CN105340309B - 具有多个操作模式的应用 - Google Patents

具有多个操作模式的应用 Download PDF

Info

Publication number
CN105340309B
CN105340309B CN201480036426.0A CN201480036426A CN105340309B CN 105340309 B CN105340309 B CN 105340309B CN 201480036426 A CN201480036426 A CN 201480036426A CN 105340309 B CN105340309 B CN 105340309B
Authority
CN
China
Prior art keywords
application
selection
computing device
operator scheme
environment
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CN201480036426.0A
Other languages
English (en)
Other versions
CN105340309A (zh
Inventor
忠民·朗
盖瑞·巴顿
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Citrix Systems Inc
Original Assignee
Citrix Systems Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Citrix Systems Inc filed Critical Citrix Systems Inc
Priority to CN201710937723.8A priority Critical patent/CN107566400B/zh
Publication of CN105340309A publication Critical patent/CN105340309A/zh
Application granted granted Critical
Publication of CN105340309B publication Critical patent/CN105340309B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/107—Network architectures or network communication protocols for network security for controlling access to devices or network resources wherein the security policies are location-dependent, e.g. entities privileges depend on current location or allowing specific operations only from locally connected terminals
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/3051—Monitoring arrangements for monitoring the configuration of the computing system or of the computing system component, e.g. monitoring the presence of processing resources, peripherals, I/O links, software programs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/4555—Para-virtualisation, i.e. guest operating system has to be modified
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/102—Entity profiles
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/105—Multiple levels of security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2105—Dual mode as a secondary aspect
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/63—Location-dependent; Proximity-dependent

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Quality & Reliability (AREA)
  • Computer And Data Communications (AREA)
  • Telephonic Communication Services (AREA)
  • Information Transfer Between Computers (AREA)
  • User Interface Of Digital Computer (AREA)

Abstract

描述了用于利用多个模式来操作应用的系统和方法。多个应用可以在移动设备上呈现给用户，并且显示的应用中的一个可以被选择。选择的应用可以具有基于一个或多个操作参数确定的一个或多个环境。例如，选择的应用的环境可以是应用被配置为访问企业账户。基于环境，选择的应用可以以多个操作模式中的一个操作模式运行在移动设备上。操作模式可以尤其包括受管模式、非受管模式和部分受管模式。

Description

具有多个操作模式的应用
相关申请的交叉引用
本申请要求于2013年5月3日提交的申请号为13/886,889的美国申请的优先权。
技术领域
本申请涉及，但不限于具有多个操作模式的应用。
背景
移动计算设备的使用继续增长。特别地，商业和其它企业已经开始依赖于移动计算设备以允许个体远程访问各种企业资源。这样的资源可以包括例如电子邮件服务、文件服务、数据和由企业的计算机系统提供的其它电子资源。
随着这种起始的商业用途，个人开始以商业方式和个人方式两者使用他们的移动计算设备。例如，公司的职员可以从相同的移动计算设备访问公司电子邮件账户以及个人电子邮件账户。因此，移动计算设备的特定功能可以共享商业方面和个人方面。然而，商业信息经常需要安全通信和存储。因此，存在对移动计算设备确定什么时候利用关于移动计算设备的商业用途和什么时候简单地允许个人用途的需要。
概述
以下呈现了本文描述的各个方面的简化的概述。该概述不是广泛的综述，并且不是旨在识别关键或重要元件或描绘权利要求的范围。以下概述仅仅以简化的形式呈现一些概念作为对以下提供的更加详细的描述的介绍性的前奏。
描述了用于利用多个模式操作应用的方法和系统。多个应用可以在移动设备上呈现给用户并且所显示的应用中的一个可以被选择。所选择的应用可以具有被确定的一个或多个环境。例如，所选择的应用的环境可以是应用被配置为访问企业账户。基于该环境，所选择的应用可以以多个操作模式中的一个操作模式在移动设备上运行。操作模式可以包括受管模式、未受管模式和部分受管模式。
在实施例中，所选择的应用的环境可以包括将由所选择的应用访问的账户、将运行所选择的应用的移动设备的位置、关于预定的应用是否运行在移动设备上的确定、移动设备的一个或多个网络连接以及移动设备的一个或多个设置。这些环境中的一个或多个环境可以与策略进行比较以确定所选择的应用的操作模式。
在另一个实施例中，针对所选择的应用可以切换操作模式。针对所选择的应用在运行的同时可以监控一个或多个环境，并且可以基于监控来检测操作模式中的变化。例如，针对所选择的应用一个或多个环境可以变化，并且策略可以定义所选择的应用的操作模式将被改变。因此，操作模式可以被切换到更新的操作模式。
本申请的实施例还包括以下方面：
1)一种方法，包括：
向用户呈现包括多个应用的界面；
从所述用户接收对所述多个应用中的一个应用的选择；
基于执行所述多个应用中的所选择的应用的计算设备的一个或多个操作参数确定所述选择的应用的环境；
基于所述环境确定所述选择的应用的多个操作模式中的一个操作模式，其中所述多个操作模式至少包括非受管模式和受管模式；以及
以所确定的模式运行所述选择的应用。
2)根据项目1)所述的方法，其中确定所述环境包括分析在所述选择的应用内使用的账户，
其中当所述账户是企业账户时，所述多个操作模式中的被确定的一个操作模式是受管模式。
3)根据项目1)所述的方法，其中计算设备确定所述选择的应用的环境，并且确定环境包括分析所述计算设备的位置，
其中当所述位置在公司处所时，所述多个操作模式中的所确定的一个操作模式是受管模式。
4)根据项目1)所述的方法，其中确定所述选择的应用的所述环境还包括：
监控预定的应用是否正在运行；以及
基于所述监控确定所述环境；
其中当所述预定的应用被监控到要在运行时，所述多个操作模式中的所确定的一个操作模式是受管模式。
5)根据项目1)所述的方法，其中所述环境包括从所述用户接收到的指示。
6)根据项目1)所述的方法，其中所述环境包括所述选择的应用的预定的默认操作模式。
7)根据项目1)所述的方法，还包括：
当所述选择的应用正在运行时监控所述选择的应用的更新的环境；
基于所述监控将所述选择的应用的模式切换到所述多个模式中的不同的一个模式。
8)根据项目7)所述的方法，其中所述更新的环境包括以下中的一个或多个：从所述用户接收到的指示、访问的账户、包括安全文档的访问的文档、预定的应用的检测到的启动以及运行所述选择的应用的所述计算设备的被监控到的位置。
9)根据项目1)所述的方法，其中以受管模式运行所述选择的应用包括以下中的一个或多个：对所述选择的应用的通信进行加密、对由所述选择的应用保存的数据进行加密、允许所述选择的应用访问安全文档、允许所述选择的应用访问安全资源以及允许所述选择的应用访问安全门户。
10)根据项目1)所述的方法，其中所述多个操作模式还包括部分受管模式。
11)一种计算设备，包括：
处理器，其中所述计算设备是否还被配置为至少执行：
向用户呈现包括多个应用的界面；
从所述用户接收对所述多个应用中的一个应用的选择；
基于执行所述多个应用中的选择的应用的所述计算设备的一个或多个操作参数确定所述选择的应用的环境；
基于所述环境确定所述选择的应用的多个操作模式中的一个操作模式，其中所述多个操作模式至少包括非受管模式和受管模式；以及
以所确定的模式运行所述选择的应用。
12)根据项目11)所述的计算设备，其中确定所述环境包括分析在所述选择的应用内使用的账户，
其中当所述账户是企业账户时，所述多个操作模式中的所确定的一个操作模式是受管模式。
13)根据项目11)所述的计算设备，其中确定环境包括分析所述计算设备的位置，
其中当所述位置在公司处所时，所述多个操作模式中的所确定的一个操作模式是受管模式。
14)根据项目11)所述的计算设备，其中确定所述选择的应用的所述环境还包括：
监控预定的应用是否正在运行；以及
基于所述监控确定所述环境；
其中当所述预定的应用被监控到要在运行时，所述多个操作模式中的所确定的一个操作模式是受管模式。
15)根据项目11)所述的计算设备，其中所述环境包括从所述用户接收到的指示。
16)根据项目11)所述的计算设备，其中所述计算设备还被配置为至少执行以下动作：
当所述选择的应用正在运行时监控所述选择的应用的更新的环境；
基于所述监控，将所述选择的应用的模式切换到所述多个模式中的不同的一个模式。
17)根据项目16)所述的计算设备，其中所述更新的环境包括以下中的一个或多个：从所述用户接收到的指示、访问的账户、包括安全文档的访问的文档、预定的应用的检测到的启动以及运行所述选择的应用的所述计算设备的被监控到的位置。
18)根据项目11)所述的计算设备，其中以受管模式运行所述选择的应用包括以下中的一个或多个：对所述选择的应用的通信进行加密、对由所述选择的应用保存的数据进行加密、允许所述选择的应用访问安全文档、允许所述选择的应用访问安全资源以及允许所述选择的应用访问安全门户。
19)根据项目11)所述的计算设备，其中所述多个操作模式还包括部分受管模式。
20)一种或多种非暂时性计算机可读存储介质，其存储有当由数据处理系统的一个或多个处理器执行时引起所述系统执行以下动作的计算机可执行指令：
向用户呈现包括多个应用的界面；
从所述用户接收对所述多个应用中的应用的选择；
基于执行所述多个应用中的所选择的应用的计算设备的一个或多个操作参数来确定所述选择的应用的环境；
基于所述环境确定所述选择的应用的多个操作模式中的一个操作模式，其中所述多个操作模式至少包括非受管模式和受管模式；以及
以所确定的模式运行所述选择的应用。
得益于以下进一步详细论述的本公开，这些和附加的方面将被理解。
附图简述
通过参考考虑到附图的以下描述可以获得本文描述的方面的更完整的理解及其优点，其中相似的参考数字指示相似的特征，并且在附图中：
图1示出了可以根据实施例使用的说明性计算机系统架构。
图2示出了可以根据实施例使用的说明性远程访问系统架构。
图3示出了可以根据实施例使用的说明性虚拟化(超级管理器)系统架构。
图4示出了可以根据实施例使用的说明性基于云的系统架构。
图5示出了可以根据实施例使用的说明性企业移动管理系统。
图6示出了可以根据实施例使用的另一个说明性企业移动管理系统。
图7根据实施例示出了移动设备的样本界面。
图8是用于根据实施例确定应用的应用模式的流程图。
图9是用于根据实施例确定应用的账户类型环境的流程图。
图10是用于根据实施例确定应用的位置环境的流程图。
图11是用于根据实施例确定应用的预定应用状态环境的流程图。
图12是用于根据实施例确定应用的网络连接环境的流程图。
图13是用于根据实施例确定应用的设置环境的流程图。
图14是用于根据实施例切换应用的应用模式的流程图。
详细描述
在各个实施例的以下描述中参考了以上确认的附图，并且其形成本文的一部分，并且其中通过说明的方式示出了各个实施例，其中本文描述的各方面可以被实践。应当理解的是，其它实施例可以被利用，并且结构性的和功能性的修改可以被做出，而不偏离本文描述的范围。各个方面能够以其它的实施例并且能够被以各种不同的方式来实践或实施。
作为对下文更加详细描述的主题的一般介绍，本文描述的各方面针对在移动计算设备处使用受管移动应用控制对在企业计算系统的资源的远程访问。访问管理器可以执行确认请求对企业资源的访问的移动应用自身是否被准确地确认以及在安装在移动计算设备之后是否没有被随后改变的验证过程。以这种方式，访问管理器可以确保请求对企业资源访问的移动应用可以被信任以及不试图规避用于保护那些企业资源的安全机制。因此，与企业相关的个体可以有利地在他们的个人移动设备利用企业资源。
应当理解的是，本文使用的措辞和术语是为了描述的目的，并且不应当被视为限制性的。相反，本文使用的短语和术语将被给出它们最广义的解释和含义。“包括(including)”和“包含(comprising)”及其变化的使用旨在包含其后列出的项以及其等价物以及其附加的项和等价物。术语“安装的(mounted)”、“连接的(connected)”、“耦合的(coupled)”、“定位的(positioned)”、“接合的(engaged)”以及类似术语的使用旨在包括直接和间接安装、连接、耦合、定位和接合两者。
计算架构
计算机软件、硬件和网络可以被在各种不同的系统环境中使用，其中各种不同的系统环境除了别的之外包括独立的、联网的、远程访问(又叫做远程桌面)、虚拟化的和/或基于云的环境。图1示出了可以用于在独立的和/或联网的环境中实现本文描述的一个或多个说明性方面的系统架构和数据处理设备的一个示例。各个网络节点103、105、107和109可以经由广域网(WAN)101(例如互联网)来互连。其它网络也可以或可选地被使用，包括私人企业内部网、公司网络、LAN、城域网(MAN)无线网络、个人网络(PAN)等等。网络101是为了说明的目的并且可以用较少的或附加的计算机网络来代替。局域网(LAN)可以具有任何已知的LAN拓扑结构中的一个或多个以及可以使用各种不同的协议中的一个或多个(例如以太网)。设备103、105、107、109和其它设备(未示出)可以经由双绞线、同轴电缆、光纤、无线电波或其它通信介质连接到网络中的一个或多个。
如在本文使用和在附图中描绘的术语“网络”不仅指的是其中远程存储设备经由一个或多个通信路径被耦合在一起的系统，而且指的是可以不时耦合到具有存储能力的这样的系统的独立的设备。因此，术语“网络”不仅包括“物理网络”，而且包括“内容网络”，其由驻留在全部物理网络上归属于单个实体的数据组成。
组件可以包括数据服务器103、web服务器105和客户端计算机107、109。数据服务器103提供数据库的总访问、控制和管理以及用于执行本文描述的一个或多个说明性方面的控制软件。数据服务器103可以连接到web服务器105，用户通过web服务器105根据要求进行交互和获得数据。可选地，数据服务器103可以用作web服务器本身并且可以直接连接到互联网。数据服务器103可以通过网络101(例如互联网)经由直接或间接连接或经由一些其它网络连接到web服务器105。用户可以使用远程计算机107、109(例如使用web浏览器)与数据服务器103交互以经由web服务器105托管的一个或多个暴露在外的网站连接到数据服务器103。客户端计算机107、109可以与数据服务器103一致使用以访问其中存储的数据或可以用于其它目的。例如，从客户端设备107用户可以使用web浏览器(如本领域已知的)或通过执行通过计算机网络(例如互联网)与web服务器105和/或访问数据服务器103进行通信的软件应用来访问web服务器105。
服务器和应用可以被组合在相同的物理机器上并且保持独立的虚拟或逻辑地址，或可以驻留在独立的物理机器上。图1仅仅示出了可以使用的网络架构的一个示例，并且本领域的技术人员将理解的是，所使用的特定的网络架构和数据处理设备可以变化，并且对于它们提供的功能是次要的(如本文进一步描述的)。例如，由web服务器105和数据服务器103提供的服务可以组合在单个服务器上。
每个组件103、105、107、109可以是任何类型的已知的计算机、服务器或数据处理设备。数据服务器103例如可以包括控制速率服务器103的整体操作的处理器111。数据服务器103还可以包括RAM 113、ROM 115、网络接口117、输入/输出接口119(例如，键盘、鼠标、显示器、打印机等)以及存储器121。I/O 119可以包括用于读取、写入、显示和/或打印数据或文件的各种接口单元和设备。存储器121还可以存储用于控制数据处理设备103的整体操作的操作系统软件123、用于指令数据服务器103以执行本文描述的方面的控制逻辑125和提供次要的支持和/或其它功能的其它应用软件127(其可以或不可以结合本文描述的方面来使用)。控制逻辑在本文还可以被称为数据服务器软件125。数据服务器软件的功能可以指的是基于编码成控制逻辑的规则自动进行的、由用户将输入提供到系统中手动进行的操作和决定和/或基于用户输入(例如查询、数据更新等)的自动处理的组合。
存储器121还可以存储在执行本文描述的一个或多个方面时使用的数据(包括第一数据库129和第二数据库131)。在一些实施例中，第一数据库可以包括第二数据库(例如，作为单独的表格、报告等)。也就是说，根据系统设计，信息可以被存储在单个数据库中，或分离成不同的逻辑、虚拟、或物理数据库。设备105、107、109可以具有与关于设备103描述的架构类似的或不同的架构。本领域技术人员将理解的是，如本文描述的数据处理设备103(或设备105、107、109)的功能可以跨越多个数据处理设备而分布(例如以跨越多个计算机分配处理负荷)以基于地理位置、用户访问级别、服务质量(QoS)等来将事务分开。
一个或多个方面可以以计算机可用或可读的数据和/或计算机可执行的指令(例如，在由如本文描述的一个或多个计算机或其它设备执行的一个或多个程序模块中)来体现。通常，程序模块包括当由计算机或其它设备中的处理器执行时执行特定的任务或实现特定的抽象数据类型的例程、程序、对象、组件、数据结构等。模块可以以随后被编译用于执行的源代码编程语言来编写或可以以例如(但不限于)HTML或XML的脚本语言来编写。计算机可执行指令可以被存储在计算机可读介质(例如非易失性存储介质)上。任何合适的计算机可读存储介质可以被利用，其包括硬盘、CD-ROM、光存储设备、磁存储设备和/或其任何组合。此外，表示如本文描述的数据或事件的各种传输(非存储)介质可以以经过信号传导介质(例如，金属线、光纤)和/或无线传输介质(例如，空气和/或空间)的电磁波的形式在源和目的地之间传递。本文描述的各个方面可以体现为方法、数据处理系统或计算机程序产品。因此，各个功能可以全部或部分以软件、固件和/或硬件或硬件等价物(例如，集成电路、现场可编程门阵列(FPGA)等等)来体现。特定数据结构可以用于更有效地实现本文描述的一个或多个方面，并且这样的数据结构被预期在本文描述的计算机可执行指令和计算机可用数据的范围之内。
进一步参考图2，本文描述的一个或多个方面可以在远程访问环境中实现。图2示出了包括在说明性计算环境200中的通用计算设备201的示例系统架构，其可以根据本文描述的一个或多个说明性方面来使用。通用计算设备201可以用作被配置为提供客户端访问设备的虚拟机的单服务器或多服务器桌面虚拟化系统(例如远程访问或云系统)中的服务器206a。通用计算设备201可以具有用于控制服务器的整体操作的处理器203及其相关组件(包括随机访问存储器(RAM)205、只读存储器(ROM)207、输入/输出(I/O)模块209和存储器215)。
I/O模块209可以包括鼠标、键盘、触摸屏、扫描仪、光学阅读器和/或触针(或其它输入设备)，通用计算设备201的用户通过其可以提供输入，并且还可以包括用于提供音频输出的扬声器和用于提供文本、视听和/或图形输出的视频显示设备中的一个或多个。软件可以被存储在存储器215和/或其它储存器内以向处理器203提供用于将通用计算设备201配置成专用计算设备以便执行如本文描述的各种功能的指令。例如，存储器215可以存储由计算设备201使用的软件(例如，操作系统217、应用程序219和相关的数据库221)。
计算设备201可以在支持到例如终端240(也被称为客户端设备)的一个或多个远程计算机的连接的联网的环境中操作。终端240可以是个人计算机、移动设备、膝上型计算机、平板电脑、或包括以上关于通用计算设备103或201描述的很多或所有元件的服务器。在图2中示出的网络连接包括局域网(LAN)225和广域网(WAN)229，但是还可以包括其他网络。当在LAN联网环境中使用时，计算设备201可以通过网络接口或适配器223连接到LAN 225。当在WAN联网环境中使用时，计算设备201可以包括调制解调器227或用于通过例如计算机网络230(例如互联网)的WAN 229建立通信的其它广域网络接口。将理解的是，所示出的网络连接是说明性的，并且可以使用在计算机之间建立通信链路的其它装置。计算设备201和/或终端240还可以是移动终端(例如，移动电话、智能电话、PDA、笔记本电脑等等)，其包括各种其它组件(例如，电池、扬声器和天线(未示出))。
本文描述的方面还可以利用众多其它通用或专用计算系统环境或配置来操作。可以适于与本文描述的方面一起使用的其它计算系统、环境和/或配置的示例包括但不限于个人计算机、服务器计算机、手持设备或膝上型设备、多处理器系统、基于微处理器的系统、机顶盒、可编程消费电子产品、网络PC、小型计算机、大型计算机、包括以上系统或设备中的任一个的分布式计算环境等等。
如图2中所示，一个或多个客户端设备240可以与一个或多个服务器206a-206n(在本文通常称为“服务器206”)进行通信。在一个实施例中，计算环境200可以包括安装在服务器206和客户端机器240之间的网络设备。网络设备可以管理客户端/服务器连接，并且在某些情况下可以在多个后端服务器206之间对客户端连接进行负载均衡。
客户端机器240可以在某些实施例中被称为单客户端机器240或单组客户端机器240，而服务器206可以被称为单服务器206或单组服务器206。在一个实施例中，单客户端机器240与多于一个服务器206进行通信，而在另一个实施例中，单服务器206与多于一个客户端机器240进行通信。在又一实施例中，单客户端机器240与单服务器206进行通信。
在一些实施例中，客户端机器240可以通过以下非穷举术语中的任何一个来引用：客户端机器(多个)；客户端(多个)；客户端计算机(多个)；客户端设备(多个)；客户端计算设备(多个)；本地机器(多个)；远程机器(多个)；客户端节点(多个)；端点(多个)；或端点节点(多个)。在某些实施例中，服务器206可以通过以下非穷举术语中的任何一个来引用：服务器(多个)；本地机器；远程机器；服务器群(多个)或主计算设备(多个)。
在一个实施例中，客户端机器240可以是虚拟机。虚拟机可以是任何虚拟机，而在一些实施例中，虚拟机可以是由1型或2型超级管理器(例如，由Citrix Systems、IBM、VMware开发的超级管理器)或任何其它超级管理器管理的任何虚拟机。在一些方面中，虚拟机可以由超级管理器管理，而在一些方面中，虚拟机可以由在服务器206上执行的超级管理器或在客户端240上执行的超级管理器来管理。
一些实施例包括显示由在服务器206或其它位于远程的机器上远程执行的应用生成的应用输出的客户端设备240。在这些实施例中，客户端设备240可以执行虚拟机接收器程序或应用以在应用窗口、浏览器或其它输出窗口中显示输出。在一个示例中，应用是桌面，而在其它示例中，应用是生成或呈现桌面的应用。桌面可以包括为操作系统的实例提供用户界面的图形壳，其中，本地和/或远程应用可以被集成。如本文使用的应用是在操作系统(并且，可选地，也有桌面)的实例已经被加载后执行的程序。
在一些实施例中，服务器206使用远程表示协议或其它程序以发送数据到瘦客户端或在客户端上执行的远程显示应用以呈现由在服务器206上执行的应用生成的显示输出。瘦客户端或远程显示协议可以是以下非穷举列表的协议中的任何一个：由Ft.Lauderdale，Florida的Citrix Systems公司开发的独立计算架构(ICA)协议；或由Redmond，Washington的微软公司制作的远程桌面协议(RDP)。
远程计算环境可以包括多于一个服务器206a-206n，使得服务器206a-206n被逻辑组合成服务群206(例如，在云计算环境中)。服务器群206可以包括在地理上分散然而并且逻辑地组合在一起的服务器206或彼此靠近定位同时逻辑地组合在一起的服务器206。在一些实施例中，在服务器群206内的地理上分散的服务器206a-206n可以使用WAN(广域)、MAN(城域)或LAN(局域)进行通信，其中，不同的地理区域可以被表征为：不同的洲；洲的不同区域；不同的国家；不同的州；不同的城市；不同的校园；不同的房间；或前述地理位置的任何组合。在一些实施例中，服务器群206可以作为单个实体来管理，而在一些实施例中，服务器群206可以包括多个服务器群。
在一些实施例中，服务器群可以包括执行实质上类似类型的操作系统平台(例如，WINDOWS、UNIX、LINUX、iOS、ANDROID、SYMBIAN等等)的服务器206。在其它实施例中，服务器群206可以包括执行第一类型的操作系统平台的第一组一个或多个服务器以及执行第二类型的操作系统平台的第二组一个或多个服务器。
服务器206可以根据需要被配置为任何类型的服务器(例如，文件服务器、应用服务器、web服务器、代理服务器、设备、网络设备、网关、应用网关、网关服务器、虚拟化服务器、部署服务器、SSL VPN服务器、防火墙、web服务器、应用服务器)或被配置为主应用服务器、执行活动目录的服务器或执行提供防火墙功能、应用功能或负载均衡功能的应用加速程序的服务器。还可以使用其它服务器类型。
一些实施例包括从客户端机器240接收请求、向第二服务器106b转发请求以及用来自第二服务器106b的响应来响应于由客户端机器240生成的请求的第一服务器106a。第一服务器106a可以获得可用于客户端机器240的应用的枚举以及与托管应用的枚举内识别的应用的应用服务器206相关的地址信息。第一服务器106a可以然后使用web接口呈现对客户端的请求的响应，并且直接与客户端240进行通信以向客户端240提供对识别的应用的访问。一个或多个客户端240和/或一个或多个服务器206可以通过网络230(例如，网络101)传输数据。
图2示出说明性桌面虚拟化系统的高级架构。如所示出的，桌面虚拟化系统可以是单服务器或多服务器系统或云系统，其包括被配置为将虚拟桌面和/或虚拟应用提供到一个或多个客户端访问设备240的至少一个虚拟化服务器206。如本文所使用的，桌面指的是图形环境或空间，其中一个或多个应用可以被托管和/或执行。桌面可以包括为操作系统的实例提供用户接口的图形壳，其中，本地和/或远程应用可以被集成。应用可以包括在操作系统的实例(并且，可选地，还有桌面)已经被加载之后执行的程序。操作系统的每个实例可以是物理的(例如，每个设备一个操作系统)或虚拟的(例如，在单个设备上运行的OS的很多实例)。每个应用可以在本地设备上执行，或在位于远程的设备(例如，远程的)上执行。
进一步参考图3，计算机设备301可以被配置为在虚拟化环境(例如，单服务器、多服务器或云计算环境)中的虚拟化服务器。在图3中示出的虚拟化服务器301可以被部署为图2中示出的服务器206的一个或多个实施例或其它已知的计算设备和/或由图2中示出的服务器206的一个或多个实施例来实现或由其它已知的计算设备来实现。包括在虚拟化服务器301中的是硬件层，其可以包括一个或多个物理磁盘304、一个或多个物理设备306、一个或多个物理处理器308和一个或多个物理存储器316。在一些实施例中，固件312可以被存储在物理存储器316中的存储器元件之内并且可以由物理处理器308中的一个或多个来执行。虚拟化服务器301还可以包括操作系统314，其可以被存储在物理存储器316中的存储器元件之内并且由物理处理器308中的一个或多个来执行。更进一步，超级管理器302可以被存储在物理存储器316中的存储器元件之内并且可以由物理处理器308中的一个或多个来执行。
在物理处理器308中的一个或多个上执行的可以是一个或多个虚拟机332A-C(通常为332)。每个虚拟机332可以具有虚拟磁盘326A-C和虚拟处理器328A-C。在一些实施例中，第一虚拟机332A可以使用虚拟处理器328A来执行包括工具堆栈324的控制程序320。控制程序320可以被称为控制虚拟机Dom0、Domain 0或用于系统管理和/或控制的其它虚拟机。在一些实施例中，一个或多个虚拟机332B-C可以使用虚拟处理器328B-C来执行客户操作系统330A-B。
虚拟化服务器301可以包括具有与虚拟化服务301进行通信的一件或多件硬件的硬件层310。在一些实施例中，硬件层310可以包括一个或多个物理磁盘304、一个或多个物理设备306、一个或多个物理处理器308和一个或多个存储器216。物理组件304、306、308和316可以包括例如以上描述的组件中的任何一个。物理设备306可以包括例如网络接口卡、视频卡、键盘、鼠标、输入设备、监控器、显示设备、扬声器、光驱、储存设备、通用串行总线连接、打印机、扫描仪、网络元件(例如，路由器、防火墙、网络地址转换器、负载均衡器、虚拟专用网络(VPN)网关、动态主机配置协议(DHCP)路由器等等)、或连接到虚拟化服务器301或与虚拟化服务器301进行通信的任何设备。在硬件层310中的物理存储器316可以包括任何类型的存储器。物理存储器316可以存储数据，并且在一些实施例中，可以存储一个或多个程序或可执行指令组。图3示出了其中固件312被存储在虚拟化服务器301的物理存储器316内的实施例。存储在物理存储器316内的程序或可执行指令可以由虚拟化服务器301的一个或多个处理器308来执行。
虚拟化服务器301还可以包括超级管理器302。在一些实施例中，超级管理器302可以是由在虚拟化服务器301上的处理器308执行以创建和管理任何数量的虚拟机332的程序。超级管理器302可以被称为虚拟机监控器或平台虚拟化软件。在一些实施例中，超级管理器302可以是可执行指令和监控在计算机器上执行的虚拟机的硬件的任何组合。超级管理器302可以是2型超级管理器，其中，超级管理器在执行在虚拟化服务器301上的操作系统314之内执行。虚拟机然后在超级管理器之上的层来执行。在一些实施例中，2型超级管理器在用户的操作系统的环境内执行，使得2型超级管理器与用户的操作系统进行交互。在其它实施例中，在虚拟化环境中的一个或多个虚拟化服务器201可以相反包括1型超级管理器(未示出)。1型超级管理器可以通过直接访问硬件层310内的硬件和资源执行在虚拟化服务器301上。也就是说，尽管2型超级管理器302通过主操作系统314(如所示)访问系统资源，但是1型超级管理器可以直接访问所有系统资源而无需主操作系统314。1型超级管理器可以直接在虚拟化服务器301的一个或多个物理处理器308上执行，并且可以包括存储在物理存储器316中的程序数据。
在一些实施例中，超级管理器302可以以模拟操作系统330或控制程序320直接访问系统资源的任何方式向执行在虚拟机332上的操作系统330或控制程序320提供虚拟资源。系统资源可以包括但不限于物理设备306、物理磁盘304、物理处理器308、物理存储器316和包括在虚拟化服务器301的硬件层310中的任何其它组件。超级管理器302可以用于仿真虚拟硬件、对物理硬件进行分区、虚拟化物理硬件和/或执行提供到计算环境的访问的虚拟机。在另外的其它实施例中，超级管理器302针对执行在虚拟化服务器301上的虚拟机332控制处理器调度和存储器分区。超级管理器302可以包括由Palo Alto,California的VMWare公司制作的那些；XEN超级管理器，其开发由开源Xen.org团体监督的一种开源产品；由微软提供的HyperV、VirtualServer或虚拟PC超级管理器或其它超级管理器。在一些实施例中，虚拟化服务器301执行超级管理器302，其创建虚拟机平台，在其上可以执行客户操作系统。在这些实施例中，虚拟化服务器301可以被称为主机服务器。这样的虚拟化服务器的一个示例是由Fort Lauderdale,FL的Citrix Systems公司提供的XEN SERVER。
超级管理器302可以创建一个或多个虚拟机332B-C(通常为332)，客户操作系统330在其中执行。在一些实施例中，超级管理器302可以加载虚拟机镜像以创建虚拟机332。在其它实施例中，超级管理器302可以在虚拟机332内执行客户操作系统330。在另外的其它实施例中，虚拟机332可以执行客户操作系统330。
除了创建虚拟机332之外，超级管理器302可以控制至少一个虚拟机332的执行。在其它实施例中，超级管理器302可以向至少一个虚拟机332呈现由虚拟化服务器301提供的至少一个硬件资源的抽象(例如，在硬件层310内可用的任何硬件资源)。在其它实施例中，超级管理器302可以控制虚拟机332访问虚拟化服务器301中可用的物理处理器308的方式。控制对物理处理器308的访问可以包括确定虚拟机332是否应当访问处理器308以及物理处理器能力如何呈现给虚拟机332。
如图3中所示，虚拟化服务器301可以托管或执行一个或多个虚拟机332。虚拟机332是一组可执行指令，其当由处理器308执行时，模拟物理计算机的操作，使得虚拟机332可以很像物理计算设备一样执行程序和进程。尽管图3示出了其中虚拟化服务器301托管三个虚拟机332的实施例，但是在其它实施例中，虚拟化服务器301可以托管任何数量的虚拟机332。在一些实施例中，超级管理器302向每个虚拟机332提供物理硬件、存储器、处理器的唯一的虚拟视图和对该虚拟机332可用的其它系统资源。在一些实施例中，唯一的虚拟视图可以基于虚拟机许可中的一个或多个、到一个或多个虚拟机标识符的策略引擎的应用、访问虚拟机的用户、执行在虚拟机上的应用、由虚拟机访问的网络或任何其它期望的准则。例如，超级管理器302可以创建一个或多个不安全的虚拟机332和一个或多个安全的虚拟机332。不安全的虚拟机332可以被防止访问安全虚拟机332可以被许可访问的资源、硬件、存储器位置和程序。在其它实施例中，超级管理器302可以向每个虚拟机332提供物理硬件、存储器、处理器和对虚拟机332可用的其它系统资源的实质上类似的虚拟视图。
每个虚拟机332可以包括虚拟磁盘326A-C(通常为326)和虚拟处理器328A-C(通常为328)。在一些实施例中，虚拟磁盘326是虚拟化服务器301的一个或多个物理磁盘304的虚拟化视图或虚拟化服务器301的一个或多个物理磁盘304的一部分。物理磁盘304的虚拟化的视图可以由超级管理器302产生、提供和管理。在一些实施例中，超级管理器302向每个虚拟机332提供物理磁盘304的唯一的视图。因此，在一些实施例中，包括在每个虚拟机332中的特定的虚拟磁盘326可以是唯一的(当与其它虚拟磁盘326相比较时)。
虚拟处理器328可以是虚拟化服务器301的一个或多个物理处理器308的虚拟化视图。在一些实施例中，物理处理器308的虚拟化视图可以由超级管理器302来产生、提供和管理。在一些实施例中，虚拟处理器328具有至少一个物理处理器308的实质上所有的相同的特性。在其它实施例中，虚拟处理器308提供物理处理器308的修改的视图，使得虚拟处理器328的特性中的至少一些特性不同于对应的物理处理器308的特性。
进一步参考图4，本文描述的一些方面可以在基于云的环境中实现。图4示出了云计算环境(或云系统)400的示例。如图4中所示，客户端计算机411-414可以与云管理服务器410进行通信以访问云系统的计算资源(例如，主机服务器403a-403b(本文中总称为“主机服务器403”)、储存资源404a-404b(本文中总称为“存储资源404”)和网络资源405a-405b(本文中总称为“网络资源405”))。
管理服务器410可以在一个或多个物理服务器上实现。管理服务器410可以运行例如由Ft.Lauderdale,FL的Citrix Systems公司的CLOUDSTACK或OPENSTACK(除了别的之外)。管理服务器410可以管理各种计算资源，其包括云硬件和软件资源，例如，主机计算机403、数据储存设备404和联网设备405。云硬件和软件资源可以包括私有和/或公共组件。例如，云可以被配置为将由一个或多个特定的顾客或客户端计算机411-414和/或通过私有网络使用的私有云。在其它实施例中，公共云或混合公共-私有云可以由其它顾客通过开放或混合的网络使用。
管理服务器410可以被配置为提供用户接口，通过其云运营商和云顾客可以与云系统交互。例如，管理服务器410可以向一组API和/或一个或多个云运营商控制台应用(例如，基于独立应用的网页)提供用户接口以允许云运营商管理云资源、配置虚拟化层、管理顾客账户和执行其它的云管理任务。管理服务器410还可以包括具有被配置为经由客户端计算机411-414从终端用户接收云计算请求(例如，创建、修改或破坏云内的虚拟机的请求)的用户接口的一组API和/或一个或多个顾客控制台应用。客户端计算机411-414可以经由互联网或其它通信网络连接到管理服务器410，并且可以请求对由管理服务器410管理的计算资源中的一个或多个的访问。响应于客户端请求，管理服务器410可以包括被配置为基于客户端请求来选择和提供在云系统的硬件层中的物理资源的资源管理器。例如，管理服务器410和云系统的附加的组件可以被配置为通过网络(例如，互联网)为在客户端计算机411-414的顾客提供、创建和管理虚拟机和他们的操作环境(例如，超级管理器、储存资源、由网络元件提供的服务等等)，向顾客提供计算资源、数据储存服务、联网能力和计算机平台以及应用支持。云系统还可以被配置为提供各种特定的服务，其包括安全系统、开发环境、用户接口等等。
特定的客户端411-414可以是相关的，例如，创建虚拟机的不同的客户端计算机代表相同的终端用户或附属于相同的公司或组织的不同的用户。在其它示例中，特定的客户端411-414可以是不相关的(例如附属于不同的公司或组织的用户)。对于不相关的客户端，关于任何一个用户的虚拟机或储存器的信息可以对其它用户是隐藏的。
现在参考云计算环境的物理硬件层，可用区域401-402(或区域)可以指的是一组并列的物理计算资源。区域可以与计算资源的全部云中的其它区域地理上分开。例如，区域401可以是位于California的第一云数据中心，并且区域402可以是位于Florida的第二云数据中心。管理服务器410可以位于可用区域中的一个或单独的位置。每个区域可以包括通过网关与在该区域的外部的设备(例如，管理服务器410)连接的内部网络。云的终端用户(例如，客户端411-414)可能或可能不知道区域之间的区别。例如，终端用户可以请求具有指定的内存量、处理能力和网络能力的虚拟机的创建。管理服务器410可以响应于用户的请求并且可以分配资源以创建虚拟机而无需用户知道是使用来自区域401的资源还是来自区域402的资源来创建虚拟机。在其它示例中，云系统可以允许终端用户请求虚拟机(或其它云资源)被分配在特定的区域中或在区域内的特定的资源403-405上。
在该示例中，每个区域401-402可以包括各种物理硬件组件(或计算资源)403-405(例如，物理托管资源(或处理资源)、物理网络资源、物理储存资源、交换机和可以用于向顾客提供云计算服务的附加的硬件资源)的布置。在云区域401-402中的物理托管资源可以包括一个或多个计算机服务器403(例如以上描述的虚拟化服务器301)，其可以被配置为创建和托管虚拟机实例。云区域401或402中的物理网络资源可以包括一个或多个网络元件405(例如，网络服务提供商)，其包括被配置为向云顾客提供网络服务的硬件和/或软件，例如防火墙、网络地址转换器、负载均衡器、虚拟专用网络(VPN)网关、动态主机配置协议(DHCP)路由器等等。在云区域401-402中的储存资源可以包括储存磁盘(例如，固态驱动器(SSD)、磁性硬盘等等)和其它储存设备。
在图4中示出的示例云计算环境还可以包括具有附加的硬件和/或软件资源的虚拟化层(例如，如在图1-3中示出的)，附加的硬件和/或软件资源被配置为创建和管理虚拟机和使用云中的物理资源向顾客提供其它服务。虚拟化层可以包括如以上在图3中描述的超级管理器连同提供网络虚拟化、储存虚拟化等等的其它组件。虚拟化层可以作为与物理资源层分离的层，或可以与物理资源层共享一些或所有相同的硬件和/或软件资源。例如，虚拟化层可以包括安装在具有物理计算资源的虚拟化服务器403中的每个中的超级管理器。已知的云系统可以可选地被使用，例如WINDOWS AZURE(Redmond Washington的微软公司)、AMAZON EC2(Seattle,Washington的Amazon.com公司)、IBM BLUE CLOUD(Armonk,NewYork的IBM公司)或其它。
企业移动管理架构
图5表示用于在BYOD环境中使用的企业移动技术架构500。架构使得移动设备502的用户能够从移动设备502访问企业或个人资源以及使用移动设备502用于个人用途两者。用户可以使用由用户购买的移动设备502或由企业提供给用户的移动设备502访问这样的企业资源504或企业服务508。用户可以利用移动设备502仅用于商业用途或用于商业和个人用途。移动设备可以运行iOS操作系统和Android操作系统等等。企业可以选择实现策略以管理移动设备504。策略可以通过防火墙或网关以移动设备可以被识别、保护或安全验证以及被提供到企业资源的选择性或完全访问的这样的方式来植入。策略可以是移动设备管理策略、移动应用管理策略、移动数据管理策略、或移动设备、应用和数据管理策略的一些组合。通过移动设备管理策略的应用来管理的移动设备504可以被称为登记设备。
移动设备的操作系统可以被分成受管分区510和非受管分区512。受管分区510可以具有应用到其以保护在受管分区上运行的应用以及存储在受管分区中的数据的策略。在受管分区上运行的应用可以是安全应用。安全应用可以是电子邮件应用、web浏览应用、软件即服务(SaaS)访问应用、Windows应用访问应用等等。安全应用可以是安全本地应用514、由安全应用启动器518执行的安全远程应用522、由安全应用启动器518执行的虚拟化应用526等等。安全本地应用514可以由安全应用包装器520来包装。安全应用包装器520可以包括当安全本地应用在移动设备502上执行时在该设备上执行的集成的策略。安全应用包装器520可以包括将在移动设备502上运行的安全本地应用514指向在企业托管的在执行安全本地应用514时安全本地应用514可以要求完成所请求的任务的资源的元数据。由安全应用启动器518执行的安全远程应用522可以被在安全应用启动器518内执行。由安全应用启动器518执行的虚拟化应用526可以利用在企业资源504的移动设备502上的资源等等。通过由安全应用启动器518执行的虚拟化应用526在移动设备502上使用的资源可以包括用户交互资源、处理资源等等。用户交互资源可以用于收集和传输键盘输入、鼠标输入、摄像机输入、触觉输入、音频输入、视觉输入、手势输入等等。处理资源可以用于呈现用户界面、从企业资源504接收的处理数据等等。通过由安全应用启动器518执行的虚拟化应用526在企业资源504使用的资源可以包括用户界面产生资源、处理资源等等。用户界面产生资源可以用于装配用户界面、修改用户界面、刷新用户界面等等。处理资源可以用于创建信息、读取信息、更新信息、删除信息等等。例如，虚拟化应用可以记录与GUI相关的用户交互并且将它们传输到服务器应用，其中服务器应用将用户交互数据用作到在服务器上运行的应用的输入。在该布置中，企业可以选择在服务器侧上保持应用以及与该应用相关的数据、文件等等。尽管企业可以选择根据本文原理通过保护一些应用来“调动”它们用于部署在移动设备上，但是该布置还可以被选择用于特定应用。例如，虽然一些应用可以被保护用于在移动设备上使用，但是其它应用可能不被准备或适用于部署在移动设备上，因此企业可以选择通过虚拟化技术来提供移动用户到未准备的应用的访问。作为另一个示例，企业可以具有带有大而复杂的数据集的大型复杂应用(例如，材料资源规划应用)，其中对于移动设备定制应用将是非常困难的或否则不受欢迎的，因此企业可以选择通过虚拟化技术提供到应用的访问。作为又一示例，企业可以具有保持高度安全的数据(例如，人力资源数据、顾客数据、工程数据)的应用，高度安全的数据可以被企业视为太敏感的(对于甚至安全的移动环境)，因此，企业可以选择使用虚拟化技术以允许对这样的应用和数据的移动访问。企业可以选择在移动设备上提供充分安全的应用和充分功能性的应用两者以及虚拟化应用以允许对被视为更适于在服务器侧上运行的应用的访问。在实施例中，虚拟化应用可以在移动设备上的安全存储位置中的一个安全存储位置中存储一些数据、文件等等。例如，企业可以选择允许特定的信息被存储在电话上同时不允许其它信息被存储在电话上。
结合如本文描述的虚拟化应用，移动设备可以具有被设计为呈现GUI并且然后记录用户与GUI的交互的虚拟化应用。应用可以把用户交互传输到服务器侧，供服务器侧应用用作用户与应用的交互。作为响应，服务器侧上的应用可以向移动设备传回新的GUI。例如，新的GUI可以是静态页面、动态页面、动画等等。
在受管分区上运行的应用可以是稳定的应用。稳定的应用可以由设备管理器524来管理。设备管理器524可以监控稳定的应用并且利用用于检测问题和纠正问题的技术(如果这样的技术没有被利用，则将导致非稳定的应用)以检测问题和纠正问题。
安全应用可以访问存储在移动设备的受管分区510中的安全数据容器528中的数据。在安全数据容器中被保护的数据可以由安全本地应用514、由安全应用启动器518执行的安全远程应用522、由安全应用启动器518执行的虚拟化应用526等等访问。存储在安全数据容器528中的数据可以包括文件、数据库等等。存储在安全数据容器528中的数据可以包括限于特定的安全应用530、在安全应用532之间共享的数据等等。限于安全应用的数据可以包括安全通用数据534和高度安全的数据538。安全通用数据可以使用强加密形式(例如，AES 128位加密等等)，而高度安全的数据538可以使用非常强的加密形式(例如，AES 254位加密)。当接收到来自设备管理器524的命令时，存储在安全数据容器528中的数据可以被从设备删除。安全应用可以具有双模式选项540。双模式选项540可以向用户呈现以非安全的模式操作安全的应用的选项。在非安全的模式中，安全应用可以访问存储在移动设备502的非受管分区512上的非安全的数据容器542中的数据。存储在非安全的数据容器中的数据可以是个人数据544。存储在非安全的数据容器542中的数据还可以由在移动设备502的非受管分区512上运行的非安全的应用来访问。当存储在安全数据容器528中的数据被从移动设备502删除时，存储在非安全的数据容器542中的数据可以保持在移动设备502上。企业可能想要从移动设备删除选择的或所有的由企业拥有、许可或控制的数据、文件和/或应用(企业数据)，同时留下或以其它方式保留由用户拥有、许可或控制的个人数据、文件和/或应用(个人数据)。该操作可以被称为选择性清除。利用根据本文描述的方面布置的企业数据和个人数据，企业可以执行选择性清除。
移动设备可以通过公共互联网548等等连接到在企业处的企业资源504和企业服务508。移动设备可以通过虚拟专用网络连接连接到企业资源504和企业服务508。虚拟专用网络连接可以特定于特定的应用550、特定的设备、移动设备上的特定的安全区域等等552。例如，电话的安全区域中的包装的应用中的每个包装的应用可以通过应用特定的VPN访问企业资源，使得到VPN的访问将基于与应用相关的属性(可能结合用户或设备属性信息)来授予。虚拟专用网络连接可以携带微软交换流量、微软活动目录流量、HTTP流量、HTTPS流量、应用管理流量等等。虚拟专用网络连接可以支持和实现单点登录认证过程554。单点登录过程可以允许用户提供单组认证凭证，其然后由认证服务558进行验证。认证服务558可以然后授权用户对多个企业资源504的访问，而不需要用户提供到每个单独的企业资源504的认证凭证。
虚拟专用网络连接可以由访问网关560来建立和管理。访问网关560可以包括管理、加速和提高企业资源504到移动设备502的递送的性能增强功能。访问网关还可以重新路由从移动设备502到公共互联网548的流量，使得移动设备502能够访问在公共互联网548上运行的公共可用和非安全的应用。移动设备可以经由传输网络562连接到访问网关。传输网络562可以是有线网络、无线网络、云网络、局域网络、城域网络、广域网络、公共网络、专用网络等等。
企业资源504可以包括电子邮件服务器、文件共享服务器、SaaS应用、web应用服务器、Windows应用服务器等等。电子邮件服务器可以包括交换服务器、Lotus Notes服务器等等。文件共享服务器可以包括ShareFile服务器等等。SaaS应用可以包括Salesforce等等。Windows应用服务器可以包括被构建以提供旨在本地Windows操作系统上运行的应用的任何应用服务器等等。企业资源504可以是内建式资源、基于云的资源等等。企业资源504可以由移动设备502直接或通过访问网关560来访问。企业资源504可以由移动设备502经由传输网络562来访问。传输网络562可以是有线网络、无线网络、云网络、局域网络、城域网络、广域网络、公共网络、专用网络等等。
企业服务508可以包括认证服务558、威胁检测服务564、设备管理器服务524、文件共享服务568、策略管理器服务570、社交整合服务572、应用控制器服务574等等。认证服务558可以包括用户认证服务、设备认证服务、应用认证服务、数据认证服务等等。认证服务558可以使用证书。证书可以由企业资源504等等存储在移动设备502上。存储在移动设备502上的证书可以被存储在移动设备上的加密位置中，证书可以被暂时存储在移动设备502上用于在认证时使用等等。威胁检测服务564可以包括入侵检测服务、未经授权的访问尝试检测服务等等。未经授权的访问尝试检测服务可以包括未经授权尝试访问设备、应用、数据等等。设备管理服务524可以包括配置、提供、安全、支持、监控、报告和停止运作服务。文件共享服务568可以包括文件管理服务、文件存储服务、文件协作服务等等。策略管理器服务570可以包括设备策略管理器服务、应用策略管理器服务、数据策略管理器服务等等。社交整合服务572可以包括联系人整合服务、协作服务、与社交网络(例如，Facebook、Twitter和LinkedIn)的整合等等。应用控制器服务574可以包括管理服务、提供服务、部署服务、分配服务、撤销服务、包装服务等等。
企业移动技术架构500可以包括应用商店578。应用商店578可以包括未包装的应用580、预包装的应用582等等。应用可以根据应用控制器574被填充于应用商店578中。应用商店578可以由移动设备502通过访问网关560、通过公共互联网548等等来访问。应用商店可以设置有直观和易于使用的用户接口。应用商店578可以提供对软件开发工具包584的访问。软件开发工具包584可以通过包装如先前在本描述中描述的应用来给用户提供保护由用户选择的应用的能力。已经使用软件开发工具包584包装的应用可以然后通过使用应用控制器574将其填充在应用商店578中来提供到移动设备502。
企业移动技术架构500可以包括管理和分析能力588。管理和分析能力588可以提供与资源如何被使用、多久资源被使用等等相关的信息。资源可以包括设备、应用、数据等等。资源如何被使用可以包括哪些设备下载哪些应用、哪些应用访问哪些数据等等。多久资源被使用可以包括多久应用已经被下载、特定数据集已经被应用访问多少次等等。
图6是另一个说明性企业移动管理系统600。为了简单起见，以上关于图5描述的移动管理系统500的组件中的一些组件已经被省略。在图6中示出的系统600的架构在很多方面类似于以上关于图5描述的系统500的架构并且可以包括以上未提到的附加的特征。
在这种情况下，左手侧表示具有接收器604的登记移动设备602，其与云网关606(其包括访问网关和App控制器功能)进行交互以访问各种企业资源608和服务609(例如，交换、Sharepoint、PKI资源、Kerberos资源、证书发行服务，如以上在右手侧上示出的)。尽管未具体示出，移动设备602还可以与企业应用商店(StoreFront)进行交互用于选择和下载应用。
接收器604用作在企业数据中心托管的Windows应用/桌面的UI(用户接口)媒介物，其被使用HDX/ICA显示远程协议来访问。接收器604还支持本地应用(例如，本地iOS或Android应用)在移动设备602上的安装和管理。例如，在以上附图中示出的受管应用610(电子邮件、浏览器、包装应用)全部是在设备上本地执行的本地应用。该架构的接收器604和MDX(移动体验技术)起作用以提供策略驱动的管理能力和特征(例如到企业资源/服务608的连接和SSO(单点登录))。接收器604处理主要用户到企业(通常利用SSO到访问网关(AG)到其它云网关组件)的认证。接收器604从云网关606获得策略以控制在移动设备602上的MDX受管应用610的行为；
在本地应用610和接收器604之间的安全IPC链路612表示管理信道，其允许接收器提供将由MDX框架614“包装”每个应用来增强的策略。IPC信道612还允许接收器604提供实现到企业资源608的连接和SSO的凭证和认证信息。最终IPC信道612允许MDX框架614调用由接收器604实现的用户接口功能(例如在线和离线认证)。
在接收器604和云网关606之间的通信本质上是来自包装每个本地受管应用610的MDX框架614的管理信道的延伸。MDX框架614向接收器604请求策略信息，接收器604转而向云网关606请求策略信息。MDX框架614请求认证，并且接收器604登录到云网关606的网关服务部分(也被称为NetScaler访问网关)。接收器604还可以调用在云网关606上的支持服务，其可以产生输入材料以获得本地数据仓库616的加密密钥，或提供客户端证书，其可以实现到PKI保护的资源的直接认证，如下文更充分说明的。
更详细地说，MDX框架614“包装”每个受管应用610。这可以经由明确的构建步骤或经由构建后处理步骤来并入。MDX框架614可以在应用610的第一次启动时与接收器604“配对”以初始化安全IPC信道和获得关于该应用的策略。MDX框架614可以执行本地应用的策略的相关部分(例如，接收器登陆依赖性和限制本地OS服务可以如何被使用或它们可以如何与应用610进行交互的遏制策略中的一些)。
MDX框架614可以使用由接收器604通过安全IPC信道612提供的服务以便利认证和内部网络访问。专用和共享数据仓库616(容器)的密钥管理还可以由受管应用610和接收器604之间的适当的交互来管理。仓库616可以仅仅在在线认证以后是可用的，或可以在离线认证之后是可用的(如果策略允许的话)。仓库616的首次使用可以要求在线认证，并且离线访问可以限于至多在在线认证被再次要求之前的策略刷新周期。
到内部资源的网络访问可以通过访问网关606从单独的受管应用610直接发生。MDX框架614负责统筹代表每个应用610的网络访问。接收器604可以通过提供接着在线认证获得的合适的时间有限的次级凭证来便利这些网络连接。网络连接的多个模式可以被使用(例如反向web代理连接和端到端VPN式隧道618)。
邮件和浏览器受管应用610具有特定的状态并且可以使用可能不通常可用于任意包装的应用的设施。例如，邮件应用可以使用特定的后台网络访问机制(允许其在延长的时间段内访问交换，而不需要完全的AG登录)。浏览器应用可以使用多个专用数据仓库以隔离不同种类的数据。
该架构支持各种其它安全特征的并入。例如，在一些情况下云网关606(包括其网关服务)将不需要验证AD密码。可以交给企业来判定是否将AD密码用作关于一些情况下一些用户的认证因素。如果用户是在线或离线的(即，连接到网络或未连接到网络)，则可以使用不同的认证方法。
建立认证是个特征，其中云网关606可以识别受管本地应用610，其被允许访问要求强认证的高度机密的数据，并且确保到这些应用的访问仅仅在执行适当的认证之后被许可，即使这意味着在先前较弱等级的登录之后用户需要重新认证。
该解决方案的另一个安全特征是在移动设备602上的数据仓库616(容器)的加密。仓库616可以被加密，使得包括文件、数据库和配置的所有设备上数据被保护。对于在线仓库，密钥可以被存储在服务器(云网关606)上，并且对于离线仓库，密钥的本地副本可以由用户密码来保护。当数据被本地存储在安全容器616中的设备602上时，优选的是，利用至少AES 256加密算法。
其它安全容器特征还可以被实现。例如，日志特征可以被包括，其中，在应用610内发生的所有安全事件被记录并且报告给后端。数据擦除可以被支持，例如，如果应用610检测到篡改，则相关的加密密钥可以被用随机数据来覆盖，不在文件系统上留下用户数据被破坏的暗示。屏幕截图保护是另一个特征，其中应用可以阻止任何数据被存储在屏幕截图中。例如，密钥窗口的隐藏属性可以被设置为YES。这可以使得无论什么内容当前被显示在将被隐藏的屏幕上，导致其中任何内容将正常存在的空白的屏幕截图。
本地数据传输可以被阻止，例如，通过防止任何数据被本地传输到应用容器之外(例如，通过将其复制或发送其到外部应用)。键盘缓存特征可以运行以禁用敏感文本字段的自动校正功能。SSL证书验证可以是可操作的，因此应用特别地验证服务器SSL证书来代替其被存储在密钥链中。加密密钥生成特征可以被使用，使得使用由用户提供的密码(如果离线访问被要求)来生成用于加密在设备上的数据的密钥。如果离线访问没有被要求，则它可以与被随机生成并且存储在服务器侧上的另一个密钥进行异或。密钥导出功能可以运行，使得从用户密码生成的密钥使用KDF(密钥导出功能，尤其是PBKDF2)，而不是创建它的密码散列。后者使得密钥易受暴力破解或字典攻击的影响。
此外，一个或多个初始化向量可以被用在加密方法中。初始化向量将引起相同的加密的数据的多个副本产生不同的密码文本输出，阻止重放和密码分析攻击两者。如果用于加密数据的特定的初始化向量是未知的，则这甚至将还阻止攻击者使用被盗的加密密钥来解密任何数据。此外，认证然后解密可以被使用，其中应用数据仅仅在用户在应用内被认证之后被解密。另一个特征可能涉及存储器中的敏感数据，仅仅当其被需要时其可以被保持在存储器中(并且不在磁盘中)。例如，登录凭证可以在登录之后被从存储器擦除，并且加密密钥和objective-C实例变量内部的其它数据不被存储，因为它们可以被容易地引用。相反，存储器可以被手动分配用于这些。
不活动超时可以被实现，其中，在不活动的策略定义的周期之后，用户会话被终止。
可以以其它方式阻止MDX框架614的数据泄露。例如，当应用610被放置在后台中时，在预定(可配置的)时间段之后可以清除存储器。当被作为后台时，可以获得应用的最后显示的屏幕的快照以加快前台设置进程。屏幕截图可以包含机密数据并且因此应该被清除。
另一个安全特征涉及使用OTP(一次性密码)620，而不使用访问一个或多个应用的AD(活动目录)622密码。在一些情况下，一些用户不知道(或不被许可知道)他们的AD密码，因此这些用户可以使用OTP 620来认证，例如通过使用类似于SecurID的硬件OTP系统(OTP可以由不同的供应商来提供，也例如Entrust或Gemalto)。在一些情况下，在用户使用用户ID进行认证之后，文本被发送到具有OTP 620的用户。在一些情况下，这可以被实现仅仅用于在线使用(其中提示是单个字段)。
离线密码可以被实现用于这些应用610的离线认证，对于其，经由企业策略许可离线使用。例如，企业可以想要以这样的方式来访问StoreFront。在这种情况下，接收器604可以要求用户设置定制离线密码，并且AD密码不被使用。云网关606可以提供策略以控制和实施关于最小长度、字符类组成和密码使用年限的密码标准(例如通过标准Windows服务器密码复杂度要求描述的，尽管这些要求可以被修改)。
另一个特征涉及实现特定应用610的客户端侧证书作为次级证书(为了经由MDX微VPN特征访问PKI保护的web资源的目的)。例如，诸如@WorkMail的应用可以利用这样的证书。在这种情况下，使用ActiveSync协议的基于证书的认证可以被支持，其中，来自接收器604的证书可以由云网关606检索并且用在密钥链中。每个受管应用可以具有由在云网关606中定义的标签识别的一个相关的客户端证书。
云网关606可以与企业专用web服务进行交互以支持客户端证书的发行以允许相关的受管应用认证到内部PKI保护的资源。
接收器604和MDX框架614可以被增强以支持获得和使用到内部PKI保护的网络资源的认证的客户端证书。多于一个证书可以被支持，例如以匹配各种等级的安全和/或分离要求。证书可以由邮件和浏览器受管应用来使用，并且最终由任意包装的应用来使用(提供的这些应用使用web服务式通信模式，其中对于MDX框架调解https请求是合理的)。
对于每个使用周期，对iOS的MDX客户端证书支持可以依赖于将PKCS 12BLOB(二进制大对象)导入到每个受管应用中的iOS密钥链中。MDX客户端证书支持可以将HTTPS实现与专用存储器中的密钥储存一起使用。除了可能在被强保护的“仅仅在线”数据值中以外，客户端证书将永远不出现在iOS密钥链中并且将不被持续。
相互SSL还可以被实现以通过要求移动设备602被认证到企业来提供附加的安全，并且反之亦然。用于到云网关606的认证的虚拟智能卡还可以被实现。
有限的和完全的Kerberos支持两者可以是附加的特征。完全的支持特征涉及使用AD密码或受信任的客户端证书进行完全Kerberos登录到AD 622并且获得Kerberos服务票据以响应于HTTP协商认证挑战的能力。有限的支持特征涉及AFEE中的约束委派，其中AFEE支持调用Kerberos协议转换，因此它可以获得和使用Kerberos服务票据(受到约束委派)以响应于HTTP协商认证挑战。该机制以反向web代理(又称作CVPN)模式工作，并且当http(但不是https)连接时以VPN和微VPN模式来代理。
另一个特征涉及应用容器锁定和擦除，其可以在检测到越狱或获得管理员权限时自动发生，并且作为来自管理控制台的推送的命令而发生，并且可以包括远程擦除功能(甚至当应用610不运行时)。
StoreFront和应用控制器的多站点架构或配置可以被支持，其允许用户在故障的情况下得到来自若干不同的位置中的一个的服务。
在一些情况下，受管应用610可以被允许经由API(示例OpenSSL)访问证书和专用密钥。企业的受信任的受管应用610可以被允许利用应用的客户端证书和专用密钥执行特定的公共密钥操作。各种使用情况可以被识别并且被相应地处理，例如当应用行为类似浏览器并且没有证书访问被要求时，当应用读取“我是谁”的证书时，当应用使用该证书以构建安全会话令牌时，并且当应用使用专用密钥用于重要数据(例如，交易日志)的数字签名或用于临时数据加密时。
说明性实施例
图7示出了移动设备的样本界面，并且图8-14示出了用于确定应用的操作模式的方法的样本实施例。图8-14中示出的方法可以在各个实施例中以任何合适的方式进行组合。图7中描绘的样本界面可以显示在移动设备(例如设备107、109、240、502和/或602)上，并且图8-14中示出的方法可以通过这样的移动设备来实现。
在图8中，示出了用于确定应用的应用模式的示例方法步骤的流程图。图8的方法可以开始于步骤802，其中呈现了多个应用。例如，多个应用可以在移动设备上呈现给用户。图7示出了实施例，其中显示在移动设备(例如，平板电脑、智能电话等等)上的用户界面700将应用A 700、B 701、C 702和E 703呈现给用户。这仅仅是个示例，并且可以以任何合适的方式来呈现多个应用。在实施例中，多个应用可以包括电子邮件应用、web浏览应用、软件即服务(SaaS)访问应用等等。
图8的方法可以从步骤802继续进行到步骤804，其中接收到对多个应用中的一个的选择。参考图7中示出的实施例，移动设备的用户可以例如通过按压移动设备的显示器以选择应用来选择所呈现的应用中的一个。这仅仅是个示例，并且可以以任何合适的方式来选择应用。
图8的方法可以从步骤804继续进行到步骤806，其中基于执行所选择的应用的设备的一个或多个操作参数来确定所选择的应用的环境。例如，环境可以基于将由应用访问的账户、移动设备的位置或执行应用的移动设备的网络连接状态或基于任何其它操作参数。下文进一步描述的图9-13的方法示出了其中示例环境被描述的各个实施例。
图8的方法可以从步骤804继续进行到步骤806，其中基于环境来确定所选择的应用的操作模式。在实施例中，操作模式可以包括未受管模式、受管模式和部分受管模式。操作模式可以基于一个或多个确定的环境来确定。
在实施例中，确定的环境可以与储存的策略进行比较以便确定操作模式。移动设备(例如移动设备502)可以储存用于确定应用的操作模式的一个或多个策略。在实施例中，策略可以被远程储存在例如以上参考图5描述的策略管理器570。在示例中，环境可以包括被配置为访问安全账户的所选择的应用(例如被配置为访问安全电子邮件账户的电子邮件应用)。该环境可以与储存的策略进行比较。例如，储存的策略可以定义被配置为访问安全电子邮件账户的电子邮件应用将被运行为受管应用。将参考图9-13来描述附加的环境和策略。
图8的方法可以从步骤806继续进行到步骤808，其中所选择的应用以确定的操作模式来运行。例如，操作模式可以被确定为受管的、非受管的或部分受管的，并且所选择的应用可以以确定的模式来运行。
在实施例中，受管操作模式可以包括运行作为如以上参考图5描述的移动设备502的受管分区510的一部分的应用。同样地，受管应用可以运行为安全本地应用514、由安全应用启动器518执行的安全远程应用522、由安全应用启动器518执行的虚拟化应用526等等。运行在受管分区上的应用可以是稳定的应用，使得设备管理器524监控稳定的应用以检测和纠正可能导致不稳定的应用的问题(例如将更新推送到稳定的应用)。
在实施例中，以受管模式运行的应用可以访问储存在移动设备的受管分区510中的安全数据容器528中的数据。储存在安全数据容器528中的数据可以包括限于在其它安全应用之间共享的特定的安全应用530等等。限于安全应用的数据可以包括安全通用数据534和高度安全数据538。安全通用数据可以使用强加密形式(例如AES 128位加密等等)，而高度安全数据538可以使用非常强的加密形式(例如AES 254位加密)。在实施例中，以受管模式运行的应用可以保存、修改或删除安全数据容器528中的数据。所保存的或修改的数据可以类似于储存在安全数据容器528中的其它数据进行加密。
在实施例中，以受管模式运行的应用可以通过如关于参考图5描述的虚拟专用网络连接连接到企业资源504和企业服务508。虚拟专用网络连接可以特定于特定的应用(例如，所选择的应用)、特定的设备、移动设备上的特定的安全区域等等。例如，在电话的安全区域中的包装的应用可以通过应用特定VPN访问企业资源，使得将基于与应用相关的属性(可能结合用户或设备属性信息)来授权对VPN的访问。
在实施例中，以受管模式运行的应用可以对从应用传送的数据进行加密。例如，以受管模式运行的应用可以通过网络与计算设备进通信，并且从应用传送到设备的数据可以被加密。此外，从计算设备传输到应用的数据也可以被加密，并且以受管模式运行的应用可以被配置为对所接收的数据进行解密。
在实施例中，以受管模式运行的应用可以访问安全的门户。例如，应用可以通过网络(例如微VPN)连接到计算设备，并且可以访问可能不由非安全的应用(例如以非受管模式运行的应用)访问的安全的门户。
在实施例中，非受管的操作模式可以包括运行作为如以上参考图5描述的移动设备502的非受管的分区512的一部分的应用。在非受管模式中，应用可以访问储存在移动设备502的非受管分区512上的非安全的数据容器542中的数据。储存在非安全的数据容器中的数据可以是个人数据544。
在实施例中，以部分受管模式运行的应用可以类似于以受管模式运行的应用运行，但是可能不包括以受管模式运行的应用的所有方面。例如，以部分受管模式运行的应用可以使通过网络从应用传送的信息进行加密，但是应用可能不访问如参考图5描述的安全数据容器528。在另一个示例中，以部分受管模式运行的应用可以访问安全数据容器528，但是可能不能够通过虚拟专用网络连接连接到企业资源504和企业服务508。因此，根据确定的环境，以部分受管模式运行的应用可以包括以受管模式运行的应用的方面和以非受管模式运行的应用的方面。
在图9-13中，示出了用于确定应用的环境和操作模式的示例方法步骤的流程图。在实施例中，图8的步骤806和808可以包括图9-13中的任何一个或多个的方法步骤。图9的方法可以开始于步骤902，其中检测将由所选择的应用访问的账户。例如，所选择的应用可以包括电子邮件应用并且电子邮件应用被配置为访问的电子邮件账户可以被检测。在该示例中，电子邮件应用可以能够访问多个电子邮件账户(例如企业电子邮件账户和个人电子邮件账户)，并且电子邮件应用被配置为在运行时访问的账户可以被确定为将被访问的环境账户。
图9的方法可以从步骤902继续进行到步骤904，其中可以确定将被访问的账户的账户类型。账户类型可以构成所选择的应用的环境。例如，所选择的应用可以包括电子邮件应用并且电子邮件应用可以被配置为访问企业账户。在另一个示例中，电子邮件应用可以被配置为访问个人账户。
图9的方法可以从步骤904继续进行到步骤906，其中账户类型可以与账户类型策略进行比较。例如，策略可以定义将访问企业账户的电子邮件应用应当以受管模式运行并且将访问个人账户的电子邮件应用应当以非受管模式运行。图9的方法可以从步骤906继续进行到步骤908，其中基于比较来确定操作模式。
图10的方法可以开始于步骤1002，其中确定移动设备的位置。例如，移动设备(例如移动设备502)可以实现图10的方法，并且可以确定移动设备的位置。可以由GPS、信号三角测量或任何其它合适的或以其它方式已知的方式来确定位置。位置可以构成所选择的应用的环境。
图10的方法可以从步骤1002继续进行到步骤1004，其中确定的位置可以与位置策略进行比较。例如，策略可以定义所选择的应用当在特定的位置(例如在公司处所)时以受管模式运行。在实施例中，策略可以定义所选择的应用当在特定的位置时(例如，当确定的位置在美国内部但是远离公司处所时)以部分受管模式运行。例如，部分受管模式可以对往返所选择的应用的通信进行加密，但是可能不允许访问企业资源(例如资源504)。在另一个实施例中，策略可以定义所选择的应用当在特定的位置时(例如，当确定的位置在美国以外时)以非受管模式运行。图10的方法可以从步骤1004继续进行到步骤1006，其中基于比较来确定操作模式。
图11的方法可以开始于步骤1102，其中监控预定的应用是否在设备上运行。例如，移动设备(例如移动设备502)可以实现图11的方法，并且移动设备可以被监控以确定预定的应用是否在运行。预定的应用可以包括能够运行在移动设备(例如如参考图6描述的接收器604)上的任何应用。所监控的预定的应用可以构成所选择的应用的环境。
图11的方法可以从步骤1102继续进行到步骤1104，其中被监控的应用与策略进行比较。例如，策略可以定义当预定的应用(例如接收器604)运行时所选择的应用以受管模式运行并且当预定的应用不运行时所选择的应用以非受管模式运行。图11的方法可以从步骤1104继续进行到步骤1106，其中基于比较来确定操作模式。
图12的方法可以开始于步骤1202，检测一个或多个网络连接。例如，移动设备(移动设备502)可以实现图12的方法，并且移动设备进行的网络连接可以被检测。在示例中，网络连接可以包括到蜂窝网络的连接、到WIFI网络的连接或到无线局域网(WLAN)的连接等等。一个或多个网络连接可以构成所选择的应用的环境。
图12的方法可以从步骤1202继续进行到步骤1204，其中所检测到的网络连接与网络连接策略进行比较。例如，策略可以定义当移动设备连接到内部网络(例如公司内部的WLAN)时所选择的应用以受管模式运行并且当移动设备仅仅连接到无线网络(例如蜂窝网络或WIFI网络)时所选择的应用以非受管模式运行。图12的方法可以从步骤1204继续进行到步骤1206，其中基于比较来确定操作模式。
图13的方法可以开始于步骤1302，其中检测移动设备的一个或多个设置。例如，移动设备(例如移动设备502)可以实现图13的方法，并且移动设备的一个或多个设置可以被检测。在示例中，可以检测移动设备是否具有锁屏(例如使用移动设备所需的PIN)或可以检测移动设备是否被越狱(例如已经收到售后市场修改)。一个或多个设置可以构成所选择的应用的环境。
图13的方法可以从步骤1302继续进行到步骤1304，其中检测到的设置与设置策略进行比较。例如，策略可以定义如果移动设备不具有锁屏或如果移动设备被越狱则所选择的应用不以受管模式运行。图13的方法可以从步骤1304继续进行到步骤1306，其中基于比较来确定操作模式。在实施例中，当以确定的模式运行所选择的应用时，指示符可以显示在移动设备上，其向用户通知特定策略，例如在移动设备被允许以受管模式运行所选择的应用之前移动设备具有锁屏的要求。图9-13示出了多个环境，并且任何其它合适的环境和相应的策略可以被实现。
在实施例中，在图9-13中示出的环境中的一个或多个环境可以进行组合并且这些环境可以与所选择的应用的策略进行比较。例如，所选择的应用的环境可以包括如企业电子邮件账户的将被访问的账户类型以及如蜂窝网络的检测到的网络连接。在该示例中，策略可以定义当通过蜂窝网络试图访问企业账户时，所选择的应用应当以受管模式运行。策略可以被以这种方式进行定义，因为所选择的应用可以对与企业电子邮件账户的通信进行加密，并且因此通过蜂窝网络发送安全通信的风险可以被减轻。
在另一个示例中，所选择的应用的环境可以包括在美国以外的确定的位置和与公司内部的WLAN的网络连接。策略可以定义当确定的位置在美国以外并且网络连接是与公司内部的WLAN时，所选择的应用以受管模式运行。策略可以以这种方式进行定义，因为与公司内部的WLAN的网络连接减轻了与在美国以外的安全通信相关的风险。
在实施例中，如图9-13中示出的一个或多个环境可以包括优先级。例如，所选择的应用的环境可以包括如越狱的移动设备设置并且策略可以定义当一个环境指示越狱的移动设备时(而不管其它环境指示什么)所选择的应用将以非受管模式运行。因此，甚至当移动设备连接到公司内部的WLAN时或如果所选择的应用试图访问企业账户，则越狱的移动设备将使所选择的应用以非受管模式运行。
在实施例中，策略可以基于如图9-13中示出的多个环境指示所选择的应用将以部分受管模式运行。例如，所选择的应用的环境可以包括如企业电子邮件账户的将被访问的账户类型和如蜂窝网络的检测到的网络连接。在该示例中，策略可以定义当通过蜂窝网络试图访问企业账户时，所选择的应用应当以部分受管模式运行。部分受管模式可以对往返所选择的应用的通信进行加密，但是可能不允许访问企业资源(例如资源504)。策略可以以这种方式进行定义，因为与企业电子邮件账户的加密的通信可以是低风险的通信，并且允许对企业资源的访问的通信可能是高风险的通信。
在图14中，示出了用于切换应用的操作模式的示例方法步骤的流程图。例如，图14的反复步骤可以遵循图8的方法步骤。图14的方法可以开始于步骤1402，其中在所选择的应用正在运行的同时，一个或多个环境可以被监控。在实施例中，参考图9-13描述的环境中的一个或多个环境可以被监控。例如，运行所选择的应用的移动设备可以连接到蜂窝网络并且同时所选择的应用正在运行，移动设备可以进行与公司内部的WLAN的新的网络连接。
图14的方法可以从步骤1402继续进行到步骤1404，其中基于监控检测所选择的应用的操作模式中的变化。换言之，移动设备可以检测形成选择特定的操作模式的基础的信息中的变化。例如，所选择的应用可以以非受管模式运行，并且一旦运行所选择的应用的移动应用连接到公司内部的WLAN，则策略可以定义所选择的应用的操作模式应当切换到受管模式。图14的方法可以从步骤1404继续进行到步骤1406，其中所选择的应用的操作模式被切换。
尽管已经以特定于结构特征和/或方法行为的语言描述了主题，但是应当理解的是，在所附权利要求中定义的主题不必限于以上描述的特定的特征或行为。相反，以上描述的特定的特征和行为被描述为所附权利要求的示例实现。

Claims (20)

1.一种用于确定应用的操作模式的方法，包括：
在计算设备上向用户呈现包括多个应用的界面；
从所述用户接收对所述多个应用中的一个应用的选择；
基于执行所述多个应用中的所选择的应用的所述计算设备的一个或多个操作参数确定所述选择的应用的环境，其中，确定所述环境包括：
分析在所述选择的应用内使用的账户类型；
分析所述计算设备的位置；
监控预定的应用是否正在所述计算设备上运行；
检测所述计算设备的一个或多个网络连接；以及
检测所述计算设备的一个或多个设置；
比较所确定的环境与所述选择的应用的一个或多个策略，其中，所述一个或多个策略用来确定所述选择的应用的多个操作模式中的一个操作模式，并且其中所述比较包括：
比较在所述选择的应用中使用的账户类型与所述选择的应用的一个或多个账户类型策略；
比较所述计算设备的所述位置与所述选择的应用的一个或多个位置策略；
比较所监控的预定的应用与所述选择的应用的一个或多个应用策略；
比较一个或多个检测到的网络连接与所述选择的应用的一个或多个网络连接策略；以及
比较所述一个或多个所检测的设置与所述选择的应用的一个或多个设置策略；
基于所述确定的环境与所述选择的应用的所述一个或多个策略的所述比较，确定所述选择的应用的所述多个操作模式中的一个操作模式，其中所述多个操作模式至少包括非受管模式和受管模式；以及
在所述计算设备上以所确定的操作模式运行所述选择的应用。
2.根据权利要求1所述的方法，其中当在所述选择的应用内使用的所述账户类型是企业账户时，所述选择的应用的所述多个操作模式中的被确定的一个操作模式是所述受管模式。
3.根据权利要求1所述的方法，其中当所述计算设备的所述位置在公司处所时，所述选择的应用的所述多个操作模式中的所确定的一个操作模式是所述受管模式，以及
其中，从所述计算设备发送到在所述受管模式中运行的所述选择的应用的数据是加密的。
4.根据权利要求1所述的方法，其中当所述预定的应用被监控到要在所述计算设备上运行时，所述选择的应用的所述多个操作模式中的所确定的一个操作模式是所述受管模式。
5.根据权利要求1所述的方法，其中所述环境包括所述选择的应用的预定的默认操作模式。
6.根据权利要求1所述的方法，还包括：
当所述选择的应用正在运行时监控所述选择的应用的更新的环境；以及
基于所述监控将所述选择的应用的所述确定的操作模式切换到所述多个操作模式中的不同的一个操作模式。
7.根据权利要求6所述的方法，其中所述更新的环境包括以下中的一个或多个：从所述用户接收到的指示、访问的账户、包括安全文档的访问的文档、预定的应用的检测到的启动、所述计算设备的网络连接中的改变以及运行所述选择的应用的所述计算设备的被监控到的位置。
8.根据权利要求1所述的方法，其中以所述受管模式运行所述选择的应用包括以下中的一个或多个：对所述选择的应用的通信进行加密、对由所述选择的应用保存的数据进行加密、允许所述选择的应用访问安全文档、允许所述选择的应用访问安全资源以及允许所述选择的应用访问安全门户。
9.根据权利要求1所述的方法，其中所述多个操作模式还包括部分受管模式。
10.根据权利要求1所述的方法，其中，所述一个或多个策略定义与所述选择的应用的所述环境对应的所述操作模式，
其中，所述一个或多个策略由策略管理器储存和管理。
11.一种计算设备，包括：
处理器，其中所述计算设备被配置为至少执行：
在计算设备上向用户呈现包括多个应用的界面；
从所述用户接收对所述多个应用中的一个应用的选择；
基于执行所述多个应用中的选择的应用的所述计算设备的一个或多个操作参数确定所述选择的应用的环境，其中，确定所述环境包括：
分析在所述选择的应用内使用的账户类型；
分析所述计算设备的位置；
监控预定的应用是否正在所述计算设备上运行；
检测所述计算设备的一个或多个网络连接；以及
检测所述计算设备的一个或多个设置；
比较所确定的环境与所述选择的应用的一个或多个策略，其中，所述一个或多个策略用来确定所述选择的应用的多个操作模式中的一个操作模式，并且其中所述比较包括：
比较在所述选择的应用内使用的所述账户类型与所述选择的应用的一个或多个账户类型策略；
比较所述计算设备的所述位置与所述选择的应用的一个或多个位置策略；
比较所监控的预定的应用与所述选择的应用的一个或多个应用策略；
比较一个或多个检测到的网络连接与所述选择的应用的一个或多个网络连接策略；以及
比较所述一个或多个所检测的设置与所述选择的应用的一个或多个设置策略；
基于所述确定的环境与所述选择的应用的所述一个或多个策略的所述比较，确定所述选择的应用的所述多个操作模式中的一个操作模式，其中所述多个操作模式至少包括非受管模式和受管模式；以及
在所述计算设备上以所确定的操作模式运行所述选择的应用。
12.根据权利要求11所述的计算设备，其中当在所述选择的应用内使用的所述账户类型是企业账户时，所述选择的应用的所述多个操作模式中的所确定的一个操作模式是所述受管模式。
13.根据权利要求11所述的计算设备，
其中当所述计算设备的所述位置在公司处所时，所述选择的应用的所述多个操作模式中的所确定的一个操作模式是所述受管模式，以及
其中，从所述计算设备发送到在所述受管模式中运行的所述选择的应用的数据是加密的。
14.根据权利要求11所述的计算设备，其中当所述预定的应用被监控到要在所述计算设备上运行时，所述选择的应用的所述多个操作模式中的所确定的一个操作模式是所述受管模式。
15.根据权利要求11所述的计算设备，其中所述计算设备还被配置为至少执行：
当所述选择的应用正在运行时监控所述选择的应用的更新的环境；以及
基于所述监控，将所述选择的应用的所述确定的操作模式切换到所述多个操作模式中的不同的一个操作模式。
16.根据权利要求15所述的计算设备，其中所述更新的环境包括以下中的一个或多个：从所述用户接收到的指示、访问的账户、包括安全文档的访问的文档、预定的应用的检测到的启动、所述计算设备的网络连接中的改变以及运行所述选择的应用的所述计算设备的被监控到的位置。
17.根据权利要求11所述的计算设备，其中以所述受管模式运行所述选择的应用包括以下中的一个或多个：对所述选择的应用的通信进行加密、对由所述选择的应用保存的数据进行加密、允许所述选择的应用访问安全文档、允许所述选择的应用访问安全资源以及允许所述选择的应用访问安全门户。
18.根据权利要求11所述的计算设备，其中所述多个操作模式还包括部分受管模式。
19.根据权利要求11所述的计算设备，其中，所述一个或多个策略定义与所述选择的应用的所述环境对应的所述操作模式，
其中，所述一个或多个策略由策略管理器储存和管理。
20.一种用于确定应用的操作模式的系统，包括：
用于在计算设备上向用户呈现包括多个应用的界面的模块；
用于从所述用户接收对所述多个应用中的应用的选择的模块；
用于基于执行所述多个应用中的所选择的应用的所述计算设备的一个或多个操作参数来确定所述选择的应用的环境的模块，其中，用于确定所述环境的模块包括：
用于分析在所述选择的应用内使用的账户类型的模块；
用于分析所述计算设备的位置的模块；
用于监控预定的应用是否正在所述计算设备上运行的模块；
用于检测所述计算设备的一个或多个网络连接的模块；以及
用于检测所述计算设备的一个或多个设置的模块；
用于比较所确定的环境与所述选择的应用的一个或多个策略的模块，其中，所述一个或多个策略用于确定所述选择的应用的多个操作模式中的一个操作模式，并且其中用于比较的所述模块包括：
用于比较在所述选择的应用内使用的所述账户类型与所述选择的应用的一个或多个账户类型策略的模块；
用于比较所述计算设备的所述位置与所述选择的应用的一个或多个位置策略的模块；
用于比较所监控的预定的应用与所述选择的应用的一个或多个应用策略的模块；
用于比较一个或多个检测到的网络连接与所述选择的应用的一个或多个网络连接策略的模块；以及
用于比较所述一个或多个所检测的设置与所述选择的应用的一个或多个设置策略的模块；
用于基于所述确定的环境与所述选择的应用的所述一个或多个策略的所述比较来确定所述选择的应用的所述多个操作模式中的一个操作模式的模块，其中所述多个操作模式至少包括非受管模式和受管模式；以及
用于在所述计算设备上以所确定的操作模式运行所述选择的应用的模块。
CN201480036426.0A 2013-05-03 2014-05-01 具有多个操作模式的应用 Expired - Fee Related CN105340309B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201710937723.8A CN107566400B (zh) 2013-05-03 2014-05-01 用于确定应用的操作模式的方法

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US13/886,889 2013-05-03
US13/886,889 US9280377B2 (en) 2013-03-29 2013-05-03 Application with multiple operation modes
PCT/US2014/036326 WO2014179543A1 (en) 2013-05-03 2014-05-01 Application with multiple operation modes

Related Child Applications (1)

Application Number Title Priority Date Filing Date
CN201710937723.8A Division CN107566400B (zh) 2013-05-03 2014-05-01 用于确定应用的操作模式的方法

Publications (2)

Publication Number Publication Date
CN105340309A CN105340309A (zh) 2016-02-17
CN105340309B true CN105340309B (zh) 2017-10-27

Family

ID=50884527

Family Applications (2)

Application Number Title Priority Date Filing Date
CN201710937723.8A Expired - Fee Related CN107566400B (zh) 2013-05-03 2014-05-01 用于确定应用的操作模式的方法
CN201480036426.0A Expired - Fee Related CN105340309B (zh) 2013-05-03 2014-05-01 具有多个操作模式的应用

Family Applications Before (1)

Application Number Title Priority Date Filing Date
CN201710937723.8A Expired - Fee Related CN107566400B (zh) 2013-05-03 2014-05-01 用于确定应用的操作模式的方法

Country Status (4)

Country Link
US (3) US9280377B2 (zh)
EP (1) EP2992698B1 (zh)
CN (2) CN107566400B (zh)
WO (1) WO2014179543A1 (zh)

Families Citing this family (50)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
BRPI0510378B1 (pt) 2004-04-30 2018-12-11 Blackberry Ltd Método de manusear transferências de dados em um dispositivo móvel , mídia lida porcomputador e aparelho de transferência de dados
US9736675B2 (en) * 2009-05-12 2017-08-15 Avaya Inc. Virtual machine implementation of multiple use context executing on a communication device
US9280377B2 (en) 2013-03-29 2016-03-08 Citrix Systems, Inc. Application with multiple operation modes
US9286471B2 (en) 2011-10-11 2016-03-15 Citrix Systems, Inc. Rules based detection and correction of problems on mobile devices of enterprise users
US9497220B2 (en) 2011-10-17 2016-11-15 Blackberry Limited Dynamically generating perimeters
US9161226B2 (en) 2011-10-17 2015-10-13 Blackberry Limited Associating services to perimeters
US9613219B2 (en) 2011-11-10 2017-04-04 Blackberry Limited Managing cross perimeter access
US8799227B2 (en) 2011-11-11 2014-08-05 Blackberry Limited Presenting metadata from multiple perimeters
KR101361265B1 (ko) * 2012-05-08 2014-02-12 (주)카카오 복수의 알림 모드들을 이용하는 이동 단말의 알림 방법 및 그 방법을 이용한 이동 단말
US9369466B2 (en) 2012-06-21 2016-06-14 Blackberry Limited Managing use of network resources
US8613070B1 (en) 2012-10-12 2013-12-17 Citrix Systems, Inc. Single sign-on access in an orchestration framework for connected devices
US9774658B2 (en) 2012-10-12 2017-09-26 Citrix Systems, Inc. Orchestration framework for connected devices
US8910239B2 (en) 2012-10-15 2014-12-09 Citrix Systems, Inc. Providing virtualized private network tunnels
US9170800B2 (en) 2012-10-16 2015-10-27 Citrix Systems, Inc. Application wrapping for application management framework
US9971585B2 (en) 2012-10-16 2018-05-15 Citrix Systems, Inc. Wrapping unmanaged applications on a mobile device
US20140108793A1 (en) 2012-10-16 2014-04-17 Citrix Systems, Inc. Controlling mobile device access to secure data
JP6088658B2 (ja) * 2012-11-26 2017-03-01 コニンクリーケ・ケイピーエヌ・ナムローゼ・フェンノートシャップ ネットワークにおけるデータのルーティング
US20140280698A1 (en) * 2013-03-13 2014-09-18 Qnx Software Systems Limited Processing a Link on a Device
US9369449B2 (en) 2013-03-29 2016-06-14 Citrix Systems, Inc. Providing an enterprise application store
US10284627B2 (en) 2013-03-29 2019-05-07 Citrix Systems, Inc. Data management for an application with multiple operation modes
US9355223B2 (en) 2013-03-29 2016-05-31 Citrix Systems, Inc. Providing a managed browser
US9985850B2 (en) 2013-03-29 2018-05-29 Citrix Systems, Inc. Providing mobile device management functionalities
US9792459B2 (en) * 2013-04-29 2017-10-17 Sri International Flexible policy arbitration control suite
KR101541591B1 (ko) * 2013-05-16 2015-08-03 삼성에스디에스 주식회사 Vdi 환경에서의 싱글 사인온 시스템 및 방법
US10410003B2 (en) * 2013-06-07 2019-09-10 Apple Inc. Multiple containers assigned to an application
US10129242B2 (en) 2013-09-16 2018-11-13 Airwatch Llc Multi-persona devices and management
EP2851833B1 (en) * 2013-09-20 2017-07-12 Open Text S.A. Application Gateway Architecture with Multi-Level Security Policy and Rule Promulgations
US10171501B2 (en) 2013-09-20 2019-01-01 Open Text Sa Ulc System and method for remote wipe
US10824756B2 (en) 2013-09-20 2020-11-03 Open Text Sa Ulc Hosted application gateway architecture with multi-level security policy and rule promulgations
US10037542B2 (en) 2013-11-14 2018-07-31 Wells Fargo Bank, N.A. Automated teller machine (ATM) interface
US20150130811A1 (en) * 2013-11-14 2015-05-14 Wells Fargo Bank, N.A. Banking interface
US10021247B2 (en) 2013-11-14 2018-07-10 Wells Fargo Bank, N.A. Call center interface
US9864972B2 (en) 2013-11-14 2018-01-09 Wells Fargo Bank, N.A. Vehicle interface
US9501315B2 (en) * 2014-01-10 2016-11-22 Citrix Systems, Inc. Management of unmanaged user accounts and tasks in a multi-account mobile application
US10031767B2 (en) * 2014-02-25 2018-07-24 Dynavisor, Inc. Dynamic information virtualization
KR101532873B1 (ko) * 2014-04-11 2015-06-30 플러스기술주식회사 스마트 폰의 듀얼 운영체제를 실행하는 방법
SG10201500698YA (en) * 2015-01-29 2016-08-30 Huawei Internat Pte Ltd Method for data protection using isolated environment in mobile device
US10862747B2 (en) * 2015-03-25 2020-12-08 Airwatch Llc Single user device staging
US9485255B1 (en) * 2015-03-26 2016-11-01 EMC IP Holding Company, LLC Authentication using remote device locking
US11593075B2 (en) 2015-11-03 2023-02-28 Open Text Sa Ulc Streamlined fast and efficient application building and customization systems and methods
US11006278B2 (en) * 2015-11-19 2021-05-11 Airwatch Llc Managing network resource permissions for applications using an application catalog
US11388037B2 (en) 2016-02-25 2022-07-12 Open Text Sa Ulc Systems and methods for providing managed services
US10341409B2 (en) * 2016-05-09 2019-07-02 International Business Machines Corporation Software version control without affecting a deployed container
CN107438078B (zh) * 2017-08-17 2020-11-03 四川长虹电器股份有限公司 一种应用安全防护系统及方法
US10469341B2 (en) 2017-10-26 2019-11-05 Microsoft Technology Licensing, Llc Intelligent connection management for multiple interfaces
US11165871B2 (en) * 2019-02-01 2021-11-02 Citrix Systems, Inc. Computer system providing context-based Software as a Service (SaaS) application session switching and related methods
US11375043B2 (en) * 2019-03-06 2022-06-28 Citizen Watch Co., Ltd. Program management system, external device and terminal device for controlling a program developer's ability to access, publish and manage marketing of a program
US11249715B2 (en) 2020-06-23 2022-02-15 Switchboard Visual Technologies, Inc. Collaborative remote interactive platform
US20220159029A1 (en) * 2020-11-13 2022-05-19 Cyberark Software Ltd. Detection of security risks based on secretless connection data
US11461480B1 (en) 2022-05-24 2022-10-04 Switchboard Visual Technologies, Inc. Synchronizing private data with reduced trust

Family Cites Families (740)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5369702A (en) 1993-10-18 1994-11-29 Tecsec Incorporated Distributed cryptographic object method
JPH08263438A (ja) 1994-11-23 1996-10-11 Xerox Corp ディジタルワークの配給及び使用制御システム並びにディジタルワークへのアクセス制御方法
AU1690597A (en) 1996-01-11 1997-08-01 Mitre Corporation, The System for controlling access and distribution of digital property
US5898830A (en) 1996-10-17 1999-04-27 Network Engineering Software Firewall providing enhanced network security and user transparency
US5805803A (en) 1997-05-13 1998-09-08 Digital Equipment Corporation Secure web tunnel
US6249866B1 (en) 1997-09-16 2001-06-19 Microsoft Corporation Encrypting file system and method
US6151606A (en) 1998-01-16 2000-11-21 Visto Corporation System and method for using a workspace data manager to access, manipulate and synchronize network data
JP3001489B2 (ja) 1998-01-16 2000-01-24 新潟日本電気ソフトウェア株式会社 Ｔｃｐ／ｉｐ通信網ブラウザ装置
US6154172A (en) 1998-03-31 2000-11-28 Piccionelli; Gregory A. System and process for limiting distribution of information on a communication network based on geographic location
US6219694B1 (en) 1998-05-29 2001-04-17 Research In Motion Limited System and method for pushing information from a host system to a mobile data communication device having a shared electronic address
US6480096B1 (en) 1998-07-08 2002-11-12 Motorola, Inc. Method and apparatus for theft deterrence and secure data retrieval in a communication device
US6158010A (en) 1998-10-28 2000-12-05 Crosslogix, Inc. System and method for maintaining security in a distributed computer network
US7140005B2 (en) 1998-12-21 2006-11-21 Intel Corporation Method and apparatus to test an instruction sequence
US7130831B2 (en) 1999-02-08 2006-10-31 Copyright Clearance Center, Inc. Limited-use browser and security system
US6609198B1 (en) 1999-08-05 2003-08-19 Sun Microsystems, Inc. Log-on service providing credential level change without loss of session continuity
HUP0202471A2 (en) 1999-08-31 2002-11-28 American Express Travel Relate Methods and apparatus for conducting elecronic transactions
US6356933B2 (en) 1999-09-07 2002-03-12 Citrix Systems, Inc. Methods and apparatus for efficiently transmitting interactive application data between a client and a server using markup language
GB2354350B (en) 1999-09-17 2004-03-24 Mitel Corp Policy representations and mechanisms for the control of software
US20030236861A1 (en) 2000-03-03 2003-12-25 Johnson Scott C. Network content delivery system with peer to peer processing components
JP4348818B2 (ja) 2000-03-10 2009-10-21 ソニー株式会社 データ配信システムとその方法およびデータ記録媒体
EP1134643A3 (en) 2000-03-14 2007-01-17 Sony Corporation Information providing apparatus and method, information processing apparatus and method, program storage medium, program, and information providing system
CA2305078A1 (en) 2000-04-12 2001-10-12 Cloakware Corporation Tamper resistant software - mass data encoding
US6901588B1 (en) 2000-04-17 2005-05-31 Codemesh, Inc. Sharing components between programming languages by use of polymorphic proxy
US6859879B2 (en) 2000-05-26 2005-02-22 International Business Machine Corporation Method and system for secure pervasive access
US7065652B1 (en) 2000-06-21 2006-06-20 Aladdin Knowledge Systems, Ltd. System for obfuscating computer code upon disassembly
GB2366691B (en) 2000-08-31 2002-11-06 F Secure Oyj Wireless device management
US7689510B2 (en) 2000-09-07 2010-03-30 Sonic Solutions Methods and system for use in network management of content
US6883098B1 (en) 2000-09-20 2005-04-19 International Business Machines Corporation Method and computer system for controlling access by applications to this and other computer systems
US7103915B2 (en) 2000-11-13 2006-09-05 Digital Doors, Inc. Data security system and method
US20020112047A1 (en) 2000-12-05 2002-08-15 Rakesh Kushwaha System and method for wireless data terminal management using general packet radio service network
US20080214300A1 (en) 2000-12-07 2008-09-04 Igt Methods for electronic data security and program authentication
US7904468B2 (en) 2008-02-27 2011-03-08 Research In Motion Limited Method and software for facilitating interaction with a personal information manager application at a wireless communication device
US7640320B2 (en) 2001-01-18 2009-12-29 Yahoo! Inc. Method and system for managing digital content, including streaming media
US6732278B2 (en) 2001-02-12 2004-05-04 Baird, Iii Leemon C. Apparatus and method for authenticating access to a network resource
US7437429B2 (en) 2001-02-13 2008-10-14 Microsoft Corporation System and method for providing transparent access to distributed authoring and versioning files including encrypted files
US7502861B1 (en) 2001-02-16 2009-03-10 Swsoft Holding, Ltd. System and method for providing services for offline servers using the same network address
US20020120607A1 (en) 2001-02-28 2002-08-29 Lumenati, Inc. File sharing system for serving content from a computer
CA2439373A1 (en) 2001-03-14 2002-09-19 Nokia Corporation Realization of presence management
US7302571B2 (en) 2001-04-12 2007-11-27 The Regents Of The University Of Michigan Method and system to maintain portable computer data secure and authentication token for use therein
US20020180790A1 (en) 2001-05-31 2002-12-05 International Business Machines Corporation System and method for encapsulating software components in an application program interface using a proxy object
JP2005502104A (ja) 2001-06-11 2005-01-20 トータルイーケア・インコーポレイテッド 計算インフラストラクチャに対する変更を管理するシステム
JP3861625B2 (ja) 2001-06-13 2006-12-20 ソニー株式会社 データ転送システム、データ転送装置、記録装置、データ転送方法
US20050198379A1 (en) 2001-06-13 2005-09-08 Citrix Systems, Inc. Automatically reconnecting a client across reliable and persistent communication sessions
US7590684B2 (en) 2001-07-06 2009-09-15 Check Point Software Technologies, Inc. System providing methodology for access control with cooperative enforcement
US6621766B2 (en) 2001-08-01 2003-09-16 Fossil, Inc. Flexible timepiece in multiple environments
US8218829B2 (en) 2001-08-20 2012-07-10 Polycom, Inc. System and method for using biometrics technology in conferencing
DE60223264T2 (de) 2001-08-29 2008-08-14 Research In Motion Ltd., Waterloo System und verfahren zur adressierung eines mobilen gerätes in einem ip-basierten drahtlosen netzwerk
US8560709B1 (en) 2004-02-25 2013-10-15 F5 Networks, Inc. System and method for dynamic policy based access over a virtual private network
US7143443B2 (en) 2001-10-01 2006-11-28 Ntt Docomo, Inc. Secure sharing of personal devices among different users
US7904392B2 (en) * 2001-10-25 2011-03-08 Panasonic Corporation Content usage rule management system
US7631084B2 (en) 2001-11-02 2009-12-08 Juniper Networks, Inc. Method and system for providing secure access to private networks with client redirection
US7159120B2 (en) 2001-11-19 2007-01-02 Good Technology, Inc. Method and system for protecting data within portable electronic devices
US20030103075A1 (en) 2001-12-03 2003-06-05 Rosselot Robert Charles System and method for control of conference facilities and equipment
US7950066B1 (en) 2001-12-21 2011-05-24 Guardian Data Storage, Llc Method and system for restricting use of a clipboard application
US20030131245A1 (en) 2002-01-04 2003-07-10 Michael Linderman Communication security system
JP2003202929A (ja) 2002-01-08 2003-07-18 Ntt Docomo Inc 配信方法および配信システム
EP1466261B1 (en) 2002-01-08 2018-03-07 Seven Networks, LLC Connection architecture for a mobile network
US7873985B2 (en) 2002-01-08 2011-01-18 Verizon Services Corp. IP based security applications using location, port and/or device identifier information
US20030188193A1 (en) 2002-03-28 2003-10-02 International Business Machines Corporation Single sign on for kerberos authentication
JP2003296210A (ja) 2002-04-03 2003-10-17 Japan Research Institute Ltd プロファイル設定ファイル作成方法および装置
US6804777B2 (en) 2002-05-15 2004-10-12 Threatguard, Inc. System and method for application-level virtual private network
US20030221184A1 (en) 2002-05-22 2003-11-27 Gunjal Atul Narayan Template-based application development system
US6950825B2 (en) 2002-05-30 2005-09-27 International Business Machines Corporation Fine grained role-based access to system resources
WO2003104954A2 (en) 2002-06-06 2003-12-18 Green Border Technologies Methods and systems for implementing a secure application execution environment using derived user accounts for internet content
US6946715B2 (en) 2003-02-19 2005-09-20 Micron Technology, Inc. CMOS image sensor and method of fabrication
US8266239B2 (en) 2002-06-27 2012-09-11 Oracle International Corporation Remote services system relocatable mid level manager
US7110629B2 (en) 2002-07-22 2006-09-19 Applied Materials, Inc. Optical ready substrates
US6678828B1 (en) 2002-07-22 2004-01-13 Vormetric, Inc. Secure network file access control system
US7043106B2 (en) 2002-07-22 2006-05-09 Applied Materials, Inc. Optical ready wafers
EP1535159B1 (en) 2002-08-09 2016-03-02 Good Technology Corporation System and method for preventing access to data on a compromised remote device
WO2004019204A2 (en) 2002-08-23 2004-03-04 International Business Machines Corporation Processing application data
JP4012785B2 (ja) 2002-08-27 2007-11-21 日本板硝子株式会社 光接続装置
US7437752B2 (en) 2002-09-23 2008-10-14 Credant Technologies, Inc. Client architecture for portable device with security policies
US7665125B2 (en) 2002-09-23 2010-02-16 Heard Robert W System and method for distribution of security policies for mobile devices
US7665118B2 (en) 2002-09-23 2010-02-16 Credant Technologies, Inc. Server, computer memory, and method to support security policy maintenance and distribution
US7536562B2 (en) 2002-10-17 2009-05-19 Research In Motion Limited System and method of security function activation for a mobile electronic device
FR2847752B1 (fr) 2002-11-27 2006-01-13 At & T Corp Methode et systeme pour gerer l'echange de fichiers joints a des courriers electroniques
US7254831B2 (en) 2002-12-04 2007-08-07 Microsoft Corporation Sharing a sign-in among software applications having secured features
US8332464B2 (en) 2002-12-13 2012-12-11 Anxebusiness Corp. System and method for remote network access
US9237514B2 (en) 2003-02-28 2016-01-12 Apple Inc. System and method for filtering access points presented to a user and locking onto an access point
US7353533B2 (en) 2002-12-18 2008-04-01 Novell, Inc. Administration of protection of data accessible by a mobile device
US7526800B2 (en) * 2003-02-28 2009-04-28 Novell, Inc. Administration of protection of data accessible by a mobile device
US7921182B2 (en) 2002-12-31 2011-04-05 Hewlett-Packard Development Company, L.P. Management of service components installed in an electronic device in a mobile services network
US7917468B2 (en) 2005-08-01 2011-03-29 Seven Networks, Inc. Linking of personal information management data
JP4299249B2 (ja) 2003-01-20 2009-07-22 富士通株式会社 複製防止装置、複製防止方法およびその方法をコンピュータに実行させるプログラム
JP3928561B2 (ja) 2003-01-23 2007-06-13 ソニー株式会社 コンテンツ配信システム、情報処理装置又は情報処理方法、並びにコンピュータ・プログラム
US8020192B2 (en) 2003-02-28 2011-09-13 Michael Wright Administration of protection of data accessible by a mobile device
US9197668B2 (en) 2003-02-28 2015-11-24 Novell, Inc. Access control to files based on source information
US7779408B1 (en) 2003-03-24 2010-08-17 Sprint Spectrum L.P. Method and system for downloading and managing portable applications on a mobile device
WO2004107646A1 (en) 2003-05-14 2004-12-09 Threatguard, Inc. System and method for application-level virtual private network
US7543051B2 (en) 2003-05-30 2009-06-02 Borland Software Corporation Method of non-intrusive analysis of secure and non-secure web application traffic in real-time
US20040243699A1 (en) 2003-05-29 2004-12-02 Mike Koclanes Policy based management of storage resources
US20050027862A1 (en) 2003-07-18 2005-02-03 Nguyen Tien Le System and methods of cooperatively load-balancing clustered servers
US7089594B2 (en) 2003-07-21 2006-08-08 July Systems, Inc. Application rights management in a mobile environment
US7574707B2 (en) 2003-07-28 2009-08-11 Sap Ag Install-run-remove mechanism
US7515717B2 (en) 2003-07-31 2009-04-07 International Business Machines Corporation Security containers for document components
US7349913B2 (en) 2003-08-21 2008-03-25 Microsoft Corporation Storage platform for organizing, searching, and sharing data
SE527561C2 (sv) 2003-09-12 2006-04-11 Secured Email Goeteborg Ab Metod, system och datorprogram för kryptografisk kommunikation av elektroniska meddelanden
US20050076085A1 (en) 2003-09-18 2005-04-07 Vulcan Portals Inc. Method and system for managing email attachments for an electronic device
US20050063637A1 (en) 2003-09-22 2005-03-24 Mershon Jayne L. Connecting a component with an embedded optical fiber
CN1890656A (zh) 2003-09-29 2007-01-03 瑞姆系统公司 移动设备平台
US20050086328A1 (en) 2003-10-17 2005-04-21 Landram Fredrick J. Self configuring mobile device and system
US7492472B2 (en) 2003-10-30 2009-02-17 Xerox Corporation Multimedia communications/collaboration hub
US8483227B2 (en) 2003-11-20 2013-07-09 International Business Machines Corporation Controlling bandwidth reservations method and apparatus
US7415498B2 (en) 2003-12-10 2008-08-19 International Business Machines Corporation Time limited collaborative community role delegation policy
EP1719316B1 (en) 2003-12-29 2012-05-23 Telefonaktiebolaget LM Ericsson (publ) Means and method for single sign-on access to a service network through an access network
US9224131B2 (en) 2003-12-29 2015-12-29 International Business Machines Corporation System and method for facilitating collaboration in a shared email repository
US20050172241A1 (en) 2004-01-08 2005-08-04 International Business Machines Corporation System and method for improved direct system clipboard
US7269605B1 (en) 2004-02-13 2007-09-11 Avidian Technologies Personal information manager data synchronization and augmentation
JP4665406B2 (ja) 2004-02-23 2011-04-06 日本電気株式会社 アクセス制御管理方法、アクセス制御管理システムおよびアクセス制御管理機能付き端末装置
US7720461B2 (en) 2004-02-26 2010-05-18 Research In Motion Limited Mobile communications device with security features
US20050193222A1 (en) 2004-03-01 2005-09-01 Greene William S. Providing secure data and policy exchange between domains in a multi-domain grid by use of a service ecosystem facilitating uses such as supply-chain integration with RIFD tagged items and barcodes
US7599991B2 (en) 2004-03-10 2009-10-06 Microsoft Corporation Rules interface for implementing message rules on a mobile computing device
US7549048B2 (en) 2004-03-19 2009-06-16 Microsoft Corporation Efficient and secure authentication of computing systems
US8050653B2 (en) 2004-03-22 2011-11-01 Research In Motion Limited System and method for viewing message attachments
US7509672B1 (en) 2004-04-01 2009-03-24 Compuware Corporation Cross-platform single sign-on data sharing
US7263256B2 (en) 2004-04-02 2007-08-28 Samsung Electronics Co., Ltd. Optical connection block, optical module, and optical axis alignment method using the same
BRPI0510378B1 (pt) 2004-04-30 2018-12-11 Blackberry Ltd Método de manusear transferências de dados em um dispositivo móvel , mídia lida porcomputador e aparelho de transferência de dados
JP2005326739A (ja) * 2004-05-17 2005-11-24 Fuji Xerox Co Ltd 交換ユニットが装着された画像形成装置
US7487353B2 (en) 2004-05-20 2009-02-03 International Business Machines Corporation System, method and program for protecting communication
US7492946B2 (en) 2004-05-24 2009-02-17 Michael James Elder System, method and computer program for an integrated digital workflow for processing a paper form
US7584509B2 (en) 2004-06-12 2009-09-01 Microsoft Corporation Inhibiting software tampering
JP2006013747A (ja) 2004-06-24 2006-01-12 Murata Mach Ltd 電子メールサーバ装置および電子メールネットワークシステム
ATE535078T1 (de) 2004-07-23 2011-12-15 Citrix Systems Inc Verfahren und system zur sicherung von zugriff aus der ferne auf private netze
US7930539B2 (en) * 2004-08-03 2011-04-19 Hewlett-Packard Development Company, L.P. Computer system resource access control
US20120099219A1 (en) * 2004-08-09 2012-04-26 Jasim Saleh Al-Azzawi Secure data storage device
US8112601B2 (en) * 2004-08-09 2012-02-07 Jasim Saleh Al-Azzawi Data storage device with security feature
US20060048142A1 (en) * 2004-09-02 2006-03-02 Roese John J System and method for rapid response network policy implementation
US20060080432A1 (en) 2004-09-03 2006-04-13 Spataro Jared M Systems and methods for collaboration
CA2579913C (en) 2004-09-13 2014-05-06 Research In Motion Limited Facilitating retrieval of a personal information manager data item
US8839090B2 (en) 2004-09-16 2014-09-16 International Business Machines Corporation System and method to capture and manage input values for automatic form fill
US8463946B2 (en) 2004-09-17 2013-06-11 Caterpillar Inc. Method for automatic radio operational mode selection
DE102004045147A1 (de) 2004-09-17 2006-03-23 Fujitsu Ltd., Kawasaki Einstellungsinformations-Verteilungsvorrichtung, Verfahren, Programm und Medium, Authentifizierungseinstellungs-Transfervorrichtung, Verfahren, Programm und Medium und Einstellungsinformations-Empfangsprogramm
US7949706B2 (en) 2004-09-24 2011-05-24 At&T Intellectual Property I, L.P. Automatic electronic publishing
JP2006094258A (ja) 2004-09-27 2006-04-06 Nippon Telegr & Teleph Corp <Ntt> 端末装置、そのポリシー強制方法およびそのプログラム
US7984192B2 (en) 2004-09-27 2011-07-19 Citrix Systems, Inc. System and method for assigning unique identifiers to each remote display protocol session established via an intermediary device
JP4643213B2 (ja) 2004-09-29 2011-03-02 シスメックス株式会社 アプリケーションプログラムの使用制限方法、測定装置のユーザ認証システム、認証サーバ、クライアント装置、及びアプリケーションプログラム
US7721328B2 (en) 2004-10-01 2010-05-18 Salesforce.Com Inc. Application identity design
US7496954B1 (en) 2004-11-22 2009-02-24 Sprint Communications Company L.P. Single sign-on system and method
US8086519B2 (en) 2004-10-14 2011-12-27 Cfph, Llc System and method for facilitating a wireless financial transaction
US20060085826A1 (en) 2004-10-18 2006-04-20 Funk James M Aggregated program guide for download and view video on demand service
US7109051B2 (en) 2004-11-15 2006-09-19 Freescale Semiconductor, Inc. Method of integrating optical devices and electronic devices on an integrated circuit
US20090228714A1 (en) 2004-11-18 2009-09-10 Biogy, Inc. Secure mobile device with online vault
US7496575B2 (en) 2004-11-22 2009-02-24 Verdasys, Inc. Application instrumentation and monitoring
US20060112428A1 (en) 2004-11-23 2006-05-25 Nokia Corporation Device having a locking feature and a method, means and software for utilizing the feature
JP2006155522A (ja) 2004-12-01 2006-06-15 Canon Inc Ｗｅｂブラウザの操作方法及び操作装置
US8478849B2 (en) 2004-12-07 2013-07-02 Pure Networks LLC. Network administration tool
US8001527B1 (en) 2004-12-21 2011-08-16 Zenprise, Inc. Automated root cause analysis of problems associated with software application deployments
US20060141985A1 (en) 2004-12-23 2006-06-29 Motorola, Inc. Dynamic management for interface access permissions
US7562226B2 (en) 2005-01-14 2009-07-14 Citrix Systems, Inc. System and method for permission-based access using a shared account
WO2006079962A2 (en) 2005-01-28 2006-08-03 Nxp B.V. Means and method for debugging
FR2881854B1 (fr) 2005-02-04 2008-01-11 Radiotelephone Sfr Procede de gestion securisee de l'execution d'une application
US20060185004A1 (en) 2005-02-11 2006-08-17 Samsung Electronics Co., Ltd. Method and system for single sign-on in a network
US20060256739A1 (en) 2005-02-19 2006-11-16 Kenneth Seier Flexible multi-media data management
WO2006093917A2 (en) 2005-02-28 2006-09-08 Trust Digital Mobile data security system and methods
US20060200814A1 (en) 2005-03-02 2006-09-07 Nokia Corporation Software distribution with activation control
US7844958B2 (en) 2005-03-11 2010-11-30 Aptana, Inc. System and method for creating target byte code
US8214887B2 (en) 2005-03-20 2012-07-03 Actividentity (Australia) Pty Ltd. Method and system for providing user access to a secure application
US7697737B2 (en) 2005-03-25 2010-04-13 Northrop Grumman Systems Corporation Method and system for providing fingerprint enabled wireless add-on for personal identification number (PIN) accessible smartcards
US7472375B2 (en) 2005-03-29 2008-12-30 Intel Corporation Creating managed code from native code
US7631297B2 (en) 2005-04-05 2009-12-08 International Business Machines Corporation Autonomic computing: management agent utilizing action policy for operation
US7571475B2 (en) 2005-04-05 2009-08-04 Cisco Technology, Inc. Method and electronic device for triggering zeroization in an electronic device
US7490352B2 (en) 2005-04-07 2009-02-10 Microsoft Corporation Systems and methods for verifying trust of executable files
CN1845041A (zh) * 2005-04-08 2006-10-11 环达电脑(上海)有限公司 具有预览屏幕的电子装置的操作模式转换方法
US20060248577A1 (en) 2005-04-29 2006-11-02 International Business Machines Corporation Using SSO processes to manage security credentials in a provisioning management system
US7945788B2 (en) 2005-05-03 2011-05-17 Strong Bear L.L.C. Removable drive with data encryption
US8259705B2 (en) 2005-05-16 2012-09-04 Openpeak Inc. System and method for proxy signaling manipulation in an IP telephony network
WO2006125112A2 (en) 2005-05-19 2006-11-23 Fusionone, Inc. Remote cell phone auto destruct
US20070024646A1 (en) 2005-05-23 2007-02-01 Kalle Saarinen Portable electronic apparatus and associated method
US7970386B2 (en) 2005-06-03 2011-06-28 Good Technology, Inc. System and method for monitoring and maintaining a wireless device
US7516478B2 (en) 2005-06-03 2009-04-07 Microsoft Corporation Remote management of mobile devices
FR2886801B1 (fr) 2005-06-07 2007-08-03 Alcatel Sa Equipement de reseau pour la fourniture a des terminaux mobiles multimodes de donnees necessaires a la selection automatique d'interfaces de reseau d'acces radio pendant des sessions de service
US7565689B2 (en) 2005-06-08 2009-07-21 Research In Motion Limited Virtual private network for real-time data
US7591002B2 (en) 2005-06-09 2009-09-15 Microsoft Corporation Conditional activation of security policies
US7793333B2 (en) * 2005-06-13 2010-09-07 International Business Machines Corporation Mobile authorization using policy based access control
US8495244B2 (en) 2005-06-29 2013-07-23 Jumpstart Wireless Corporation System and method for dynamic automatic communication path selection, distributed device synchronization and task delegation
US8010997B2 (en) 2005-06-30 2011-08-30 Microsoft Corporation Enforcing device settings for mobile devices
US7529923B2 (en) 2005-06-30 2009-05-05 Intel Corporation Operating system mode transfer
US7783711B2 (en) 2005-07-01 2010-08-24 0733660 B.C. Ltd. Electronic mail system with functionally for senders to control actions performed by message recipients
US20070016771A1 (en) 2005-07-11 2007-01-18 Simdesk Technologies, Inc. Maintaining security for file copy operations
US20070011749A1 (en) 2005-07-11 2007-01-11 Simdesk Technologies Secure clipboard function
US20070016907A1 (en) 2005-07-12 2007-01-18 Fabio Benedetti Method, system and computer program for automatic provisioning of resources to scheduled jobs
US8321953B2 (en) 2005-07-14 2012-11-27 Imation Corp. Secure storage device with offline code entry
US9614964B2 (en) 2005-08-19 2017-04-04 Nextstep, Inc. Consumer electronic registration, control and support concierge device and method
US9864628B2 (en) 2005-08-23 2018-01-09 Blackberry Limited Method and system for transferring an application state from a first electronic device to a second electronic device
US20070049297A1 (en) 2005-08-29 2007-03-01 Janakiraman Gopalan System and method for locating mobile devices through a direct-connection protocol
US20070283324A1 (en) 2005-08-30 2007-12-06 Geisinger Nile J System and method for creating programs that comprise several execution layers
KR100723700B1 (ko) 2005-08-31 2007-05-30 에스케이 텔레콤주식회사 원격에서 이동통신 단말기의 작동을 제어하는 방법 및시스템
US7779458B1 (en) 2005-09-20 2010-08-17 Rockwell Collins, Inc. Situation aware mobile location ad hoc firewall
US20070072598A1 (en) 2005-09-23 2007-03-29 Coleman David T Controlling wireless communication devices with media recording capabilities
US20070074033A1 (en) 2005-09-29 2007-03-29 Research In Motion Limited Account management in a system and method for providing code signing services
GB2430772A (en) 2005-10-01 2007-04-04 Knowledge Support Systems Ltd User interface method and apparatus
US7870493B2 (en) 2005-10-03 2011-01-11 Microsoft Corporation Distributed clipboard
US8037421B2 (en) 2005-10-11 2011-10-11 Research In Motion Limited System and method for organizing application indicators on an electronic device
US8745223B2 (en) 2005-10-14 2014-06-03 Psion Inc. System and method of distributed license management
JP2009512096A (ja) 2005-10-18 2009-03-19 インタートラスト テクノロジーズ コーポレイション デジタル著作権管理エンジンのシステムおよび方法
US7437755B2 (en) 2005-10-26 2008-10-14 Cisco Technology, Inc. Unified network and physical premises access control server
US20070100938A1 (en) 2005-10-27 2007-05-03 Bagley Elizabeth V Participant-centered orchestration/timing of presentations in collaborative environments
WO2007053848A1 (en) 2005-11-01 2007-05-10 Mobile Armor, Llc Centralized dynamic security control for a mobile device network
US8305422B2 (en) 2005-11-08 2012-11-06 Sharp Kabushiki Kaisha Communication device, communication method, communication system, program, and computer-readable storage medium
US20070109983A1 (en) 2005-11-11 2007-05-17 Computer Associates Think, Inc. Method and System for Managing Access to a Wireless Network
US20070248085A1 (en) 2005-11-12 2007-10-25 Cranite Systems Method and apparatus for managing hardware address resolution
US7921303B2 (en) 2005-11-18 2011-04-05 Qualcomm Incorporated Mobile security system and method
US8045958B2 (en) 2005-11-21 2011-10-25 Research In Motion Limited System and method for application program operation on a wireless device
TWI405094B (zh) 2005-11-28 2013-08-11 Ibm 防止未授權獲取資訊之系統及其方法
US8286002B2 (en) 2005-12-02 2012-10-09 Alcatel Lucent Method and apparatus for providing secure remote access to enterprise networks
US20070180509A1 (en) 2005-12-07 2007-08-02 Swartz Alon R Practical platform for high risk applications
US20070136471A1 (en) 2005-12-12 2007-06-14 Ip3 Networks Systems and methods for negotiating and enforcing access to network resources
US20070140241A1 (en) 2005-12-16 2007-06-21 General Instrument Corporation Fast processing of multicast data
GB2433794B (en) 2005-12-21 2010-08-18 Advanced Risc Mach Ltd Interrupt controller utiilising programmable priority values
JP2009521742A (ja) 2005-12-26 2009-06-04 コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ 権利管理のための方法および装置
US8621549B2 (en) 2005-12-29 2013-12-31 Nextlabs, Inc. Enforcing control policies in an information management system
US7716240B2 (en) 2005-12-29 2010-05-11 Nextlabs, Inc. Techniques and system to deploy policies intelligently
WO2007076877A2 (en) 2005-12-30 2007-07-12 Telecom Italia S.P.A. Method for customizing the operation of a telephonic terminal
US20070204153A1 (en) 2006-01-04 2007-08-30 Tome Agustin J Trusted host platform
US20070174429A1 (en) 2006-01-24 2007-07-26 Citrix Systems, Inc. Methods and servers for establishing a connection between a client system and a virtual machine hosting a requested computing environment
WO2007089503A2 (en) 2006-01-26 2007-08-09 Imprivata, Inc. Systems and methods for multi-factor authentication
US8132242B1 (en) 2006-02-13 2012-03-06 Juniper Networks, Inc. Automated authentication of software applications using a limited-use token
US7664865B2 (en) 2006-02-15 2010-02-16 Microsoft Corporation Securely hosting a webbrowser control in a managed code environment
US8676973B2 (en) 2006-03-07 2014-03-18 Novell Intellectual Property Holdings, Inc. Light-weight multi-user browser
US7725922B2 (en) 2006-03-21 2010-05-25 Novell, Inc. System and method for using sandboxes in a managed shell
US20070226225A1 (en) 2006-03-22 2007-09-27 Yiu Timothy C Mobile collaboration and communication system
US20070226034A1 (en) 2006-03-23 2007-09-27 Kyocera Wireless Corp. Wireless communication device meeting scheduler
US8413209B2 (en) 2006-03-27 2013-04-02 Telecom Italia S.P.A. System for enforcing security policies on mobile communications devices
US7774323B2 (en) 2006-03-27 2010-08-10 Sap Portals Israel Ltd. Method and apparatus for delivering managed applications to remote locations
US9112897B2 (en) 2006-03-30 2015-08-18 Advanced Network Technology Laboratories Pte Ltd. System and method for securing a network session
WO2007113709A1 (en) 2006-03-30 2007-10-11 Koninklijke Philips Electronics N.V. Method and apparatus for assigning an application to a security restriction
US8321941B2 (en) 2006-04-06 2012-11-27 Juniper Networks, Inc. Malware modeling detection system and method for mobile platforms
US8151323B2 (en) 2006-04-12 2012-04-03 Citrix Systems, Inc. Systems and methods for providing levels of access and action control via an SSL VPN appliance
US8181010B1 (en) 2006-04-17 2012-05-15 Oracle America, Inc. Distributed authentication user interface system
US7454102B2 (en) 2006-04-26 2008-11-18 Honeywell International Inc. Optical coupling structure
US20070261099A1 (en) 2006-05-02 2007-11-08 Broussard Scott J Confidential content reporting system and method with electronic mail verification functionality
US8700772B2 (en) 2006-05-03 2014-04-15 Cloud Systems, Inc. System and method for automating the management, routing, and control of multiple devices and inter-device connections
US7890612B2 (en) 2006-05-08 2011-02-15 Electro Guard Corp. Method and apparatus for regulating data flow between a communications device and a network
US7574090B2 (en) 2006-05-12 2009-08-11 Toshiba America Electronic Components, Inc. Semiconductor device using buried oxide layer as optical wave guides
US20070266421A1 (en) 2006-05-12 2007-11-15 Redcannon, Inc. System, method and computer program product for centrally managing policies assignable to a plurality of portable end-point security devices over a network
US7743260B2 (en) 2006-05-17 2010-06-22 Richard Fetik Firewall+storage apparatus, method and system
US8085891B2 (en) 2006-05-29 2011-12-27 Research In Motion Limited System and method for management of mobile device communication
US20080046580A1 (en) 2006-06-29 2008-02-21 Nokia Corporation Account creation system and call processing system
US20080027982A1 (en) 2006-07-27 2008-01-31 Ebay Inc. Indefinite caching expiration techniques
JP2008033751A (ja) 2006-07-31 2008-02-14 Ziosoft Inc アップデート方法およびアップデートシステム
US8869262B2 (en) 2006-08-03 2014-10-21 Citrix Systems, Inc. Systems and methods for application based interception of SSL/VPN traffic
US8272048B2 (en) 2006-08-04 2012-09-18 Apple Inc. Restriction of program process capabilities
US8341747B2 (en) 2006-08-08 2012-12-25 International Business Machines Corporation Method to provide a secure virtual machine launcher
US8082574B2 (en) 2006-08-11 2011-12-20 Certes Networks, Inc. Enforcing security groups in network of data processors
US8234704B2 (en) 2006-08-14 2012-07-31 Quantum Security, Inc. Physical access control and security monitoring system utilizing a normalized data format
US20080133729A1 (en) 2006-08-17 2008-06-05 Neustar, Inc. System and method for managing domain policy for interconnected communication networks
US8903365B2 (en) 2006-08-18 2014-12-02 Ca, Inc. Mobile device management
US20080047006A1 (en) 2006-08-21 2008-02-21 Pantech Co., Ltd. Method for registering rights issuer and domain authority in digital rights management and method for implementing secure content exchange functions using the same
US8010995B2 (en) 2006-09-08 2011-08-30 International Business Machines Corporation Methods, systems, and computer program products for implementing inter-process integrity serialization
US8037453B1 (en) 2006-09-13 2011-10-11 Urbancode, Inc. System and method for continuous software configuration, test and build management
US8245285B1 (en) 2006-09-22 2012-08-14 Oracle America, Inc. Transport-level web application security on a resource-constrained device
US8327427B2 (en) 2006-09-25 2012-12-04 Rockstar Consortium Us Lp System and method for transparent single sign-on
US8607301B2 (en) 2006-09-27 2013-12-10 Certes Networks, Inc. Deploying group VPNS and security groups over an end-to-end enterprise network
JP2008096484A (ja) 2006-10-06 2008-04-24 Sony Corp 光半導体装置
JP4959282B2 (ja) 2006-10-13 2012-06-20 中国電力株式会社 アプリケーション稼働制御システムおよびアプリケーション稼働制御方法
US9135444B2 (en) 2006-10-19 2015-09-15 Novell, Inc. Trusted platform module (TPM) assisted data center management
US8259568B2 (en) 2006-10-23 2012-09-04 Mcafee, Inc. System and method for controlling mobile device access to a network
CN101170401B (zh) 2006-10-27 2011-02-02 鸿富锦精密工业（深圳）有限公司 邮件加密/解密系统及方法
US8126128B1 (en) * 2006-11-01 2012-02-28 At&T Intellectual Property I, Lp Life cycle management of user-selected applications on wireless communications devices
US8095786B1 (en) 2006-11-09 2012-01-10 Juniper Networks, Inc. Application-specific network-layer virtual private network connections
US8281299B2 (en) 2006-11-10 2012-10-02 Purdue Research Foundation Map-closure: a general purpose mechanism for nonstandard interpretation
US8365258B2 (en) 2006-11-16 2013-01-29 Phonefactor, Inc. Multi factor authentication
GB2446199A (en) 2006-12-01 2008-08-06 David Irvine Secure, decentralised and anonymous peer-to-peer network
US20080141335A1 (en) 2006-12-08 2008-06-12 Novell, Inc. Provisioning software with policy-appropriate capabilities
US9124650B2 (en) 2006-12-13 2015-09-01 Quickplay Media Inc. Digital rights management in a mobile environment
JP5070835B2 (ja) 2006-12-26 2012-11-14 日本電気株式会社 携帯端末の機能制限方法及び携帯端末
US8869189B2 (en) 2006-12-29 2014-10-21 Echostar Technologies L.L.C. Controlling access to content and/or services
CA2578472C (en) 2007-01-12 2013-01-15 Truecontext Corporation Methods and system for orchestrating services and data sharing on mobile devices
JP5133973B2 (ja) 2007-01-18 2013-01-30 パナソニック株式会社 難読化支援装置、難読化支援方法、プログラムおよび集積回路
US8214451B2 (en) 2007-01-19 2012-07-03 Alcatel Lucent Network service version management
EP2570961B1 (en) 2007-01-19 2019-03-13 BlackBerry Limited Selectively wiping a remote device
US7765374B2 (en) * 2007-01-25 2010-07-27 Microsoft Corporation Protecting operating-system resources
US8909702B2 (en) 2007-01-29 2014-12-09 Fuji Xerox Co., Ltd. System and method for coordination of devices in a presentation environment
US7644377B1 (en) 2007-01-31 2010-01-05 Hewlett-Packard Development Company, L.P. Generating a configuration of a system that satisfies constraints contained in models
JP5195433B2 (ja) 2007-02-05 2013-05-08 富士通株式会社 ポリシー変更処理プログラム、ポリシー変更処理方法、ポリシー変更処理装置
US8132233B2 (en) 2007-02-05 2012-03-06 Hewlett-Packard Development Company, L.P. Dynamic network access control method and apparatus
US8250045B2 (en) 2007-02-07 2012-08-21 International Business Machines Corporation Non-invasive usage tracking, access control, policy enforcement, audit logging, and user action automation on software applications
US8074227B2 (en) 2007-02-08 2011-12-06 Microsoft Corporation Utilizing a first managed process to host at least a second managed process
US8095517B2 (en) 2007-02-08 2012-01-10 Blue Coat Systems, Inc. Method and system for policy-based protection of application data
US7761523B2 (en) 2007-02-09 2010-07-20 Research In Motion Limited Schedulable e-mail filters
US8126506B2 (en) 2007-02-14 2012-02-28 Nuance Communications, Inc. System and method for securely managing data stored on mobile devices, such as enterprise mobility data
US7864762B2 (en) 2007-02-14 2011-01-04 Cipheroptics, Inc. Ethernet encryption over resilient virtual private LAN services
US8689334B2 (en) 2007-02-28 2014-04-01 Alcatel Lucent Security protection for a customer programmable platform
US20080229117A1 (en) 2007-03-07 2008-09-18 Shin Kang G Apparatus for preventing digital piracy
US20080222707A1 (en) 2007-03-07 2008-09-11 Qualcomm Incorporated Systems and methods for controlling service access on a wireless communication device
JP4973246B2 (ja) 2007-03-09 2012-07-11 日本電気株式会社 アクセス権管理システム、サーバ及びアクセス権管理プログラム
WO2008114256A2 (en) 2007-03-22 2008-09-25 Neocleus Ltd. Trusted local single sign-on
CN101281461B (zh) 2007-04-04 2012-07-04 国际商业机器公司 用于迁移应用所依赖的系统环境的方法和装置
US8484693B2 (en) * 2007-04-27 2013-07-09 Gregory W. Cox Efficient policy conflict detection
US20080270240A1 (en) 2007-04-30 2008-10-30 Viva Chu Systems and methods of managing tasks assigned to an individual
US8584227B2 (en) * 2007-05-09 2013-11-12 Microsoft Corporation Firewall with policy hints
US8375361B2 (en) 2007-05-29 2013-02-12 International Business Machines Corporation Identifying changes in source code
US10019570B2 (en) 2007-06-14 2018-07-10 Microsoft Technology Licensing, Llc Protection and communication abstractions for web browsers
US20080313257A1 (en) 2007-06-15 2008-12-18 Allen James D Method and Apparatus for Policy-Based Transfer of an Application Environment
US8463253B2 (en) 2007-06-21 2013-06-11 Verizon Patent And Licensing Inc. Flexible lifestyle portable communications device
US8027518B2 (en) 2007-06-25 2011-09-27 Microsoft Corporation Automatic configuration of devices based on biometric data
US20090006232A1 (en) 2007-06-29 2009-01-01 Gallagher Ken A Secure computer and internet transaction software and hardware and uses thereof
ATE538608T1 (de) 2007-07-27 2012-01-15 Research In Motion Ltd Verwaltung von richtlinien für drahtlose vorrichtungen in einem drahtlosen kommunikationssystem
EP2031909B1 (en) 2007-07-27 2011-02-16 Research In Motion Limited Remote control in a wireless communication system
US8060074B2 (en) 2007-07-30 2011-11-15 Mobile Iron, Inc. Virtual instance architecture for mobile device management systems
US7895409B2 (en) 2007-07-30 2011-02-22 Hewlett-Packard Development Company, L.P. Application inspection tool for determining a security partition
WO2009021200A1 (en) 2007-08-08 2009-02-12 Innopath Software, Inc. Managing and enforcing policies on mobile devices
US20090049425A1 (en) 2007-08-14 2009-02-19 Aladdin Knowledge Systems Ltd. Code Obfuscation By Reference Linking
US8291174B2 (en) * 2007-08-15 2012-10-16 Micron Technology, Inc. Memory device and method having on-board address protection system for facilitating interface with multiple processors, and computer system using same
EP2028805A1 (en) 2007-08-20 2009-02-25 Research In Motion Limited System and method for displaying a security encoding indicator associated with a message attachment
US8306509B2 (en) 2007-08-31 2012-11-06 At&T Mobility Ii Llc Enhanced messaging with language translation feature
EP2034687B1 (en) 2007-09-04 2012-06-13 Research In Motion Limited System and method for processing attachments to messages sent to a mobile device
JP2009070073A (ja) 2007-09-12 2009-04-02 Sumitomo Electric Ind Ltd 情報処理装置及びエージェントコンピュータプログラム
US20090077638A1 (en) 2007-09-17 2009-03-19 Novell, Inc. Setting and synching preferred credentials in a disparate credential store environment
US8554176B2 (en) 2007-09-18 2013-10-08 Qualcomm Incorporated Method and apparatus for creating a remotely activated secure backup service for mobile handsets
US8001278B2 (en) 2007-09-28 2011-08-16 Intel Corporation Network packet payload compression
US20090100060A1 (en) 2007-10-11 2009-04-16 Noam Livnat Device, system, and method of file-utilization management
US8179886B2 (en) 2007-10-23 2012-05-15 Openpeak Inc. System for supporting analog telephones in an IP telephone network
KR100946824B1 (ko) 2007-10-31 2010-03-09 (주)피엑스디 디지털 방송 위젯 시스템 및 위젯 출력 방법
JP2011504623A (ja) 2007-11-02 2011-02-10 クゥアルコム・インコーポレイテッド 構成可能なシステム・イベントおよびリソース・アービトレーション管理の装置および方法
WO2009062194A1 (en) 2007-11-09 2009-05-14 Proxense, Llc Proximity-sensor supporting multiple application services
US20090228963A1 (en) 2007-11-26 2009-09-10 Nortel Networks Limited Context-based network security
WO2009076447A1 (en) 2007-12-10 2009-06-18 Courion Corporaton Policy enforcement using esso
US8060596B1 (en) 2007-12-26 2011-11-15 Symantec Corporation Methods and systems for normalizing data loss prevention categorization information
US8453198B2 (en) 2007-12-27 2013-05-28 Hewlett-Packard Development Company, L.P. Policy based, delegated limited network access management
US8538376B2 (en) 2007-12-28 2013-09-17 Apple Inc. Event-based modes for electronic devices
US20090172657A1 (en) 2007-12-28 2009-07-02 Nokia, Inc. System, Method, Apparatus, Mobile Terminal and Computer Program Product for Providing Secure Mixed-Language Components to a System Dynamically
US20090171906A1 (en) 2008-01-02 2009-07-02 Research In Motion Limited System and method for providing information relating to an email being provided to an electronic device
CN101217663B (zh) * 2008-01-09 2010-09-08 上海华平信息技术股份有限公司 用于编码器的图像像素块编码模式的快速选择方法
US20090183227A1 (en) 2008-01-11 2009-07-16 Microsoft Corporation Secure Runtime Execution of Web Script Content on a Client
JP2009169661A (ja) 2008-01-16 2009-07-30 Hitachi Software Eng Co Ltd セキュアｏｓのセキュリティポリシーの管理方法及びシステム
CA2712026C (en) 2008-01-16 2017-02-21 Bayalink Solutions Corp. Secured presentation layer virtualization for wireless handheld communication device
WO2009094372A1 (en) 2008-01-22 2009-07-30 Authentium, Inc. System and method for protecting data accessed through a network connection
US20090199277A1 (en) 2008-01-31 2009-08-06 Norman James M Credential arrangement in single-sign-on environment
US20090199178A1 (en) 2008-02-01 2009-08-06 Microsoft Corporation Virtual Application Management
CA2700689A1 (en) 2008-02-15 2009-08-20 Citrix Systems, Inc. Systems and methods for secure handling of secure attention sequences
US9185554B2 (en) 2008-02-15 2015-11-10 Appcentral, Inc. System and methods to store, retrieve, manage, augment and monitor applications on appliances
JPWO2009104721A1 (ja) * 2008-02-21 2011-06-23 日本電気株式会社 携帯端末コンテキスト効率利用方法とシステム
US20090222880A1 (en) 2008-03-03 2009-09-03 Tresys Technology, Llc Configurable access control security for virtualization
US8078713B1 (en) 2008-03-05 2011-12-13 Full Armor Corporation Delivering policy settings with virtualized applications
US8607304B2 (en) 2008-03-07 2013-12-10 At&T Mobility Ii Llc System and method for policy-enabled mobile service gateway
US20130254660A1 (en) 2008-03-13 2013-09-26 Robb Fujioka Tablet computer
US9747141B2 (en) 2008-03-25 2017-08-29 Qualcomm Incorporated Apparatus and methods for widget intercommunication in a wireless communication environment
US8990911B2 (en) 2008-03-30 2015-03-24 Emc Corporation System and method for single sign-on to resources across a network
US9576157B2 (en) 2008-04-02 2017-02-21 Yougetitback Limited Method for mitigating the unauthorized use of a device
US7966652B2 (en) 2008-04-07 2011-06-21 Safemashups Inc. Mashauth: using mashssl for efficient delegated authentication
US20090319772A1 (en) 2008-04-25 2009-12-24 Netapp, Inc. In-line content based security for data at rest in a network storage system
CN101572678B (zh) 2008-04-30 2012-09-19 北京明朝万达科技有限公司 一种邮件附件透明保密控制方法
WO2009135301A1 (en) 2008-05-07 2009-11-12 Chalk Media Service Corp. Method for enabling bandwidth management for mobile content delivery
US8549657B2 (en) 2008-05-12 2013-10-01 Microsoft Corporation Owner privacy in a shared mobile device
CN101588353B (zh) 2008-05-21 2012-09-19 闪联信息技术工程中心有限公司 文件共享方法、系统及设备
JP5326363B2 (ja) 2008-05-30 2013-10-30 株式会社リコー 画像形成装置、認証制御方法、及びプログラム
US8839387B2 (en) 2009-01-28 2014-09-16 Headwater Partners I Llc Roaming services network and overlay networks
US8924469B2 (en) 2008-06-05 2014-12-30 Headwater Partners I Llc Enterprise access control and accounting allocation for access networks
US8406748B2 (en) 2009-01-28 2013-03-26 Headwater Partners I Llc Adaptive ambient services
US8832777B2 (en) 2009-03-02 2014-09-09 Headwater Partners I Llc Adapting network policies based on device service processor configuration
US9069599B2 (en) 2008-06-19 2015-06-30 Servicemesh, Inc. System and method for a cloud computing abstraction layer with security zone facilities
US8931038B2 (en) 2009-06-19 2015-01-06 Servicemesh, Inc. System and method for a cloud computing abstraction layer
JP5577527B2 (ja) 2008-06-25 2014-08-27 日本電気株式会社 情報処理システム、個人用情報機器及びアクセス管理方法
US8204196B2 (en) 2008-06-25 2012-06-19 International Business Machines Corporation Notification to absent teleconference invitees
US8117589B2 (en) 2008-06-26 2012-02-14 Microsoft Corporation Metadata driven API development
CN101616199A (zh) * 2008-06-27 2009-12-30 深圳富泰宏精密工业有限公司 多种操作模式切换系统及方法
US9071974B2 (en) 2008-06-29 2015-06-30 Oceans Edge, Inc. Mobile telephone firewall and compliance enforcement system and method
US8156442B2 (en) 2008-06-30 2012-04-10 Nokia Corporation Life recorder and sharing
JP2011527465A (ja) 2008-06-30 2011-10-27 モミニス リミテッド コンピュータアプリケーションの生成・配布方法
GB2462442A (en) 2008-08-06 2010-02-10 Zybert Computing Ltd A remote server centrally controls access to data stored in a data container in an encrypted form
US8862672B2 (en) 2008-08-25 2014-10-14 Microsoft Corporation Content sharing and instant messaging
CN101350814A (zh) 2008-08-26 2009-01-21 成都卫士通信息产业股份有限公司 一种安全远程接入技术及其网关
CN101662765B (zh) 2008-08-29 2013-08-07 深圳富泰宏精密工业有限公司 手机短信保密系统及方法
US8365183B2 (en) 2008-09-02 2013-01-29 Ca, Inc. System and method for dynamic resource provisioning for job placement
US8238256B2 (en) 2008-09-08 2012-08-07 Nugent Raymond M System and method for cloud computing
US8387110B1 (en) * 2010-02-10 2013-02-26 Socialware, Inc. Method, system and computer program product for tagging content on uncontrolled web application
US8763102B2 (en) 2008-09-19 2014-06-24 Hewlett-Packard Development Company, L.P. Single sign on infrastructure
US9495538B2 (en) 2008-09-25 2016-11-15 Symantec Corporation Graduated enforcement of restrictions according to an application's reputation
US20100083358A1 (en) 2008-09-29 2010-04-01 Perfios Software Solutions Pvt. Ltd Secure Data Aggregation While Maintaining Privacy
US8528059B1 (en) 2008-10-06 2013-09-03 Goldman, Sachs & Co. Apparatuses, methods and systems for a secure resource access and placement platform
US20120137364A1 (en) 2008-10-07 2012-05-31 Mocana Corporation Remote attestation of a mobile device
US9836702B2 (en) 2008-10-16 2017-12-05 International Business Machines Corporation Digital rights management (DRM)-enabled policy management for an identity provider in a federated environment
US9026918B2 (en) 2008-10-16 2015-05-05 Accenture Global Services Limited Enabling a user device to access enterprise data
EP2345205B1 (en) 2008-11-06 2016-04-27 McAfee, Inc. Apparatus and method for mediating connections between policy source servers, corporate repositories, and mobile devices
US20100150341A1 (en) 2008-12-17 2010-06-17 David Dodgson Storage security using cryptographic splitting
US20100125730A1 (en) 2008-11-17 2010-05-20 David Dodgson Block-level data storage security system
US20100146582A1 (en) 2008-12-04 2010-06-10 Dell Products L.P. Encryption management in an information handling system
US20100146523A1 (en) 2008-12-05 2010-06-10 Tripod Ventures Inc./ Entreprises Tripod Inc. Browser environment application and local file server application system
US8931033B2 (en) 2008-12-12 2015-01-06 Microsoft Corporation Integrating policies from a plurality of disparate management agents
US8199507B2 (en) 2008-12-19 2012-06-12 Openpeak Inc. Telephony and digital media services device
US8612582B2 (en) 2008-12-19 2013-12-17 Openpeak Inc. Managed services portals and method of operation of same
US8745213B2 (en) 2008-12-19 2014-06-03 Openpeak Inc. Managed services platform and method of operation of same
US8788655B2 (en) 2008-12-19 2014-07-22 Openpeak Inc. Systems for accepting and approving applications and methods of operation of same
US8615581B2 (en) 2008-12-19 2013-12-24 Openpeak Inc. System for managing devices and method of operation of same
US8856322B2 (en) 2008-12-19 2014-10-07 Openpeak Inc. Supervisory portal systems and methods of operation of same
US8650290B2 (en) 2008-12-19 2014-02-11 Openpeak Inc. Portable computing device and method of operation of same
US8245223B2 (en) 2008-12-23 2012-08-14 Microsoft Corporation Networked deployment of multi-application customizations
US8505078B2 (en) 2008-12-28 2013-08-06 Qualcomm Incorporated Apparatus and methods for providing authorized device access
US8272030B1 (en) 2009-01-21 2012-09-18 Sprint Communications Company L.P. Dynamic security management for mobile communications device
US8856909B1 (en) 2009-01-23 2014-10-07 Juniper Networks, Inc. IF-MAP provisioning of resources and services
US8793758B2 (en) 2009-01-28 2014-07-29 Headwater Partners I Llc Security, fraud detection, and fraud mitigation in device-assisted services systems
US20120005724A1 (en) 2009-02-09 2012-01-05 Imera Systems, Inc. Method and system for protecting private enterprise resources in a cloud computing environment
US20100228961A1 (en) 2009-03-03 2010-09-09 Erf Wireless, Inc. Hierarchical secure networks
US20100228825A1 (en) 2009-03-06 2010-09-09 Microsoft Corporation Smart meeting room
US8261361B2 (en) 2009-03-11 2012-09-04 Microsoft Corporation Enabling sharing of mobile communication device
US20100235216A1 (en) 2009-03-16 2010-09-16 Microsoft Corporation Integration of pre-meeting and post-meeting experience into a meeting lifecycle
US20100248699A1 (en) 2009-03-31 2010-09-30 Dumais Paul Mark Joseph Remote application storage
CN101854340B (zh) 2009-04-03 2015-04-01 瞻博网络公司 基于访问控制信息进行的基于行为的通信剖析
AU2010234204A1 (en) 2009-04-09 2011-11-10 Aegis Mobility, Inc. Context based data mediation
US9665729B2 (en) 2009-04-13 2017-05-30 Microsoft Technology Licensing, Llc Revocation of application on mobile device
US8666367B2 (en) 2009-05-01 2014-03-04 Apple Inc. Remotely locating and commanding a mobile device
US8660530B2 (en) 2009-05-01 2014-02-25 Apple Inc. Remotely receiving and communicating commands to a mobile device for execution by the mobile device
US9152401B2 (en) 2009-05-02 2015-10-06 Citrix Systems, Inc. Methods and systems for generating and delivering an interactive application delivery store
AU2010244945B2 (en) 2009-05-05 2015-01-22 Absolute Software Corporation Discriminating data protection system
CN101888597A (zh) 2009-05-11 2010-11-17 河北省烟草公司张家口市公司 手机终端移动oa系统
EP2251986A1 (en) 2009-05-15 2010-11-17 Nxp B.V. A near field communication device
US8695058B2 (en) 2009-05-20 2014-04-08 Mobile Iron, Inc. Selective management of mobile device data in an enterprise environment
US20100299152A1 (en) 2009-05-20 2010-11-25 Mobile Iron, Inc. Selective Management of Mobile Devices in an Enterprise Environment
US20120016507A1 (en) * 2009-05-20 2012-01-19 Mitsubishi Electric Corporation Processing simulation method and apparatus, and program making computer execute the method
US9858925B2 (en) 2009-06-05 2018-01-02 Apple Inc. Using context information to facilitate processing of commands in a virtual assistant
US9183534B2 (en) * 2009-06-12 2015-11-10 Apple Inc. Devices with profile-based operating mode controls
US9141412B2 (en) 2009-06-16 2015-09-22 Microsoft Technology Licensing, Llc Terminal services application virtualization for compatibility
US8254957B2 (en) 2009-06-16 2012-08-28 Intel Corporation Context-based limitation of mobile device operation
US9621516B2 (en) 2009-06-24 2017-04-11 Vmware, Inc. Firewall configured with dynamic membership sets representing machine attributes
US8233882B2 (en) 2009-06-26 2012-07-31 Vmware, Inc. Providing security in mobile devices via a virtualization software layer
US8839422B2 (en) 2009-06-30 2014-09-16 George Mason Research Foundation, Inc. Virtual browsing environment
US20100333116A1 (en) 2009-06-30 2010-12-30 Anand Prahlad Cloud gateway system for managing data storage to cloud storage sites
US8489685B2 (en) 2009-07-17 2013-07-16 Aryaka Networks, Inc. Application acceleration as a service system and method
US9386447B2 (en) 2009-07-21 2016-07-05 Scott Ferrill Tibbitts Method and system for controlling a mobile communication device
CA2698066A1 (en) 2009-07-31 2011-01-31 Nitobi Software Inc. System and method for remotely compiling multi-platform native applications for mobile devices
US8281381B2 (en) 2009-08-03 2012-10-02 Novell, Inc. Techniques for environment single sign on
US8392386B2 (en) 2009-08-05 2013-03-05 International Business Machines Corporation Tracking file contents
US8237068B2 (en) 2009-08-07 2012-08-07 OpeanPeak Inc. Projected capacitive touch-sensitive panel
US8566391B2 (en) 2009-08-13 2013-10-22 Hitachi, Ltd. System and method for evaluating application suitability in execution environment
WO2011026530A1 (en) 2009-09-07 2011-03-10 Tomtom International B.V. Navigation apparatus and method of supporting hands-free voice communication
US8200626B1 (en) 2009-09-18 2012-06-12 Sprint Communications Company L.P. Mobile device file management
US8972878B2 (en) 2009-09-21 2015-03-03 Avaya Inc. Screen icon manipulation by context and frequency of Use
US9003387B2 (en) 2009-09-25 2015-04-07 Fisher-Rosemount Systems, Inc. Automated deployment of computer-specific software updates
JP4527802B2 (ja) 2009-10-19 2010-08-18 日本電気株式会社 コンピュータシステム
US8850423B2 (en) 2009-10-29 2014-09-30 International Business Machines Corporation Assisting server migration
US8145199B2 (en) 2009-10-31 2012-03-27 BT Patent LLC Controlling mobile device functions
US8544076B2 (en) 2009-11-11 2013-09-24 Blackberry Limited Using a trusted token and push for validating the request for single sign on
US8595284B2 (en) 2009-12-14 2013-11-26 Samsung Electronics Co., Ltd Web application script migration
US8499304B2 (en) 2009-12-15 2013-07-30 At&T Mobility Ii Llc Multiple mode mobile device
US9244533B2 (en) 2009-12-17 2016-01-26 Microsoft Technology Licensing, Llc Camera navigation for presentations
US8495746B2 (en) 2009-12-18 2013-07-23 Verizon Patent And Licensing Inc. Apparatuses, methods and systems of an application security management platform
US8533780B2 (en) 2009-12-22 2013-09-10 Cisco Technology, Inc. Dynamic content-based routing
JP2011138446A (ja) 2009-12-30 2011-07-14 Takashi Oshita 暗号化されて独立したファイル群を、専用の操作画面で簡易に操作可能なファイル暗号化システム
GB2507941B (en) 2010-02-22 2018-10-31 Avaya Inc Secure,policy-based communications security and file sharing across mixed media,mixed-communications modalities and extensible to cloud computing such as soa
US20110208797A1 (en) 2010-02-22 2011-08-25 Full Armor Corporation Geolocation-Based Management of Virtual Applications
US8468455B2 (en) 2010-02-24 2013-06-18 Novell, Inc. System and method for providing virtual desktop extensions on a client desktop
JP5730914B2 (ja) 2010-03-05 2015-06-10 ブラス・モンキー・インコーポレイテッドＢｒａｓｓ Ｍｏｎｋｅｙ，Ｉｎｃ． Ｗｅｂブラウザにおける双方向通信および内容制御のシステムおよび方法
US8464063B2 (en) 2010-03-10 2013-06-11 Avaya Inc. Trusted group of a plurality of devices with single sign on, secure authentication
JP2011191897A (ja) 2010-03-12 2011-09-29 Murata Machinery Ltd 画像持出管理システム、携帯画像表示端末及び画像管理装置
KR101632203B1 (ko) 2010-03-17 2016-06-22 삼성전자주식회사 휴대 단말기의 어플리케이션 실행 방법 및 장치
US9355282B2 (en) 2010-03-24 2016-05-31 Red Hat, Inc. Using multiple display servers to protect data
US8433901B2 (en) 2010-04-07 2013-04-30 Apple Inc. System and method for wiping encrypted data on a device having file-level content protection
US20110252459A1 (en) 2010-04-12 2011-10-13 Walsh Robert E Multiple Server Access Management
US20110314534A1 (en) 2010-04-14 2011-12-22 Lee James Secured Execution Environments and Methods
EP2378739B1 (en) 2010-04-15 2015-04-01 BlackBerry Limited Method and system for transmitting an application to a device
US8555377B2 (en) 2010-04-29 2013-10-08 High Cloud Security Secure virtual machine
US8805968B2 (en) 2010-05-03 2014-08-12 Panzura, Inc. Accessing cached data from a peer cloud controller in a distributed filesystem
US8935384B2 (en) 2010-05-06 2015-01-13 Mcafee Inc. Distributed data revocation using data commands
US9282097B2 (en) 2010-05-07 2016-03-08 Citrix Systems, Inc. Systems and methods for providing single sign on access to enterprise SAAS and cloud hosted applications
US9461996B2 (en) 2010-05-07 2016-10-04 Citrix Systems, Inc. Systems and methods for providing a single click access to enterprise, SAAS and cloud hosted application
US9311509B2 (en) 2010-05-09 2016-04-12 Citrix Systems, Inc. Creation and delivery of encrypted virtual disks
US9288137B2 (en) 2010-05-09 2016-03-15 Citrix Systems, Inc. Systems and methods for allocation of classes of service to network connections corresponding to virtual channels
EP2572338A4 (en) 2010-05-21 2016-04-27 Hsbc Technology & Services Usa Inc ACCOUNT OPERATING COMPUTER SYSTEM ARCHITECTURE AND IMPLEMENTATION METHOD THEREFOR
US20110296333A1 (en) 2010-05-25 2011-12-01 Bateman Steven S User interaction gestures with virtual keyboard
JP2011248683A (ja) 2010-05-27 2011-12-08 Canon Inc クラウドコンピューティングシステム、サーバーコンピュータ、デバイス接続方法及びプログラム
US8972980B2 (en) 2010-05-28 2015-03-03 Bromium, Inc. Automated provisioning of secure virtual execution environment using virtual machine templates based on requested activity
WO2011150234A1 (en) 2010-05-28 2011-12-01 Openpeak Inc. Shared heartbeat service for managed devices
US8468550B2 (en) 2010-06-18 2013-06-18 At&T Intellectual Property I, L.P. Mobile devices having plurality of virtual interfaces
US8458787B2 (en) 2010-06-30 2013-06-04 Juniper Networks, Inc. VPN network client for mobile device having dynamically translated user home page
US10142292B2 (en) 2010-06-30 2018-11-27 Pulse Secure Llc Dual-mode multi-service VPN network client for mobile device
US8127350B2 (en) 2010-06-30 2012-02-28 Juniper Networks, Inc. Multi-service VPN network client for mobile device
US8549617B2 (en) 2010-06-30 2013-10-01 Juniper Networks, Inc. Multi-service VPN network client for mobile device having integrated acceleration
US9560036B2 (en) 2010-07-08 2017-01-31 International Business Machines Corporation Cross-protocol federated single sign-on (F-SSO) for cloud enablement
US8429674B2 (en) 2010-07-20 2013-04-23 Apple Inc. Maintaining data states upon forced exit
US8474017B2 (en) 2010-07-23 2013-06-25 Verizon Patent And Licensing Inc. Identity management and single sign-on in a heterogeneous composite service scenario
JP5732767B2 (ja) 2010-07-26 2015-06-10 富士通株式会社 処理装置，処理方法，処理用プログラム，同プログラムを記録したコンピュータ読取可能な記録媒体
WO2012016091A2 (en) 2010-07-28 2012-02-02 Nextlabs, Inc. Protecting documents using policies and encryption
WO2012015920A2 (en) 2010-07-28 2012-02-02 Admiemobile Llc Systems and methods for establishing and maintaining virtual computing clouds
US8539245B2 (en) 2010-08-06 2013-09-17 Intel Corporation Apparatus and method for accessing a secure partition in non-volatile storage by a host system enabled after the system exits a first instance of a secure mode
US9936333B2 (en) 2010-08-10 2018-04-03 Microsoft Technology Licensing, Llc Location and contextual-based mobile application promotion and delivery
US9077796B2 (en) 2010-08-17 2015-07-07 Openpeak Inc. System containing a mobile communication device and associated docking station
US8539561B2 (en) 2010-08-24 2013-09-17 International Business Machines Corporation Systems and methods to control device endpoint behavior using personae and policies
US8739157B2 (en) 2010-08-26 2014-05-27 Adobe Systems Incorporated System and method for managing cloud deployment configuration of an application
US9421460B2 (en) 2010-08-31 2016-08-23 Sony Interactive Entertainment Inc. Offline Progress of console game via portable device
US20120066691A1 (en) 2010-09-14 2012-03-15 Paul Keith Branton Private application clipboard
US9147085B2 (en) 2010-09-24 2015-09-29 Blackberry Limited Method for establishing a plurality of modes of operation on a mobile device
US9582673B2 (en) 2010-09-27 2017-02-28 Microsoft Technology Licensing, Llc Separation of duties checks from entitlement sets
US8958780B2 (en) 2010-10-07 2015-02-17 Blackberry Limited Provisioning based on application and device capability
JP5620781B2 (ja) 2010-10-14 2014-11-05 キヤノン株式会社 情報処理装置、その制御方法、及びプログラム
WO2012054846A2 (en) 2010-10-21 2012-04-26 Openpeak Inc. Multi-media device containing a plurality of image capturing devices
WO2012061071A2 (en) 2010-10-25 2012-05-10 Openpeak, Inc. User interface for multiple users
US20120102564A1 (en) 2010-10-25 2012-04-26 Openpeak Inc. Creating distinct user spaces through mountable file systems
US20120110317A1 (en) 2010-10-29 2012-05-03 Verizon Patent And Licensing Inc. Content download manager
EP2638465A2 (en) 2010-11-09 2013-09-18 Openpeak Inc. Communication devices, networks, services and accompanying methods
US9191364B2 (en) 2010-11-10 2015-11-17 Okta, Inc. Extensible framework for communicating over a firewall with a software application regarding a user account
CN103314635B (zh) 2010-11-15 2017-01-18 黑莓有限公司 控制移动设备上的数据传送
US8869307B2 (en) * 2010-11-19 2014-10-21 Mobile Iron, Inc. Mobile posture-based policy, remediation and access control for enterprise resources
US8359016B2 (en) 2010-11-19 2013-01-22 Mobile Iron, Inc. Management of mobile applications
KR20120057734A (ko) 2010-11-22 2012-06-07 삼성전자주식회사 서버, 서버에 접속하는 디바이스 및 그 제어방법
US9219744B2 (en) 2010-12-08 2015-12-22 At&T Intellectual Property I, L.P. Mobile botnet mitigation
US8931042B1 (en) 2010-12-10 2015-01-06 CellSec, Inc. Dividing a data processing device into separate security domains
US8918834B1 (en) * 2010-12-17 2014-12-23 Amazon Technologies, Inc. Creating custom policies in a remote-computing environment
US8650620B2 (en) 2010-12-20 2014-02-11 At&T Intellectual Property I, L.P. Methods and apparatus to control privileges of mobile device applications
AU2011202832B2 (en) * 2010-12-21 2013-01-24 Lg Electronics Inc. Mobile terminal and method of controlling a mode switching therein
AU2011202840B2 (en) * 2010-12-21 2014-04-17 Lg Electronics Inc. Mobile terminal and method of controlling a mode switching therein
US9110743B2 (en) 2010-12-21 2015-08-18 Microsoft Technology Licensing, Llc Extensible system action for sharing while remaining in context
AU2011202838B2 (en) 2010-12-21 2014-04-10 Lg Electronics Inc. Mobile terminal and method of controlling a mode screen display therein
AU2011202837B2 (en) * 2010-12-21 2013-08-22 Lg Electronics Inc. Mobile terminal and method of controlling a mode switching therein
US8856950B2 (en) * 2010-12-21 2014-10-07 Lg Electronics Inc. Mobile terminal and method of managing information therein including first operating system acting in first mode and second operating system acting in second mode
EP2469404B1 (en) * 2010-12-22 2018-04-18 Lg Electronics Inc. Mobile terminal and method of displaying information in accordance with a plurality of modes of use
US9178981B2 (en) * 2010-12-22 2015-11-03 Lg Electronics Inc. Mobile terminal and method of sharing information therein
JP5017462B2 (ja) 2010-12-27 2012-09-05 株式会社東芝 情報処理装置及びリムーバブルメディア管理方法
US8931037B2 (en) 2010-12-27 2015-01-06 Microsoft Corporation Policy-based access to virtualized applications
CN103270466B (zh) 2010-12-27 2016-08-10 微软技术许可有限责任公司 经由对定时器相关任务的协调和选择性操作的功率管理
US8676183B2 (en) 2010-12-29 2014-03-18 Openpeak Inc. Method and apparatus for controlling de-subscription of a master device at a base station
US9992055B2 (en) 2010-12-31 2018-06-05 Openpeak Llc Disseminating commands from a DMS server to fielded devices using an extendable command architecture
US20120174237A1 (en) 2010-12-31 2012-07-05 Openpeak Inc. Location aware self-locking system and method for a mobile device
US8463128B2 (en) 2010-12-31 2013-06-11 Openpeak Inc. Translation of raw formatted infrared codes
CN102591802A (zh) 2011-01-05 2012-07-18 广州市国迈科技有限公司 一种所存储文件可被打开但不能被复制的u盘
US20120179909A1 (en) 2011-01-06 2012-07-12 Pitney Bowes Inc. Systems and methods for providing individual electronic document secure storage, retrieval and use
US9172766B2 (en) 2011-01-10 2015-10-27 Fiberlink Communications Corporation System and method for extending cloud services into the customer premise
US9612855B2 (en) 2011-01-10 2017-04-04 International Business Machines Corporation Virtual machine migration based on the consent by the second virtual machine running of the target host
US20120179904A1 (en) 2011-01-11 2012-07-12 Safenet, Inc. Remote Pre-Boot Authentication
US8898793B2 (en) 2011-01-14 2014-11-25 Nokia Corporation Method and apparatus for adjusting context-based factors for selecting a security policy
US20120198570A1 (en) 2011-02-01 2012-08-02 Bank Of America Corporation Geo-Enabled Access Control
US8806569B2 (en) 2011-02-07 2014-08-12 Tufin Software Technologies Ltd. Method and system for analyzing security ruleset by generating a logically equivalent security rule-set
US10003672B2 (en) 2011-02-09 2018-06-19 Cisco Technology, Inc. Apparatus, systems and methods for deployment of interactive desktop applications on distributed infrastructures
US8549656B2 (en) 2011-02-11 2013-10-01 Mocana Corporation Securing and managing apps on a device
US9306933B2 (en) 2011-02-11 2016-04-05 Mocana Corporation Ensuring network connection security between a wrapped app and a remote server
US20120209949A1 (en) 2011-02-14 2012-08-16 Alexandros Deliyannis Methods and apparatus to monitor media content
US8996807B2 (en) 2011-02-15 2015-03-31 Intelligent Intellectual Property Holdings 2 Llc Systems and methods for a multi-level cache
US9544396B2 (en) 2011-02-23 2017-01-10 Lookout, Inc. Remote application installation and control for a mobile device
KR20120096983A (ko) 2011-02-24 2012-09-03 삼성전자주식회사 악성 프로그램 검출 방법 및 이를 구현하는 휴대 단말기
WO2012118610A1 (en) 2011-02-28 2012-09-07 Siemens Enterprise Communications Gmbh & Co. Kg Apparatus and mechanism for dynamic assignment of survivability services to mobile devices
US20120233130A1 (en) 2011-03-11 2012-09-13 Nagarajan Vedachalam System and method for archiving emails
US20120238206A1 (en) 2011-03-14 2012-09-20 Research In Motion Limited Communications device providing near field communication (nfc) secure element disabling features related methods
US8548443B2 (en) 2011-03-16 2013-10-01 Dell Products L.P. System and method for selectively restricting portable information handling system features
US9119017B2 (en) 2011-03-18 2015-08-25 Zscaler, Inc. Cloud based mobile device security and policy enforcement
US8769305B2 (en) 2011-03-21 2014-07-01 Moncana Corporation Secure execution of unsecured apps on a device
US8955142B2 (en) 2011-03-21 2015-02-10 Mocana Corporation Secure execution of unsecured apps on a device
US8812868B2 (en) 2011-03-21 2014-08-19 Mocana Corporation Secure execution of unsecured apps on a device
US20140006512A1 (en) 2011-03-22 2014-01-02 Telefonaktiebolaget L M Ericsson (Publ) Methods for Exchanging User Profile, Profile Mediator Device, Agents, Computer Programs and Computer Program Products
US20120246191A1 (en) 2011-03-24 2012-09-27 True Xiong World-Wide Video Context Sharing
US8621620B2 (en) 2011-03-29 2013-12-31 Mcafee, Inc. System and method for protecting and securing storage devices using below-operating system trapping
US20120250106A1 (en) 2011-03-30 2012-10-04 Infosys Technologies Ltd. Method, device and system for updating an application on a mobile device
US20120254768A1 (en) 2011-03-31 2012-10-04 Google Inc. Customizing mobile applications
US8458802B2 (en) 2011-04-02 2013-06-04 Intel Corporation Method and device for managing digital usage rights of documents
US8843734B2 (en) 2011-04-04 2014-09-23 Nextlabs, Inc. Protecting information using policies and encryption
US8898629B2 (en) 2011-04-06 2014-11-25 Media Direct, Inc. Systems and methods for a mobile application development and deployment platform
EP2523107B1 (en) 2011-04-19 2018-11-07 LG Electronics Inc. Mobile terminal and system for managing applications using the same
KR20120118819A (ko) 2011-04-19 2012-10-29 엘지전자 주식회사 이동 단말기 및 그것을 이용한 애플리케이션 관리 시스템
US9817677B2 (en) 2011-04-22 2017-11-14 Microsoft Technologies Licensing, LLC Rule based data driven validation
US10187494B2 (en) 2011-04-26 2019-01-22 Acumera, Inc. Gateway device application development system
US9094400B2 (en) 2011-04-27 2015-07-28 International Business Machines Corporation Authentication in virtual private networks
WO2012146985A2 (en) 2011-04-28 2012-11-01 Approxy Inc. Ltd. Adaptive cloud-based application streaming
US8738772B2 (en) 2011-05-02 2014-05-27 Mitel Networks Corporation Regulating use of a mobile computing device for a user at a selected location
US8806223B2 (en) 2011-05-03 2014-08-12 Douglas Norman Crowe System and method for management of encrypted data
US8683556B2 (en) 2011-05-04 2014-03-25 Apple Inc. Electronic devices having adaptive security profiles and methods for selecting the same
US8839395B2 (en) 2011-05-13 2014-09-16 Cch Incorporated Single sign-on between applications
KR101255137B1 (ko) 2011-05-17 2013-04-22 인크로스 주식회사 콘텐츠 검증 정책 배포 관리 방법
WO2012161980A1 (en) 2011-05-20 2012-11-29 Citrix Systems, Inc. Providing multiple layers of security to file storage by an external storage provider
EP2710755B1 (en) 2011-05-20 2018-08-01 Citrix Systems Inc. Securing encrypted virtual hard disks
US9037723B2 (en) 2011-05-31 2015-05-19 Red Hat, Inc. Triggering workload movement based on policy stack having multiple selectable inputs
US8578443B2 (en) 2011-06-01 2013-11-05 Mobileasap, Inc. Real-time mobile application management
AU2012261972A1 (en) 2011-06-01 2014-01-09 Security First Corp. Systems and methods for secure distributed storage
KR101978180B1 (ko) 2011-06-09 2019-05-14 삼성전자주식회사 클라이언트 장치에서 어플리케이션의 사용자 경험을 제어하는 방법 및 시스템
US20120324568A1 (en) 2011-06-14 2012-12-20 Lookout, Inc., A California Corporation Mobile web protection
US10333711B2 (en) 2011-06-17 2019-06-25 Microsoft Technology Licensing, Llc Controlling access to protected objects
US20120331527A1 (en) 2011-06-22 2012-12-27 TerraWi, Inc. Multi-layer, geolocation-based network resource access and permissions
US8843998B2 (en) 2011-06-27 2014-09-23 Cliqr Technologies, Inc. Apparatus, systems and methods for secure and selective access to services in hybrid public-private infrastructures
KR101819506B1 (ko) * 2011-06-28 2018-01-17 엘지전자 주식회사 이동 단말기 및 이것의 디스플레이 제어 방법
KR101801577B1 (ko) * 2011-06-28 2017-11-27 엘지전자 주식회사 이동 단말기 및 이것의 디스플레이 제어 방법
US8813471B2 (en) * 2011-06-29 2014-08-26 General Electric Company System for fuel gas moisturization and heating
EP2727042B1 (en) 2011-07-01 2016-04-06 Fiberlink Communications Corporation Rules based actions for mobile device management
US20130013727A1 (en) 2011-07-05 2013-01-10 Robin Edward Walker System and method for providing a mobile persona environment
KR101844289B1 (ko) 2011-07-06 2018-04-02 삼성전자 주식회사 이동통신 시스템에서 위치 정보에 기반한 휴대 단말기의 보안 관리 방법 및 장치
US20130014267A1 (en) 2011-07-07 2013-01-10 Farrugia Augustin J Computer protocol generation and obfuscation
CN103782571A (zh) 2011-07-07 2014-05-07 思科技术公司 用于提供基于消息和事件的视频服务控制平面的系统和方法
US8756665B2 (en) 2011-07-08 2014-06-17 International Business Machines Corporation Authenticating a rich client from within an existing browser session
WO2013009619A2 (en) 2011-07-08 2013-01-17 Openkeak Inc. System and method for validating components during a booting process
US9369307B2 (en) 2011-07-12 2016-06-14 Bank Of America Corporation Optimized service integration
US8719919B2 (en) 2011-07-12 2014-05-06 Bank Of America Corporation Service mediation framework
US9015320B2 (en) 2011-07-12 2015-04-21 Bank Of America Corporation Dynamic provisioning of service requests
US20130024928A1 (en) 2011-07-22 2013-01-24 Robert James Burke Secure network communications for meters
US9424144B2 (en) 2011-07-27 2016-08-23 Microsoft Technology Licensing, Llc Virtual machine migration to minimize packet loss in virtualized network
US9942385B2 (en) 2011-08-04 2018-04-10 International Business Machines Corporation System and method for preventing and/or limiting use of a mobile device
US9171139B2 (en) 2011-08-05 2015-10-27 Vmware, Inc. Lock screens to access work environments on a personal mobile device
US9348626B2 (en) 2011-08-05 2016-05-24 Vmware, Inc. Mobile device maintaining adequate security and data partitioning between user mode and business mode
US9065826B2 (en) 2011-08-08 2015-06-23 Microsoft Technology Licensing, Llc Identifying application reputation based on resource accesses
US8949929B2 (en) 2011-08-10 2015-02-03 Qualcomm Incorporated Method and apparatus for providing a secure virtual environment on a mobile device
WO2013020177A1 (en) 2011-08-11 2013-02-14 Cocoon Data Holdings Limited System and method for accessing securely stored data
US9176780B2 (en) 2011-08-23 2015-11-03 Vmware, Inc. Dynamically balancing memory resources between host and guest system based on relative amount of freeable memory and amount of memory allocated to hidden applications
US8738868B2 (en) 2011-08-23 2014-05-27 Vmware, Inc. Cooperative memory resource management for virtualized computing devices
KR20130023656A (ko) 2011-08-29 2013-03-08 주식회사 팬택 애플리케이션 접근권한 통제 기능을 갖는 휴대용 다기능 디바이스 및 애플리케이션 접근권한 통제방법
US8898459B2 (en) 2011-08-31 2014-11-25 At&T Intellectual Property I, L.P. Policy configuration for mobile device applications
US20130059284A1 (en) 2011-09-07 2013-03-07 Teegee, Llc Interactive electronic toy and learning device system
US20130057472A1 (en) * 2011-09-07 2013-03-07 Logitech Europe S.A. Method and system for a wireless control device
DE112012003731T5 (de) 2011-09-09 2014-08-07 Stoneware Inc. Verfahren und Vorrichtung zum Schlüssel-Sharing in Verbindung mit dem Remote Desktop Protocol
US10063430B2 (en) 2011-09-09 2018-08-28 Cloudon Ltd. Systems and methods for workspace interaction with cloud-based applications
US9652738B2 (en) 2011-09-14 2017-05-16 Avaya Inc. System and method for a communication session identifier
US10165007B2 (en) 2011-09-15 2018-12-25 Microsoft Technology Licensing, Llc Securing data usage in computing devices
US8825863B2 (en) 2011-09-20 2014-09-02 International Business Machines Corporation Virtual machine placement within a server farm
KR101258834B1 (ko) 2011-09-23 2013-05-06 삼성에스디에스 주식회사 보안 정책에 의한 모바일 기기 관리장치 및 방법, 그리고 모바일 기기 관리를 위한 관리 서버
US8554179B2 (en) 2011-09-23 2013-10-08 Blackberry Limited Managing mobile device applications
GB2509646A (en) 2011-09-30 2014-07-09 Tutela Technologies Ltd A system for regulating wireless device operations in wireless networks
US8806639B2 (en) 2011-09-30 2014-08-12 Avaya Inc. Contextual virtual machines for application quarantine and assessment method and system
US9544158B2 (en) 2011-10-05 2017-01-10 Microsoft Technology Licensing, Llc Workspace collaboration via a wall-type computing device
US8682973B2 (en) 2011-10-05 2014-03-25 Microsoft Corporation Multi-user and multi-device collaboration
US9131147B2 (en) 2011-10-07 2015-09-08 Fuji Xerox Co., Ltd. System and method for detecting and acting on multiple people crowding a small display for information sharing
US8695060B2 (en) 2011-10-10 2014-04-08 Openpeak Inc. System and method for creating secure applications
US8402011B1 (en) 2011-10-10 2013-03-19 Google Inc. System and method for managing user web browsing information
US20140040979A1 (en) 2011-10-11 2014-02-06 Citrix Systems, Inc. Policy-Based Application Management
US9280377B2 (en) 2013-03-29 2016-03-08 Citrix Systems, Inc. Application with multiple operation modes
US8239918B1 (en) 2011-10-11 2012-08-07 Google Inc. Application marketplace administrative controls
US20140032733A1 (en) 2011-10-11 2014-01-30 Citrix Systems, Inc. Policy-Based Application Management
US8799994B2 (en) 2011-10-11 2014-08-05 Citrix Systems, Inc. Policy-based application management
US9286471B2 (en) 2011-10-11 2016-03-15 Citrix Systems, Inc. Rules based detection and correction of problems on mobile devices of enterprise users
US8971842B2 (en) 2011-10-12 2015-03-03 Verizon Patent And Licensing Inc. Enterprise mobile application store
US20130097660A1 (en) 2011-10-17 2013-04-18 Mcafee, Inc. System and method for whitelisting applications in a mobile network environment
US20130097296A1 (en) 2011-10-18 2013-04-18 Telefonaktiebolaget L M Ericsson (Publ) Secure cloud-based virtual machine migration
KR101834995B1 (ko) 2011-10-21 2018-03-07 삼성전자주식회사 디바이스 간 컨텐츠 공유 방법 및 장치
US8789179B2 (en) 2011-10-28 2014-07-22 Novell, Inc. Cloud protection techniques
US10291658B2 (en) 2011-11-09 2019-05-14 Microsoft Technology Licensing, Llc Techniques to apply and share remote policies on mobile devices
US9106650B2 (en) 2011-11-09 2015-08-11 Microsoft Technology Licensing, Llc User-driven access control
US8990558B2 (en) 2011-11-09 2015-03-24 Safer Point Ltd Securing information in a cloud computing system
US20130117055A1 (en) 2011-11-09 2013-05-09 Microsoft Corporation Techniques to provide enterprise resource planning functions from an e-mail client application
WO2013070126A1 (en) 2011-11-10 2013-05-16 Telefonaktiebolaget L M Ericsson (Publ) Policy controlled preload and consumption of software application
US8688768B2 (en) 2011-11-18 2014-04-01 Ca, Inc. System and method for hand-offs in cloud environments
US8893261B2 (en) 2011-11-22 2014-11-18 Vmware, Inc. Method and system for VPN isolation using network namespaces
US8849348B2 (en) * 2011-11-22 2014-09-30 Verizon Patent And Licensing Inc. Mobile device session switching
US9772875B2 (en) * 2011-11-29 2017-09-26 Dell Products L.P. Multiple framework level modes
US9256758B2 (en) * 2011-11-29 2016-02-09 Dell Products L.P. Mode sensitive encryption
US9143943B2 (en) * 2011-11-29 2015-09-22 Dell Products L.P. Mode sensitive networking
US8667579B2 (en) 2011-11-29 2014-03-04 Genband Us Llc Methods, systems, and computer readable media for bridging user authentication, authorization, and access between web-based and telecom domains
US20130144934A1 (en) 2011-12-01 2013-06-06 Microsoft Corporation Web Content Targeting Based on Client Application Availability
US9100854B2 (en) 2011-12-06 2015-08-04 T-Mobile Usa, Inc. Quality of service application controller and user equipment application profiler
US8935375B2 (en) 2011-12-12 2015-01-13 Microsoft Corporation Increasing availability of stateful applications
US20130305354A1 (en) 2011-12-23 2013-11-14 Microsoft Corporation Restricted execution modes
US20130171967A1 (en) 2012-01-04 2013-07-04 Ayman S. Ashour Providing Secure Execution of Mobile Device Workflows
AU2013207269A1 (en) * 2012-01-06 2014-07-24 Optio Labs, LLC Systems and methods for enforcing security in mobile computing
US8863299B2 (en) 2012-01-06 2014-10-14 Mobile Iron, Inc. Secure virtual file management system
US20140026128A1 (en) 2012-01-09 2014-01-23 Openpeak Inc. Educational Management System and Method of Operation for Same
US20130179372A1 (en) 2012-01-09 2013-07-11 Openpeak Inc. System and method for automatic provisioning of applications
US9507630B2 (en) 2012-02-09 2016-11-29 Cisco Technology, Inc. Application context transfer for distributed computing resources
US9037897B2 (en) 2012-02-17 2015-05-19 International Business Machines Corporation Elastic cloud-driven task execution
US8793344B2 (en) 2012-02-17 2014-07-29 Oracle International Corporation System and method for generating a response plan for a hypothetical event
US8918881B2 (en) 2012-02-24 2014-12-23 Appthority, Inc. Off-device anti-malware protection for mobile devices
US9323563B2 (en) 2012-02-28 2016-04-26 Red Hat Israel, Ltd. Determining virtual machine migration in view of a migration rule
US9047107B2 (en) 2012-02-29 2015-06-02 Red Hat, Inc. Applying a custom security type label to multi-tenant applications of a node in a platform-as-a-service environment
US9529993B2 (en) 2012-03-02 2016-12-27 International Business Machines Corporation Policy-driven approach to managing privileged/shared identity in an enterprise
CN103503470B (zh) 2012-03-05 2017-02-22 美泰克C&K株式会社 多个设备的自动相互联动控制方法及装置
US20130237152A1 (en) 2012-03-09 2013-09-12 Kulveer Taggar Methods and systems for hardware and software related to a near field communications task launcher
WO2013134616A1 (en) 2012-03-09 2013-09-12 RAPsphere, Inc. Method and apparatus for securing mobile applications
US9027076B2 (en) 2012-03-23 2015-05-05 Lockheed Martin Corporation Method and apparatus for context aware mobile security
US20130254262A1 (en) 2012-03-26 2013-09-26 Quickmobile Inc. System and method for a user to dynamically update a mobile application from a generic or first application within a class of applications to create a specific or second application with said class of applications
US20130260730A1 (en) 2012-03-28 2013-10-03 Enterproid Hk Ltd Custom application container for mobile operating systems and/or devices
US9319286B2 (en) 2012-03-30 2016-04-19 Cognizant Business Services Limited Apparatus and methods for managing applications in multi-cloud environments
US20130263208A1 (en) 2012-04-02 2013-10-03 Narsimha Reddy Challa Managing virtual machines in a cloud computing system
US20140137205A1 (en) 2012-04-05 2014-05-15 Openpeak Inc. System and Method for Automatic Provisioning of Managed Devices
US20130268676A1 (en) 2012-04-06 2013-10-10 Telefonaktiebolaget L M Ericsson (Publ) Application programming interface routing system and method of operating the same
US20130283335A1 (en) 2012-04-19 2013-10-24 AppSense, Inc. Systems and methods for applying policy wrappers to computer applications
US9253209B2 (en) * 2012-04-26 2016-02-02 International Business Machines Corporation Policy-based dynamic information flow control on mobile devices
US9626526B2 (en) 2012-04-30 2017-04-18 Ca, Inc. Trusted public infrastructure grid cloud
US9112918B2 (en) * 2012-04-30 2015-08-18 Verizon Patent And Licensing Inc. Multi-mode user device and network-based control and monitoring
CA2872051A1 (en) 2012-05-01 2013-11-07 Agora Mobile Inc. System and method for providing an application development and distribution social platform
US20130297604A1 (en) 2012-05-01 2013-11-07 Research In Motion Limited Electronic device and method for classification of communication data objects
US8776180B2 (en) 2012-05-01 2014-07-08 Taasera, Inc. Systems and methods for using reputation scores in network services and transactions to calculate security risks to computer systems and platforms
US9405723B2 (en) 2012-05-02 2016-08-02 Kony, Inc. Mobile application management systems and methods thereof
US8990901B2 (en) 2012-05-05 2015-03-24 Citrix Systems, Inc. Systems and methods for network filtering in VPN
US9215553B2 (en) 2012-05-11 2015-12-15 Rowles Holdings, Llc Automatic determination of and reaction to mobile user routine behavior based on geographical and repetitive pattern analysis
US20130311597A1 (en) 2012-05-16 2013-11-21 Apple Inc. Locally backed cloud-based storage
US8849904B2 (en) 2012-05-17 2014-09-30 Cloudflare, Inc. Incorporating web applications into web pages at the network level
US9300570B2 (en) 2012-05-22 2016-03-29 Harris Corporation Multi-tunnel virtual private network
WO2014062243A2 (en) 2012-05-24 2014-04-24 Openpeak Inc. System and method for creating and providing application collections
WO2014077898A2 (en) 2012-05-31 2014-05-22 Openpeak Inc. System and method for providing operational intellingence for managed devices
KR101874081B1 (ko) 2012-06-07 2018-07-03 에스케이테크엑스 주식회사 개선된 보안 기능 기반의 클라우드 서비스 시스템 및 이를 지원하는 방법
US20130347130A1 (en) 2012-06-08 2013-12-26 Bluebox Methods and apparatus for dynamically providing modified versions of electronic device applications
US20140007215A1 (en) 2012-06-15 2014-01-02 Lockheed Martin Corporation Mobile applications platform
US9792585B2 (en) 2012-06-21 2017-10-17 Google Inc. Mobile application management
US8819772B2 (en) 2012-06-25 2014-08-26 Appthority, Inc. In-line filtering of insecure or unwanted mobile device software components or communications
US20140164946A1 (en) 2012-07-11 2014-06-12 Openpeak Inc. System and method for selectively tagging received messages
US9240977B2 (en) 2012-07-11 2016-01-19 Netiq Corporation Techniques for protecting mobile applications
US8713633B2 (en) 2012-07-13 2014-04-29 Sophos Limited Security access protection for user data stored in a cloud computing facility
US9053304B2 (en) 2012-07-13 2015-06-09 Securekey Technologies Inc. Methods and systems for using derived credentials to authenticate a device across multiple platforms
US9032506B2 (en) 2012-08-09 2015-05-12 Cisco Technology, Inc. Multiple application containerization in a single container
US20140047413A1 (en) 2012-08-09 2014-02-13 Modit, Inc. Developing, Modifying, and Using Applications
US20140049496A1 (en) 2012-08-20 2014-02-20 Openpeak Inc. Electronic device and method of assembly for same
US9087191B2 (en) 2012-08-24 2015-07-21 Vmware, Inc. Method and system for facilitating isolated workspace for applications
US8850434B1 (en) 2012-09-14 2014-09-30 Adaptive Computing Enterprises, Inc. System and method of constraining auto live migration of virtual machines using group tags
US20140096230A1 (en) 2012-09-25 2014-04-03 Openpeak Inc. Method and system for sharing vpn connections between applications
US9507949B2 (en) 2012-09-28 2016-11-29 Intel Corporation Device and methods for management and access of distributed data sources
US8613070B1 (en) 2012-10-12 2013-12-17 Citrix Systems, Inc. Single sign-on access in an orchestration framework for connected devices
US8910239B2 (en) 2012-10-15 2014-12-09 Citrix Systems, Inc. Providing virtualized private network tunnels
US20140109176A1 (en) 2012-10-15 2014-04-17 Citrix Systems, Inc. Configuring and providing profiles that manage execution of mobile applications
US9170800B2 (en) 2012-10-16 2015-10-27 Citrix Systems, Inc. Application wrapping for application management framework
US9971585B2 (en) 2012-10-16 2018-05-15 Citrix Systems, Inc. Wrapping unmanaged applications on a mobile device
US9355253B2 (en) 2012-10-18 2016-05-31 Broadcom Corporation Set top box architecture with application based security definitions
US20140122645A1 (en) 2012-10-25 2014-05-01 Openpeak Inc. Method and system for automatic agnostic provisioning of a computing device
US20140120961A1 (en) 2012-10-26 2014-05-01 Lookout, Inc. System and method for secure message composition of security messages
US8875304B2 (en) 2012-11-08 2014-10-28 International Business Machines Corporation Application and data removal system
US20140149599A1 (en) 2012-11-29 2014-05-29 Ricoh Co., Ltd. Unified Application Programming Interface for Communicating with Devices and Their Clouds
US9326145B2 (en) 2012-12-16 2016-04-26 Aruba Networks, Inc. System and method for application usage controls through policy enforcement
US8910262B2 (en) 2012-12-21 2014-12-09 Cellco Partnership Supporting multiple messaging services on mobile devices in a single user experience
US9535674B2 (en) 2012-12-21 2017-01-03 Bmc Software, Inc. Application wrapping system and method
US9374369B2 (en) 2012-12-28 2016-06-21 Lookout, Inc. Multi-factor authentication and comprehensive login system for client-server networks
US8839354B2 (en) 2012-12-31 2014-09-16 Verizon Patent And Licensing Inc. Mobile enterprise server and client device interaction
US20140189670A1 (en) 2012-12-31 2014-07-03 Openpeak Inc. System and method for tailoring applications and application repositories for individual electrical devices
US9779250B1 (en) 2013-01-18 2017-10-03 Amazon Technologies, Inc. Intelligent application wrapper
US20140228014A1 (en) 2013-02-12 2014-08-14 Mistral Mfs Oy Method, System and Computer Program for Remotely Configurable Mobile Application
US9245128B2 (en) 2013-03-06 2016-01-26 Microsoft Technology Licensing, Llc Limiting enterprise applications and settings on devices
US20140281499A1 (en) 2013-03-15 2014-09-18 Openpeak Inc. Method and system for enabling communications between unrelated applications
US20140282460A1 (en) 2013-03-15 2014-09-18 Microsoft Corporation Enterprise device unenrollment
US20140317704A1 (en) 2013-03-15 2014-10-23 Openpeak Inc. Method and system for enabling the federation of unrelated applications
US20140281475A1 (en) 2013-03-15 2014-09-18 Openpeak Inc. Method and system for provisioning a computing device based on location
US9094445B2 (en) * 2013-03-15 2015-07-28 Centripetal Networks, Inc. Protecting networks from cyber attacks and overloading
US20140282876A1 (en) 2013-03-15 2014-09-18 Openpeak Inc. Method and system for restricting the operation of applications to authorized domains
US20140280962A1 (en) 2013-03-15 2014-09-18 Openpeak Inc. Method and system for delegating functionality based on availability
US9355223B2 (en) 2013-03-29 2016-05-31 Citrix Systems, Inc. Providing a managed browser
US9455886B2 (en) 2013-03-29 2016-09-27 Citrix Systems, Inc. Providing mobile device management functionalities
US10284627B2 (en) * 2013-03-29 2019-05-07 Citrix Systems, Inc. Data management for an application with multiple operation modes
US9369449B2 (en) * 2013-03-29 2016-06-14 Citrix Systems, Inc. Providing an enterprise application store
CN105074695B (zh) 2013-04-17 2019-06-11 英派尔科技开发有限公司 用于监控联合服务的数据中心边界发布的分析
US20140366015A1 (en) 2013-05-31 2014-12-11 Openpeak Inc. Method and system for combining multiple applications into a single binary file while maintaining per process sandboxing
US20150082191A1 (en) 2013-06-19 2015-03-19 Openpeak Inc. Method and system for selectively controlling participation in a message conversation
WO2015026447A2 (en) 2013-07-08 2015-02-26 Openpeak Inc. Method and system for selective application of device policies
US20150081644A1 (en) 2013-07-16 2015-03-19 Openpeak Inc. Method and system for backing up and restoring a virtual file system
TWI499932B (zh) 2013-07-17 2015-09-11 Ind Tech Res Inst 應用程式管理方法、應用程式管理系統與使用者裝置
US20150074057A1 (en) 2013-07-18 2015-03-12 Openpeak Inc. Method and system for selective preservation of materials related to discovery
WO2015023887A1 (en) 2013-08-15 2015-02-19 Mocana Corporation Gateway device for terminating a large volume of vpn connections
US20150113506A1 (en) 2013-10-18 2015-04-23 Openpeak Inc. Method and system for adaptive loading of application
US20150113502A1 (en) 2013-10-18 2015-04-23 Openpeak Inc. Method and system for encapsulation of application
WO2015066483A1 (en) 2013-11-01 2015-05-07 Openpeak Inc. Method and system for scheduling at a computing device
US9948502B2 (en) 2013-11-15 2018-04-17 Openpeak Llc Method and system for self-healing of communication network
US20150206451A1 (en) 2013-12-26 2015-07-23 Openpeak Inc. Method and system for provisioning computing devices based on health condition
US20150227115A1 (en) 2014-01-29 2015-08-13 Openpeak Inc. Method and system for displaying time and location at a computing device
CN105917366A (zh) * 2014-01-30 2016-08-31 惠普发展公司，有限责任合伙企业 基于上下文的移动设备
US20150277941A1 (en) 2014-02-06 2015-10-01 Openpeak Inc. Method and system for linking to shared library
US20150341362A1 (en) 2014-04-02 2015-11-26 Openpeak Inc. Method and system for selectively permitting non-secure application to communicate with secure application
US9356895B2 (en) * 2014-05-07 2016-05-31 Mitake Information Corporation Message transmission system and method for a structure of a plurality of organizations
US9928486B2 (en) 2014-06-05 2018-03-27 Openpeak Llc Method and system for selectively displaying calendar information on secure calendar
US9916079B2 (en) 2014-06-05 2018-03-13 Openpeak Llc Method and system for enabling the sharing of information between applications on a computing device
US9098715B1 (en) 2014-10-28 2015-08-04 Openpeak Inc. Method and system for exchanging content between applications
US10003600B2 (en) 2015-01-26 2018-06-19 Mobile Iron, Inc. Identity proxy to provide access control and single sign on

Also Published As

Publication number Publication date
EP2992698A1 (en) 2016-03-09
CN107566400A (zh) 2018-01-09
CN107566400B (zh) 2020-10-16
US20140330990A1 (en) 2014-11-06
WO2014179543A1 (en) 2014-11-06
US9280377B2 (en) 2016-03-08
CN105340309A (zh) 2016-02-17
US20200007557A1 (en) 2020-01-02
US20160182530A1 (en) 2016-06-23
US10701082B2 (en) 2020-06-30
US10476885B2 (en) 2019-11-12
EP2992698B1 (en) 2019-07-10

Similar Documents

Publication Publication Date Title
CN105340309B (zh) 具有多个操作模式的应用
JP6802233B2 (ja) 複数の操作モードを有するアプリケーションのデータ管理
CN105393524B (zh) 图像分析和管理
CN105308573B (zh) 受管应用中普遍存在的协作
EP3095220B1 (en) Evaluating application integrity
CN104903910B (zh) 控制移动装置对安全数据的访问
KR102037875B1 (ko) 기업 애플리케이션 스토어의 제공
CN105378744B (zh) 在企业系统中的用户和设备认证
CN105247531B (zh) 提供受管浏览器
CN105637523B (zh) 安全客户端驱动映射和文件存储系统
EP3531662B1 (en) Providing mobile device management functionalities
US9985850B2 (en) Providing mobile device management functionalities
CN106031128B (zh) 移动设备管理的方法和装置
US20140297840A1 (en) Providing mobile device management functionalities
CN105340239A (zh) 利用环境锁定移动设备
CN107636603A (zh) 基于位置的装置可用性
US8813179B1 (en) Providing mobile device management functionalities
US10838784B2 (en) Real-time file system event mapping to cloud events

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20171027