2]结合第五方面的第一种至第五种可能的实现方式中的任意一种，在第五方面的第六种可能的实现方式中，
[0063]所述接收单元接收第一终端发送的第三辅流，所述确定单元确定所述第三辅流未携带加密保护标识，则所述发送单元将所述第三辅流向除第一终端之外的其他与会终端发送。
[0064]第六方面，提供一种辅流传输装置，包括:
[0065]权限类型管理单元，用于获得终端的权限类型，所述权限类型用于表征所述终端是否具备辅流查看权限；
[0066]发送单元，用于将所述权限类型管理单元获得的所述终端的权限类型下发给多点控制单元MCU，以使MCU按照接收到的所述终端的权限类型发送辅流。
[0067]结合第六方面，在第六方面的第一种可能的实现方式中，所述权限类型管理单元具体用于:
[0068]根据开户账号与权限类型的对应关系以及开户账号与所述终端的对应关系，确定所述终端的权限类型。
[0069]结合第六方面，在第六方面的第二种可能的实现方式中，还包括接收单元，用于接收MCU上报的所述终端的终端类型和/或终端的位置信息；
[0070]所述权限类型管理单元具体用于:
[0071]若判定所述接收单元接收的MCU上报的所述终端的终端类型为会议室终端，则确定所述终端的权限类型为具备辅流查看权限；或者
[0072]若判定所述接收单元接收的MCU上报的所述终端的终端类型为软终端，则SMC确定所述终端的权限类型为不具备辅流查看权限；或者
[0073]若判定所述接收单元接收的MCU上报的所述终端的终端类型为移动软终端、且根据所述接收单元接收的MCU上报的所述终端的位置信息确定所述终端的位置归属于会议室区域，则确定所述终端的权限类型为具备辅流查看权限；或者
[0074]若判定所述接收单元接收的MCU上报的所述终端的终端类型为移动软终端、且根据所述接收单元接收的MCU上报的所述终端的位置信息确定所述终端的位置不归属于会议室区域，则确定所述终端的权限类型为不具备辅流查看权限。
[0075]结合第六方面的第二种可能的实现方式，在第六方面的第三种可能的实现方式中，所述权限类型管理单元还用于:在根据所述终端的终端类型以及所述终端的位置信息，确定所述移动软终端的权限类型为具备辅流查看权限后，根据所述移动软终端上报的位置信息，判定所述移动软终端的位置移出会议室区域时，将所述移动软终端的权限类型更改为不具备辅流查看权限，并通过所述发送单元通知给MCU，或
[0076]通过所述发送单元向MCU下发所述移动软终端的位置移出会议室区域的位置变更信息，通知MCU对所述移动软终端的权限类型进行重新判定。
[0077]第七方面，提供一种辅流传输装置，所述装置具备辅流查看权限，包括:
[0078]接收单元，用于接收多点控制单元MCU发送的第一辅流；
[0079]确定单元，用于确定所述第一辅流携带加密保护标识；
[0080]替换单元，用于将所述接收单元接收到的第一辅流执行替换处理，获得第二辅流；
[0081]发送单元，用于向与会议室终端连接的辅助软终端中不具备辅流查看权限的第一辅助软终端发送所述替换单元获得的第二辅流。
[0082]结合第七方面，在第七方面的第一种可能的实现方式中，所述替换单元具体用于:
[0083]将所述第一辅流中的原始图像帧替换为指定图像帧，所述指定图像帧与所述原始图像帧不同。
[0084]结合第七方面或第七方面的第一种可能的实现方式，在第七方面的第二种可能的实现方式中，所述确定单元还用于:在所述确定单元确定所述第一辅流携带加密保护标识之后，所述替换单元将所述第一辅流执行替换处理之前，确定存在不具备辅流查看权限的第一辅助软终端。
[0085]结合第七方面和第七方面的第一种至第二种可能的实现方式，在第七方面的第三种可能的实现方式中，所述发送单元还用于:
[0086]向与所述会议室终端连接的辅助软终端中具备辅流查看权限的第二辅助软终端发送所述第一辅流。
[0087]第八方面，提供一种辅流传输装置，包括:
[0088]生成单元，用于在开启辅流加密保护功能后，生成添加加密保护标识的第一辅流；
[0089]发送单元，用于将所述生成单元生成的第一辅流向MCU发送。
[0090]第九方面，提供一种MCU，包括收发器、处理器、存储器和总线，收发器、处理器、存储器均与总线连接，其中，存储器中存储一组程序，处理器用于调用存储器中存储的程序，使得所述MCU执行如第一方面和第一方面的第一种至第六种可能的实现方式中的任一种所述的方法。
[0091]第十方面，提供一种SMC，包括收发器、处理器、存储器和总线，收发器、处理器、存储器均与总线连接，其中，存储器中存储一组程序，处理器用于调用存储器中存储的程序，使得所述SMC执行如第二方面和第二方面的第一种至第三种可能的实现方式中的任意一种所述的方法。
[0092]第十一方面，提供一种会议室终端，包括收发器、处理器、存储器和总线，收发器、处理器、存储器均与总线连接，其中，存储器中存储一组程序，处理器用于调用存储器中存储的程序，使得所述会议室终端执行如第三方面和第三方面的第一种至第三种可能的实现方式中的任一种所述的方法。
[0093]第十二方面，提供一种终端，包括收发器、处理器、存储器和总线，收发器、处理器、存储器均与总线连接，其中，存储器中存储一组程序，处理器用于调用存储器中存储的程序，使得所述终端执行如第四方面所述的方法。
[0094]本发明实施例中，MCU接收第一终端发送的第一辅流，确定第一辅流携带加密保护标识，将第一辅流替换为第二辅流，向不具备辅流查看权限的第二终端发送第二辅流。这样，可以避免视频会议终端发送的辅流被其不希望查看的终端查看，有效避免了视频会议终端的机密泄露。
【附图说明】
[0095]图1为现有技术中MCU控制视频会议的不意图；
[0096]图2为本发明实施例中视频会议的组网示意图；
[0097]图3为本发明实施例中辅流传输过程中SMC操作流程图；
[0098]图3A为本发明实施例中辅流传输过程示意图；
[0099]图4为本发明实施例中辅流传输过程中MCU操作流程图；
[0100]图5为本发明实施例中辅流传输过程中会议室终端操作流程图；
[0101]图6为本发明实施例中辅流传输过程中视频会议终端操作流程图；
[0102]图7为本发明实施例中添加加密保护标识后的RTP包示例图；
[0103]图8为本发明实施例中携带加密保护标识的辅流发送过程示意图；
[0104]图9至图12为本发明实施例中辅流传输的装置结构图；
[0105]图13为本发明实施例中MCU结构图；
[0106]图14为本发明实施例中SMC结构图；
[0107]图15为本发明实施例中会议室终端结构图；
[0108]图16为本发明实施例中终端结构图。
【具体实施方式】
[0109]为了使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。
[0110]本发明实施例中，视频会议的组网如图2所示，视频会议由多个网元共同配合完成，多个网元包括:业务管理中心(Service Management Center，SMC) 20、交换中心(SwitchCenter, SC) 21、MCU22、会议室终端23、软终端24、辅助软终端25。
[0111]其中，SMC20用于向MCU22发送命令以召开视频会议，SC21支持会话初始化协议(Sess1n Initiated Protocol，SIP)注册呼叫业务，可支持如MCU22、会议室终端23、软终端24等各种SIP客户端注册到SC21上进行互通。会议室终端23是指包含了硬件设备的专用终端，不能运行通用的软件，具体可以是智真终端，在现有的视频会议中，能够保证会议室终端23不会窃取视频会议终端发送辅流中包含的机密信息。软终端24为运行在用户个人设备上的软件客户端，软件和硬件分离，运行在软终端24所在设备上的操作系统可以运行截屏等可导致视频会议终端发送的辅流中包含的机密信息泄露的操作，软终端24的类型包括移动软终端、不可移动软终端，移动软终端具体可以是手机、平板电脑等移动终端上运行的会议客户端，可以在会议室区域内外随意移动，不可移动软终端具体可以是台式计算机等通常固定在某个区域的终端上运行的会议客户端，通常不可移动到会议室区域夕卜。辅助软终端25为通过无线保真(Wireless Fidelity,WIFI)等无线连接方式连接到会议室终端23的软终端，支持从会议室终端23上接收辅流，不能通过注册到SC21上与其它SIP客户端进行通信，也就是不能参与通话呼叫业务。
[0112]下面结合附图对本发明实施例提供的辅流传输方法进行详细说明，如图3所示，在进行辅流传输的过程中，SMC具体执行以下操作:
[0113]300:SMC获得终端的权限类型，所述权限类型用于表征终端是否具备辅流查看权限。
[0114]权限类型表征终端是否具备辅流查看权限，例如，可以设置两种权限类型，权限类型为高用于表征终端具备辅流查看权限，权限类型为低用于表征终端不具备辅流查看权限。
[0115]SMC通过以下几种方式确定终端的权限类型:
[0116]第一种方式:SMC根据开户账号与权限类型的对应关系以及开户账号与终端的对应关系，确定终端的权限类型。
[0117]具体应用中，在召开视频会议之前，视频会议的管理者在SMC上设置开户账号的权限类型，以及开户账号与终端的配置关系，并存储开户账号与权限类型的对应关系，其中，可对所有开户账号进行权限的设置，也可以对一部分开户账号进行权限的设置，对另一部分需要灵活判断权限的账号不进行权限的设置，在后续终端呼叫入会的过程中、或会议进行