[發明專利]用于嵌入式瀏覽器的系統和方法

在審

• 申請號: 201980039207.0
• 申請日: 2019-05-03
• 公開（公告）號: CN112292669A
• 公開（公告）日: 2021-01-29
• 發明（設計）人: C·弗萊克;K·貝爾
• 申請（專利權）人: 思杰系統有限公司
• 主分類號: G06F9/54
• 分類號: G06F9/54
• 代理公司: 北京泛華偉業知識產權代理有限公司 11280
• 代理人: 王勇

本公開涉及監視網絡應用的數據的系統和方法。客戶機裝置上的客戶機應用的嵌入式瀏覽器可以發起訪問托管在服務器上的網絡應用的請求。客戶機應用可以響應于該請求而建立安全會話，以將網絡應用的數據傳送到客戶機應用以在嵌入式瀏覽器的顯示區域中呈現。客戶機應用可以對經由所建立的安全會話傳送的數據進行解密以監視網絡應用。

相關申請的交叉引用

本申請根據35U.S.C.§119(e)要求于2018年5月4日提交的題為“SYSTEMS ANDMETHODS FOR AN EMBEDDED BROWSER”的美國臨時專利申請No.62/667,163的優先權，其通過引用全部包含于此。

技術領域

本申請總地涉及應用的管理，包括但不限于用于使用嵌入式瀏覽器來管理和監控網絡和軟件即服務(SaaS)應用的系統和方法。

背景技術

隨著企業的勞動力變得更有移動性和在各種條件下工作，個人可以使用一個或多個客戶機裝置(包括個人裝置)以訪問網絡資源，例如web應用。由于客戶機裝置和網絡資源可以被訪問的方式之間的不同，給企業在管理訪問網絡資源和監測資源的潛在濫用提出顯著的挑戰。

發明內容

本公開涉及嵌入式瀏覽器的系統和方法。在客戶機裝置上執行的客戶機應用可以允許用戶訪問從一個或多個服務器服務和/或托管在一個或多個服務器上的應用(app)，例如web應用和軟件即服務(SaaS)應用(以下有時統稱為網絡應用)。嵌入或集成到客戶機應用中的瀏覽器可以向用戶呈現經由客戶機應用訪問或請求的網絡應用，并且可以實現用戶和網絡應用之間的交互性。該瀏覽器有時稱為嵌入式瀏覽器，而具有嵌入式瀏覽器的客戶機應用(CEB)有時稱為工作空間應用。客戶機應用可以建立到一個或多個服務器的安全連接，以提供應用會話以供用戶使用客戶機裝置和嵌入式瀏覽器訪問網絡應用。嵌入式瀏覽器可以與客戶機應用集成，以確保與網絡應用相關的流量通過客戶機應用路由和/或在客戶機應用中處理，這可以為客戶機應用提供對流量的實時可見性(例如，當通過客戶機應用進行解密時)、以及用戶交互和行為。嵌入式瀏覽器可以經由用戶界面(由客戶機應用和嵌入式瀏覽器共享)請求網絡應用并通過嵌入式瀏覽器在同一用戶界面內呈現，從而為用戶提供無縫體驗。

客戶機應用可以端接到與網絡應用的服務器建立的安全連接(諸如安全套接字層(SSL)虛擬專用網絡(VPN)連接)的一端。客戶機應用可以從網絡應用接收加密的流量，并且可以在進一步處理(例如，由嵌入式瀏覽器呈現)之前對流量進行解密。客戶機應用可以監視接收到的流量(例如，以加密分組的形式)，并且還可以對解密的數據流和/或SSL協議棧的內部具有完全可見性。這種可見性可以允許客戶機應用執行或促進基于策略的管理(例如，包括數據丟失防護(DLP)功能)、應用控制(例如，提高性能、服務水平)以及分析的收集和產生。例如，本地CEB可以為信息技術(IT)管理員提供用于通過CEB部署Web和SaaS應用的受控系統，并允許IT管理員經由CEB設置策略或配置，以執行上述任何活動。

至少一個方面涉及監視網絡應用的數據的方法。客戶機裝置上的客戶機應用的嵌入式瀏覽器可以發起訪問托管在服務器上的網絡應用的請求。客戶機應用可以響應于該請求，建立安全會話以將網絡應用的數據傳送到客戶機應用，以在嵌入式瀏覽器的顯示區域中呈現。客戶機應用可以對經由所建立的安全會話傳送的數據進行解密，以監視網絡應用。

在一些實施例中，嵌入式瀏覽器可以響應于與在嵌入式瀏覽器的顯示區域中顯示的用戶界面的用戶交互，發起訪問網絡應用的請求。在一些實施例中，網絡裝置可以響應于該請求來確定該請求是否經由客戶機應用的嵌入式瀏覽器發起。在一些實施例中，網絡裝置可以響應于確定經由客戶機應用的嵌入式瀏覽器發起了請求，允許客戶機應用建立安全會話。