一种辅流传输方法及装置的制造方法
【技术领域】
[0001 ] 本发明涉及视频会议技术领域，特别涉及一种辅流传输方法及装置。
【背景技术】
[0002]视频业务是把语音、图像、数据等信息综合在一起进行远距离传输的多媒体业务，视频业务提供的服务是视频会议。如图1所示，现有技术中，当与会的终端多于2个时，必须经过多点控制单元(Multipoint Control Unit, MCU)来进行控制，所有与会终端都要通过标准接口连接到MCU，另外，还需要经过通信网络把终端与MCU连接起来，在物理上传输信道可以是光纤、电缆等方式。
[0003]在视频会议中，某个会场中的视频会议终端通过MCU向其它会场中的终端发送主流和辅流。其中，主流是指与视频会议终端连接的摄像机的视频信号，辅流是指与视频会议终端连接的计算机的信号，比如该计算机共享文件(如Microsoft OfficePowerPoint (PPT)'Microsoft Office Word)时输出的屏幕信号等。视频会议终端发送的辅流中可能包含机密信息，辅流传输支持安全实时传输协议(Secure Real-time TransportProtocol, SRTP)进行加密传输，收发双方协商SRTP的加解密密钥后对传输的辅流进行加解密处理，保证辅流中包含的信息在网络传输过程中的安全。
[0004]现有技术中，加入会议的所有其它终端都可以接收到该视频会议终端发送的辅流并显示出来，而辅流中可能包含机密信息，有些会议终端接收该辅流信息可能会导致机密信息泄露的问题，如，软终端(即，运行在用户个人设备上的软件客户端)的操作系统可以进行截屏操作，如果软终端接入视频会议，则在接收到视频会议终端发送的辅流后有可能通过截屏操作获取和保存接收的辅流中的机密信息，从而导致视频会议终端的机密信息泄露。
【发明内容】
[0005]本发明实施例提供一种辅流传输方法及装置，用以解决现有技术中存在的视频会议终端发送的辅流中包含的机密信息容易泄露的问题。
[0006]本发明实施例提供的具体技术方案如下:
[0007]第一方面，提供一种辅流传输方法，包括:
[0008]MCU接收第一终端发送的第一辅流，确定所述第一辅流携带加密保护标识；
[0009]MCU将所述第一辅流执行替换处理，获得第二辅流；
[0010]MCU向不具备辅流查看权限的第二终端发送所述第二辅流。
[0011]结合第一方面，在第一方面的第一种可能的实现方式中，MCU将所述第一辅流执行替换处理，包括:
[0012]MCU将所述第一辅流中的原始图像帧替换为指定图像帧，所述指定图像帧与所述原始图像帧不同。
[0013]结合第一方面或第一方面的第一种可能的实现方式，在第一方面的第二种可能的实现方式中，MCU在确定所述第一辅流携带加密保护标识之后，将所述第一辅流执行替换处理之前，还包括:
[0014]MCU确定存在不具备辅流查看权限的第二终端。
[0015]结合第一方面和第一方面的第一种至第二种可能的实现方式中的任一种，在第一方面的第三种可能的实现方式中，MCU在接收所述第一辅流之后，还包括:
[0016]MCU向具备辅流查看权限的第三终端发送所述第一辅流。
[0017]结合第一方面和第一方面的第一种至第三种可能的实现方式中的任一种，在第一方面的第四种可能的实现方式中，MCU根据业务管理中心SMC下发的终端的权限类型，确定终端是否具备辅流查看权限。
[0018]结合第一方面第四种可能的实现方式，在第一方面的第五种可能的实现方式中，还包括:
[0019]若MCU接收到SMC下发的用于指示第四终端的位置移出会议室区域的位置变更信息、且判定第四终端当前具备辅流查看权限，则将第四终端当前的权限类型更改为不具备辅流查看权限。
[0020]结合第一方面和第一方面的第一种至第五种可能的实现方式中的任一种，在第一方面的第六种可能的实现方式中，还包括:
[0021]MCU接收第一终端发送的第三辅流，并确定所述第三辅流未携带加密保护标识；
[0022]MCU将所述第三辅流向除第一终端之外的其他与会终端发送。
[0023]第二方面，提供一种辅流传输方法，包括:
[0024]业务管理中心SMC获得终端的权限类型，所述权限类型用于表征所述终端是否具备辅流查看权限；
[0025]SMC将获得的所述终端的权限类型下发给多点控制单元MCU，以使MCU按照接收到的所述终端的权限类型发送辅流。
[0026]结合第二方面，在第二方面的第一种可能的实现方式中，SMC获得终端的权限类型，包括:
[0027]SMC根据开户账号与权限类型的对应关系以及开户账号与所述终端的对应关系，确定所述终端的权限类型。
[0028]结合第二方面，在第二方面的第二种可能的实现方式中，SMC获得终端的权限类型，包括:
[0029]SMC接收MCU上报的所述终端的终端类型，若判定MCU上报的所述终端的终端类型为会议室终端，则SMC确定所述终端的权限类型为具备辅流查看权限；或者
[0030]SMC接收MCU上报的所述终端的终端类型，若判定MCU上报的所述终端的终端类型为软终端，则SMC确定所述终端的权限类型为不具备辅流查看权限；或者
[0031 ] SMC接收MCU上报的所述终端的终端类型以及所述终端的位置信息，若判定MCU上报的所述终端的终端类型为移动软终端、且根据MCU上报的所述终端的位置信息确定所述终端的位置归属于会议室区域，则确定所述终端的权限类型为具备辅流查看权限；或者
[0032]SMC接收MCU上报的所述终端的终端类型以及所述终端的位置信息，若判定MCU上报的所述终端的终端类型为移动软终端、且根据MCU上报的所述终端的位置信息确定所述终端的位置不归属于会议室区域，则确定所述终端的权限类型为不具备辅流查看权限。
[0033]结合第二方面的第二种可能的实现方式，在第二方面的第三种可能的实现方式中，SMC根据所述终端的终端类型以及所述终端的位置信息，确定所述移动软终端的权限类型为具备辅流查看权限后，还包括:
[0034]SMC根据所述移动软终端上报的位置信息，判定所述移动软终端的位置移出会议室区域时，将所述移动软终端的权限类型更改为不具备辅流查看权限，并通知给MCU，或
[0035]SMC向MCU下发所述移动软终端的位置移出会议室区域的位置变更信息，通知MCU对所述移动软终端的权限类型进行重新判定。
[0036]第三方面，提供一种辅流传输方法，包括:
[0037]具备辅流查看权限的会议室终端接收多点控制单元MCU发送的第一辅流，确定所述第一辅流携带加密保护标识；
[0038]所述会议室终端将所述第一辅流执行替换处理，获得第二辅流；
[0039]所述会议室终端向与会议室终端连接的辅助软终端中不具备辅流查看权限的第一辅助软终端发送所述第二辅流。
[0040]结合第三方面，在第三方面的第一种可能的实现方式中，所述会议室终端将所述第一辅流执行替换处理，获得第二辅流，包括:
[0041]所述会议室终端将所述第一辅流中的原始图像帧替换为指定图像帧，所述指定图像帧与所述原始图像帧不同。
[0042]结合第三方面或第三方面的第一种可能的实现方式，在第三方面的第二种可能的实现方式中，所述会议室终端在确定所述第一辅流携带加密保护标识之后，将所述第一辅流执行替换处理之前，还包括:
[0043]所述会议室终端确定存在不具备辅流查看权限的第一辅助软终端。
[0044]结合第三方面和第三方面的第一种至第二种可能的实现方式中的任意一种，在第三方面的第三种可能的实现方式中，所述会议室终端接收MCU发送的第一辅流之后，还包括:
[0045]所述会议室终端向与所述会议室终端连接的辅助软终端中具备辅流查看权限的第二辅助软终端发送所述第一辅流。
[0046]第四方面，提供一种辅流传输方法，包括:
[0047]终端在开启辅流加密保护功能后，生成添加加密保护标识的第一辅流；
[0048]所述终端将所述第一辅流向MCU发送。
[0049]第五方面，提供一种辅流传输装置，包括:
[0050]接收单元，用于接收第一终端发送的第一辅流；
[0051]确定单元，用于确定所述第一辅流携带加密保护标识；
[0052]替换单元，用于将所述接收单元接收到的第一辅流执行替换处理，获得第二辅流；
[0053]发送单元，用于向不具备辅流查看权限的第二终端发送所述替换单元获得的第二辅流。
[0054]结合第五方面，在第五方面的第一种可能的实现方式中，所述替换单元具体用于:
[0055]将所述第一辅流中的原始图像帧替换为指定图像帧，所述指定图像帧与所述原始图像帧不同。
[0056]结合第五方面或第五方面的第一种可能的实现方式，在第五方面的第二种可能的实现方式中，所述确定单元还用于:
[0057]在确定所述第一辅流携带加密保护标识之后，在所述替换单元将所述第一辅流执行替换处理之前，确定存在不具备辅流查看权限的第二终端。
[0058]结合第五方面和第五方面的第一种至第二种可能的实现方式中的任意一种，在第五方面的第三种可能的实现方式中，所述发送单元还用于:向具备辅流查看权限的第三终端发送所述第一辅流。
[0059]结合第五方面的第一种至第三种可能的实现方式中的任意一种，在第五方面的第四种可能的实现方式中，所述确定单元还用于:根据业务管理中心SMC下发的终端的权限类型，确定终端是否具备辅流查看权限。
[0060]结合第五方面的第四种可能的实现方式，在第五方面的第五种可能的实现方式中，所述确定单元还用于:
[0061]若确定所述接收单元接收到SMC下发的用于指示第四终端的位置移出会议室区域的位置变更信息、且判定第四终端当前具备辅流查看权限，则将第四终端当前的权限类型更改为不具备辅流查看权限。
[006