[發明專利]一種安全控制方法、裝置及系統

有效

• 申請號: 201910560952.1
• 申請日: 2019-06-26
• 公開（公告）號: CN112152810B
• 公開（公告）日: 2022-02-22
• 發明（設計）人: 李東聲
• 申請（專利權）人: 天地融科技股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;H04L9/40;H04W4/80;H04W12/06;H04W12/041;H04W12/0431;H04W76/14
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明提供了一種安全控制方法、裝置及系統，其中，該方法包括：步驟1，建立通信連接；步驟2，協商認證因子；步驟3，監測認證因子滾動周期和認證掃描周期；步驟4，到達認證因子滾動周期，將下一個認證因子作為辦公設備當前的第一認證因子；步驟5，到達認證掃描周期，掃描第二認證因子；步驟6，掃描到第二認證因子，判斷第二認證因子與第一認證因子是否一致，若一致步驟3，否則步驟9；步驟7，沒有掃描到，判斷距離上一次掃描到第二認證因子的時間間隔是否超過第一預定時間，如是步驟9，否則步驟8；步驟8，等待第二預定時間，掃描用戶設備發送的第二認證因子，掃描到，步驟6，沒有掃描到，步驟7；步驟9，執行第一安全控制操作。

技術領域

本發明涉及一種電子技術領域，尤其涉及一種安全控制方法、裝置及系統。

背景技術

目前，為了保證辦公系統的安全，傳統的解決方案是在用戶首次登錄辦公系統時，用戶輸入用戶名和口令或密碼，系統對用戶輸入的用戶名和口令或密碼進行鑒權，在鑒權通過之后，用戶便可以使用辦公系統，直到用戶手動注銷登錄狀態或手動鎖屏，再次使用時需要再次鑒權。

采用上述的安全控制手段，在用戶鑒權通過之后，無法實時監控用戶的使用狀態，在用戶沒有用戶手動注銷登錄狀態或手動鎖屏的情況下，無論用戶是否在現場，都不會執行安全控制，但在實際使用時，在鑒權通過之后，手動注銷登錄狀態或手動鎖屏之前，用戶很可能暫時離開辦公位，在這個期間，辦公系統并未執行安全控制，則其他用戶可能非法使用辦公系統，導致信息泄漏或辦公系統受到非法攻擊等問題。

發明內容

本發明旨在解決上述技術問題。

本發明的主要目的在于提供一種安全控制方法。

本發明的另一目的在于提供一種安全控制裝置。

本發明的又一目的在于提供一種安全控制系統。

為達到上述目的，本發明的技術方案具體是這樣實現的：

本發明一方面提供了一種安全控制方法，包括：步驟1，辦公設備與用戶設備建立近距離無線通信連接；步驟2，所述辦公設備與所述用戶設備進行認證因子協商，至少得到初始認證因子，將所述初始認證因子作為所述辦公設備當前的第一認證因子；步驟3，所述辦公設備監測是否到達預定的認證因子滾動周期和認證掃描周期，在監測到達認證因子滾動周期的情況下，執行步驟4，在監測到達認證掃描周期的情況下，執行步驟5；步驟4，按照與所述用戶設備約定的認證因子滾動方式，獲取所述辦公設備當前的第一認證因子的下一個認證因子，將所述下一個認證因子作為所述辦公設備當前的第一認證因子，返回步驟3；步驟5，所述辦公設備向所述用戶設備發送掃描指令，掃描所述用戶設備發送的第二認證因子，在掃描到所述用戶設備發送的第二認證因子的情況下，執行步驟6，在沒有掃描到所述用戶設備發送的第二認證因子的情況下，執行步驟7；步驟6，所述辦公設備判斷掃描到的所述第二認證因子與所述辦公設備當前的第一認證因子是否一致，在一致的情況下，返回步驟3，否則，執行步驟9；步驟7，所述辦公設備判斷當前距離上一次掃描到所述用戶設備發送的第二認證因子的時間間隔是否超過第一預定時間，如果是，則執行步驟9，否則，執行步驟8；步驟8，所述辦公設備等待第二預定時間后，向所述用戶設備發送掃描指令，掃描所述用戶設備發送的第二認證因子，在掃描到所述用戶設備發送的第二認證因子的情況下，執行步驟6，在沒有掃描到所述用戶設備發送的第二認證因子的情況下，執行步驟7，其中，第二預定時間小于第一預定時間；步驟9，所述辦公設備按照預定的安全策略執行相應的第一安全控制操作。

可選地，所述步驟3還包括：所述辦公設備監測是否有預定的關鍵事件發生，在監測到有關鍵事件發生的情況下，執行步驟10；步驟10，所述辦公設備啟動攝像裝置采集用戶的人臉數據，判斷采集到的人臉數據與所述辦公設備中存儲的認證人臉數據進行是否匹配，如果是，則返回步驟3，否則，執行步驟9。