[发明专利]一种利用安全设备执行安全操作的方法及系统

摘要

本发明提供了一种利用安全设备执行安全操作的方法及系统，该方法包括：安全芯片获取登录信息以及与智能卡交互获取校验信息，并经登录端发送至登录处理端，登录处理端对登录信息和校验信息验证后执行登录操作，在登录成功后，安全芯片向摄像装置发送采集图像指令，接收摄像装置发送的第一采集信息，并判断该采集信息是否包含人脸信息，包含则判断人脸信息与用户人脸图片是否一致，如果不一致，则执行安全操作，不包含则判断是否至少满足禁用条件之一，如果满足，则执行安全操作；或者，安全芯片向登录端发送第一采集信息，登录端进行判断，根据判断结果执行安全操作，从而保护使用安全设备登录的员工的业务机密，避免无关人员使用该安全设备。

主权项

1.一种利用安全设备执行安全操作的方法，其特征在于，所述方法包括：所述安全设备的安全芯片通过所述安全设备的通讯接口向登录端输入登录信息，所述登录信息包括：用户帐号和密码；所述登录端接收所述登录信息，生成登录请求，所述登录请求包括所述登录信息，向登录处理端发送所述登录请求；所述登录处理端接收所述登录请求，根据所述登录请求获取所述登录信息，并生成校验因子，向所述登录端发送所述校验因子；所述登录端通过所述通讯接口向所述安全芯片发送所述校验因子；所述安全芯片通过所述通讯接口接收所述校验因子，控制所述读卡器向所述智能卡发送所述校验因子；所述智能卡接收所述校验因子，并至少对所述校验因子进行校验运算得到校验值；所述智能卡向所述读卡器发送校验信息，所述校验信息至少包括：所述校验值；所述安全芯片在所述读卡器接收所述校验信息后调用所述通讯接口将所述读卡器接收到的所述校验信息发送至所述登录端；所述登录端接收到所述校验信息，并发送至所述登录处理端；所述登录处理端接收所述校验信息，根据所述登录信息获取所述用户帐号和所述密码，并对所述用户帐号和所述密码进行验证，根据所述校验信息获取所述校验值，对所述校验值进行验证，在对所述用户账号和所述密码验证通过且对所述校验值验证通过后，执行登录操作，并向所述登录端返回登录成功的响应；所述登录端向所述安全设备返回所述登录成功的响应；所述安全设备的安全芯片通过所述通讯接口接收到所述登录成功的响应，每隔预定的时间间隔向所述摄像装置发送所述采集图像指令；所述摄像装置接收到所述采集图像指令，将采集到的第一采集信息发送至所述安全芯片；所述安全芯片接收所述摄像装置返回的所述第一采集信息；所述安全芯片判断所述第一采集信息是否包含人脸信息，在包含人脸信息的情况下，获取与所述用户账号关联的用户人脸图片，并判断所述人脸信息与所述用户人脸图片是否一致，如果不一致，则所述安全芯片调用所述通讯接口向所述登录端发送安全操作请求或者执行安全操作；在不包含人脸信息的情况下，判断是否至少满足禁用条件之一，如果满足，则所述安全芯片调用所述通讯接口向所述登录端发送安全操作请求或者执行所述安全操作；其中，所述禁用条件包括：所述安全芯片连续接收到的不包含人脸信息的第一采集信息的次数达到预设次数，或者，所述安全芯片在第一预设时长内接收到的不包含人脸信息的第一采集信息的累计持续时长超过第二预设时长，其中，所述第二预设时长小于或等于所述第一预设时长；或者，所述安全芯片调用所述通讯接口向所述登录端发送所述第一采集信息，所述登录端接收到所述第一采集信息后，判断所述第一采集信息是否包含人脸信息，在包含人脸信息的情况下，获取与所述用户账号关联的用户人脸图片，并判断所述人脸信息与所述用户人脸图片是否一致，如果不一致，则所述登录端执行所述安全操作或者向所述登录处理端发送所述安全操作请求；在不包含人脸信息的情况下，判断是否至少满足禁用条件之一，如果满足，则所述登录端执行所述安全操作或者向所述登录处理端发送所述安全操作请求；其中，所述禁用条件包括：所述登录端连续接收到的不包含人脸信息的第一采集信息的次数达到预设次数，或者，所述登录端在第一预设时长内接收到的不包含人脸信息的第一采集信息的累计持续时长超过第二预设时长，其中，所述第二预设时长小于或等于所述第一预设时长。