[发明专利]在设备的企业安全周界与企业之间建立连接的方法和计算设备

说明书

相关申请的交叉引用

本申请要求享有于2012年2月20日递交的美国临时申请No.61/600,902的权益，通过引用将其全部内容明确并入本文中。

技术领域

本公开涉及在设备和企业之间建立连接，且具体地涉及为设备内的企业安全周界建立连接服务。

背景技术

在许多实例中，计算设备可包括其可访问性由安全策略来控制的数据、应用或网络资源。例如，安全策略可涉及用户账户、管理权限、密码保护、数据库管理、访问特权、联网及影响设备操作的其它方面。可根据不同的安全要求对设备资源进行分派。

发明内容

附图说明

图1是示出了经由移动通信设备来获得对企业资源的访问的第一计算设备的示例通信系统。

图2A是与图1类似的示例通信系统，其中，描述了第一计算设备的一个或多个可选组件。

图2B是与图1类似的示例通信系统，其中，描述了移动通信设备的一个或多个可选组件。

图3A～C是第一计算设备的示例显示，其示出了用于访问在第一计算设备上配置的企业周界的示例过程。

图4是示出了第一计算设备建立经由移动通信设备的代理服务的示例方法的流程图。

图5是包括第一计算设备的示例通信系统，第一计算设备具有多个可选安全周界并建立经由另一设备(比如移动通信设备)的代理服务。

图6是示出了可由图5的第一计算设备用来确定是否应该将经由移动通信设备的代理连接与企业周界相关联的示例方法的流程图。

图7示出了根据图6的流程图进行操作以便确定是否应该将由移动通信设备提供的代理连接与企业周界相关联的图5的示例通信系统。

图8示出了在确定应该将由移动通信设备提供的代理连接与企业周界相关联之后的图5的示例通信系统。

图9示出了根据图6的流程图进行操作以便确定是否应该将由移动通信设备提供的网络连接与企业周界相关联的图5的另一示例通信系统。

图10示出了在确定了不应该将由移动通信设备提供的代理连接与企业周界相关联之后的图9的示例通信系统。

各个附图中相似的附图标记指示相似的元素。

具体实施方式

本公开涉及用于使得能够访问在计算设备中配置的不同安全周界内的各种网络或代理资源的系统和方法。周界一般可指代用来创建资源(比如应用、存储的数据和/或网络访问)的逻辑分隔的安全策略。周界内包括的资源可被加密和密码保护，以便安全地将这些资源与不同周界中的资源分隔。例如，不同周界中的资源可被禁止传输数据。在一些实现中，周界可包括个人周界和企业周界(或公司周界)。个人周界一般可指代由用户缺省创建的、并由相同用户管理的周界。企业周界一般可指代为用户创建或者由用户创建的、并由远程管理服务器或服务(例如黑莓企业服务器(BES)、黑莓平板电脑管理服务(BPAS)或黑莓设备服务器(BDS)等)进行管理的周界，其可以与企业(例如商业)相关联或可以不与企业(例如商业)相关联。在本公开中，在计算设备中配置的周界还可被称作安全分区、安全区域、角色(persona)、身份简档或其它类似术语，其中不同周界内的操作由不同安全策略来控制。下文中，为了简明，将使用周界来指代上述任一术语。下文中，个人周界可指代由最终用户配置和管理的周界，而企业用户可指代由企业设备服务器配置和管理的周界。

本文描述了用于在经由具有到企业服务的安全连接的移动通信设备来访问企业服务时启用企业周界中的企业代理资源的方法和系统。例如，如果移动通信设备已经预配置有到企业网络的连接，则在平板计算机上配置的企业周界可通过由移动通信设备提供的企业代理连接而连接到相同的企业网络。本文使用的诸如“企业”之类的术语可指代商业或工作关系，也可以指代其中对集中式资源进行统一管理的其它类型的联网环境。