[發明專利]安全狀態評估方法、網絡設備和網絡系統

無效

• 申請號: 200810097589.6
• 申請日: 2008-05-15
• 公開（公告）號: CN101582810A
• 公開（公告）日: 2009-11-18
• 發明（設計）人: 賈科;尹瀚;任蘭芳;劉夫萍
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/24
• 代理公司: 北京中博世達專利商標代理有限公司
• 代理人: 申 健

1、一種安全狀態評估方法，其特征在于，包括：

響應方接收來自請求方的通信請求，以及所述請求方所信任評估者的信息；

根據所述評估者的信息，所述響應方或請求方確定雙方都信任的評估者；

所述響應方獲取所述評估者對所述請求方的安全狀態評估結果，所述安全狀態評估結果由所述評估者根據來自請求方的安全狀態信息獲取；

所述響應方根據所述評估結果對所述請求方的通信請求做出響應。

2、根據權利要求1所述的安全狀態評估方法，其特征在于，所述響應方或請求方確定雙方都信任的評估者的步驟包括：

響應方根據請求方所信任評估者的信息，選擇雙方都信任的評估者；或者，

響應方將自身所信任評估者的信息發送給請求方，由請求方選擇雙方都信任的評估者。

3、根據權利要求1所述的安全狀態評估方法，其特征在于，所述安全狀態評估結果由所述評估者根據來自請求方的安全狀態信息獲取的步驟包括：

評估者根據所述安全狀態信息對所述請求方進行評估；或者，

評估者提取自身所存儲的對所述請求方的評估結果。

4、根據權利要求3所述的安全狀態評估方法，其特征在于，所述評估者根據所述安全狀態信息對所述請求方進行評估的步驟包括：

評估者按照自身提供的策略，根據所述安全狀態信息對所述請求方進行評估；或者，

評估者按照響應方提供的策略，根據所述安全狀態信息對所述請求方進行評估。

5、根據權利要求1所述的安全狀態評估方法，其特征在于，所述響應方獲取所述評估者對所述請求方的安全狀態評估結果的步驟包括：

響應方向評估者請求對請求方的評估結果；或者，

評估者將評估結果發送給請求方，請求方將帶有評估者標識的評估結果發給響應方。

6、根據權利要求1至5中任一項所述的安全狀態評估方法，其特征在于，所述安全狀態信息包括：

請求方所安裝操作系統的版本信息、補丁信息、防火墻版本信息、殺毒軟件版本信息或瀏覽器版本信息。

7、一種安全狀態評估方法，其特征在于，包括：

第二通信實體接收來自第一通信實體的通信請求，以及第一通信實體所信任評估者的信息；

根據第一通信實體所信任評估者的信息，第二通信實體或第一通信實體確定雙方都信任的第一評估者和第二評估者；

第二通信實體獲取第一評估者對第一通信實體的評估結果，所述第一評估者對第一通信實體的評估結果由第一評估者根據來自第一通信實體的安全狀態信息獲取；

第二通信實體根據所述評估結果對第一通信實體做出響應；

第一通信實體獲取第二評估者對第二通信實體的評估結果，所述第二評估者對第二通信實體的評估結果由第二評估者根據來自第二通信實體的安全狀態信息獲取；

第一通信實體根據所述評估結果對第二通信實體做出響應。

8、根據權利要求7所述的安全狀態評估方法，其特征在于，所述第一評估者對第一通信實體的評估結果由第一評估者根據來自第一通信實體的安全狀態信息獲取的步驟包括：

第一評估者根據所述來自第一通信實體的安全狀態信息對第一通信實體進行評估；或者，

第一評估者提取自身所存儲的對所述第一通信實體的評估結果。

9、根據權利要求7所述的安全狀態評估方法，其特征在于，所述第二評估者對第二通信實體的評估結果由第二評估者根據來自第二通信實體的安全狀態信息獲取的步驟包括：

第二評估者根據所述來自第二通信實體的安全狀態信息對第二通信實體進行評估；或者，

第二評估者提取自身所存儲的對所述第二通信實體的評估結果。

10、一種網絡設備，其特征在于，包括：

安全狀態信息獲取單元，用于獲取第一通信實體的安全狀態信息；

評估單元，用于根據所述安全狀態信息，對所述第一通信實體進行安全狀態評估，將評估結果發送給與所述第一通信實體通信的第二通信實體，由所述第二通信實體根據所述評估結果對所述被評估的通信實體做出響應。

11、根據權利要求10所述的網絡設備，其特征在于，所述網絡設備還包括：

存儲單元，用于存儲已評估過的通信實體的評估結果。