[发明专利]一种安全控制方法、装置及系统

说明书

本发明提供了一种安全控制方法、装置及系统，其中，该方法包括：步骤1，建立通信连接；步骤2，协商认证因子；步骤3，监测认证因子滚动周期和认证扫描周期；步骤4，到达认证因子滚动周期，将下一个认证因子作为办公设备当前的第一认证因子；步骤5，到达认证扫描周期，扫描第二认证因子；步骤6，扫描到第二认证因子，判断第二认证因子与第一认证因子是否一致，若一致步骤3，否则步骤9；步骤7，没有扫描到，判断距离上一次扫描到第二认证因子的时间间隔是否超过第一预定时间，如是步骤9，否则步骤8；步骤8，等待第二预定时间，扫描用户设备发送的第二认证因子，扫描到，步骤6，没有扫描到，步骤7；步骤9，执行第一安全控制操作。

技术领域

本发明涉及一种电子技术领域，尤其涉及一种安全控制方法、装置及系统。

背景技术

目前，为了保证办公系统的安全，传统的解决方案是在用户首次登录办公系统时，用户输入用户名和口令或密码，系统对用户输入的用户名和口令或密码进行鉴权，在鉴权通过之后，用户便可以使用办公系统，直到用户手动注销登录状态或手动锁屏，再次使用时需要再次鉴权。

采用上述的安全控制手段，在用户鉴权通过之后，无法实时监控用户的使用状态，在用户没有用户手动注销登录状态或手动锁屏的情况下，无论用户是否在现场，都不会执行安全控制，但在实际使用时，在鉴权通过之后，手动注销登录状态或手动锁屏之前，用户很可能暂时离开办公位，在这个期间，办公系统并未执行安全控制，则其他用户可能非法使用办公系统，导致信息泄漏或办公系统受到非法攻击等问题。

发明内容

本发明旨在解决上述技术问题。

本发明的主要目的在于提供一种安全控制方法。

本发明的另一目的在于提供一种安全控制装置。

本发明的又一目的在于提供一种安全控制系统。

为达到上述目的，本发明的技术方案具体是这样实现的：

本发明一方面提供了一种安全控制方法，包括：步骤1，办公设备与用户设备建立近距离无线通信连接；步骤2，所述办公设备与所述用户设备进行认证因子协商，至少得到初始认证因子，将所述初始认证因子作为所述办公设备当前的第一认证因子；步骤3，所述办公设备监测是否到达预定的认证因子滚动周期和认证扫描周期，在监测到达认证因子滚动周期的情况下，执行步骤4，在监测到达认证扫描周期的情况下，执行步骤5；步骤4，按照与所述用户设备约定的认证因子滚动方式，获取所述办公设备当前的第一认证因子的下一个认证因子，将所述下一个认证因子作为所述办公设备当前的第一认证因子，返回步骤3；步骤5，所述办公设备向所述用户设备发送扫描指令，扫描所述用户设备发送的第二认证因子，在扫描到所述用户设备发送的第二认证因子的情况下，执行步骤6，在没有扫描到所述用户设备发送的第二认证因子的情况下，执行步骤7；步骤6，所述办公设备判断扫描到的所述第二认证因子与所述办公设备当前的第一认证因子是否一致，在一致的情况下，返回步骤3，否则，执行步骤9；步骤7，所述办公设备判断当前距离上一次扫描到所述用户设备发送的第二认证因子的时间间隔是否超过第一预定时间，如果是，则执行步骤9，否则，执行步骤8；步骤8，所述办公设备等待第二预定时间后，向所述用户设备发送扫描指令，扫描所述用户设备发送的第二认证因子，在扫描到所述用户设备发送的第二认证因子的情况下，执行步骤6，在没有扫描到所述用户设备发送的第二认证因子的情况下，执行步骤7，其中，第二预定时间小于第一预定时间；步骤9，所述办公设备按照预定的安全策略执行相应的第一安全控制操作。

可选地，所述步骤3还包括：所述办公设备监测是否有预定的关键事件发生，在监测到有关键事件发生的情况下，执行步骤10；步骤10，所述办公设备启动摄像装置采集用户的人脸数据，判断采集到的人脸数据与所述办公设备中存储的认证人脸数据进行是否匹配，如果是，则返回步骤3，否则，执行步骤9。