[发明专利]提供虚拟专用网络隧道的方法和设备及计算机可读介质

摘要

本公开的各个方面涉及提供依据应用的策略控制的虚拟专用网络(VPN)隧道。在某些实施例中，票证可以用于提供对企业资源的访问而无需单独认证应用，以及在某些情况下，可以以如下方式进行使用：当在票证的使用寿命期间重新建立依据应用的策略控制的VPN隧道时向用户提供无缝体验的方式。另外方面涉及向移动装置提供更新的策略信息和票证的接入网关。其他方面涉及从移动装置的安全容器选择性擦除票证。又另外的方面涉及以诸如被管理模式和非管理模式的多种模式运行应用，并基于上述方面中的一个或多个方面提供认证有关的服务。

主权项

1.一种提供虚拟专用网络(VPN)隧道的方法，包括：由移动装置在安全容器中存储票证，所述安全容器能够用于存储与由所述移动装置提供的被管理应用相关的数据，其中所述票证被配置为提供关于建立依据应用的策略控制的VPN隧道的认证，所述依据应用的策略控制的VPN隧道对于所述移动装置的其他应用是不可访问的并且所述依据应用的策略控制的VPN隧道使得能够通过接入网关访问至少一个资源，其中，所述票证包括有效期；基于所述票证、所述依据应用的策略控制的VPN隧道和策略信息向所述被管理应用提供对所述至少一个资源的访问，其中所述策略信息描述用于向所述移动装置的被管理应用提供对所述至少一个资源的访问的一个或多个策略；在所述有效期期间将所述票证传送到所述接入网关以促使所述依据应用的策略控制的VPN隧道第一次重新建立；在第一次重新建立所述依据应用的策略控制的VPN隧道之后关闭所述依据应用的策略控制的VPN隧道；在关闭所述依据应用的策略控制的VPN隧道之后，在所述有效期期间将所述票证传送到所述接入网关以促使所述依据应用的策略控制的VPN隧道第二次重新建立；确定执行对所述移动装置所存储的数据的选择性擦除；确定所述票证由所述移动装置存储；以及从所述安全容器删除所述票证。