[發(fā)明專利]用于移動設(shè)備的多服務(wù)VPN網(wǎng)絡(luò)客戶端

有效

• 申請?zhí)枺?/td>: 201110182591.5
• 申請日: 2011-06-30
• 公開（公告）號: CN102333306A
• 公開（公告）日: 2012-01-25
• 發(fā)明（設(shè)計）人: 韋崟;蘇布拉馬尼亞恩·耶爾;理查德·坎姆帕格納;詹姆斯·伍德
• 申請（專利權(quán)）人: 叢林網(wǎng)絡(luò)公司
• 主分類號: H04W12/00
• 分類號: H04W12/00;H04W88/02;H04L29/06;H04L29/08
• 代理公司: 北京康信知識產(chǎn)權(quán)代理有限責任公司 11240
• 代理人: 余剛;吳孟秋

1.一種蜂窩移動設(shè)備，包括：

發(fā)射器和接收器，發(fā)送和接收射頻信號形式的蜂窩通信；

微處理器；

操作系統(tǒng)，在所述微處理器上運行以提供應(yīng)用軟件的操作環(huán)境；以及

多服務(wù)網(wǎng)絡(luò)客戶端，向所述操作系統(tǒng)注冊為單個應(yīng)用程序，其中，所述多服務(wù)網(wǎng)絡(luò)客戶端包括：

虛擬專用網(wǎng)絡(luò)(VPN)處理機，用于建立與遠程VPN安全設(shè)備的VPN連接，其中，所述VPN處理機對出站網(wǎng)絡(luò)包進行加密并對入站網(wǎng)絡(luò)包進行解密，以在所述蜂窩移動設(shè)備與所述遠程VPN安全設(shè)備之間安全地隧道傳輸網(wǎng)絡(luò)包；

安全管理器，用于從所述VPN處理機接收經(jīng)解密的所述入站網(wǎng)絡(luò)包，并將至少一個安全服務(wù)應(yīng)用于經(jīng)解密的所述網(wǎng)絡(luò)包；以及

VPN控制應(yīng)用程序，提供允許用戶配置所述VPN處理機和所述安全管理器這兩者的統(tǒng)一用戶接口。

2.根據(jù)權(quán)利要求1所述的蜂窩移動設(shè)備，其中，從單個可下載的分發(fā)包部署所述多服務(wù)網(wǎng)絡(luò)客戶端。

3.根據(jù)權(quán)利要求1所述的蜂窩移動設(shè)備，其中，所述VPN控制應(yīng)用程序呈現(xiàn)用于配置所述安全管理器的個人防火墻設(shè)置和反病毒設(shè)置的統(tǒng)一用戶接口。

4.根據(jù)權(quán)利要求1所述的蜂窩移動設(shè)備，

其中，所述安全管理器將反病毒和間諜軟件服務(wù)應(yīng)用于所述網(wǎng)絡(luò)包，

其中，所述安全管理器提供接口，所述VPN處理機通過所述接口確定所述蜂窩移動設(shè)備的用戶是否已激活并注冊所述安全管理器，以及

其中，所述VPN處理機在建立與所述VPN網(wǎng)關(guān)的所述VPN連接之前要求來自所述安全管理器的肯定指示。

5.根據(jù)權(quán)利要求1所述的蜂窩移動設(shè)備，

其中，所述VPN處理機包括主機檢查器模塊，所述主機檢查器模塊盤存所述蜂窩移動設(shè)備的狀態(tài)并建立健康狀態(tài)報告，以及

其中，所述主機檢查器模塊在建立所述VPN連接之前將所述健康狀態(tài)報告輸出至所述VPN網(wǎng)關(guān)以用于確定所述蜂窩移動設(shè)備是否符合企業(yè)策略。

6.根據(jù)權(quán)利要求1所述的蜂窩移動設(shè)備，其中，所述多服務(wù)網(wǎng)絡(luò)客戶端還包括數(shù)據(jù)加速模塊，所述數(shù)據(jù)加速模塊將至少一個加速服務(wù)應(yīng)用于來自所述VPN處理機的所述網(wǎng)絡(luò)包。

7.根據(jù)權(quán)利要求6所述的蜂窩移動設(shè)備，其中，所述數(shù)據(jù)加速模塊提供本地內(nèi)容緩存。

8.根據(jù)權(quán)利要求6所述的蜂窩移動設(shè)備，其中，所述數(shù)據(jù)加速模塊提供客戶端解壓縮服務(wù)，所述客戶端解壓縮服務(wù)與上游加速設(shè)備聯(lián)合操作，所述上游加速設(shè)備用于提供實時、連續(xù)的模式識別和所述網(wǎng)絡(luò)包內(nèi)數(shù)據(jù)流的壓縮。

9.根據(jù)權(quán)利要求6所述的蜂窩移動設(shè)備，其中，所述數(shù)據(jù)加速模塊為所述網(wǎng)絡(luò)包內(nèi)的控制流提供特定應(yīng)用程序協(xié)議優(yōu)化。

10.根據(jù)權(quán)利要求1所述的蜂窩移動設(shè)備，其中，所述多服務(wù)網(wǎng)絡(luò)客戶端還包括一個或多個協(xié)同部件，所述協(xié)同部件處理來自所述VPN處理機的包，其中，所述協(xié)同部件提供包括網(wǎng)絡(luò)會議、安全桌面或文件共享服務(wù)中的至少一種的協(xié)同服務(wù)。

11.根據(jù)權(quán)利要求1所述的蜂窩移動設(shè)備，

其中，所述VPN控制應(yīng)用程序提供允許用戶禁用VPN連接性的用戶接口，以及

其中，當VPN連接性被禁用時，所述VPN處理機與所述操作系統(tǒng)交換所述網(wǎng)絡(luò)包，并將所述包透明地提供至所述安全管理器以用于應(yīng)用所述安全服務(wù)。

12.根據(jù)權(quán)利要求1所述的蜂窩移動設(shè)備，其中，所述VPN控制應(yīng)用程序的所述用戶接口允許所述用戶提交證書，并指示所述VPN處理機動態(tài)地實例化所述安全VPN連接或解構(gòu)現(xiàn)有的VPN連接。

13.根據(jù)權(quán)利要求1所述的蜂窩移動設(shè)備，

其中，一旦建立所述VPN連接，所述VPN控制應(yīng)用程序就經(jīng)由超文本傳輸協(xié)議安全(HTTPS)響應(yīng)從所述安全VPN設(shè)備接收基于Web的主頁，

其中，安全VPN連接動態(tài)解析來自所述HTTPS響應(yīng)的超文本標記語言(HTML)書簽鏈接，并使用所述蜂窩移動設(shè)備本地的輸入控件呈現(xiàn)書簽窗口，其中每個所述輸入控件對應(yīng)于從接收自所述安全VPN網(wǎng)關(guān)的所述HTTPS響應(yīng)解析的書簽中的不同的一個，以及

其中，一旦選擇所述輸入控件之一，所述VPN控制應(yīng)用程序就制定并輸出合適的HTTP字符串至所述安全VPN設(shè)備，仿佛相應(yīng)的HTML鏈接被所述用戶選擇。