(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210415537.9 (22)申请日 2022.04.20 (71)申请人 深圳市昊洋智能有限公司 地址 518101 广东省深圳市新 安街道兴东 社区67区高新奇厂房5层F02 (72)发明人 王小飞　鄢巍　 (74)专利代理 机构 深圳市沃德知识产权代理事 务所(普通 合伙) 44347 专利代理师 高杰　于志光 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/06(2006.01) H04L 9/08(2006.01) H04L 9/32(2006.01) H04N 7/15(2006.01) (54)发明名称 基于云架构下的视频会议系统安全方法及 装置 (57)摘要 本发明涉及云传输技术领域， 提出一种基于 云架构下的视频会议系统安全方法， 包括： 获取 客户端的用户名、 预存密码、 第一随机数、 客户端 源地址； 根据密钥生成规则， 利用预存密码， 构建 共有密钥； 对用户名、 共有密钥、 第一随机数、 预 构建的第二随机数及服务器源地址进行摘要认 证， 得到信息令牌， 将信息令牌及第二随机数发 送至客户端中， 得到客户端的反馈信息， 当反馈 信息为认证无误时， 获取客户端发送的第三随机 数及认证码， 并根据第三随机 数、 共有密钥、 客户 端源地址及信息令牌， 判断认证码是否能够成功 解密， 当解密成果时， 发送授权码至客户端， 将所 述客户端的媒体数据包分配至各个其他已认证 客户端。 本发 明可以提高视频会议的安全性及互 通效率。 权利要求书2页 说明书10页 附图3页 CN 114760138 A 2022.07.15 CN 114760138 A 1.一种基于云架构下的视频会议系统安全方法， 其特 征在于， 所述方法包括： 当客户端上的账号成功登录后， 根据客户端发送的请求接入信息， 获取所述客户端的 用户名、 所述用户名对应的预存密码、 所述客户端生成的第一随机数， 及获取所述客户端的 客户端源地址； 根据预设的密钥生成规则， 利用所述预存密码， 构建服务器与所述客户端的共有密钥， 并获取第二随机数及预构建的服 务器IP数据包中的服 务器源地址； 对所述用户名、 所述共有密钥、 所述第一随机数、 所述第 二随机数及所述服务器源地址 进行摘要认证计算， 得到信息令牌， 并将所述信息令牌及所述第二 随机数发送至所述客户 端中， 得到所述 客户端的反馈信息； 当所述反馈信 息为服务器源地址认证无误 时， 获取所述客户端发送的第 三随机数及认 证码， 并根据所述第三 随机数、 所述共有密钥、 所述客户端源地址及所述信息令牌， 判断所 述认证码是否能够成功解密； 当所述认证码成功解密时， 根据所述认证码生成授权码， 并将所述授权码发送至所述 客户端， 得到所述客户端发送的附带所述授权码的媒体数据包， 并将所述媒体数据包分配 至所述客户端以外的其 他已认证客户端。 2.如权利要求1所述的基于云架构下的视频会议系统安全方法， 其特征在于， 所述根据 所述第三随机数、 所述共有密钥、 所述客户端源地址及所述信息令牌， 判断所述认证码是否 能够成功解密， 包括： 利用MD5算法， 根据所述第三随机数、 所述共有密钥及所述信息令牌， 对所述认证码进 行对称解密操作， 得到解密源地址； 判断所述 解密源地址是否与所述 客户端源地址对应； 当所述解密源地址与所述 客户端源地址对应， 判定所述认证码成功解密； 当所述解密源地址未与所述 客户端源地址对应， 判定所述认证码未成功解密。 3.如权利要求1所述的基于云架构下的视频会议系统安全方法， 其特征在于， 所述根据 预设的密钥生成规则， 利用所述预存密码， 构建服 务器与所述 客户端的共有密钥， 包括： 从预构建的种子数据库中查询所述预存密码对应的种子数据； 调取所述服务器的时间戳数据， 并根据预设加密类别， 对所述时间戳数据及所述种子 数据进行的加密计算， 得到共有密钥。 4.如权利要求1所述的基于云架构下的视频会议系统安全方法， 其特征在于， 所述将所 述媒体数据包分配至所述 客户端以外的其 他已认证客户端， 包括： 利用所述 服务器中的网守， 将所述 媒体数据包进行编码， 得到数据流； 获取所述媒体数据包中的设备信息及SIP信令； 利用所述服务器中的会议控制中心收集所述数据流， 并根据所述会议控制中心中各个 客户端的设备信息及SIP信令关系， 将所述数据流分配至所述 客户端以外的已认证客户端。 5.如权利要求1所述的基于云架构下的视频会议系统安全方法， 其特征在于， 所述客户 端上的账号成功登录之前， 所述方法还 包括： 当检测到所述客户端访问所述服务器时， 对所述客户端进行网关重定向至预设登录界 面； 获取用户输入的账号及密码， 并对所述账号及所述密码进行注册查询， 得到是否成功权　利　要　求　书 1/2 页 2 CN 114760138 A 2登录的提 示信息。 6.如权利要求1所述的基于云架构下的视频会议系统安全方法， 其特征在于， 所述获取 所述客户端的客户端源地址之前， 所述方法还 包括： 利用预设的源地址认证服 务， 判断所述 客户端与所述 客户端源地址是否对应； 当所述客户端与所述 客户端源地址不对应， 拒绝所述 客户端访问所述 服务器； 当所述客户端与所述 客户端源地址对应， 则获取 所述客户端的客户端源地址 。 7.一种基于云架构下的视频会议系统安全 装置， 其特 征在于， 所述装置包括： 客户端数据获取模块， 用于当客户端上的账号成功登录后， 根据客户端发送的请求接 入信息， 获取所述客户端的用户名、 所述用户名对应的预存密码、 所述客户端生成的第一随 机数， 及获取 所述客户端的客户端源地址； 共有密钥生成模块， 用于根据 预设的密钥生成规则， 利用所述预存密码， 构建服务器与 所述客户端的共有密钥， 并获取第二随机数及预构建的服务器IP数据包中的服务器源地 址； 初级认证模块， 用于对所述用户名、 所述共有密钥、 所述第一随机数、 所述第二随机数 及所述服务器源地址进行摘要认证计算， 得到信息令牌， 并将所述信息令牌及所述第二 随 机数发送至所述 客户端中， 得到所述 客户端的反馈信息； 二级认证模块， 用于当所述反馈信息为服务器源地址认证无误时， 获取所述客户端发 送的第三随机数及认证码， 并根据所述第三随机数、 所述共有密钥、 所述客户端源地址及所 述信息令牌， 判断所述认证码是否能够成功解密； 媒体数据传输模块， 用于当所述认证码 成功解密时， 根据所述认证码生成授权码， 并将 所述授权码发送至所述客户端， 得到所述客户端发送的附带所述授权码的媒体数据包， 并 将所述媒体数据包分配至所述 客户端以外的其 他已认证客户端。 8.如权利要求7所述的基于云架构下的视频会议系统安全装置， 其特征在于， 所述根据 所述第三随机数、 所述共有密钥、 所述客户端源地址及所述信息令牌， 判断所述认证码是否 能够成功解密， 包括： 利用MD5算法， 根据所述第三随机数、 所述共有密钥及所述信息令牌， 对所述认证码进 行对称解密操作， 得到解密源地址； 判断所述 解密源地址是否与所述 客户端源地址对应； 当所述解密源地址与所述 客户端源地址对应， 判定所述认证码成功解密； 当所述解密源地址未与所述 客户端源地址对应， 判定所述认证码未成功解密。 9.一种电子设备， 其特 征在于， 所述电子设备包括： 至少一个处 理器； 以及， 与所述至少一个处 理器通信连接的存 储器； 其中， 所述存储器存储有可被所述至少一个处理器执行的计算机程序， 所述计算机程序被所 述至少一个处理器执行， 以使 所述至少一个处理器能够执行如权利要求 1至7中任意一项 所 述的基于云架构下的视频会议系统安全方法。 10.一种计算机可读存储介质， 存储有计算机程序， 其特征在于， 所述计算机程序被处 理器执行时实现如权利要求1至7中任意一项所述的基于云架构下 的视频会议系统安全方 法。权　利　要　求　书 2/2 页 3 CN 114760138 A 3