[發明專利]一種利用安全設備執行安全操作的方法及系統

有效

• 申請號: 201711458792.7
• 申請日: 2017-12-28
• 公開（公告）號: CN108322507B
• 公開（公告）日: 2021-02-19
• 發明（設計）人: 李東聲
• 申請（專利權）人: 天地融科技股份有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06;G06F21/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種利用安全設備執行安全操作的方法，所述安全設備包括：安全芯片、讀卡器、顯示屏、通訊接口和攝像裝置；其特征在于，所述方法包括：

所述攝像裝置檢測到人體出現，生成觸發指令，所述安全設備獲取所述觸發指令；

所述安全芯片在所述安全設備獲取所述觸發指令之后，控制所述讀卡器向外發送尋卡指令；

智能卡接收所述尋卡指令，向所述讀卡器發送尋卡響應；

所述安全芯片在所述讀卡器接收所述尋卡響應后控制所述讀卡器向所述智能卡發送讀卡指令；

所述智能卡接收所述讀卡指令，獲取登錄信息，所述登錄信息至少包括：用戶賬號和密碼；

所述智能卡向所述讀卡器發送所述登錄信息；

所述安全芯片在所述讀卡器接收所述登錄信息后，對所述登錄信息進行加密處理，生成加密登錄信息，根據所述加密登錄信息生成登錄請求，并調用通訊接口向服務器發送所述登錄請求，所述登錄請求中包含指示所述服務器根據所述登錄信息生成校驗因子的指示信息；

所述服務器接收所述登錄請求，根據所述登錄請求獲取所述加密登錄信息，解密所述加密登錄信息，獲取所述登錄信息的明文，并根據所述指示信息生成校驗因子；

所述服務器向所述安全設備發送所述校驗因子；

所述安全芯片通過所述通訊接口接收所述校驗因子，并判斷所述讀卡器是否與所述智能卡連接，若有，控制所述讀卡器向所述智能卡發送所述校驗因子，若沒有，控制所述讀卡器與所述智能卡建立連接；

所述智能卡接收所述校驗因子，并至少對所述校驗因子進行校驗運算得到校驗值；

所述智能卡向所述讀卡器發送校驗信息，所述校驗信息至少包括：所述校驗值；

所述安全芯片在所述讀卡器接收所述校驗信息后調用所述通訊接口向所述服務器發送所述校驗信息；

所述服務器接收所述校驗信息，根據所述登錄信息獲取所述用戶帳號和所述密碼，并對所述用戶帳號和所述密碼進行驗證，根據所述校驗信息獲取所述校驗值，對所述校驗值進行驗證，在對所述用戶賬號和所述密碼驗證通過且對所述校驗值驗證通過后，執行登錄操作，并向所述安全設備返回登錄成功的響應；

其中，所述服務器在執行登錄操作后，所述安全芯片控制所述讀卡器發送輪詢信號；

所述智能卡接收所述輪詢信號并返回輪詢響應；

所述安全芯片監測到所述讀卡器在預設時間內未接收到所述輪詢響應時，執行所述安全操作，或者調用所述通訊接口向所述服務器發送所述安全操作請求；

所述服務器接收到所述安全操作請求后，執行所述安全操作，并向所述安全設備發送安全操作響應；

所述安全芯片通過所述通訊接口接收所述安全操作響應，并調用所述安全設備的顯示屏顯示安全操作的提示信息；

所述安全芯片通過所述通訊接口接收所述登錄成功的響應后，每隔預定的時間間隔向所述攝像裝置發送采集圖像指令；

所述攝像裝置接收到所述采集圖像指令，將采集到的第一采集信息發送至所述安全芯片；

所述安全芯片接收所述攝像裝置返回的所述第一采集信息；

所述安全芯片判斷所述第一采集信息是否包含人臉信息，在包含人臉信息的情況下，獲取與所述用戶賬號關聯的用戶人臉圖片，并判斷所述人臉信息與所述用戶人臉圖片是否一致，如果不一致，則調用所述通訊接口向所述服務器發送所述安全操作請求或者執行所述安全操作；在不包含人臉信息的情況下，判斷是否至少滿足禁用條件之一，如果滿足，則調用所述通訊接口向所述服務器發送所述安全操作請求或者執行所述安全操作；其中，所述禁用條件包括：所述安全芯片連續接收到的不包含人臉信息的第一采集信息的次數達到預設次數，或者，所述安全芯片在第一預設時長內接收到的不包含人臉信息的第一采集信息的累計持續時長超過第二預設時長，其中，所述第二預設時長小于或等于所述第一預設時長；

所述安全芯片對所述第一采集信息進行處理得到第二采集信息，并調用所述通訊接口向所述服務器發送所述第二采集信息；

所述服務器對接收到的第二采集信息進行處理得到所述第一采集信息，判斷所述第一采集信息是否包含人臉信息，在包含人臉信息的情況下，獲取與所述用戶賬號關聯的用戶人臉圖片，并判斷所述人臉信息與所述用戶人臉圖片是否一致，如果不一致，則執行安全操作；在不包含人臉信息的情況下，判斷是否至少滿足執行安全操作條件之一，如果滿足，則執行安全操作或者向所述安全設備發送執行安全操作的指示；其中，所述執行安全操作條件包括：所述服務器連續接收到的不包含人臉信息的第一采集信息的次數達到預設次數，或者，所述服務器在第一預設時長內接收到的不包含人臉信息的第一采集信息的累計持續時長超過第二預設時長，其中，所述第二預設時長小于或等于所述第一預設時長；其中，所述執行安全操作的指示為，調用所述安全設備的顯示屏顯示安全操作的提示信息。