[发明专利]安全级别确定方法及装置

说明书

技术领域

本发明涉及互联网领域，特别涉及一种安全级别确定方法及装置。

背景技术

随着互联网技术的快速发展，出现了各种类型的应用程序，这些应用程序可以安装在设备上来运行。而在设备运行这些应用程序时，可以通过这些应用程序完成一些业务，比如，聊天业务、支付业务等等。目前，对于一些需要保证安全性的业务，比如支付业务，当通过应用程序完成这些业务时，可以通过该应用程序中的一些安全逻辑来降低该业务的风险，以确保该业务的安全性，而当该应用程序所在的设备存在一定的风险时，通过该应用程序无法获知该设备的安全性，进而无法对该业务的风险进行控制，因此，亟需一种设备的安全级别确定方法。

发明内容

为了解决现有技术的问题，本发明实施例提供了一种安全级别确定方法及装置。所述技术方案如下：

一方面，提供了一种安全级别确定方法，所述方法包括：

在业务的安全性验证过程中，获取目标设备的多个属性信息，所述目标设备为当前执行所述业务的设备，所述多个属性信息为影响所述目标设备安全性的信息；

确定所述多个属性信息的安全级别；

基于所述多个属性信息的安全级别，确定所述目标设备的安全级别。

另一方面，提供了一种安全级别确定装置，所述装置包括：

获取模块，用于在业务的安全性验证过程中，获取目标设备的多个属性信息，所述目标设备为当前执行所述业务的设备，所述多个属性信息为影响所述目标设备安全性的信息；

第一确定模块，用于确定所述多个属性信息的安全级别；

第二确定模块，用于基于所述多个属性信息的安全级别，确定所述目标设备的安全级别。

本发明实施例提供的技术方案带来的有益效果是：在本发明实施例中，在业务的安全性验证过程中，可以获取影响目标设备安全性的多个属性信息，并确定该多个属性信息的安全级别，从而基于该多个属性信息的安全级别，确定该设备的安全级别，避免了因无法获知设备的安全性，而无法对业务的风险进行控制，提高了业务风险的可控性，并且降低了对业务风险进行控制的成本。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种安全级别确定方法流程图；

图2是本发明实施例提供的一种安全级别确定方法流程图；

图3是本发明实施例提供的一种安全级别确定装置的结构示意图；

图4是本发明实施例提供的一种终端的结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。

在对本发明实施例进行详细地解释说明之前，先对本发明实施例的应用场景予以介绍。由于在设备上完成的一些业务需要保证安全性，比如支付业务，而目前基本都是通过该应用程序中的一些安全逻辑来降低该业务的风险，以确保该业务的安全性，比如，在应用程序中可以设置每天只能支付一定额度的安全逻辑。也即是，目前基本都是业务提供方自行控制风险，并且当该应用程序所在的设备存在一定的风险时，通过该应用程序无法获知该设备的安全性，风险较高，且业务提供方自行控制风险的成本较高，因此，本发明实施例提供了一种设备的安全级别确定方法，基于本发明实施所提供的方法可以确定设备的安全级别，从而对于达不到安全性要求的设备，业务提供方可以拒绝在该设备提供对应的业务，提高了该业务风险的可控性。

图1是本发明实施例提供的一种安全级别确定方法的流程图。参见图1，该方法包括：

步骤101：在业务的安全性验证过程中，获取目标设备的多个属性信息，该目标设备为当前执行该业务的设备，该多个属性信息为影响该目标设备安全性的信息。

步骤102：确定该多个属性信息的安全级别。

步骤103：基于该多个属性信息的安全级别，确定该目标设备的安全级别。

在本发明实施例中，在业务的安全性验证过程中，可以获取影响目标设备安全性的多个属性信息，并确定该多个属性信息的安全级别，从而基于该多个属性信息的安全级别，确定该设备的安全级别，避免了因无法获知设备的安全性，而无法对业务的风险进行控制，提高了业务风险的可控性，并且降低了对业务风险进行控制的成本。