[发明专利]一种远程办公业务授权方法、终端及系统

权利要求书

1.一种远程办公业务授权方法，其特征在于，包括以下步骤：

被授权终端向授权终端发送提权请求；

所述授权终端根据接收到的提权请求，接管并启用所述被授权终端的影像采集设备，采集所述被授权终端对应的用户影像以确认所述被授权终端的用户身份；

被授权终端的用户身份确认后，所述授权终端和所述被授权终端分别启用远程桌面协议，并登录远程桌面服务器；

进行业务审核时，所述授权终端托管所述被授权终端的桌面会话，启用授权终端的影像采集设备采集授权终端对应的用户影像，以生成被授权终端业务与授权终端用户影像融合界面；所述被授权终端的影像采集设备采集被授权终端对应的用户影像，以生成被授权终端业务与被授权终端用户影像融合界面；

进行业务处理时，所述被授权终端向所述授权终端发送业务请求，所述授权终端将审核后的业务请求转发至业务服务器；

所述授权终端生成基于被授权终端业务与授权终端用户影像融合界面的第一业务处理监控记录，并在业务处理完毕后将所述第一业务处理监控记录发送至业务服务器进行签名验证；所述被授权终端生成基于被授权终端业务与被授权终端用户影像融合界面的第二业务处理监控记录，并在业务处理完毕后将第二业务处理监控记录发送至业务服务器进行签名验证。

2.基于权利要求1所述的远程办公业务授权方法，其特征在于，所述业务服务器对接收到的第一业务处理监控记录和第二业务处理监控记录进行签名验证时，执行：所述业务服务器接收第一业务处理监控记录和第二业务处理监控记录，并查验所述第一业务处理监控记录和第二业务处理监控记录的签名的真伪；如果为真，则从业务服务器中拉取业务权限矩阵，分别查验被授权终端及授权终端的用户、终端、业务、权限是否合法，如果被授权终端及授权终端的用户、终端、业务、权限均合法，则根据接收到的业务请求执行相关业务；否则，中断业务执行并生成反馈消息。

3.基于权利要求1所述的远程办公业务授权方法，其特征在于，在所述被授权终端将业务请求提交至所述授权终端之前，还执行：所述被授权终端接收所述授权终端发送的被授权终端业务与授权终端用户影像融合界面，以确认所述授权终端的用户身份。

4.基于权利要求1所述的远程办公业务授权方法，其特征在于，在所述授权终端将所述第一业务处理监控记录发送至业务服务器之前，执行：所述授权终端对所述授权终端用户进行身份认证；身份认证通过后，由所述授权终端的证书对所述第一业务处理监控记录进行签名处理。

5.基于权利要求1所述的远程办公业务授权方法，其特征在于，在所述被授权终端将所述第二业务处理监控记录发送至业务服务器之前，执行：所述被授权终端对所述被授权终端用户进行身份认证；身份认证通过后，由所述被授权终端的证书对所述第二业务处理监控记录签名处理。

6.基于权利要求4或5所述的远程办公业务授权方法，其特征在于，所述身份认证方法为生物特征识别算法、UKey识别算法、或者PIN码校验算法，或者至少2种以上身份认证方法的结合。