[發明專利]終端設備的環境感知方法、裝置、計算機設備及存儲介質

在審

• 申請號: 201910406098.3
• 申請日: 2019-05-15
• 公開（公告）號: CN111950040A
• 公開（公告）日: 2020-11-17
• 發明（設計）人: 陸芬;鄧凡;周道來
• 申請（專利權）人: 北京奇安信科技有限公司
• 主分類號: G06F21/73
• 分類號: G06F21/73;G06F21/57;G06F21/56
• 代理公司: 北京英特普羅知識產權代理有限公司 11015
• 代理人: 程超

1.一種終端設備的環境感知方法，其特征在于，包括以下步驟：

響應于環境感知命令，獲取終端設備的設備標識信息，所述設備標識信息是基于所述終端設備的硬件識別號和可信私鑰生成的，用于唯一標識所述終端設備；

獲取預設的感知策略，基于所述預設的感知策略感知所述終端設備的環境信息；所述環境信息用于表征與所述終端設備相關的環境感知項目的安全狀態；

根據所述環境信息對所述終端設備進行評分，并將所述評分和所述設備標識信息發送到服務器。

2.根據權利要求1所述的終端設備的環境感知方法，其特征在于，所述獲取預設的感知策略，基于所述感知策略感知所述終端設備的環境信息的步驟包括：

獲取所述終端設備的環境感知項目，所述環境感知項目是基于配置模板預先設定的；

判斷所述環境感知項目中是否包含第三方感知項目，如是，從第三方感知系統中獲取所述第三方感知項目的安全狀態；

判斷所述環境感知項目中是否包含本地感知項目，如是，對所述本地感知項目進行掃描以獲取所述本地感知項目的安全狀態。

3.根據權利要求2所述的終端設備的環境感知方法，其特征在于，所述從第三方感知系統中獲取所述第三方感知項目的安全狀態的步驟包括：

通過接口調用所述第三方系統，查詢所述第三方系統中存儲的所述第三方感知項目的安全狀態以及感知時間；

當所述感知時間超過第一閾值時，利用所述第三方系統重新感知所述第三方感知項目的最新安全狀態；

獲取所述第三方感知項目的最新安全狀態。

4.根據權利要求2所述的終端設備的環境感知方法，其特征在于，所述判斷所述環境感知項目中是否包含本地感知項目的步驟包括：

判斷所述環境感知項目中是否包括以下內容中的任一種：

系統安全項目、系統應用項目、健康狀態項目、物理狀態項目；

其中，所述系統安全項目是指與所述終端設備的操作系統上存在的脆弱性配置相關的項目；所述系統應用項目是指與所述終端設備上的軟件、服務、注冊表及USBKEY相關的項目；所述健康狀態項目指的是與瀏覽器、打印機配置和磁盤相關的項目；所述物理狀態項目是指與所述終端設備的實際物理環境相關的項目。

5.根據權利要求2所述的終端設備的環境感知方法，其特征在于，在獲取預設的感知策略，基于所述預設的感知策略感知所述終端設備的環境信息之后，還包括：

對安全狀態為異常的感知項目進行處理。

6.一種終端設備的環境感知裝置，其特征在于，包括：

標識信息獲取模塊，適用于響應于環境感知命令，獲取終端設備的設備標識信息，所述設備標識信息用于唯一標識所述終端設備；

環境信息獲取模塊，適用于獲取預設的感知策略，基于所述預設的感知策略感知所述終端設備的環境信息；所述環境信息用于表征與所述終端設備相關的環境感知項目的安全狀態；

評分模塊，適用于根據所述環境信息對所述終端設備進行評分，并將所述評分和所述設備標識信息發送到服務器。

7.根據權利要求6所述的終端設備的環境感知裝置，其特征在于，所述環境信息獲取模塊包括：

項目獲取子模塊，適用于獲取所述終端設備的環境感知項目，所述環境感知項目是基于配置模板預先設定的；

第三方項目獲取子模塊，適用于判斷所述環境感知項目中是否包含第三方感知項目，如是，從第三方感知系統中獲取所述第三方感知項目的安全狀態；

本地項目獲取子模塊，適用于判斷所述環境感知項目中是否包含本地感知項目，如是，對所述本地感知項目進行掃描以獲取所述本地感知項目的安全狀態。