CN115577331B - 交互控制方法、装置、系统及存储介质 - Google Patents

Abstract

本发明公开了一种交互控制方法、装置、系统及存储介质，该方法包括获取显示终端的显示图像，匹配显示图像对应的授权控制指令集；其中，授权控制指令集包括若干条授权控制指令；若接收到交互控制终端的运维控制指令，判断授权控制指令集中是否存在与运维控制指令相匹配的授权控制指令；若是，执行运维控制指令；若否，舍弃运维控制指令。本发明通过获取显示终端的显示图像，再根据显示图像匹配授权控制指令集，利用该授权控制指令集对接收到的运维控制指令进行授权匹配，确保设置于内网的显示终端所执行运维控制指令为合法、安全的指令，提高显示终端在运维控制时的数据安全性，解决了目前内外网隔离交互方式安全性不高的技术问题。

Description

交互控制方法、装置、系统及存储介质

技术领域

本发明涉及交互控制技术领域，尤其涉及到一种交互控制方法、装置、系统及存储介质。

背景技术

目前，相关技术领域中，在具有保密要求的场所，计算中心机房存储数据的设备通常设置于本地网络中，与互联网隔离，以确保本地数据的安全性。然而，在该场景下，由于本地网络与互联网隔离，计算中心机房的远程运维难以展开，增加了运维的成本，影响运维效率。

现有适用于内外网隔离情况下的远程运维方案，通常采用外网终端根据内网终端的显示图像对内网终端进行运维控制的原理，但依旧无法保证内网终端数据的安全以及对外网终端运维控制指令的限制。

因此，如何提供一种适用于内外网隔离情况下更安全的交互方式，是一个亟需解决的技术问题。

发明内容

本发明的主要目的在于提供一种交互控制方法、装置、系统及存储介质，旨在解决目前内外网隔离交互方式安全性不高的技术问题。

为实现上述目的，本发明提供一种交互控制方法，用于显示终端，所述显示终端向交互控制终端持续发送显示图像，所述方法包括以下步骤：

获取显示终端的显示图像，匹配所述显示图像对应的授权控制指令集；其中，所述授权控制指令集包括若干条授权控制指令；

若接收到交互控制终端的运维控制指令，判断所述授权控制指令集中是否存在与所述运维控制指令相匹配的授权控制指令；

若是，执行所述运维控制指令；若否，舍弃所述运维控制指令。

可选的，所述获取显示终端的显示图像，匹配所述显示图像对应的授权控制指令集步骤，具体包括：

获取显示终端的显示图像，提取所述显示图像的内容特征；

基于所述内容特征，匹配所述内容特征对应的授权控制指令集。

可选的，所述方法还包括：

在提取显示图像的内容特征后，判断所述内容特征是否为授权内容特征；

若是，驱动物理开关设备执行开启动作，以使所述交互控制终端接收所述显示图像；若否，驱动物理开关设备执行关闭动作，以使所述交互控制终端无法接收所述显示图像。

可选的，所述方法还包括：

根据所述驱动物理开关设备的执行状态，判断所述显示终端向所述交互控制终端发送显示图像的传输是否为阻断状态；

若是，基于所述显示图像的内容特征，匹配恢复控制指令集；

执行所述恢复控制指令集中的恢复控制指令，以使所述显示终端向所述交互控制终端发送显示图像的传输变更为非阻断状态。

可选的，所述恢复控制指令集中的恢复控制指令被执行时，所述显示终端的显示图像变更为内容特征为授权内容特征的显示图像。

可选的，所述显示终端设有控制指令输入设备，所述控制指令输入设备接收所述交互控制终端的运维控制指令；若所述授权控制指令集中存在与所述运维控制指令相匹配的授权控制指令，显示终端执行所述运维控制指令。

可选的，所述控制指令输入设备包括鼠标和/或键盘。

此外，为了实现上述目的，本发明还提供了一种交互控制装置，所述交互控制装置包括：

匹配模块，用于获取显示终端的显示图像，匹配所述显示图像对应的授权控制指令集；其中，所述授权控制指令集包括若干条授权控制指令；

判断模块，用于若接收到交互控制终端的控制指令，判断所述授权控制指令集中是否存在与所述控制指令相匹配的授权控制指令；

执行模块，用于执行所述控制指令或舍弃所述控制指令。

此外，为了实现上述目的，本发明还提供了一种交互控制系统，所述交互控制系统包括：

交互控制终端，所述交互控制终端用于持续获取显示终端发送的显示图像，以及向所述显示终端发送运维控制指令；

显示终端，所述显示终端包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的交互控制程序，所述交互控制程序被所述处理器执行时实现如上所述的交互控制方法的步骤。

此外，为了实现上述目的，本发明还提供了一种存储介质，所述存储介质上存储有交互控制程序，所述交互控制程序被处理器执行时实现如上所述的交互控制方法的步骤。

本发明实施例提出的一种交互控制方法、装置、系统及存储介质，该方法包括获取显示终端的显示图像，匹配所述显示图像对应的授权控制指令集；其中，所述授权控制指令集包括若干条授权控制指令；若接收到交互控制终端的运维控制指令，判断所述授权控制指令集中是否存在与所述运维控制指令相匹配的授权控制指令；若是，执行所述运维控制指令；若否，舍弃所述运维控制指令。本发明通过获取显示终端的显示图像，再根据显示图像匹配授权控制指令集，利用该授权控制指令集对接收到的运维控制指令进行授权匹配，确保设置于内网的显示终端所执行运维控制指令为合法、安全的指令，提高显示终端在运维控制时的数据安全性，解决了目前内外网隔离交互方式安全性不高的技术问题。

附图说明

图1为本发明实施例中一种交互控制系统的结构示意图。

图2为本发明实施例中一种显示终端的结构示意图。

图3为本发明实施例中一种交互控制方法的流程示意图。

图4为本发明实施例中一种交互控制装置的结构框图。

附图标记说明：

10-匹配模块；20-判断模块；30-执行模块；100-交互控制终端；200-显示终端；301-处理器；302-存储器；303-通信接口；304-射频电路；305-显示屏；306-电源。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

现有适用于内外网隔离情况下的远程运维通常采用外网终端根据内网终端的显示图像对内网终端进行运维控制的原理，依旧无法保证内网终端数据的安全以及对外网终端运维控制指令的限制。

为了解决这一问题，提出本发明的交互控制方法的各个实施例。本发明提供的交互控制方法通过获取显示终端的显示图像，再根据显示图像匹配授权控制指令集，利用该授权控制指令集对接收到的运维控制指令进行授权匹配，确保设置于内网的显示终端所执行运维控制指令为合法、安全的指令，提高显示终端在运维控制时的数据安全性，解决了目前内外网隔离交互方式安全性不高的技术问题。

本发明实施例提供了一种交互控制系统，参照图1，图1为本发明实施例方案涉及的交互控制系统的结构示意图。

本实施例中，所述交互控制系统包括交互控制终端100和显示终端200。

需要说明的是，交互控制终端100用于持续获取显示终端200发送的显示图像，以及向所述显示终端200发送运维控制指令。

其中，交互控制终端100为设置于外网的运维控制指令发送终端，显示终端200为设置于内网并向交互控制终端100持续发送显示图像的终端。交互控制终端100采集显示终端200的显示图像，并根据该显示图像来判断显示终端200的运行状态，以此向显示终端200发送运维控制指令，以使显示终端200执行该运维控制指令，实现适用于内外网隔离的远程运维交互控制。

参照图2，图2为本发明实施例方案涉及的显示终端的示意图。

通常，显示终端包括：至少一个处理器301、存储器302以及存储在所述存储器上并可在所述处理器上运行的交互控制程序，所述交互控制程序配置为实现如前所述的交互控制方法的步骤。

处理器301可以包括一个或多个处理核心，比如4核心处理器、8核心处理器等。处理器301可以采用DSP(Digital Signal Processing，数字信号处理)、FPGA(Field－Programmable Gate Array，现场可编程门阵列)、PLA(Programmable Logic Array，可编程逻辑阵列)中的至少一种硬件形式来实现。处理器301也可以包括主处理器和协处理器，主处理器是用于对在唤醒状态下的数据进行处理的处理器，也称CPU(CentralProcessingUnit，中央处理器)；协处理器是用于对在待机状态下的数据进行处理的低功耗处理器。在一些实施例中，处理器301可以在集成有GPU(Graphics Processing Unit，图像处理器)，GPU用于负责显示屏所需要显示的内容的渲染和绘制。处理器301还可以包括AI(Artificial Intelligence，人工智能)处理器，该AI处理器用于处理有关交互控制操作，使得交互控制模型可以自主训练学习，提高效率和准确度。

存储器302可以包括一个或多个计算机可读存储介质，该计算机可读存储介质可以是非暂态的。存储器302还可包括高速随机存取存储器，以及非易失性存储器，比如一个或多个磁盘存储设备、闪存存储设备。在一些实施例中，存储器302中的非暂态的计算机可读存储介质用于存储至少一个指令，该至少一个指令用于被处理器301所执行以实现本申请中方法实施例提供的交互控制方法。

在一些实施例中，终端还可选包括有：通信接口303和至少一个外围设备。处理器301、存储器302和通信接口303之间可以通过总线或信号线相连。各个外围设备可以通过总线、信号线或电路板与通信接口303相连。具体地，外围设备包括：射频电路304、显示屏305和电源306中的至少一种。

通信接口303可被用于将I/O(Input/Output，输入/输出)相关的至少一个外围设备连接到处理器301和存储器302。通信接口303通过外围设备用于接收用户上传的多个移动终端的移动轨迹以及其他数据。在一些实施例中，处理器301、存储器302和通信接口303被集成在同一芯片或电路板上；在一些其他实施例中，处理器301、存储器302和通信接口303中的任意一个或两个可以在单独的芯片或电路板上实现，本实施例对此不加以限定。

射频电路304用于接收和发射RF(Radio Frequency，射频)信号，也称电磁信号。射频电路304通过电磁信号与通信网络以及其他通信设备进行通信，从而可获取多个移动终端的移动轨迹以及其他数据。射频电路304将电信号转换为电磁信号进行发送，或者，将接收到的电磁信号转换为电信号。可选地，射频电路304包括：天线系统、RF收发器、一个或多个放大器、调谐器、振荡器、数字信号处理器、编解码芯片组、用户身份模块卡等等。射频电路304可以通过至少一种无线通信协议来与其它终端进行通信。该无线通信协议包括但不限于：城域网、各代移动通信网络(2G、3G、4G及5G)、无线局域网和/或WiFi(WirelessFidelity，无线保真)网络。在一些实施例中，射频电路304还可以包括NFC(Near FieldCommunication，近距离无线通信)有关的电路，本申请对此不加以限定。

显示屏305用于显示UI(User Interface，用户界面)。该UI可以包括图形、文本、图标、视频及其它们的任意组合。当显示屏305是触摸显示屏时，显示屏305还具有采集在显示屏305的表面或表面上方的触摸信号的能力。该触摸信号可以作为控制信号输入至处理器301进行处理。此时，显示屏305还可以用于提供虚拟按钮和/或虚拟键盘，也称软按钮和/或软键盘。在一些实施例中，显示屏305可以为一个，电子设备的前面板；在另一些实施例中，显示屏305可以为至少两个，分别设置在电子设备的不同表面或呈折叠设计；在再一些实施例中，显示屏305可以是柔性显示屏，设置在电子设备的弯曲表面上或折叠面上。甚至，显示屏305还可以设置成非矩形的不规则图形，也即异形屏。显示屏305可以采用LCD(LiquidCrystal Display，液晶显示屏)、OLED(Organic Light-Emitting Diode,有机发光二极管)等材质制备。

电源306用于为电子设备中的各个组件进行供电。电源306可以是交流电、直流电、一次性电池或可充电电池。当电源306包括可充电电池时，该可充电电池可以支持有线充电或无线充电。该可充电电池还可以用于支持快充技术。

本领域技术人员可以理解，图2中示出的结构并不构成对显示终端的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

本发明实施例提供了一种交互控制方法，参照图3，图3为本发明交互控制方法实施例的流程示意图。

本实施例中，所述交互控制方法基于上述交互控制系统，包括以下步骤：

步骤S100，获取显示终端的显示图像，匹配所述显示图像对应的授权控制指令集。

具体而言，显示终端向交互控制终端持续发送显示图像，交互控制终端根据采集的显示终端当前的显示图像，匹配显示图像对应的授权控制指令集。

在本实施例中，可先获取显示终端的显示图像，提取所述显示图像的内容特征；基于所述内容特征，匹配所述内容特征对应的授权控制指令集。

需要说明的是，内容特征可以是颜色特征、像素特征、文字提取特征或图像识别结果特征等，本实施例对此不做限制。

步骤S200，若接收到交互控制终端的运维控制指令，判断所述授权控制指令集中是否存在与所述运维控制指令相匹配的授权控制指令。

具体而言，显示终端在接收到交互控制终端的运维控制指令时，通过判断该运维控制指令是否与授权控制指令集中的授权控制指令相匹配，来保证显示终端在执行运维控制指令时的数据安全性。

在本实施例中，显示终端设有控制指令输入设备，所述控制指令输入设备接收所述交互控制终端的运维控制指令；若所述授权控制指令集中存在与所述运维控制指令相匹配的授权控制指令，显示终端执行所述运维控制指令。

容易理解的，控制指令输入设备可以为鼠标和/或键盘。

步骤S300，若是，执行所述运维控制指令；若否，舍弃所述运维控制指令。

具体而言，若接收到的运维控制指令能够匹配当前显示图像对应的授权控制指令集，即代表在显示终端的当前界面下，接收到的运维控制指令为合法的操作指令，此时，显示终端可以执行该运维控制指令；若接收到的运维控制指令不能匹配当前显示图像对应的授权控制指令集，即代表在显示终端的当前界面下，接收到的运维控制指令为非法操作指令，此时，显示终端不执行该运维控制指令，以免造成数据的泄露或对显示终端的恶意破坏。

在另一实施例中，提供一种交互控制方法，该交互控制方法相比于上述实施例，其区别在于：在提取显示图像的内容特征后，判断所述内容特征是否为授权内容特征。

由此，可对显示终端实时显示的图像进行密级识别，即根据提取的显示图像的内容特征，判断该内容特征是否为授权内容特征。

若是，驱动物理开关设备执行开启动作，以使所述交互控制终端接收所述显示图像；若否，驱动物理开关设备执行关闭动作，以使所述交互控制终端无法接收所述显示图像。

具体而言，在判断该内容特征涉密时，可通过驱动物理开关设备对显示终端进行遮挡或其他任意能够使交互控制终端无法接收显示图像的动作，以此来防止处于内网的显示终端的数据泄露；在判断该内容特征不涉密时，可通过驱动物理开关设备对显示终端的遮挡动作或其他任意能够使交互控制终端无法接收显示图像的动作进行撤销，以使处于外网的交互控制终端能够实时采集显示终端的显示图像，以此进行远程运维控制。

在又一实施例中，提供一种交互控制方法，该交互控制方法相比于上述实施例，其区别在于：在判断显示图像的内容特征是否为授权内容特征以及驱动物理开关执行开启或关闭动作时，根据所述驱动物理开关设备的执行状态，判断所述显示终端向所述交互控制终端发送显示图像的传输是否为阻断状态。

由此，可通过判断显示终端向所述交互控制终端发送显示图像的传输是否为阻断状态，来进一步根据显示图像对显示终端进行交互控制。

若是，基于所述显示图像的内容特征，匹配恢复控制指令集；执行所述恢复控制指令集中的恢复控制指令，以使所述显示终端向所述交互控制终端发送显示图像的传输变更为非阻断状态。

具体而言，在判断显示终端向所述交互控制终端发送显示图像的传输处于阻断状态时，此时显示终端的界面具有涉密信息，需要将显示终端当前的界面返回到没有涉密信息的界面，可通过该显示图像的内容特征，匹配用于显示终端执行的恢复控制指令，显示终端执行恢复控制指令后，使得当前界面不具有涉密信息，由此，所述显示终端向所述交互控制终端发送显示图像的传输变更为非阻断状态，该交互控制系统返回至最初的远程运维控制场景。

需要说明的是，恢复控制指令集中的恢复控制指令被执行时，所述显示终端的显示图像变更为内容特征为授权内容特征的显示图像。

为了更清楚的解释本申请，下面提供一种运用于具体场景的实例。

在计算中心机房运行维护工作中，需要把一台连接在中心机房本地网络环境（简称内网）中的电脑的屏幕视频内容和键盘、鼠标操作控制权力开放给一台连接在互联网环境（简称外网）中的电脑使用，以提供远程运维的应用需求。

在这种应用场景下，会存在以下应用安全风险问题，其一、如何限制外网电脑从内网电脑获取视频内容的范围，以确保内网系统信息不被泄露；其二、如何限制外网电脑通过键盘、鼠标对内部电脑的操作控制范围，以确保外部操作员不能对内网系统进行越权操作。

本实例中，通过在内网电脑增加一个视频内容限定装置，实时采集内网电脑输出的视频内容，通过视频图像处理获取当前视频内容特征。在装置中预置了一个视频内容授权列表，其包含了所有允许对外输出的视频内容的特征。装置实时根据视频内容授权列表来匹配当前视频内容特征，如果当前视频内容特征在授权列表中，则允许当前视频内容输出到外网；如果当前视频内容特征不在授权列表中，则利用物理开关彻底切断当前视频内容向外网输出。装置会同步向本方案的其它单元输出当前视频内容特征和当前视频内容阻断状态。

本实例中，通过在内网电脑增加一个键盘、鼠标操作控制限定装置，在装置中预设了一个基于视频内容特征的键盘、鼠标授权列表。装置实时接收来自外网的键盘、鼠标操作控制指令，和实时接收来自本方案的视频内容限定装置输出的当前视频内容特征，利用当前视频内容特征为索引，从键盘、鼠标授权列表中查找授权项，如果有对应的授权项，则把接收到的键盘、鼠标指令与授权项的键盘、鼠标授权信息进行比对，若键盘指令中的输入信息满足授权范围，则允许键盘指令输入给内网电脑，若键盘指令中的输入信息不在授权范围，则直接丢弃这个接收到的键盘指令；若鼠标指令中的点击坐标满足授权范围，则允许鼠标指令输入给内网电脑，若鼠标指令中的点击坐标不在授权范围，则直接丢弃这个接收到的鼠标指令。

本实例中，通过在内网电脑增加一个键盘、鼠标指令生成装置，在装置在预设了一个恢复初始操作界面的指令集。装置实时采集来自本方案的视频内容限定装置输出的当前视频内容阻断状态，当出现视频内容阻断时，会自动按序执行恢复初始操作界面的指令集中的指令，根据从本方案的视频内容限定装置输出的当前视频内容特征来产生键盘、鼠标操作控制指令，并把指令实时传给内网电脑，使内网电脑回到满足视频内容授权要求的初始界面。

由此，能够在计算中心远程运维场景下，提供1）受授权控制的视频内容输出；2）受授权控制的且与当前视频内容相关的外网键盘、鼠标指令输入；3）授权控制的初始界面自动恢复能力。解决计算中心远程运维场景下所存在的远程应用安全风险问题。

在本实施例中，提供一种交互控制方法，通过获取显示终端的显示图像，再根据显示图像匹配授权控制指令集，利用该授权控制指令集对接收到的运维控制指令进行授权匹配，确保设置于内网的显示终端所执行运维控制指令为合法、安全的指令，提高显示终端在运维控制时的数据安全性，解决了目前内外网隔离交互方式安全性不高的技术问题。

本发明实施例提供了一种交互控制装置，参照图4，图4为本发明交互控制装置实施例的结构框图。

如图4所示，本发明实施例提出的交互控制装置包括：

匹配模块10，用于获取显示终端的显示图像，匹配所述显示图像对应的授权控制指令集；其中，所述授权控制指令集包括若干条授权控制指令；

判断模块20，用于若接收到交互控制终端的控制指令，判断所述授权控制指令集中是否存在与所述控制指令相匹配的授权控制指令；

执行模块30，用于执行所述控制指令或舍弃所述控制指令。

作为一种实施方式，所述匹配模块10还用于获取显示终端的显示图像，提取所述显示图像的内容特征；基于所述内容特征，匹配所述内容特征对应的授权控制指令集。

作为一种实施方式，所述交互控制装置还包括驱动模块40，所述驱动模块40用于在提取显示图像的内容特征后，判断所述内容特征是否为授权内容特征；若是，驱动物理开关设备执行开启动作，以使所述交互控制终端接收所述显示图像；若否，驱动物理开关设备执行关闭动作，以使所述交互控制终端无法接收所述显示图像。

作为一种实施方式，所述交互控制装置还包括恢复模块50，所述恢复模块50还用于根据所述驱动物理开关设备的执行状态，判断所述显示终端向所述交互控制终端发送显示图像的传输是否为阻断状态；若是，基于所述显示图像的内容特征，匹配恢复控制指令集；执行所述恢复控制指令集中的恢复控制指令，以使所述显示终端向所述交互控制终端发送显示图像的传输变更为非阻断状态。

本实施例中，提供一种交互控制装置，通过获取显示终端的显示图像，再根据显示图像匹配授权控制指令集，利用该授权控制指令集对接收到的运维控制指令进行授权匹配，确保设置于内网的显示终端所执行运维控制指令为合法、安全的指令，提高显示终端在运维控制时的数据安全性，解决了目前内外网隔离交互方式安全性不高的技术问题。

本发明交互控制装置的其他实施例或具体实现方式可参照上述各方法和系统实施例，此处不再赘述。

此外，本发明实施例还提出一种存储介质，所述存储介质上存储有交互控制程序，所述交互控制程序被处理器执行时实现如上文所述的交互控制方法的步骤。因此，这里将不再进行赘述。另外，对采用相同方法的有益效果描述，也不再进行赘述。对于本申请所涉及的计算机可读存储介质实施例中未披露的技术细节，请参照本申请方法实施例的描述。确定为示例，程序指令可被部署为在一个计算设备上执行，或者在位于一个地点的多个计算设备上执行，又或者，在分布在多个地点且通过通信网络互连的多个计算设备上执行。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，上述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，上述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(Random AccessMemory，RAM)等。

另外需说明的是，以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。另外，本发明提供的装置实施例附图中，模块之间的连接关系表示它们之间具有通信连接，具体可以实现为一条或多条通信总线或信号线。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

通过以上的实施方式的描述，所属领域的技术人员可以清楚地了解到本发明可借助软件加必需的通用硬件的方式来实现，当然也可以通过专用硬件包括专用集成电路、专用CPU、专用存储器、专用元器件等来实现。一般情况下，凡由计算机程序完成的功能都可以很容易地用相应的硬件来实现，而且，用来实现同一功能的具体硬件结构也可以是多种多样的，例如模拟电路、数字电路或专用电路等。但是，对本发明而言更多情况下软件程序实现是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在可读取的存储介质中，如计算机的软盘、U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

Claims (5)

1.一种交互控制方法，其特征在于，用于显示终端，所述显示终端向交互控制终端持续发送显示图像，所述显示终端设置于内网，所述交互控制终端设置于外网，所述方法包括以下步骤：

获取显示终端的显示图像，提取所述显示图像的内容特征；基于所述内容特征，匹配所述内容特征对应的授权控制指令集；其中，所述授权控制指令集包括若干条授权控制指令；

若接收到交互控制终端的运维控制指令，判断所述授权控制指令集中是否存在与所述运维控制指令相匹配的授权控制指令；

若是，执行所述运维控制指令；若否，舍弃所述运维控制指令；

提取所述显示图像的内容特征后，所述方法还包括：

判断所述内容特征是否为授权内容特征；若是，驱动物理开关设备执行开启动作，以使所述交互控制终端接收所述显示图像；若否，驱动物理开关设备执行关闭动作，以使所述交互控制终端无法接收所述显示图像；

根据所述驱动物理开关设备的执行状态，判断所述显示终端向所述交互控制终端发送显示图像的传输是否为阻断状态；若是，基于所述显示图像的内容特征，匹配恢复控制指令集；执行所述恢复控制指令集中的恢复控制指令，以使所述显示终端向所述交互控制终端发送显示图像的传输变更为非阻断状态；所述恢复控制指令集中的恢复控制指令被执行时，所述显示终端的显示图像变更为内容特征为授权内容特征的显示图像；

所述显示终端设有控制指令输入设备，所述方法还包括：

所述控制指令输入设备接收所述交互控制终端的运维控制指令；若所述授权控制指令集中存在与所述运维控制指令相匹配的授权控制指令，显示终端执行所述运维控制指令；否则，丢弃所述运维控制指令。

2.如权利要求1所述的交互控制方法，其特征在于，所述控制指令输入设备包括鼠标和/或键盘。

3.一种交互控制装置，其特征在于，用于显示终端，所述显示终端向交互控制终端持续发送显示图像，所述显示终端设置于内网，所述交互控制终端设置于外网，所述交互控制装置包括：

匹配模块，用于获取显示终端的显示图像，提取所述显示图像的内容特征；基于所述内容特征，匹配所述内容特征对应的授权控制指令集；其中，所述授权控制指令集包括若干条授权控制指令；

判断模块，用于若接收到交互控制终端的控制指令，判断所述授权控制指令集中是否存在与所述控制指令相匹配的授权控制指令；

执行模块，用于执行所述控制指令或舍弃所述控制指令；

所述匹配模块，还用于在提取所述显示图像的内容特征后：

判断所述内容特征是否为授权内容特征；若是，驱动物理开关设备执行开启动作，以使所述交互控制终端接收所述显示图像；若否，驱动物理开关设备执行关闭动作，以使所述交互控制终端无法接收所述显示图像；

根据所述驱动物理开关设备的执行状态，判断所述显示终端向所述交互控制终端发送显示图像的传输是否为阻断状态；若是，基于所述显示图像的内容特征，匹配恢复控制指令集；执行所述恢复控制指令集中的恢复控制指令，以使所述显示终端向所述交互控制终端发送显示图像的传输变更为非阻断状态；所述恢复控制指令集中的恢复控制指令被执行时，所述显示终端的显示图像变更为内容特征为授权内容特征的显示图像；

所述显示终端设有控制指令输入设备，所述交互控制装置还包括：

运维控制模块，用于所述控制指令输入设备接收所述交互控制终端的运维控制指令；若所述授权控制指令集中存在与所述运维控制指令相匹配的授权控制指令，显示终端执行所述运维控制指令；否则，丢弃所述运维控制指令。

4.一种交互控制系统，其特征在于，所述交互控制系统包括：

交互控制终端，所述交互控制终端用于持续获取显示终端发送的显示图像，以及向所述显示终端发送运维控制指令；

显示终端，所述显示终端包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的交互控制程序，所述交互控制程序被所述处理器执行时实现如权利要求1至2中任一项所述的交互控制方法的步骤。

5.一种存储介质，其特征在于，所述存储介质上存储有交互控制程序，所述交互控制程序被处理器执行时实现如权利要求1至2中任一项所述的交互控制方法的步骤。

Images