[发明专利]一种数据通信方法、用户设备和服务器

说明书

技术领域

本发明涉及通信领域，尤其涉及一种数据通信方法、用户设备和服务器。

背景技术

移动办公(BringYourOwnDevice，BYOD)是指在工作中使用自己的设备，例如手机、平板电脑等移动智能终端办公，即在自己的设备上安装企业的软件，使用企业的资源办公。对于企业来说，移动办公带来一个非常大的挑战即为企业信息安全，高安全性成为了企业级移动办公方案首要解决的问题。

目前，解决移动办公安全问题的大多是对移动终端进行特殊定制，并对用户软件进行特殊定制来保证企业数据的安全性。具体是需要在移动终端安装移动信息化客户端软件才能使用，例如以智能手机为终端载体，通过在企业内部部署的一台以手机和电脑网络信息对接服务器，使得手机可以和企业的办公系统、财务系统等几乎所有的企业级业务和管理系统联动。但是，这种解决方案需要针对企业对用户软件进行定制化开发或改造，这样就会提升方案实施的难度，提高了企业的投入费用。

发明内容

本发明实施例提供一种数据通信方法、用户设备和服务器，能够解决移动办公场景中定制化开发或改造用户软件实施难度大的问题。

第一方面，提供一种数据通信方法，应用于用户设备上，所述用户设备包括：硬件层、运行在所述硬件层上的宿主机、以及运行在所述宿主机上的至少一个容器，每个所述容器分别对应不同的容器实例：

所述方法包括：

所述用户设备在接收到运行应用程序的启动指令时，确定所述应用程序是否在安全模式下运行；

若是，则与服务器之间进行安全认证；

若安全认证通过，则所述用户设备在用户选定的第一容器实例中启动所述应用程序，并通过所述第一容器实例对应的专有通信通道与服务器之间进行数据通信。

结合第一方面，在第一方面的第一种可能实现的方式中，在接收到所述启动指令之前，所述方法还包括：

所述用户设备从所述服务器下载获取容器实例模版，所述容器实例模版为操作系统的镜像文件，并通过所述容器实例模版创建所述至少一个容器实例。

结合第一方面或第一方面的第一种可能实现的方式，在第一方面的第二种可能实现的方式中，所述通过所述容器实例对应的专有通信通道与服务器之间进行数据通信包括：

所述用户设备通过虚拟专用网络VPN与所述服务器进行数据通信。

结合第一方面或第一方面的第一种可能实现的方式或第二种可能实现的方式，在第一方面的第三种可能实现的方式中，所述方法还包括:

所述用户设备采用加密的联合文件系统AUFS对容器实例对应的数据进行输入/输出I/O层读写。

结合第一方面或第一方面的第一种可能实现的方式至第三种可能实现的方式，在第一方面的第四种可能实现的方式中，所述方法还包括：

若所述用户设备接收到容器实例切换请求，则将当前容器实例的窗口界面切换至所述容器实例切换请求指定的容器实例的窗口界面。

结合第一方面或第一方面的第一种可能实现的方式至第四种可能实现的方式中的任一种，在第一方面的第五种可能实现的方式中，所述方法还包括：

所述用户设备通过定时器模式或事件触发模式触发获取所述容器实例的更新数据；

所述用户设备将所述更新数据发送到所述服务器，以便所述服务器将所述更新数据同步到不同用户设备中同一账号的其它用户设备。

结合第一方面或第一方面的第一种可能实现的方式至第五种可能实现的方式中的任一种，在第一方面的第六种可能实现的方式中，所述方法还包括：

所述用户设备接收所述服务器发送的擦除指令；

所述用户设备根据所述擦除指令指示的第二容器实例移除所述第二容器实例和所述第二容器实例对应的用户数据。

第二方面，提供一种数据通信方法，包括：

服务器与用户设备在容器实例中启动应用程序之前进行安全认证；

若通过所述安全认证，则所述服务器与所述用户设备通过用户选定的第一容器实例对应的专有通信通道进行数据通信。

结合第二方面，在第二方面的第一种可能实现的方式中，所述方法还包括：

所述服务器将用户设备请求下载的容器实例模版发送给所述用户设备，所述容器实例模版为操作系统的镜像文件，以便所述用户设备根据用户选择的容器实例模版创建容器实例。

结合第二方面或第二方面的第一种可能实现的方式，在第二方面的第二种可能实现的方式中，所述服务器与所述用户设备通过用户选定的第一容器实例对应的专有通信通道进行数据通信包括：