[发明专利]用于SSL VPN免客户机访问的策略驱动的细粒度URL编码机制

权利要求书

1.一种用于经由代理对于免客户机安全套接字层虚拟专用网络(SSL VPN)从多个编码方案中确定统一资源定位符(URL)的编码方案的方法，该方法包括：

a)中间设备经由SSL VPN会话接收从服务器到客户机的响应，中间设备在客户机和服务器之间建立SSL VPN会话，该响应包括URL；

b)中间设备响应于编码策略来从多个编码方案中确定用于编码URL的编码方案；

c)中间设备根据确定的编码方案来重写所述URL以传输到客户机。

2.权利要求1的方法，其中，该策略是确定至少一个规则来触发关于所建立的会话的至少一个动作的会话策略。

3.权利要求1的方法，其中，该编码方案移除该URL的一部分。

4.权利要求1的方法，其中，该编码方案使用另一个URL的一部分来重写该URL的一部分。

5.权利要求1的方法，其中，该编码方案使用一个或者多个加密密钥来加密该URL的一部分。

6.权利要求1的方法，其中，该编码方案是透明的编码方案。

7.权利要求1的方法，其中，该编码方案是不透明的编码方案。

8.权利要求1的方法，其中，该编码方案使用可逆转换机制来转换该URL。

9.权利要求1的方法，其中，该编码方案是加密该URL一部分的加密的编码方案。

10.权利要求1的方法，其中，该编码方案将该URL重写为唯一的标识符，该唯一标识符唯一识别该URL。

11.权利要求1的方法，其中，该编码方案将来自该URL的关于服务器的目录结构的信息模糊化。

12.权利要求1的方法，还包括如下步骤：

d)中间设备经由第二SSL VPN会话来接收从服务器到第二客户机的第二响应，中间设备在第二客户机和服务器之间建立第二SSL VPN会话，该第二响应包括第二URL；

e)该中间设备响应于编码策略来从多个编码方案中确定用于编码该URL的第二编码方案；和

f)中间设备根据确定的第二编码方案来重写所述第二URL，以传输到第二客户机。

13.权利要求12的方法，其中，该策略是确定至少一个规则来触发关于所建立的SSL VPN会话的至少一个动作的第二SSL VPN会话策略。

14.一种用于经由代理对于免客户机安全套接字层虚拟专用网络(SSLVPN)从多个编码方案中确定统一资源定位符(URL)的编码方案的中间设备，该中间设备包括：

包引擎，用于经由SSL VPN会话接收从服务器到客户机的响应，中间设备在客户机和服务器之间建立SSL VPN会话，该响应包括URL；

策略引擎，用于响应于编码策略来从多个编码方案确定用于编码URL的编码方案；和

重写器，用于响应于策略引擎根据确定的编码方案来重写所述URL，以传输到客户机。

15.权利要求14的中间设备，其中，该策略是确定至少一个规则来触发关于所建立SSL VPN会话的至少一个动作的会话策略。

16.权利要求14的中间设备，其中，该编码方案移除URL的一部分。

17.权利要求14的中间设备，其中，该编码方案使用另一个URL的一部分来重写该URL的一部分。

18.权利要求14的中间设备，其中，该编码方案使用一个或者多个加密密钥来加密URL的一部分。

19.权利要求14的中间设备，其中，该编码方案是透明的编码方案。

20.权利要求14的中间设备，其中，该编码方案是不透明的编码方案。

21.权利要求14的中间设备，其中，该编码方案使用可逆转换机制来转换该URL。

22.权利要求14的中间设备，其中，该编码方案是加密该URL一部分的加密的编码方案。

23.权利要求14的中间设备，其中，该编码方案将该URL重写为唯一的标识符，该唯一标识符唯一识别该URL。