[发明专利]一种辅流传输方法及装置

说明书

本发明涉及视频会议技术领域，公开了一种辅流传输方法及装置，用以保证发送辅流的视频会议终端的机密不被泄露。该方法为：MCU接收第一终端发送的第一辅流，确定第一辅流携带加密保护标识，将第一辅流替换为第二辅流，向不具备辅流查看权限的第二终端发送第二辅流。这样，可以避免视频会议终端发送的辅流被其不希望查看的终端查看，有效避免了视频会议终端的机密泄露。

技术领域

本发明涉及视频会议技术领域，特别涉及一种辅流传输方法及装置。

背景技术

视频业务是把语音、图像、数据等信息综合在一起进行远距离传输的多媒体业务，视频业务提供的服务是视频会议。如图1所示，现有技术中，当与会的终端多于2个时，必须经过多点控制单元(Multipoint Control Unit，MCU)来进行控制，所有与会终端都要通过标准接口连接到MCU，另外，还需要经过通信网络把终端与MCU连接起来，在物理上传输信道可以是光纤、电缆等方式。

在视频会议中，某个会场中的视频会议终端通过MCU向其它会场中的终端发送主流和辅流。其中，主流是指与视频会议终端连接的摄像机的视频信号，辅流是指与视频会议终端连接的计算机的信号，比如该计算机共享文件(如Microsoft Office PowerPoint(PPT)、Microsoft Office Word)时输出的屏幕信号等。视频会议终端发送的辅流中可能包含机密信息，辅流传输支持安全实时传输协议(Secure Real-time Transport Protocol，SRTP)进行加密传输，收发双方协商SRTP的加解密密钥后对传输的辅流进行加解密处理，保证辅流中包含的信息在网络传输过程中的安全。

现有技术中，加入会议的所有其它终端都可以接收到该视频会议终端发送的辅流并显示出来，而辅流中可能包含机密信息，有些会议终端接收该辅流信息可能会导致机密信息泄露的问题，如，软终端(即，运行在用户个人设备上的软件客户端)的操作系统可以进行截屏操作，如果软终端接入视频会议，则在接收到视频会议终端发送的辅流后有可能通过截屏操作获取和保存接收的辅流中的机密信息，从而导致视频会议终端的机密信息泄露。

发明内容

本发明实施例提供一种辅流传输方法及装置，用以解决现有技术中存在的视频会议终端发送的辅流中包含的机密信息容易泄露的问题。

本发明实施例提供的具体技术方案如下：

第一方面，提供一种辅流传输方法，包括：

MCU接收第一终端发送的第一辅流，确定所述第一辅流携带加密保护标识；

MCU将所述第一辅流执行替换处理，获得第二辅流；

MCU向不具备辅流查看权限的第二终端发送所述第二辅流。

结合第一方面，在第一方面的第一种可能的实现方式中，MCU将所述第一辅流执行替换处理，包括：

MCU将所述第一辅流中的原始图像帧替换为指定图像帧，所述指定图像帧与所述原始图像帧不同。

结合第一方面或第一方面的第一种可能的实现方式，在第一方面的第二种可能的实现方式中，MCU在确定所述第一辅流携带加密保护标识之后，将所述第一辅流执行替换处理之前，还包括：

MCU确定存在不具备辅流查看权限的第二终端。

结合第一方面和第一方面的第一种至第二种可能的实现方式中的任一种，在第一方面的第三种可能的实现方式中，MCU在接收所述第一辅流之后，还包括：

MCU向具备辅流查看权限的第三终端发送所述第一辅流。

结合第一方面和第一方面的第一种至第三种可能的实现方式中的任一种，在第一方面的第四种可能的实现方式中，MCU根据业务管理中心SMC下发的终端的权限类型，确定终端是否具备辅流查看权限。