会议权限控制方法及系统、服务器、终端、存储介质

摘要

本发明公开一种会议权限控制方法及系统、视频会议服务器、终端、计算机可读存储介质，该方法包括：在终端主叫或者被叫接入会议时，获取所述终端的许可证；在预设白名单中查询所述终端的许可证；若没有查询到所述终端的许可证，则向所述终端发起结束会话信令结束会议；否则允许所述终端接入会议。本发明通过终端的许可证进行权限统一认证，根据认证结果对终端接入会议进行控制；解决了视频服务器与终端之间权限认证不一致、管理权限复杂，影响会议的安全性问题；保证了视频会议的安全性，而且方便视频会议产品运维和市场推广，防止其他产商产品接入会议。

权利要求

1.一种会议权限控制方法，该方法用于视频会议服务器中，其特征在于，所述方法包括：在终端主叫或者被叫接入会议时，获取所述终端的许可证；

在预设白名单中查询所述终端的许可证；

若没有查询到所述终端的许可证，则向所述终端发起结束会话信令结束会议；否则允许所述终端接入会议。

2.根据权利要求1所述的方法，其特征在于，所述预设白名单通过以下方式进行维护：在所述预设白名单中建立终端的许可证参数配置表；

接收用户的维护操作；

根据接收到的维护操作对所述终端的许可证参数配置表进行维护。

3.一种视频会议服务器，其特征在于，所述视频会议服务器包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的会议权限控制程序，所述会议权限控制程序被所述处理器执行时实现如权利要求1至2中任一项所述的会议权限控制方法的步骤。

4.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有会议权限控制程序，所述会议权限控制程序被处理器执行时实现如权利要求1至2中任一项所述的会议权限控制方法的步骤。

5.一种会议权限控制方法，该方法用于终端中，其特征在于，所述方法包括：在主叫或者被叫接入会议时，将许可证上报给视频会议服务器；以使得所述视频会议服务器在预设白名单中查询所述许可证；

若接收到所述视频会议服务器发起的结束会话信令，则结束会议；否则接入会议。

6.根据权利要求5所述的方法，其特征在于，所述在主叫或者被叫接入会议时，将许可证上报给视频会议服务器之前还包括：采用预设算法计算出所述许可证；

将计算出的所述许可证与预存的许可证进行比较；

若计算出的所述许可证与预存的许可证相同，则执行所述在主叫或者被叫接入会议时，将许可证上报给视频会议服务器步骤；否则提示许可证无效信息。

7.根据权利要求6所述的方法，其特征在于，根据终端的身份标识号和终端的硬件信息采用所述预设算法生成所述预存的许可证。

8.一种终端，其特征在于，所述终端包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的会议权限控制程序，所述会议权限控制程序被所述处理器执行时实现如权利要求5至7中任一项所述的会议权限控制方法的步骤。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有会议权限控制程序，所述会议权限控制程序被处理器执行时实现如权利要求5至7中任一项所述的会议权限控制方法的步骤。

10.一种会议权限控制方法，其特征在于，所述方法包括：终端在主叫或者被叫接入会议时，将所述终端的许可证上报给视频会议服务器；

所述视频会议服务器获取所述终端的许可证；在预设白名单中查询所述终端的许可证；若没有查询到所述终端的许可证，则向所述终端发起结束会话信令结束会议；否则允许所述终端接入会议；

所述终端若接收到所述视频会议服务器发起的结束会话信令，则结束会议；否则接入会议。

11.一种会议权限控制系统，其特征在于，所述系统包括视频会议服务器和终端；

所述终端，用于在主叫或者被叫接入会议时，将所述终端的许可证上报给视频会议服务器；若接收到所述视频会议服务器发起的结束会话信令，则结束会议；否则接入会议；

所述视频会议服务器，用于获取所述终端的许可证；在预设白名单中查询所述终端的许可证；若没有查询到所述终端的许可证，则向所述终端发起结束会话信令结束会议；否则允许所述终端接入会议。

说明书

会议权限控制方法及系统、服务器、终端、存储介质

技术领域

[0001] 本发明涉及通信技术领域，尤其涉及一种会议权限控制方法及系统、视频会议服务器、终端、计算机可读存储介质。

背景技术

[0002] 随着视频会议技术的速猛发展，视频会议的应用范围在迅速扩张。视频会议产品在使用过程中，需要用户输入会议ID(Identification，身份标识号)和会议密码进行认证，认证成功后方可接入会议。

[0003] 现有技术存在的问题是：

[0004] 1、在视频会议中，最常见的一种安全需求就是如何阻止非法的呼叫入侵；一般的会议ID和会议密码是针对接入会议权限认证的凭证，不能识别产品的合法性；如果与会产品存在安全漏洞或黑客恶意攻击，将严重影响会议的安全性。

[0005] 2、企业信息的安全保护成为企业产品运营的重要考虑因素，而不同生产厂商的终端产品可以自由加入会议，使得不能保护有选择性的厂商产品进行运营和市场推广。

发明内容

[0006] 有鉴于此，本发明实施例的目的在于提供一种会议权限控制方法及系统、视频会议服务器、终端、计算机可读存储介质，以解决视频服务器与终端之间权限认证不一致、管理权限复杂，影响会议的安全性问题。

[0007] 本发明实施例解决上述技术问题所采用的技术方案如下：

[0008] 根据本发明实施例的一个方面，提供的一种会议权限控制方法，该方法用于视频会议服务器中，所述方法包括：

[0009] 在终端主叫或者被叫接入会议时，获取所述终端的许可证；

[0010] 在预设白名单中查询所述终端的许可证；

[0011] 若没有查询到所述终端的许可证，则向所述终端发起结束会话信令结束会议；否则允许所述终端接入会议。

[0012] 根据本发明实施例的另一个方面，提供的一种视频会议服务器，所述视频会议服务器包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的会议权限控制程序，所述会议权限控制程序被所述处理器执行时实现上述的会议权限控制方法的步骤。

[0013] 根据本发明实施例的另一个方面，提供的一种计算机可读存储介质，所述计算机可读存储介质上存储有会议权限控制程序，所述会议权限控制程序被处理器执行时实现上述的会议权限控制方法的步骤。

[0014] 根据本发明实施例的另一个方面，提供的一种会议权限控制方法，该方法用于终端中，所述方法包括：

[0015] 在主叫或者被叫接入会议时，将许可证上报给视频会议服务器；以使得所述视频会议服务器在预设白名单中查询所述许可证；

[0016] 若接收到所述视频会议服务器发起的结束会话信令，则结束会议；否则接入会议。

[0017] 根据本发明实施例的另一个方面，提供的一种终端，所述终端包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的会议权限控制程序，所述会议权限控制程序被所述处理器执行时实现上述的会议权限控制方法的步骤。

[0018] 根据本发明实施例的另一个方面，提供的一种计算机可读存储介质，所述计算机可读存储介质上存储有会议权限控制程序，所述会议权限控制程序被处理器执行时实现上述的会议权限控制方法的步骤。

[0019] 根据本发明实施例的另一个方面，提供的一种会议权限控制方法，所述方法包括：

[0020] 终端在主叫或者被叫接入会议时，将所述终端的许可证上报给视频会议服务器；

[0021] 所述视频会议服务器获取所述终端的许可证；在预设白名单中查询所述终端的许可证；若没有查询到所述终端的许可证，则向所述终端发起结束会话信令结束会议；否则允许所述终端接入会议；

[0022] 所述终端若接收到所述视频会议服务器发起的结束会话信令，则结束会议；否则接入会议。

[0023] 根据本发明实施例的另一个方面，提供的一种会议权限控制系统，所述系统包括视频会议服务器和终端；

[0024] 所述终端，用于在主叫或者被叫接入会议时，将所述终端的许可证上报给视频会议服务器；若接收到所述视频会议服务器发起的结束会话信令，则结束会议；否则接入会议；

[0025] 所述视频会议服务器，用于获取所述终端的许可证；在预设白名单中查询所述终端的许可证；若没有查询到所述终端的许可证，则向所述终端发起结束会话信令结束会议；否则允许所述终端接入会议。

[0026] 本发明实施例的会议权限控制方法及系统、视频会议服务器、终端、计算机可读存储介质，通过终端的许可证进行权限统一认证，根据认证结果对终端接入会议进行控制；解决了视频服务器与终端之间权限认证不一致、管理权限复杂，影响会议的安全性问题；保证了视频会议的安全性，而且方便视频会议产品运维和市场推广，防止其他产商产品接入会议。

附图说明

[0027] 图1为本发明第一实施例的会议权限控制方法流程示意图；

[0028] 图2为本发明第二实施例的视频会议服务器结构示意图；

[0029] 图3为本发明第四实施例的会议权限控制方法示意图；

[0030] 图4为本发明第五实施例的终端结构示意图；

[0031] 图5为本发明第七实施例的会议权限控制方法流程示意图；

[0032] 图6为本发明第八实施例的会议权限控制系统结构示意图；

[0033] 图7为本发明实施例的基于H.323协议终端主叫会议的权限控制过程结构示意图；

[0034] 图8为本发明实施例的基于H.323协议终端被叫会议的权限控制过程结构示意图；

[0035] 图9为本发明实施例的基于SIP协议终端主叫会议的权限控制过程结构示意图；

[0036] 图10为本发明实施例的基于SIP协议终端被叫会议的权限控制过程结构示意图。

[0037] 本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

[0038] 为了使本发明所要解决的技术问题、技术方案及有益效果更加清楚、明白，以下结合附图和实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

[0039] 第一实施例

[0040] 如图1所示，本发明第一实施例提供一种会议权限控制方法，该方法用于视频会议服务器中，所述方法包括步骤：

[0041] S11、在终端主叫或者被叫接入会议时，获取所述终端的许可证。

[0042] 在本实施例中，终端可基于H.323协议或者SIP(Session Initiation Protocol，会话初始协议)主动呼叫视频会议服务器接入会议或者被视频会议服务器呼叫接入会议。

[0043] 在本实施例中，可通过以下方式确保所述终端的许可证的唯一性：

[0044] 根据终端的身份标识号和终端的硬件信息采用预设算法生成终端的许可证，将生成的终端的许可证保存在终端。终端启动后读取终端的身份标识号和终端的硬件信息，再采用相同的算法生成终端的许可证，将生成的终端的许可证与保存在终端上的许可证进行比较，如果相同终端可正常使用，否则提示终端的许可证无效信息。

[0045] S12、在预设白名单中查询所述终端的许可证。

[0046] 在本实施例中，所述预设白名单通过以下方式进行维护：

[0047] 在所述预设白名单中建立终端的许可证参数配置表；

[0048] 接收用户的维护操作；

[0049] 根据接收到的维护操作对所述终端的许可证参数配置表进行维护。

[0050] 在本实施例中，维护操作包括但不限于增加、删除和修改所述终端的许可证参数。

[0051] S13、若没有查询到所述终端的许可证，则向所述终端发起结束会话信令结束会议；否则允许所述终端接入会议。

[0052] 本发明实施例的会议权限控制方法，通过终端的许可证进行权限统一认证，根据认证结果对终端接入会议进行控制；解决了视频服务器与终端之间权限认证不一致、管理权限复杂，影响会议的安全性问题；保证了视频会议的安全性，而且方便视频会议产品运维和市场推广，防止其他产商产品接入会议。

[0053] 第二实施例

[0054] 如图2所示，本发明第二实施例提供一种视频会议服务器，所述视频会议服务器包括：存储器21、处理器22及存储在所述存储器21上并可在所述处理器22上运行的会议权限控制程序，所述会议权限控制程序被所述处理器22执行时，用于实现以下所述的会议权限控制方法的步骤：

[0055] 在终端主叫或者被叫接入会议时，获取所述终端的许可证；

[0056] 在预设白名单中查询所述终端的许可证；

[0057] 若没有查询到所述终端的许可证，则向所述终端发起结束会话信令结束会议；否则允许所述终端接入会议。

[0058] 所述会议权限控制程序被所述处理器22执行时，还用于实现以下所述的会议权限控制方法的步骤：

[0059] 在所述预设白名单中建立终端的许可证参数配置表；

[0060] 接收用户的维护操作；

[0061] 根据接收到的维护操作对所述终端的许可证参数配置表进行维护。

[0062] 本发明实施例的视频会议服务器，通过终端的许可证进行权限统一认证，根据认证结果对终端接入会议进行控制；解决了视频服务器与终端之间权限认证不一致、管理权限复杂，影响会议的安全性问题；保证了视频会议的安全性，而且方便视频会议产品运维和市场推广，防止其他产商产品接入会议。

[0063] 第三实施例

[0064] 本发明第三实施例提供一种计算机可读存储介质，所述计算机可读存储介质上存储有会议权限控制程序，所述会议权限控制程序被处理器执行时用于实现第一实施例所述的会议权限控制方法的步骤。

[0065] 本发明实施例的计算机可读存储介质，通过终端的许可证进行权限统一认证，根据认证结果对终端接入会议进行控制；解决了视频服务器与终端之间权限认证不一致、管理权限复杂，影响会议的安全性问题；保证了视频会议的安全性，而且方便视频会议产品运维和市场推广，防止其他产商产品接入会议。

[0066] 第四实施例

[0067] 如图3所示，本发明第四实施例提供一种会议权限控制方法，该方法用于终端中，所述方法包括：

[0068] S31、在主叫或者被叫接入会议时，将许可证上报给视频会议服务器；以使得所述视频会议服务器在预设白名单中查询所述许可证。

[0069] 在本实施例中，终端可基于H.323协议或者SIP协议主动呼叫视频会议服务器接入会议或者被视频会议服务器呼叫接入会议。

[0070] 在本实施例中，所述在主叫或者被叫接入会议时，将许可证上报给视频会议服务器之前还包括：

[0071] 采用预设算法计算出所述许可证；

[0072] 将计算出的所述许可证与预存的许可证进行比较；

[0073] 若计算出的所述许可证与预存的许可证相同，则执行所述在主叫或者被叫接入会议时，将许可证上报给视频会议服务器步骤；否则提示许可证无效信息。

[0074] 在本实施例中，根据终端的身份标识号和终端的硬件信息采用所述预设算法生成所述预存的许可证。

[0075] 在本实施例中，所述预设白名单通过以下方式进行维护：在所述预设白名单中建立终端的许可证参数配置表；接收用户的维护操作；根据接收到的维护操作对所述终端的许可证参数配置表进行维护。

[0076] 在本实施例中，维护操作包括但不限于增加、删除和修改所述终端的许可证参数。

[0077] S32、若接收到所述视频会议服务器发起的结束会话信令，则结束会议；否则接入会议。

[0078] 本发明实施例的会议权限控制方法，通过终端的许可证进行权限统一认证，根据认证结果对终端接入会议进行控制；解决了视频服务器与终端之间权限认证不一致、管理权限复杂，影响会议的安全性问题；保证了视频会议的安全性，而且方便视频会议产品运维和市场推广，防止其他产商产品接入会议。

[0079] 第五实施例

[0080] 如图4所示，本发明第五实施例提供一种终端，所述终端包括：存储器41、处理器42及存储在所述存储器41上并可在所述处理器42上运行的会议权限控制程序，所述会议权限控制程序被所述处理器42执行时，用于实现以下所述的会议权限控制方法的步骤：

[0081] 在主叫或者被叫接入会议时，将许可证上报给视频会议服务器；以使得所述视频会议服务器在预设白名单中查询所述许可证；

[0082] 若接收到所述视频会议服务器发起的结束会话信令，则结束会议；否则接入会议。

[0083] 所述会议权限控制程序被所述处理器42执行时，还用于实现以下所述的会议权限控制方法的步骤：

[0084] 采用预设算法计算出所述许可证；

[0085] 将计算出的所述许可证与预存的许可证进行比较；

[0086] 若计算出的所述许可证与预存的许可证相同，则执行所述在主叫或者被叫接入会议时，将许可证上报给视频会议服务器步骤；否则提示许可证无效信息。

[0087] 所述会议权限控制程序被所述处理器42执行时，还用于实现以下所述的会议权限控制方法的步骤：

[0088] 根据终端的身份标识号和终端的硬件信息采用所述预设算法生成所述预存的许可证。

[0089] 本发明实施例的终端，通过终端的许可证进行权限统一认证，根据认证结果对终端接入会议进行控制；解决了视频服务器与终端之间权限认证不一致、管理权限复杂，影响会议的安全性问题；保证了视频会议的安全性，而且方便视频会议产品运维和市场推广，防止其他产商产品接入会议。

[0090] 第六实施例

[0091] 本发明第六实施例提供一种计算机可读存储介质，所述计算机可读存储介质上存储有会议权限控制程序，所述会议权限控制程序被处理器执行时实现第四实施例所述的会议权限控制方法的步骤。

[0092] 本发明实施例的计算机可读存储介质，通过终端的许可证进行权限统一认证，根据认证结果对终端接入会议进行控制；解决了视频服务器与终端之间权限认证不一致、管理权限复杂，影响会议的安全性问题；保证了视频会议的安全性，而且方便视频会议产品运维和市场推广，防止其他产商产品接入会议。

[0093] 第七实施例

[0094] 如图5所示，本发明第七实施例提供一种会议权限控制方法，所述方法包括：

[0095] S51、终端在主叫或者被叫接入会议时，将所述终端的许可证上报给视频会议服务器。

[0096] 在本实施例中，终端可基于H.323协议或者SIP协议主动呼叫视频会议服务器接入会议或者被视频会议服务器呼叫接入会议。

[0097] 在本实施例中，可通过以下方式确保所述终端的许可证的唯一性：

[0098] 根据终端的身份标识号和终端的硬件信息采用预设算法生成终端的许可证，将生成的终端的许可证保存在终端。终端启动后读取终端的身份标识号和终端的硬件信息，再采用相同的算法生成终端的许可证，将生成的终端的许可证与保存在终端上的许可证进行比较，如果相同终端可正常使用，否则提示终端的许可证无效信息。

[0099] S52、所述视频会议服务器获取所述终端的许可证；在预设白名单中查询所述终端的许可证；若没有查询到所述终端的许可证，则向所述终端发起结束会话信令结束会议；否则允许所述终端接入会议。

[0100] 在本实施例中，所述预设白名单通过以下方式进行维护：

[0101] 在所述预设白名单中建立终端的许可证参数配置表；

[0102] 接收用户的维护操作；

[0103] 根据接收到的维护操作对所述终端的许可证参数配置表进行维护。

[0104] 在本实施例中，维护操作包括但不限于增加、删除和修改所述终端的许可证参数。

[0105] S53、所述终端若接收到所述视频会议服务器发起的结束会话信令，则结束会议；否则接入会议。

[0106] 本发明实施例的会议权限控制方法，通过终端的许可证进行权限统一认证，根据认证结果对终端接入会议进行控制；解决了视频服务器与终端之间权限认证不一致、管理权限复杂，影响会议的安全性问题；保证了视频会议的安全性，而且方便视频会议产品运维和市场推广，防止其他产商产品接入会议。

[0107] 第八实施例

[0108] 如图6所示，本发明第八实施例提供一种会议权限控制系统，所述系统包括视频会议服务器61和终端62；需要说明的是，终端62的数量可以为一个或者多个，视频会议服务器61也可以为多个视频会议服务器61级联组成的级联会议，每个视频会议服务器61管理所属的多个终端62，维护对应终端62的许可证白名单。

[0109] 所述终端62，用于在主叫或者被叫接入会议时，将所述终端的许可证上报给视频会议服务器；若接收到所述视频会议服务器发起的结束会话信令，则结束会议；否则接入会议。

[0110] 在本实施例中，终端可基于H.323协议或者SIP协议主动呼叫视频会议服务器接入会议或者被视频会议服务器呼叫接入会议。

[0111] 在本实施例中，可通过以下方式确保所述终端的许可证的唯一性：

[0112] 根据终端的身份标识号和终端的硬件信息采用预设算法生成终端的许可证，将生成的终端的许可证保存在终端。终端启动后读取终端的身份标识号和终端的硬件信息，再采用相同的算法生成终端的许可证，将生成的终端的许可证与保存在终端上的许可证进行比较，如果相同终端可正常使用，否则提示终端的许可证无效信息。

[0113] 所述视频会议服务器61，用于获取所述终端的许可证；在预设白名单中查询所述终端的许可证；若没有查询到所述终端的许可证，则向所述终端发起结束会话信令结束会议；否则允许所述终端接入会议。

[0114] 在本实施例中，所述预设白名单通过以下方式进行维护：

[0115] 在所述预设白名单中建立终端的许可证参数配置表；

[0116] 接收用户的维护操作；

[0117] 根据接收到的维护操作对所述终端的许可证参数配置表进行维护。

[0118] 在本实施例中，维护操作包括但不限于增加、删除和修改所述终端的许可证参数。

[0119] 为了更好地阐述本实施例，以下结合图7-图10对会议权限的控制过程进行说明：

[0120] 图7为基于H.323协议终端主叫会议的权限控制过程结构示意图，终端出厂时已配置成唯一许可证，终端呼叫视频会议服务器接入会议时，向视频会议服务器发起请求呼叫建立信令携带终端许可证，经过一系列H.323协议标准信令(例如图7中的知会消息、响铃消息、连接、能力协商、主从确定等等)交互后，视频会议服务器检查白名单，如果存在该终端许可证，保持会议的正常会话，否则视频会议服务器向终端发起请求结束会话信令结束会议，防止该终端入会。

[0121] 图8为基于H.323协议终端被叫会议的权限控制过程结构示意图，终端出厂时已配置成唯一许可证，终端被视频会议服务器呼叫接入会议时，终端向视频会议服务器发起建立连接信令携带终端许可证，经过一系列H.323协议标准信令交互后，视频会议服务器检查白名单，如果存在该终端许可证，保持会议的正常会话，否则视频会议服务器向终端发起请求结束会话信令结束会议，防止该终端入会。

[0122] 图9为基于SIP协议终端主叫会议的权限控制过程结构示意图，终端出厂时已配置成唯一许可证，终端呼叫视频会议服务器接入会议时，向视频会议服务器发起请求呼叫建立信令携带终端许可证，经过一系列SIP协议标准信令交互后，视频会议服务器检查白名单，如果存在该终端许可证，保持会议的正常会话，否则视频会议服务器向终端发起请求结束会话信令结束会议，防止该终端入会。

[0123] 图10为基于SIP协议终端被叫会议的权限控制过程结构示意图，终端出厂时已配置成唯一许可证，终端被视频会议服务器呼叫接入会议时，终端向视频会议服务器发起应答会话信令携带终端许可证，经过一系列SIP协议标准信令交互后，视频会议服务器检查白名单，如果存在该终端许可证，保持会议的正常会话，否则视频会议服务器向终端发起请求结束会话信令结束会议，防止该终端入会。

[0124] 本发明实施例的会议权限控制系统，通过终端的许可证进行权限统一认证，根据认证结果对终端接入会议进行控制；解决了视频服务器与终端之间权限认证不一致、管理权限复杂，影响会议的安全性问题；保证了视频会议的安全性，而且方便视频会议产品运维和市场推广，防止其他产商产品接入会议。

[0125] 需要说明的是，上述装置实施例与方法实施例属于同一构思，其具体实现过程详见方法实施例，且方法实施例中的技术特征在装置实施例中均对应适用，这里不再赘述。

[0126] 通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件来实现，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)

[0127] 中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。

[0128] 以上参照附图说明了本发明的优选实施例，并非因此局限本发明的权利范围。本领域技术人员不脱离本发明的范围和实质，可以有多种变型方案实现本发明，比如作为一个实施例的特征可用于另一实施例而得到又一实施例。凡在运用本发明的技术构思之内所作的任何修改、等同替换和改进，均应在本发明的权利范围之内。