[发明专利]基于对等通信的虚拟专用网络

说明书

本文描述了当多个移动设备中的至少一个移动设备不能与接入网关建立虚拟专用网络连接时使得多个移动设备能够访问接入网关的方法和系统。例如，在一些实施例中，移动设备可以将其自身配置为网状网络的成员。可以在移动设备和接入网关之间建立虚拟专用网络连接。网状网络可以包括一个或多个其它成员设备，所述其它成员设备不能与接入网关建立虚拟专用网络。在完成其配置之后，移动设备可以通过网状网络的对等连接接收旨在用于接入网关并且来自所述其它成员设备中的一个成员设备的数据。移动设备可以经由虚拟专用网络连接将数据发送到接入网关。

相关申请的交叉引用

本申请要求提交于2017年3月6日的发明名称为“VIRTUAL PRIVATE NETWORKINGBASED ON PEER-TO-PEER COMMUNICATION”的美国非临时申请序列No.15/450,654的优先权，其公开内容全文以引用方式并入本文并用于所有目的。

技术领域

本文描述的方面总体涉及虚拟专用网络、对等通信、网状网络和/或企业移动性管理系统。

背景技术

今天，用户经常使用多个计算设备。例如，用户可以在一天中的不同时间使用智能电话、平板计算机和膝上型计算机。当用户将更多数量的设备集成到他或她的日常生活中时，用户可能越来越希望使用这些设备从远程位置访问和使用他或她的雇主(或一些其它企业)的资源。这些设备可能具有不同的功能，并且根据远程位置的操作环境，可能无法连接到相同的网络。例如，用户的智能电话可以连接到蜂窝网络，但是用户的平板计算机或膝上型计算机可能无法连接到蜂窝网络。如果企业想要允许用户在此种操作环境中从智能电话和膝上型计算机访问企业资源，则企业可能面临许多挑战。例如，如果蜂窝网络是用户可用的唯一网络，则挑战在于使能用户从平板计算机或膝上型计算机访问企业资源的能力。此外，即使用户能够从平板计算机或膝上型计算机访问企业资源，挑战还在于确保用户的访问保持安全。鉴于这些挑战，需要提高用户以安全方式从多个设备访问企业资源的能力。

发明内容

以下呈现了本文描述的各种方面的简要概述。本发明内容不是广泛的概述，并且不旨在标识关键元素或重要元素或描绘权利要求的范围。以下发明内容仅以简化形式呈现一些概念作为下面提供的更详细描述的介绍性前序。

为了克服上述现有技术中的限制，并且为了克服在阅读和理解本说明书时将显而易见的其它限制，本文描述的方面例如旨在当多个移动设备中的至少一个移动设备无法与接入网关建立虚拟专用网络连接时，使得多个移动设备能够访问接入网关。

例如，在一些实施例中，至少两个移动设备(例如，第一移动设备和第二移动设备)可以在彼此的阈值距离内，而不是使得设备能够使用对等连接进行通信。另外，每个设备可以配置成实现企业管理框架，该企业管理框架例如控制如何在移动设备上执行特定管理的应用程序和/或管理与接入网关建立虚拟专用网络连接。第一移动设备可能能够与接入网关建立虚拟专用网络连接。然而，第二移动设备可能无法与接入网关建立其自己的虚拟专用网络连接。因此，鉴于以上所述，第二移动设备可能能够基于第一移动设备和第二移动设备成为使用对等连接的网状网络中的成员并且还基于在第一移动设备和接入网关之间建立的虚拟专用网络连接来与接入网关通信。

实际上，在一些实施例中，第一移动设备可以将其自身配置为网状网络的成员。在完成其配置之后，第一移动设备可能能够通过网状网络经由对等连接与第二移动设备通信。第一移动设备可以经由对等连接并从第二移动设备接收旨在用于接入网关的数据。第一移动设备可以经由虚拟专用网络连接将数据发送到接入网关。

通过以下进一步详细讨论的本公开的益处，将理解这些和其它方面。

附图说明

通过参考以下考虑附图的描述，可以获得对本文描述的方面及其优点的更完整的理解，其中相同的附图标记表示相同的特征，并且其中：

图1描绘了可以根据本文描述的一个或多个说明性方面使用的说明性计算机系统架构。