[发明专利]使用通过本地策略框架执行的策略指令实施针对企业网络的策略

权利要求书

1.一种在计算设备上实施企业策略的方法，所述方法由一个或多个处理器实施且包括：

在所述计算设备上维持一个策略框架；

通过一个网络与企业网络的策略服务器通信，以接收一组策略指令；

通过所述策略框架执行所述策略指令，以实施控制所述计算设备对所述企业网络的资源的访问的一个或多个策略；

其中执行所述策略指令包括：

(i)根据所述计算设备的一个或多个本地资源确定一个或多个策略参数；

(ii)访问所述企业网络以请求资源；

(iii)至少部分基于所述一个或多个策略参数来执行控制对所请求的资源的访问的策略指令。

2.根据权利要求1所述的方法，其中所述策略指令特定于所述计算设备，以使得所述计算设备实施特定于所述设备的策略。

3.根据权利要求1所述的方法，其中所述策略指令特定于所述计算设备的用户，以使得所述计算设备实施特定于所述计算设备的用户的策略。

4.根据权利要求1所述的方法，其中执行所述策略指令包括执行所述策略指令以实施特定于一个特定地理区域的策略。

5.根据权利要求1所述的方法，其中执行所述策略指令包括在所述计算设备上执行Javascript代码。

6.根据权利要求1所述的方法，还包括：从受所述策略框架控制的资源中接收所述策略框架。

7.根据权利要求1所述的方法，还包括：确定一个定时参数，且其中执行所述策略指令至少部分基于所述定时参数。

8.根据权利要求1所述的方法，其中确定所述一个或多个策略参数包括确定所述计算设备的位置，且其中执行所述策略指令至少部分基于所述地理参数。

9.根据权利要求8所述的方法，其中确定所述位置基于本地全球定位系统资源的使用。

10.根据权利要求1所述的方法，其中确定所述一个或多个策略参数包括确定在请求所述企业网络的资源的时间的一个动态参数。

11.根据权利要求1所述的方法，其中执行所述策略指令是响应于所述计算设备请求访问所述企业网络的资源而进行的。

12.一种实施针对企业网络的策略的方法，所述方法由一个或多个处理器实施且包括：

确定关于一计算设备的信息，在所述计算设备上驻留有用于访问所述企业网络的策略框架；

接收根据所述计算设备的硬件资源确定的一个或多个策略参数；

基于所述策略框架为所述计算设备识别一组策略指令，所述一组策略指令至少部分基于所述一个或多个策略参数；而且

在访问所述企业网络的一个或多个资源时，将所述一组策略指令传达至所述计算设备，以被所述计算设备的所述策略框架所执行。

13.根据权利要求12所述的方法，还包括：

从所述计算设备接收访问所述企业网络的资源的请求，所述计算设备根据通过执行所述一组指令中的一个或多个策略指令而实施的一个或多个策略发出所述请求；

在所述企业网络的一个策略服务器上，为发出请求的计算设备识别所述一组策略指令，并且在所述策略服务器上执行所述一组策略指令中的一个或多个策略指令，以实施在所述计算设备上实施的所述一个或多个策略。

14.根据权利要求12所述的方法，还包括：基于来自管理员的选择输入而产生所述一组策略指令。

15.根据权利要求14所述的方法，还包括：提供一个管理员接口，所述管理员接口识别一个策略指令列表以提示该管理员提供选择输入。

16.根据权利要求12所述的方法，其中所述一组策略指令是Javascript代码的形式。

17.根据权利要求13所述的方法，还包括，且其中执行所述一个或多个策略指令是基于根据所述计算设备的一个或多个硬件资源确定的所述一个或多个策略参数。

18.根据权利要求17所述的方法，其中所述一个或多个策略参数包括所述计算设备的位置，且其中执行所述一个或多个策略指令至少部分基于所述地理参数。

19.根据权利要求17所述的方法，其中接收所述一个或多个策略参数包括接收在请求所述企业网络的资源的时间的一个动态参数。

20.根据权利要求11所述的方法，还包括确定用于所述计算设备的一个定时参数，且其中识别所述一组策略指令至少部分基于所述定时参数。