[发明专利]终端设备的环境感知方法、装置、计算机设备及存储介质

说明书

本发明提供一种终端设备的环境感知方法及环境感知装置，所述方法包括以下步骤：响应于环境感知命令，获取终端设备的设备标识信息，所述设备标识信息是基于所述终端设备的硬件识别号和可信私钥生成的，用于唯一标识所述终端设备；获取预设的感知策略，基于所述预设的感知策略感知所述终端设备的环境信息；所述环境信息用于表征与所述终端设备相关的环境感知项目的安全状态；根据所述环境信息对所述终端设备进行评分，并将所述评分和所述设备标识信息发送到服务器。

技术领域

本发明涉及安全感知技术领域，特别涉及一种终端设备的环境感知方法、装置、计算机设备及存储介质。

背景技术

计算机终端由硬件、操作系统、应用软件等部分组成，其作为信息存储、传输、应用处理的基础设施和连接网络的关键节点，成为了广大用户日常生产、办公等工作环节的重要支撑平台，计算机终端安全隐患已成为最大的网络安全威胁之一。现有的计算机安全检测软件，大多只是着眼于对病毒、漏洞方面的防御，检测功能单一，无法反映出计算机终端的整体性能。例如，某些计算机终端中虽然不存在病毒和漏洞，但是其账户密码过于简单，存在被攻击的隐患；或者该终端的浏览器中保存的网址过于杂乱，缺少安全上网意识；又或者该计算机终端的用户长时间离席而未采取屏幕保护策略，容易造成终端商的信息泄露问题等。上述情况下的计算机终端仍然是不够安全的，但现有的安全检测软件却无法检测出来。因此，如何提供一种更加灵活可信的计算机终端检测技术，称为本领域技术人员亟待解决的技术问题。

发明内容

本发明的目的是提供一种终端设备的环境感知方法、装置、计算机设备及存储介质，以解决现有技术中存在的上述缺陷。

为实现上述目的，本发明提供一种终端设备的环境感知方法，包括以下步骤：

响应于环境感知命令，获取终端设备的设备标识信息，所述设备标识信息是基于所述终端设备的硬件识别号和可信私钥生成的，用于唯一标识所述终端设备；

获取预设的感知策略，基于所述预设的感知策略感知所述终端设备的环境信息；所述环境信息用于表征与所述终端设备相关的环境感知项目的安全状态；

根据所述环境信息对所述终端设备进行评分，并将所述评分和所述设备标识信息发送到服务器。根据本发明提供的终端设备的环境感知方法，其中，所述获取预设的感知策略，基于所述感知策略感知所述终端设备的环境信息的步骤包括：

获取所述终端设备的环境感知项目，所述环境感知项目是基于配置模板预先设定的；

判断所述环境感知项目中是否包含第三方感知项目，如是，从第三方感知系统中获取所述第三方感知项目的安全状态；

判断所述环境感知项目中是否包含本地感知项目，如是，对所述本地感知项目进行扫描以获取所述本地感知项目的安全状态。

根据本发明提供的终端设备的环境感知方法，其中，所述从第三方感知系统中获取所述第三方感知项目的安全状态的步骤包括：

通过接口调用所述第三方系统，查询所述第三方系统中存储的所述第三方感知项目的安全状态以及感知时间；

当所述感知时间超过第一阈值时，利用所述第三方系统重新感知所述第三方感知项目的最新安全状态；

获取所述第三方感知项目的最新安全状态。

根据本发明提供的终端设备的环境感知方法，其中，所述判断所述环境感知项目中是否包含本地感知项目的步骤包括：

判断所述环境感知项目中是否包括以下内容中的任一种：

系统安全项目、系统应用项目、健康状态项目、物理状态项目；