[发明专利]终端可信级别评估方法、装置、设备和存储介质有效
| 申请号: | 201911207448.X | 申请日: | 2019-11-29 |
| 公开(公告)号: | CN111177692B | 公开(公告)日: | 2022-07-12 |
| 发明(设计)人: | 陈本峰;冀托 | 申请(专利权)人: | 云深互联(北京)科技有限公司 |
| 主分类号: | G06F21/44 | 分类号: | G06F21/44;G06F21/60 |
| 代理公司: | 北京知呱呱知识产权代理有限公司 11577 | 代理人: | 盛明星 |
| 地址: | 100080 北京市*** | 国省代码: | 北京;11 |
| 权利要求书: | 查看更多 | 说明书: | 查看更多 |
| 摘要: | |||
| 搜索关键词: | 终端 可信 级别 评估 方法 装置 设备 存储 介质 | ||
1.一种终端可信级别评估方法,其特征在于,应用于终端,所述方法包括:
确定对终端安全有影响的安全参考因素;以及安全参考因素的状态;
根据每一个安全参考因素的状态确定所述安全参考因素对评级贡献的分数;
确定对终端使用有影响的使用参考因素;
计算使用参考因素对应的分数;
计算所述安全参考因素和使用参考因素的总分数;
根据所述总分数确定对应的级别;
所述安全参考因素包括以下的一种或者几种:杀毒软件、防火墙、操作系统的补丁;
所述安全参考因素的状态包括:杀毒软件是否安装、防火墙是否开启、是否安装操作系统的补丁;
所述使用参考因素包括:企业要求使用的软件是否安装;
确定对终端安全有影响的安全参考因素;以及安全参考因素的状态之前,包括:
接收浏览器输入的目标的域名或者地址;
根据所述总分数确定对应的级别后,包括:向网关发送携带了所述级别的数据包,以使所述网关根据所述级别确定所述终端是否有权限访问服务器。
2.一种终端可信级别评估装置,其特征在于,包括:
状态确定模块,用于确定对终端安全有影响的安全参考因素;以及安全参考因素的状态;状态确定模块还用于,确定对终端使用有影响的使用参考因素;
分数计算模块,用于根据每一个安全参考因素的状态确定所述安全参考因素对评级贡献的分数;
计算所述安全参考因素和使用参考因素的总分数;
级别确定模块,用于根据所述总分数确定对应的级别;
所述安全参考因素包括以下的一种或者几种:杀毒软件、防火墙、操作系统的补丁;
所述安全参考因素的状态包括:杀毒软件是否安装、防火墙是否开启、是否安装操作系统的补丁;
所述使用参考因素包括:企业要求使用的软件是否安装;
确定对终端安全有影响的安全参考因素;以及安全参考因素的状态之前,包括:
接收浏览器输入的目标的域名或者地址;
根据所述总分数确定对应的级别后,包括:向网关发送携带了所述级别的数据包,以使所述网关根据所述级别确定所述终端是否有权限访问服务器。
3.一种终端可信级别评估设备,其特征在于,包括:至少一个处理器和至少一个存储器;
所述存储器用于存储一个或多个程序指令;
所述处理器,用于运行一个或多个程序指令,用以执行如下步骤:
确定对终端安全有影响的安全参考因素;以及安全参考因素的状态;
根据每一个安全参考因素的状态确定所述安全参考因素对评级贡献的分数;
确定对终端使用有影响的使用参考因素;
计算使用参考因素对应的分数;
根据每一个安全参考因素对评级贡献的分数计算总分数;
根据所述总分数确定对应的级别;
所述安全参考因素包括以下的一种或者几种:杀毒软件、防火墙、操作系统的补丁;
所述安全参考因素的状态包括:杀毒软件是否安装、防火墙是否开启、是否安装操作系统的补丁;
所述使用参考因素包括:企业要求使用的软件是否安装;
确定对终端安全有影响的安全参考因素;以及安全参考因素的状态之前,包括:
接收浏览器输入的目标的域名或者地址;
根据所述总分数确定对应的级别后,包括:向网关发送携带了所述级别的数据包,以使所述网关根据所述级别确定所述终端是否有权限访问服务器。
4.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质中包含一个或多个程序指令,所述一个或多个程序指令用于被执行如权利要求1所述的方法。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于云深互联(北京)科技有限公司,未经云深互联(北京)科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201911207448.X/1.html,转载请声明来源钻瓜专利网。





