[发明专利]用于服务器安全验证的方法和系统

权利要求书

1.一种服务器安全验证的方法，包括：

对一个或者多个漏洞的每一个，获取与接收的包括关于漏洞存在指示的报告相关联的公钥，所述报告在服务器中产生(204)；

使用所述公钥解密接收的所述报告(210)；

使用处理器基于解密的所述报告确定服务器端安全性的级别(212)；

基于解密的所述报告用位于客户端的扫描模块扫描所述服务器来查找漏洞；以及

响应于确定的服务器端安全的级别，在客户机重配浏览器(316)。

2.根据权利要求1所述的方法，进一步包括：

配置所述扫描模块以基于确定的所述服务器端安全的级别增强或者减弱对特定漏洞的扫描。

3.根据权利要求2所述的方法，进一步包括配置扫描模块来跳过在所述报告中指出的在所述服务器中不存在的漏洞的扫描，并且增加在所述报告中指出的在所述服务器中存在的漏洞的扫描。

4.根据权利要求1所述的方法，所述确定服务器端安全的级别进一步包括：

累计在所述解密的报告中公开的任何漏洞相关联的严重度分数；

将所述累计的严重度分数与表示最大可忍受的漏洞严重度的阈值相比较。

5.根据权利要求1所述的方法，所述确定服务器端安全的级别进一步包括：

统计在所述解密的报告中公开的漏洞的数量；

将所述漏洞的数量与最大可忍受的漏洞数量的阈值相比较。

6.一种服务器安全验证的方法，包括：

使用位于所述服务器的扫描模块扫描服务器，寻找一个或者多个漏洞(202)；

基于所述扫描模块扫描服务器得到的扫描结果产生加密的服务器端安全的报告，该报告中包含关于所述一个或者多个漏洞的每一个漏洞存在的指示，所述加密是使用私钥执行的(204)；

在请求的客户机使用公钥解密所述加密报告的副本(210)；

使用处理器基于所述解密的报告确定服务器端安全的级别(212)；以及

使用位于所述客户机的扫描模块扫描服务器寻找漏洞(314)。

7.根据权利要求6所述的方法，进一步包括：配置位于所述客户机的扫描模块，从而基于所述确定的服务器端安全的级别，增强或者减弱对特定漏洞的扫描。

8.根据权利要求7所述的方法，进一步包括配置所述扫描模块来跳过在所述报告中指出的在所述服务器中不存在的漏洞的扫描，并且来增加在所述报告中指出的在所述服务器中存在的漏洞的扫描。

9.根据权利要求6所述的方法，所述确定服务器端安全的级别进一步包括：

累计在所述解密的报告中公开的任何漏洞相关联的严重度分数；

将所述累计的严重度分数与表示最大可忍受的漏洞严重度的阈值相比较。

10.根据权利要求6所述的方法，所述确定服务器端安全的级别进一步包括：

统计在所述加密的报告中公开的漏洞的数量；

将所述漏洞的数量与最大可忍受的漏洞数量的阈值相比较。

11.一种客户机安全模块，包括：

报告验证模块(106)，被配置为获取与接收到的报告相关联的公钥，使用公钥解密接收到的报告，基于所述解密的报告确定服务器端安全的级别，其中所述接收到的报告在服务器中产生，包含关于一个或者多个漏洞的每一个漏洞存在的指示；

扫描模块，被配置为基于所述接收的报告扫描所述服务器来寻找漏洞；以及

处理器(102)，被配置为响应于所述确定的服务器端安全性的级别，重新配置浏览器。

12.根据权利要求11所述的客户机安全模块，其中，所述扫描模块配置为基于所述确定的服务器端安全的级别，增强或者减弱对特定漏洞的扫描。

13.根据权利要求12所述的客户机安全模块，其中所述扫描模块被进一步配置为跳过在所述报告中指出的在所述服务器中不存在漏洞的扫描，并且来增加在所述报告中指出的在所述服务器中存在漏洞的扫描。

14.根据权利要求11所述的客户机安全模块，其中所述报告验证模块被进一步配置为：累计在所述解密的报告中公开的任何漏洞相关联的严重度分数以及将所述累计的严重度分数与表示最大可忍受的漏洞严重度的阈值相比较。