VooV Meeting 的加密技术：AES-256、SSL 与端到端安全
安全架构总览
VooV Meeting 基于腾讯 20 年通信经验，建立了多层安全体系：
| 安全层级 | 技术 | 保护对象 |
|---|---|---|
| 传输加密 | SSL/TLS 1.3 | 音视频、聊天、文件传输全程加密，防止中间人偷听 |
| 存储加密 | AES-256 | 云录制文件、会议日志加密存储 |
| 实时加密 | AES-256 动态密钥 | 每一场会议独立密钥，防止回放攻击 |
| 隐私保护 | 本地处理 | AI 美颜、虚拟背景的人脸数据不上传服务器 |
传输加密：SSL/TLS 1.3
保护什么
VooV Meeting 的所有数据传输都经过 SSL/TLS 1.3 加密，包括：
- 音视频流（1080p、屏幕共享等）
- 会议聊天文字
- 文件传输
- 白板 / 批注操作
- 云录制上传
技术细节
- TLS 1.3：目前最先进的 TLS 版本，握手更快、加密更强、攻击面更小
- 128 位密钥：实际传输使用 128 位 AES 加密，安全性足以对抗超级计算机
- 不降级：VooV Meeting 不兼容过旧的 TLS 版本（1.0、1.1），避免已知漏洞
会议实时加密：AES-256 动态密钥
这是 VooV Meeting 安全体系里最值得称道的一层：每一场会议都生成一把独立的 AES-256 密钥。
工作原理
会议开始 → 服务器为该会议生成一把 256 位随机密钥
↓
密钥仅通过 TLS 加密通道分发给主持人和参会者
↓
会议全程的音视频流用这把密钥加密
↓
会议结束 → 密钥自动销毁，服务器不再保留为什么重要
| 情况 | 有动态密钥 | 没有动态密钥 |
|---|---|---|
| 某场会议密钥泄露 | 只有那场会议的内容可能被解密 | 所有会议都可能被解密 |
| 会议结束后密钥销毁 | 无法回放解密（除非有云录制的独立密钥） | 长期存在风险 |
| 密钥分发 | TLS 加密通道，不怕被拦截 | 明文分发，可被中间人截获 |
AES-256 是什么
AES-256 是目前最广泛使用的对称加密算法之一（被美国 NSA 批准用于机密级数据保护）。256 位密钥意味着：
- 暴力破解需要 2^256 次尝试
- 即使全世界所有超级计算机联合，也需要远超宇宙年龄的时间
存储加密：云录制 AES-256
如果使用云录制：
- 云录制文件以 AES-256 加密后 存储在腾讯云对象存储
- 只有主持人拥有解密密钥
- 腾讯云存储管理员无法直接查看录制内容
- 删除云录制时，密钥和文件一起销毁（不可恢复）
隐私数据：不上传服务器
VooV Meeting 明确承诺以下数据仅在本地处理，不上传到腾讯服务器：
| 数据类型 | 用途 | 处理位置 |
|---|---|---|
| 人脸数据（美颜） | AI 美颜滤镜 | 本地 CPU / NPU |
| 人脸数据（虚拟背景） | 前景抠图 | 本地 CPU / NPU |
| 麦克风原始音频 | AI 降噪 | 本地 CPU |
| 虚拟背景原图片 | 替换背景 | 本地处理 |
这意味着：
- 你用 VooV Meeting 开会，腾讯不会存储你的人脸照片、不会分析你的面部特征、不会用你的声音训练 AI
- 所有 AI 功能都在你的设备上完成，断网也能用
- 这一点已经写进 VooV Meeting 的隐私政策（voovmeeting.com/privacy-policy）
企业级安全增强（Enterprise 版）
| 功能 | 说明 |
|---|---|
| SSO 单点登录 | 企业可以用自己的身份系统（OAuth / SAML / LDAP）统一登录 VooV Meeting |
| 组织架构同步 | 自动从企业 AD / Azure AD 同步部门和成员 |
| 会议录制审计日志 | 所有云录制的下载、分享、删除操作都有详细日志 |
| 管理员控制台 | 集中管理所有企业账号的权限、会议设置、安全策略 |
| API 级别加密配置 | 可以在 API 请求中指定额外的加密参数 |
| 合规认证 | Enterprise 版提供 SOC 2、GDPR 等合规认证文档 |
安全常见问题
Q: VooV Meeting 会被监听吗？ A: 正常情况下不会。全程 SSL/TLS 加密 + AES-256 动态密钥，中间人即使能截获网络数据包也无法解密。但如果你的设备被安装了木马 / 键盘记录器，那是什么加密都没用的——建议保持系统和杀毒软件更新。
Q: AES-256 和 SSL 有什么区别？ A: SSL 是传输层加密（保护"路上"的数据不被偷听），AES-256 是应用层加密（保护会议内容本身）。VooV Meeting 两层都有，双重保险。
Q: Free 版和 Pro 版的加密有区别吗？ A: 没有。Free / Pro / Enterprise 三档的传输加密和会议加密完全一样。Enterprise 版多的是企业管控和合规能力，加密强度不分档。