[發明專利]一種安全控制方法、裝置及系統

有效

• 申請號: 201910560952.1
• 申請日: 2019-06-26
• 公開（公告）號: CN112152810B
• 公開（公告）日: 2022-02-22
• 發明（設計）人: 李東聲
• 申請（專利權）人: 天地融科技股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;H04L9/40;H04W4/80;H04W12/06;H04W12/041;H04W12/0431;H04W76/14
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種安全控制方法，其特征在于，包括：

步驟1，辦公設備與用戶設備建立近距離無線通信連接；

步驟2，所述辦公設備與所述用戶設備進行認證因子協商，至少得到初始認證因子，將所述初始認證因子作為所述辦公設備當前的第一認證因子；

步驟3，所述辦公設備監測是否到達預定的認證因子滾動周期和認證掃描周期，在監測到達認證因子滾動周期的情況下，執行步驟4，在監測到達認證掃描周期的情況下，執行步驟5；

步驟4，按照與所述用戶設備約定的認證因子滾動方式，獲取所述辦公設備當前的第一認證因子的下一個認證因子，將所述下一個認證因子作為所述辦公設備當前的第一認證因子，返回步驟3；

步驟5，所述辦公設備向所述用戶設備發送掃描指令，掃描所述用戶設備發送的第二認證因子，在掃描到所述用戶設備發送的第二認證因子的情況下，執行步驟6，在沒有掃描到所述用戶設備發送的第二認證因子的情況下，執行步驟7；

步驟6，所述辦公設備判斷掃描到的所述第二認證因子與所述辦公設備當前的第一認證因子是否一致，在一致的情況下，返回步驟3，否則，執行步驟9；

步驟7，所述辦公設備判斷當前距離上一次掃描到所述用戶設備發送的第二認證因子的時間間隔是否超過第一預定時間，如果是，則執行步驟9，否則，執行步驟8；

步驟8，所述辦公設備等待第二預定時間后，向所述用戶設備發送掃描指令，掃描所述用戶設備發送的第二認證因子，在掃描到所述用戶設備發送的第二認證因子的情況下，執行步驟6，在沒有掃描到所述用戶設備發送的第二認證因子的情況下，執行步驟7，其中，第二預定時間小于第一預定時間；

步驟9，所述辦公設備按照預定的安全策略執行相應的第一安全控制操作；

其中：

按照與所述用戶設備約定的認證因子滾動方式，獲取所述辦公設備當前的第一認證因子的下一個認證因子，包括：

所述辦公設備按照預設策略從認證因子池中選擇所述辦公設備當前的第一認證因子的下一個認證因子，其中，所述認證因子池中包括包含所述初始認證因子在內的多個認證因子；或者，

所述辦公設備按照與所述用戶設備協商的認證因子算法，對所述辦公設備當前的第一認證因子或生成所述辦公設備當前的第一認證因子的預設參數進行計算，得到所述辦公設備當前的第一認證因子的下一個認證因子；或者

所述辦公設備讀取認證因子計算器的當前值，將所述認證因子計算器的當前值作為所述辦公設備當前的第一認證因子的下一個認證因子；

所述第二認證因子通過如下方式獲得：用戶設備在與辦公設備認證因子協商完成后，將協商得到的初始認證因子作為用戶設備當前的第二認證因子，并監測是否到達預定的認證因子滾動周期，在監測到達認證因子滾動周期時，按照與辦公設備約定的認證因子滾動方式獲取用戶設備當前的第二認證因子的下一個第二認證因子，將下一個第二認證因子作為用戶設備當前的第二認證因子，以確保用戶設備側的第二認證因子與辦公設備側的第一認證因子同步。

2.根據權利要求1所述的方法，其特征在于，

所述步驟3還包括：所述辦公設備監測是否有預定的關鍵事件發生，在監測到有關鍵事件發生的情況下，執行步驟10；

步驟10，所述辦公設備啟動攝像裝置采集用戶的人臉數據，判斷采集到的人臉數據與所述辦公設備中存儲的認證人臉數據進行是否匹配，如果是，則返回步驟3，否則，執行步驟9。

3.根據權利要求2所述的方法，其特征在于，所述預定的關鍵事件包括以下至少之一：所述辦公設備與所述用戶設備協商認證因子完成、所述辦公設備接收到加密輸入指令、以及所述辦公設備接收到密碼輸入指令。

4.根據權利要求1至3任一項所述的方法，其特征在于，

在所述辦公設備按照預定的安全策略執行相應的第一安全控制操作之后，所述方法還包括：所述辦公設備刪除本地保存的所有認證因子。

5.根據權利要求1至3任一項所述的方法，其特征在于，所述辦公設備與所述用戶設備進行認證因子協商之后，所述方法還包括：

所述用戶設備進入休眠狀態，每隔預定喚醒周期喚醒一次，在喚醒期間，廣播所述用戶設備當前的第二認證因子。