[發明專利]一種安全處理方法、設備及系統

在審

• 申請號: 201611033440.2
• 申請日: 2016-11-14
• 公開（公告）號: CN106650471A
• 公開（公告）日: 2017-05-10
• 發明（設計）人: 馬建華
• 申請（專利權）人: 納恩博（北京）科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 北京華沛德權律師事務所11302
• 代理人: 房德權

1.一種安全處理方法，應用于第一電子設備，其特征在于，所述方法包括：

接收來自第二電子設備的訪問請求，所述第二電子設備為訪問者持有的電子設備，且所述第二電子設備用于請求訪問和操作所述第一電子設備，所述訪問請求中包含用于驗證訪問者身份的第一驗證信息；

獲取所述第一驗證信息，并將所述第一驗證信息發送至服務器請求所述服務器驗證所述第一驗證信息；

接收所述服務器的驗證結果，并在所述驗證結果表明所述第一驗證信息驗證通過時，獲取所述訪問者對所述第一電子設備的使用權限；

根據所述使用權限生成權限操作模型，以使所述訪問者在所述權限操作模型下操作所述第一電子設備。

2.如權利要求1所述的方法，其特征在于，所述驗證結果具體是：

由所述服務器基于所述第一驗證信息與預存的第二驗證信息進行對比后得出的，當所述第一驗證信息與預存的所述第二驗證信息一致時，所述驗證結果表示為驗證通過，當所述第一驗證信息與預存的所述第二驗證信息不一致時，所述驗證結果表示為驗證不通過；

其中，所述第二驗證信息是由所述服務器根據所述第一電子設備的管理者設備提供的訪問者身份信息生成并保存的。

3.如權利要求2所述的方法，其特征在于，所述在所述驗證結果表明所述第一驗證信息驗證通過時，獲取所述訪問者對所述第一電子設備的使用權限，包括：

在所述第一驗證信息驗證通過時，從所述服務器獲取所述訪問者對第一電子設備的使用權限；或者，在所述第一驗證信息通過時，從所述訪問請求中獲取所述訪問者對第一電子設備的使用權限；

其中，所述使用權限包括：所述第一電子設備對所述訪問者開放的開放權限信息和過期時間；所述使用權限由所述第一電子設備的管理者設備提供給所述服務器的。

4.如權利要求3所述的方法，其特征在于，所述開放權限信息包括：對所述第一電子設備的限制使用區域，僅在所述限制使用區域內所述訪問者對所述第一電子設備的操作有效。

5.如權利要求3所述的方法，其特征在于，根據所述使用權限生成權限操作模型，包括：

與所述第二電子設備建立安全連接，并在安全連接成功建立后，根據對所述訪問者的開放權限信息和過期時間，生成所述權限操作模型；其中，在所述權限操作模型中設定了所述第一電子設備中對所述訪問者開放的操作模塊，以及所述開放的操作模塊的過期時間，且基于設定的所述過期時間，當所述開放權限過期時，設定相應操作模塊的權限為關閉；和/或

根據所述限制使用區域和所述過期時間生成限制區域模型，在所述限制區域模型中設定了所述第一電子設備只在所述限制使用區域內移動，在所述開放權限過期之前，當檢測到所述第一電子設備移動到所述限制使用區域之外時，向所述管理者設備發出報警消息。

6.一種安全處理方法，應用于第一電子設備的管理者設備，其特征在于，所述方法包括：

獲得向訪問者開放的對所述第一電子設備的使用權限；

將所述使用權限和所述訪問者的身份標識發送至服務器，請求所述服務器根據所述使用權限和所述身份標識生成第一驗證信息；

接收所述服務器反饋的所述第一驗證信息，并將所述第一驗證信息發送至所述訪問者對應的第二電子設備，使得所述第二電子設備通過所述第一驗證信息對所述第一電子設備進行訪問和操作。

7.如權利要求6所述的方法，其特征在于，所述使用權限包括：所述第一電子設備對所述訪問者開放的開放權限信息和過期時間。

8.如權利要求7所述的方法，其特征在于，所述開放權限信息包括：對所述第一電子設備的限制使用區域，在所述限制使用區域內所述訪問者對所述第一電子設備的操作有效。