[發(fā)明專利]用于移動設(shè)備的多服務(wù)VPN網(wǎng)絡(luò)客戶端

有效

• 申請?zhí)枺?/td>: 201110182591.5
• 申請日: 2011-06-30
• 公開（公告）號: CN102333306A
• 公開（公告）日: 2012-01-25
• 發(fā)明（設(shè)計）人: 韋崟;蘇布拉馬尼亞恩·耶爾;理查德·坎姆帕格納;詹姆斯·伍德
• 申請（專利權(quán)）人: 叢林網(wǎng)絡(luò)公司
• 主分類號: H04W12/00
• 分類號: H04W12/00;H04W88/02;H04L29/06;H04L29/08
• 代理公司: 北京康信知識產(chǎn)權(quán)代理有限責(zé)任公司 11240
• 代理人: 余剛;吳孟秋

相關(guān)申請的交叉參考

本申請要求于2010年6月30日提交的美國臨時專利申請61/398,758的權(quán)益，其全部內(nèi)容通過引用結(jié)合于此。

技術(shù)領(lǐng)域

本發(fā)明涉及蜂窩網(wǎng)絡(luò)，更具體地，涉及基于蜂窩的網(wǎng)絡(luò)數(shù)據(jù)服務(wù)。

背景技術(shù)

近來，使用蜂窩移動設(shè)備來接入計算機數(shù)據(jù)網(wǎng)絡(luò)急劇增加。這些通常被稱為“智能”手機的移動設(shè)備為蜂窩電話呼叫以及對計算機數(shù)據(jù)服務(wù)的基于蜂窩的接入這兩者提供平臺。例如，典型的蜂窩無線接入網(wǎng)絡(luò)是小區(qū)的集合，每個小區(qū)均包括能夠向用戶的移動設(shè)備傳輸和中繼無線電信號的基站。“小區(qū)”通常表示蜂窩網(wǎng)絡(luò)的獨立區(qū)域，其利用特定頻率或頻率范圍來傳輸數(shù)據(jù)。典型的基站是多個天線附至其的塔，該多個天線通過特定頻率傳輸和接收數(shù)據(jù)。移動設(shè)備能夠以指定頻率將無線電信號傳輸至基站以發(fā)起蜂窩電話呼叫或基于分組的數(shù)據(jù)服務(wù)。

關(guān)于數(shù)據(jù)服務(wù)，蜂窩服務(wù)提供商將在基站處從移動設(shè)備接收的蜂窩信號(例如，時分多址(TDMA)信號、正交頻分復(fù)用(OFDM)信號或碼分多址(CDMA)信號)轉(zhuǎn)換為用于在基于分組的網(wǎng)絡(luò)內(nèi)傳輸?shù)幕ヂ?lián)網(wǎng)協(xié)議(IP)包。

蜂窩移動設(shè)備的普遍使用和來自世界各地的用戶對于快速、安全網(wǎng)絡(luò)接入的日益增加的期望向企業(yè)提出了許多挑戰(zhàn)。即使在所有期望的蜂窩移動設(shè)備平臺上實現(xiàn)基本的連接也可能是巨大挑戰(zhàn)。以簡單的終端用戶體驗實現(xiàn)安全連接可能更有挑戰(zhàn)性。例如，對于用于計算機數(shù)據(jù)服務(wù)的蜂窩移動設(shè)備的急劇增加的使用已使服務(wù)提供商和企業(yè)網(wǎng)絡(luò)受到由誤配置設(shè)備引入的增加的安全風(fēng)險的影響。由于用戶往往缺乏技術(shù)經(jīng)驗，因此包括蜂窩移動設(shè)備的端點設(shè)備經(jīng)常被誤配置。即，用戶可能意外地安裝病毒、間諜軟件或可潛在地?fù)p害端點設(shè)備的功能或危及該端點所耦合的計算機網(wǎng)絡(luò)的安全的其他軟件。一旦受到影響，端點設(shè)備就可能無意地將惡意軟件傳播至服務(wù)器并可能傳播至其他端點設(shè)備。隨著大量不同的端點安全及連接軟件應(yīng)用程序被添加至每個終端用戶移動設(shè)備，增加了問題和網(wǎng)絡(luò)沖突的可能性。當(dāng)前對于信息技術(shù)(IT)工作人員來說，在不需要最終用戶與復(fù)雜技術(shù)的顯著交互的情況下，實現(xiàn)對于來自任何設(shè)備、任何時間、從虛擬的任何地方的用戶的網(wǎng)絡(luò)連接是非常困難的。

發(fā)明內(nèi)容

總體而言，描述了用于蜂窩移動設(shè)備的集成、多服務(wù)網(wǎng)絡(luò)客戶端。例如，描述了以下技術(shù)：通過該技術(shù)可容易地在移動網(wǎng)絡(luò)設(shè)備上部署單個軟件包，以提供集成的安全企業(yè)虛擬專用網(wǎng)絡(luò)(VPN)連接、網(wǎng)絡(luò)加速、包括監(jiān)控和強制端點一致的安全管理、以及協(xié)同服務(wù)。集成的多服務(wù)客戶端可被部署為可從移動設(shè)備制造商提供的標(biāo)準(zhǔn)應(yīng)用程序(“app”)部署機制(諸如，電子商店或用于用戶應(yīng)用程序的其他信息庫)下載的單個包。

一旦安裝在蜂窩移動設(shè)備上，多服務(wù)客戶端就與設(shè)備的操作系統(tǒng)集成以為安全企業(yè)連接的用戶認(rèn)證、包括關(guān)于反病毒和間諜軟件的端點一致的端點安全服務(wù)、加速、以及全面完整性檢查提供單個進(jìn)入點。多服務(wù)客戶端提供對于集成服務(wù)的公共用戶接口，并提供作為要將集成服務(wù)應(yīng)用至此的網(wǎng)絡(luò)業(yè)務(wù)的進(jìn)入點工作的VPN處理機(VPN?handler)。多服務(wù)客戶端允許企業(yè)和服務(wù)提供商的IT人員減少所需要的并安裝在雇員設(shè)備上的軟件代理的數(shù)量，從而使?jié)撛诘能浖_突最小化并降低部署成本。此外，如果需要附加的軟件、附件、或其他能力用于連接，則多服務(wù)網(wǎng)絡(luò)客戶端可以在沒有任何最終用戶或管理員交互的情況下自動下載并安裝這些部件。

以這種方式，本文所描述的多服務(wù)網(wǎng)絡(luò)客戶端可將多個服務(wù)集成至單一的、綜合的、多服務(wù)客戶端，因此簡化了網(wǎng)絡(luò)客戶端的維護(hù)、管理和部署。企業(yè)可以不必再處理單獨管理和施行的代理。此外，該技術(shù)可以簡化最終用戶體驗并降低幫助臺時間和管理費用。

在一個實施方式中，蜂窩移動設(shè)備包括：發(fā)射器和接收器從而發(fā)送和接收射頻信號形式的蜂窩通信，微處理器，以及在微處理器上運行以提供應(yīng)用軟件的操作環(huán)境的操作系統(tǒng)。蜂窩移動設(shè)備還包括向操作系統(tǒng)注冊為單個應(yīng)用程序的多服務(wù)網(wǎng)絡(luò)客戶端。多服務(wù)網(wǎng)絡(luò)客戶端提供虛擬專用網(wǎng)絡(luò)(VPN)處理機以建立與遠(yuǎn)程VPN安全設(shè)備的VPN連接，其中，VPN處理機對出站網(wǎng)絡(luò)包進(jìn)行加密并對入站網(wǎng)絡(luò)包進(jìn)行解密以在蜂窩移動設(shè)備與遠(yuǎn)程VPN安全設(shè)備之間安全地隧道傳輸網(wǎng)絡(luò)包。多服務(wù)網(wǎng)絡(luò)客戶端還提供：安全管理器，以從VPN處理機接收經(jīng)解密的入站網(wǎng)絡(luò)包并將至少一個安全服務(wù)應(yīng)用于經(jīng)解密的網(wǎng)絡(luò)包；以及VPN控制應(yīng)用程序，其提供了允許用戶配置VPN處理機和安全管理器這兩者的統(tǒng)一用戶接口。