[發(fā)明專利]在設(shè)備的企業(yè)安全周界與企業(yè)之間建立連接的方法和計算設(shè)備

有效

• 申請?zhí)枺?/td>: 201380019914.6
• 申請日: 2013-02-19
• 公開（公告）號: CN104247486B
• 公開（公告）日: 2018-04-17
• 發(fā)明（設(shè)計）人: 邁克爾·史蒂芬·布朗;赫伯特·安東尼·利特爾;格拉漢姆·拉塞爾;戴維·弗朗西斯·塔普什科
• 申請（專利權(quán)）人: 黑莓有限公司
• 主分類號: H04W12/08
• 分類號: H04W12/08;H04W76/10
• 代理公司: 中科專利商標(biāo)代理有限責(zé)任公司11021
• 代理人: 趙偉

相關(guān)申請的交叉引用

本申請要求享有于2012年2月20日遞交的美國臨時申請No.61/600,902的權(quán)益，通過引用將其全部內(nèi)容明確并入本文中。

技術(shù)領(lǐng)域

本公開涉及在設(shè)備和企業(yè)之間建立連接，且具體地涉及為設(shè)備內(nèi)的企業(yè)安全周界建立連接服務(wù)。

背景技術(shù)

在許多實例中，計算設(shè)備可包括其可訪問性由安全策略來控制的數(shù)據(jù)、應(yīng)用或網(wǎng)絡(luò)資源。例如，安全策略可涉及用戶賬戶、管理權(quán)限、密碼保護(hù)、數(shù)據(jù)庫管理、訪問特權(quán)、聯(lián)網(wǎng)及影響設(shè)備操作的其它方面。可根據(jù)不同的安全要求對設(shè)備資源進(jìn)行分派。

發(fā)明內(nèi)容

附圖說明

圖1是示出了經(jīng)由移動通信設(shè)備來獲得對企業(yè)資源的訪問的第一計算設(shè)備的示例通信系統(tǒng)。

圖2A是與圖1類似的示例通信系統(tǒng)，其中，描述了第一計算設(shè)備的一個或多個可選組件。

圖2B是與圖1類似的示例通信系統(tǒng)，其中，描述了移動通信設(shè)備的一個或多個可選組件。

圖3A～C是第一計算設(shè)備的示例顯示，其示出了用于訪問在第一計算設(shè)備上配置的企業(yè)周界的示例過程。

圖4是示出了第一計算設(shè)備建立經(jīng)由移動通信設(shè)備的代理服務(wù)的示例方法的流程圖。

圖5是包括第一計算設(shè)備的示例通信系統(tǒng)，第一計算設(shè)備具有多個可選安全周界并建立經(jīng)由另一設(shè)備(比如移動通信設(shè)備)的代理服務(wù)。

圖6是示出了可由圖5的第一計算設(shè)備用來確定是否應(yīng)該將經(jīng)由移動通信設(shè)備的代理連接與企業(yè)周界相關(guān)聯(lián)的示例方法的流程圖。

圖7示出了根據(jù)圖6的流程圖進(jìn)行操作以便確定是否應(yīng)該將由移動通信設(shè)備提供的代理連接與企業(yè)周界相關(guān)聯(lián)的圖5的示例通信系統(tǒng)。

圖8示出了在確定應(yīng)該將由移動通信設(shè)備提供的代理連接與企業(yè)周界相關(guān)聯(lián)之后的圖5的示例通信系統(tǒng)。

圖9示出了根據(jù)圖6的流程圖進(jìn)行操作以便確定是否應(yīng)該將由移動通信設(shè)備提供的網(wǎng)絡(luò)連接與企業(yè)周界相關(guān)聯(lián)的圖5的另一示例通信系統(tǒng)。

圖10示出了在確定了不應(yīng)該將由移動通信設(shè)備提供的代理連接與企業(yè)周界相關(guān)聯(lián)之后的圖9的示例通信系統(tǒng)。

各個附圖中相似的附圖標(biāo)記指示相似的元素。

具體實施方式

本公開涉及用于使得能夠訪問在計算設(shè)備中配置的不同安全周界內(nèi)的各種網(wǎng)絡(luò)或代理資源的系統(tǒng)和方法。周界一般可指代用來創(chuàng)建資源(比如應(yīng)用、存儲的數(shù)據(jù)和/或網(wǎng)絡(luò)訪問)的邏輯分隔的安全策略。周界內(nèi)包括的資源可被加密和密碼保護(hù)，以便安全地將這些資源與不同周界中的資源分隔。例如，不同周界中的資源可被禁止傳輸數(shù)據(jù)。在一些實現(xiàn)中，周界可包括個人周界和企業(yè)周界(或公司周界)。個人周界一般可指代由用戶缺省創(chuàng)建的、并由相同用戶管理的周界。企業(yè)周界一般可指代為用戶創(chuàng)建或者由用戶創(chuàng)建的、并由遠(yuǎn)程管理服務(wù)器或服務(wù)(例如黑莓企業(yè)服務(wù)器(BES)、黑莓平板電腦管理服務(wù)(BPAS)或黑莓設(shè)備服務(wù)器(BDS)等)進(jìn)行管理的周界，其可以與企業(yè)(例如商業(yè))相關(guān)聯(lián)或可以不與企業(yè)(例如商業(yè))相關(guān)聯(lián)。在本公開中，在計算設(shè)備中配置的周界還可被稱作安全分區(qū)、安全區(qū)域、角色(persona)、身份簡檔或其它類似術(shù)語，其中不同周界內(nèi)的操作由不同安全策略來控制。下文中，為了簡明，將使用周界來指代上述任一術(shù)語。下文中，個人周界可指代由最終用戶配置和管理的周界，而企業(yè)用戶可指代由企業(yè)設(shè)備服務(wù)器配置和管理的周界。

本文描述了用于在經(jīng)由具有到企業(yè)服務(wù)的安全連接的移動通信設(shè)備來訪問企業(yè)服務(wù)時啟用企業(yè)周界中的企業(yè)代理資源的方法和系統(tǒng)。例如，如果移動通信設(shè)備已經(jīng)預(yù)配置有到企業(yè)網(wǎng)絡(luò)的連接，則在平板計算機上配置的企業(yè)周界可通過由移動通信設(shè)備提供的企業(yè)代理連接而連接到相同的企業(yè)網(wǎng)絡(luò)。本文使用的諸如“企業(yè)”之類的術(shù)語可指代商業(yè)或工作關(guān)系，也可以指代其中對集中式資源進(jìn)行統(tǒng)一管理的其它類型的聯(lián)網(wǎng)環(huán)境。