[发明专利]用于移动设备的多服务VPN网络客户端

权利要求书

1.一种蜂窝移动设备，包括：

发射器和接收器，发送和接收射频信号形式的蜂窝通信；

微处理器；

操作系统，在所述微处理器上运行以提供应用软件的操作环境；以及

多服务网络客户端，向所述操作系统注册为单个应用程序，其中，所述多服务网络客户端包括：

虚拟专用网络(VPN)处理机，用于建立与远程VPN安全设备的VPN连接，其中，所述VPN处理机对出站网络包进行加密并对入站网络包进行解密，以在所述蜂窝移动设备与所述远程VPN安全设备之间安全地隧道传输网络包；

安全管理器，用于从所述VPN处理机接收经解密的所述入站网络包，并将至少一个安全服务应用于经解密的所述网络包；以及

VPN控制应用程序，提供允许用户配置所述VPN处理机和所述安全管理器这两者的统一用户接口。

2.根据权利要求1所述的蜂窝移动设备，其中，从单个可下载的分发包部署所述多服务网络客户端。

3.根据权利要求1所述的蜂窝移动设备，其中，所述VPN控制应用程序呈现用于配置所述安全管理器的个人防火墙设置和反病毒设置的统一用户接口。

4.根据权利要求1所述的蜂窝移动设备，

其中，所述安全管理器将反病毒和间谍软件服务应用于所述网络包，

其中，所述安全管理器提供接口，所述VPN处理机通过所述接口确定所述蜂窝移动设备的用户是否已激活并注册所述安全管理器，以及

其中，所述VPN处理机在建立与所述VPN网关的所述VPN连接之前要求来自所述安全管理器的肯定指示。

5.根据权利要求1所述的蜂窝移动设备，

其中，所述VPN处理机包括主机检查器模块，所述主机检查器模块盘存所述蜂窝移动设备的状态并建立健康状态报告，以及

其中，所述主机检查器模块在建立所述VPN连接之前将所述健康状态报告输出至所述VPN网关以用于确定所述蜂窝移动设备是否符合企业策略。

6.根据权利要求1所述的蜂窝移动设备，其中，所述多服务网络客户端还包括数据加速模块，所述数据加速模块将至少一个加速服务应用于来自所述VPN处理机的所述网络包。

7.根据权利要求6所述的蜂窝移动设备，其中，所述数据加速模块提供本地内容缓存。

8.根据权利要求6所述的蜂窝移动设备，其中，所述数据加速模块提供客户端解压缩服务，所述客户端解压缩服务与上游加速设备联合操作，所述上游加速设备用于提供实时、连续的模式识别和所述网络包内数据流的压缩。

9.根据权利要求6所述的蜂窝移动设备，其中，所述数据加速模块为所述网络包内的控制流提供特定应用程序协议优化。

10.根据权利要求1所述的蜂窝移动设备，其中，所述多服务网络客户端还包括一个或多个协同部件，所述协同部件处理来自所述VPN处理机的包，其中，所述协同部件提供包括网络会议、安全桌面或文件共享服务中的至少一种的协同服务。

11.根据权利要求1所述的蜂窝移动设备，

其中，所述VPN控制应用程序提供允许用户禁用VPN连接性的用户接口，以及

其中，当VPN连接性被禁用时，所述VPN处理机与所述操作系统交换所述网络包，并将所述包透明地提供至所述安全管理器以用于应用所述安全服务。

12.根据权利要求1所述的蜂窝移动设备，其中，所述VPN控制应用程序的所述用户接口允许所述用户提交证书，并指示所述VPN处理机动态地实例化所述安全VPN连接或解构现有的VPN连接。

13.根据权利要求1所述的蜂窝移动设备，

其中，一旦建立所述VPN连接，所述VPN控制应用程序就经由超文本传输协议安全(HTTPS)响应从所述安全VPN设备接收基于Web的主页，

其中，安全VPN连接动态解析来自所述HTTPS响应的超文本标记语言(HTML)书签链接，并使用所述蜂窝移动设备本地的输入控件呈现书签窗口，其中每个所述输入控件对应于从接收自所述安全VPN网关的所述HTTPS响应解析的书签中的不同的一个，以及

其中，一旦选择所述输入控件之一，所述VPN控制应用程序就制定并输出合适的HTTP字符串至所述安全VPN设备，仿佛相应的HTML链接被所述用户选择。