[發(fā)明專利]提供虛擬專用網(wǎng)絡(luò)隧道的方法和設(shè)備及計算機可讀介質(zhì)

有效

• 申請?zhí)枺?/td>: 201380063087.0
• 申請日: 2013-09-18
• 公開（公告）號: CN104904178B
• 公開（公告）日: 2018-09-25
• 發(fā)明（設(shè)計）人: 蓋瑞·巴頓;忠民·朗;N·德賽;詹姆斯·R·沃克
• 申請（專利權(quán)）人: 思杰系統(tǒng)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京安信方達(dá)知識產(chǎn)權(quán)代理有限公司 11262
• 代理人: 陸建萍;鄭霞

1.一種提供虛擬專用網(wǎng)絡(luò)(VPN)隧道的方法，包括：

由移動裝置在安全容器中存儲票證，所述安全容器能夠用于存儲與由所述移動裝置提供的被管理應(yīng)用相關(guān)的數(shù)據(jù)，其中所述票證被配置為提供關(guān)于建立依據(jù)應(yīng)用的策略控制的VPN隧道的認(rèn)證，所述依據(jù)應(yīng)用的策略控制的VPN隧道對于所述移動裝置的其他應(yīng)用是不可訪問的并且所述依據(jù)應(yīng)用的策略控制的VPN隧道使得能夠通過接入網(wǎng)關(guān)訪問至少一個資源，其中，所述票證包括有效期；

基于所述票證、所述依據(jù)應(yīng)用的策略控制的VPN隧道和策略信息向所述被管理應(yīng)用提供對所述至少一個資源的訪問，其中所述策略信息描述用于向所述移動裝置的被管理應(yīng)用提供對所述至少一個資源的訪問的一個或多個策略；

在所述有效期期間將所述票證傳送到所述接入網(wǎng)關(guān)以促使所述依據(jù)應(yīng)用的策略控制的VPN隧道第一次重新建立；

在第一次重新建立所述依據(jù)應(yīng)用的策略控制的VPN隧道之后關(guān)閉所述依據(jù)應(yīng)用的策略控制的VPN隧道；

在關(guān)閉所述依據(jù)應(yīng)用的策略控制的VPN隧道之后，在所述有效期期間將所述票證傳送到所述接入網(wǎng)關(guān)以促使所述依據(jù)應(yīng)用的策略控制的VPN隧道第二次重新建立；

確定執(zhí)行對所述移動裝置所存儲的數(shù)據(jù)的選擇性擦除；

確定所述票證由所述移動裝置存儲；以及

從所述安全容器刪除所述票證。

2.根據(jù)權(quán)利要求1所述的方法，還包括：

在所述移動裝置處將所述策略信息存儲在所述安全容器中；以及

作為所述選擇性擦除的一部分，刪除所述策略信息，其中，所述選擇性擦除包括刪除與所述被管理應(yīng)用相關(guān)聯(lián)的安全數(shù)據(jù)的過程。

3.根據(jù)權(quán)利要求2所述的方法，還包括：

基于包括在所述策略信息中的信息，在所述安全容器中搜索所述票證。

4.根據(jù)權(quán)利要求1所述的方法，還包括：

向所述接入網(wǎng)關(guān)傳送選擇性擦除確認(rèn)，其中所述確認(rèn)包括在所述選擇性擦除期間被刪除的票證的列表。

5.根據(jù)權(quán)利要求1所述的方法，其中，確定所述票證被所述移動裝置存儲包括分析所述策略信息以識別所述票證或存儲所述票證的位置。

6.根據(jù)權(quán)利要求1所述的方法，其中所述依據(jù)應(yīng)用的策略控制的VPN隧道僅向所述被管理應(yīng)用提供對所述至少一個資源的訪問。

7.根據(jù)權(quán)利要求1所述的方法，其中，確定執(zhí)行所述選擇性擦除基于所述被管理應(yīng)用從被管理運行模式切換到非管理運行模式。

8.根據(jù)權(quán)利要求1所述的方法，其中，確定執(zhí)行所述選擇性擦除基于下列項中的一項或多項：所述移動裝置被越獄或被獲取了管理員權(quán)限的確定，所述移動裝置安裝了列入黑名單中的應(yīng)用的確定，或所述移動裝置未配置鎖屏的確定。

9.根據(jù)權(quán)利要求1所述的方法，其中，確定執(zhí)行所述選擇性擦除基于所述被管理應(yīng)用被卸載。