[發明專利]安全的企業移動辦公應用交付方法

有效

• 申請號: 201010042684.3
• 申請日: 2010-01-08
• 公開（公告）號: CN101789968A
• 公開（公告）日: 2010-07-28
• 發明（設計）人: 孫其民
• 申請（專利權）人: 深圳市溝通科技有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06;G06Q10/00
• 代理公司: 深圳市睿智專利事務所 44209
• 代理人: 陳鴻蔭

1.一種安全的企業移動辦公應用交付方法，利用在移動終端(10)上運行的軟件模塊和 在企業移動辦公服務器(20)上運行的軟件模塊，實現移動終端(10)與辦公服務器 (20)的應用交互，其特征在于：所述交付方法依次包括以下步驟：

A、設計在移動終端(10)運行的軟件模塊，所述軟件模塊包括終端安全模塊(101) 和應用訪問模塊(102)；

B、所述終端安全模塊(101)向企業移動辦公服務器(20)發送移動終端(10)的身 份驗證信息；

C、上述步驟B中，移動終端(10)的身份驗證信息經企業移動辦公服務器(20)驗證 通過后，所述應用訪問模塊(102)開始與企業移動辦公服務器(20)進行應用交 互；

在所述企業移動辦公服務器(20)上運行的軟件模塊包括虛擬應用訪問模塊(201)、 移動應用自適應變換模塊(202)和應用程序模塊(203)；

所述應用程序模塊(203)為企業提供多種辦公系統應用；

虛擬應用訪問模塊(201)為移動終端(10)提供統一的安全應用訪問入口，統一 管理移動終端(10)接入和應用訪問的安全策略，把應用程序資源授權給移動終端(10) 用戶，控制應用訪問，記錄移動終端(10)用戶訪問行為，進行安全審計；

所述移動應用自適應變換模塊(202)是將企業辦公系統應用程序模塊(203)的 表現層自適應地轉換到移動終端(10)上，使應用程序模塊(203)的應用程序能在移 動終端(10)中應用；

所述虛擬應用訪問模塊(201)包括安全接入模塊(2011)、應用接入模塊(2012)、 用戶管理模塊(2013)、授權管理模塊(2014)、單點登錄模塊(2015)和安全審計模 塊(2016)；所述安全接入模塊(2011)、用戶管理模塊(2013)、授權管理模塊(2014) 和安全審計模塊(2016)構成系統的安全體系；

所述安全審計模塊(2016)對移動終端(10)用戶的操作過程進行記錄和回放， 實現安全審計；

步驟B在進行移動終端(10)的身份驗證時還包括以下子步驟：

B1、終端安全模塊(101)對移動終端(10)進行配置和安全狀態檢測；

B2、終端安全模塊(101)把安全狀態檢測信息發送到安全接入模塊(2011)；

B3、安全接入模塊(2011)對所接收到的安全狀態檢測信息進行分析，根據內在安全 策略評估該移動終端(10)是否達到準入的安全級別，如果判斷結果為該移動終 端(10)達不到準入的安全級別，則安全接入模塊(2011)拒絕該移動終端(10) 接入系統；

B4、上述步驟B3中，如果判斷結果為該移動終端(10)已達到安全級別，則安全接入 模塊(2011)允許該移動終端(10)接入系統；

所述移動應用自適應變換模塊(202)包括訪問代理模塊(2021)和自適應變換模 塊(2022)；

在所述步驟C中，所述移動終端(10)與企業移動辦公服務器(20)進行應用交 互時包括以下子步驟：

C1、所述應用訪問模塊(102)向應用接入模塊(2012)發送訪問請求，應用接入模塊 (2012)根據移動終端(10)用戶身份信息，把授權該用戶可訪問的應用列表信 息返回給移動終端(10)，顯示在移動終端(10)的界面上；

C2、移動終端(10)用戶從應用列表中選擇一個應用項目，啟動應用訪問，將訪問請 求發送到應用接入模塊(2012)；

C3、應用接入模塊(2012)把移動終端(10)的應用請求連同移動終端(10)的交付 特征參數轉發到訪問代理模塊(2021)；

C4、訪問代理模塊(2021)接收從應用訪問模塊(102)發送來的應用訪問請求，將其 轉發到應用程序模塊(203)中對應的應用程序；

C5、應用程序模塊(203)中對應的應用程序響應訪問請求，并返回處理結果給訪問代 理模塊(2021)；

C6、訪問代理模塊(2021)調用自適應變換模塊(2022)，把應用系統返回結果按照移 動終端交付特征參數進行變換處理，然后把變換后的結果返回給應用接入模塊 (2012)；

C7、應用接入模塊(2012)將接收到的經自適應變換模塊(2022)變換后的結果返回 給應用訪問模塊(102)，完成一個交互過程。