提供一种视频会议监控方法，该视频会议监控方法应用于终端，在视频会议监控方法一实施例中，参照图2，该视频会议监控方法包括：

步骤S10，获取当前合法用户的身份信息和使用信息；

本申请可以应用在视频会议系统中，起到保护视频会议系统信息安全的作用；当前合法用户指的是当前用户若符合视频会议系统规定的合法用户要求，那么当前用户就属于当前合法用户；身份信息指的是将不同用户区分开来的信息，可以包括指纹信息、人脸图像信息等信息；使用信息指的是当前合法用户在视频会议系统上的相关选择或者操作信息，可包括当前合法用户选择的视频会议功能、进入视频会议功能后的操作、视频会议现场的文字信息、图片信息和语音信息其中的一项或多项。

步骤S20，实时比对使用信息和用于监控视频会议的安全系统信息，并生成比对结果；

用于监控视频会议的安全系统指的是视频会议系统用于防止信息泄露而设置的起到监测、控制、保护作用的系统；用于监控视频会议的安全系统信息指的是用于监控视频会议的安全系统中的信息，包括了与当前合法用户对应匹配的视频会议功能、与当前合法用户对应匹配的操作、预设敏感信息和角色权限表；通过实时比对当前用户的使用信息和对应的安全系统信息，从而获得比对结果，为后续的处理提供依据。

步骤S30，根据比对结果，确定并执行对使用信息所执行的视频会议功能的处理方案。

视频会议功能的处理方案指的是本申请可以对当前用户的使用过程进行干涉，可包括终止、暂停、继续监测等；同时，本申请在当前用户开始使用视频会议的时候便记录该用户的身份信息，同时实时记录该用户在使用过程中的使用信息。

在本实施例中，首先获取当前合法用户的身份信息和使用信息；然后实时比对所述使用信息和用于监控视频会议的安全系统信息，并生成比对结果；最后根据所述比对结果，确定并执行对所述使用信息所执行的视频会议功能的处理方案，从而实时监测并控制用户使用视频会议系统的全部过程，避免了视频会议信息的泄露，提高了视频会议信息的安全性以及用户体验。

进一步地，在本申请视频会议监控方法另一实施例中，参照图3，在步骤S30包括:

步骤S31，获取当前合法用户选择的触发视频会议功能；

触发视频会议功能指的是视频会议系统中，当前合法用户选择了想要进行操作的功能，例如发起会议、邀请成员、视频录播、视频回放、提问互动等功能。

步骤S32，从用于监控视频会议的安全系统获取与当前合法用户对应匹配的基准视频会议功能；

用于监控视频会议的安全系统预先设置了合法用户以及与合法用户一一对应匹配的可进行操作的视频会议功能，称之为基准视频会议功能；设置基准视频会议功能以供视频会议相关管理人员(安全保密员、安全审计员、系统管理员)查询判断使用系统的当前用户是否选择了超出该用户权限范围的视频会议功能。

步骤S33，判断触发视频会议功能是否属于基准视频会议功能；

将基准视频会议功能即安全系统中与当前合法用户对应匹配的视频会议功能作为参照物，判断当前合法用户选择的视频会议功能即触发视频会议功能是否属于基准视频会议功能，可以起到监测、规范用户视频会议功能选择的作用，用户仅可以操作与其匹配的功能，从而实现了用户权限管理。

步骤S34，若触发视频会议功能不属于基准视频会议功能，则终止当前合法用户的使用，并将当前用户的身份信息和触发视频会议功能记录到安全日志。

安全日志指的是包括了用户身份信息和使用信息、可供查询的信息载体；如果触发视频会议功能不属于基准视频会议功能，说明当前用户选择了超出该用户权限范围的视频会议功能，由此则执行视频会议功能的处理方案，终止当前合法用户的使用，使得该用户无法进行后续操作，并且将当前用户的身份信息以及当前合法用户选择的触发视频会议功能记录到安全日志，从而安全日志可以提供给视频会议相关管理人员(安全保密员、安全审计员、系统管理员)查询，从而可以针对性地执行安全维护管理工作。

在本实施例中，通过判断触发视频会议功能是否属于基准视频会议功能，从而确定当前用户选择的功能是否超出了该用户的权限范围，若是超出该用户的权限范围则终止该用户的使用过程，最后生成安全日志并发送给系统安全维护相关人员，通知他们及时处理，起到实时监测、控制视频会议系统信息安全的作用；其中，安全日志包括了当前用户的身份信息以及选择的视频会议功能。

进一步地，在本申请视频会议监控方法又一实施例中，参照图4，在步骤S33之后，包括:

步骤A10，若触发视频会议功能属于基准视频会议功能，则获取当前合法用户进入触发视频会议功能后的触发操作参数；

如果当前合法用户选择的触发视频会议功能属于安全系统中与当前合法用户对应匹配的基准视频会议功能，说明该用户选择的触发视频会议功能没有超出该用户的权限范围，那么本申请则开启该用户选择的视频会议功能供当前用户使用，并且实时获取当前合法用户进入视频会议功能后的操作，如截屏、分享、文字复制、图片复制等。

步骤A20，实时获取视频会议现场的场景信息，场景信息包括文字信息、图片信息和语音信息中一项或多项。

视频会议现场的场景信息指的是当前合法用户进入视频会议功能后，使用过程中产生的一系列信息；视频会议现场的场景信息包括文字信息、图片信息和语音信息中一项或多项，本申请实时获取这些信息，为实时监测视频会议现场的信息内容做好铺垫。

在本实施例中，当用户选择的触发视频会议功能属于安全系统中与当前合法用户对应匹配的基准视频会议功能，则实时获取该用户在该视频会议功能的操作以及视频会议现场的文字信息、图片信息和语音信息，从而实时、全方位地监测视频会议现场的信息内容。

进一步地，在本申请视频会议监控方法又一实施例中，参照图5，步骤A10之后，包括:

步骤A11，从安全系统获取与当前合法用户对应匹配的基准操作参数；

安全系统预先设置了合法用户以及与合法用户一一对应匹配的可进行的基准操作参数，以供查询判断用户是否进行了超出权限范围的操作。

步骤A12，判断触发操作参数是否属于基准操作参数；

判断目的在于规范用户行为，用户进入视频会议功能后，仅可以进行与其匹配的操作，即要求触发操作参数必须属于基准操作参数，从而实现了用户权限管理。

步骤A13，若触发操作参数不属于基准操作参数，则终止当前合法用户的使用，并将当前用户的身份信息和触发操作参数记录到安全日志。

如果当前合法用户进入视频会议功能后的触发操作参数不属于与当前合法用户对应匹配的基准操作参数，说明该用户的触发操作参数超出该用户权限范围，由此则执行视频会议功能的处理方案，终止当前合法用户的使用，使得该用户无法进行后续操作，并且将当前用户的身份信息以及触发操作参数记录到安全日志，从而安全日志可用于查询以及安全维护管理工作。

在本实施例中，通过判断当前合法用户进入视频会议功能后的触发操作参数是否属于基准操作参数，从而确定当前用户进入视频会议功能后的操作是否超出了该用户的权限范围，若是超出该用户的权限范围则终止该用户的使用过程，最后生成安全日志并发送给系统安全维护相关人员，通知他们及时处理，起到实时监测、控制视频会议系统信息安全的作用；其中，安全日志包括了当前用户的身份信息以及进入视频会议功能后的操作。

进一步地，在本申请视频会议监控方法又一实施例中，参照图6，步骤A20之后，包括:

步骤A21，从安全系统获取预设敏感信息；

敏感信息判断视频会议使用现场是否出现违反信息安全保护规则信息的参照物；安全系统预先设置了一系列的敏感信息，主要涉及公司商业秘密信息、公司重大决定的信息、财务状况信息、人才信息、技术信息、经营信息等信息的关键词，如工艺配方、技术样品、化学配方、发展规划、竞争方案、产销策略、财务状况、投融资计划、标书标底、谈判方案等；设置敏感信息，可以提供视频会议相关管理人员(安全保密员、安全审计员、系统管理员)查询判断用户是否在视频会议使用过程中涉及到了敏感信息；预设敏感信息的设置使得威胁信息安全的可疑信息暴露出来，系统安全维护相关人员的针对处理有迹可循，提升了视频会议信息安全保护的可操作性。

步骤A22，判断视频会议现场的场景信息是否与预设敏感信息相同；

场景信息指的是用户在视频会议系统的使用过程中产生的一系列信息，可包括文字信息、图片信息和语音信息其中的一项或多项；通过获取这些信息并与预设敏感信息进行比对，若是与敏感信息相同说明视频会议使用现场出现了违反信息安全保护规则的信息。

步骤A23，若场景信息与预设敏感信息相同，则判断当前合法用户是否具备涉及预设敏感信息的权限；

涉及预设敏感信息的权限指的是公司老板等出资用户，这类用户可以有权限涉及预设敏感信息。

步骤A24，若当前合法用户不具备涉及预设敏感信息的权限，则终止当前合法用户的使用，并将当前用户的身份信息以及与预设敏感信息相同的信息记录到安全日志。

当视频会议现场的文字信息、图片信息和语音信息其中的任意一项与预设敏感信息相同，则进一步判断当前合法用户是否具备涉及预设敏感信息的权限，若具备则继续监测当前用户的使用；若不具备则说明视频会议使用现场出现了违反信息安全保护规则的信息，由此则执行视频会议功能的处理方案，终止当前合法用户的使用，保证了该用户无法进行后续操作，并且将当前用户的身份信息以及与预设敏感信息相同的信息记录到安全日志，从而安全日志可提供给视频会议相关管理人员(安全保密员、安全审计员、系统管理员)查询以及辅助安全维护管理工作。

在本实施例中，通过判断视频会议使用现场的文字信息、图片信息和语音信息其中的任意一项是否与预设敏感信息相同，以及相同时当前合法用户是否具备涉及预设敏感信息的权限，从而确定视频会议使用现场是否出现了违反信息安全保护规则的信息，若出现且当前用户不具备涉及预设敏感信息的权限，则终止该用户的使用过程，最后生成安全日志，其中，安全日志包括了当前用户的身份信息以及与预设敏感信息相同的信息。

进一步地，在本申请视频会议监控方法又一实施例中，包括:

向视频会议相关管理人员发送提示信息，以提示管理人员查看安全日志，其中，视频会议相关管理人员包括安全审计员、系统管理员和安全保密员。

本申请在生成安全日志的同时，会发送提示信息给安全审计员、系统管理员和安全保密员，提示这些视频会议系统安全维护人员查看、跟进最新的安全日志，有利于及时维护视频会议系统的信息安全。

进一步地，在本申请视频会议监控方法又一实施例中，参照图7，步骤S10之前，包括:

步骤S101，获取合法用户数据库的通信权限；

合法用户数据库指的是包含了允许使用视频会议功能的用户信息，设置目的为了禁止一些用户如离职员工、公司外来人员的使用权限。

步骤S102，获取当前用户的身份信息；

当前用户的身份信息指的是指纹信息、人脸图像信息等信息；可以由指纹采集机器获取指纹信息、由摄像机器采集人脸图像信息；身份信息验证是本申请中视频会议信息安全保护的第一道关卡，主要是进行用户初步筛选，即只通过合法用户数据库中存在的身份信息，确保了使用者是已经在合法用户数据库备案的用户。

步骤S103，查询合法用户数据库是否存在当前用户的身份信息；

查询合法用户数据库是否存在该用户的身份信息，即判断该用户是否为记录在合法用户数据库的用户。

步骤S104，若合法用户数据库存在当前用户的身份信息，则将当前用户的身份信息作为当前合法用户的身份信息。

当查询到合法用户数据库存在当前用户的身份信息，则代表当前用户是已经记录在合法用户数据库的用户，那么当前用户可允许登录视频会议系统，则将当前用户的身份信息作为当前合法用户的身份信息。

在本实施例中，首先判断当前用户的是否为已在合法用户数据库做了记录的用户，然后只允许做了记录的用户即合法用户使用视频会议功能，限制了一些无关人员的使用权限，由此提升了安全维护方便性。

进一步地，在本申请视频会议监控方法又一实施例中，参照图8，步骤S10之后，包括:

步骤S201，获取当前合法用户的角色信息；

角色信息指的是与视频会议功能机密等级对应的级别信息，若角色级别高，则其对应的视频会议功能机密等级就高；举个例子：角色信息在公司层面可为董事长、高层管理者、中层管理者、普通员工等职位信息。

步骤S202，从安全系统获取角色权限表；

角色权限表包含了角色信息以及与角色一一对应匹配的权限的表格，设置角色信息表主要是为了能够区分管理不同级别的用户，因为实际使用过程中，从保密性以及实用性来讲，如公司的高管会比普通公司职员可允许操作更多样化、更高级的功能；举个例子：可将视频会议功能划分为高级机密、中级机密、初级机密、普通四个机密等级，同时可分别对应角色信息中的董事长、高层管理者、中层管理者、普通员工。

步骤S203，在角色权限表中查询与角色信息匹配的基准视频会议功能，然后显示陈列视频会议功能的功能列表以供用户选择。

要求角色信息与角色权限表匹配是本申请中视频会议信息安全保护的第二道关卡，主要是进行用户级别与权限的匹配，即每个级别的用户只能对应使用与其级别对应机密等级的功能。

在本实施例中，首先获取当前合法用户的角色信息即级别信息，然后获取角色权限表，再在角色权限表中查询与角色信息匹配的视频会议功能，最后显示并启用与该用户级别对应机密等级的视频会议功能，从而进行用户初步筛选，只允许用户使用与其级别对应的功能，降低了信息安全维护的复杂度，也便于信息追溯。

此外，本申请还提供了一种终端，终端包括：存储器109、处理器110及存储在存储器109上并可在处理器110上运行的视频会议监控程序，终端显示控制程序被处理器110执行时实现上述的视频会议监控方法各实施例的步骤。

此外，本申请还提供了一种计算机可读存储介质，所述计算机可读存储介质存储有一个或者一个以上程序，所述一个或者一个以上程序还可被一个或者一个以上的处理器执行以用于实现上述视频会议监控方法各实施例的步骤。

本申请终端和可读存储介质(即计算机可读存储介质)的具体实施方式的拓展内容与上述视频会议监控方法各实施例基本相同，在此不做赘述。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

上述本申请实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端(可以是手机)执行本申请各个实施例所述的方法。

上面结合附图对本申请的实施例进行了描述，但是本申请并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本申请的启示下，在不脱离本申请宗旨和权利要求所保护的范围情况下，还可做出很多形式，这些均属于本申请的保护之内。

Claims (10)

1.一种视频会议监控方法，其特征在于，所述视频会议监控方法包括：

获取当前合法用户的身份信息和使用信息；

实时比对所述使用信息和用于监控视频会议的安全系统信息，并生成比对结果；

根据所述比对结果，确定并执行对所述使用信息所执行的视频会议功能的处理方案。

2.如权利要求1所述的视频会议监控方法，其特征在于，所述根据所述比对结果，确定并执行对所述使用信息所执行的视频会议功能的处理方案的步骤包括：

获取所述当前合法用户选择的触发视频会议功能；

从用于监控视频会议的安全系统获取与所述当前合法用户对应匹配的基准视频会议功能；

判断所述触发视频会议功能是否属于所述基准视频会议功能；

若所述触发视频会议功能不属于所述基准视频会议功能，则终止所述当前合法用户的使用，并将所述当前用户的身份信息和所述触发视频会议功能记录到安全日志。

3.如权利要求2所述的视频会议监控方法，其特征在于，所述判断所述触发视频会议功能是否属于所述基准视频会议功能的步骤之后，包括：

若所述触发视频会议功能属于所述基准视频会议功能，则获取所述当前合法用户进入所述触发视频会议功能后的触发操作参数；

实时获取视频会议现场的场景信息，所述场景信息包括文字信息、图片信息和语音信息中一项或多项。

4.如权利要求3所述的视频会议监控方法，其特征在于，所述获取所述当前合法用户进入所述触发视频会议功能后的触发操作参数的步骤之后，包括：

从所述安全系统获取与所述当前合法用户对应匹配的基准操作参数；

判断所述触发操作参数是否属于所述基准操作参数；

若所述触发操作参数不属于所述基准操作参数，则终止所述当前合法用户的使用，并将所述当前用户的身份信息和所述触发操作参数记录到所述安全日志。

5.如权利要求3所述的视频会议监控方法，其特征在于，所述实时获取视频会议现场的场景信息，所述场景信息包括文字信息、图片信息和语音信息中一项或多项的步骤之后，包括：

从所述安全系统获取预设敏感信息；

判断所述视频会议现场的场景信息是否与所述预设敏感信息相同；

若所述场景信息与所述预设敏感信息相同，则判断所述当前合法用户是否具备涉及所述预设敏感信息的权限；

若所述当前合法用户不具备涉及所述预设敏感信息的权限，则终止所述当前合法用户的使用，并将所述当前用户的身份信息以及与所述预设敏感信息相同的信息记录到所述安全日志。

6.如权利要求1至5任一项所述的视频会议监控方法，其特征在于，所述根据所述比对结果，确定并执行对所述使用信息所执行的视频会议功能的处理方案的步骤之后，包括：

向视频会议相关管理人员发送提示信息，以提示所述管理人员查看所述安全日志，其中，所述视频会议相关管理人员包括安全审计员、系统管理员和安全保密员。

7.如权利要求1至5任一项所述的视频会议监控方法，其特征在于，所述获取当前合法用户的身份信息和使用信息的步骤之前，包括：

获取合法用户数据库的通信权限；

获取当前用户的身份信息；

查询所述合法用户数据库是否存在所述当前用户的身份信息；

若所述合法用户数据库存在所述当前用户的身份信息，则将所述当前用户的身份信息作为所述当前合法用户的身份信息。

8.如权利要求2所述的视频会议监控方法，其特征在于，所述获取当前合法用户的身份信息和使用信息的步骤之后，包括：

获取所述当前合法用户的角色信息；

从所述安全系统获取角色权限表；

在所述角色权限表中查询与所述角色信息匹配的所述基准视频会议功能，然后显示陈列所述视频会议功能的功能列表以供用户选择。

9.一种终端，其特征在于，所述终端包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的视频会议监控程序，所述视频会议监控程序被所述处理器执行时实现如权利要求1至8中任一项所述的视频会议监控方法的步骤。

10.一种存储介质，其特征在于，所述存储介质上存储有视频会议监控程序，所述视频会议监控程序被处理器执行时实现如权利要求1至8中任一项所述的视频会议监控方法的步骤。

Images