[发明专利]终端设备的环境感知方法、装置、计算机设备及存储介质

权利要求书

1.一种终端设备的环境感知方法，其特征在于，包括以下步骤：

响应于环境感知命令，获取终端设备的设备标识信息，所述设备标识信息是基于所述终端设备的硬件识别号和可信私钥生成的，用于唯一标识所述终端设备；

获取预设的感知策略，基于所述预设的感知策略感知所述终端设备的环境信息；所述环境信息用于表征与所述终端设备相关的环境感知项目的安全状态；

根据所述环境信息对所述终端设备进行评分，并将所述评分和所述设备标识信息发送到服务器。

2.根据权利要求1所述的终端设备的环境感知方法，其特征在于，所述获取预设的感知策略，基于所述感知策略感知所述终端设备的环境信息的步骤包括：

获取所述终端设备的环境感知项目，所述环境感知项目是基于配置模板预先设定的；

判断所述环境感知项目中是否包含第三方感知项目，如是，从第三方感知系统中获取所述第三方感知项目的安全状态；

判断所述环境感知项目中是否包含本地感知项目，如是，对所述本地感知项目进行扫描以获取所述本地感知项目的安全状态。

3.根据权利要求2所述的终端设备的环境感知方法，其特征在于，所述从第三方感知系统中获取所述第三方感知项目的安全状态的步骤包括：

通过接口调用所述第三方系统，查询所述第三方系统中存储的所述第三方感知项目的安全状态以及感知时间；

当所述感知时间超过第一阈值时，利用所述第三方系统重新感知所述第三方感知项目的最新安全状态；

获取所述第三方感知项目的最新安全状态。

4.根据权利要求2所述的终端设备的环境感知方法，其特征在于，所述判断所述环境感知项目中是否包含本地感知项目的步骤包括：

判断所述环境感知项目中是否包括以下内容中的任一种：

系统安全项目、系统应用项目、健康状态项目、物理状态项目；

其中，所述系统安全项目是指与所述终端设备的操作系统上存在的脆弱性配置相关的项目；所述系统应用项目是指与所述终端设备上的软件、服务、注册表及USBKEY相关的项目；所述健康状态项目指的是与浏览器、打印机配置和磁盘相关的项目；所述物理状态项目是指与所述终端设备的实际物理环境相关的项目。

5.根据权利要求2所述的终端设备的环境感知方法，其特征在于，在获取预设的感知策略，基于所述预设的感知策略感知所述终端设备的环境信息之后，还包括：

对安全状态为异常的感知项目进行处理。

6.一种终端设备的环境感知装置，其特征在于，包括：

标识信息获取模块，适用于响应于环境感知命令，获取终端设备的设备标识信息，所述设备标识信息用于唯一标识所述终端设备；

环境信息获取模块，适用于获取预设的感知策略，基于所述预设的感知策略感知所述终端设备的环境信息；所述环境信息用于表征与所述终端设备相关的环境感知项目的安全状态；

评分模块，适用于根据所述环境信息对所述终端设备进行评分，并将所述评分和所述设备标识信息发送到服务器。

7.根据权利要求6所述的终端设备的环境感知装置，其特征在于，所述环境信息获取模块包括：

项目获取子模块，适用于获取所述终端设备的环境感知项目，所述环境感知项目是基于配置模板预先设定的；

第三方项目获取子模块，适用于判断所述环境感知项目中是否包含第三方感知项目，如是，从第三方感知系统中获取所述第三方感知项目的安全状态；

本地项目获取子模块，适用于判断所述环境感知项目中是否包含本地感知项目，如是，对所述本地感知项目进行扫描以获取所述本地感知项目的安全状态。