[发明专利]一种安全控制方法、装置及系统

权利要求书

1.一种安全控制方法，其特征在于，包括：

步骤1，办公设备与用户设备建立近距离无线通信连接；

步骤2，所述办公设备与所述用户设备进行认证因子协商，至少得到初始认证因子，将所述初始认证因子作为所述办公设备当前的第一认证因子；

步骤3，所述办公设备监测是否到达预定的认证因子滚动周期和认证扫描周期，在监测到达认证因子滚动周期的情况下，执行步骤4，在监测到达认证扫描周期的情况下，执行步骤5；

步骤4，按照与所述用户设备约定的认证因子滚动方式，获取所述办公设备当前的第一认证因子的下一个认证因子，将所述下一个认证因子作为所述办公设备当前的第一认证因子，返回步骤3；

步骤5，所述办公设备向所述用户设备发送扫描指令，扫描所述用户设备发送的第二认证因子，在扫描到所述用户设备发送的第二认证因子的情况下，执行步骤6，在没有扫描到所述用户设备发送的第二认证因子的情况下，执行步骤7；

步骤6，所述办公设备判断扫描到的所述第二认证因子与所述办公设备当前的第一认证因子是否一致，在一致的情况下，返回步骤3，否则，执行步骤9；

步骤7，所述办公设备判断当前距离上一次扫描到所述用户设备发送的第二认证因子的时间间隔是否超过第一预定时间，如果是，则执行步骤9，否则，执行步骤8；

步骤8，所述办公设备等待第二预定时间后，向所述用户设备发送扫描指令，扫描所述用户设备发送的第二认证因子，在扫描到所述用户设备发送的第二认证因子的情况下，执行步骤6，在没有扫描到所述用户设备发送的第二认证因子的情况下，执行步骤7，其中，第二预定时间小于第一预定时间；

步骤9，所述办公设备按照预定的安全策略执行相应的第一安全控制操作；

其中：

按照与所述用户设备约定的认证因子滚动方式，获取所述办公设备当前的第一认证因子的下一个认证因子，包括：

所述办公设备按照预设策略从认证因子池中选择所述办公设备当前的第一认证因子的下一个认证因子，其中，所述认证因子池中包括包含所述初始认证因子在内的多个认证因子；或者，

所述办公设备按照与所述用户设备协商的认证因子算法，对所述办公设备当前的第一认证因子或生成所述办公设备当前的第一认证因子的预设参数进行计算，得到所述办公设备当前的第一认证因子的下一个认证因子；或者

所述办公设备读取认证因子计算器的当前值，将所述认证因子计算器的当前值作为所述办公设备当前的第一认证因子的下一个认证因子；

所述第二认证因子通过如下方式获得：用户设备在与办公设备认证因子协商完成后，将协商得到的初始认证因子作为用户设备当前的第二认证因子，并监测是否到达预定的认证因子滚动周期，在监测到达认证因子滚动周期时，按照与办公设备约定的认证因子滚动方式获取用户设备当前的第二认证因子的下一个第二认证因子，将下一个第二认证因子作为用户设备当前的第二认证因子，以确保用户设备侧的第二认证因子与办公设备侧的第一认证因子同步。

2.根据权利要求1所述的方法，其特征在于，

所述步骤3还包括：所述办公设备监测是否有预定的关键事件发生，在监测到有关键事件发生的情况下，执行步骤10；

步骤10，所述办公设备启动摄像装置采集用户的人脸数据，判断采集到的人脸数据与所述办公设备中存储的认证人脸数据进行是否匹配，如果是，则返回步骤3，否则，执行步骤9。

3.根据权利要求2所述的方法，其特征在于，所述预定的关键事件包括以下至少之一：所述办公设备与所述用户设备协商认证因子完成、所述办公设备接收到加密输入指令、以及所述办公设备接收到密码输入指令。

4.根据权利要求1至3任一项所述的方法，其特征在于，

在所述办公设备按照预定的安全策略执行相应的第一安全控制操作之后，所述方法还包括：所述办公设备删除本地保存的所有认证因子。

5.根据权利要求1至3任一项所述的方法，其特征在于，所述办公设备与所述用户设备进行认证因子协商之后，所述方法还包括：

所述用户设备进入休眠状态，每隔预定唤醒周期唤醒一次，在唤醒期间，广播所述用户设备当前的第二认证因子。