[發明專利]一種可信狀態監控的方法、設備及介質

在審

• 申請號: 201911146130.5
• 申請日: 2019-11-21
• 公開（公告）號: CN110875930A
• 公開（公告）日: 2020-03-10
• 發明（設計）人: 常雙舉;于治樓;孫大軍
• 申請（專利權）人: 山東超越數控電子股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京連和連知識產權代理有限公司 11278
• 代理人: 張濤

本發明公開了一種可信狀態監控的方法，包括以下步驟：客戶端開啟上層可信服務，并通過客戶端通信組件向服務端發送網絡認證請求；服務端接收并通過網絡認證請求，以確認客戶端在線狀態，并回復客戶端；以及客戶端每隔預定時間收集當前可信狀態，并通過客戶端通信組件上報給服務端。本發明還公開了一種計算機設備和可讀存儲介質。本發明提出的可信狀態監控的方法、設備及介質通過服務端對外接口的設置，以及服務端與客戶端之間的通信，實現終端可信狀態信息收集、終端可信功能管控和提供可信服務接口等功能。

技術領域

本發明涉及可信計算技術領域，更具體地，特別是指一種可信狀態監控的方法、設備及可讀介質。

背景技術

國產平臺的可信計算技術已發展的較為成熟，包括可信網絡、可信冗余和可信安全管理等上層可信應用；同時C/S(客戶機/服務器)和B/S(瀏覽器/服務器)架構是中心化應用傳統的設計。

目前，在國產平臺終端可信狀態收集方面，還沒有比較成熟的方案和方法，以前的國產平臺終端信息收集方案包括使用SNMP協議(簡單網絡管理協議)收集終端的CPU、內存等，方案無法收集當前終端的可信狀態信息，且無法將接口以web的形式對外開放；在國產平臺終端可信管控方面，已知的包括可信網絡連接、終端遠程管控等軟件系統，這些軟件系統缺乏對終端整個可信計算環境的考量，不具備通用性。

發明內容

有鑒于此，本發明實施例的目的在于提出一種可信狀態監控的方法、設備及介質，可以實現終端可信狀態信息收集、終端可信功能管控和提供可信服務接口等功能。

基于上述目的，本發明實施例的一方面提供了一種可信狀態監控的方法，包括如下步驟：客戶端開啟上層可信服務，并通過客戶端通信組件向服務端發送網絡認證請求；服務端接收并通過網絡認證請求，以確認客戶端在線狀態，并回復客戶端；以及客戶端每隔預定時間收集當前可信狀態，并通過客戶端通信組件上報給服務端。

在一些實施方式中，服務端提供以web的形式對外界開放的接口，方法還包括：服務端初始化數據庫及服務端通信組件；服務端通過服務端通信組件與客戶端通信組件進行通信。

在一些實施方式中，客戶端每隔預定時間收集當前可信狀態，并通過客戶端通信組件上報給服務端包括：客戶端收集當前可信狀態，并對可信狀態進行分析，生成可信日志；通過客戶端通信組件向服務端通信組件發送可信日志；服務端通信組件接收可信日志，以供外界通過服務端接口調用。

在一些實施方式中，可信服務包括可信網絡服務和可信安全管理，可信網絡服務基于可信網絡接入因子，根據服務端決策是否接入局域網；可信安全管理基于客戶端可信軟件棧，可信軟件棧提供客戶端的操作系統資源，操作系統資源包括進程、文件、加密柜和外部設備。

在一些實施方式中，服務端接口類別包括可信狀態獲取、可信功能設置和可信計算服務。

本發明實施例的另一方面，還提供了一種計算機設備，包括：至少一個處理器；以及存儲器，存儲器存儲有可在處理器上運行的計算機指令，指令由處理器執行以實現如下步驟：客戶端開啟上層可信服務，并通過客戶端通信組件向服務端發送網絡認證請求；服務端接收并通過網絡認證請求，以確認客戶端在線狀態，并回復客戶端；以及客戶端每隔預定時間收集當前可信狀態，并通過客戶端通信組件上報給服務端。

在一些實施方式中，服務端提供以web的形式對外界開放的接口，步驟還包括：服務端初始化數據庫及服務端通信組件；服務端通過服務端通信組件與客戶端通信組件進行通信。

在一些實施方式中，客戶端每隔預定時間收集當前可信狀態，并通過客戶端通信組件上報給服務端包括：客戶端收集當前可信狀態，并對可信狀態進行分析，生成可信日志；通過客戶端通信組件向服務端通信組件發送可信日志；服務端通信組件接收可信日志，以供外界通過服務端接口調用。