(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111483184.8 (22)申请日 2021.12.07 (71)申请人 中信银行股份有限公司 地址 100020 北京市朝阳区光 华路10号院1 号楼6-30层、 32-42层 (72)发明人 孙立志　张克满　邱晓康　孙凌晗　 (74)专利代理 机构 北京市兰台律师事务所 11354 代理人 张博　张峰 (51)Int.Cl. G06F 16/23(2019.01) G06F 16/2458(2019.01) G06F 8/71(2018.01) G06F 8/658(2018.01) G06Q 40/02(2012.01)H04L 9/40(2022.01) H04L 67/125(2022.01) (54)发明名称 银行网点外设管控方法及装置、 设备、 系统 (57)摘要 公开了一种银行网点外 设管控方法及装置、 设备、 系统。 本申请一实施例中， 银行网点外设管 控方法包括： 接收来自用户受理端的外设调用申 请， 并生成验证码； 将验证码返回给所述用户受 理端； 将外设调用申请转换为共享外设岛可识别 的外设任务指令， 并将外设任务指令和验证码一 起下发给共享外设岛的智能网关， 以便用户使用 验证码激活智能网关之后， 由智能网关控制相应 外设执行业务处理。 本申请通过将共享的外设集 成为共享外设岛， 实现了多柜台、 不同终端安全 高效的调度同一套外设的需求， 不仅可以节省外 设资源， 而且安全性高。 权利要求书2页 说明书12页 附图7页 CN 114253983 A 2022.03.29 CN 114253983 A 1.一种银行网点外设管控方法， 应用于共享外设服务端， 所述共享外设服务端能够通 过银行内部的局域网与共享外 设岛中的智能网关进行通信， 所述共享外设岛包括所述智能 网关以及分别与所述智能网关通讯的多种外设； 所述方法包括： 接收来自用户受 理端的外设调用申请， 并生成验证码； 将所述验证码返回给 所述用户受 理端， 以便所述用户受 理端向用户展示所述验证码； 将所述外设调用申请转换为所述共享外设岛可识别的外设任务指令， 并将所述外设任 务指令和所述验证码一起下发给所述共享外设岛的智能网关， 以便所述用户使用所述验证 码激活所述智能网关之后， 由所述智能网关控制 相应外设执 行业务处理。 2.根据权利要求1所述的银行网点外设管控方法， 还包括： 接收所述共享外设岛的智能 网关返回的外 设任务处理结果， 并基于所述外 设调用申请和外 设任务处理结果进 行用户行 为安全性监测。 3.根据权利要求2所述的银行网点外设管控方法， 其中， 基于所述外设调用申请和外设 任务处理结果进行用户行为安全性监测， 包括： 基于所述外设调用申请和外设任务处理结 果， 针对用户的操作一 致性、 操作风险性和/或操作规范性进行评估。 4.根据权利要求3所述的银行网点外设管控方法， 其中， 基于所述外设调用申请和外设 任务处理结果， 针对用户的操作一致性、 操作风险性和/或操作规范性进行评估， 包括如下 之一或多 项： 通过验证所述外设调用申请中包含的用户请求内容和所述外设任务处理结果中包含 的用户操作内容是否一致来确定用户的操作一致性取值， 并验证所述用户的操作一致性取 值是否超过 预定的操作一 致性阈值； 根据所述外设任务处理结果中包含的用户操作内容判断用户在操作外设时的设置是 否符合外设使用规范， 根据所述判断的结果确定用户的操作规范性取值， 并验证所述用户 的操作规范性取值是否超过 预定的操作规范性阈值； 通过统计预定时长内所述用户发起的所述外设调用申请及其对应的外设任务处理结 果来得到用户操作统计值， 通过比较用户操作统计值和预先计算得到的操作范围来确定所 述用户的操作风险性取值， 并验证所述用户的操作风险性取值是否超过预定的操作风险性 阈值。 5.根据权利要求4所述的银行网点外设管控方法， 其中， 基于所述外设调用申请和外设 任务处理结果进行用户行为 安全性监测， 还包括： 利用所述用户的操作一致性取值、 操作规范性取值和操作风险性取值以及预先构建的 用户行为风险模型计算所述用户的行为风险值， 并验证所述用户的行为风险值是否超出预 定的行为 风险阈值； 其中， 所述用户行为风险模型是利用用户的历史外设调用申请、 历史执行指令日志和/ 或用户行为的历史监测信息训练获得的。 6.根据权利要求1所述的银行网点外设管控方法， 其中， 将所述外设调用申请转换为所 述共享外设岛可识别的外设任务指令之前， 还 包括： 根据所述外设调用申请的请求 时间、 任务紧急程度、 需调用外设的设备类型和/或各个 共享外设岛的任务调度池状态进行调度， 以确定用于处理所述外设调用申请的共享外设 岛。权　利　要　求　书 1/2 页 2 CN 114253983 A 27.根据权利要求1所述的银行网点外设管控方法， 还包括： 监测外设配置数据库中的变 化， 对所管理的所述共享外设岛进行检查， 并针对需要更新的共享外设岛进行驱动信息和 配置信息的更新或部署， 所述外设配置数据库用于存 储各类外设的驱动信息和配置信息 。 8.根据权利要求1所述的银行网点外设管控方法， 还包括： 实时监测共享外设岛的运行 状态， 在预定时间段针对所述共享外设岛的非硬件问题进行修复。 9.一种银行网点外设管控装置， 应用于共享外设服务端， 所述共享外设服务端能够通 过银行内部的局域网与共享外 设岛中的智能网关进行通信， 所述共享外设岛包括所述智能 网关以及分别与所述智能网关通讯的多种外设； 所述装置包括： 用户交互单元， 配置为接收来自用户受理端的外设调用申请， 并生成验证码； 以及， 配 置为将所述验证码返回给 所述用户受 理端， 以便所述用户受 理端向用户展示所述验证码； 外设调度 单元， 配置为将所述外设调用申请转换为所述共享外设岛可识别的外设任务 指令， 并将所述外设任务指令和所述验证码一起下发给所述共享外设岛的智能网关， 以便 所述用户使用所述验证码激活所述智能网关之后， 由所述智能网关驱动相应外 设执行业务 处理。 10.一种电子设备， 包括： 一个或多个处 理器； 以及 存储器， 存储有计算机程序， 所述计算机程序在被所述处理器运行时使所述处理器执 行根据权利要求1至8中任一项所述的银 行网点外设管控方法。 11.一种银 行网点外设管控系统， 包括： 至少一个共享外设岛， 包括智能网关 以及分别与所述智能网关通讯的多种外设， 所述 智能网关配置为接收来自共享外设服务端的外 设任务指令和验证码， 将用户输入的验证码 激活与来自所述共享外设服务端的验证码进行比较， 在所述比较的结果为一致时被激活， 控制相应外设执 行相应的业 务处理； 用户受理端， 配置为响应于用户操作向共享外设服务端发出外设调用申请， 以及配置 为接收来自所述共享外设服 务端的外设调用验证码并展示； 共享外设服务端， 配置为接收来自用户受理端的外设调用申请， 生成验证码， 将所述验 证码返回给所述用户受理端以便所述用户受理端向用户展示所述验证码； 以及， 配置为将 所述外设调用申请转换为所述共享外设岛可识别的外设任务指 令， 并将所述外 设任务指令 和所述验证码一 起下发给 所述共享外设岛的智能网关； 其中， 所述至少一个共享外设岛和所述共享外设服务端之间、 以及所述用户受理端和 所述共享外设服 务端之间均通过 银行内部的局域网进行通信。权　利　要　求　书 2/2 页 3 CN 114253983 A 3