[发明专利]用于移动设备的具有集成加速的多服务VPN网络客户端

权利要求书

1.一种蜂窝移动设备，包括：

发射器和接收器，发送和接收射频信号形式的蜂窝通信；

微处理器；

操作系统，在所述微处理器上运行以提供应用软件的操作环境；

多服务虚拟网络(VPN)客户端，向所述操作系统注册为单个应用程序，其中，所述多服务虚拟网络客户端包括：

VPN处理机，用于建立与远程VPN安全设备的VPN连接，其中，所述VPN处理机对出站网络包进行加密并对入站网络包进行解密，以在所述蜂窝移动设备与所述远程VPN安全设备之间安全地隧道传输网络包；

数据加速模块，与所述VPN处理机交换网络包并将至少一个加速服务应用于所述网络包；以及

VPN控制应用程序，提供允许用户配置所述VPN处理机和所述数据加速模块的统一用户接口。

2.根据权利要求1所述的蜂窝移动设备，其中，所述多服务网络客户端还包括从所述VPN处理机接收经解密的入站网络包并将至少一个安全服务应用于经解密的网络包的安全管理器。

3.根据权利要求1所述的蜂窝移动设备，其中，所述多服务网络客户端包括单个分发包。

4.根据权利要求1所述的蜂窝移动设备，其中，所述VPN控制应用程序呈现用于配置所述安全管理器的个人防火墙设置和反病毒设置的统一用户接口。

5.根据权利要求1所述的蜂窝移动设备，

其中，所述安全管理器将反病毒和间谍软件服务应用于所述网络包，

其中，所述安全管理器提供接口，所述VPN处理机通过所述接口确定所述蜂窝移动设备的用户是否已激活并注册所述安全管理器，以及

其中，所述VPN处理机在建立与所述VPN网关的所述VPN连接之前要求来自所述安全管理器的肯定指示。

6.根据权利要求1所述的蜂窝移动设备，其中，所述数据加速模块提供本地内容缓存。

7.根据权利要求1所述的蜂窝移动设备，其中，所述数据加速模块提供客户端解压缩服务，所述客户端解压缩服务与上游加速设备联合操作，所述上游加速设备用于提供实时、连续的模式识别和所述网络包内数据流的压缩。

8.根据权利要求1所述的蜂窝移动设备，其中，所述数据加速模块为所述网络包内的控制流提供特定应用程序协议优化。

9.根据权利要求1所述的蜂窝移动设备，

其中，所述VPN处理机建立与所述安全VPN网关的安全套接字层(SSL)控制信道，并且一旦成功认证，就接收具有唯一标识符的会话小文件，

其中，如果与所述安全VPN网关的通信暂时丢失，则所述VPN处理机通过将所述会话小文件发布至所述安全VPN网关来执行快速重新连接，以及

其中，在执行所述快速重新连接时，所述VPN处理机识别当前可用于所述蜂窝移动设备的传输机制集合，并且当只有蜂窝网络可用而基于分组的无线连接不可用时，所述VPN处理机推迟所述快速重新连接，直到从用户应用程序接收到应用层数据并准备经由所述VPN连接发送该应用层数据。

10.一种系统，包括：

虚拟专用网络(VPN)安全设备，耦合至分组网络；

蜂窝移动设备，包括微处理器、在所述微处理器上运行以提供应用软件的操作环境的操作系统、以及向所述操作系统注册为单个应用程序的多服务网络客户端，

其中，所述多服务网络客户端包括：

VPN处理机，与所述操作系统交换网络包，其中，所述VPN处理机建立与企业的远程VPN安全设备的VPN连接，并处理网络包以用于在所述蜂窝移动设备与所述远程VPN安全设备之间隧道传输；以及

安全管理器，用于从所述VPN处理机接收所述网络包，并将至少一个安全服务应用于所述网络包，

VPN控制应用程序，提供允许用户配置所述VPN处理机和所述安全管理器这两者的统一用户接口，

其中，所述安全VPN设备呈现接口，管理员通过该接口为所述用户定义多个不同角色，

其中，一旦认证所述用户，所述安全VPN设备就为所述用户选择所述角色的子集，以及

其中，所述安全VPN设备基于选定的所述角色的子集控制所述用户对一个或多个保护资源的访问。