CN112637219A - 基于数字化会议的安全管控方法、电子设备及存储介质 - Google Patents

Abstract

本发明公开了一种基于数字化会议的安全管控方法、电子设备及存储介质。该方法应用于数字化会议系统中的服务器，所述数字化会议系统还包括参会终端，所述服务器与所述参会终端通信连接。该方法包括：获取参会终端发送的访问请求，所述访问请求携带所述参会终端的标识信息；检测所述标识信息是否已经注册激活；若所述标识信息未注册激活，则拒绝所述参会终端的访问请求，并发送提示消息。本发明通过上述方法，能够确保接入数字化会议系统的参会终端的合法性，防止非法设备入侵造成的安全事故，针对参会终端进行安全管控。

Description

基于数字化会议的安全管控方法、电子设备及存储介质

技术领域

本发明涉及通信安全技术领域，尤其是涉及一种基于数字化会议的安全管控方法、电子设备及存储介质。

背景技术

随着移动设备的普及，越多越多的企业选择通过数字化会议的方式来代替传统纸质会议。和传统的纸质会议相比，数字化会议虽然能够有效提升会议效率、降低会议成本，但是由于企业会议包含企业各项机密数据信息，因此数字化会议的应用也为企业的信息安全带来了一定的风险。

目前大多数数字化会议系统仅仅通过将系统部署在企业内网，通过物理上的网络隔离来规避信息安全风险，安全防护手段单一，整体安全防护水平较低，无法有效应对恶意的信息安全攻击，容易给企业造成信息安全损失。

发明内容

本发明旨在至少解决现有技术中存在的技术问题之一。为此，本发明提出一种基于数字化会议的安全管控方法、电子设备及存储介质，能够提高数字化会议的安全性。

根据本发明的第一方面实施例的基于数字化会议的安全管控方法，应用于数字化会议系统中的服务器，所述数字化会议系统还包括参会终端，所述服务器与所述参会终端通信连接，所述方法包括：

获取参会终端发送的访问请求，所述访问请求携带所述参会终端的标识信息；

检测所述标识信息是否已经注册激活；

若所述标识信息未注册激活，则拒绝所述参会终端的访问请求，并发送提示消息。

根据本发明实施例的基于数字化会议的安全管控方法，至少具有如下有益效果：

本发明实施例通过参会终端与服务器连接(无线连接或有线连接)成功后，参会终端向服务器发送访问请求，访问请求携带参会终端的标识信息。服务器收到访问请求后，检测标识信息是否已经注册并且激活，若标识信息未注册激活(或者已经注销)，说明该参会终端是非法设备，则拒绝该参会终端的访问请求，并发送提示消息，提示用户该参会终端非法，需要注册激活才可以访问；若标识信息已经注册激活，说明该参会终端是合法设备，则允许该参会终端访问，并返回正常的请求数据。本发明实施例通过上述方法，能够确保接入数字化会议系统的参会终端的合法性，防止非法设备入侵造成的安全事故，针对参会终端进行安全管控。

根据本发明的一些实施例，所述方法还包括：

设置安全区域并下发至所述参会终端，以使得所述参会终端根据所述安全区域检测自身是否处于所述安全区域内；

若所述参会终端未处于所述安全区域内，则拒绝所述参会终端的访问请求。

根据本发明的一些实施例，所述设置安全区域包括：

在地图上标记安全区域中心点；

调用LBS服务获取所述安全区域中心点的经纬度；

设置安全区域半径，形成以所述安全区域中心点为圆心、所述安全区域半径为半径的安全区域。

根据本发明的一些实施例，所述方法还包括：

根据会议议题设置查看权限，以使得所述参会终端根据所述查看权限获取对应的会议资料。

根据本发明的一些实施例，所述方法还包括：

根据所述参会终端的登录名和当前时间生成水印覆盖在所述会议资料上。

根据本发明的一些实施例，所述方法还包括：

设置会议资料定时清除时间；

根据所述会议资料定时清除时间对所述会议资料进行清除。

根据本发明的一些实施例，所述方法还包括：

对所述会议资料进行加密；

将加密后的所述会议资料发送至所述参会终端。

根据本发明的一些实施例，所述方法还包括：

获取管理后台的操作日志并记录。

根据本发明的第二方面实施例的电子设备，包括：

至少一个处理器，以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行：

如第一方面所述的基于数字化会议的安全管控方法。

根据本发明的第三方面实施例的计算机可读存储介质，所述计算机可读存储介质存储有计算机可执行指令，所述计算机可执行指令用于使计算机执行：

如第一方面所述的基于数字化会议的安全管控方法。

本发明的附加方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

下面结合附图和实施例对本发明做进一步的说明，其中：

图1为本发明一实施例提供的数字化会议系统的架构图；

图2为本发明一实施例提供的基于数字化会议的安全管控方法的流程示意图；

图3为本发明另一实施例提供的基于数字化会议的安全管控方法的流程示意图；

图4为本发明另一实施例提供的基于数字化会议的安全管控方法的流程示意图。

具体实施方式

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本发明，而不能理解为对本发明的限制。

在本发明的描述中，需要理解的是，涉及到方位描述，例如上、下、前、后、左、右等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。

在本发明的描述中，若干的含义是一个以上，多个的含义是两个以上，大于、小于、超过等理解为不包括本数，以上、以下、以内等理解为包括本数。如果有描述到第一、第二只是用于区分技术特征为目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量或者隐含指明所指示的技术特征的先后关系。

本发明的描述中，除非另有明确的限定，设置、安装、连接等词语应做广义理解，所属技术领域技术人员可以结合技术方案的具体内容合理确定上述词语在本发明中的具体含义。

本发明的描述中，参考术语“一个实施例”、“一些实施例”、“示意性实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。

随着移动设备的普及，越多越多的企业选择通过数字化会议的方式来代替传统纸质会议。和传统的纸质会议相比，数字化会议虽然能够有效提升会议效率、降低会议成本，但是由于企业会议包含企业各项机密数据信息，因此数字化会议的应用也为企业的信息安全带来了一定的风险。

目前大多数数字化会议系统仅仅通过将系统部署在企业内网，通过物理上的网络隔离来规避信息安全风险。但是，数字化会议系统应用中涉及到服务器、移动终端、网络、系统使用人员、系统维护人员等等，每一个环节、每一个角色都可能出现安全风险。仅仅通过将系统部署在企业内网是远远不够的。

基于上述，本发明实施例提供了一种基于数字化会议的安全管控方法、电子设备及存储介质，针对每个可能出现安全风险的环节以及角色，通过参会终端管控、网络栅栏、权限控制、数字加密等技术，对数字化会议的各个环节和角色提供多维度、多方位的安全管控功能。相比于目前主流的仅靠网络隔离进行安全管控的技术手段而言，本发明具备更全面、更强力的安全管控能力。

第一方面，本发明实施例提供了一种基于数字化会议的安全管控方法，应用于数字化会议系统中的服务器，数字化会议系统还包括参会终端，服务器与参会终端通信连接。如图1 所示，为数字化会议系统的架构图。数字化会议系统包含的主要角色有：运维人员、会议组织人员、参会人员，包含的硬件有：服务器、参会终端。服务器和参会终端之间通过无线或有线网络进行数据传输。针对以上角色、设备和流程之间存在的安全风险，本发明实施例提供参会终端管控、网络栅栏、权限控制、数字加密等安全管控。

如图2所示，基于数字化会议的安全管控方法包括：

步骤S100：获取参会终端发送的访问请求，访问请求携带参会终端的标识信息；

步骤S200：检测标识信息是否已经注册激活；

步骤S300：若标识信息未注册激活，则拒绝参会终端的访问请求，并发送提示消息。

在一些实施例中，本发明实施例提供的基于数字化会议的安全管控方法，参会终端与服务器连接(无线连接或有线连接)成功后，参会终端向服务器发送访问请求，访问请求携带参会终端的标识信息。服务器收到访问请求后，检测标识信息是否已经注册并且激活，若标识信息未注册激活(或者已经注销)，说明该参会终端是非法设备，则拒绝该参会终端的访问请求，并发送提示消息，提示用户该参会终端非法，需要注册激活才可以访问；若标识信息已经注册激活，说明该参会终端是合法设备，则允许该参会终端访问，并返回正常的请求数据。本发明实施例通过上述方法，能够确保接入数字化会议系统的参会终端的合法性，防止非法设备入侵造成的安全事故，针对参会终端进行安全管控。

在一些实施例中，参会终端的标识信息可以是UDID(Unique Device Identifier，唯一设备识别码)信息，也可以是其他唯一标识信息。

在一些实施例中，针对已经注册激活的所有终端设备，系统维护人员可以进行批量管理，例如对退运或者丢失的设备进行注销操作，从而保证访问系统设备的合法性。

在一些实施例中，如图3所示，基于数字化会议的安全管控方法还包括：

步骤S400：设置安全区域并下发至参会终端，以使得参会终端根据安全区域检测自身是否处于安全区域内；

步骤S500：若参会终端未处于安全区域内，则拒绝参会终端的访问请求。

在一些实施例中，为进一步保证接入服务器的参会终端的安全性，以及防止携带会议数据的参会终端丢失造成的会议数据泄露，系统还提供网络栅栏的功能。具体地，在系统初始化时，运维人员可以在管理后台给系统设置网络栅栏，即设置安全区域。在参会终端启动应用时，应用会检测参会终端自身是否处于安全区域内，若参会终端未处于安全区域内，即不在合法区域，则拒绝参会终端的访问请求，以确保会议数据安全；若参会终端处于安全区域内，则允许参会终端访问。

在一些实施例中，如图4所示，设置安全区域包括：

步骤S410：在地图上标记安全区域中心点；

步骤S420：调用LBS服务获取安全区域中心点的经纬度；

步骤S430：设置安全区域半径，形成以安全区域中心点为圆心、安全区域半径为半径的安全区域。

在一些实施例中，运维人员通过浏览器登录管理后台，然后在浏览器显示的当前区域地图上标记安全区域中心点，并调用LBS服务获取标记点的经纬度，同时设置安全区域半径，设置完成之后就会形成一个圆形安全区域。在参会终端启动应用时，应用会调用系统GPS模块获取当前位置信息，并通过Haversine公式计算参会终端的位置距离安全区域中心点是否超过系统预先设置的安全区域半径，如果超出则认为参会终端不在合法区域，此时服务器自动拒绝访问，以确保会议数据安全。

在一些实施例中，基于数字化会议的安全管控方法还包括：

根据会议议题设置查看权限，以使得参会终端根据查看权限获取对应的会议资料。

在一些实施例中，为防止由于系统相关人员造成的会议数据信息泄露，系统还提供权限控制的功能。具体地，系统可以根据会议议题以及会议资料设置查看权限，只有拥有查看权限的参会终端才能够获取对应的会议资料，即只有拥有查看权限的参会人员才能够在参会终端上查看相关会议资料。

在一些实施例中，系统还可以对管理后台的权限进行隔离和划分，系统运维人员只能看到系统相关基础公共设置信息，无法查看系统上面创建的会议数据；不同的会议组织人员之间也只能看到自己创建的数据，无法看到他人创建的数据，从而进一步提高会议的安全性。

在一些实施例中，基于数字化会议的安全管控方法还包括：

根据参会终端的登录名和登录时间生成水印覆盖在会议资料上。

在一些实施例中，对于参会终端上查看的会议资料，按照登录用户和当前时间生成水印覆盖在会议资料上，防止由于拍照、截图等方式造成的信息泄露。

在一些实施例中，基于数字化会议的安全管控方法还包括：

设置会议资料定时清除时间；

根据会议资料定时清除时间对会议资料进行清除。

在一些实施例中，系统还可以设置会议资料定时清除时间，设置清除时间之后，服务器会在在到达清除时间时，自动进行会议资料和会议数据清除，以确保会议资料和会议数据不被泄露。

在一些实施例中，基于数字化会议的安全管控方法还包括：

对会议资料进行加密；

将加密后的会议资料发送至参会终端。

在一些实施例中，作为数字化会议系统中流转的信息载体，做好会议资料和会议数据的加密可以防止数据在网络传输、设备存储层面的安全风险。具体地，会议数据以及会议资料通过会议组织人员上传到服务器后会立刻进行数据加密，会议基本信息(会议议题、会议时间、参会人员名单等基本信息)通过AES加密方式存储在数据库内，会议资料通过国密sm4 算法进行加密存储在文件服务器上，参会终端在下载会议资料时将下载加密过后的会议资料，此时在网络传输中的会议资料即为加密资料，无法被窃取。参会人员在进行会议资料浏览时，参会终端的应用将加密会议资料解密至系统内存内进行读取显示。

在一些实施例中，基于数字化会议的安全管控方法还包括：

获取管理后台的操作日志并记录。

在一些实施例中，服务器还可以获取管理后台的操作日志并记录，以便追溯问题，为以后的会议安全优化提供帮助。

在一些实施例中，管理后台的操作日志包括登录管理后台、对管理后台的权限的划分等。

结合上述实施例，本发明实施例提供的基于数字化会议的安全管控方法，针对数字化会议系统中涉及的各个环节和角色都能够进行有效的安全管控，通过参会终端管控、网络栅栏、权限控制、数字加密等技术手段，为企业的数字化会议系统提供多维度、多方位的安全管控功能。相比于目前主流的仅靠网络隔离进行安全管控的技术手段而言，本发明具备更全面、更强力的安全管控能力。

第二方面，本发明实施例提供了一种电子设备，包括：

至少一个处理器，以及，

与至少一个处理器通信连接的存储器；其中，

存储器存储有可被至少一个处理器执行的指令，指令被至少一个处理器执行，以使至少一个处理器能够执行：

如第一方面所述的基于数字化会议的安全管控方法。

在一些实施例中，电子设备可以是移动终端设备，也可以是非移动终端设备。移动终端设备可以为手机、平板电脑、笔记本电脑、掌上电脑、车载终端设备、可穿戴设备、超级移动个人计算机、上网本、个人数字助理等；非移动终端设备可以为个人计算机、电视机、柜员机或者自助机等；本发明实施方案不作具体限定。

第三方面，本发明实施例提供了一种计算机可读存储介质，计算机可读存储介质存储有计算机可执行指令，计算机可执行指令用于使计算机执行：

如第一方面所述的基于数字化会议的安全管控方法。

上面结合附图对本发明实施例作了详细说明，但是本发明不限于上述实施例，在所属技术领域普通技术人员所具备的知识范围内，还可以在不脱离本发明宗旨的前提下做出各种变化。此外，在不冲突的情况下，本发明的实施例及实施例中的特征可以相互组合。

本领域普通技术人员可以理解，上文中所公开方法中的全部或某些步骤、系统可以被实施为软件、固件、硬件及其适当的组合。某些物理组件或所有物理组件可以被实施为由处理器，如中央处理器、数字信号处理器或微处理器执行的软件，或者被实施为硬件，或者被实施为集成电路，如专用集成电路。这样的软件可以分布在计算机可读介质上，计算机可读介质可以包括计算机存储介质(或非暂时性介质)和通信介质(或暂时性介质)。如本领域普通技术人员公知的，术语计算机存储介质包括在用于存储信息(诸如计算机可读指令、数据结构、程序模块或其他数据)的任何方法或技术中实施的易失性和非易失性、可移除和不可移除介质。计算机存储介质包括但不限于RAM、ROM、EEPROM、闪存或其他存储器技术、CD-ROM、数字多功能盘(DVD)或其他光盘存储、磁盒、磁带、磁盘存储或其他磁存储装置、或者可以用于存储期望的信息并且可以被计算机访问的任何其他的介质。此外，本领域普通技术人员公知的是，通信介质通常包含计算机可读指令、数据结构、程序模块或者诸如载波或其他传输机制之类的调制数据信号中的其他数据，并且可包括任何信息递送介质。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示意性实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。

Claims (10)

1.基于数字化会议的安全管控方法，应用于数字化会议系统中的服务器，所述数字化会议系统还包括参会终端，所述服务器与所述参会终端通信连接，其特征在于，所述方法包括：

获取参会终端发送的访问请求，所述访问请求携带所述参会终端的标识信息；

检测所述标识信息是否已经注册激活；

若所述标识信息未注册激活，则拒绝所述参会终端的访问请求，并发送提示消息。

2.根据权利要求1所述的基于数字化会议的安全管控方法，其特征在于，所述方法还包括：

设置安全区域并下发至所述参会终端，以使得所述参会终端根据所述安全区域检测自身是否处于所述安全区域内；

若所述参会终端未处于所述安全区域内，则拒绝所述参会终端的访问请求。

3.根据权利要求2所述的基于数字化会议的安全管控方法，其特征在于，所述设置安全区域包括：

在地图上标记安全区域中心点；

调用LBS服务获取所述安全区域中心点的经纬度；

设置安全区域半径，形成以所述安全区域中心点为圆心、所述安全区域半径为半径的安全区域。

4.根据权利要求1所述的基于数字化会议的安全管控方法，其特征在于，所述方法还包括：

根据会议议题设置查看权限，以使得所述参会终端根据所述查看权限获取对应的会议资料。

5.根据权利要求4所述的基于数字化会议的安全管控方法，其特征在于，所述方法还包括：

根据所述参会终端的登录名和当前时间生成水印覆盖在所述会议资料上。

6.根据权利要求4所述的基于数字化会议的安全管控方法，其特征在于，所述方法还包括：

设置会议资料定时清除时间；

根据所述会议资料定时清除时间对所述会议资料进行清除。

7.根据权利要求4所述的基于数字化会议的安全管控方法，其特征在于，所述方法还包括：

对所述会议资料进行加密；

将加密后的所述会议资料发送至所述参会终端。

8.根据权利要求1至7任一项所述的基于数字化会议的安全管控方法，其特征在于，所述方法还包括：

获取管理后台的操作日志并记录。

9.电子设备，其特征在于，包括：

至少一个处理器，以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行：

如权利要求1至8任一项所述的基于数字化会议的安全管控方法。

10.计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机可执行指令，所述计算机可执行指令用于使计算机执行：

如权利要求1至8任一项所述的基于数字化会议的安全管控方法。

Images