1.一种评估设备的安全属性的方法，该设备包括层级部件，该方法包括：
从非临时性计算机可读存储介质上获取认证起源树结构，以获得关于设备的分层认证的信息；
遍历所述认证起源树结构，直至所述设备的所述安全属性被验证或者直到发现安全异常，所述认证起源树结构包括：
安全认证起源文件SCPD结构的层级，每一个SCPD结构表示所述设备的给定部件，每一个SCPD结构包括：
存储认证证据的第一字段，该认证证据用于指示所述层级中的给定级上的所述给定部件的安全属性已被认证机构认证；以及
零个或多个认可信息字段，每一个认可信息字段存储指向所述设备的所述部件的层级中的下一级上的部件的SCPD结构的指针，并提供所述下一级上的部件将在所述给定级上的部件中安全地执行的保证指示，
其中所述SCPD结构的至少一者包括所述认可信息字段中的至少一者，从而与该至少一SCPD结构相关联的部件被验证为在其部署环境内安全地执行；
获取设备节点结构，所述设备节点结构包括第一字段、第二字段、第三字段和第四字段，所述第一字段存储所述设备的标识，所述第二字段存储所述设备的制造商的标识，所述第三字段存储由所述设备的制造商或认证机构签署的设备证书，以及所述第四字段提供指向所述SCPD结构的根SCPD结构的指针，所述根SCPD结构表示所述设备的所述部件的层级的根节点；
当发现所述安全异常时，阻止所述设备访问服务或网络。
2.根据权利要求1所述的方法，其中所述设备节点结构从所述设备中被获取而所述认证起源树结构从所述设备之外被获取，并且其中所述设备节点结构经由提供指向所述根SCPD结构的所述指针的所述第四字段被密码绑定至所述根SCPD结构。
3.根据权利要求1所述的方法，其中认证起源树结构中的至少部分被密码绑定至所述设备。
4.根据权利要求1所述的方法，其中所述设备包括所述非临时性计算机可读介质，如此使得所述认证起源树结构存储在所述设备中。
5.根据权利要求1所述的方法，其中所述层级部件中的每一个部件是软件部件和硬件部件中的至少一者。
6.根据权利要求1所述的方法，其中所述认证机构是所述设备的制造商。
7.根据权利要求1所述的方法，其中所述认证机构是已经被所述认证机构认证的所述给定部件的制造商或开发者。
8.根据权利要求1所述的方法，其中所述设备是用于访问由移动网络运营商控制的网络的用户设备。