[发明专利]一种终端合法性检测方法及装置

说明书

本申请提供一种终端合法性检测方法及装置，该方法包括：接收到扫描器发送的终端信息，若本设备已记录所述终端的终端标识对应的终端信息，则检测已记录的终端信息与接收到的终端信息是否一致；若一致，则确定所述终端合法；若不一致，则确定所述终端不合法；其中，已记录的终端信息是从所述终端的网卡固件中获取的；接收到的终端信息是所述扫描器从所述终端接入的接入设备中获取的。使用本申请提供的方法可以实现终端合法性的准确检查。

技术领域

本申请涉及计算机通信领域，尤其涉及一种终端合法性检测方法及装置。

背景技术

随着网络规模的日益扩大，网络接入安全性也越来越被重视。在现有的很多网络中，网络的接入设备会对接入网络的终端设置不同的网络访问权限，使得终端只能依据与自身匹配的网络访问权限进行网络访问。

然而，有些不法分子会将终端的地址修改为其他终端的地址(比如更高权限的终端的地址)，以使得该终端具有其他终端的网络访问权限，如果无法识别并阻断这类非法终端，就会造成网络数据的泄露，使得网络存在安全隐患。

因此，检测终端是否合法就成为亟待解决的问题。

发明内容

有鉴于此，本申请提供一种终端合法性检测方法及装置，用于实现终端合法性的准确检查。

具体地，本申请是通过如下技术方案实现的：

根据本申请的第一方面，提供一种终端合法性检测方法，所述方法应用中管理服务器，所述方法包括：

接收到扫描器发送的终端信息，若本设备未记录该终端的终端标识对应的终端信息，则从该终端的网卡固件中获取终端信息并记录，包括：在确定所述终端安装指定客户端成功的情况下，获取所述指定客户端从所述终端的网卡固件中获取的终端信息并记录；

若本设备已记录所述终端的终端标识对应的终端信息，则检测已记录的终端信息与接收到的终端信息是否一致；

若一致，则确定所述终端合法；

若不一致，则确定所述终端不合法；

其中，已记录的终端信息是从所述终端的网卡固件中获取的；

接收到的终端信息是所述扫描器从所述终端接入的接入设备中获取的。

可选的，所述本设备记录的终端信息通过如下方式获取：

在所述终端上强制安装指定客户端，以使安装后的指定客户端从所述终端的网卡固件中获取所述终端的终端信息；

若确定所述指定客户端安装成功，则获取所述指定客户端从所述终端的网卡固件中获取的终端信息并记录。

可选的，所述方法还包括:

若确定所述指定客户端安装失败，则确定所述终端不合法。

可选的，在获取到从所述终端的网卡固件中获取的该终端的终端信息后，所述方法还包括：

若从所述终端的网卡固件获取的终端信息与从所述扫描器接收到的终端信息一致，则确定所述终端合法；

若从所述终端的网卡固件获取的终端信息与从所述扫描器接收到的终端信息不一致，则确定所述终端不合法。

可选的，所述方法还包括：

确定所述终端不合法，向所述终端的接入设备下发与所述终端匹配的网络访问策略，以使所述接入设备基于所述网络访问策略控制所述终端的网络访问行为。

根据本申请的第二方面，提供一种终端合法性检测装置，所述装置应用中管理服务器，所述装置包括：