[发明专利]一种利用安全设备执行安全操作的方法及系统

摘要

本发明提供了一种利用安全设备执行安全操作的方法及系统，该方法包括：安全设备的安全芯片获取登录信息以及与智能卡交互获取校验信息，并发送至服务器，服务器对登录信息和校验信息验证后执行登录操作，在登录成功后，安全芯片向摄像装置发送采集图像指令，将摄像装置发送的第一采集信息发送至服务器，服务器判断第一采集信息是否包含人脸信息，如果包含，获取与用户账号关联的用户人脸图片，并判断人脸信息与用户人脸图片是否一致，如果不一致，则执行安全操作或者向安全设备发送执行安全操作的指示；如果不包含，判断是否至少满足执行安全操作或者向安全设备发送执行安全操作的指示条件之一，如果满足，则执行安全操作。本发明可以保护使用安全设备登录的员工的业务机密，避免无关人员使用该安全设备执行相应操作。

主权项

1.一种利用安全设备执行安全操作的方法，所述安全设备包括：安全芯片、读卡器、显示屏、通讯接口和摄像装置；其特征在于，所述方法包括：所述安全设备获取触发指令；所述安全芯片在所述安全设备获取所述触发指令之后，控制所述读卡器向外发送寻卡指令；智能卡接收所述寻卡指令，向所述读卡器发送寻卡响应；所述安全芯片在所述读卡器接收所述寻卡响应后控制所述读卡器向所述智能卡发送读卡指令；所述智能卡接收所述读卡指令，获取登录信息，所述登录信息至少包括：用户账号和密码；所述智能卡向所述读卡器发送所述登录信息；所述安全芯片在所述读卡器接收所述登录信息后根据所述登录信息生成登录请求，并调用通讯接口向服务器发送所述登录请求；所述服务器接收所述登录请求，根据所述登录请求获取所述登录信息，并生成校验因子；所述服务器向所述安全设备发送所述校验因子；所述安全芯片通过所述通讯接口接收所述校验因子，并控制所述读卡器向所述智能卡发送所述校验因子；所述智能卡接收所述校验因子，并至少对所述校验因子进行校验运算得到校验值；所述智能卡向所述读卡器发送校验信息，所述校验信息至少包括：所述校验值；所述安全芯片在所述读卡器接收所述校验信息后调用所述通讯接口向所述服务器发送所述校验信息；所述服务器接收所述校验信息，根据所述登录信息获取所述用户帐号和所述密码，并对所述用户帐号和所述密码进行验证，根据所述校验信息获取所述校验值，对所述校验值进行验证，在对所述用户账号和所述密码验证通过且对所述校验值验证通过后，执行登录操作，并向所述安全设备返回登录成功的响应；所述安全芯片通过所述通讯接口接收所述登录成功的响应后，每隔预定的时间间隔向所述摄像装置发送所述采集图像指令；所述摄像装置接收到所述采集图像指令，将采集到的第一采集信息发送至所述安全芯片；所述安全芯片接收所述摄像装置返回的所述第一采集信息；所述安全芯片对所述第一采集信息进行处理得到第二采集信息，并调用所述通讯接口向所述服务器发送所述第二采集信息；所述服务器对接收到的第二采集信息进行处理得到所述第一采集信息，判断所述第一采集信息是否包含人脸信息，在包含人脸信息的情况下，获取与所述用户账号关联的用户人脸图片，并判断所述人脸信息与所述用户人脸图片是否一致，如果不一致，则执行安全操作；在不包含人脸信息的情况下，判断是否至少满足执行安全操作条件之一，如果满足，则执行安全操作或者向所述安全设备发送执行安全操作的指示；其中，所述执行安全操作条件包括：所述服务器连续接收到的不包含人脸信息的第一采集信息的次数达到预设次数，或者，所述服务器在第一预设时长内接收到的不包含人脸信息的第一采集信息的累计持续时长超过第二预设时长，其中，所述第二预设时长小于或等于所述第一预设时长。