[发明专利]一种办公系统安全控制方法、装置及系统

权利要求书

1.一种办公系统安全控制方法，其特征在于，包括：

步骤1，密码键盘与智能卡建立近距离无线通信连接；

步骤2、所述密码键盘通过所述近距离无线通信连接向所述智能卡发送时间同步请求；

步骤3、所述密码键盘接收到所述智能卡返回的时间同步响应，获取本地时钟当前的时间作为所述密码键盘的当前时间，并采用预设的算法对所述密码键盘的当前时间计算得到初始的时间校验因子，将所述初始的时间校验因子作为当前的第一时间校验因子；

步骤4，所述密码键盘监测是否到达预定的校验因子滚动周期和认证扫描周期，在监测到达校验因子滚动周期的情况下，执行步骤5，在监测到达认证扫描周期的情况下，执行步骤6；

步骤5，获取本地时钟当前的时间作为所述密码键盘的当前时间，并采用所述预设的算法对所述密码键盘的当前时间计算得到新的第一时间校验因子，将所述新的第一时间校验因子作为所述当前的第一时间校验因子，返回步骤4；

步骤6，所述密码键盘向所述智能卡发送扫描指令，扫描所述智能卡发送的第二时间校验因子，在扫描到所述智能卡发送的第二时间校验因子的情况下，执行步骤7，在没有扫描到所述智能卡发送的第二时间校验因子的情况下，执行步骤8；

步骤7，所述密码键盘判断扫描到的所述第二时间校验因子与所述密码键盘当前的第一时间校验因子是否一致，在一致的情况下，返回步骤4，否则，执行步骤10；

步骤8，所述密码键盘判断当前距离上一次扫描到所述智能卡发送的第二时间校验因子的时间间隔是否超过第一预定时间，如果是，则执行步骤10，否则，执行步骤9；

步骤9，所述密码键盘等待第二预定时间后，向所述智能卡发送扫描指令，扫描所述智能卡发送的第二时间校验因子，在扫描到所述智能卡发送的第二时间校验因子的情况下，执行步骤7，在没有扫描到所述智能卡发送的第二时间校验因子的情况下，执行步骤8，其中，第二预定时间小于第一预定时间；

步骤10，所述密码键盘按照预定的安全策略执行相应的第一安全控制操作。

2.根据权利要求1所述的方法，其特征在于，

所述步骤4还包括：所述密码键盘监测是否有预定的关键事件发生，在监测到有关键事件发生的情况下，执行步骤11；

步骤11，所述密码键盘启动摄像装置采集用户的人脸数据，判断采集到的人脸数据与所述密码键盘中存储的认证人脸数据进行是否匹配，如果是，则返回步骤4，否则，执行步骤10。

3.根据权利要求2所述的方法，其特征在于，所述预定的关键事件包括以下至少之一：所述密码键盘获取到当前的第一时间校验因子、所述密码键盘接收到加密输入指令、以及所述密码键盘接收到密码输入指令。

4.根据权利要求1至3任一项所述的方法，其特征在于，

在所述密码键盘按照预定的安全策略执行相应的第一安全控制操作之后，所述方法还包括：所述密码键盘删除本地保存的所有第一时间校验因子。

5.根据权利要求1至3任一项所述的方法，其特征在于，所述密码键盘接收到所述智能卡返回的时间同步响应之后，所述方法还包括：

所述智能卡进入休眠状态，每隔预定唤醒周期唤醒一次，在唤醒期间，广播所述智能卡当前的第二时间校验因子。

6.根据权利要求1至3任一项所述的方法，其特征在于，所述密码键盘接收到所述智能卡返回的时间同步响应之后，所述方法还包括：

所述智能卡判断在所述第一预定时间内是否接收到所述密码键盘发送的扫描认证指令，如果是，则所述智能卡发送所述智能卡当前的第二时间校验因子，否则，所述智能卡删除本地保存的所有第二时间校验因子。

7.根据权利要求1至3任一项所述的方法，其特征在于，在所述步骤6中，在没有扫描到所述智能卡发送的第二时间校验因子的情况下，在执行步骤8之前，所述方法还包括：

所述密码键盘判断当前距离上一次扫描到所述智能卡发送的第二时间校验因子的时间间隔是否超过预定门限内，如果否，则返回步骤4，如果是，则按照预定的安全策略执行相应的第二安全控制操作，然后执行步骤8。