CN116194916A - 基准标记文档共享 - Google Patents

Abstract

在根据本公开的各方面的示例实现中，一种系统、方法和存储介质包括处理器、存储器和用于接收基准标记的指令，其中基准标记对用户身份、面部描述符、背景描述符和签名块进行编码。该系统对基准标记进行解码，并针对公钥存储库系统验证签名块。该系统针对身份管理系统验证用户身份，并针对面部描述符存储库验证面部描述符。该系统针对背景描述符存储库验证背景描述符，并响应于成功的验证，允许在在线会议中共享文档。

Description

基准标记文档共享

背景技术

在线视频会议允许用户在视觉和听觉两者上虚拟地会面和交流。在线视频会议可以允许用户在会议中显示数字文档。

附图说明

图1图示了根据示例的基准标记文档共享系统；

图2是根据示例的基准标记验证系统的框图；

图3是根据示例的用于利用基准标记禁用文档共享的流程图；以及

图4是根据示例的用于支持基准标记文档共享系统的指令的计算设备。

具体实施方式

在线视频会议允许许多用户聚集在虚拟化环境中，由此所有的用户可能处于物理上遥远的位置中，然而能够与其他用户实时通信。视频和音频流从用户的对应计算设备中的每个传输到接收用户的计算设备中的每个。在另一实现中，所传输的视频和音频流可以被传输到服务器，在服务器中，所述流可以被复用成包括所有的用户的视频和音频的单个视频和音频流。简单地说，视频流对应于在线会议中的一个或多个视频馈送。出于本公开的目的，用户和参与者可以可互换地使用，并且可以对应于已经通过计算设备电子地连接到在线视频会议的个体。

在线视频会议还可以允许用户共享他们的计算设备桌面。该共享允许参与用户看到和体验演示者的动作和活动，就好像演示者物理地在附近一样。此外，演示者可以在在线视频会议期间共享文档。该文档可能包括机密信息。在具有大量的参与者的在线视频会议中，恶意用户可能在共享机密文档时对其进行拍照或屏幕捕捉(screen capture)。类似地，在不安全或公共场所中接收共享文档的一个参与者可能遭受旁观者的窃听，由此危及共享文档中的任何机密信息。本文中描述了基准标记文档共享系统。

在一个实现中，该系统可以包括视频会议代理。该代理可以可选地作为可选出席者(attendee)被添加到在线会议，或者在另一实现中，该代理可以作为对参与者或用户不可见的服务来监视在线会议。视频会议代理从在线会议参与者接收视频流。从视频流中，快速响应(QR)码可以作为在线会议参与者的视频流上的覆盖层来呈现。QR码可以是针对该特定参与者的编码认证特性。为了成功验证并共享在线文档，所有参与者都可以包括QR码覆盖层和验证的认证特性。

该系统可以利用处理器和托管指令的存储器作为代理，以在允许共享在线文档之前，扫描基准标记、对基准标记进行解码、验证签名块、验证用户身份、验证面部描述符和验证背景描述符。

图1图示了根据示例的基准标记文档共享系统100。系统100可以包括处理器102、存储器104和指令106。

系统100的处理器102可以被实现为专用硬件电路或虚拟化逻辑处理器。专用硬件电路可以被实现为中央处理单元(CPU)。专用硬件CPU可以被实现为单核到多核通用处理器。专用硬件CPU也可以被实现为多芯片解决方案，其中多于一个CPU通过总线链接，并跨多于一个CPU调度处理任务。

虚拟化逻辑处理器可以跨分布式计算环境实现。虚拟化逻辑处理器可能没有支持它的专用硬件部件。代之以，虚拟化逻辑处理器可以具有支持为其提供它的任务的资源池。在该实现中，虚拟化逻辑处理器实际上可以在硬件电路上执行；然而，硬件电路不是专用的。硬件电路可以处于共享环境中，其中利用是时间分片的(time sliced)。在一些实现中，虚拟化逻辑处理器包括在任何执行的应用和硬件电路之间的软件层以处理任何抽象(abstraction)，该抽象还监视和保存应用状态。虚拟机(VM)可以是虚拟化逻辑处理器的实现。

存储器104可以在系统100中实现。存储器104可以是专用硬件电路，用于托管供处理器102执行的指令。在另外的实现中，存储器104可以是虚拟化逻辑存储器。类似于处理器102，专用硬件电路可以用动态ram(DRAM)或用于存储处理器指令的其他硬件实现来实现。另外，虚拟化逻辑存储器可以在软件抽象中实现，该软件抽象允许指令106独立于任何专用硬件实现在虚拟化逻辑处理器上执行。

系统100还可以包括指令106。指令106可以以处理器102可以解码和执行的平台特定语言来实现。指令106可以在执行期间被存储在存储器104中。指令106可以被编码以执行操作，诸如接收基准标记108、对基准标记进行解码110、验证签名块112、验证用户身份114、验证面部描述符116、验证背景描述符118、以及响应于验证成功完成，允许文档共享120。

在一个实现中，基准标记可以包括快速响应(QR)码。QR码可以包括编码信息和结合到表示中的界标(landmark)图像两者。光学验证系统可以利用界标图像适当地定向QR码，并且然后可以基于编码内容来对QR码进行解码。机器可读基准标记可以利用现有的软件库来实现。

基准标记可以编码有对应于在线会议参与者的认证特性的信息。在一个实现中，基准标记可以对用户身份、面部描述符、背景描述符和签名块进行编码。用户身份可以是在线会议系统中用于标识参与者的标识符。在一些实现中，用户身份可以是对应于参与者的电子邮件地址。用户身份可以是足以将任何单个参与者与任何其他参与者区分开的可能唯一的任何数字表示。

可以将签名块编码到基准标记。签名块可以是用于认证该编码信息尚未被泄露(compromise)的方式。例如，签名块可以包括编码信息，诸如屏幕共享标识符(例如，会议标识符)、用户身份、面部描述符和背景描述符，其中编码信息可以由对应的参与者的私钥来签名或加密。在一个实现中，签名块可以包括用户的私钥。可以利用散列、校验和、或者循环冗余校验来对签名块的各个组件进行编码，并且然后对QR码进行编码。可以利用其他加密方案来保护签名块和QR码两者中的信息，由此编码的信息可以是安全的并且对特定参与者是可标识的。

面部描述符可以是从面部提取的一个特征或一组特征的数字表示。面部描述符对应于参加在线会议的用户的面部。面部描述符可以用于基于对应于在线会议参与者的一个特征或一组特征来标识人。当与面部描述符存储库中的一组面部描述符相比较时，该特征或该组特征可以最低限度地标识参与者的面部。面部描述符可以在在线会议的实例化时通过对相应的参与者面部进行成像来创建。成像可以包括利用网络摄像头(webcam)对参与者的面部进行数字拍照，作为加入在线会议的独立先决条件。在另外的实现中，面部描述符可以在相应参与者的视频流的起源处创建，作为来自该视频流的捕捉。在对参与者的面部进行特征检测之后，可以分析该捕捉以创建描述符。

类似于面部描述符，背景描述符可以是从参与者的背景提取的一个特征或一组特征的数字表示。背景描述符对应于与参加在线会议的用户相关联的已知背景。背景描述符可以用于基于对应于在线会议参与者的背景的一个特征或一组特征来标识背景。当与背景描述符存储库中的一组背景描述符相比较时，该特征或该组特征可以最低限度地标识在线参与者的背景。背景描述符可以在在线会议的实例化之前通过对相应参与者的背景进行成像来创建。成像可以包括利用网络摄像头对参与者的背景进行数字拍照，作为加入在线会议的独立先决条件。在对参与者的背景进行特征检测之后，可以分析该捕捉以创建描述符。

系统100可以包括指令106。在一个实现中，系统100可以包括用于接收基准标记108的指令，其中基准标记对用户身份、面部描述符、背景描述符和签名块进行编码。基准标记108可以是如先前所讨论的QR码。QR码可以对包括参与者或用户身份、面部描述符、背景描述符和签名块的标识条目进行编码。在一个实现中，基准标记108可以覆盖在对应于在线会议中的参与者或用户的视频流上。

系统100可以包括用于对基准标记进行解码110的指令。解码可以包括利用预先存在的硬件或现成的(off the shelf)软件逻辑来对接收到的基准标记进行解码。QR码以及其他机器可读码(例如通用产品码)是普遍存在的，并且可以利用已经开发的软件进行解码，使得可以提取和存储编码信息以供进一步处理。所得到的解码信息仍然可以基于密码验证来编码。

系统100可以包括用于针对公钥存储库系统验证签名块112的指令。如先前所讨论的那样，签名块可以由参与者的或用户的私钥来签名。系统100可以利用来自密钥存储库的公钥来验证加密，以验证包括在在线会议中的参与者或用户的真实性。在一个实现中，公钥存储库可以是X.509证书(certificate)公钥存储库。在基于公钥检索来验证签名块之后，签名块可以解密基准标记内的所有的编码信息，包括用户身份、面部描述符和背景描述符。

系统100可以包括用于针对身份管理系统来验证用户身份114的指令。身份管理系统可以将用户身份映射到在线会议参与者。例如，用户身份可以采取电子邮件地址的形式。身份管理系统可以是由组织的轻量级目录访问协议(LDAP)实现的目录服务。在该实现中，LDAP目录服务可以包括Active

(Active Directory是华盛顿州雷蒙德的MICROSOFT CORPORATION的注册商标)。

系统100可以包括针对面部描述符存储库来验证面部描述符116的指令。系统100可以提取面部描述符，并将其与面部描述符存储库进行比较。面部描述符存储库可以对应于基于参与者或用户索引的面部描述符的数据库。数据库可以被组织，其中预先提交的面部描述符可以在在线会议之前被存储和索引。在一些实现中，可以结合组织内的用户身份存储库来管理面部描述符存储库。例如，在雇佣时，用户可以被拍照以获得物理标识徽章。可以将照片数字化，并提取面部特征以针对该用户创建面部描述符。所得到的描述符可以在面部描述符存储库中被存储和索引，以用于将来面部识别活动中的验证。

系统100可以针对背景描述符存储库来验证背景描述符118。系统100可以提取背景描述符，并将其与背景描述符存储库进行比较。背景描述符存储库可以对应于基于参与者或用户来索引的背景描述符的数据库。该数据库可以被组织，其中预先提交的背景描述符可以在在线会议之前被存储和索引。在一些实现中，背景描述符存储库可以结合组织内的用户身份存储库来管理。例如，用户可以提交静态工作环境(例如，办公室区域和家庭办公室)的照片捕捉，其中相机放置模仿在线会议中将发生的情况。图像中的背景可以被处理以用于特征检测。所述特征可以被用于创建背景描述符。所得到的描述符可以在背景描述符存储库中被存储和索引，以用于将来背景识别活动中的验证。背景描述符验证允许对识别的或“安全的”场所(local)进行验证。例如，由于适当的(in place)信息安全协议，办公室位置将被包括在背景描述符存储库中。由于固有的不安全性，对应于短暂位置(诸如机场)的背景将不在背景描述符存储库中。

系统100可以包括响应于验证而允许在线会议中共享文档的指令。一旦已经成功执行所有验证步骤，系统100就允许共享文档。验证步骤的成功执行指示用户已经通过加密技术和面部识别技术两者进行认证，但是视频传输的位置已经通过背景描述符匹配进行验证。由此，系统100可能已经经由所有参与者或用户的验证确定在线会议是信息安全环境并且在线文档具有低的被恶意捕捉的可能性。

图2是根据示例的基准标记验证系统的框图200。框图200可以对应于如参考图1描述的指令106的可视化。这样，在描述图2的特征时，可以返回参考图1的特征。

系统100扫描QR码202。如参考图1所述，系统100可以扫描覆盖在在线会议与会者的视频流上的QR码202。QR码软件可以将机器可读基准标记转换成可以通过密码技术解密的格式。

如参考图1所述，签名块被验证204。验证的技术可以包括与X.509证书公钥存储库206通信。X.509证书公钥存储库206利用公钥来描述签名块，使得任何加密或编码的信息都可以被检索和对其进行操作。这样，解密过程的失败指示安全问题和验证例程222的中止。

在验证例程222中，用户身份208、面部描述符212和背景描述符216的验证可以并行完成。应当注意，在其中相应的存储库基于用户身份208来索引的实现中，用户身份208的验证的失败也可能影响面部描述符212和背景描述符216的验证。在另外的实现中，用户身份208可以被用于检索面部描述符存储库214和背景描述符存储库218的索引，其中该索引可以被用于检索对应于用户身份208的面部描述符212和背景描述符214。利用该后面的方法，在针对面部描述符存储库214来验证面部描述符212之前，以及同样针对背景存储库218来验证背景描述符216之前，可以为了安全性而使用户身份208模糊。在该实现中，对用于在面部描述符存储库214和背景描述符存储库218中检索索引的身份管理系统210的依赖限制了验证过程的并行化。

验证例程222可以向在线会议应用提供指示验证220的输出。可以针对在线会议中的每个参与者执行验证例程222，以在授权文档共享之前验证每个人。同样，随着覆盖的QR码随着面部描述符和背景描述符在在线会议期间改变而被更新，验证例程222可以被周期性地执行。例如，带有膝上型计算机的参与者或用户可能从一个位置移动到另一个位置。背景可能改变，并且由此生成新的背景描述符。验证例程222可以检测QR码中的变化并再次执行验证。同样，如果参与者或用户禁用视频共享。在该实现中，无面部描述符或背景描述符可以被编码，或者可以被编码为空，并且因此应该验证失败。

图3是根据示例的用于利用基准标记来禁用文档共享的流程图300。流程图300对应于在线会议的多参与者验证。

在块302处，处理器102接收多个基准标记，其中基准标记中的每个对用户身份、面部描述符、背景描述符和签名块进行编码。如参考图1所述，多个基准标记可以包括QR码。QR码中的每个对应于视频流上的覆盖QR码。每个视频流对应于在线会议中的参与者的视频。该实现中的基准标记或QR码中的每个对应于与在线会议中的相关联的参与者相关的编码信息。每个QR码可以对用户身份、面部描述符、背景描述符和签名块进行编码。

在块304处，处理器102对基准标记中的每个进行解码。处理器102可以以参考图1描述的方式对基准标记中的每个进行解码。机器可读标记可以由标准化库来解码。

在块306处，处理器102针对公钥存储库系统验证解码基准标记中的每个的签名块中的每个。可以针对X.509公钥存储库为每个参与者验证每个签名块。可以基于与参与者的私钥相关联的公钥来解密签名块。如果针对任何个体参与者解密失败；则在线文档共享可能被禁用。

在块308处，处理器102针对身份管理系统验证解码基准标记中的每个的用户身份中的每个。图2的验证例程222可以顺序地验证用户的身份中的每个，或者如果处理器102允许，则可以并行地验证用户的身份中的每个。如果任何个体参与者的用户身份的验证失败；则在线文档共享可能被禁用。

在块310处，处理器102针对面部描述符存储库验证解码基准标记中的每个的面部描述符中的每个。图2的验证例程222可以顺序地验证面部描述符中的每个，或者如果处理器102允许，则可以并行地验证面部描述符中的每个。如果任何个体参与者的面部描述符的验证失败；则在线文档共享可能被禁用。

在块312处，处理器102针对背景描述符存储库验证解码基准标记中的每个的背景描述符中的每个。图2的验证例程222可以顺序地验证背景描述符中的每个，或者如果处理器102允许，则可以并行地验证背景描述符中的每个。如果任何个体参与者的背景描述符的验证失败；则在线文档共享可能被禁用。

在块314处，处理器102响应于验证的失败而禁用在线会议中的文档的共享。如先前所提到的，验证可能在过程中的任何失败时发生，或者在另一实现中，验证的失败可能在完成所有参与者的处理并标识认证失败的参与者时发生。这允许在线会议主持人有机会从在线会议中移除可能存在安全问题的参与者。

图4是根据示例的用于支持基准标记文档共享系统的指令的计算设备。计算设备400描绘了处理器102和存储介质404，并且作为计算设备400执行其操作的示例，存储介质404可以包括可由处理器102执行的指令406-420。处理器102可以与图1中引用的处理器102同义。此外，处理器102可以包括但不限于中央处理单元(CPU)。可以说存储介质404存储了程序指令，当由处理器102执行时，所述程序指令实现计算设备400的组件。

作为示例，存储在存储介质404中的可执行程序指令包括：用于接收来自在线会议的视频流的指令406，用于接收基准标记的指令(其中基准标记对用户身份、面部描述符、背景描述符和签名块进行编码)408，用于对基准标记进行解码的指令410，用于针对公钥存储库系统验证签名块的指令412，用于针对身份管理系统验证用户身份的指令414，用于针对面部描述符存储库验证面部描述符的指令416，用于针对背景描述符存储库验证背景描述符的指令418，以及用于响应于验证而允许文档在在线会议中共享的指令420。

存储介质404通常表示能够存储可以由处理器102执行的指令的任何数量的存储器组件。存储介质404在其不包含暂时性信号而是代之以由被配置成存储相关指令的至少一个存储器组件组成的意义上是非暂时性的。结果，存储介质404可以是非暂时性计算机可读存储介质。存储介质404可以在单个设备中实现，或者跨多个设备分布。同样，处理器102表示能够执行由存储介质404存储的指令的任何数量的处理器。处理器102可以被集成在单个设备中或者跨多个设备分布。此外，存储介质404可以完全或部分地集成在与处理器102相同的设备中，或者它可以是分离的，但是可由计算设备400和处理器102访问。

在一个示例中，程序指令406-420可以是安装包的一部分，在安装时，其可以由处理器102执行，以实现计算设备400的组件。在这种情况下，存储介质404可以是诸如CD、DVD或闪存驱动器的便携式介质，或者是由服务器维护的存储器，安装包可以从该服务器下载和安装。在另外的示例中，程序指令可以是已经安装的一个或多个应用的一部分。这里，存储介质404可以包括集成存储器，诸如硬盘驱动器、固态驱动器或诸如此类。

要理解，所描述的示例可以包括各种组件和特征。还要理解，阐述了许多具体细节以提供对示例的透彻理解。然而，要理解，所述示例可以在不限于这些具体细节的情况下实施。在其他情况下，可能不详细描述公知的方法和结构，以避免不必要地模糊对示例的描述。此外，所述示例可以彼此结合使用。

说明书中对“示例”或类似语言的引用是指结合示例描述的特定特征、结构或特性被包括在至少一个示例中，但不一定被包括在其他示例中。说明书中不同位置中的短语“在一个示例中”或类似短语的不同实例不一定都指代相同的示例。

要理解，提供公开的示例的先前描述以使得任何本领域技术人员能够制作或使用本公开。对这些示例的各种修改对于那些本领域技术人员而言将是容易清楚的，并且在不脱离本公开的范围的情况下，本文中定义的一般原理可以应用于其他示例。因此，本公开不旨在限于本文中所示的示例，而是要符合与本文中公开的原理和新颖特征一致的最宽范围。

Claims (15)

1.一种系统，包括：

处理器；

存储器，其通信地耦合到所述处理器，其中所述存储器存储指令，当由所述处理器执行时，所述指令使得所述处理器：

接收基准标记，其中所述基准标记对用户身份、面部描述符、背景描述符和签名块进行编码；

对基准标记进行解码；

针对公钥存储库系统验证签名块；

针对身份管理系统验证用户身份；

针对面部描述符存储库验证面部描述符；

针对背景描述符存储库验证背景描述符；以及

响应于验证，允许在在线会议中共享文档。

2.根据权利要求1所述的系统，其中，所述面部描述符对应于参加在线会议的用户的面部。

3.根据权利要求2所述的系统，其中，所述背景描述符对应于与参加在线会议的用户相关联的已知背景。

4.根据权利要求3所述的系统，其中，所述签名块包括参加在线会议的用户的私钥。

5.根据权利要求1所述的系统，其中，所述基准标记包括快速响应码。

6.一种方法，包括：

接收多个基准标记，其中基准标记中的每个对用户身份、面部描述符、背景描述符和签名块进行编码；

对基准标记中的每个进行解码；

针对公钥存储库系统验证解码基准标记中的每个的签名块中的每个；

针对身份管理系统验证解码基准标记中的每个的用户身份中的每个；

针对面部描述符存储库验证解码基准标记中的每个的面部描述符中的每个；

针对背景描述符存储库验证解码基准标记中的每个的背景描述符中的每个；以及

响应于验证的失败，禁用在在线会议中共享文档。

7.根据权利要求6所述的方法，其中，面部描述符中的每个对应于参加在线会议的每个用户的面部。

8.根据权利要求7所述的方法，其中，背景描述符中的每个对应于与参加在线会议的每个用户相关联的已知背景。

9.根据权利要求8所述的方法，其中，签名块中的每个包括参加在线会议的每个用户的私钥。

10.根据权利要求6所述的方法，其中，基准标记中的每个包括快速响应码。

11.一种非暂时性计算机可读介质，包括可由处理器执行的指令，以：

从在线会议接收视频流；

接收基准标记，其中所述基准标记对用户身份、面部描述符、背景描述符和签名块进行编码；

对基准标记进行解码；

针对公钥存储库系统验证签名块；

针对身份管理系统验证用户身份；

针对面部描述符存储库验证面部描述符；

针对背景描述符存储库验证背景描述符；以及

响应于验证，允许在在线会议中共享文档。

12.根据权利要求11所述的介质，其中所述面部描述符对应于参加在线会议的用户的面部。

13.根据权利要求12所述的介质，其中所述背景描述符对应于与参加在线会议的用户相关联的已知背景。

14.根据权利要求13所述的介质，其中所述签名块包括参加在线会议的用户的私钥。

15.根据权利要求11所述的介质，其中所述视频流对应于在线会议内的多个视频馈送。

Images