[发明专利]用于移动设备的双模式多服务VPN网络客户端

权利要求书

1.一种蜂窝移动设备，包括：

发射器和接收器，发送和接收射频信号形式的蜂窝通信；

微处理器；

操作系统，在所述微处理器上运行以提供应用软件的操作环境；以及

多服务虚拟专用网络(VPN)客户端，向所述操作系统注册为单个应用程序，其中，所述多服务网络客户端包括：

安全管理器，集成在所述VPN客户端内，以将至少一个安全服务应用于网络包；

VPN处理机，具有接口以与用于应用所述安全服务的所述安全管理器交换所述网络包，其中，所述VPN处理机能够被配置为以企业模式和非企业模式之一操作，其中，在所述企业模式中，所述VPN处理机建立与远程VPN安全设备的VPN连接，并提供加密服务以在所述蜂窝移动设备和所述远程VPN安全设备之间安全地隧道传输所述网络包，以及其中，在所述非企业模式中，所述VPN处理机将所述网络包导向至所述安全管理器而没有应用所述加密服务，并且将所述网络包传送至基于分组的网络而没有隧道传输所述包；以及

VPN控制应用程序，提供允许用户配置所述多服务VPN客户端的所述VPN处理机和所述安全管理器这两者的统一用户接口。

2.根据权利要求1所述的蜂窝移动设备，其中，所述多服务网络客户端包括单个分发包。

3.根据权利要求1所述的蜂窝移动设备，所述VPN控制应用程序呈现用于配置所述安全管理器的反病毒设置和个人防火墙设置的统一用户接口。

4.根据权利要求1所述的蜂窝移动设备，

其中，所述安全管理器将反病毒和间谍软件服务应用于所述网络包，

其中，所述安全管理器提供接口，所述VPN处理机通过所述接口确定所述蜂窝移动设备的用户是否已激活并注册所述安全管理器，以及

其中，所述VPN处理机在建立与所述VPN网关的所述VPN连接之前要求来自所述安全管理器的肯定指示。

5.根据权利要求1所述的蜂窝移动设备，

其中，所述VPN处理机包括主机检查器模块，所述主机检查器模块盘存所述蜂窝移动设备的状态并建立健康状态报告，以及

其中，所述主机检查器模块在建立所述VPN连接之前将所述健康状态报告输出至所述VPN网关，以用于确定所述蜂窝移动设备是否符合企业策略。

6.根据权利要求1所述的蜂窝移动设备，其中，所述VPN处理机和所述VPN控制应用程序被配置为可独立地升级。

7.根据权利要求1所述的蜂窝移动设备，

其中，所述VPN处理机建立与所述安全VPN网关的安全套接字层(SSL)控制信道，并且一旦成功认证，就接收具有唯一标识符的会话小文件，

其中，如果与所述安全VPN网关的通信暂时丢失，则所述VPN处理机通过将所述会话小文件发布至所述安全VPN网关来执行快速重新连接，以及

其中，在执行所述快速重新连接时，所述VPN处理机识别当前可用于所述蜂窝移动设备的传输机制集合，并且当只有蜂窝网络可用而基于分组的无线连接不可用时，所述VPN处理机推迟所述快速重新连接，直到从用户应用程序接收到应用层数据并准备经由所述VPN连接发送该应用层数据。