[发明专利]一种终端设备验证方法、装置及存储介质

权利要求书

1.一种终端设备验证方法，其特征在于，该方法应用于位于终端设备和服务器之间的中间设备，该方法包括：

中间设备侦听终端设备与服务器之间的保活报文；

当侦听到保活报文时，从保活报文中提取会话信息；

依据所述会话信息判断针对该会话是否满足设备信息验证条件；

当满足设备信息验证条件时，基于所提取的会话信息构造设备信息查询请求，向终端设备发送所述设备信息查询请求；

当接收到针对所述设备信息查询请求的设备信息查询应答后，从所述设备信息查询应答中提取设备信息，对发送所述设备信息查询应答的终端设备进行验证。

2.根据权利要求1所述的方法，其特征在于，所述中间设备对发送所述设备信息查询应答的终端设备进行验证的方法为：

将设备信息查询应答中提取的设备信息与预设的终端设备特征库中的设备信息进行匹配，如果匹配成功则确认终端设备为合法终端设备，否则确认终端设备为非法终端设备。

3.根据权利要求1所述的方法，其特征在于，

所述设备信息验证条件为：未构造过设备信息查询请求或接收到预设个数阈值的保活报文。

4.根据权利要求1所述的方法，其特征在于，

所述从设备信息查询应答中提取的设备信息包括设备厂商、设备型号、设备序列号。

5.根据权利要求1所述的方法，其特征在于，

所述中间设备为防火墙设备或具有安全检测功能的设备。

6.一种终端设备验证装置，其特征在于，该装置位于终端设备和服务器之间的中间设备之上，该装置包括：

侦听模块，用于侦听终端设备与服务器之间的保活报文；

提取模块，用于当侦听到保活报文时，从保活报文中提取会话信息；

判断模块，用于依据所述会话信息判断针对该会话是否满足设备信息验证条件；

查询模块，用于当满足设备信息验证条件时，基于所提取的会话信息构造设备信息查询请求，向终端设备发送所述设备信息查询请求；

识别模块，用于当接收到针对所述设备信息查询请求的设备信息查询应答后，从所述设备信息查询应答中提取设备信息，对发送所述设备信息查询应答的终端设备进行验证。

7.根据权利要求6所述的装置，其特征在于，

所述识别模块接收到针对所述设备信息查询请求的设备信息查询应答后，将设备信息查询应答中提取的设备信息与预设的终端设备特征库中的设备信息进行匹配，如果匹配成功则确认终端设备为合法终端设备，否则确认终端设备为非法终端设备。

8.根据权利要求6所述的装置，其特征在于，

所述设备信息验证条件为：未构造过设备信息查询请求或接收到预设个数阈值的保活报文。

9.根据权利要求6所述的装置，其特征在于，

所述从设备信息查询应答中提取的设备信息包括设备厂商、设备型号、设备序列号；

所述中间设备为防火墙设备或具有安全检测功能的设备。

10.一种存储介质，其上存储有计算机程序，其特征在于，所述计算机程序当被处理器执行时实现如权利要求1至5中任一项的方法步骤功能。