CN108449320B - 智能自动化安全办公***及方法 - Google Patents

Abstract

本公开提供了一种智能自动化安全办公***，包括：身份识别子***，用于用户身份识别及准入，包括生物特征识别设备和门禁***，其中：生物特征识别设备用于采集用户的生物特征数据；门禁***连接至所述生物特征识别设备，接收到所述生物特征识别设备采集的生物特征信息数据，并接收控制信号实现用户的准入；人工智能安全子***，接收所述生物特征信息数据，并根据所述生物特征信息数据实现对门禁***、办公权限和/或办公环境的控制。通过将身份识别***与人工智能安全子***相结合，实现了统一认证和及时处理信息，并实现了不同办公情形下的差异化权限管理，进一步提高了数据安全性。

Description

智能自动化安全办公***及方法

技术领域

本公开涉及智能办公领域，尤其涉及一种智能自动化安全办公***及方法。

背景技术

目前大多数公司机密文件容易泄露，有的甚至会给公司造成致命的打击。虽然现在无纸化OA、ERP等办公***已经普及，但都是基于账号密码登录，而账号信息也存在被其他人盗用的风险，并存在被利用进行违规审批或查询机密信息等隐患。

因此，针对以上安全和自动化办公的问题，现有公司***采用指纹、脸部识别进行相关认证、权限分配及辅助审批等自动化办公，但各智能***独立操作，无法结合统一认证和及时处理信息，办公效率不高，并且不能有效防止企业机密数据外泄。

发明内容

(一)要解决的技术问题

本公开提供了一种智能自动化安全办公***及方法，以至少部分解决以上所提出的技术问题。

(二)技术方案

根据本公开的一个方面，提供了一种智能自动化安全办公***，包括：

身份识别子***，用于用户身份识别及准入，包括：

生物特征识别设备，用于采集用户的生物特征数据；

门禁***，连接至所述生物特征识别设备，接收到所述生物特征识别设备采集的生物特征信息数据，并接收控制信号实现用户的准入；

人工智能安全子***，接收所述生物特征信息数据，并根据所述生物特征信息数据实现对门禁***、办公权限和/或办公环境的控制。

在本公开一些实施例中，所述人工智能安全子***包括：身份认证及权限管理模块，接收身份识别子***采集的生物特征信息数据后，将所述生物特征信息与数据库中的信息进行比对，得到该人员的相关信息，包括门禁权限信息、办公环境控制信息、至少一个办公权限信息；办公环境控制模块，接收到所述身份认证及权限管理模块传输的办公环境控制信息，开启或关闭该用户所管控区域的办公设备；办公自动化模块，接收所述身份认证及权限管理模块传输的办公权限信息，并根据所述办公权限信息自动分发任务。

在本公开一些实施例中，所述人工智能安全子***还包括：安全管控模块，用于在授权访问办公***后，记录被授权人的操作行为，反馈给授权人，并在设备或授权异常情况下通过邮件、短信、语音方式自动预警相关人员。

在本公开一些实施例中，所述门禁权限信息用于企业内部各门禁的认证；所述办公环境控制信息用于确定该用户管控的设备，并对该用户管控的设备进行开闭控制；所述办公权限信息包括对办公设备的使用权限及对文件做出增加、删除、更改、查看、截屏、和/或复制操作的权限。

在本公开一些实施例中，所述办公自动化模块根据所述办公权限信息提供数据收集、数据分析、自动化任务指派、***认证、权限分批、节点审批功能。

在本公开一些实施例中，远程智能办公子***，包括：智能移动终端，其上设置有远程办公***的客户端，连接到所述人工智能安全子***，用以上传用户的身份特征信息及用户预对数据进行的操作信息，同时还提供用户在远程执行的企业内部文件操作权限的审核；远程身份认证设备，与所述智能移动终端相连，用于获得远程权限认证。

在本公开一些实施例中，所述智能移动终端的客户端还提供权限请求服务，其中，用户通过所述远程身份认证设备获得的默认办公权限等级低于企业内部身份识别子***进行认证后所获得的办公权限等级，若此时用户需要获得更高一级权限，则通过客户端发送请求，由审批人员审核获得高一级权限。

在本公开一些实施例中，所述智能移动终端的客户端还提供权限授权服务，包括：当用户不在公司，即没有打卡时，该用户在公司内部设备的相应权限不可用，只有经过当事人在智能移动终端授权后，所述权限在设置的使用时间内可用，授权到期前提醒使用人是否要申请当事人继续使用。

根据本公开的另一个方面，提供了一种智能自动化安全办公的方法，包括：步骤S1，通过身份识别子***在办公地点或通过远程智能办公子***在远程向用户进行身份认证服务，并传输身份认证数据至人工智能安全子***；步骤S2，人工智能安全子***对所述身份认证数据进行判断，向用户提供相应的权限；步骤S3，人工智能安全子***根据用户身份认证数据实现办公环境控制及自动化办公。

在本公开一些实施例中，所述步骤S2中，在门禁***打卡后，才给与进入人员相关的处理权限，即在门禁***打卡后，表示人在公司，给与相应第一级权限；当用户不在公司，即没有打卡时，所述远程智能办公子***对用户进行身份认证后，给与第二级权限；当用户未在办公地点打卡，则别人无法使用该用户在公司内部设备的相应权限进行操作，只有经过当事人智能移动终端授权后，并且在设置默认使用时间内可使用，授权到期前提醒使用人是否要申请当事人继续使用其权限。

在本公开一些实施例中，所述步骤S2中，当用户在办公区域以外时，通过手机APP进行生物特征识别认证来审批或获取相应权限时，需连接企业VPN网络。

在本公开一些实施例中，所述步骤S2中，通过智能移动终端结合指纹和/或脸部识别来获取权限，并且通过智能移动终端的获取的权限为只读文件权限。

在本公开一些实施例中，所述步骤S3中，通过人工智能***自动分析所管辖的办公环境控制信息和办公权限信息，当用户进入公司后通过脸部或指纹识别***打卡后，自动启动所管辖权限的计算机、打印机、扫描机、服务器，到工位后通过生物特征识别进入相关***，并根据身份认证数据在工作中进行相关***权限分配及辅助各办公***审批，包括提供数据收集、数据分析、自动化任务指派、***认证、权限分批、节点审批。

(三)有益效果

从上述技术方案可以看出，本公开智能自动化安全办公***及方法至少具有以下有益效果其中之一：

(1)通过将身份识别***与人工智能安全子***相结合，实现了统一认证和及时处理信息，将门禁信息考勤信息、远程认证信息与办公权限信息结合，并实现了不同办公情形下的差异化权限管理，进一步提高数据安全性；

(2)由于将门禁***及生物特征识别***与办公环境控制相结合，门禁***除了实现传统的考勤功能，还可根据之前采集信息，通过人工智能安全子***分析触发考勤后的生物特征识别信息，控制办公环境及权限信息，从而加速了办公效率，提高了办公环境智能化程度；

(3)由于采用多重安全认证，并根据实际办公场所的安全性，自动匹配管辖设备和文件权限，有效地防止了企业机密数据外泄。

附图说明

图1为本公开实施例智能自动化安全办公***的结构示意图。

图2为本公开实施例智能自动化安全办公方法的流程图。

具体实施方式

本公开提供了一种智能自动化安全办公***，本公开设计的目标在于实现安全智能化办公，将门禁***，监控***，桌面虚拟化、手机APP及人工智能指纹脸部识别***集成化自动办公安全***，通过人工智能***，将门禁、监控、云桌面、手机结合集成智能办公***，充分利用各设备的单一功能来发挥超过单一设备的重大功能，加快企业智能化办公步伐。同时，还可以根据设备或文档机密等级实施密码、指纹、脸部设备多种方式认证，防止公司机密文件泄露，既提高工作效率，又有强大安全机制。

为使本公开的目的、技术方案和优点更加清楚明白，以下结合具体实施例，并参照附图，对本公开进一步详细说明。

本公开某些实施例于后方将参照所附附图做更全面性地描述，其中一些但并非全部的实施例将被示出。实际上，本公开的各种实施例可以许多不同形式实现，而不应被解释为限于此数所阐述的实施例；相对地，提供这些实施例使得本公开满足适用的法律要求。

在本公开的第一个示例性实施例中，提供了一种智能自动化安全办公***。图1为本公开第一实施例智能自动化安全办公***的结构示意图。如图1所示，本公开智能自动化安全办公***包括：身份识别子***、人工智能安全子***及远程智能办公子***。

所述身份识别子***包括生物特征识别设备和门禁***。所述生物特征识别设备包括指纹识别设备、脸部识别设备、和/或视网膜识别设备。这个设备需要有脸部、指纹识别功能和/或视网膜识别设备，用来采集所有工作人员的脸部和指纹数据。例如，所述生物特征识别设备为脸部识别器，这个设备可以监控摄像头，也可以计算机的摄像头或手机摄像头，主要用于进行脸部识别扫描，用于脸部扫描认证，审批等用途。在不同实施例中，所述生物特征识别设备还可以为指纹识别器，这个设备可以是监控打卡机，也可以是手机指纹识别器或单独购买指纹识别器，主要用于进行指纹识别扫描，用于指纹认证、审批等用途。

门禁***接收到所述生物特征识别设备采集的生物特征信息数据，将该数据传输给人工智能安全子***，实现日常的考勤记录功能，以及提供数据给人工智能安全子***后，并接收人工智能安全子***的控制信号，实现对该用户的准入权限的判定。

传统门禁***只是作为考勤数据采集用，在本公开中门禁***还可根据之前采集信息，通过人工智能安全子***分析触发考勤后的指纹或脸部识别信息，自动判断该认证信息所管控的设备和判断什么时间点自动开启和关闭，有效的缩短管理时间和维护成本，以及判别改认证信息对文件信息的增加、删除、更改、查看、截屏等权限信息，来控制用户操作行为。

人工智能安全子***包括身份认证及权限管理模块、办公环境控制模块、办公自动化模块、及安全管控模块。

所述身份认证及权限管理模块在人工智能安全子***接收到身份识别子***采集的生物特征信息数据后，将所述生物特征信息与数据库中的信息进行比对，得到该人员的相关信息，包括门禁权限信息、办公环境控制信息、办公权限信息等。其中门禁权限信息用于企业内部各门禁***的认证，办公环境信息包括对该用户管控的设备进行开闭控制，办公权限信息包括对设备的使用权限及对文件做出增加、删除、更改、查看、截屏、和/或复制等操作的权限。

所述办公环境控制模块接收到所述身份认证及权限管理模块传输的办公环境控制信息，开启或关闭该用户所管控区域的办公设备，例如用户在门禁***认证后，自动启动所管辖权限的计算机、打印机、扫描机、服务器等办公设备。通过指纹、脸部识别智能自动化***，用户进入公司就自动打开相应办公设备和办公***，很快进入办公状态，不用到设备前手动开启相关设备，用几分钟时间等待设备开机，提高办公效率。通过指纹和脸部识别来认证相关权限以及***审核，不会被他人盗用，极大提高安全性。

所述办公自动化模块是一个安全智能自动化***，其接收所述身份认证及权限管理模块传输的办公权限信息，并根据所述办公权限信息提供数据收集、数据分析、自动化任务指派、***认证、权限分批、节点审批等功能。

所述安全管控模块可在授权访问办公***后，记录被收授权人的操作行为，反馈给授权人，并在设备或授权异常情况下通过邮件、短信、语音等方式自动预警相关人员

所述远程智能办公子***包括智能移动终端及远程身份认证设备，所述智能移动终端可以为手机、平板电脑，其上没置有远程办公***的客户端。所述客户端与所述身份识别设备相连，用以上传用户的身份特征信息及用户预对数据进行的操作信息；同时客户端还提供用户在远程执行的企业内部文件操作权限的审核。优选地，用户通过手机等智能移动终端需要结合指纹和脸部识别双重认证来获取权限认证。

优选地，所述远程身份认证设备集成在智能移动终端上，例如，通过手机所具有的摄像头或指纹识别装置作为远程身份认证设备，当用户需要在远程进行办公操作时，所述智能移动终端的客户端通过企业VPN网络，通过摄像头、指纹等身份识别设备识别用户的身份特征信息后，连接到所述人工智能安全子***，判断所述用户是否有权限在远程执行所述操作信息；若有则允许所述用户通过客户端执行所述操作信息；否则令身份识别设备重新采集用户的身份特征信息。

优选地，用户通过所述远程身份认证设备及企业内部身份识别子***进行认证后，所获得的办公权限等级不同。例如，用户在门禁***打卡后，表示人在公司，给与相应第一级权限；若用户通过远程身份认证设备认证，则人工智能安全子***自动为该用户分配第二级权限，该第二级权限仅是只读文件权限，若此时用户需要获得更高一级权限，则需要通过客户端发送请求，由审批人员审核通过，才能开通指纹、脸部认证审批获得高一级权限，由此，使异地办公同样安全可靠。

在一些实施例中，用户在门禁***打卡后，表示人在公司，给与相应第一级权限；当人不在公司，即没有打卡时，别人无法使用该用户在公司内部设备的相应权限进行第一级权限的操作，只有经过当事人智能移动终端授权后可使用，并且设置默认使用时间，授权到期前提醒使用人是否要申请当事人继续使用第一级权限。

至此，本公开第一实施例智能自动化安全办公***介绍完毕。

在本公开的第二个示例性实施例中，提供了一种智能自动化安全办公的方法，包括：

步骤S1，通过身份识别子***在办公地点或通过远程智能办公子***在远程向用户进行身份认证服务，并传输身份认证数据至人工智能安全子***；

步骤S2，人工智能安全子***对所述身份认证数据进行判断，向用户提供相应的权限；

步骤S3，人工智能安全子***根据用户身份认证数据实现办公环境控制及自动化办公。

优选地，所述步骤S2中，所述智能移动终端的客户端还提供权限请求服务。用户通过所述远程身份认证设备获得的默认办公权限等级低于企业内部身份识别子***进行认证后所获得的办公权限等级，若此时用户需要获得更高一级权限，则通过客户端发送请求，由审批人员审核获得高一级权限。

所述步骤S2中，所述智能移动终端的客户端还提供权限授权服务。在门禁***打卡后，才给与进入人员相关的处理权限，即在门禁***打卡后，表示人在公司，给与相应第一级权限；当人不在公司，即没有打卡时，别人无法使用该用户在公司内部设备的相应权限进行第一级权限的操作，只有经过当事人智能移动终端授权后可使用，并且设置默认使用时间，授权到期前提醒使用人是否要申请当事人继续使用第一级权限。

当用户出差或在家通过手机APP进行指纹或脸部识别认证来审批或获取相应权限(需连接公司VPN网络)。通过使用手机客户端通过指纹、脸部识别审批相关流程和管辖相关设备，解决了之前对手机端开放，又担心数据泄密的风险，通过手机等智能移动终端需要结合指纹和脸部识别双重认证来获取权限，并且通过智能移动终端的获取的权限仅是只读文件权限，只是对特殊审批人员开通指纹、脸部认证审批同意权限，使异地办公同样安全可靠，既增加灵活性，又安全可靠的增加办公效率。

其中，所述步骤S3中，通过人工智能***自动分析所管辖的设备和文档权限，当用户进入公司后通过脸部或指纹识别***打卡后，自动启动所管辖权限的计算机、打印机、扫描机、服务器等办公设备，到工位后通过脸部或指纹识别认证进入相关***，并根据身份认证数据在工作中进行相关***权限分配及辅助各办公***审批，包括提供数据收集、数据分析、自动化任务指派、***认证、权限分批、节点审批等。

本公开将门禁考勤***、监控***、云桌面、手机客户端、人工智能办公***相互关联，通过用户入职后采集的指纹和脸部识别数据，来进行权限分配、认证、审批等自动化办公应用，依靠人工智能***数据处理中心，将各个***之间连接，互相调用分发单一实现功能，如打卡就可以通过人工智能中心自动启动所管辖设备，在设备或授权异常情况下通过邮件、短信、语音等方式自动预警相关人员，这是单个设备无法做到的，这样有效的节约了管理时间和维护成本。加速智能办公发展。

为了达到简要说明的目的，上述实施例1中任何可作相同应用的技术特征叙述皆并于此，无需再重复相同叙述。

至此，本公开第二实施例智能自动化安全办公的方法介绍完毕。

至此，已经结合附图对本公开实施例进行了详细描述。需要说明的是，在附图或说明书正文中，未绘示或描述的实现方式，均为所属技术领域中普通技术人员所知的形式，并未进行详细说明。此外，上述对各元件和方法的定义并不仅限于实施例中提到的各种具体结构、形状或方式，本领域普通技术人员可对其进行简单地更改或替换。

再者，单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。

此外，除非特别描述或必须依序发生的步骤，上述步骤的顺序并无限制于以上所列，且可根据所需设计而变化或重新安排。并且上述实施例可基于设计及可靠度的考虑，彼此混合搭配使用或与其他实施例混合搭配使用，即不同实施例中的技术特征可以自由组合形成更多的实施例。

在此提供的算法和显示不与任何特定计算机、虚拟***或者其它设备固有相关。各种通用***也可以与基于在此的示教一起使用。根据上面的描述，构造这类***所要求的结构是显而易见的。此外，本公开也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本公开的内容，并且上面对特定语言所做的描述是为了披露本公开的最佳实施方式。

本公开可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。本公开的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器来实现根据本公开实施例的相关设备中的一些或者全部部件的一些或者全部功能。本公开还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。这样的实现本公开的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。

本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。并且，在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。

类似地，应当理解，为了精简本公开并帮助理解各个公开方面中的一个或多个，在上面对本公开的示例性实施例的描述中，本公开的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本公开要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，公开方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本公开的单独实施例。

以上所述的具体实施例，对本公开的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本公开的具体实施例而已，并不用于限制本公开，凡在本公开的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本公开的保护范围之内。

Claims (11)

1.一种智能自动化安全办公***，包括：

身份识别子***，用于用户身份识别及准入，包括生物特征识别设备和门禁***，其中：

生物特征识别设备用于采集用户的生物特征数据；

门禁***连接至所述生物特征识别设备，接收到所述生物特征识别设备采集的生物特征信息数据，并接收控制信号实现用户的准入；

人工智能安全子***，接收所述生物特征信息数据，并根据所述生物特征信息数据实现对门禁***、办公权限和/或办公环境的控制；

其中，所述人工智能安全子***包括：

身份认证及权限管理模块，接收身份识别子***采集的生物特征信息数据后，将所述生物特征信息与数据库中的信息进行比对，得到该用户的相关信息，包括门禁权限信息、办公环境控制信息、至少一个办公权限信息；

办公环境控制模块，接收到所述身份认证及权限管理模块传输的办公环境控制信息，开启或关闭该用户所管控区域的办公设备；

办公自动化模块，接收所述身份认证及权限管理模块传输的办公权限信息，并根据所述办公权限信息自动分发任务，其中，

所述门禁权限信息用于企业内部各门禁的认证；

所述办公环境控制信息用于确定该用户管控的设备，并对该用户管控的设备进行开闭控制；

所述办公权限信息包括对办公设备的使用权限及对文件做出增加、删除、更改、查看、截屏、和/或复制操作的权限。

2.根据权利要求1所述的智能自动化安全办公***，其中，所述人工智能安全子***，还包括：

安全管控模块，用于在授权访问办公***后，记录被授权人的操作行为，反馈给授权人，并在设备或授权异常情况下通过邮件、短信、语音方式自动预警相关人员。

3.根据权利要求1所述的智能自动化安全办公***，其中，

所述办公自动化模块根据所述办公权限信息提供数据收集、数据分析、自动化任务指派、***认证、权限分批、节点审批功能。

4.根据权利要求1所述的智能自动化安全办公***，还包括：

远程智能办公子***，包括：

智能移动终端，其上设置有远程办公***的客户端，连接到所述人工智能安全子***，用以上传用户的身份特征信息及用户预对数据进行的操作信息，同时还提供用户在远程执行的企业内部文件操作权限的审核；

远程身份认证设备，与所述智能移动终端相连，用于获得远程权限认证。

5.根据权利要求4所述的智能自动化安全办公***，所述智能移动终端的客户端还提供权限请求服务，其中，

用户通过所述远程身份认证设备获得的默认办公权限等级低于企业内部身份识别子***进行认证后所获得的办公权限等级，若此时用户需要获得更高一级权限，则通过客户端发送请求，由审批人员审核获得高一级权限。

6.根据权利要求4所述的智能自动化安全办公***，所述智能移动终端的客户端还提供权限授权服务，包括：

当用户不在公司，即没有打卡时，该用户在公司内部设备的相应权限不可用，只有经过当事人在智能移动终端授权后，所述权限在设置的使用时间内可用，授权到期前提醒使用人是否要申请当事人继续使用。

7.一种智能自动化安全办公方法，采用如权利要求4-6任一项所述的智能自动化安全办公***，包括：

步骤S1，通过身份识别子***在办公地点或通过远程智能办公子***在远程向用户进行身份认证服务，并传输身份认证数据至人工智能安全子***；

步骤S2，人工智能安全子***对所述身份认证数据进行判断，向用户提供相应的权限；

步骤S3，人工智能安全子***根据用户身份认证数据实现办公环境控制及自动化办公。

8.根据权利要求7所述的智能自动化安全办公方法，其中，所述步骤S2中，在门禁***打卡后，才给与进入人员相关的处理权限，即在门禁***打卡后，表示人在公司，给与相应第一级权限；当用户不在公司，即没有打卡时，所述远程智能办公子***对用户进行身份认证后，给与第二级权限；

当用户未在办公地点打卡，则别人无法使用该用户在公司内部设备的相应权限进行操作，只有经过当事人智能移动终端授权后，并且在设置默认使用时间内可使用，授权到期前提醒使用人是否要申请当事人继续使用其权限。

9.根据权利要求8所述的智能自动化安全办公方法，其中，所述步骤S2中，当用户在办公区域以外时，通过手机APP进行生物特征识别认证来审批或获取相应权限时，需连接企业VPN网络。

10.根据权利要求7所述的智能自动化安全办公方法，其中，所述步骤S2中，通过智能移动终端结合指纹和/或脸部识别来获取权限，并且通过智能移动终端的获取的权限为只读文件权限。

11.根据权利要求7所述的智能自动化安全办公方法，其中，所述步骤S3中，通过人工智能***自动分析所管辖的办公环境控制信息和办公权限信息，当用户进入公司后通过脸部或指纹识别***打卡后，自动启动所管辖权限的计算机、打印机、扫描机、服务器，到工位后通过生物特征识别进入相关***，并根据身份认证数据在工作中进行相关***权限分配及辅助各办公***审批，包括提供数据收集、数据分析、自动化任务指派、***认证、权限分批、节点审批。

Images