[发明专利]用于将基于HTML的应用与嵌入式浏览器集成的系统和方法

权利要求书

1.一种用于受信任的数据传输的方法，所述方法包括：

经由在客户机装置上执行的嵌入式浏览器访问基于HTML的应用，所述基于HTML的应用被配置为经由所述嵌入式浏览器提供对网络应用的访问；

由所述基于HTML的应用在服务器和所述基于HTML的应用之间建立所述网络应用的安全会话；

由所述嵌入式浏览器确定所述基于HTML的应用是受信任的应用；

由所述嵌入式浏览器响应于确定所述基于HTML的应用是受信任的应用，在所述嵌入式浏览器和所述基于HTML的应用之间建立至少一个虚拟通道；以及

由所述嵌入式浏览器经由所述至少一个虚拟通道在所述安全会话和所述客户机装置的操作系统(OS)之间传输数据。

2.根据权利要求1所述的方法，其中，所述服务器包括安全浏览器服务器，所述安全浏览器服务器被配置为托管用于访问所述网络应用的浏览器，并且向所述基于HTML的应用提供对所述网络应用的访问。

3.根据权利要求2所述的方法，还包括：由所述嵌入式浏览器通过确定所述基于HTML的应用是由所述安全浏览器服务器提供或授权的，来确定所述基于HTML的应用是受信任的应用。

4.根据权利要求1所述的方法，还包括由所述嵌入式浏览器通过以下中至少之一来确定所述基于HTML的应用是受信任的应用：确定所述基于HTML的应用来自受信任的源，或应用至少一个访问控制策略。

5.根据权利要求1所述的方法，还包括响应于确定所述网络应用是被允许的网络应用而建立所述至少一个虚拟通道。

6.根据权利要求1所述的方法，其中，传输所述数据包括：经由所述至少一个虚拟通道的剪贴板虚拟通道在所述安全会话的剪贴板和所述客户机装置的操作系统的剪贴板之间传输所述数据。

7.根据权利要求1所述的方法，其中，传输所述数据包括：经由所述至少一个虚拟通道执行通过所述客户机装置的操作系统发起的对所述安全会话内的文件的读取或写入访问。

8.根据权利要求1所述的方法，其中，传输所述数据包括：经由所述至少一个虚拟通道执行所述网络应用对所述客户机装置的操作系统的文件系统内的文件或文件夹的读取或写入访问。

9.根据权利要求8所述的方法，还包括由所述嵌入式浏览器经由至少一个访问控制策略的应用来确定是否允许所述网络应用进行所述读取或写入访问。

10.根据权利要求1所述的方法，其中，传输所述数据包括在所述安全会话与所述客户机装置的输入或输出(I/O)装置之间传输所述数据。

11.一种用于受信任的数据传输的系统，所述系统包括：

能够在客户机装置的一个或多个处理器上执行的嵌入式浏览器，所述嵌入式浏览器被配置为：

访问基于HTML的应用，所述基于HTML的应用被配置为经由所述嵌入式浏览器提供对网络应用的访问，所述基于HTML的应用在服务器和所述基于HTML的应用之间建立所述网络应用的安全会话；

确定所述基于HTML的应用是受信任的应用；

响应于确定所述基于HTML的应用是受信任的应用，在所述嵌入式浏览器和所述基于HTML的应用之间建立至少一个虚拟通道；以及

经由所述至少一个虚拟通道在所述安全会话和所述客户机装置的操作系统(OS)之间传输数据。

12.根据权利要求11所述的系统，其中，所述服务器包括安全浏览器服务器，所述安全浏览器服务器被配置为托管用于访问所述网络应用的浏览器，并且向所述基于HTML的应用提供对所述网络应用的访问。

13.根据权利要求12所述的系统，其中，所述嵌入式浏览器被配置为通过确定所述基于HTML的应用是由所述安全浏览器服务器提供或授权的，来确定所述基于HTML的应用是受信任的应用。