[发明专利]安全移动框架

摘要

能够安全地连接运行在移动设备上的应用至企业内的服务的安全移动框架的系统和方法被描述。多个实施例提供安全化数据以及在移动设备与来自可靠授权的网关访问的端点服务之间的通信以用于认证、异常检测、欺诈检测和策略管理的机制。一些实施例提供了用于服务器和客户端安全机制的整合，将用户/应用/设备与多个加密机制和加密服务一起绑定。例如，安全移动框架提供了移动设备上的安全容器、安全文件、虚拟文件系统分区、多级的认证方法(例如，访问移动设备上的安全容器，并访问企业服务)，以及在服务器端的欺诈检测系统。

主权项

一种能够安全地连接运行在移动设备上的应用至企业内的服务的安全移动框架的方法包括：在与企业相关联的网关接收来自远程用户设备的认证请求，以访问由所述企业提供的服务，其中所述认证请求来自在所述远程用户设备上运行的由企业管理的应用，其中所述认证请求包括密码、远程用户设备标识符、应用族以及设备类型；使用接收的密码、远程用户设备标识符、应用族和设备类型生成框架认证令牌，以及基于由所述企业提供的所述远程用户设备请求访问的服务生成安全策略；发送所述框架认证令牌和所述安全策略至所述远程用户设备，其中在生成连接请求以连接到所述服务之前，所述远程用户设备确保符合所述安全策略；以及基于所述框架认证令牌和所述安全策略，从所述远程用户设备接收所述连接请求，其中服务认证器确定所述远程用户设备是否被授权以访问所述服务。