[發(fā)明專利]一種遠程辦公業(yè)務(wù)授權(quán)方法、終端及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202010360410.2
• 申請日: 2020-04-30
• 公開（公告）號: CN111586021B
• 公開（公告）日: 2022-02-08
• 發(fā)明（設(shè)計）人: 劉熙胖;梁松濤;劉長河;廖正赟;李鑫;孫曉鵬
• 申請（專利權(quán)）人: 河南省云安大數(shù)據(jù)安全防護產(chǎn)業(yè)技術(shù)研究院有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04N5/265;G06Q10/10
• 代理公司: 鄭州德勤知識產(chǎn)權(quán)代理有限公司 41128
• 代理人: 武亞楠;黃紅梅

1.一種遠程辦公業(yè)務(wù)授權(quán)方法，其特征在于，包括以下步驟：

被授權(quán)終端向授權(quán)終端發(fā)送提權(quán)請求；

所述授權(quán)終端根據(jù)接收到的提權(quán)請求，接管并啟用所述被授權(quán)終端的影像采集設(shè)備，采集所述被授權(quán)終端對應(yīng)的用戶影像以確認所述被授權(quán)終端的用戶身份；

被授權(quán)終端的用戶身份確認后，所述授權(quán)終端和所述被授權(quán)終端分別啟用遠程桌面協(xié)議，并登錄遠程桌面服務(wù)器；

進行業(yè)務(wù)審核時，所述授權(quán)終端托管所述被授權(quán)終端的桌面會話，啟用授權(quán)終端的影像采集設(shè)備采集授權(quán)終端對應(yīng)的用戶影像，以生成被授權(quán)終端業(yè)務(wù)與授權(quán)終端用戶影像融合界面；所述被授權(quán)終端的影像采集設(shè)備采集被授權(quán)終端對應(yīng)的用戶影像，以生成被授權(quán)終端業(yè)務(wù)與被授權(quán)終端用戶影像融合界面；

進行業(yè)務(wù)處理時，所述被授權(quán)終端向所述授權(quán)終端發(fā)送業(yè)務(wù)請求，所述授權(quán)終端將審核后的業(yè)務(wù)請求轉(zhuǎn)發(fā)至業(yè)務(wù)服務(wù)器；

所述授權(quán)終端生成基于被授權(quán)終端業(yè)務(wù)與授權(quán)終端用戶影像融合界面的第一業(yè)務(wù)處理監(jiān)控記錄，并在業(yè)務(wù)處理完畢后將所述第一業(yè)務(wù)處理監(jiān)控記錄發(fā)送至業(yè)務(wù)服務(wù)器進行簽名驗證；所述被授權(quán)終端生成基于被授權(quán)終端業(yè)務(wù)與被授權(quán)終端用戶影像融合界面的第二業(yè)務(wù)處理監(jiān)控記錄，并在業(yè)務(wù)處理完畢后將第二業(yè)務(wù)處理監(jiān)控記錄發(fā)送至業(yè)務(wù)服務(wù)器進行簽名驗證。

2.基于權(quán)利要求1所述的遠程辦公業(yè)務(wù)授權(quán)方法，其特征在于，所述業(yè)務(wù)服務(wù)器對接收到的第一業(yè)務(wù)處理監(jiān)控記錄和第二業(yè)務(wù)處理監(jiān)控記錄進行簽名驗證時，執(zhí)行：所述業(yè)務(wù)服務(wù)器接收第一業(yè)務(wù)處理監(jiān)控記錄和第二業(yè)務(wù)處理監(jiān)控記錄，并查驗所述第一業(yè)務(wù)處理監(jiān)控記錄和第二業(yè)務(wù)處理監(jiān)控記錄的簽名的真?zhèn)危蝗绻麨檎妫瑒t從業(yè)務(wù)服務(wù)器中拉取業(yè)務(wù)權(quán)限矩陣，分別查驗被授權(quán)終端及授權(quán)終端的用戶、終端、業(yè)務(wù)、權(quán)限是否合法，如果被授權(quán)終端及授權(quán)終端的用戶、終端、業(yè)務(wù)、權(quán)限均合法，則根據(jù)接收到的業(yè)務(wù)請求執(zhí)行相關(guān)業(yè)務(wù)；否則，中斷業(yè)務(wù)執(zhí)行并生成反饋消息。

3.基于權(quán)利要求1所述的遠程辦公業(yè)務(wù)授權(quán)方法，其特征在于，在所述被授權(quán)終端將業(yè)務(wù)請求提交至所述授權(quán)終端之前，還執(zhí)行：所述被授權(quán)終端接收所述授權(quán)終端發(fā)送的被授權(quán)終端業(yè)務(wù)與授權(quán)終端用戶影像融合界面，以確認所述授權(quán)終端的用戶身份。

4.基于權(quán)利要求1所述的遠程辦公業(yè)務(wù)授權(quán)方法，其特征在于，在所述授權(quán)終端將所述第一業(yè)務(wù)處理監(jiān)控記錄發(fā)送至業(yè)務(wù)服務(wù)器之前，執(zhí)行：所述授權(quán)終端對所述授權(quán)終端用戶進行身份認證；身份認證通過后，由所述授權(quán)終端的證書對所述第一業(yè)務(wù)處理監(jiān)控記錄進行簽名處理。

5.基于權(quán)利要求1所述的遠程辦公業(yè)務(wù)授權(quán)方法，其特征在于，在所述被授權(quán)終端將所述第二業(yè)務(wù)處理監(jiān)控記錄發(fā)送至業(yè)務(wù)服務(wù)器之前，執(zhí)行：所述被授權(quán)終端對所述被授權(quán)終端用戶進行身份認證；身份認證通過后，由所述被授權(quán)終端的證書對所述第二業(yè)務(wù)處理監(jiān)控記錄簽名處理。

6.基于權(quán)利要求4或5所述的遠程辦公業(yè)務(wù)授權(quán)方法，其特征在于，所述身份認證方法為生物特征識別算法、UKey識別算法、或者PIN碼校驗算法，或者至少2種以上身份認證方法的結(jié)合。