一种办公终端安全管理方法、装置、设备及介质与流程

本技术涉及办公终端安全管理领域，具体涉及一种办公终端安全管理方法、装置、设备及介质。

背景技术：

1、办公终端安全管理领域主要集中在传统资产标签管理、普通二维码管理和基于rfid（radio frequency identification，射频识别）的资产追溯技术。

2、传统资产标签管理技术中，企业通过粘贴纸质标签或金属铭牌，记录办公终端基础信息，配合人工盘点或简单的表格台账进行管理。普通二维码管理技术通过将办公终端的资产信息编码为公开二维码并粘贴于设备表面，管理人员可通过扫码设备读取信息，实现资产盘点、领用登记等操作。基于rfid的资产追溯技术则是通过在办公终端内植入rfid芯片，存储资产详细信息，配合rfid读写器实现远距离、多标签同时识别。

3、但是现有技术存在以下问题，身份绑定与权限管控缺失，未实现使用人与资产的加密绑定；物理安全风险防控不足，传统标签易被篡改、伪造或脱落，普通二维码无加密机制，信息易被复制；网络及数据安全监控缺失，未将二维码或rfid 标签与终端的系统安全状态、软件使用情况相关联；管理流程与安全管控脱节，未将安全审核嵌入资产领用、转借、归还等全流程；信息安全性与交互效率不足，普通二维码信息公开，未实现加密信息的快速交互，无法在扫码过程中完成身份验证、安全状态校验等多维度管控，管理效率与信息安全性难以兼顾。

技术实现思路

1、本技术提供一种办公终端安全管理方法、装置、设备及介质，能够实现动态身份绑定和全方位监控，同时能够兼顾信息安全与交互效率，并降低部署成本及降低资产风险。

2、第一方面，本技术实施例提供一种办公终端安全管理方法，所述办公终端安全管理方法包括：

3、基于混合加密算法对办公终端唯一标识及初始安全配置信息进行加密处理，生成包含密文数据、密钥密文及密钥索引的加密标签并与办公终端对应；

4、通过移动终端扫描加密标签，将密文数据、密钥密文及密钥索引上传至管理平台，管理平台根据密钥索引调用私钥对密钥密文解密得到办公终端加密密钥并与办公终端唯一标识绑定, 实现办公终端的入库；

5、通过移动终端扫描加密标签并绑定身份信息，经管理平台验证身份信息通过后，将身份信息与办公终端唯一标识及办公终端加密密钥关联绑定，并向办公终端推送与当前身份信息相对应的安全配置, 实现办公终端的领用。

6、结合第一方面，在一种实施方式中，所述的办公终端安全管理方法，基于混合加密算法对办公终端唯一标识及初始安全配置信息进行加密，具体包括：

7、获取办公终端唯一标识、初始安全配置信息和临时对称密钥；

8、根据临时对称密钥对办公终端唯一标识、初始安全配置信息进行对称加密得到密文数据；

9、调用管理平台的公钥对临时对称密钥进行非对称加密得到密钥密文，并基于密文数据、密钥密文与密钥索引整合编码生成加密标签。

10、结合第一方面，在一种实施方式中，所述的办公终端安全管理方法，通过移动终端扫描加密标签并绑定身份信息之前，还包括：

11、判断加密标签内的导电回路状态：

12、若导电回路状态为闭合，则判定标签物理完整性完好，并执行绑定身份信息的步骤；

13、若导电回路状态为断路，则判定标签物理完整性受损，并生成物理篡改预警信号，禁止执行绑定身份信息步骤，并拒绝下发安全配置。

14、结合第一方面，在一种实施方式中，所述的办公终端安全管理方法，经管理平台验证身份信息通过后，将身份信息与办公终端唯一标识及办公终端加密密钥关联绑定，具体包括:

15、管理平台对比当前身份信息与预设绑定的信息是否一致：

16、若一致，则向办公终端推送与当前身份信息相对应的安全配置；

17、若不一致，则接收授权指令，并根据授权指令更新身份信息，管理平台根据身份信息权限调整终端安全配置。

18、结合第一方面，在一种实施方式中，所述办公终端安全管理方法还包括：

19、通过管理平台接收办公终端上报的系统安全状态数据；

20、将所述系统安全状态数据与预设安全基线进行比对：

21、若符合预设安全基线，则向办公终端推送与当前身份信息相对应的安全配置；

22、若不符合预设安全基线，则生成限制指令，限制办公终端的网络访问权限或推送限制性的安全配置。

23、结合第一方面，在一种实施方式中，所述的办公终端安全管理方法还包括：

24、通过管理平台获取办公终端位置信息，并将办公终端实时位置信息与预设电子围栏进行对比：

25、当办公终端实时位置信息超出预设电子围栏时，则触发位置异常预警，并下发限制指令以限制办公终端的网络访问权限或应用程序访问权限。

26、结合第一方面，在一种实施方式中，所述的办公终端安全管理方法，在触发位置异常预警之后，还包括：

27、生成安全告警数据，并调用通信接口将安全告警数据推送至预设管理终端及当前绑定身份信息对应的移动终端；

28、接收异常原因报备信息以及针对所述异常原因报备信息的审核指令：

29、若审核指令指示为授权移动，则解除所述限制指令；

30、若审核指令指示为未经授权，则升级为安全事件并进行追溯记录。

31、第二方面，本技术实施例提供一种办公终端安全管理装置，所述办公终端安全管理装置包括：

32、加密模块，其用于基于混合加密算法对办公终端唯一标识及初始安全配置信息进行加密处理，生成包含密文数据、密钥密文及密钥索引的加密标签并与办公终端对应；

33、解密模块，其用于通过移动终端扫描加密标签，将密文数据、密钥密文及密钥索引上传至管理平台，管理平台根据密钥索引调用私钥对密钥密文解密得到办公终端加密密钥并与办公终端唯一标识绑定, 实现办公终端的入库；

34、控制模块，其用于通过移动终端扫描加密标签并绑定身份信息，经管理平台验证身份信息通过后，将身份信息与办公终端唯一标识及办公终端加密密钥关联绑定，并向办公终端推送与当前身份信息相对应的安全配置, 实现办公终端的领用。

35、第三方面，本技术实施例提供一种办公终端安全管理设备，所述办公终端安全管理设备包括处理器、存储器、以及存储在所述存储器上并可被所述处理器执行的办公终端安全管理程序，其中所述办公终端安全管理程序被所述处理器执行时，实现上述的办公终端安全管理方法的步骤。

36、第四方面，本技术实施例提供一种计算机可读存储介质，所述计算机可读存储介质上存储有办公终端安全管理程序，其中所述办公终端安全管理程序被处理器执行时，实现上述的办公终端安全管理方法的步骤。

37、本技术实施例提供的技术方案带来的有益效果包括：

38、通过加密标签将办公终端与使用人身份进行加密绑定，采用混合加密算法与防拆标签设计，通过移动终端与平台的实时数据交互，实现了动态身份绑定，解决责任追溯难题，以及对操作系统漏洞、盗版软件等网络及数据安全风险的实时监控，强化了物理安全防控，降低资产风险。