[发明专利]一种终端合法性检测方法及装置

权利要求书

1.一种终端合法性检测方法，其特征在于，所述方法应用中管理服务器，所述方法包括：

接收到扫描器发送的终端信息，若本设备未记录该终端的终端标识对应的终端信息，则从该终端的网卡固件中获取终端信息并记录，包括：在确定所述终端安装指定客户端成功的情况下，获取所述指定客户端从所述终端的网卡固件中获取的终端信息并记录；

若本设备已记录该终端的终端标识对应的终端信息，则检测已记录的终端信息与接收到的终端信息是否一致；

若一致，则确定所述终端合法；

若不一致，则确定所述终端不合法；

其中，已记录的终端信息是从所述终端的网卡固件中获取的；

接收到的终端信息是所述扫描器从所述终端接入的接入设备中获取的。

2.根据权利要求1所述的方法，其特征在于，所述本设备记录的终端信息通过如下方式获取：

在所述终端上强制安装指定客户端，以使安装后的指定客户端从所述终端的网卡固件中获取所述终端的终端信息；

若确定所述指定客户端安装成功，则获取所述指定客户端从所述终端的网卡固件中获取的终端信息并记录。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括:

若确定所述指定客户端安装失败，则确定所述终端不合法。

4.根据权利要求2所述的方法，其特征在于，在获取到从所述终端的网卡固件中获取的该终端的终端信息后，所述方法还包括：

若从所述终端的网卡固件获取的终端信息与从所述扫描器接收到的终端信息一致，则确定所述终端合法；

若从所述终端的网卡固件获取的终端信息与从所述扫描器接收到的终端信息不一致，则确定所述终端不合法。

5.根据权利要求1至4任一项所述的方法，其特征在于，所述方法还包括：

确定所述终端不合法，向所述终端的接入设备下发与所述终端匹配的网络访问策略，以使所述接入设备基于所述网络访问策略控制所述终端的网络访问行为。

6.一种终端合法性检测装置，其特征在于，所述装置应用中管理服务器，所述装置包括：

检测单元，用于接收到扫描器发送的终端信息，若本设备未记录该终端的终端标识对应的终端信息，则从该终端的网卡固件中获取终端信息并记录，包括：在确定所述终端安装指定客户端成功的情况下，获取所述指定客户端从所述终端的网卡固件中获取的终端信息并记录；若本设备已记录该终端的终端标识对应的终端信息，则检测已记录的终端信息与接收到的终端信息是否一致；其中，已记录的终端信息是从所述终端的网卡固件中获取的；接收到的终端信息是所述扫描器从所述终端接入的接入设备中获取的；

确定单元，用于若一致，则确定所述终端合法；若不一致，则确定所述终端不合法。

7.根据权利要求6所述的装置，其特征在于，所述检测单元，获取本设备记录的终端信息，用于在所述终端上强制安装指定客户端，以使安装后的指定客户端从所述终端的网卡固件中获取所述终端的终端信息；若确定所述指定客户端安装成功，则获取所述指定客户端从所述终端的网卡固件中获取的终端信息并记录。

8.根据权利要求7所述的装置，其特征在于，所述检测单元，还用于若确定所述指定客户端安装失败，则确定所述终端不合法。

9.根据权利要求7所述的装置，其特征在于，所述检测单元，还用于在获取到从所述终端的网卡固件中获取的该终端的终端信息，若从所述终端的网卡固件获取的终端信息与从所述扫描器接收到的终端信息一致，则确定所述终端合法；若从所述终端的网卡固件获取的终端信息与从所述扫描器接收到的终端信息不一致，则确定所述终端不合法。

10.根据权利要求6-9任一项所述的装置，其特征在于，所述装置还包括：

下发单元，用于在确定所述终端不合法时，向所述终端的接入设备下发与所述终端匹配的网络访问策略，以使所述接入设备基于所述网络访问策略控制所述终端的网络访问行为。