[发明专利]用于当连接至网络时识别安全应用程序的系统和方法

权利要求书

1.一种方法，所述方法包括：

接收应用程序访问组织的网络内的资源的请求，其中所述应用程序在所述组织的所述网络外部的用户装置上运行；

识别所述应用程序的用户的用户标识符、所述用户装置的装置标识符和所述应用程序的应用程序标识符；

由处理器确定所述用户标识符、所述装置标识符和所述应用程序标识符的组合是否满足访问策略；以及

如果所述用户标识符、所述装置标识符和所述应用程序标识符的所述组合满足所述访问策略，那么准予所述应用程序访问所述组织的所述网络内的所述资源。

2.根据权利要求1所述的方法，其中：

所述应用程序的所述请求包括通过应用程序私有密钥签名的断言中所包含的所述用户标识符、所述装置标识符和所述应用程序标识符；以及

所述方法进一步包括使用来自应用程序供应服务的应用程序公共密钥从所述请求中提取所述用户标识符、所述装置标识符和所述应用程序标识符。

3.根据权利要求1所述的方法，其中准予所述应用程序访问所述组织的所述网络内的所述资源包括：

确定哪些云资源可用于用户装置；以及

限制所述用户装置访问所述所确定的云资源。

4.根据权利要求1所述的方法，其中确定所述用户标识符、所述装置标识符和所述应用程序标识符的所述组合是否满足所述访问策略包括将与所述请求相关联的所述用户标识符、所述装置标识符和所述应用程序标识符的所述组合与用户标识符、装置标识符和应用程序标识符的有效组合的列表进行比较。

5.一种系统，所述系统包括：

访问代理，所述访问代理具有存储器和与所述存储器耦合的处理器，以便：

接收应用程序访问组织的网络内的资源的请求，其中所述应用程序在所述组织的所述网络外部的用户装置上运行；

识别所述应用程序的用户的用户标识符、所述用户装置的装置标识符和所述应用程序的应用程序标识符；

确定所述用户标识符、所述装置标识符和所述应用程序标识符的组合是否满足访问策略；以及

如果所述用户标识符、所述装置标识符和所述应用程序标识符的所述组合满足所述访问策略，那么准予所述应用程序访问所述组织的所述网络内的所述资源。

6.根据权利要求5所述的系统，其中：

所述应用程序的所述请求包括通过应用程序私有密钥签名的断言中所包含的所述用户标识符、所述装置标识符和所述应用程序标识符；以及

所述处理器进一步用于使用来自应用程序供应服务的应用程序公共密钥从所述请求中提取所述用户标识符、所述装置标识符和所述应用程序标识符。

7.根据权利要求5所述的系统，其中所述处理器用于准予所述应用程序访问所述组织的所述网络内的所述资源，这通过以下步骤完成：

确定哪些云资源可用于用户装置；以及

限制所述用户装置访问所述所确定的云资源。

8.根据权利要求5所述的系统，其中确定所述用户标识符、所述装置标识符和所述应用程序标识符的所述组合是否满足所述访问策略包括将与所述请求相关联的所述用户标识符、所述装置标识符和所述应用程序标识符的所述组合与用户标识符、装置标识符和应用程序标识符的有效组合的列表进行比较。

9.根据权利要求5所述的系统，所述系统进一步包括：

用户装置，所述用户装置用于：

接收启动应用程序来访问云资源的用户请求；

获得所述应用程序的访问证书，所述访问证书包括用户标识符、装置标识符和应用程序标识符；

通过网络向所述访问代理发送包括所述访问证书和所述云资源的标识符的访问请求；以及

从所述访问代理接收对所述访问请求的响应，所述响应指示所述访问请求已被准予还是被拒绝。

10.根据权利要求9所述的系统，其中获得访问证书包括提供用户接口以有助于所述用户标识符、所述装置标识符和所述应用程序标识符中的至少一者的用户输入。

11.根据权利要求9所述的系统，其中所述访问请求是通过应用程序私有密钥签名的断言。