使用身分驗證的端對端加密功能是什麼?
Webex的零信任安全性提供了額外的加密層,可保護資料在已排定的會議室會議和個人會議室會議中免遭攔截攻擊。
會議參加者可以建立通用會議加密金鑰,該金鑰只有會議中的參加者才能存取。Webex服務無法存取會議金鑰。如需相關資訊,請參閱Webex會議的端對端加密和身分驗證。
從用戶端流向Webex伺服器的媒體串流在透過Webex防火牆後會被解密。Cisco 隨後可提供包括所有媒體串流以供未來參照的網路型錄製檔。然後,Webex 會重新加密媒體流,然後再傳送給其他用戶端。然而,對於要求更高安全性層級的企業, Webex 還提供端對端加密。使用此選項, Webex 雲端不會解密媒體資料流程,就像正常通訊一樣。它會改為建立傳輸層安全性 (TLS) 通道以進行用戶端/伺服器通訊。此外,所有 Webex 用戶端生成金鑰組並將公開金鑰傳送給主持人的用戶端。
主持人使用密碼學安全偽亂數生成器 (CSPRNG) 產生對稱金鑰,使用用戶端傳送的公開金鑰對其進行加密,然後將已加密的對稱金鑰傳回給用戶端。用戶端產生的流量使用對稱金鑰加密。在此模型中,流量無法由 Webex 伺服器解碼。此端對端加密選項適用于 Webex Meetings 和 Webex Support 。
如需 E2EE 和Cisco安全實時協作的相關資訊,請參閱安全性白紙。
本文是否有幫助?