25、BigBlueButton与eduMEET视频会议系统安全分析

BigBlueButton与eduMEET视频会议系统安全分析

1. 用户角色

1.1 通用用户角色

BigBlueButton和eduMEET都采用用户角色与权限相结合的方式进行访问控制。参与会议的用户具有不同角色，这些角色赋予他们访问或使用特定功能的权限，例如共享音频或视频、使用管理功能等。

这两个系统有两个主要的通用用户角色：“观看者”和“主持人”。在eduMEET中，“观看者”也被称为“普通用户”，他们拥有基本权限，可收发媒体流；“主持人”则可以管理会议室、用户以及使用其他功能。

此外，根据会议系统的特性，还可区分处于等候室（或大厅）的用户和正在会议中的用户。这种限制通常不是通过创建新的用户角色来实现，而是利用用户对象的属性或标志。例如，同样是“观看者”角色，处于等候室的用户可能无法接收其他用户的音视频流，而在会议中的用户则没有此限制。

由于用户角色和相关权限受功能和当前会议状态的影响很大，因此访问控制是一个复杂的问题。部分功能除了需要特定用户角色外，还可能有其他要求，如在BigBlueButton中，普通用户只有在主持人允许的情况下才能在白板上绘图。

1.2 BigBlueButton特定用户角色

除了“观看者”和“主持人”角色外，每个会议最多有一名“演示者”，他们拥有与会议演示区域相关的权限，其他用户（包括主持人）无法影响演示区域。

在分组讨论室中，“主持人”和“观看者”没有区别，所有用户都以“观看者”的身份参与会议。BigBlueButton设有访客等候室，主持人可限制用户进入会议，直到批准新用户加入。通过电话接入的用户无法访问Web界面，只能进行非常有限的操