[发明专利]一种办公环境中的设备认证方法、办公设备及系统

权利要求书

1.一种办公环境中的设备认证方法，其特征在于，包括：

步骤1、办公设备与用户设备建立短距离无线通信连接；

步骤2、所述办公设备与所述用户设备协商生成初始认证因子，将所述初始认证因子作为所述办公设备当前的第一认证因子；

步骤3、所述办公设备监测是否有认证因子滚动事件和认证扫描事件发生，在监测到有认证因子滚动事件发生的情况下，执行步骤4，在监测到有认证扫描事件发生的情况下，执行步骤5；

步骤4、所述办公设备按照与所述用户设备约定的认证因子滚动方式，获取所述办公设备当前的第一认证因子的下一个第一认证因子，并将所述下一个第一认证因子作为所述办公设备当前的第一认证因子；并返回步骤3；

步骤5、所述办公设备扫描所述用户设备广播的第二认证因子，在扫描到所述用户设备广播的第二认证因子的情况下，执行步骤6；

步骤6、按照与所述用户设备约定的认证因子滚动方式，获取所述办公设备当前的第一认证因子的下1至m个第一认证因子和所述办公设备当前的第一认证因子的上1至n个第一认证因子，其中，m、n为大于1的正整数；

步骤7、将所述办公设备当前的第一认证因子、所述办公设备当前的第一认证因子的下1至m个第一认证因子以及所述办公设备当前的第一认证因子的上1至n个第一认证因子分别与所述第二认证因子进行比对，如果有一致的情况，则将与所述第二认证因子比对一致的第一认证因子作为所述办公设备当前的第一认证因子，并返回步骤3；如果没有一致的情况，则执行步骤8；

步骤8、所述办公设备按照预定的安全策略执行相应的安全控制操作；

其中：

所述按照与所述用户设备约定的认证因子滚动方式，获取所述办公设备当前的第一认证因子的下一个第一认证因子，包括：

所述办公设备与所述用户设备进行协商，得到包括多个第一认证因子的第一认证因子池，按预先协商的认证因子跳变策略从所述第一认证因子池中选择所述办公设备当前的第一认证因子的下一个第一认证因子；或者，

所述办公设备基于所述办公设备当前的第一认证因子按照与所述用户设备协商的认证因子获取策略获取所述办公设备当前的第一认证因子的下一个第一认证因子；

所述第二认证因子通过如下方式获得：

用户设备与办公设备协商生成初始认证因子，将初始认证因子作为用户设备当前的第二认证因子；用户设备在监测到有认证因子滚动事件发生的情况下，按照与办公设备约定的认证因子滚动方式，获取用户设备当前的第二认证因子的下一个第二认证因子，并将下一个第二认证因子作为用户设备当前的第二认证因子，并继续监测认证因子滚动事件，完成认证因子的滚动，其中，用户设备获取当前的第二认证因子的方式与办公设备侧获取当前的第一认证因子的方式是相同的。

2.根据权利要求1所述的方法，其特征在于，

所述办公设备当前的第一认证因子包括以下一种或多种：获取时间、获取时的累计认证因子个数以及按照与所述用户设备协商的算法生成的密钥。

3.根据权利要求1所述的方法，其特征在于，

所述认证因子滚动事件至少包括：达到预设的滚动周期，每个所述滚动周期为从所述当前的第一认证因子滚动到下一个第一认证因子间隔的第一预设时长；

所述认证扫描事件至少包括以下之一：所述办公设备与所述用户设备协商生成初始认证因子完成、接收到扫描指令、达到预设的扫描周期，其中，所述扫描周期为两次扫描之间间隔的第二预设时长。

4.根据权利要求1至3任一项所述的方法，其特征在于，

在没有扫描到所述用户设备发送的第二认证因子的情况下，所述方法还包括：

所述办公设备在预设监测门限内检测是否扫描到所述用户设备广播的第二认证因子，如果扫描到，则执行所述步骤6；如果没有扫描到，则在预设时间间隔内检测是否扫描到所述用户设备广播的第二认证因子；如果扫描到，则执行所述步骤6；如果没有扫描到，则执行步骤8。