本发明涉及计算机应用领域，尤其涉及一种共享电子白板加密方法、系统、电子设备、存储介质。
背景技术：
随着远程视频会议的普及，共享交互式电子白板的应用也越来越广泛，用来实现将本地的pc/pad/手机等设备上的信息共享给远端，同时可以和远端同步浏览、编辑。当前交互式电子白板主要功能包括：音视频资料的共享、文件的共享、多方同步对共享信息控制/批注、会务管理等。
交互式电子白板间的通信方式根据使用场景有多种。在同一内网下，根据系统不同可以使用airplay、dlan等共享协议，也可以用自定义的私有协议。此时一般部署在防火墙内部，通信基本可看成可信任的。另一种是异地的共享，网络数据需要经过互联网的传输，通常是在tcp/ip协议之上的网络交互，比较容易被第三方人员捕获、破解。
技术实现要素：
本发明为了克服上述现有技术存在的缺陷，提供一种共享电子白板加密方法、系统、电子设备、存储介质，保障共享电子白板交互过程中的安全性。
根据本发明的一个方面，提供一种交互式共享电子白板加密方法，包括：
电子白板管理模块向位于同一局域网的视频终端模块发起入会请求，以供所述视频终端模块响应所述入会请求与视频平台进行密钥协商；
电子白板管理模块接收电子白板发送的第一交互数据，并转发给所述视频终端模块以供所述视频终端模块根据密钥协商结果对所述第一交互数据进行加密；以及
电子白板管理模块接收经由所述视频终端模块加密的第一交互数据，并发送至所述视频平台，以供所述视频平台根据密钥协商结果对所述第一交互数据进行解密。
可选地，所述电子白板管理模块向视频终端模块发起入会请求，以供所述视频终端模块响应所述入会请求与视频平台进行密钥协商之后还包括：
电子白板管理模块接收经由所述视频平台根据密钥协商结果加密的第二交互数据；
电子白板管理模块根据密钥协商结果对所述第二交互数据进行解密，并将解密的所述第二交互数据发送至所述电子白板。
可选地，所述第二交互数据由另一电子白板发送至所述视频平台。
可选地，所述第二交互数据根据所述第一交互数据生成。
可选地，所述电子白板管理模块与所述视频平台之间具有独立的通信链路和加密算法。
根据本发明的有一方面，还提供一种电子白板管理模块，包括：
发起装置，用于向向位于同一局域网的视频终端模块发起入会请求，以供所述视频终端模块响应所述入会请求与视频平台进行密钥协商；
第一接收装置，用于接收电子白板发送的第一交互数据，并转发给所述视频终端模块以供所述视频终端模块根据密钥协商结果对所述第一交互数据进行加密；
第二接收装置，用于接收经由所述视频终端模块加密的第一交互数据，并发送至所述视频平台，以供所述视频平台对所述第一交互数据进行解密。
根据本发明的有一方面，还提供一种交互式共享电子白板加密系统，包括：
一视频平台；
多个视频终端模块；
多个电子白板管理模块，各电子白板管理模块关联一同一局域网视频终端模块，各电子白板管理模块管理一个或多个电子白板，其中，各电子白板管理模块执行如下步骤：
向所关联的视频终端模块发起入会请求，以供所关联的视频终端模块响应所述入会请求与视频平台进行密钥协商；
接收所管理的电子白板发送的第一交互数据，并转发给所关联的视频终端模块以供所关联的视频终端模块根据密钥协商结果对所述第一交互数据进行加密；
接收经由所关联的视频终端模块加密的第一交互数据，并发送至所述视频平台，以供所述视频平台根据密钥协商结果对所述第一交互数据进行解密。
可选地，各所述电子白板管理模块还执行如下步骤：
接收经由所述视频平台根据密钥协商结果加密的第二交互数据；
根据密钥协商结果对所述第二交互数据进行解密，并将解密的所述第二交互数据发送至所管理的电子白板。
可选地，多个视频终端模块和所述视频平台分别具有一对密钥协商模块。
根据本发明的又一方面，还提供一种电子设备，所述电子设备包括：处理器；存储介质，其上存储有计算机程序，所述计算机程序被所述处理器运行时执行如上所述的步骤。
根据本发明的又一方面，还提供一种存储介质，所述存储介质上存储有计算机程序，所述计算机程序被处理器运行时执行如上所述的步骤。
由此可见，本发明提供的方案，与现有技术相比，具有如下优势：
通过电子白板管理模块与视频终端模块、所述视频平台的交互进行密钥协商和交互加密，实现了共享电子白板在交互时的安全传输，避免用户的关键文档被窃取。且电子白板管理模块的第一交互数据的加密过程在同一局域网且具有数据处理能力的视频终端模块中进行，可以保证数据的安全性，减少电子白板管理模块的数据处理负担，无需考虑电子白板管理模块的硬件性能，减少成本。
附图说明
通过参照附图详细描述其示例实施方式，本发明的上述和其它特征及优点将变得更加明显。
图1示出了根据本发明实施例的交互式共享电子白板加密方法的流程图。
图2示出了根据本发明具体实施例的交互式共享电子白板加密方法的流程图。
图3示出了根据本发明实施例的交互式共享电子白板加密系统的示意图。
图4示出了根据本发明实施例的交互式共享电子白板加密系统进行加密时的时序图。
图5示出了根据本发明具体实施例的交互式共享电子白板加密系统的示意图。
图6示出了根据本发明电子白板管理模块的示意图。
图7示意性示出本公开示例性实施例中一种计算机可读存储介质示意图。
图8示意性示出本公开示例性实施例中一种电子设备示意图。
具体实施方式
现在将附图更全面地描述示例实施方式。然而，示例实施方式能够以多种形式实施，且不应被理解为限于在此阐述的实施方式；相反，提供这些实施方式使得本发明将全面和完整，并将示例实施方式的构思全面地传达给本领域的技术人员。在图中相同的附图标记表示相同或类似的结构，因而将省略对它们的重复描述。
为了克服上述现有技术存在的缺陷，本发明提供一种共享电子白板加密方法、系统、电子设备、存储介质，以保障共享电子白板交互过程中的安全性。
首先参见图1，图1示出了根据本发明实施例的交互式共享电子白板加密方法的流程图。图1示出了如下步骤：
步骤s110：电子白板管理模块向位于同一局域网的视频终端模块发起入会请求，以供所述视频终端模块响应所述入会请求与视频平台进行密钥协商；
步骤s120：电子白板管理模块接收电子白板发送的第一交互数据，并转发给所述视频终端模块以供所述视频终端模块根据密钥协商结果对所述第一交互数据进行加密；以及
步骤s130：电子白板管理模块接收经由所述视频终端模块加密的第一交互数据，并发送至所述视频平台，以供所述视频平台根据密钥协商结果对所述第一交互数据进行解密。
在本发明的一个优选实施例中，所述电子白板管理模块与所述视频平台之间具有独立的通信链路和加密算法。具体而言，由于视频平台会与多个电子白板管理模块进行通信，因此，此处所述的独立的通信链路和加密算法指的是，各电子白板管理模块和视频平台之间具有对应的通信链路(即通信链路的数量与电子白板管理模块的数量相同，电子白板管理模块之间不共用通信链路)，同时，各电子白板管理模块和视频平台之间具有对应的加密算法(即加密算法的数量与电子白板管理模块的数量相同，电子白板管理模块之间不共用加密算法)，由此，可以保证电子白板管理模块与视频平台通信的安全，不会由于电子白板管理模块之间共用通信链路和加密算法进而造成数据误传或数据泄露的问题。
在本发明实施例的交互式共享电子白板加密方法中，通过电子白板管理模块与视频终端模块、所述视频平台的交互进行密钥协商和交互加密，实现了共享电子白板在交互时的安全传输，避免用户的关键文档被窃取。且电子白板管理模块的第一交互数据的加密过程在同一局域网且具有数据处理能力的视频终端模块中进行，可以保证数据的安全性，减少电子白板管理模块的数据处理负担，无需考虑电子白板管理模块的硬件性能，减少成本。
在图1的一个变化例中，如图2所述，除了图1示出的步骤s110至步骤s130之外，方法还包括：
步骤s140：电子白板管理模块接收经由所述视频平台根据密钥协商结果加密的第二交互数据。
步骤s150：电子白板管理模块根据密钥协商结果对所述第二交互数据进行解密，并将解密的所述第二交互数据发送至所述电子白板。
在图2所示的实施例中，步骤s140和步骤s150在步骤s130之后。在这样的实施例中，所述第二交互数据根据所述第一交互数据生成。具体而言，例如，视频平台可以将第一交互数据和其它数据结合后形成第二交互数据；视频平台可以将第一交互数据加密后发送给其它电子白板，并接收其它电子白板基于第一交互数据生成的第二交互数据(第一交互数据显示在其它电子白板上，用户观看后基于第一交互数据进行交互生成第二交互数据)等等。
在另一些实施例中，步骤s140和步骤s150在步骤s110之后执行即可，在这样的实施例中，所述第二交互数据可以与第一交互数据无关，例如，第二交互数据由另一电子白板发送至所述视频平台，并由视频平台发送给电子白板管理模块，进而可以转发给本地的电子白板以进行显示。
下面结合图3和图4对本发明提供的交互式共享电子白板加密系统进行描述。图3示出了根据本发明实施例的交互式共享电子白板加密系统的示意图。图4示出了根据本发明实施例的交互式共享电子白板加密系统进行加密时的时序图。
交互式共享电子白板加密系统包括一视频平台201、多个视频终端模块205(如视频终端模块a、视频终端模块b)、多个电子白板管理模块204(如电子白板管理模块a、电子白板管理模块b)。多个电子白板管理模块204管理多个电子白板207(如电子白板管理模块a管理同一局域网内的电子白板a1、电子白板a2、电子白板a3；电子白板管理模块b管理同一局域网内的电子白板b1、电子白板b2)。
视频平台201可以包括密钥协商模块210、平台加密模块202及电子白板服务器203(图3示出视频平台201和电子白板服务器203各自独立，表示他们在物理上可以是独立的设备。电子白板服务器203也可以集成在视频平台201)。电子白板服务器203用于与电子白板管理模块204进行数据交互。密钥协商模块210用于与视频终端模块205协商密钥。密钥协商模块210可选地是一个ssl服务器。密钥协商模块210与视频终端模块205通过ssl协商出来的密码提取出来之后可以将密钥协商结果发送给平台加密模块202。平台加密模块202用于对发送到电子白板服务器203的数据按密钥协商结果进行解密且对自电子白板服务器203发送到电子白板管理模块204的数据按密钥协商结果进行加密和解密。平台加密模块202例如可以使用协商的对称加密算法，对传输的数据进行加密。对称加密算法可以是aes、des、sm1国密算法。
视频终端模块205可以包括密钥协商模块208、视频终端209及终端加密模块206。密钥协商模块208用于与视频平台的密钥协商模块210协商密钥。密钥协商模块208可以是ssl客户端。视频终端209用于管理视频终端模块205内和/外的数据通信。密钥协商模块208与视频平台的密钥协商模块210协商密钥后可以通过视频终端209将密钥协商结果发送给终端加密模块205。终端加密模块206用于要发送到电子白板管服务器203的数据按密钥协商结果进行加密并对要发送到电子白板管理模块204的数据按密钥协商结果进行解密。终端加密模块206例如可以使用协商的对称加密算法，对传输的数据进行加密和解密。对称加密算法可以是aes、des、sm1国密算法。
各电子白板管理模块204关联一同一局域网的视频终端模块205。各电子白板管理模块204执行如图1或图2所示的步骤。
下面将根据图4描述本发明的一个具体实施例。
首先是步骤s301，电子白板管理模块204向视频终端209发送入会请求。
步骤s302，视频终端209向视频终端模块205的密钥协商模块208发送密钥请求。
步骤s303及步骤s304，视频终端模块205的密钥协商模块208与视频平台201的密钥协商模块210进行ssl密钥协商。
步骤s305，视频终端模块205的密钥协商模块208向视频终端209反馈密钥信息(即密钥协商结果)。
步骤s306，视频平台201的密钥协商模块210向平台加密模块202反馈密钥信息(即密钥协商结果)。
步骤s305和步骤s306的执行顺序并非以此为限，步骤s305和步骤s306可以并行，或者可以先执行步骤s306再执行步骤s305。
步骤s307，视频终端209向电子白板管理模块204发送密钥协商成功的消息。
步骤s308，视频终端209向终端加密模块206反馈密钥信息。
步骤s307和步骤s308的执行顺序并非以此为限，步骤s307和步骤s308可以并行，或者可以先执行步骤s308再执行步骤s307。
步骤s309，电子白板管理模块204向电子白板207发送数据交互通知。
步骤s310，电子白板207与用户交互，并将第一交互数据发送至电子白板管理模块204。
步骤s311，电子白板管理模块204将第一交互数据发送至终端加密模块206以按密钥协商结果进行数据加密。
步骤s312，终端加密模块206将加密后的第一交互数据返回给电子白板管理模块204。
步骤s313，电子白板管理模块204将加密后的第一交互数据发送给电子白板服务器203。
步骤s314，电子白板服务器203将加密后的第一交互数据发送给平台加密模块202以按密钥协商结果进行解密。
步骤s315，平台加密模块202将解密后的第一交互数据发送给电子白板服务器203。
上述步骤示出，电子白板202向电子白板服务器203发送数据加密和解密的过程，电子白板服务器203向电子白板202发送数据加密和解密的过程和上述过程相反。具体而言，以第二交互数据为例，电子白板服务器203接收到按发送第二交互数据的电子白板管理模块204的密钥协商结果解密后的第二交互数据，将该第二交互数据发送给平台加密模块202，以按要接收该第二交互数据的电子白板管理模块204的密钥协商结果加密该第二交互数据。平台加密模块202将加密后的第二交互数据返回给电子白板服务器203，电子白板服务器203将加密后的第二交互数据发送至要接收该第二交互数据的电子白板管理模块204，该电子白板管理模块204将加密后的第二交互数据发送至关联的视频终端模块205的终端加密模块206以按该视频终端模块205的密钥协商结果进行解密。终端加密模块206将解密的第二交互数据发送给电子白板管理模块204，电子白板管理模块204将解密的第二交互数据发送对应的电子白板207以进行交互显示。
在本发明实施例的交互式共享电子白板加密系统中，通过电子白板管理模块与视频终端模块、所述视频平台的交互进行密钥协商和交互加密，实现了共享电子白板在交互时的安全传输，避免用户的关键文档被窃取。且电子白板管理模块的第一交互数据的加密过程在同一局域网且具有数据处理能力的视频终端模块中进行，可以保证数据的安全性，减少电子白板管理模块的数据处理负担，无需考虑电子白板管理模块的硬件性能，减少成本。
下面结合图5描述本发明的一个具体实施例，图5示出了根据本发明具体实施例的交互式共享电子白板加密系统的示意图。如图5所示，两个用户400可以在相同的空间或不同的空间中进行视频和电子白板的交互。在本实施例中，一个用户400在空间a，另一用户在空间b。可选地，用于采集用户视频数据的摄像头211设置在电子白板207上，本发明并非以此为限(图中未示出显示视频信息的显示屏，电子白板207和显示屏可以集成在一起，或者分开为独立的设备)。在本实施例中，摄像头211和电子白板207同时采集用户的视频数据和交互数据，视频数据和交互数据都关联有时间戳，可以将相同时间戳(或时间段)的视频数据和交互数据一起进行加密和传输。当a空间采集的视频数据和交互数据加密发送到b空间后，可在b空间进行解密，以在显示屏显示视频数据，在电子白板207上显示交互数据，由此，可仅通过一个数据通道传输视频数据和交互数据，在保证安全的同时，减少系统消耗。图5仅仅是描述了本发明的一个具体实施方式，本发明并非以此为限。
本发明还提供一种电子白板管理模块。下面参见图6，图6示出了根据本发明电子白板管理模块的示意图。
电子白板管理模块900包括发起装置910、第一接收装置920及第二接收装置930。
发起装置910用于向位于同一局域网的视频终端模块发起入会请求，以供所述视频终端模块响应所述入会请求与视频平台进行密钥协商。
第一接收装置920用于接收电子白板发送的第一交互数据，并转发给所述视频终端模块以供所述视频终端模块根据密钥协商结果对所述第一交互数据进行加密。
第二接收装置930用于接收经由所述视频终端模块加密的第一交互数据，并发送至所述视频平台，以供所述视频平台根据密钥协商结果对所述第一交互数据进行解密。
图6仅仅是示意性的示出本发明提供的电子白板管理模块的模块图，在不违背本发明构思的前提下，模块的拆分、合并、增加都在本发明的保护范围之内。
在本公开的示例性实施例中，还提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被例如处理器执行时可以实现上述任意一个实施例中所述电子处方流转处理方法的步骤。在一些可能的实施方式中，本发明的各个方面还可以实现为一种程序产品的形式，其包括程序代码，若所述程序产品在终端设备上运行时，所述程序代码用于使所述终端设备执行本说明书上述电子处方流转处理方法部分中描述的根据本发明各种示例性实施方式的步骤。
参考图7所示，描述了根据本发明的实施方式的用于实现上述方法的程序产品800，其可以采用便携式紧凑盘只读存储器(cd-rom)并包括程序代码，并可以在终端设备，例如个人电脑上运行。然而，本发明的程序产品不限于此，在本文件中，可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。
所述程序产品可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以为但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(ram)、只读存储器(rom)、可擦式可编程只读存储器(eprom或闪存)、光纤、便携式紧凑盘只读存储器(cd-rom)、光存储器件、磁存储器件、或者上述的任意合适的组合。
所述计算机可读存储介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了可读程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。可读存储介质还可以是可读存储介质以外的任何可读介质，该可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。可读存储介质上包含的程序代码可以用任何适若的介质传输，包括但不限于无线、有线、光缆、rf等等，或者上述的任意合适的组合。
可以以一种或多种程序设计语言的任意组合来编写用于执行本发明操作的程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如java、c++等，还包括常规的过程式程序设计语言—诸如“c”语言或类似的程序设计语言。程序代码可以完全地在租户计算设备上执行、部分地在租户设备上执行、作为一个独立的软件包执行、部分在租户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络，包括局域网(lan)或广域网(wan)，连接到租户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。
在本公开的示例性实施例中，还提供一种电子设备，该电子设备可以包括处理器，以及用于存储所述处理器的可执行指令的存储器。其中，所述处理器配置为经由执行所述可执行指令来执行上述任意一个实施例中所述电子处方流转处理方法的步骤。
所属技术领域的技术人员能够理解，本发明的各个方面可以实现为系统、方法或程序产品。因此，本发明的各个方面可以具体实现为以下形式，即：完全的硬件实施方式、完全的软件实施方式(包括固件、微代码等)，或硬件和软件方面结合的实施方式，这里可以统称为“电路”、“模块”或“系统”。
下面参照图8来描述根据本发明的这种实施方式的电子设备600。图8显示的电子设备600仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。
如图8所示，电子设备600以通用计算设备的形式表现。电子设备600的组件可以包括但不限于：至少一个处理单元610、至少一个存储单元620、连接不同系统组件(包括存储单元620和处理单元610)的总线630、显示单元640等。
其中，所述存储单元存储有程序代码，所述程序代码可以被所述处理单元610执行，使得所述处理单元610执行本说明书上述电子处方流转处理方法部分中描述的根据本发明各种示例性实施方式的步骤。例如，所述处理单元610可以执行如图1或图2中所示的步骤。
所述存储单元620可以包括易失性存储单元形式的可读介质，例如随机存取存储单元(ram)6201和/或高速缓存存储单元6202，还可以进一步包括只读存储单元(rom)6203。
所述存储单元620还可以包括具有一组(至少一个)程序模块6205的程序/实用工具6204，这样的程序模块6205包括但不限于：操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。
总线630可以为表示几类总线结构中的一种或多种，包括存储单元总线或者存储单元控制器、外围总线、图形加速端口、处理单元或者使用多种总线结构中的任意总线结构的局域总线。
电子设备600也可以与一个或多个外部设备700(例如键盘、指向设备、蓝牙设备等)通信，还可与一个或者多个使得租户能与该电子设备600交互的设备通信，和/或与使得该电子设备600能与一个或多个其它计算设备进行通信的任何设备(例如路由器、调制解调器等等)通信。这种通信可以通过输入/输出(i/o)接口650进行。并且，电子设备600还可以通过网络适配器660与一个或者多个网络(例如局域网(lan)，广域网(wan)和/或公共网络，例如因特网)通信。网络适配器660可以通过总线630与电子设备600的其它模块通信。应若明白，尽管图中未示出，可以结合电子设备600使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、raid系统、磁带驱动器以及数据备份存储系统等。
通过以上的实施方式的描述，本领域的技术人员易于理解，这里描述的示例实施方式可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，根据本公开实施方式的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是cd-rom，u盘，移动硬盘等)中或网络上，包括若干指令以使得一台计算设备(可以是个人计算机、服务器、或者网络设备等)执行根据本公开实施方式的上述电子处方流转处理方法。
由此可见，本发明提供的方案，与现有技术相比，具有如下优势：
通过电子白板管理模块与视频终端模块、所述视频平台的交互进行密钥协商和交互加密，实现了共享电子白板在交互时的安全传输，避免用户的关键文档被窃取。且电子白板管理模块的第一交互数据的加密过程在同一局域网且具有数据处理能力的视频终端模块中进行，可以保证数据的安全性，减少电子白板管理模块的数据处理负担，无需考虑电子白板管理模块的硬件性能，减少成本。
本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本公开的其它实施方案。本申请旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本公开的真正范围和精神由所附的权利要求指出。