CN115766130A - 一种会议加密方法、装置、电子设备及存储介质 - Google Patents

Abstract

本发明提供一种会议加密方法、装置、电子设备及存储介质，涉及通信技术领域，解决了多个账户基于密钥进入会议可能是不安全的，导致该会议数据泄露，降低了该目标会议的安全性的技术问题。该方法包括：接收第一终端发送的第一密钥获取请求，该第一密钥获取请求包括该第一终端的终端标识以及第一账户的账户标识；基于该第一终端的终端标识以及该第一账户的账户标识，生成该第一账户的目标密钥；向该第一终端发送第一密钥获取响应，该第一密钥获取响应包括该第一账户的目标密钥，该第一密钥获取响应用于通知该目标会议预约成功。

Description

一种会议加密方法、装置、电子设备及存储介质

技术领域

本发明涉及通信技术领域，尤其涉及一种会议加密方法、装置、电子设备及存储介质。

背景技术

目前，服务器可以基于用户的请求创建加密的网络会议，并向参与该网络会议的多个账户发送该网络会议的密钥。

但是，上述方法中，该多个账户基于该密钥进入该会议可能是不安全的，例如该密钥被其他账户获取之后，该其他账户也可以基于该密钥进入该会议，导致该会议数据泄露，降低了该目标会议的安全性。

发明内容

本发明提供一种会议加密方法、装置、电子设备及存储介质，解决了多个账户基于密钥进入会议可能是不安全的，例如该密钥被其他账户获取之后，该其他账户也可以基于该密钥进入该会议，导致该会议数据泄露，降低了该目标会议的安全性的技术问题。

第一方面，本发明提供一种会议加密方法，包括：接收第一终端发送的第一密钥获取请求，该第一密钥获取请求包括该第一终端的终端标识以及第一账户的账户标识，该第一账户为该第一终端对应的账户，该第一终端为目标会议的发起方设备；基于该第一终端的终端标识以及该第一账户的账户标识，生成该第一账户的目标密钥；向该第一终端发送第一密钥获取响应，该第一密钥获取响应包括该第一账户的目标密钥，该第一密钥获取响应用于通知该目标会议预约成功。

可选地，上述基于该第一终端的终端标识以及该第一账户的账户标识，生成该第一账户的目标密钥，具体包括：对该第一终端的终端标识以及该第一账户的账户标识进行加密处理，得到该目标会议的密钥；对该第一终端的终端标识进行加密处理，得到该第一终端的初始密钥；基于该第一终端的初始密钥对该目标会议的密钥进行加密处理，得到该第一账户的目标密钥。

可选地，在上述接收第一终端发送的第一密钥获取请求之前，上述会议加密方法还包括：接收该第一终端发送的会议建立请求，该会议建立请求包括该第一账户的账户标识以及M个账户的账户标识，M≥1；当该服务器中存储有该第一账户的账户标识时，基于该第一账户的账户标识、该第一终端的终端标识、N个账户的账户标识以及该N个账户中每个账户对应的终端的终端标识，创建该目标会议，该N个账户的账户标识存储在该服务器中，1≤N≤M；向该第一终端发送会议建立响应，该会议建立响应包括该目标会议的会议标识以及会议列表，该会议列表包括该第一账户的账户标识以及该N个账户的账户标识，该会议建立响应用于通知该第一终端该目标会议建立成功。

可选地，上述会议加密方法还包括：接收该第一终端发送的第一账户的加密数据，该第一账户的加密数据为该第一终端基于该第一账户的目标密钥对该第一账户的业务数据进行加密处理得到的；向第二终端发送该第一账户的加密数据，该第二终端为该目标会议的参与方设备。

第二方面，本发明提供一种会议加密方法，包括：向服务器发送第一密钥获取请求，该第一密钥获取请求包括该第一终端的终端标识以及第一账户的账户标识，该第一账户为该第一终端对应的账户，该第一终端为目标会议的发起方设备；接收该服务器发送的第一密钥获取响应，该第一密钥获取响应包括该第一账户的目标密钥，该第一密钥获取响应用于通知该目标会议预约成功，该第一账户的目标密钥为该服务器基于该第一终端的终端标识以及该第一账户的账户标识生成的。

可选地，在上述向服务器发送第一密钥获取请求之前，上述会议加密方法还包括：向该服务器发送会议建立请求，该会议建立请求包括该第一账户的账户标识以及M个账户的账户标识，M≥1；接收该服务器发送的会议建立响应，该会议建立响应包括该目标会议的会议标识以及会议列表，该会议列表包括该第一账户的账户标识以及N个账户的账户标识，该会议建立响应用于通知该第一终端该目标会议建立成功，该N个账户的账户标识存储在该服务器中，1≤N≤M。

可选地，上述会议加密方法还包括；获取该第一账户的业务数据；基于该第一账户的目标密钥对该第一账户的业务数据进行加密处理，得到该第一账户的加密数据；向该服务器发送该第一账户的加密数据。

第三方面，本发明提供一种会议加密装置，包括：接收模块、处理模块以及发送模块；该接收模块，用于接收第一终端发送的第一密钥获取请求，该第一密钥获取请求包括该第一终端的终端标识以及第一账户的账户标识，该第一账户为该第一终端对应的账户，该第一终端为目标会议的发起方设备；该处理模块，用于基于该第一终端的终端标识以及该第一账户的账户标识，生成该第一账户的目标密钥；该发送模块，用于向该第一终端发送第一密钥获取响应，该第一密钥获取响应包括该第一账户的目标密钥，该第一密钥获取响应用于通知该目标会议预约成功。

可选地，该处理模块，具体用于对该第一终端的终端标识以及该第一账户的账户标识进行加密处理，得到该目标会议的密钥；该处理模块，具体还用于对该第一终端的终端标识进行加密处理，得到该第一终端的初始密钥；该处理模块，具体还用于基于该第一终端的初始密钥对该目标会议的密钥进行加密处理，得到该第一账户的目标密钥。

可选地，该接收模块，还用于接收该第一终端发送的会议建立请求，该会议建立请求包括该第一账户的账户标识以及M个账户的账户标识，M≥1；该处理模块，还用于当服务器中存储有该第一账户的账户标识时，基于该第一账户的账户标识、该第一终端的终端标识、N个账户的账户标识以及该N个账户中每个账户对应的终端的终端标识，创建该目标会议，该N个账户的账户标识存储在该服务器中，1≤N≤M；该发送模块，还用于向该第一终端发送会议建立响应，该会议建立响应包括该目标会议的会议标识以及会议列表，该会议列表包括该第一账户的账户标识以及该N个账户的账户标识，该会议建立响应用于通知该第一终端该目标会议建立成功。

可选地，该接收模块，还用于接收该第一终端发送的第一账户的加密数据，该第一账户的加密数据为该第一终端基于该第一账户的目标密钥对该第一账户的业务数据进行加密处理得到的；该发送模块，还用于向第二终端发送该第一账户的加密数据，该第二终端为该目标会议的参与方设备。

第四方面，本发明提供一种会议加密装置，包括：发送模块和接收模块；

该发送模块，用于向服务器发送第一密钥获取请求，该第一密钥获取请求包括第一终端的终端标识以及第一账户的账户标识，该第一账户为该第一终端对应的账户，该第一终端为目标会议的发起方设备；该接收模块，用于接收该服务器发送的第一密钥获取响应，该第一密钥获取响应包括该第一账户的目标密钥，该第一密钥获取响应用于通知该目标会议预约成功，该第一账户的目标密钥为该服务器基于该第一终端的终端标识以及该第一账户的账户标识生成的。

可选地，该发送模块，还用于向该服务器发送会议建立请求，该会议建立请求包括该第一账户的账户标识以及M个账户的账户标识，M≥1；该接收模块，还用于接收该服务器发送的会议建立响应，该会议建立响应包括该目标会议的会议标识以及会议列表，该会议列表包括该第一账户的账户标识以及N个账户的账户标识，该会议建立响应用于通知该第一终端该目标会议建立成功，该N个账户的账户标识存储在该服务器中，1≤N≤M。

可选地，上述会议加密装置还包括获取模块和处理模块；该获取模块，用于获取该第一账户的业务数据；该处理模块，用于基于该第一账户的目标密钥对该第一账户的业务数据进行加密处理，得到该第一账户的加密数据；该发送模块，还用于向该服务器发送该第一账户的加密数据。

第五方面，本发明提供一种电子设备，包括：处理器和被配置为存储处理器可执行指令的存储器；其中，处理器被配置为执行所述指令，以实现上述第一方面中任一种可选地会议加密方法，或者实现上述第二方面中任一种可选地会议加密方法。

第六方面，本发明提供一种计算机可读存储介质，计算机可读存储介质上存储有指令，当该计算机可读存储介质中的指令由电子设备执行时，使得该电子设备能够执行上述第一方面中任一种可选地会议加密方法，或者执行上述第二方面中任一种可选地会议加密方法。

本发明提供的会议加密方法、装置、电子设备及存储介质，服务器可以接收第一终端发送的第一密钥获取请求，其中，该第一密钥获取请求包括该第一终端的终端标识以及第一账户的账户标识，然后基于第一终端的终端标识以及第一账户的账户标识，生成第一账户的目标密钥，之后服务器可以向第一终端发送第一密钥获取响应，该第一密钥获取响应包括该第一账户的目标密钥。本发明中，由于该第一账户的账户标识可以唯一标识该第一账户，该第一终端的标识可以唯一标识该终端设备，因此，服务器基于该第一终端的终端标识以及该第一账户的账户标识生成该第一账户的目标密钥，可以生成该第一账户的专属密钥，进而该第一账户可以基于该第一终端以及该第一账户的目标密钥进入该目标会议，提高了该目标会议的安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍。

图1为本发明实施例提供的一种会议加密系统的网络架构示意图；

图2为本发明实施例提供的另一种会议加密系统的网络架构示意图；

图3为本发明实施例提供的一种会议加密方法的流程示意图；

图4为本发明实施例提供的另一种会议加密方法的流程示意图；

图5为本发明实施例提供的另一种会议加密方法的流程示意图；

图6为本发明实施例提供的另一种会议加密方法的流程示意图；

图7为本发明实施例提供的另一种会议加密方法的流程示意图；

图8为本发明实施例提供的另一种会议加密方法的流程示意图；

图9为本发明实施例提供的另一种会议加密方法的流程示意图；

图10为本发明实施例提供的另一种会议加密方法的流程示意图；

图11为本发明实施例提供的一种会议加密装置的结构示意图；

图12为本发明实施例提供的另一种会议加密装置的结构示意图；

图13为本发明实施例提供的另一种会议加密装置的结构示意图；

图14为本发明实施例提供的另一种会议加密装置的结构示意图。

具体实施方式

下面将结合附图对本发明实施例提供的会议加密方法、装置、电子设备及存储介质进行详细的描述。

本申请的说明书以及附图中的术语“第一”和“第二”等是用于区别不同的对象，而不是用于描述对象的特定顺序，例如，第一终端和第二终端等是用于区别不同的终端，而不是用于描述终端的特定顺序。

此外，本申请的描述中所提到的术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、系统、产品或设备没有限定于已列出的步骤或单元，而是可选地还包括其他没有列出的步骤或单元，或可选地还包括对于这些过程、方法、产品或设备固有的其他步骤或单元。

需要说明的是，本发明实施例中，“示例性的”或者“例如”等词用于表示作例子、例证或说明。本发明实施例中被描述为“示例性的”或者“例如”的任何实施例或设计方案不应被解释为比其他实施例或设计方案更优选或更具优势。确切而言，使用“示例性的”或者“例如”等词旨在以具体方式呈现相关概念。

本申请中所述“和/或”，包括用两种方法中的任意一种或者同时使用两种方法。

在本申请的描述中，除非另有说明，“多个”的含义是指两个或两个以上。

基于背景技术中所描述，由于相关技术中，多个账户基于密钥进入会议可能是不安全的，例如该密钥被其他账户获取之后，该其他账户也可以基于该密钥进入该会议，导致该会议数据泄露，降低了该目标会议的安全性。基于此，本发明实施例提供一种会议加密方法、装置、电子设备及存储介质，由于该第一账户的账户标识可以唯一标识该第一账户，该第一终端的标识可以唯一标识该终端设备，因此，服务器基于该第一终端的终端标识以及该第一账户的账户标识生成该第一账户的目标密钥，可以生成该第一账户的专属密钥，进而该第一账户可以基于该第一终端以及该第一账户的目标密钥进入该目标会议，提高了该目标会议的安全性。

本发明实施例提供的一种会议加密方法、装置、电子设备及存储介质可以应用于会议加密系统，如图1所示，该会议加密系统包括服务器101、终端102以及终端103。通常，在实际应用中上述各个设备或服务功能之间的连接可以为无线连接，为了方便直观地表示各个设备之间的连接关系，图1中采用实线示意。

其中，终端(包括终端102和终端103)可以是手机、平板电脑、桌面型、膝上型、手持计算机、笔记本电脑、超级移动个人计算机(ultra-mobile personal computer，UMPC)、上网本，以及蜂窝电话、个人数字助理(personal digital assistant，PDA)、增强现实(augmented reality，AR)\虚拟现实(virtual reality，VR)设备等，本公开对终端的具体形态不作特殊限制。其可以与用户通过键盘、触摸板、触摸屏、遥控器、语音交互或手写设备等一种或多种方式进行人机交互。本公开实施例中，终端102可以向服务器101发送第一密钥获取请求，该第一密钥获取请求包括该终端102的终端标识以及第一账户的账户标识。

服务器101可以是独立的物理服务器，也可以是多个物理服务器构成的服务器集群或者分布式系统，还可以是提供云服务、云数据库、云计算、云函数、云存储、网络服务、云通信、中间件服务、域名服务、安全服务、网络加速服务(content delivery network，CDN)、以及大数据和人工智能平台等基础云计算服务的云服务器。本公开实施例中，服务器101可以基于该终端102的终端标识以及第一账户的账户标识，生成第一账户的目标密钥，以及服务器101可以向该终端102发送第一密钥获取响应，该第一密钥获取响应包括该第一账户的目标密钥，该第一密钥获取响应用于通知该目标会议预约成功。

结合图1，如图2所示，本发明实时例提供的会议加密系统将上述示出的服务器101的功能部署到多个不同的服务器中，如图2所示，分别部署到服务201、服务器202、服务器203、服务器204中。

服务器201为密钥管理服务器，该服务器201用于基于终端205的终端标识以及第一账户的账户标识，生成第一账户的目标密钥。

服务器202为会议管理服务器，该服务器202用于当服务器203中存储有第一账户的账户标识时，基于第一账户的账户标识、终端102的终端标识、N个账户的账户标识以及所述N个账户中每个账户对应的终端的终端标识，创建所述目标会议，该N个账户的账户标识存储在该服务器203中。

服务器203为存储服务器，该服务器203用于存储多个账户的账户标识、该多个账户中每个账户对应的终端的终端标识。

服务204为通信服务器，该服务器204用于接收终端205发送的第一账户的加密数据，以及向终端206发送所述第一账户的加密数据。

如图2所示，本发明实时例提供的会议加密系统可以在终端205以及终端206中分别部署加密模块以及软件开发工具包(software development kit，SDK)模块，该终端205的加密模块用于存储该目标密钥，并基于目标密钥对终端205发送的业务数据进行加密，对终端205接收到的加密数据进行解密，该终端205的SDK模块用于向服务器发送会议创建请求，以及展示用户收发的业务数据。

本发明实施例提供的会议加密方法、装置、电子设备及存储介质，应用于会议加密场景中，当服务器接收第一终端发送的第一密钥获取请求之后，可以基于该第一终端的终端标识以及第一账户的账户标识，生成第一账户的目标密钥，然后向第一终端发送第一密钥获取响应，该第一密钥获取响应包括该第一账户的目标密钥。

结合上述图1所示的会议加密系统，下面从会议加密系统中各个设备交互的角度完整地描述本发明实施例提供的会议加密方法，以说明终端向服务器发送第一密钥获取请求，以及服务器在获取到第一密钥获取请求之后，生成第一账户的目标密钥的过程。

如图3所示，当本发明实施例提供的会议加密方法应用于图1所示的服务器101时，该会议加密方法可以包括S101-S103。

S101、服务器接收第一终端发送的第一密钥获取请求。

其中，该第一密钥获取请求包括该第一终端的终端标识以及第一账户的账户标识，该第一账户为该第一终端对应的账户，该第一终端为目标会议的发起方设备。

本发明实施例中，该第一密钥获取请求用于请求获取该目标会议的密钥。

可以理解的是，该第一账户为该目标会议的发起方账户，该第一账户的账户标识可以唯一标识该第一账户，例如可以是该第一账户的ID，该第一终端的终端标识可以唯一标识该终端设备，例如该终端设备的ID，该第一账户可以基于该第一终端向服务器发送该第一密钥获取请求。

S102、服务器基于第一终端的终端标识以及第一账户的账户标识，生成第一账户的目标密钥。

可以理解的是，该第一账户的目标密钥用于对该目标会议进行解密，以使得该第一账户基于该第一账户的目标密钥进入该目标会议。

应理解，由于该第一账户的账户密钥为服务器基于该第一终端的终端标识以及该第一账户的账户标识生成的，因此该第一账户可以基于该第一终端以及该第一账户的目标密钥设备进行该目标会议。

可选地，服务器可以基于该密钥管理服务生成该第一账户的账户密钥。

可选地，该服务器可以基于加密算法对该第一终端的终端标识以及该第一账户的账户标识进行加密处理，得到该第一账户的目标密钥。

S103、服务器向第一终端发送第一密钥获取响应。

其中，该第一密钥获取响应包括该第一账户的目标密钥，该第一密钥获取响应用于通知该目标会议预约成功。

应理解，该目标会议预约成功说明该第一账户可以基于该第一账户的目标密钥进入该目标会议。

在本发明实施例的一种实现方式中，服务器还可以接收第二终端发送的第二密钥获取请求，该第二密钥获取请求中包括该第二终端的终端标识、该第二账户的账户标识，该第一终端的终端标识以及该第一账户的账户标识，服务器可以基于该第二终端的终端标识、该第一终端的终端标识以及该第一账户的账户标识生成该第二账户的目标密钥。具体的，服务器可以对该第一终端的终端标识以及该第一账户的账户标识进行加密处理，得到该目标会议的密钥，然后对该第二终端的终端标识进行加密处理，得到该第二终端的初始密钥，之后基于该第二终端的初始密钥对该目标会议的密钥进行加密处理，得到该第二账户的目标密钥，进而该第二账户可以基于该第二终端以及该第二账户的目标密钥进入该目标会议。

上述实施例提供的技术方案至少能够带来以下有益效果：由S101-S103可知，服务器可以接收第一终端发送的第一密钥获取请求，其中，该第一密钥获取请求包括该第一终端的终端标识以及第一账户的账户标识，然后基于第一终端的终端标识以及第一账户的账户标识，生成第一账户的目标密钥，之后服务器可以向第一终端发送第一密钥获取响应，该第一密钥获取响应包括该第一账户的目标密钥。本发明实施例中，由于该第一账户的账户标识可以唯一标识该第一账户，该第一终端的标识可以唯一标识该终端设备，因此，服务器基于该第一终端的终端标识以及该第一账户的账户标识生成该第一账户的目标密钥，可以生成该第一账户的专属密钥，进而该第一账户可以基于该第一终端以及该第一账户的目标密钥进入该目标会议，提高了该目标会议的安全性。

结合图3，如图4所示，上述服务器基于该第一终端的终端标识以及该第一账户的账户标识，生成该第一账户的目标密钥，具体可以包括S1021-S1023。

S1021、服务器对第一终端的终端标识以及第一账户的账户标识进行加密处理，得到目标会议的密钥。

应理解，该第一账户为该目标会议的发起方账户，服务器可以基于该发起方账户的账户标识以及该发起方设备的终端标识生成该目标会议的密钥。

可以理解的是，该目标会议的密钥用于对该目标会议进行加密以及用于对该目标会议进行解密。

S1022、服务器对第一终端的终端标识进行加密处理，得到第一终端的初始密钥。

应理解，该第一终端的初始密钥用于对该第一终端进行加密。

S1023、服务器基于第一终端的初始密钥对目标会议的密钥进行加密处理，得到第一账户的目标密钥。

可以理解的是，由于该目标会议的密钥用于对该目标会议进行加密和解密，该第一终端的初始密钥用于对该第一终端进行加密，因此，该第一账户的目标密钥用于基于该第一终端对该目标会议进行加密和对该目标会议进行解密。

当第一终端接收到该第一账户的目标密钥后，可以基于该第一终端的终端标识对该第一账户的目标密钥进行解密，得到该目标会议的密钥，然后基于该目标会议的密钥对该目标会议进行解密，进入该目标会议。

可以理解的是，当该第一终端获取到该第二账户的目标密钥时，该第一终端无法对该第二账户的目标密钥进行解密，进而该第一终端无法获取到该目标会议的密钥，无法进入该目标密钥，保证了该目标会议以及进入该目标会议的账户的安全性。

结合图3，如图5所示，在上述服务器接收第一终端发送的第一密钥获取请求之前，本发明实施例提供的会议加密方法还包括S104-S106。

S104、服务器接收第一终端发送的会议建立请求。

其中，该会议建立请求包括第一账户的账户标识以及M个账户的账户标识，M≥1。

本发明实施例中，该会议建立请求用于请求该服务器建立该一个目标会议，该目标会议中的参与方账户包括该第一账户以及该M个账户。

可选地，该会议建立请求还可以包括该目标会议的开始时刻以及结束时刻。

S105、当服务器中存储有第一账户的账户标识时，服务器基于第一账户的账户标识、第一终端的终端标识、N个账户的账户标识以及N个账户中每个账户对应的终端的终端标识，创建目标会议。

其中，该N个账户的账户标识存储在该服务器中，1≤N≤M。

可以理解的是，该服务器中可以存储多个账户的账户标识以及该多个账户中每个账户对应的终端的终端标识。

应理解，当服务器中存储有第一账户的账户标识时，说明该第一账户为该服务器服务的用户，此时该服务器可以为该第一账户提供服务，例如为该第一账户建立会议。

可以理解的是，当服务器中没有存储该第一账户的账户标识时，说明该第一账户不是该服务器服务的用户，此时该服务器无法为该第一账户提供服务，此时，服务器可以向该第一终端发送会议建立失败响应，该会议建立失败响应用于通知该第一终端该目标会议建立失败。

本发明实施例中，服务器可以对该第一账户的账户标识以及该M个账户的账户标识进行鉴权认证，当服务器中存储有该第一账户的账户标识时，服务器可以从该M个账户的账户标识中确定出N个账户标识，并确定出该第一账户对应的终端的终端标识，以及该N个账户对应的终端的终端标识，然后基于该第一账户的账户标识、该第一终端的终端标识、该N个账户的账户标识以及该N个账户中每个账户对应的终端的终端标识，创建目标会议。

可选地，当一个账户基于该一个终端在该服务器中进行注册之后，该服务器可以生成该第一账户的账户标识，以及存储该一个账户的账户标识与该一个终端的终端标识的对应关系。

在一种可选的实现方式中，该N个账户中包括该第二账户，上述该第二账户向该服务器发送第二密钥获取请求之后，服务器可以根据该第二账户的账户标识、该第二终端的终端标识对该第二账户进行鉴权认证，当该服务器中存储有该第二账户的账户标识，以及该服务器中存储的该第二账户的账户标识对应的终端标识，与该第二密钥获取请求中包括的第二终端的终端标识相同时，服务器确定向该第二终端发送第二密钥获取响应。

可选地，服务可以在上述服务器向第一终端发送第一密钥获取响应之后，向该N个账户发送会议邀请，该会议邀请中包括该目标会议的会议标识、该第一账户的账户标识、该第一终端的终端标识自己该N个账户中每个账户的账户标识，进而，该N个账户可以向该服务器发送密钥获取请求。

在该目标会议预约成功之后，服务器可以向该N个账户中每个账户对应的终端发送会议邀请，例如第二账户，该会议邀请中包括该目标会议的会议标识以及会议列表。

S106、服务器向第一终端发送会议建立响应。

其中，该会议建立响应包括该目标会议的会议标识以及会议列表，该会议列表包括该第一账户的账户标识以及该N个账户的账户标识，该会议建立响应用于通知该第一终端该目标会议建立成功。

可选地，该服务器可以记录并存储该目标会议的会议标识、会议列表以及该目标会议的开始时刻和结束时刻。

在一种可选的实现方式中，该M个账户中包括第三账户，当该服务器中没有存储该第三账户的账户标识时，该会议建立响应还用于通知该第三账户无法加入该目标会议。

可选地，上述S101-S103的实现过程与S104-S106的实现过程可以分别部署在不同的服务器中。具体的，实现S101-S103的服务器可以理解为密钥管理服务器，实现S104-S106的服务器可以理解为会议管理服务器。

结合图3，如图6所示，本发明实施例提供的会议加密方法，还包括S107-S108。

S107、服务器接收第一终端发送的第一账户的加密数据。

其中，该第一账户的加密数据为该第一终端基于该第一账户的目标密钥对该第一账户的业务数据进行加密处理得到的。

可以理解的是，该第一账户的业务数据为该第一账户在该目标会议进行过程中产生的数据。

可选地，该业务数据可以为音频数据、视频数据、文本信息等。

应理解，服务器也可以接收该目标会议的成员中每个成员的加密数据。

S108、服务器向第二终端发送第一账户的加密数据。

其中，该第二终端为该目标会议的参与方设备。

可以理解的是，服务器可以将该第一账户的加密数据发送至该N个账户中每个账户对应的终端，进而该第二终端可以对该第一账户的加密数据进行解密，得到该第一账户的业务数据。

本发明实施例中，服务器可以接收该第一终端发送的加密数据，并将该加密数据发送至第二终端，可以保证该数据传输的安全性，提高了该目标会议进行过程中通信的安全程度。

在一种可选的实现方式中，当该目标会议结束之后，该服务器可以向该目标会议对应的每一个账户发送会议结束通知，并删除该目标会议的密钥、该第一账户的目标密钥以及该N个账户中每个账户的目标密钥，进而该目标会议对应的每一个终端无法基于该目标密钥进入该目标会议，可以提高该会议产生的业务数据的安全性。

如图7所示，当本发明实施例提供的会议加密方法应用于图1所示的终端102时，该会议加密方法可以包括S201-S202。

S201、第一终端向服务器发送第一密钥获取请求。

其中，该第一密钥获取请求包括该第一终端的终端标识以及第一账户的账户标识，该第一账户为该第一终端对应的账户，该第一终端为目标会议的发起方设备。

具体的，该第一密钥获取请求可以为该第一终端基于该第一终端中包括的应用程序(具体为该应用程序的SDK)发送的。

应理解，该第一密钥获取请求用于请求获取该第一账户的目标密钥，该目标密钥为该进入该目标会议的密钥。

S202、第一终端接收服务器发送的第一密钥获取响应。

其中，该第一密钥获取响应包括该第一账户的目标密钥，该第一密钥获取响应用于通知所述目标会议预约成功，该第一账户的目标密钥为该服务器基于该第一终端的终端标识以及该第一账户的账户标识生成的。

可以理解的是，该第一终端接收到该服务器发送的第一密钥获取响应之后，可以基于该第一账户的目标密钥进入该目标会议。

结合图7，如图8所示，在上述第一终端向服务器发送第一密钥获取请求之前，本发明实施例提供的会议加密方法，还包括S203-S204。

S203、第一终端向服务器发送会议建立请求。

其中，该会议建立请求包括该第一账户的账户标识以及M个账户的账户标识，M≥1。

应理解，该会议建立请求用于请求建立该目标会议。

S204、第一终端接收服务器发送的会议建立响应。

其中，该会议建立响应包括该目标会议的会议标识以及会议列表，该会议列表包括该第一账户的账户标识以及N个账户的账户标识，该会议建立响应用于通知该第一终端该目标会议建立成功，该N个账户的账户标识存储在该服务器中，1≤N≤M。

结合上述实施例的描述，应理解，该服务器中存储有多个账户的账户标识，当该服务器中包括该第一账户的标识时，服务器可以为该第一账户提供服务，例如，创建目标会议，当该服务器中不包括该第一账户的标识时，服务器无法为该第一账户提供服务，也无法基于该第一账户的标识创建目标会议。

服务器可以基于该服务器中存储的账户标识以及该M个账户的账户标识，确定出该N个账户的账户标识。

结合图7，如图9所示，本发明实施例提供的会议加密方法，还包括S205-S207。

S205、第一终端获取第一账户的业务数据。

可以理解的是，该第一账户的业务数据为该第一账户在该目标会议进行过程中产生的业务数据，该第一终端可以获取该第一账户的业务数据。

S206、第一终端基于第一账户的目标密钥对第一账户的业务数据进行加密处理，得到第一账户的加密数据。

可选地，该第一终端可以基于该终端的加密模块对该第一账户的业务数据进行加密处理。

S207、第一终端向服务器发送第一账户的加密数据。

可以理解的是，该第一终端向该服务器发送该第一账户的加密数据之后，该目标会议对应的其他终端，例如第二终端，可以接收到该第一账户的加密数据，并对该第一账户的加密数据进行解密，得到该第一账户的业务数据。

可选地，该第一终端也可以接收到该第二终端对应的第二账户的业务数据。

如图10所示，以下以图1中示出的各个设备进行交互的方式描述本发明实施例提供的会议加密方法。

S301、第一终端向服务器发送第一密钥获取请求。

其中，该第一密钥获取请求包括该第一终端的终端标识以及第一账户的账户标识，该第一账户为该第一终端对应的账户，该第一终端为目标会议的发起方设备。

S302、服务器接收第一终端发送的第一密钥获取请求。

其中，该第一密钥获取请求包括该第一终端的终端标识以及第一账户的账户标识，该第一账户为该第一终端对应的账户，该第一终端为目标会议的发起方设备。

S303、服务器基于第一终端的终端标识以及第一账户的账户标识，生成第一账户的目标密钥。

S304、服务器向第一终端发送第一密钥获取响应。

其中，该第一密钥获取响应包括该第一账户的目标密钥，该第一密钥获取响应用于通知该目标会议预约成功。

S305、第一终端接收服务器发送的第一密钥获取响应。

其中，该第一密钥获取响应包括该第一账户的目标密钥，该第一密钥获取响应用于通知所述目标会议预约成功，该第一账户的目标密钥为该服务器基于该第一终端的终端标识以及该第一账户的账户标识生成的。

需要说明的是，上述S301-S305中的解释说明与上述实施例中的描述是相同或类似的，此处不再赘述。

本发明实施例可以根据上述方法示例对电子设备进行功能模块的划分，例如，可以对应各个功能划分各个功能模块，也可以将两个或两个以上的功能集成在一个处理模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。需要说明的是，本发明实施例中对模块的划分是示意性的，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。

在采用对应各个功能划分各个功能模块的情况下，图11了上述实施例中所涉及的会议加密装置的一种可能的结构示意图，如图11，会议加密装置30可以包括：接收模块301、处理模块302以及发送模块303。

接收模块301，用于接收第一终端发送的第一密钥获取请求，该第一密钥获取请求包括该第一终端的终端标识以及第一账户的账户标识，该第一账户为该第一终端对应的账户，该第一终端为目标会议的发起方设备。

处理模块302，用于基于该第一终端的终端标识以及该第一账户的账户标识，生成该第一账户的目标密钥。

发送模块303，用于向该第一终端发送第一密钥获取响应，该第一密钥获取响应包括该第一账户的目标密钥，该第一密钥获取响应用于通知该目标会议预约成功。

可选地，处理模块302，具体用于对该第一终端的终端标识以及该第一账户的账户标识进行加密处理，得到该目标会议的密钥。

处理模块302，具体还用于对该第一终端的终端标识进行加密处理，得到该第一终端的初始密钥。

处理模块302，具体还用于基于该第一终端的初始密钥对该目标会议的密钥进行加密处理，得到该第一账户的目标密钥。

可选地，接收模块301，还用于接收该第一终端发送的会议建立请求，该会议建立请求包括该第一账户的账户标识以及M个账户的账户标识，M≥1。

处理模块302，还用于当服务器中存储有该第一账户的账户标识时，基于该第一账户的账户标识、该第一终端的终端标识、N个账户的账户标识以及该N个账户中每个账户对应的终端的终端标识，创建该目标会议，该N个账户的账户标识存储在该服务器中，1≤N≤M。

发送模块303，还用于向该第一终端发送会议建立响应，该会议建立响应包括该目标会议的会议标识以及会议列表，该会议列表包括该第一账户的账户标识以及该N个账户的账户标识，该会议建立响应用于通知该第一终端该目标会议建立成功。

可选地，接收模块301，还用于接收该第一终端发送的第一账户的加密数据，该第一账户的加密数据为该第一终端基于该第一账户的目标密钥对该第一账户的业务数据进行加密处理得到的。

发送模块303，还用于向第二终端发送该第一账户的加密数据，该第二终端为该目标会议的参与方设备。

在采用集成的单元的情况下，图12示出了上述实施例中所涉及的会议加密装置的一种可能的结构示意图。如图12所示，会议加密装置40可以包括：处理模块401和通信模块402。处理模块401可以用于对会议加密装置40的动作进行控制管理。通信模块402可以用于支持会议加密装置40与其他实体的通信。可选地，如图12所示，该会议加密装置40还可以包括存储模块403，用于存储会议加密装置40的程序代码和数据。

其中，处理模块401可以是处理器或控制器。通信模块402可以是收发器、收发电路或通信接口等。存储模块403可以是存储器。

其中，当处理模块401为处理器，通信模块402为收发器，存储模块403为存储器时，处理器、收发器和存储器可以通过总线连接。总线可以是外设部件互连标准(peripheralcomponent interconnect，PCI)总线或扩展工业标准结构(extended industry standardarchitecture，EISA)总线等。总线可以分为地址总线、数据总线、控制总线等。

在采用对应各个功能划分各个功能模块的情况下，图13示出了上述实施例中所涉及的会议加密装置的一种可能的结构示意图，如图13所示，会议加密装置50可以包括：发送模块501和接收模块502。

发送模块501，用于向服务器发送第一密钥获取请求，该第一密钥获取请求包括第一终端的终端标识以及第一账户的账户标识，该第一账户为该第一终端对应的账户，该第一终端为目标会议的发起方设备。

接收模块502，用于接收该服务器发送的第一密钥获取响应，该第一密钥获取响应包括该第一账户的目标密钥，该第一密钥获取响应用于通知该目标会议预约成功，该第一账户的目标密钥为该服务器基于该第一终端的终端标识以及该第一账户的账户标识生成的。

可选地，发送模块501，还用于向该服务器发送会议建立请求，该会议建立请求包括该第一账户的账户标识以及M个账户的账户标识，M≥1。

接收模块502，还用于接收该服务器发送的会议建立响应，该会议建立响应包括该目标会议的会议标识以及会议列表，该会议列表包括该第一账户的账户标识以及N个账户的账户标识，该会议建立响应用于通知该第一终端该目标会议建立成功，该N个账户的账户标识存储在该服务器中，1≤N≤M。

可选地，上述会议加密装置50还包括获取模块503和处理模块504。

获取模块503，用于获取该第一账户的业务数据。

处理模块504，用于基于该第一账户的目标密钥对该第一账户的业务数据进行加密处理，得到该第一账户的加密数据。

发送模块501，还用于向该服务器发送该第一账户的加密数据。

在采用集成的单元的情况下，图14示出了上述实施例中所涉及的会议加密装置的一种可能的结构示意图。如图14所示，会议加密装置60可以包括：处理模块601和通信模块602。处理模块601可以用于对会议加密装置60的动作进行控制管理。通信模块602可以用于支持会议加密装置60与其他实体的通信。可选地，如图14所示，该会议加密装置60还可以包括存储模块603，用于存储会议加密装置60的程序代码和数据。

其中，处理模块601可以是处理器或控制器。通信模块602可以是收发器、收发电路或通信接口等。存储模块603可以是存储器。

其中，当处理模块601为处理器，通信模块602为收发器，存储模块603为存储器时，处理器、收发器和存储器可以通过总线连接。总线可以是PCI总线或EISA总线等。总线可以分为地址总线、数据总线、控制总线等。

应理解，在本发明的各种实施例中，上述各过程的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本发明实施例的实施过程构成任何限定。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件程序实现时，可以全部或部分地以计算机程序产品的形式来实现。该计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行计算机程序指令时，全部或部分地产生按照本发明实施例所述的流程或功能。所述计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。所述计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，所述计算机指令可以从一个网站站点、计算机、服务器或者数据中心通过有线(例如同轴电缆、光纤、数字用户终端线(Digital Subscriber Line，DSL))或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。所述计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可以用介质集成的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质(例如，软盘、硬盘、磁带)，光介质(例如，DVD)、或者半导体介质(例如固态硬盘(Solid State Disk，SSD))等。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。

Claims (16)

1.一种会议加密方法，其特征在于，应用于服务器，所述方法包括：

接收第一终端发送的第一密钥获取请求，所述第一密钥获取请求包括所述第一终端的终端标识以及第一账户的账户标识，所述第一账户为所述第一终端对应的账户，所述第一终端为目标会议的发起方设备；

基于所述第一终端的终端标识以及所述第一账户的账户标识，生成所述第一账户的目标密钥；

向所述第一终端发送第一密钥获取响应，所述第一密钥获取响应包括所述第一账户的目标密钥，所述第一密钥获取响应用于通知所述目标会议预约成功。

2.根据权利要求1所述的会议加密方法，其特征在于，所述基于所述第一终端的终端标识以及所述第一账户的账户标识，生成所述第一账户的目标密钥，包括：

对所述第一终端的终端标识以及所述第一账户的账户标识进行加密处理，得到所述目标会议的密钥；

对所述第一终端的终端标识进行加密处理，得到所述第一终端的初始密钥；

基于所述第一终端的初始密钥对所述目标会议的密钥进行加密处理，得到所述第一账户的目标密钥。

3.根据权利要求1所述的会议加密方法，其特征在于，在所述接收第一终端发送的第一密钥获取请求之前，所述方法还包括：

接收所述第一终端发送的会议建立请求，所述会议建立请求包括所述第一账户的账户标识以及M个账户的账户标识，M≥1；

当所述服务器中存储有所述第一账户的账户标识时，基于所述第一账户的账户标识、所述第一终端的终端标识、N个账户的账户标识以及所述N个账户中每个账户对应的终端的终端标识，创建所述目标会议，所述N个账户的账户标识存储在所述服务器中，1≤N≤M；

向所述第一终端发送会议建立响应，所述会议建立响应包括所述目标会议的会议标识以及会议列表，所述会议列表包括所述第一账户的账户标识以及所述N个账户的账户标识，所述会议建立响应用于通知所述第一终端所述目标会议建立成功。

4.根据权利要求1-3中任一项所述的会议加密方法，其特征在于，所述方法还包括：

接收所述第一终端发送的第一账户的加密数据，所述第一账户的加密数据为所述第一终端基于所述第一账户的目标密钥对所述第一账户的业务数据进行加密处理得到的；

向第二终端发送所述第一账户的加密数据，所述第二终端为所述目标会议的参与方设备。

5.一种会议加密方法，其特征在于，应用于第一终端，所述方法包括：

向服务器发送第一密钥获取请求，所述第一密钥获取请求包括所述第一终端的终端标识以及第一账户的账户标识，所述第一账户为所述第一终端对应的账户，所述第一终端为目标会议的发起方设备；

接收所述服务器发送的第一密钥获取响应，所述第一密钥获取响应包括所述第一账户的目标密钥，所述第一密钥获取响应用于通知所述目标会议预约成功，所述第一账户的目标密钥为所述服务器基于所述第一终端的终端标识以及所述第一账户的账户标识生成的。

6.根据权利要求5所述的会议加密方法，其特征在于，在所述向服务器发送第一密钥获取请求之前，所述方法还包括：

向所述服务器发送会议建立请求，所述会议建立请求包括所述第一账户的账户标识以及M个账户的账户标识，M≥1；

接收所述服务器发送的会议建立响应，所述会议建立响应包括所述目标会议的会议标识以及会议列表，所述会议列表包括所述第一账户的账户标识以及N个账户的账户标识，所述会议建立响应用于通知所述第一终端所述目标会议建立成功，所述N个账户的账户标识存储在所述服务器中，1≤N≤M。

7.根据权利要求5或6所述的会议加密方法，其特征在于，所述方法还包括：

获取所述第一账户的业务数据；

基于所述第一账户的目标密钥对所述第一账户的业务数据进行加密处理，得到所述第一账户的加密数据；

向所述服务器发送所述第一账户的加密数据。

8.一种会议加密装置，其特征在于，包括：接收模块、处理模块以及发送模块；

所述接收模块，用于接收第一终端发送的第一密钥获取请求，所述第一密钥获取请求包括所述第一终端的终端标识以及第一账户的账户标识，所述第一账户为所述第一终端对应的账户，所述第一终端为目标会议的发起方设备；

所述处理模块，用于基于所述第一终端的终端标识以及所述第一账户的账户标识，生成所述第一账户的目标密钥；

所述发送模块，用于向所述第一终端发送第一密钥获取响应，所述第一密钥获取响应包括所述第一账户的目标密钥，所述第一密钥获取响应用于通知所述目标会议预约成功。

9.根据权利要求8所述的会议加密装置，其特征在于，

所述处理模块，具体用于对所述第一终端的终端标识以及所述第一账户的账户标识进行加密处理，得到所述目标会议的密钥；

所述处理模块，具体还用于对所述第一终端的终端标识进行加密处理，得到所述第一终端的初始密钥；

所述处理模块，具体还用于基于所述第一终端的初始密钥对所述目标会议的密钥进行加密处理，得到所述第一账户的目标密钥。

10.根据权利要求8所述的会议加密装置，其特征在于，

所述接收模块，还用于接收所述第一终端发送的会议建立请求，所述会议建立请求包括所述第一账户的账户标识以及M个账户的账户标识，M≥1；

所述处理模块，还用于当服务器中存储有所述第一账户的账户标识时，基于所述第一账户的账户标识、所述第一终端的终端标识、N个账户的账户标识以及所述N个账户中每个账户对应的终端的终端标识，创建所述目标会议，所述N个账户的账户标识存储在所述服务器中，1≤N≤M；

所述发送模块，还用于向所述第一终端发送会议建立响应，所述会议建立响应包括所述目标会议的会议标识以及会议列表，所述会议列表包括所述第一账户的账户标识以及所述N个账户的账户标识，所述会议建立响应用于通知所述第一终端所述目标会议建立成功。

11.根据权利要求8-10任一项所述的会议加密装置，其特征在于，

所述接收模块，还用于接收所述第一终端发送的第一账户的加密数据，所述第一账户的加密数据为所述第一终端基于所述第一账户的目标密钥对所述第一账户的业务数据进行加密处理得到的；

所述发送模块，还用于向第二终端发送所述第一账户的加密数据，所述第二终端为所述目标会议的参与方设备。

12.一种会议加密装置，其特征在于，包括：发送模块和接收模块；

所述发送模块，用于向服务器发送第一密钥获取请求，所述第一密钥获取请求包括第一终端的终端标识以及第一账户的账户标识，所述第一账户为所述第一终端对应的账户，所述第一终端为目标会议的发起方设备；

所述接收模块，用于接收所述服务器发送的第一密钥获取响应，所述第一密钥获取响应包括所述第一账户的目标密钥，所述第一密钥获取响应用于通知所述目标会议预约成功，所述第一账户的目标密钥为所述服务器基于所述第一终端的终端标识以及所述第一账户的账户标识生成的。

13.根据权利要求12所述的会议加密装置，其特征在于，

所述发送模块，还用于向所述服务器发送会议建立请求，所述会议建立请求包括所述第一账户的账户标识以及M个账户的账户标识，M≥1；

所述接收模块，还用于接收所述服务器发送的会议建立响应，所述会议建立响应包括所述目标会议的会议标识以及会议列表，所述会议列表包括所述第一账户的账户标识以及N个账户的账户标识，所述会议建立响应用于通知所述第一终端所述目标会议建立成功，所述N个账户的账户标识存储在所述服务器中，1≤N≤M。

14.根据权利要求12或13所述的会议加密装置，其特征在于，所述会议加密装置还包括获取模块和处理模块；

所述获取模块，用于获取所述第一账户的业务数据；

所述处理模块，用于基于所述第一账户的目标密钥对所述第一账户的业务数据进行加密处理，得到所述第一账户的加密数据；

所述发送模块，还用于向所述服务器发送所述第一账户的加密数据。

15.一种电子设备，其特征在于，所述电子设备包括：

处理器；

被配置为存储所述处理器可执行指令的存储器；

其中，所述处理器被配置为执行所述指令，以实现如权利要求1-4中任一项所述的会议加密方法，或者实现如权利要求5-7中任一项所述的会议加密方法。

16.一种计算机可读存储介质，所述计算机可读存储介质上存储有指令，其特征在于，当所述计算机可读存储介质中的指令由电子设备执行时，使得所述电子设备能够执行如权利要求1-4中任一项所述的会议加密方法，或者实现如权利要求5-7中任一项所述的会议加密方法。

Images