CN100593297C - 一种具有双身份认证的安全保护方法及其系统 - Google Patents

Abstract

本发明一种具有双身份认证的安全保护方法及其系统，所述方法包括如下步骤：A、使主人操作的本机与同伴建立通讯联系，并建立同伴验证信息，构成同伴认证关系，基于同伴认证关系的验证为同伴验证；B、对本机设置主人对本机的验证信息，本机验证信息包括口令、约定事由和通知通讯，以构成确定本机合法操作者的本机认证关系，基于本机认证关系的验证为本机验证；在进行本机验证过程中，当满足约定事由时，即启动对同伴的通知通讯；C、所述同伴验证先于本机验证而被验证。本发明使得同伴有机会和条件，获知和判断对本机的入侵嫌疑行为，并且和主人取得足够的联系，来最终判定其行为的合法性。

Description

一种具有双身份认证的安全保护方法及其系统

技术领域

本发明属于身份认证领域，特别涉及对身份设置安全认证的方法及其系统。

背景技术

目前的身份验证技术都是对单一认证关系进行验证的防伪机制，比如都是使用单一的口令，为了提高保密性，防止口令被破译，现有技术都是对该口令本身设置各种复杂的加密手段。但是，一旦口令被截获、被破译或被盗用，入侵者就可以对具有该身份验证的本机为所欲为，而其他人无法判断其合法性。例如：一旦车辆的钥匙丢失，那么就可能丢失这辆车，在此，钥匙的特定结构可看作开启汽车的单一的口令，现有技术都是在努力改进这一口令，使其结构更复杂，或者更难以制造和伪造等等，但当钥匙丢失，拾取或盗取钥匙的人就可以在车主不在车旁时将车开走。这种情况下车丢失的主要原因在于缺乏对钥匙本身保护，而钥匙丢失或者在冒用的时候，主人并不知情，同时也没有其他方知情，而即使其他方知情，也不知道如何判断是主人的意思还是窃车行为。同样，当银行卡被盗用、网关密码被破译等等，银行卡主人或网关管理人员通常处于不知晓的情况，很容易导致银行卡内现金被盗或局域网遭受重大破坏。

发明内容

本发明解决现有技术存在的用于单一认证的口令被他人非法获取后他人即能非法侵入的问题，提供一种与周伴具有验证信息的安全保护方法及其系统，从而建立双身份认证机制，使得同伴有机会和条件获知和判断入侵嫌疑行为。

在对本发明的技术方案进行概述前，对本发明的一些名词做如下定义：

本机：需要对其进行操作和处理的机器、物品，软件。

主人：合法操作和处理本机的人，可以是本机的拥有者。

同伴：与本机建立有通讯联系的机器、物品、软件、人、单位。

本发明的技术方案是这样的：一种具有双身份认证的安全保护方法，包括如下步骤：A、使主人操作的本机与同伴建立通讯联系，并建立同伴验证信息，构成同伴认证关系，所述同伴验证信息包括本机与同伴之间的约定，称为同伴约定，基于同伴认证关系的验证为同伴验证；B、对本机设置主人对本机的验证信息，本机验证信息包括口令、约定事由和通知通讯，以构成确定本机合法操作者的本机认证关系，基于本机认证关系的验证为本机验证；在进行本机验证过程中，当满足约定事由时，即启动对同伴的通知通讯；C、所述同伴验证先于本机验证而被验证，即只有完成同伴验证，才能进行本机验证。

所述同伴约定包括同伴对本机的识别信息、同伴与本机之间特定通讯的约定。

还设置有完成本机验证后的后同伴验证信息，即在完成本机验证后，本机必须与同伴进行特定的通讯或进行特定事项必须与同伴完成约定的交流，构成后同伴认证关系，基于后同伴认证关系的验证为后同伴验证。

所述同伴设置有与约定的人的通讯联系，所述约定的人包括主人和/或主人设定的单位和/或警方，所述同伴在收到本机发出的约定事由后，能够及时通知约定的人或机构或设备。

所述本机为手机或汽车或网上银行卡或门禁或电脑或钥匙。

所述约定事由包括多次输入本机验证信息出错，或没有按照本机验证设定的登陆方式进行登陆或企图修改本机验证信息的行为。

在设置或使用本机的场所安装能够接受报警信号的保护装置，该保护装置与同伴相连，当同伴收到约定事由后，能够启动保护装置，将操作本机的嫌疑人限制住，直到通过本机验证后解除限制。

一种与同伴具有验证信息的安全保护系统，包括主人操作的本机，以及与本机具有通讯关系的同伴，其特征在于所述本机设置有同伴验证信息单元和本机验证信息单元，同伴验证信息单元用于通过同伴验证建立起本机与同伴的通讯，并在二者建立起通讯关系后进入下一单元——本机验证信息单元进行本机验证，所述本机验证信息单元包括口令模块、约定事由模块和通知通讯模块，所述口令模块与约定事由模块相连并具有双向通讯功能，所述约定事由模块与通知通讯模块相连并在符合约定事由的事件发生时启动通知通讯，所述通知通讯模块至少与同伴相连，以通知同伴或相应的对象发生了约定事项；本机与同伴之间的身份验证，即同伴验证，对所述主机的同伴验证被设置为先于本机验证而被验证。

还设置有与本机验证信息单元相连的后同伴验证信息单元，所述后同伴验证信息单元包括特定通讯约定单元和通知通讯单元，所述通讯约定单元的功能是：在本机验证通过后，本机必须与同伴进行特定的通讯或进行特定事项必须与同伴完成约定的交流，否则启动通知通讯单元对同伴进行通知通讯。

所述同伴设置有与约定的人的通讯联系，所述约定的人包括主人和/或主人设定的单位和/或警方，所述同伴在收到本机发出的约定事由后，能够及时通知约定的人。

所述同伴为能与主人建立及时联系的人、单位或警方，所述本机为手机或汽车或网上银行卡或门禁或电脑或钥匙。

所述约定事由包括多次输入同伴验证信息出错，或没有按照同伴验证信息输入方式进行输入或企图修改同伴验证信息的行为。

还设置有接受报警信号的保护装置，所述保护装置与同伴进行通讯连接，当同伴收到约定事由后，能够启动保护装置，执行相应的保护措施或者提前执行保护措施将操作本机的嫌疑人限制住，直到通过本机验证后解除限制。所述保护装置设置在安放本机的场所，包括报警响应装置。

技术效果：

本发明由于设置有双认证，即构建了同伴认证关系和本机认证关系，以分别进行同伴验证过程和本机验证过程，且所述同伴验证设置为先于所述本机验证而被验证，使得同伴有机会和条件，获知和判断对本机的入侵嫌疑行为，并且和主人取得足够的联系，来最终判定其行为的合法性，配合报警指令响应系统可以对犯罪嫌疑人做出事后足够破案的取证。在得到合法拥有者——即主人授权许可下，对入侵嫌疑行为人实施必要的控制，可以增加现场抓获犯罪嫌疑人概率。进而大大威慑该类犯罪行为。

附图说明

图1是基于本发明方法的登陆主机流程示意图；

图2是本发明系统的结构示意图。

图3是本发明系统的优选实施例的结构示意图。

具体实施方式

下面对本发明的方法及系统做进一步的说明。

本发明方法对本机设置了两个认证关系：同伴认证关系和本机认证关系，以分别进行同伴验证和本机验证。本发明方法使主人操作的本机与同伴建立通讯联系，并建立同伴验证信息，构成同伴认证关系，所述同伴验证信息包括本机与同伴之间的约定，称为同伴约定，基于同伴认证关系的验证为同伴验证，同伴约定包括同伴对本机的识别信息、同伴与本机之间特定通讯的约定；本发明方法对本机设置主人对本机的验证信息，本机验证信息包括口令、约定事由和通知通讯，以构成确定本机合法操作者的本机认证关系，基于本机认证关系的验证为本机验证；在进行本机验证过程中，当满足约定事由时，即启动对同伴的通知通讯，约定事由包括多次输入本机验证信息出错，或没有按照本机验证设定的登陆方式进行登陆或企图修改本机验证信息的行为，发生这些行为，同伴能够及时获知，并采取进一步的措施；C、所述同伴验证先于本机验证而被验证，即只有完成同伴验证，才能进行本机验证。由于设置了双认证关系，本发明能够使本机能得到更安全的保障，只要为本机设定具有通讯联系和能建立同伴验证信息的同伴，并对本机设置本机验证，就能使同伴有机会和条件，获知和判断对本机的入侵嫌疑行为，并且和主人取得足够的联系，来最终判定其行为的合法性。与现有技术单一身份验证口令一旦丢失就完全无法控制对主机的行为相比，本发明具有显著的优越性。

优选地，本发明方法还包括设置完成本机验证后的后同伴验证信息，即在完成本机验证后，本机必须与同伴进行特定的通讯或进行特定事项必须与同伴完成约定的交流，构成后同伴认证关系，基于后同伴认证关系的验证为后同伴验证，本发明方法设置后同伴认证关系，相当于设置三身份认证机制，对本机具有更强的保障。

更进一步，所述同伴设置有与约定的人的通讯联系，所述约定的人包括主人和/或主人设定的单位和/或警方，所述同伴在收到本机发出的约定事由后，能够及时通知约定的人，以准确判断对本机操作的行为的合法性。

优选地，还设置有接受报警信号的保护装置，所述保护装置与同伴进行通讯连接，当同伴收到约定事由后，能够启动保护装置，执行相应的保护措施或者提前执行保护措施将操作本机的嫌疑人限制住，直到通过本机验证后解除限制

本发明方法构建的系统在登陆者登陆本机时的流程见图1，登陆者首先要进行同伴验证，如果同伴验证没有通过，则系统拒绝登陆者登陆本机，实质是同伴与本机无法建立通讯联系，在此基础上，本机对登陆者的任何操作都是拒绝的。具体地，对于启动车的钥匙与车的主机与同伴关系来说，作为开某一辆车的钥匙，两者在制造时就设定了同伴认证关系；当然可以在作为主机的钥匙上与其他方设定同伴关系，比如钥匙与某一人的手机建立有同伴认证关系，则钥匙在使用时，首先经过同伴验证，然后再进行下一步的使用，比如开车、开门，如果与车或某一人的手机的验证关系没有建立，此把钥匙就无法显示下一步动作的口令。对钥匙与车的同伴关系来说，将该车的钥匙插入或转动，则就实现了同伴验证，包括建立了通讯并符合了两者之间的约定，而且该通讯一旦建立，就一直保持，此时，钥匙上会显示口令，以进行本机验证，如果本机验证过程中操作本机的行为达到约定事由，则钥匙就会启动对同伴通知通讯，同伴(车)就会自动与主人或警方等的联系，如果是主人的多次误操作，则不采取强制措施或不报警，否则由主人或同伴报警。同理，如果同伴是某一人的手机，在与同伴完成同伴验证后，钥匙会显示口令，如果口令不对，或者是满足约定事由，钥匙就会向手机发出通知，比如是短信或其他通讯联系，使同伴有时间和机会与主人或他人联系，了解钥匙的真实操作状况。如果通过了本机验证(即口令正确)，则作为本机的钥匙就可被主人正常操作用于开启汽车或其他的装置。

一个主机可以设置多个同伴关系，以适用于不同的需要。

图1是设置有三身份认证关系的认证体制，因此，操作者还需进行后同伴验证。比如U盘作为主机，计算机作为同伴，当两者已经建立了三身份认证体制后，登陆者使用时，将U盘插入计算机以通过同伴验证，在符合两者之间的约定即符合同伴验证信息后两者就建立起通讯关系，然后，U盘就可通过计算机显示口令——可以是密码(本机验证)，口令正确，U盘就可在该计算机上处理，但是，当U盘执行基于第三认证关系约定的动作，如果要将U盘的数据拷备到计算机上，U盘与计算机设置的第三认证关系是需要先从计算机中复制一个文件到U盘，才能将U盘的材料复制到计算机，如果操作者直接操作将材料复制到计算机，则启动了对同伴的通知通讯，则同伴就可以向主人询问或采取其他措施。

本发明一种与同伴具有验证信息的安全保护系统见图2，包括主人操作的本机，以及与本机具有通讯关系的同伴，所述本机设置有同伴验证信息单元和本机验证信息单元，同伴验证信息单元用于建立本机与同伴的通讯和设置同伴验证信息，以进行同伴验证，并在完成同伴验证使二者建立起通讯关系后进入下一单元——本机验证信息单元进行本机验证，需要说明的是，一旦二者建立起了通讯关系，二者将一直保持通讯联系；所述本机验证信息单元包括口令模块、约定事由模块和通知通讯模块，所述口令模块设置有各种加密方法，可以用于在注册使用时选择，所述口令模块与约定事由模块相连并具有双向通讯功能，所述约定事由模块与通知通讯模块相连并在符合约定事由的事件发生时启动通知通讯，所述通知通讯模块至少与同伴相连，以通知同伴发生了约定事项；所述约定事由包括多次输入同伴验证信息出错，或没有按照同伴验证信息输入方式进行输入或企图修改同伴验证信息的行为。本机与同伴之间的身份验证，即同伴验证，对所述主机的同伴验证被设置为先于本机验证而被验证，这样，只有建立起二者的通讯关系后才能进行本机验证。所述同伴设置有与约定的人的通讯联系，图2中约定的人为主人和警方，所述同伴在收到本机发出的约定事由后，能够及时通知约定的人。所述同伴为能与主人建立及时通讯联系的人、单位、物品甚至或警方，所述本机为手机或汽车或网上银行卡或门禁或电脑或钥匙。

同伴验证信息单元的本机与同伴的通讯及同伴验证信息是在制造时就约定的，在使用中仅仅在注册时可以根据制造时约定的参数进一步约定。

通知通讯模块可以通过各种通讯渠道，将约定事由(入侵嫌疑行为)报告给主人。其他通讯渠道是主人在注册时，填写的邮箱、电话、身份证号码、通讯地址、等信息能够推定的具体联系方式。至少采用一个联系方式，或者采用多个或者全部联系方式。例如：短信、电子邮件、挂号信等。主人在收到报告后没有澄清事实，应当采取进一步的措施警报。

向同伴报告约定事由的入侵嫌疑行为，提醒它们注意来自某个身份的通讯行为，在必要的时候，可以把这样的信息发往警方。请求警方注意或者采取行动现场勘察。

见图3，优选地，本机上还设置有与本机验证信息单元相连的后同伴验证信息单元，所述后同伴验证信息单元包括特定通讯约定单元和通知通讯单元，所述通讯约定单元的功能是：在本机验证通过后，本机必须与同伴进行特定的通讯或进行特定事项必须与同伴完成约定的交流，否则启动通知通讯单元对同伴进行通知通讯。还设置有接受报警信号的保护装置，所述保护装置能与同伴进行通讯连接，当同伴收到约定事由后，能够启动保护装置，执行相应的保护措施或者提前执行保护措施将操作本机的嫌疑人限制住，直到通过本机验证后解除限制。所述保护装置设置在安放本机的场所，包括报警响应装置。

保护装置可以由同伴进行控制，必要时也可以设置成由主人或警方进行控制。

设置有保护装置的情形下，通知通讯模块可以直接与保卫人员的通讯设施相连，即可以在配有保卫人员或保卫设施的地方，向保卫人员或者保卫设施或者两者同时报告有入侵嫌疑的警报。进而，保卫人员可以感到事发地进行人为的勘察，或者启动保卫设施采取相应得行动。例如：启动高清晰照相，推近摄象机调焦装置，扣押相应用户设备(如：银行卡)，关闭大门。

本发明由于主人操作的本机与同伴建立有通讯联系和可以设置多类验证，可以确保有一些信息是入侵者无法修改的，一些行为是入侵者无法阻止的，一些秘密是入侵者无法通过入侵立即得知的，因此当和同伴交换信息中涉及这些内容和行为时，入侵者的响应将是无法理解的或是犯规的，因此判定他有足够的嫌疑。同时，设置保护装置可以将入侵嫌疑人控制起来，力求当场抓获，配合现场勘察，就可以彻底惩罚非法入侵者。

由于本发明这样的特点，我们可以把一些重要的行为和我们的同伴联系起来。通过同伴构建一个保护网。使得入侵行为无法隐藏。进而对入侵者产生足够的震慑作用。事实上这些措施，缩小了入侵者的作案时间和机会。

基于上述保护意义，对涉及重大利益的场所和装置都可以要求采用具有同伴保护措施的设备。例如：进入重要部门的大门的钥匙，首先它可以是一个拥有复杂口令的装置(例如采用密约杂码技术的密码机)，这样就可以有效地防止入侵者通过破解口令进入。其次，钥匙与门锁装置是事先建立有同伴验证信息的同伴关系，每当将该钥匙插入(或者其他方式连接)门锁装置，完成同伴验证后，才要求验证持有者身份，即输入该口令，前面叙述的保护装置设置在门锁装置上，保护装置可以门锁装置周围设置的防护罩或机械手，因此当入侵者输入口令时，其已经在保卫设施的控制之下，如果他不能够正确操作该门锁装置，那么防护罩或机械手或其他保护措施就会将他立刻捆在一个有限的空间内，等待保卫人员来勘察。这个方法安全性是非常高的。因为在没有取得前期同伴验证的情况下，该装置不理睬任何口令输入。于是也就不会有口令被攻击的机会。而一旦可以攻击口令时，他已经在被控制的环境中。

该技术可以广泛地用于门禁系统、自动提款机、保险箱、危险装置的启动装置等安全领域。下面是本机与同伴关系的进一步的应用例子：

手机：用户在购买时，就采用注册的方式，在同伴那里登记备案，建立同伴验证信息，同时设置本机验证。同伴可以是电信运营商，也可以是拥有其他手机的朋友。其发生约定事由通知同伴的可以是特定短信内容。这样，当手机进入使用状态后，手机就会要求主人输入口令。如果口令出错，那么手机就会自动按照约定发送短信给同伴。在同主人取得联系之后，确认该手机已经丢失之后，可以立即报案，并且请求电信运营商配合定位。

汽车：当用户购买时，就采用注册的方法，在同伴那里登记备案。同伴可以是汽车制造厂或者授权代理商，可以是熟人或朋友，也可以是电信运营商，也可以是小区或者停车场的等。与前面的例子不同，同伴验证信息可以设定钥匙能开门，但插入钥匙启动发动机时才能建立起通讯，且建立通讯时汽车即锁闭门窗，然后才能进行本机验证。这样当取得钥匙者，开门进入汽车后，插入钥匙，第一次启动发动机之前，汽车首先锁闭门窗，要求输入密码，并且要求中途不可放弃。如果，连续5次出错(发生约定事由)。那么就会引起报警。如：呼叫(有入侵嫌疑，请协助报警)、闪灯。如果有无线报警装置，还可以将报警信号发出去。第二个方法是在车内安装指纹识别器作为本机验证方式，直接和发动机点火芯片连接在一起，如果不能够通过指纹验证，就启动报警。解除报警的方法只有一个，那就是第二把钥匙打开车门(假定两把钥匙同时丢失的概率极低)。同样还可以约定如果发动机无法启动，则车门就不能开启，这样就可以直接将入侵者困在车内。

网上银行卡：用户在购买时，就采用注册的方式，在同伴那里备案建立同伴关系。同伴可以是银行、电信运营商、网站、即时通讯工具、家人的无限通讯装置等。当网上银行卡，插入计算后，并且联网成功之后，在确认要执行金额划拨指令之前的任何时候，由网上银行卡或者银行主机，请求输入口令。如果不能够在5次之内(也可以设定其他的次数值)输入正确的口令。银行卡就会向同伴发出警报。通常主人的手机会接受到一条短信，根据主人的约定，同伴也会收到一条短信。这样就增加现场勘查的机会和速度。在约定的时间内没有得到主人解除警报时，同伴将立即报告警方。警方也可以设立专门的接警服务器，允许公民在未确定的情况下，也可以报警，并且将这个信息转发到就近巡逻的警察，提示注意和做好准备。如果在约定的时间内没有接受解除警报或者收到确定出警险信号后立即采取行动。

门襟：当用户持门襟卡进入一个空间后，在准备进入第二道门之前，要求输入口令。

小区：当用户持门襟卡进入小区后，在进入家门之前，要求输入口令。

电脑：如果当有人企图进入口令系统之前，计算机已经首先启动摄像头或者(和)话筒，将操作者记录下来，只有通过真实身份验证后的机主可以查看。如果登陆是通过网络进入系统，那么，如果有操作者是主人，这个行为将显示给主人并且请求决定是否授权允许建立通讯；如果操作者不是主人，那么就通过即时通讯工具同主人取得联系，并且取得主人的授权。主人可以和其他网络机主建立同伴关系。并且向机主转发报警消息。凡是有入侵嫌疑的行为，均报告主人或者主人定义的同伴。

Claims (13)

1、一种具有双身份认证的安全保护方法，包括如下步骤：A、使主人操作的本机与同伴建立通讯联系，并建立同伴验证信息，构成同伴认证关系，所述同伴验证信息包括本机与同伴之间的约定，称为同伴约定，基于同伴认证关系的验证为同伴验证；B、对本机设置主人对本机的验证信息，本机验证信息包括口令、约定事由和通知通讯，以构成确定本机合法操作者的本机认证关系，基于本机认证关系的验证为本机验证；在进行本机验证过程中，当满足约定事由时，即启动对同伴的通知通讯；C、所述同伴验证先于本机验证而被验证，即只有完成同伴验证，才能进行本机验证。

2、根据权利要求1所述的具有双身份认证的安全保护方法，其特征在于所述同伴约定包括同伴对本机的识别信息、同伴与本机之间特定通讯的约定。

3、根据权利要求1所述的具有双身份认证的安全保护方法，其特征在于还设置有完成本机验证后的后同伴验证信息，即在完成本机验证后，本机必须与同伴进行特定的通讯或进行特定事项必须与同伴完成约定的交流，构成后同伴认证关系，基于后同伴认证关系的验证为后同伴验证。

4、根据权利要求1或2或3所述的具有双身份认证的安全保护方法，其特征在于所述同伴设置有与约定的人的通讯联系，所述约定的人包括主人和/或主人设定的单位和/或警方，所述同伴在收到本机发出的约定事由后，能够及时通知约定的人或机构或设施。

5、根据权利要求4所述的具有双身份认证的安全保护方法，其特征在于所述本机为手机或汽车或网上银行卡或门禁或电脑或钥匙。

6、根据权利要求1或2或3所述的具有双身份认证的安全保护方法，其特征在于所述约定事由包括多次输入本机验证信息出错，或没有按照本机验证设定的登陆方式进行登陆或企图修改本机验证信息的行为。

7、根据权利要求6所述的具有双身份认证的安全保护方法，其特征在于在设置或使用本机的场所安装能够接受报警信号的保护装置，该保护装置与同伴相连，当同伴收到约定事由后，能够启动保护装置，将操作本机的嫌疑人限制住，直到通过本机验证后解除限制。

8、一种具有双身份认证的安全保护系统，包括主人操作的本机，以及与本机具有通讯关系的同伴，其特征在于所述本机设置有同伴验证信息单元和本机验证信息单元，同伴验证信息单元用于通过同伴验证建立起本机与同伴的通讯，并在二者建立起通讯关系后进入下一单元——本机验证信息单元进行本机验证，所述本机验证信息单元包括口令模块、约定事由模块和通知通讯模块，所述口令模块与约定事由模块相连并具有双向通讯功能，所述约定事由模块与通知通讯模块相连并在符合约定事由的事件发生时启动通知通讯，所述通知通讯模块至少与同伴相连，以通知同伴或相应的对象发生了约定事项；本机与同伴之间的身份验证即同伴验证，对所述主机的同伴验证被设置为先于本机验证而被验证。

9、根据权利要求8所述的具有双身份认证的安全保护系统，其特征在于还设置有与本机验证信息单元相连的后同伴验证信息单元，所述后同伴验证信息单元包括特定通讯约定单元和通知通讯单元，所述通讯约定单元的功能是：在本机验证通过后，本机必须与同伴进行特定的通讯或进行特定事项必须与同伴完成约定的交流，否则启动通知通讯单元对同伴进行通知通讯。

10、根据权利要求8所述的具有双身份认证的安全保护系统，其特征在于所述同伴设置有与约定的人的通讯联系，所述约定的人包括主人和/或主人设定的单位和/或警方，所述同伴在收到本机发出的约定事由后，能够及时通知约定的人。

11、根据权利要求8或9或10所述的具有双身份认证的安全保护系统，其特征在于所述同伴为能与主人建立及时联系的人、单位或警方，所述本机为手机或汽车或网上银行卡或门禁或电脑或钥匙。

12、根据权利要求11所述的具有双身份认证的安全保护系统，其特征在于所述约定事由包括多次输入本机验证信息出错，或没有按照本机验证设定的登陆方式进行登陆或企图修改本机验证信息的行为。

13、根据权利要求12所述的具有双身份认证的安全保护系统，其特征在于还设置有接受报警信号的保护装置，所述保护装置与同伴进行通讯连接，当同伴收到约定事由后，能够启动保护装置，执行相应的保护措施将操作本机的嫌疑人限制住，直到通过本机验证后解除限制。

Images