后，在該設(shè)備出廠之前，設(shè)備廠商將該ATTK的公鑰通過可信通道批量傳 輸?shù)矫荑€服務(wù)器中；傳輸方式2是設(shè)備出廠之前，不傳輸ATTK中的公鑰，而是在設(shè)備出廠之 后，在指定時(shí)機(jī)由該設(shè)備自動(dòng)傳輸?shù)矫荑€服務(wù)器，比如指定時(shí)機(jī)可以為設(shè)備第一次接入網(wǎng) 絡(luò)。由于傳輸方式2安全級(jí)別是最高的，因此可以設(shè)置傳輸方式1的安全級(jí)別為第一級(jí)別，從 而存儲(chǔ)在如下表1所示的密鑰傳輸方式與安全級(jí)別之間的對(duì)應(yīng)關(guān)系中。而傳輸方式2會(huì)有多 種因素影響安全級(jí)別，比如設(shè)備第一次接入網(wǎng)絡(luò)的時(shí)機(jī)是不確定的，網(wǎng)絡(luò)的安全性也是未 知的，因此傳輸方式2的安全級(jí)別會(huì)相對(duì)較低，設(shè)置傳輸方式2的安全級(jí)別為第二級(jí)別，從而 存儲(chǔ)在如下表1所示的密鑰傳輸方式與安全級(jí)別之間的對(duì)應(yīng)關(guān)系中。
[0070] 表 1
[0072]需要說明的是，本發(fā)明實(shí)施例僅以上述表1所示的密鑰傳輸方式與安全級(jí)別之間 的對(duì)應(yīng)關(guān)系為例進(jìn)行說明，上述表1并不對(duì)本發(fā)明實(shí)施例構(gòu)成限定。
[0073] 步驟204:基于該多個(gè)屬性信息的安全級(jí)別，確定目標(biāo)設(shè)備的安全級(jí)別。
[0074] 具體地，該目標(biāo)設(shè)備可以判斷該多個(gè)屬性信息的安全級(jí)別中是否存在第二安全級(jí) 另IJ，當(dāng)該多個(gè)屬性信息的安全級(jí)別中存在第二安全級(jí)別時(shí)，將該目標(biāo)設(shè)備的安全級(jí)別確定 為第二安全級(jí)別，否則，將該目標(biāo)設(shè)備的安全級(jí)別確定為第一安全級(jí)別。也即是，當(dāng)該多個(gè) 屬性信息包括密鑰存儲(chǔ)位置和密鑰摘要存儲(chǔ)位置時(shí)，該目標(biāo)設(shè)備可以判斷該密鑰存儲(chǔ)位置 和密鑰摘要存儲(chǔ)位置二者的安全級(jí)別中是否存在第二安全級(jí)別，當(dāng)存在第二安全級(jí)別時(shí)， 將該目標(biāo)設(shè)備的安全級(jí)別確定為第二安全級(jí)別，否則，將該目標(biāo)設(shè)備的安全級(jí)別確定為第 一安全級(jí)別。而當(dāng)該多個(gè)屬性信息包括密鑰存儲(chǔ)位置、密鑰摘要存儲(chǔ)位置和密鑰傳輸方式 時(shí)，該目標(biāo)設(shè)備可以判斷該密鑰存儲(chǔ)位置、密鑰摘要存儲(chǔ)位置和密鑰傳輸方式三者的安全 級(jí)別中是否存在第二安全級(jí)別，當(dāng)存在第二安全級(jí)別時(shí)，將該目標(biāo)設(shè)備的安全級(jí)別確定為 第二安全級(jí)別，否則，將該目標(biāo)設(shè)備的安全級(jí)別確定為第一安全級(jí)別。
[0075] 可選地，該目標(biāo)設(shè)備還可以對(duì)該多個(gè)屬性信息的安全級(jí)別進(jìn)行加權(quán)處理，并將加 權(quán)處理的結(jié)果確定為目標(biāo)設(shè)備的安全級(jí)別。
[0076] 其中，目標(biāo)設(shè)備對(duì)該多個(gè)屬性信息的安全級(jí)別進(jìn)行加權(quán)處理的操作可以為:該目 標(biāo)設(shè)備可以獲取該多個(gè)屬性信息的權(quán)重，將該多個(gè)屬性信息的權(quán)重分別與該多個(gè)屬性信息 的安全級(jí)別相乘，得到多個(gè)數(shù)值，并將該多個(gè)數(shù)值相加，得到目標(biāo)設(shè)備的安全級(jí)別。也即是， 當(dāng)該多個(gè)屬性信息包括密鑰存儲(chǔ)位置和密鑰摘要存儲(chǔ)位置時(shí)，該目標(biāo)設(shè)備可以獲取第一權(quán) 重和第二權(quán)重，第一權(quán)重為密鑰存儲(chǔ)位置的權(quán)重，第二權(quán)重為密鑰摘要存儲(chǔ)位置的權(quán)重，將 該密鑰存儲(chǔ)位置的安全級(jí)別與第一權(quán)重相乘，得到第一數(shù)值，以及將密鑰摘要存儲(chǔ)位置的 安全級(jí)別與第二權(quán)重相乘，得到第二數(shù)值，并將第一數(shù)值和第二數(shù)值相加，得到目標(biāo)設(shè)備的 安全級(jí)別。而當(dāng)該多個(gè)屬性信息包括密鑰存儲(chǔ)位置、密鑰摘要存儲(chǔ)位置和密鑰傳輸方式時(shí)， 該目標(biāo)設(shè)備可以獲取第一權(quán)重、第二權(quán)重和第三權(quán)重，第三權(quán)重為密鑰傳輸方式的權(quán)重，將 該密鑰存儲(chǔ)位置的安全級(jí)別與第一權(quán)重相乘，得到第一數(shù)值，以及將密鑰摘要存儲(chǔ)位置的 安全級(jí)別與第二權(quán)重相乘，得到第二數(shù)值，將密鑰傳輸方式的安全級(jí)別與第三權(quán)重相乘，得 到第三數(shù)值，并將第一數(shù)值、第二數(shù)值和第三數(shù)值相加，得到目標(biāo)設(shè)備的安全級(jí)別。
[0077] 需要說明的是，該目標(biāo)設(shè)備不僅可以按照上述方法來確定目標(biāo)設(shè)備的安全級(jí)別， 當(dāng)然，該目標(biāo)設(shè)備還可以通過其他的方法來確定目標(biāo)設(shè)備的安全級(jí)別，本發(fā)明實(shí)施例對(duì)此 不再 列舉。
[0078] 在本發(fā)明實(shí)施例中，在業(yè)務(wù)的安全性驗(yàn)證過程中，可以獲取影響目標(biāo)設(shè)備安全性 的多個(gè)屬性信息，并確定該多個(gè)屬性信息的安全級(jí)別，從而基于該多個(gè)屬性信息的安全級(jí) 另IJ，確定該設(shè)備的安全級(jí)別，避免了因無法獲知設(shè)備的安全性，而無法對(duì)業(yè)務(wù)的風(fēng)險(xiǎn)進(jìn)行控 制，提高了業(yè)務(wù)風(fēng)險(xiǎn)的可控性，并且降低了對(duì)業(yè)務(wù)風(fēng)險(xiǎn)進(jìn)行控制的成本。
[0079] 圖3是本發(fā)明實(shí)施例提供的一種安全級(jí)別確定裝置的結(jié)構(gòu)示意圖，參見圖3該裝置 包括：
[0080] 獲取模塊301，用于在業(yè)務(wù)的安全性驗(yàn)證過程中，獲取目標(biāo)設(shè)備的多個(gè)屬性信息， 該目標(biāo)設(shè)備為當(dāng)前執(zhí)行該業(yè)務(wù)的設(shè)備，該多個(gè)屬性信息為影響該目標(biāo)設(shè)備安全性的信息；
[0081] 第一確定模塊302,用于確定該多個(gè)屬性信息的安全級(jí)別；
[0082] 第二確定模塊303,用于基于該多個(gè)屬性信息的安全級(jí)別，確定該目標(biāo)設(shè)備的安全 級(jí)別。
[0083]可選地，該多個(gè)屬性信息包括以下參數(shù)中的至少一個(gè):密鑰存儲(chǔ)位置、密鑰摘要存 儲(chǔ)位置。
[0084] 可選地，密鑰存儲(chǔ)位置中存儲(chǔ)的密鑰為設(shè)備驗(yàn)證密鑰ATTK。
[0085]可選地，第一確定模塊302包括：
[0086] 判斷單元，用于當(dāng)該多個(gè)屬性信息包括密鑰存儲(chǔ)位置和密鑰摘要存儲(chǔ)位置時(shí)，判 斷該密鑰存儲(chǔ)位置和該密鑰摘要存儲(chǔ)位置是否為受信位置；
[0087] 設(shè)置單元，用于如果該密鑰存儲(chǔ)位置和該密鑰摘要存儲(chǔ)位置均為受信位置，則將 該密鑰存儲(chǔ)位置和該密鑰摘要存儲(chǔ)位置的安全級(jí)別均設(shè)置為第一級(jí)別。
[0088] 可選地，判斷單元包括：
[0089] 判斷子單元，用于判斷該密鑰存儲(chǔ)位置是否位于第一指定存儲(chǔ)位置，以及判斷該 密鑰摘要存儲(chǔ)位置是否位于第二指定存儲(chǔ)位置；
[0090] 第一確定子單元，用于如果該密鑰存儲(chǔ)位置位于第一指定存儲(chǔ)位置，則確定該密 鑰存儲(chǔ)位置為受信位置；
[0091] 第二確定子單元，用于如果該密鑰摘要存儲(chǔ)位置位于第二指定存儲(chǔ)位置，則確定 該密鑰摘要存儲(chǔ)位置為受信位置。
[0092] 可選地，該多個(gè)屬性信息還包括密鑰傳輸方式。
[0093] 可選地，第一確定模塊302還包括：
[0094]確定單元，用于確定密鑰傳輸方式的安全級(jí)別。
[0095] 可選地，確定單元包括：
[0096] 獲取子單元，用于基于該密鑰傳輸方式，從存儲(chǔ)的傳輸方式與安全級(jí)別之間的對(duì) 應(yīng)關(guān)系中，獲取對(duì)應(yīng)的安全級(jí)別；
[0097] 第三確定子單元，用于將獲取的安全級(jí)別確定為該密鑰傳輸方式的安全級(jí)別。 [0098] 可選地，確定單元包括：
[0099] 發(fā)送子單元，用于向應(yīng)用服務(wù)器發(fā)送安全級(jí)別獲取請(qǐng)求，該安全級(jí)別獲取請(qǐng)求中 攜帶該密鑰傳輸方式；
[0100] 第四確定子單元，用于當(dāng)接收到該應(yīng)用服務(wù)器發(fā)送的安全級(jí)別獲取響應(yīng)時(shí)，將該 安全級(jí)別獲取響應(yīng)攜帶的安全級(jí)別確定為該密鑰傳輸方式的安全級(jí)別。
[0101 ]在本發(fā)明實(shí)施例中，在業(yè)務(wù)的安全性驗(yàn)證過程中，可以獲取影響目標(biāo)設(shè)備安全性 的多個(gè)屬性信息，并確定該多個(gè)屬性信息的安全級(jí)別，從而基于該多個(gè)屬性信息的安全級(jí) 另IJ，確定該設(shè)備的安全級(jí)別，避免了因無法獲知設(shè)備的安全性，而無法對(duì)業(yè)務(wù)的風(fēng)險(xiǎn)進(jìn)行控 制，提高了業(yè)務(wù)風(fēng)險(xiǎn)的可控性，并且降低了對(duì)業(yè)務(wù)風(fēng)險(xiǎn)進(jìn)行控制的成本。
[0102] 需要說明的是：上述實(shí)施例提供的安全級(jí)別確定裝置在安全級(jí)別確定時(shí)，僅以上 述各功能模塊的劃分進(jìn)行舉例說明，實(shí)際應(yīng)用中，可以根據(jù)需要而將上述功能分配由不同 的功能模塊完成，即將裝置的內(nèi)部結(jié)構(gòu)劃分成不同的功能模塊，以完成以上描述的全部或 者部分功能。另外，上述實(shí)施例提供的安全級(jí)別確定裝置與安全級(jí)別確定方法實(shí)施例屬于 同一構(gòu)思，其具體實(shí)現(xiàn)過程詳見方法實(shí)施例，這里不再贅述。
[0103] 圖4是本發(fā)明實(shí)施例提供的一種終端結(jié)構(gòu)示意圖。上述實(shí)施例中的第一用戶客戶 端可以安裝在該終端中。參見圖4,終端400可以包括通信單元410、包括有一個(gè)或一個(gè)以上 計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)的存儲(chǔ)器420、輸入單元430、顯示單元440、傳感器450、音頻電路460、 WIFI(Wireless Fidelity，無線保真)模塊470、包括有一個(gè)或者一個(gè)以上處理核心的處理 器480、以及電源490等部件。本領(lǐng)域技術(shù)人員可以理解，圖4中示出的終端結(jié)構(gòu)并不構(gòu)成對(duì) 終端的限定，可以包括比圖示更多或更少的部件，或者組合某些部件，或者不同的部件布 置。其中：
[0104] 通信單元410可用于收發(fā)信息或通話過程中，信號(hào)的接收和發(fā)送，該通信單元410 可