摘要：传统办会方式存在前期准备繁杂、效率低、应变能力差、纸张耗费巨大、会务工作量大等弊端，同时存在会议信息、会议资料泄露等安全隐患。卫士通安全无纸化会议系统聚焦会议业务，以平板为载体，向用户提供简捷、安全、高效、节能环保的现场开会解决方案，实现了办会人员快速建会，参会人员轻松参会，开会过程无需纸张打印。

关键词：无纸化会议系统、一文一密、一会一密、会议平板

1.概述

通过建设基于智能移动终端的无纸化会议系统，逐渐改变目前以纸质文件为介质的会议文件操作方式，实现政府常务会、党组会、办公会、专题会、重大投资项目评审联席会议等重要会议的会前、会中、会后全程无纸化、智能化会议服务和管理，节约会议对纸张等资源开销，降低会议组织和保障压力，提高会议服务和保障的工作效率。

本系统所采用的密码应用方案遵循GM/T 0054-2018《信息系统密码应用基本要求》等相关标准规范，1）采用加密技术，为会议文件和其他会议敏感数据提供机密性、可认证性等安全保障；2）安全的访问控制机制和加密存储机制，通过访问控制、敏感数据加密存储等安全机制，有效确保用户数据的安全性；3）采用经国家密码管理局审批的商用密码算法，且核心密码部件采用由国家密码管理局批准使用的密码设备；4）密钥存储于由国家密码管理局批准使用的密码设备的安全存储区中，防止密钥泄露；5）软件安全措施，所有的安全协议及软件均自主实现，源代码可控；6）采用一文一密和一会一密的加密保护以及完整性保护机制，有效防止破译、伪造和篡改等攻击。

2.需求分析

传统办会方式存在前期准备繁杂、效率低、应变能力差、纸张耗费巨大、会务工作量大等弊端，同时存在会议信息、会议资料泄露等安全隐患。随着信息技术的发展，政府党政机关、企事业单位对于无纸化会议的需求愈加明确，要求越来越高。卫士通安全无纸化会议系统聚焦会议业务，以平板为载体，向用户提供简捷、安全、高效、节能环保的现场开会解决方案，实现了办会人员快速建会，参会人员轻松参会，开会过程无需纸张打印。

3.方案架构

3.1技术架构

图1 安全无纸化会议系统技术架构

其中密码服务模块，采用国产商用密码技术对会议文件进行保护，密码应用保障框架如下图所示。

图2 密码应用保障框架

3.2产品部署图

系统的网络架构如下图所示：

图3 会议系统网络架构

会议之前，会议组织者通过Web服务访问会议服务器，管理参会人员、部门、会议室等信息，可以创建会议和议题，上传、关联会议文件。在会议现场，会议平板上的软件客户端启动后，从会议服务器下载用户单位当天所有的会议数据。会议开始后，参会人员登录会议平板，选择要参加的会议和议题，查看会议文件，代替传统开会的纸质材料。参会人员可以对会议资料进行批注，并上传至会议服务器。

会议平板通过WIFI网络同会议服务器建立通信连接，实现会议信息的获取、会议文件的下载和上传以及命令的接收和响应。

会议文件在传输和存储过程中均使用商密算法进行加密保护，密钥的产生和保护均均使用合规的密码设备完成，密码方案设计符合国家商密主管机关制定的相关标准。

3.3主要功能

3.4主要技术指标

1）主要功能指标

l用户风险防护

在会议服务器端和会议平板端，对会议文件进行加密存储和完整性保护，一会一密，一文件一密，由于密钥保存在密码设备(模块)中，文件密文无法被外部解密，文件信息可以得到保护。

同时，对用户进行身份鉴别。在会议服务器端，通过口令+密码技术鉴别系统管理员和会议管理员的身份并授予相应的访问权限；在会议平板端，通过口令+密码技术鉴别参会人员的身份。

l会议平板风险防护

会议平板上的口令及会议文件都不会明文保存，防止被窃取；同时会议平板使用签名技术携带身份信息，非法的会议平板的会议资料请求信息会被服务器拒绝。

l无线接入网风险防护

   会议服务器发出的报文信息使用签名技术携带身份信息，钓鱼者发出的报文信息会被会议平板拒绝。同时，会议文件使用密码技术计算并携带认证码，会议平板可以进行进行校验，保证会议文件不被钓鱼者篡改。

l传输网络风险防护

会议文件进行加密保护和完整性保护，一会一密，一文件一密，由于密钥保存在密码设备(模块)中，文件密文无法被外部解密，文件信息可以得到保护。  

l会议服务器风险防护

 建会时，对会议文件进行加密存储，一会一密，一文一密，并进行完整性保护。会议中，参会者以密文形式上传批注文件密文并存储。会议结束后，会议的批注文件加密后归档保存。会议服务器上的会议文件始终保持机密性，防止文件泄露。

2）主要性能指标

l文件传输速率

    单台会议平板会议资料下载速率不低于50MB/s

l会议资料容量

    单个会议文件最大支持500MB

l支持同时开会人数

  会议服务器支持同时开会人数最高200人

4.方案特色

1）方案设计符合GM/T 0054-2018《信息系统密码应用基本要求》，提供对会议资料会前、会中、会后全过程安全保护。

2）密码运算性能或密码应用协议设计不会影响安全无纸化会议系统的运行效率，业务响应高效。

3）密码应用方案的设计不会降低安全无纸化会议系统的易用性，用户体验好。

5.适用领域

适用于党政、军工、企业用户。

6.企业分工

安全无纸化会议系统使用的设备主要是华为产品，会议终端为华为的M6、Matepad pro等主流平板，WiFi路由器和控制器均为华为的企业级产品，型号分别为AP4050DN-S、 AC6003-8-8AP。

7.应用案例

图4 成功案例

成都卫士通信息产业股份有限公司

联系人：李安东

电  话：13558728812