[发明专利]一种获取设备信息的方法及装置

说明书

本公开涉及网络安全技术领域，尤其涉及一种获取设备信息的方法及装置，解决在浏览器上登录网页进行认证时，获取设备信息的实现难度大且开发成本高的问题，方法为：向认证服务器发送针对登录页面的页面访问请求，并接收所述认证服务器发送的所述登录页面的网页代码，其中，所述网页代码中包括获取终端设备的设备信息的操作脚本，再加载所述网页代码，并确定所述终端软件的监听端口，以及按照所述操作脚本所限定的操作，访问所述监听端口以获取所述设备信息。这样，无需修改交互数据的内容，极大的降低了开发成本，借助于配置的监听端口，极大的降低了浏览器获取设备信息的获取难度，节省了开发成本。

技术领域

本公开涉及网络安全技术领域，尤其涉及一种获取设备信息的方法及装置。

背景技术

用户通过浏览器登录系统时，需要在系统对应的认证服务器上完成登录验证，以判定用户在当前设备上登录系统的权限或等级，故需要在认证时上传用户凭证以及设备信息。

目前，认证服务器获取设备信息的方法包括：方式一、通过在设备上部署终端软件，获取设备信息，并使得浏览器与认证服务器交互的数据流经终端软件，以实现在数据中添加设备信息；方式二、通过将终端软件获取的设备信息添加至报文中的指定位置，其中，设备信息在报文中的位置通过修改认证请求的超文本传输协议(HyperText TransferProtocol，http)而实现，所述位置可以是报文头部，或者，所述位置可以是https协议的ssl握手阶段的扩展字段中；方式三、通过配置浏览器插件的方式收集设备信息。

但是，对于方式一的实现方式来说，采用正向代理的方式实现设备信息的添加时，对于认证证书的维护成本高；对于方式二的实现方式来说，技术实现难度大，维护成本高；对于方式三的实现方式来说，由于不同浏览器插件的实现方式不同，不同的浏览器需要单独配置一套插件，大大增加了开发成本。

发明内容

本公开实施例提供一种获取设备信息的方法及装置，用以解决现有技术中存在的在浏览器上登录网页进行认证时，获取设备信息的实现难度大且开发成本高的问题。

本公开实施例提供的具体技术方案如下：

第一方面，提出一种获取设备信息的方法，应用于浏览器，包括：

向认证服务器发送针对登录页面的页面访问请求，并接收所述认证服务器发送的所述登录页面的网页代码，其中，所述网页代码中包括获取终端设备的设备信息的操作脚本，所述终端设备中安装有所述浏览器和用于采集所述设备信息的终端软件；

加载所述网页代码，并确定所述终端软件的监听端口，以及按照所述操作脚本所限定的操作，访问所述监听端口以获取所述设备信息。

可选的，所述确定所述终端软件的监听端口，包括：

当所述操作脚本中配置有端口信息时，根据所述端口信息确定所述终端软件的监听端口；或者，

当所述操作脚本中未配置有端口信息时，向所述认证服务器请求获取端口配置信息，并根据获得的端口配置信息，确定所述终端软件的监听端口。

可选的，所述按照所述操作脚本所限定的操作，访问所述监听端口以获取所述设备信息，包括：

呈现所述登录页面，并响应于在所述登录页面上触发的登录验证操作，获取对应的登录验证信息，以及按照所述操作脚本所限定的操作，访问所述监听端口以获取所述设备信息；或者，

按照所述操作脚本所限定的操作，访问所述监听端口以获取所述设备信息，并根据认证所述登录页面上的登录验证信息的认证源，将所述设备信息存储至与所述认证源对应的存储区域。

可选的，所述根据认证所述登录页面上的登录验证信息的认证源，将所述设备信息存储至与所述认证源对应的存储区域，包括：