一种应用安全策略调整的方法、系统和装置

1.一种应用安全策略调整的方法，其特征在于，应用于包括服务器端和客户端的网上交易系统中，所述方法包括以下步骤：
服务器端获取客户端的安全检查结果；
所述服务器端根据预先配置的客户端的安全检查结果与应用安全策略之间的对应关系，获取与所述安全检查结果对应的应用安全策略；
所述服务器端判断客户端的当前应用安全策略与所述安全检查结果对应的应用安全策略是否一致；
当判断结果为否时，所述服务器端根据与所述安全检查结果对应的应用安全策略对客户端的当前应用安全策略进行调整，使得所述客户端根据调整后的应用安全策略进行网上交易。
2.如权利要求1所述的方法，其特征在于，所述服务器端获取客户端的安全检查结果，包括：
所述服务器端接收所述客户端在发起网上交易业务时对客户端进行安全检查并发送的安全检查结果；或
所述服务器端接收所述客户端进行周期性安全检查时发送的安全检查结果。
3.如权利要求1所述的方法，其特征在于，根据与所述安全检查结果对应的应用安全策略对客户端的当前应用安全策略进行调整，之前还包括：
根据与所述安全检查结果对应的应用安全策略，获取对客户端的当前应用安全策略进行调整的方案，并向所述客户端发送；接收所述客户端对所述方案的判断结果。
4.如权利要求1所述的方法，其特征在于，根据与所述安全检查结果对应的应用安全策略对客户端的当前应用安全策略进行调整，具体为：
当所述客户端的判断结果为同意调整后的应用安全策略时，所述服务器端执行调整后的应用安全策略；
当所述客户端的判断结果为不同意调整后的应用安全策略时，所述服务器端记录所述客户端不同意调整后的应用安全策略的次数，当所述次数达到阈值时，强制执行调整后的应用安全策略；当所述次数未达到阈值，放弃执行调整后的应用安全策略。
5.一种应用安全策略调整的系统，其特征在于，包括客户端和服务器端，其中，所述客户端，用于向所述服务器端发送所述客户端的安全检查结果，获取所述服务器端发送的应用安全策略进行调整的方案；
所述服务器端，与所述客户端连接，用于获取所述客户端发送的安全检查结果，根据所述安全检查结果获取与所述安全检查结果对应的应用安全策略，当所述客户端的当前应用安全策略与所述安全检查结果对应的应用安全策略不一致时，向所述客户端发送应用安全策略调整方案，在所述客户端的判断结果为同意调整后的应用安全策略时，执行调整后的应用安全策略，在所述客户端的判断结果为不同意调整后的应用安全策略时，记录所述客户端不同意调整后的应用安全策略的次数，当所述次数达到阈值时，强制执行调整后的应用安全策略；当所述次数未达到阈值，放弃执行调整后的应用安全策略。
6.一种服务器，其特征在于，包括：
通信模块，用于获取客户端的安全检查结果；
应用策略调整模块，用于根据预先配置的客户端的安全检查结果与应用安全策略之间的对应关系，获取与所述安全检查结果对应的应用安全策略；当所述安全检查结果对应的应用安全策略与客户端的当前应用安全策略不一致时，根据与所述安全检查结果对应的应用安全策略对客户端的当前应用安全策略进行调整，使得所述客户端根据调整后的应用安全策略进行网上交易。
7.如权利要求6所述的服务器，其特征在于，所述通信模块具体用于：
接收所述客户端在发起网上交易业务时对客户端进行安全检查并发送的安全检查结果；或接收所述客户端进行周期性安全检查时发送的安全检查结果。
8.如权利要求6所述的服务器，其特征在于，
所述应用策略调整模块还用于：根据与所述安全检查结果对应的应用安全策略，获取对客户端的当前应用安全策略进行调整的方案；
所述通信模块还用于：将所述调整的方案向所述客户端发送；接收所述客户端对所述方案的判断结果。
9.如权利要求6所述的服务器，其特征在于，
所述应用策略调整模块还用于：当所述客户端的判断结果为同意调整后的应用安全策略时，执行调整后的应用安全策略；当所述客户端的判断结果为不同意调整后的应用安全策略时，记录所述客户端不同意调整后的应用安全策略的次数，当所述次数达到阈值时，强制执行调整后的应用安全策略；当所述次数未达到阈值，放弃执行调整后的应用安全策略。
10.一种客户端，其特征在于，包括：
安全检查模块，用于在发起网上交易业务时进行安全检查，或周期性的进行安全检查，生成安全检查结果，并向通信模块发送安全检查结果；
通信模块，用于获取所述安全检查模块发送的安全检查结果，将所述安全检查结果发送到服务器端，获取所述服务器端发送的应用安全策略进行调整的方案。

暂无