[发明专利]终端联网方法、系统、计算机设备和存储介质

权利要求书

1.一种终端联网系统，其特征在于，所述终端联网系统包括：

智能终端，用于根据检测到的业务数据请求生成当前可信报告，并通过报告传输通道向裁决服务器发送所述当前可信报告；

边界设备，用于根据来自所述智能终端的业务数据请求，以及来自裁决服务器的所述智能终端对应的状态裁决结果，控制所述智能终端与业务服务器之间的数据传输通道的通断状态；

裁决服务器，用于通过所述报告传输通道接收所述智能终端对应的当前可信报告，并根据所述当前可信报告生成对应的状态裁决结果，且发送所述状态裁决结果至所述边界设备；

业务服务器，用于在所述数据传输通道的通断状态为连通的情况下，通过所述数据传输通道向所述智能终端提供所述业务数据请求对应的目标业务数据。

2.一种终端联网方法，其特征在于，应用于智能终端，所述方法包括：

在检测到业务数据请求的情况下，获取智能终端对应的当前可信报告，其中，所述业务数据请求用于从业务服务器获取目标业务数据；

通过报告传输通道向裁决服务器发送所述当前可信报告，其中，所述裁决服务器用于根据所述当前可信报告向边界设备发送所述智能终端对应的状态裁决结果，所述状态裁决结果用于指示所述智能终端的安全可信程度，所述边界设备用于根据所述智能终端对应的状态裁决结果，控制所述智能终端与所述业务服务器之间的数据传输通道的通断状态；

在所述通断状态为连通的情况下，通过所述数据通道获取所述目标业务数据。

3.根据权利要求2所述的方法，其特征在于，所述在检测到业务数据请求的情况下，获取智能终端对应的当前可信报告，包括：

在检测到业务数据请求的情况下，获取所述智能终端对应的当前动态度量信息和当前静态度量信息；

根据所述当前动态度量信息和所述当前静态度量信息生成所述当前可信报告。

4.根据权利要求3所述的方法，其特征在于，所述根据所述当前动态度量信息和所述当前静态度量信息生成所述当前可信报告，包括：

根据所述当前动态度量信息和所述当前静态度量信息生成当前可信信息；

对所述当前可信信息进行签名处理，生成所述当前可信报告。

5.根据权利要求4所述的方法，其特征在于，所述对所述当前可信信息进行签名处理，生成所述当前可信报告，包括：

对所述当前可信信息进行签名处理，生成签名可信报告；

对所述签名可信报告进行加密处理，得到所述当前可信报告。

6.一种终端联网方法，其特征在于，应用于边界设备，所述方法包括：

获取智能终端对应的状态裁决结果；

根据所述状态裁决结果控制所述智能终端与业务服务器之间的数据传输通道的通断状态。

7.一种终端联网方法，其特征在于，应用于裁决服务器，所述方法包括：

在接收到智能终端的当前可信报告的情况下，根据所述当前可信报告生成对应的状态裁决结果，其中，所述状态裁决结果用于指示所述智能终端的安全可信程度；

发送所述状态裁决结果至边界设备，其中，所述状态裁决结果用于指示所述智能终端的安全可信程度，所述边界设备用于根据所述智能终端对应的状态裁决结果控制所述智能终端与业务服务器之间的数据传输通道的通断状态。

8.根据权利要求7所述的方法，其特征在于，所述在接收到智能终端的当前可信报告的情况下，根据所述当前可信报告生成对应的状态裁决结果，包括：

在接收到智能终端的当前可信报告的情况下，对所述当前可信报告进行解密处理，得到签名可信报告；

对所述签名可信报告进行签名验证，得到签名验证结果；

在所述签名验证结果为验证成功的情况下，根据所述签名可信报告中各个度量参数值与对应基准值之间的匹配结果，生成所述状态裁决结果。