CN105934960A - 移动设备业务管理 - Google Patents

Abstract

公开了移动设备业务管理。从设备管理服务器接收包括要被应用于在移动设备与节点之间传输的数据的业务管理策略的信息。设备管理服务器至少部分地基于从移动设备接收到的漫游状态信息来确定业务管理策略。至少部分地基于业务管理策略来处理在移动设备与节点之间传输的数据。

Description

移动设备业务管理

其它申请的交叉引用

本申请主张2013年12月6日提交的题为ROAMING SENTRY的美国临时专利申请号61/913,027的优先权，出于一切目的通过引用将其并入本文。

背景技术

移动设备被频繁地用在其中设备的归属（home）蜂窝网络未提供覆盖的位置中。在这种情形中，移动设备可能在漫游。移动设备当其例如被连接到除其归属蜂窝网络之外的蜂窝网络时、当其在外国被使用时、和/或在其它情况下可能在漫游。蜂窝网络供应商常常在移动设备在漫游时收取附加费用，并且这可能导致高漫游费，尤其是如果在外国使用设备的话。如果可以开发一种系统以管理移动设备数据使用（尤其是在移动设备在漫游的同时），则将是有用的。

附图说明

在以下详细描述和附图中公开了本发明的各种实施例。

图1是图示出用以管理移动设备业务的系统的实施例的框图。

图2是图示出用以向设备管理服务器提供漫游状态信息的过程的实施例的流程图。

图3是图示出用以向设备管理服务器提供漫游状态信息的过程的实施例的流程图。

图4是图示出用以向设备提供漫游配置的过程的实施例的流程图。

图5是图示出用以配置移动设备上的通信组件的过程的实施例的流程图。

图6是图示出用以确定业务管理策略的过程的实施例的流程图。

图7是图示出用以处理在移动设备与节点之间传输的数据的过程的实施例的流程图。

图8是图示出用以基于业务管理策略来处理数据的过程的实施例的流程图。

图9是图示出用以生成经更新的漫游状态信息的过程的实施例的流程图。

图10是图示出用以针对非漫游使用而配置设备的过程的实施例的流程图。

图11是图示出用以针对归属网络使用而配置移动设备上的通信组件的过程的实施例的流程图。

图12是图示出用以管理移动设备业务的过程的实施例的流程图。

图13是图示出用以限制移动设备数据使用的过程的实施例的流程图。

图14是图示出用以提供对蜂窝网络的访问的过程的实施例的流程图。

具体实施方式

可用许多方式来实现本发明，包括作为过程、装置、系统、组合物、在计算机可读存储介质上体现的计算机程序产品、和/或处理器，诸如被配置成执行存储在被耦合到处理器的存储器上和/或由所述存储器提供的指令的处理器。在本说明书中，这些实施方式或本发明可采取的任何其它形式可称为技术。一般地，在本发明的范围内可改变公开过程的步骤的顺序。除非另外说明，可将诸如被描述为被配置成执行任务的处理器或存储器之类的组件实现为在给定时间处被临时地配置成执行任务的一般组件或被制造成执行所述任务的特定组件。如本文所使用的术语“处理器”指代被配置成处理诸如计算机程序指令的数据的一个或多个设备、电路、和/或处理核。

下面连同图示出本发明的原理的附图一起提供本发明的一个或多个实施例的详细描述。结合此类实施例描述了本发明，但本发明不被限于任何实施例。本发明的范围仅仅受到权利要求的限制，并且本发明涵盖许多替换、修改和等价物。在以下描述中阐述了许多特定细节以便提供本发明的透彻理解。这些细节是为了示例的目的而提供的，并且根据权利要求可在没有这些特定细节中的某些或全部的情况下实施本发明。出于明了的目的，并未详细地描述在本发明相关的技术领域内已知的技术材料，使得不会使本发明不必要地含糊难懂。

公开了移动设备业务管理。从设备管理服务器接收包括要被应用于在移动设备与节点之间传输的数据的业务管理策略的信息。设备管理服务器至少部分地基于从移动设备接收到的漫游状态信息来确定业务管理策略。至少部分地基于业务管理策略来处理在移动设备与节点之间传输的数据。

图1是图示出用以管理移动设备业务的系统的实施例的框图。在所示的示例中，用以管理移动设备业务的系统100包括移动设备102、设备管理服务器120、代理服务器130、和/或其它组件。移动设备102可包括智能电话、平板电脑、和/或任何其它移动计算设备。移动设备102可包括管理代理程序104、平台管理引擎106、（一个或多个）被管理的应用108、（一个或多个）未被管理的应用110、通信组件/引擎112、和/或其它组件。管理代理程序104可包括由移动设备管理（MDM）供应商安装在设备102上的管理代理程序。MDM供应商可例如包括与移动设备操作系统和/或移动设备开发者分离的实体。MDM供应商可与设备管理服务器120相关联，并且管理代理程序104被设备管理服务器120控制和/或代表设备管理服务器120执行操作。在某些情况下，管理代理程序104可包括设备层级管理代理程序功能性和与设备管理服务器120集成的管理代理程序功能性。例如，在使用Android操作系统的移动设备中，管理代理程序104可包括设备层级管理功能性以及将管理代理程序104配置成通过例如代表设备管理服务器120执行动作而与设备管理服务器120相结合地操作的管理功能性。设备层级管理代理程序功能性可类似于由平台管理引擎106执行的操作。在某些情况下，平台管理引擎106包括与设备102的操作系统（OS）（诸如iOS）相关联的管理代理程序/引擎。在某些情况下，被管理的应用108被管理代理程序104和/或平台管理引擎106管理。被管理的应用108可包括和/或被修改成包括库和/或包装器。库可例如被编译到应用中、被注入到应用中、通过打包被添加到应用、被添加为软件开发工具包（SDK）、和/或被以其它方式添加到被管理的应用108。库和/或包装器可通过例如允许管理代理程序104和/或平台管理引擎106控制被管理的应用108和/或代表被管理的应用108执行动作而将被管理的应用108配置成供在MDM环境中使用。

在各种实施例中，通信组件112可包括接入点名（APN）代理、虚拟私人网（VPN）客户端和/或控制器、Wi-Fi客户端和/或控制器、和/或其它通信相关组件。APN代理可包括例如蜂窝网络APN代理。VPN客户端可包括设备层级VPN客户端、每个应用VPN客户端、和/或其它VPN客户端。

在各种实施例中，确定移动设备102的上下文。移动设备102的上下文可由管理代理程序104、平台管理引擎106、和/或其它组件确定。移动设备上下文信息可被提供给设备管理服务器120。移动设备102的上下文可包括例如移动设备的漫游状态、移动设备的地理位置、与设备相关联的Wi-Fi网络服务集标识（SSID）、和/或任何其它信息。移动设备102的漫游状态可指示移动设备是否在漫游。如果例如移动设备102在经由并非其归属蜂窝网络的蜂窝网络进行通信，则设备可能是在漫游。如果例如移动设备102正在经由在设备的归属网络的地理覆盖区外面的蜂窝网络供应商进行通信，则设备可能是在漫游。在某些情况下，如果将由于在当前位置中（诸如在移动设备102的归属国之外的国家）使用设备而招致附加收费，则移动设备102在漫游。在各种实施例中，基于设备的漫游状态而生成漫游状态信息。漫游状态信息可包括例如移动设备正在漫游的指示、设备（当前）位于其中的漫游国家、漫游蜂窝网络、和/或其它漫游相关信息。

在某些实施例中，平台管理引擎106基于来自设备的操作系统的信息来确定设备的漫游状态。在包括iOS设备102的一个示例中，平台管理引擎106与设备OS相关联，并且可以确定设备是否正在漫游。设备OS可在设备102转换至漫游状态时向平台管理引擎106提供指示（标志）。在设备正在漫游的情况下，可生成漫游状态信息，包括漫游国家、漫游网络、和/或其它漫游相关信息。平台管理引擎106向设备管理服务器120和/或其它节点提供漫游状态信息。在某些实施例中，管理代理程序104与OS通信和/或对接以确定设备是否处于漫游状态。在包括使用Android OS的设备102的一个示例中，管理代理程序104访问由OS提供的应用编程接口（API）以确定设备102的当前蜂窝网络。可将设备的当前蜂窝网络与设备的归属蜂窝网络相比较。可将设备的归属蜂窝网络包括在与设备相关联的订户身份模块（SIM）卡中、在设备102向MDM系统注册期间提供给管理代理程序104、和/或以其它方式确定。在这种情况下，管理代理程序104可基于当前蜂窝网络与归属蜂窝网络的比较来确定设备102的漫游状态信息。管理代理程序104向设备管理服务器120提供漫游状态信息。

在某些实施例中，设备管理服务器120基于移动设备上下文信息（诸如漫游状态信息、设备位置信息、Wi-Fi SSID、和/或其它信息）、数据使用信息、与移动设备相关联的信息、与移动设备用户相关联的信息、和/或其它信息来确定一个或多个业务管理策略。在某些情况下，设备管理服务器120从平台管理引擎106、管理代理程序104、和/或移动设备102的其它组件接收漫游状态信息。该漫游状态信息可用来动态地确定可应用于设备102的一个或多个业务管理策略。业务管理策略可规定移动设备102与节点（诸如企业服务器140、服务142、和/或其它节点）之间的业务应被处理的方式。例如，业务管理策略可规定在移动设备与节点之间传输的数据应被过滤、截断、压缩、加密、解密、和/或以其它方式处理。下面详细地讨论各种示例性业务管理策略。

在各种实施例中，从设备管理服务器120向代理服务器130提供包括业务管理策略的信息。代理服务器130接收业务管理策略并将该策略应用于在移动设备102与节点（诸如企业服务器140、服务142、和/或其它节点）之间传输的数据。企业服务器140可包括与企业相关联的任何服务器（诸如企业文件服务器、数据服务器、和/或任何其它类型的服务器）。企业服务器140可包括与企业服务相关联的服务器，所述企业服务诸如电子邮件服务（例如，Microsoft Exchange™）、企业内容管理服务（例如，Microsoft Sharepoint™）、和/或其它服务/资源。服务142可包括任何互联网服务，诸如基于web的电子邮件服务、web服务、内容流式传输服务、网站、和/或任何其它互联网服务。

在某些实施例中，从设备管理服务器120向代理服务器130提供包括业务管理策略以及与设备102相关联的设备标识符的信息。在某些情况下，代理服务器130可使用设备标识符来识别与移动设备102相关联的业务。例如，代理服务器130可接收从各种节点发送到一个或多个移动设备的业务，并且代理服务器130可使用设备标识符来识别被发送到移动设备102的业务。同样地，可使用设备标识符来识别数据是从哪个移动设备发送的。该设备标识符可用来将业务管理策略映射到在代理服务器130处接收到的数据。

在各种实施例中，设备管理服务器120基于从移动设备102接收到的移动设备上下文信息而生成移动设备配置信息。移动设备102可例如向设备管理服务器120提供漫游状态信息、设备位置信息、Wi-Fi SSID、和/或其它信息。设备管理服务器120可确定设备处于漫游状态（例如，设备在其订阅的无线覆盖区外面）。基于设备102处于漫游状态的确定，设备管理服务器120生成用以将设备102配置成供在漫游状态下使用的移动设备配置信息。在某些情况下，该配置信息可将移动设备102上的通信组件112配置成与被配置用于漫游的代理服务器130（例如，漫游代理）通信。通信组件112可包括接入点名（APN）代理、虚拟私人网（VPN）客户端、Wi-Fi客户端、和/或其它通信组件。

在各种实施例中，从设备管理服务器120向移动设备102发送配置信息。在某些情况下，从设备管理服务器120向平台管理引擎106发送配置信息。平台管理引擎106可使用该配置信息来将通信组件112配置成供在漫游状态下使用。在一个示例中，平台管理引擎106将APN代理配置成将业务从移动设备102引导至代理服务器。在另一示例中，平台管理引擎106将VPN客户端（诸如每个应用VPN客户端）配置成将移动设备业务路由到与代理服务器130相关联的VPN服务器。在某些情况下，从设备管理服务器120向设备102上的管理代理程序104发送配置信息。管理代理程序104可使用由例如设备OS（例如，Android操作系统）提供的API与通信组件112对接。使用API，管理代理程序104可基于从设备管理服务器120接收到的配置信息来更新与通信组件112相关联的设置。例如，管理代理程序104可更新APN代理的配置，使得移动设备102业务将被路由到与代理服务器130相关联的IP地址和/或唯一目的地服务端口。在某些情况下，可使用多个代理服务器130（例如，漫游代理服务器），并且可将设备102分配给如其IP地址所识别的特定代理服务器130。

在各种实施例中，代理服务器130监视移动设备数据使用。代理服务器130可监视移动设备102的漫游数据使用、归属网络数据使用、和/或其它数据使用。代理服务器130可监视移动设备数据使用，包括例如下载到设备的数据量、从设备上传的数据量、与各种资源相关联的访问时间、访问了各种资源的应用、蜂窝电话使用时间、发送和/或接收的文本消息的数目、和/或其它数据使用信息。在某些情况下，代理服务器130可基于监视的移动设备数据使用而确定移动设备102已超过和/或接近于超过一个或多个使用极限。使用极限可包括例如数据使用极限、蜂窝电话分钟极限、文本消息极限、和/或任何其它使用极限。代理服务器130可确定设备102已超过使用极限，并且向设备管理服务器120提供设备102已超过使用极限的指示。基于设备102已超过使用极限的指示，设备管理服务器120可确定业务管理策略。该业务管理策略可被发送到代理服务器130。代理服务器130可基于该策略而处理发送到移动设备102的数据。例如，业务管理策略可规定发送到移动设备102的所有数据被压缩，例如以减少移动设备102的数据使用。在某些实施例中，设备管理服务器120可生成并向管理代理程序104、平台管理引擎106、和/或设备102上的其它组件发送设备接近于超过和/或已超过数据使用极限的指示。管理代理程序104、平台管理引擎106、和/或其它组件可生成并向用户输出叙述设备102接近于和/或已超过数据使用极限的警报。

图2是图示出用以向设备管理服务器提供漫游状态信息的过程的实施例的流程图。在各种实施例中，图2的过程可在移动设备（诸如图1的移动设备102）上实现。图2的过程可例如在包括iOS操作系统的移动设备中实现。在所示的示例中，确定（210）移动设备处于漫游状态。当设备在其订阅的无线网络覆盖区外面的位置处时，设备可处于漫游状态。当设备正在经由并非其归属蜂窝网络（诸如外国的蜂窝网络）的蜂窝网络进行通信时，设备也可能在漫游。当设备经由针对数据使用、蜂窝通话时间等收取附加费用的蜂窝网络进行通信时，设备可能正在漫游。在各种实施例中，平台管理引擎（诸如图1的平台管理引擎106）确定移动设备是漫游状态。平台管理引擎可与移动设备的OS相关联，并且可从OS直接地确定设备处于漫游状态。平台管理引擎可例如被配置成当设备进入漫游状态时生成指示和/或被从移动设备的操作系统提供指示。

生成（220）漫游状态信息。漫游状态信息可包括设备正在漫游的指示、设备位于其中的漫游国家、设备经由其进行通信的漫游蜂窝网络、设备被连接到的Wi-Fi网络（如果有的话）、和/或其它信息。在某些情况下，漫游状态信息可包括移动设备的地理位置，而在其它情况下设备的地理位置可能未被包括在漫游状态信息中。

漫游状态信息被提供（230）给设备管理服务器。在各种实施例中，平台管理引擎向设备管理服务器提供漫游状态信息。如下面讨论的，设备管理服务器可使用漫游状态信息来确定（例如，在设备处于漫游状态的同时）可应用于设备的一个或多个业务管理策略、移动设备漫游配置信息、和/或其它信息。

图3是图示出用以向设备管理服务器提供漫游状态信息的过程的实施例的流程图。在各种实施例中，图3的过程可在移动设备（诸如图1的移动设备102）上实现。图3的过程可例如在包括Android操作系统的移动设备中实现。在所示的示例中，从移动设备的操作系统检索（310）指示当前蜂窝网络的信息。在各种实施例中，管理代理程序（诸如图1的管理代理程序104）从移动设备上的OS检索当前蜂窝网络。移动设备OS可例如暴露API和/或其它接口，其允许管理代理程序查询移动设备的当前蜂窝网络。当前蜂窝网络可包括移动设备当前正在经由其进行通信的蜂窝网络。在某些情况下，管理代理程序可周期性地、响应于触发事件、和/或在任何其它时间确定当前蜂窝网络。触发事件可包括设备的地理位置已改变、设备通电事件、设备从飞行模式的转换、和/或其它触发事件的确定。

将当前蜂窝网络与指示移动设备的归属蜂窝网络的信息相比较（320）。移动设备的归属蜂窝网络可包括移动设备最初被配置成在其中进行通信的蜂窝网络。归属蜂窝网络可包括移动设备被配置成通过其进行通信而不招致漫游费用和/或其它附加费用的蜂窝网络。在某些情况下，设备的归属蜂窝网络可被包括在与设备相关联的订户身份模块（SIM）卡中。在这种情况下，管理代理程序可查询移动设备SIM卡以确定移动设备的归属蜂窝网络。在某些情况下，移动设备的归属蜂窝网络在设备向MDM系统注册期间被提供给管理代理程序和/或设备管理服务器。

确定当前蜂窝网络是否与移动设备的归属蜂窝网络匹配（330）。在各种实施例中，将移动设备的归属蜂窝网络和与归属蜂窝网络相关联的网络与当前蜂窝网络相比较。例如，可使与归属蜂窝网络相关联的供应商（例如，AT&T）以通过其它蜂窝网络传输的数据将不会招致漫游费用的这样的方式附属于一个或多个其它蜂窝网络（例如，T-Mobile）。在某些情况下，可将移动设备的归属蜂窝网络和附属于归属蜂窝网络的网络与当前蜂窝网络相比较。在当前蜂窝网络与移动设备的归属蜂窝网络和/或其附属的网络匹配的情况下，确定移动设备并未处于漫游状态和/或过程可结束。在当前蜂窝网络并未与移动设备的归属蜂窝网络和/或其附属的蜂窝网络匹配的情况下，则过程前进至步骤340。

确定（340）移动设备处于漫游状态。基于设备当前正在通过其进行通信的网络并未与移动设备的归属网络和/或任何附属网络匹配的确定，确定移动设备正在漫游（例如，处于漫游状态）。

生成（350）漫游状态信息。如上文所讨论的，漫游状态信息可包括移动设备正在漫游的指示、设备位于其中的漫游国家、设备经由其进行通信的漫游蜂窝网络、设备被连接到的Wi-Fi网络（如果有的话）、和/或其它信息。

漫游状态信息被提供（360）给设备管理服务器。在各种实施例中，管理代理程序向设备管理服务器提供漫游状态信息。

在各种实施例中（未示出），可在设备管理服务器处执行步骤320至350。例如，管理代理程序可检索指示移动设备正在通过其进行通信的当前蜂窝网络的信息，并且管理代理程序可将此信息提供给设备管理服务器。设备管理服务器可将当前蜂窝网络与指示归属蜂窝网络的信息相比较。例如，可在注册过程期间将移动设备的归属蜂窝网络存储在设备管理服务器处。在当前蜂窝网络并未与移动设备的归属蜂窝网络匹配的情况下，设备管理服务器确定移动设备处于漫游状态并生成漫游状态信息。在当前蜂窝网络与移动设备的归属蜂窝网络匹配的情况下，设备管理服务器确定移动设备并未在漫游（例如，并未处于漫游状态）。在各种实施例中，设备管理服务器可基于设备处于漫游状态的确定而确定业务管理策略。

在某些实施例中，管理代理程序、平台管理引擎、和/或移动设备的其它组件向设备管理服务器提供包括移动设备的当前地理位置的信息。在这种情况下，设备管理服务器可使用移动设备的当前地理位置来确定移动设备是否处于漫游状态。设备管理服务器可例如将移动设备的当前地理位置与设备的归属蜂窝网络的地理边界相比较以确定设备是在其归属蜂窝网络之内还是外面。在移动设备被确定为在其归属蜂窝网络外面的情况下，可确定移动设备处于漫游状态。

图4是图示出用以向设备提供漫游配置的过程的实施例的流程图。在各种实施例中，可在设备管理服务器（诸如图1的设备管理服务器120）处实现图4的过程。在所示的示例中，从移动设备接收（410）漫游状态信息。在各种实施例中，管理代理程序、平台管理引擎、和/或移动设备的其它组件向设备管理服务器提供漫游状态信息。

基于漫游状态信息而生成（420）漫游配置信息。在各种实施例中，设备管理服务器基于从移动设备接收到的漫游状态信息而确定和/或生成移动设备漫游配置。设备管理服务器可例如评估漫游状态信息以确定设备正在通过其进行通信的漫游网络、设备正在其中进行通信的漫游国家（例如，外国）、和/或其它漫游相关信息。基于该漫游状态信息，设备管理服务器可确定移动设备将被配置成使用本文公开的技术将业务路由到代理服务器（例如，漫游代理服务器）以用于处理（例如，压缩、过滤、加密等）。可使用漫游配置信息来配置移动设备上的通信组件（诸如APN代理、VPN客户端、Wi-Fi客户端/控制器、和/或其它通信组件）以在例如移动设备正在漫游的同时将设备业务路由到漫游代理服务器。

在一个示例中，漫游配置信息包括用于APN代理的配置。可使用漫游配置信息来将APN代理（诸如移动设备的蜂窝网络APN代理客户端）配置成与代理服务器（诸如漫游代理服务器）通信。在一个示例中，移动设备当未处于漫游状态时可被配置成直接地与企业服务器、服务、和/或其它资源通信。基于漫游状态信息，设备管理服务器可生成漫游配置以将APN代理配置成将数据从移动设备路由到漫游代理服务器。该配置信息可包括例如互联网协议（IP）地址、端口号（诸如唯一目的地服务端口号）、和/或用以将设备配置成访问代理服务器的其它信息。在某些情况下，可部署多个漫游代理服务器，并且漫游配置信息可将移动设备分配成与特定漫游代理服务器通信。可通过被包括在漫游状态信息中的IP地址来识别漫游代理服务器。在某些情况下，可为移动设备提供代理服务器处的唯一目的地服务端口号，并且代理服务器可被配置成将在唯一目的地服务端口号处接收到的业务识别为从设备发送。

在另一示例中，漫游配置信息包括用于设备上的VPN客户端的配置。该配置可用来将VPN客户端配置成与跟漫游代理服务器相关联的VPN服务器通信。该配置可将移动设备配置成通过在VPN客户端与跟代理服务器相关联的VPN服务器之间的安全隧道将业务发送到代理服务器。在某些情况下，VPN配置信息可包括设备标识符（例如，设备ID）。该设备标识符被用来建立VPN客户端与VPN服务器之间的连接。并且，用以识别与从代理服务器接收到的数据相关联的发送者移动设备的代理服务器可使用该设备标识符。

在另外的示例中，漫游配置信息包括用以配置被管理的应用以安全地将数据发送到漫游代理服务器的信息。例如，被管理的应用可包括库和/或包装器，其将被管理的应用配置成被设备上的管理代理程序控制。在这种情况下，漫游配置被发送到管理代理程序，并且管理代理程序使用漫游配置信息来将一个或多个被管理的应用配置成向漫游代理服务器提供数据。

漫游配置信息被提供（430）给移动设备。在各种实施例中，漫游配置信息被提供给管理代理程序、平台管理引擎、和/或移动设备的其它组件。

图5是图示出用以配置移动设备上的通信组件的过程的实施例的流程图。在所示的示例中，接收（510）漫游配置信息。在各种实施例中，从设备管理服务器接收漫游配置信息。在某些情况下，在移动设备上的管理代理程序处接收漫游配置信息。例如，可在运行Android操作系统的移动设备上的管理代理程序处接收漫游配置信息。在其它情况下，在平台管理引擎处接收漫游配置信息。例如，可在运行iOS操作系统的移动设备上的平台管理引擎处接收漫游配置信息。

使用（520）漫游配置信息来将移动设备上的通信组件配置成与漫游代理通信。在各种实施例中，平台管理引擎使用漫游配置信息来将通信组件配置成向和/或从漫游代理发送数据和/或接收数据。在一个示例中，平台管理引擎将APN代理配置成将业务从移动设备引导至代理服务器，诸如被配置成供在设备正在漫游时使用的代理服务器。APN代理可与移动设备的操作系统相关联和/或可被其配置，并且平台管理引擎可直接地将APN代理配置成与代理服务器通信。在另一示例中，平台管理引擎将VPN客户端（诸如每个应用VPN客户端）配置成将移动设备业务路由到与代理服务器（诸如被配置成供在设备在漫游时使用的代理服务器）相关联的VPN服务器。VPN客户端可被移动设备的OS控制和/或以其它方式与之相关联，并且可以是OS的组件的平台管理引擎直接地将VPN客户端配置成将移动设备业务路由到与代理服务器相关联的VPN服务器。在另一示例中，平台管理引擎使用配置信息来将设备上的Wi-Fi客户端配置成向代理服务器发送数据。

在某些实施例中，管理代理程序使用漫游配置信息来将通信组件配置成向和/或从漫游代理发送数据和/或接收数据。管理代理程序可使用由例如设备OS（诸如Android操作系统）提供的API与通信组件对接。使用API，管理代理程序可基于从设备管理服务器接收到的漫游配置信息来更新与通信组件相关联的设置。例如，管理代理程序可更新APN代理的配置，使得移动设备业务将被路由到与代理服务器相关联的IP地址和/或唯一目的地服务端口。在某些情况下，可将多个代理服务器（例如，漫游代理服务器）部署成例如与被包括在MDM系统中的一队设备通信。在这种情况下，漫游配置信息可将设备上的通信组件配置成与特定代理服务器通信。

在各种实施例中，移动设备通信组件（例如，APN代理、VPN客户端等）被配置成将所有移动设备业务路由到漫游代理。在这种情况下，来自设备的所有应用和/或其它组件的业务被经由通信组件发送到漫游代理服务器。在某些情况下，从各种节点（例如，企业服务器、互联网服务等）发送到移动设备的所有业务经由漫游代理服务器被提供给设备。

在某些实施例中，移动设备通信组件被配置成选择性地将业务路由到漫游代理。在一个示例中，从第一组应用中的每一个发送到各种节点的业务被经由通信组件发送到漫游代理服务器。从第二组应用发送到各种节点的业务不被发送到漫游代理服务器。同样地，从各种节点发送到第一组应用的业务被经由漫游代理服务器发送到应用，而被发送到第二组应用的业务不是经由漫游代理服务器发送的。

通信组件被配置（530）成处理从移动设备发送的数据。在各种实施例中，移动设备通信组件被配置成处理数据以便传输到一个或多个目的地，诸如APN代理服务器、VPN服务器、企业服务、和/或其它目的地。在某些情况下，移动设备通信组件基于业务管理策略被配置成使用本文公开的技术来处理数据。例如，通信组件可被配置成执行本文公开的处理操作中的任何（例如，如在代理服务器处执行）。通信组件可例如优化被发送到各种目的地的上传业务。

图6是图示出用以确定业务管理策略的过程的实施例的流程图。在各种实施例中，可在设备管理服务器（诸如图1的设备管理服务器120）处实现图6的过程。从移动设备接收（610）漫游状态信息。在各种实施例中，管理代理程序、平台管理引擎、和/或移动设备的其它组件向设备管理服务器提供漫游状态信息。

基于漫游状态信息来确定（620）一个或多个业务管理策略。在各种实施例中，基于漫游状态信息、移动设备的身份、移动设备的用户、移动设备与之通信的节点（例如，企业服务器、互联网服务等）、移动设备的安全态势、和/或与移动设备相关联的任何其它信息来确定业务管理策略。

在某些情况下，基于漫游状态信息（诸如漫游国家、漫游蜂窝网络、和/或与移动设备的漫游状态有关的其它信息）来确定业务管理策略。可例如基于设备正在通过其通信的漫游蜂窝网络来确定业务管理策略。一个示例性业务管理策略可规定在节点与移动设备之间传输的数据被压缩以例如减少通过漫游蜂窝网络传输的数据量。在某些情况下，业务管理策略可规定使用有损压缩技术来压缩数据。另一示例性业务管理策略可规定可处理包括丰富的媒体（诸如图像或视频）和文本的数据（诸如文档、电子邮件等）以仅跨漫游蜂窝网络发送内容的文本部分。另外的示例性业务管理策略可规定通过特定漫游蜂窝网络传输的数据应被加密。举例来说，可确定设备正在通过其进行通信的漫游蜂窝网络、Wi-Fi网络、和/或其它网络不是安全的。基于此确定，可将规定数据在通过蜂窝网络、Wi-Fi网络、和/或其它连接传输之前被加密的业务管理策略应用于移动设备。

在某些情况下，基于漫游状态信息以及与移动设备（例如，移动设备的身份）、移动设备用户相关联的信息、和/或与移动设备相关联的其它信息来确定业务管理策略。在某些情况下，基于用户和/或该用户是其成员的群组的身份来确定业务管理策略。在一个示例中，用户可以是企业的管理层雇员，并且与管理层雇员相关联的业务管理策略可被确定为应用于用户。可应用于管理层雇员的示例性业务管理策略可规定不对数据进行处理（例如，不进行压缩、过滤、截断等）。在另一示例中，移动设备的用户可以是较低层级雇员，并且可应用于较低层级雇员的业务执行策略可规定在设备处于漫游状态的同时对发送到移动设备的所有数据进行压缩。

在某些情况下，基于漫游状态信息以及与设备正在与之通信的节点相关联的信息来确定业务管理策略。一个示例性业务管理策略可规定对从某（一个或多个）节点发送到移动设备的数据进行截断、过滤、压缩、和/或以其它方式处理。例如，业务管理策略可要求从某（一个或多个）互联网服务发送到移动设备的业务被截断。另外的示例性业务管理策略可规定从某些源（诸如互联网流式传输视频网站）发送的内容被过滤，而从其它源（诸如企业服务器）发送的内容被未处理地传输。附加示例性业务管理策略可包括节点白名单，包括例如企业服务器和/或互联网服务。应用该策略，来自被包括在白名单上的节点中的任何的业务可被未处理地提供给移动设备，而来自其它节点（不在白名单上）的业务可被过滤、压缩、加密、截断、和/或以其它方式处理。另外的示例性业务管理策略可包括节点黑名单。在一个示例中，黑名单可包括社交网络网站、流式传输视频网站、互联网服务、和/或其它服务。应用该策略，可根据策略对来自被包括在黑名单上的节点的业务进行过滤、压缩、加密、截断、和/或以其它方式处理。来自未被包括在黑名单上的节点的业务可被未处理地提供给移动设备。

在各种实施例中，随着与移动设备相关联的信息改变而更新业务管理策略。例如，漫游状态信息可随着移动设备在蜂窝网络间移动被不断地更新。可应用于移动设备的（一个或多个）业务管理策略可随着漫游状态信息被更新而被更新。在另一示例中，移动设备的安全态势可随时间推移而改变，并且可应用于移动设备的（一个或多个）业务管理策略可基于改变的安全态势而被更新。对与移动设备和/或其用户相关联的信息的任何改变可触发对业务管理策略的改变。

在所示的示例中，包括业务管理策略和/或设备标识符的信息被提供（630）给代理服务器。在各种实施例中，业务管理策略被推送到代理服务器。代理服务器可将该业务管理策略应用于在移动设备与一个或多个节点之间传输的数据。在某些情况下，设备标识符连同业务管理策略一起被提供给代理服务器。设备标识符可用来识别将被应用业务执行策略的数据。

图7是图示出用以处理在移动设备与节点之间传输的数据的过程的实施例的流程图。在各种实施例中，可在代理服务器（诸如图1的代理服务器130）处实现图7的过程。接收（710）包括要被应用于在移动设备与节点之间传输的数据的业务管理策略的信息。在各种实施例中，代理服务器包括被配置成当例如移动设备处于漫游状态时处理在移动设备与节点之间传输的数据的代理服务器。代理服务器可包括例如超文本传输协议（HTTP）代理、VPN服务器、反向代理、和/或其它类型的服务器。代理服务器可包括漫游代理服务器（例如，漫游哨兵（sentry））。在各种实施例中，漫游代理服务器可包括独立式代理服务器，其例如被配置成在移动设备处于漫游状态的同时处理在移动设备与各种节点之间传输的数据。在某些实施例中，代理服务器可包括执行如在本文中讨论的漫游代理服务器的功能的漫游代理服务器和/或组件。

在所示的示例中，基于业务管理策略来处理（720）在移动设备与节点之间传输的数据。在各种实施例中，将业务管理策略应用于从各种节点（例如，企业服务器、互联网服务等）发送到移动设备的数据。通过将业务管理策略应用于从节点发送到移动设备的数据，代理服务器可通过例如压缩数据、截断数据、加密数据、不处理数据、和/或以其它方式处理数据来处理数据。在一个示例中，业务管理策略可规定应截断从某服务（例如，视频流式传输服务）发送的数据、应将从基于web的电子邮件服务发送的数据过滤以将在某尺寸（例如，200KB）以上的电子邮件附件压缩和/或截断、和/或应将来自企业服务器的业务未处理地提供给移动设备。应用业务管理策略，可截断来自互联网视频流式传输站点的数据，同时将来自企业服务器的数据未处理地发送到移动设备。发送自基于web的电子邮件服务的数据被处理以对大于200KB的电子邮件附件进行检测、压缩和/或截断。在另一示例中，业务管理策略可规定使用有损压缩技术来压缩通过漫游蜂窝网络发送到移动设备的所有数据。应用该业务管理规则，可使用有损压缩技术将两兆字节图像文件压缩成200KB图像文件。

在某些实施例中，对从移动设备发送到一个或多个节点的数据应用业务管理策略。如上文所讨论的，可向移动设备提供漫游配置信息，并且管理代理程序、平台管理引擎、和/或其它组件可使用漫游配置信息来将设备的通信组件配置成向代理服务器发送业务。可根据可应用于设备的业务管理策略来处理在代理服务器处从移动设备接收到的业务。例如，业务管理策略可规定截断到视频流式传输服务的请求，并且代理服务器可截断从移动设备上的应用到视频流式传输服务的任何请求。在某些情况下，代理服务器和/或设备管理服务器可向移动设备发送指示对视频流式传输服务的访问暂时被截断的消息。

图8是图示出用以基于业务管理策略来处理数据的过程的实施例的流程图。在各种实施例中，可在代理服务器（诸如图1的代理服务器130）处实现图8的过程。在所示的示例中，在代理服务器处接收（810）从节点发送到移动设备的数据。在各种实施例中，在代理服务器处接收从节点（诸如企业服务器、互联网服务、和/或其它节点）发送到移动设备的数据。例如，移动设备可经由代理服务器向企业服务器发送用以检索的请求以检索数据，并且响应于该请求，企业服务器经由代理服务器将数据发送到移动设备。

在所示的示例中，使用设备标识符来将业务管理策略映射（820）到数据。在各种实施例中，从移动设备管理服务器连同业务管理策略一起接收设备标识符。设备标识符可指示例如业务管理策略可应用到的移动设备。可使用设备标识符来识别从节点（诸如企业服务器、互联网服务等）发送到与设备标识符相关联的特定移动设备的数据。在某些情况下，从节点发送到移动设备的数据可包括识别目的地移动设备的信息。可将识别目的地移动设备的信息包括在例如分组的报头、与数据相关联的标签、和/或数据的另一部分中。可将与业务管理策略相关联的设备标识符与识别目的地移动设备的信息相比较。基于该比较，可确定数据是否被发送到与设备标识符相关联的移动设备。在数据被确定为被发送到与设备标识符相关联的移动设备的情况下，将与设备标识符相关联和/或可应用于移动设备的业务管理策略映射到和/或应用于数据。

在各种实施例中，确定（830）数据的来源。在某些实施例中，业务管理策略可包括要基于数据的来源和/或发送者而应用的规则。在这种情况下，确定被发送到移动设备的数据的来源。可使用与数据相关联的IP地址、统一资源定位符(URL)、和/或其它标识符来确定数据的来源。可处理在代理服务器处接收到的数据以确定与数据的来源相关联的标识符。举例来说，业务管理策略可规定截断来自被包括在网站黑名单（诸如社交媒体网站、娱乐相关网站、流式传输视频站点等）中的各种网站的数据。对从网站接收到的数据应用业务管理策略，可确定与网站相关联的URL和/或其它标识符。在URL与所列黑名单网站的URL匹配的情况下，可在代理服务器处截断数据。在另一示例中，可通过在代理服务器处处理数据来确定与从企业服务器发送的数据相关联的IP地址。

在某些实施例中，步骤830可以是可选的。例如，步骤830可能并非是不必要的且因此当业务管理策略可应用于被发送到移动设备的所有数据时不执行（无论来源如何）。

在所示的示例中，基于业务管理策略来处理（840）数据。在各种实施例中，业务管理策略包括用于处理在移动设备与节点之间传输的数据的规则。继续上述示例，数据管理策略可规定截断从被包括在网站黑名单中的一个或多个网站传输的数据。应用该业务管理策略，在设备正在漫游的同时从流式传输视频站点发送到移动设备的数据被截断和/或向移动设备用户提供流式传输视频已被截断的指示。

将已处理数据提供（850）给移动设备。在各种实施例中，代理服务器经由例如漫游蜂窝网络、Wi-Fi连接（如果可用的话）、和/或其它网络将已处理数据提供给移动设备。在某些情况下，代理服务器基于从设备管理服务器接收到的设备标识符来确定已处理数据将被发送到的设备。在各种实施例中，可不执行步骤850。例如，业务管理策略可要求截断从节点发送到设备的数据，并且在这种情况下被截断数据不被提供给设备。

图9是图示出用以生成经更新的漫游状态信息的过程的实施例的流程图。在各种实施例中，图9的过程可在移动设备（诸如图1的移动设备102）处实现。可例如在当移动设备被确定为处于漫游状态的时间之后执行图9的过程。在所示的示例中，确定（910）移动设备已从漫游状态转换至非漫游状态。如果例如确定移动设备正在通过其归属蜂窝网络和/或附属于归属网络的网络进行通信，则移动设备可处于非漫游状态。如果例如未对通过设备被连接到的蜂窝网络传输的数据应用漫游费用，则移动设备可处于非漫游状态。

在各种实施例中，平台管理引擎基于来自移动设备的操作系统的指示（诸如标志）而确定设备已从漫游状态转换至非漫游状态。例如，可将移动设备OS配置成当设备转换到漫游状态和/或从漫游状态出来时生成通知，并且该通知被提供给平台管理引擎。在某些实施例中，管理代理程序基于移动设备的归属网络与移动设备当前正在通过其进行通信的蜂窝网络的比较而确定移动设备已从漫游状态转换至非漫游状态。如上文所讨论的，管理代理程序可通过访问与设备的OS相关联的API来确定当前蜂窝网络。在确定当前蜂窝网络与移动设备的归属蜂窝网络匹配和/或附属于该归属蜂窝网络的情况下，可确定移动设备已从漫游状态转换至非漫游状态。

基于移动设备已从漫游状态转换至非漫游状态的确定而生成（920）经更新的漫游状态信息。经更新的漫游状态信息可包括例如移动设备正在经由其归属蜂窝网络进行通信的指示。经更新的漫游状态信息可由例如管理代理程序、平台管理引擎、和/或移动设备上的其它节点生成。

经更新的漫游状态信息被提供（930）给设备管理服务器。在各种实施例中，管理代理程序、平台管理引擎、和/或设备上的其它组件将经更新的漫游状态信息提供给设备管理服务器。

在各种实施例（未示出）中，可在设备管理服务器处执行步骤910至930中的一个或多个。例如，设备管理服务器可基于例如从移动设备接收到的设备上下文信息（诸如地理位置信息）而确定移动设备已从漫游状态转换至非漫游状态。

图10是图示出用以针对非漫游使用而配置设备的过程的实施例的流程图。在各种实施例中，可在设备管理服务器（诸如图1的设备管理服务器120）处实现图10的过程。从移动设备接收（1010）经更新的漫游状态信息。在各种实施例中，经更新的漫游状态信息可包括设备并未处于漫游状态和/或正在经由其归属蜂窝网络和/或附属于设备的归属蜂窝网络的网络进行通信的指示。可例如从管理代理程序、平台管理引擎、和/或移动设备的其它组件接收经更新的漫游状态信息。

确定（1020）业务管理策略不再可应用于移动设备。在各种实施例中，基于经更新的漫游状态信息而确定应移除业务管理策略。在一个示例中，确定移动设备并未处于漫游状态，并且移除基于设备处于漫游状态的先前确定实现的业务管理策略。

向代理服务器提供（1030）应移除业务管理策略的指示。在各种实施例中，设备管理服务器向漫游代理服务器提供用以将（例如，与漫游相关联的）业务管理策略移除和/或去激活的命令。漫游代理服务器可基于所述指示的接收而将业务管理策略移除和/或去激活。

生成并向移动设备提供（1040）非漫游配置信息。在各种实施例中，设备管理服务器确定设备已从漫游状态转换至非漫游状态。基于此确定，生成非漫游配置（例如，归属国配置）。可使用非漫游配置来配置移动设备以便在其归属蜂窝网络、归属地理区域、和/或其它区域中使用。非漫游配置信息被提供给移动设备。非漫游配置信息可被提供给管理代理程序、平台管理引擎、和/或设备上的其它组件。

图11是图示出用以针对归属网络使用而配置移动设备上的通信组件的过程的实施例的流程图。在各种实施例中，图11的过程可在移动设备（诸如图1的移动设备102）上实现。接收（1110）非漫游配置信息（例如，归属蜂窝网络配置信息）。在各种实施例中，在移动设备上的管理代理程序处接收非漫游配置信息。在某些实施例中，在平台管理引擎处接收非漫游配置信息。

使用（1120）非漫游配置信息来配置通信组件。在各种实施例中，使用非漫游配置信息来针对归属网络使用配置移动设备的通信组件。在某些情况下，可使用非漫游配置信息来将设备上的通信组件配置成不发送和/或不再发送移动设备业务到漫游代理服务器（例如，被配置成供在设备正在漫游时使用的代理服务器）。非漫游配置信息可针对归属国使用来配置通信组件和/或使通信组件返回至默认设置。

在某些实施例中，可使用非漫游配置信息来针对归属蜂窝网络使用配置APN代理。管理代理程序、平台管理引擎、和/或其它组件可使用非漫游配置信息来使用本文中（例如，在图5中）公开的技术来配置APN代理。APN代理可被配置成例如向与漫游代理服务器分离的代理服务器和/或其它节点发送数据。在另一示例中，可禁用APN代理。

在各种实施例中，使用非漫游配置信息来将VPN客户端配置成与跟漫游代理服务器分离的VPN服务器通信。管理代理程序、平台管理引擎、和/或其它组件可例如使用非漫游配置信息来使用本文中（例如，在图5中）公开的技术来配置VPN客户端。在某些情况下，可基于非漫游配置信息而禁用VPN客户端。

图12是图示出用以管理移动设备业务的过程的实施例的流程图。在各种实施例中，在图1的代理服务器130处执行图12的过程。监视（1210）在移动设备与各种节点之间传输的数据。在各种实施例中，代理服务器监视经由代理服务器在移动设备与各种节点之间传输的数据。在一个示例中，代理服务器监视移动设备的数据使用，诸如发送到各种节点和/或从各种节点接收到的数据量（例如，千字节、兆字节等的数目）。代理服务器可例如确定在一段时间（诸如蜂窝计划计费时段/周期）期间在移动设备与各种节点之间传送的数据量。在另一示例中，代理服务器监视一段时间（诸如蜂窝计划计费时段）上的蜂窝通信分钟。在另外的示例中，代理服务器监视一段时间（蜂窝计划计费时段）上的由设备发送和/或接收的文本消息的数目。

基于监视数据而确定（1220）移动设备已超过使用极限。在各种实施例中，代理服务器可将所使用的数据量与跟移动设备相关联的使用极限相比较。使用极限可包括数据使用极限、蜂窝分钟使用极限、文本消息极限、和/或其它使用极限。在某些情况下，使用极限可由企业限定、由用户设置、基于用户的蜂窝电话计划而确定、和/或以其它方式限定。在某些情况下，使用极限可包括小于蜂窝电话计划使用极限的警戒线。例如，当移动设备的蜂窝计划包括100MB数据使用和/或漫游数据使用计划时，可将使用极限设置为50MB警戒线。该警戒线可由企业设置以例如在其雇员接近于超过其数据计划时向其警告和/或以实现业务管理策略以减少移动设备与各种节点之间的数据传输。基于监视数据使用、蜂窝通信分钟、文本消息、和/或其它数据与一个或多个使用极限的比较，可确定移动设备已超过使用极限和/或接近于超过使用极限。

向设备管理服务器提供（1230）移动设备已超过使用极限的信息指示。在各种实施例中，代理服务器向设备管理服务器发送移动设备已超过使用极限和/或接近于超过使用极限的通知。该通知可包括移动设备在一段时间上所使用的数据量、移动设备在一段时间上所使用的蜂窝通信分钟数、设备在一段时间上发射和/或接收的文本消息数、和/或其它信息。在某些情况下，通知信息可包括超过使用极限的使用量（例如，数据使用量、蜂窝分钟数、文本消息数等）。

图13是图示出用以限制移动设备数据使用的过程的实施例的流程图。在某些实施例中，在设备管理服务器（诸如图1的设备管理服务器120）处执行图13的过程。在所示的示例中，接收（1310）指示移动设备已超过使用极限的信息。可如上文所讨论的那样生成和/或从代理服务器接收指示移动设备已超过使用极限的信息（例如，使用极限信息）。

基于该指示来确定（1320）要应用于移动设备的业务管理策略。在各种实施例中，代理服务器评估指示设备已超过使用极限的信息。基于该评估，代理服务器可确定业务管理策略应被应用于设备以例如限制和/或截断数据使用。在一个示例中，使用极限信息指示移动设备已超过企业数据使用极限（例如，50MB）但尚未超过用于当月的100MB的蜂窝数据计划极限。在这种情况下，生成用以压缩在移动设备与节点之间传输的数据的业务管理策略。该业务管理策略可例如规定使用有损压缩技术来压缩在移动设备与各种节点之间传输的数据以减少通过蜂窝网络传输的数据量。在另一示例中，使用极限信息指示移动设备已超过用于当月的100MB的蜂窝数据计划极限。在这种情况下，生成用以截断在移动设备与各种节点之间传输的数据的业务管理策略。可生成类似业务管理策略以限制和/或截断蜂窝电话使用、文本消息、和/或到和/或来自设备的其它数据传输。

将业务管理策略提供（1330）给代理服务器。在各种实施例中，设备管理服务器将业务管理策略提供给代理服务器。代理服务器可使用在本文中公开的技术将该业务管理策略应用于在移动设备与一个或多个节点之间传输的数据。

生成并向移动设备提供（1340）移动设备已超过数据使用极限的通知。在各种实施例中，生成指示移动设备已超过使用极限的通知并将其发送到与移动设备相关联的管理代理程序。基于接收到的通知，管理代理程序可生成并在移动设备上输出移动设备已超过数据使用极限的警报。例如，可输出叙述“您的设备已超过企业数据使用极限。为了减少数据使用费用，应用数据将被压缩。”的警报。

在某些实施例（未示出）中，基于指示移动设备已超过使用极限的信息而生成配置信息。可将该配置信息提供给管理代理程序、平台管理引擎、和/或移动设备上的其它组件。使用本文公开的技术，可使用该配置信息来配置通信组件向代理服务器发射数据。可将代理服务器配置成例如应用如上文所讨论的业务管理策略。

图14是图示出用以提供对蜂窝网络的访问的过程的实施例的流程图。在某些实施例中，在移动设备（诸如图1的移动设备102）处实现图14的过程。接收（1410）用以访问被截断蜂窝网络的请求。在各种实施例中，移动设备被配置成使用本文公开的技术来截断对蜂窝网络的访问。例如，通信组件可能已基于移动设备配置信息和/或漫游配置信息被配置成截断用户访问蜂窝网络。移动设备和/或用户可被截断以减少蜂窝网络收费。在某些实施例中，用户可提供请求访问被截断的蜂窝网络的输入。例如，用户可请求对被截断的蜂窝网络的紧急访问以例如进行电话呼叫、发送电子邮件、和/或执行其它操作。

更新（1420）设备上的通信组件的配置以允许访问。在各种实施例中，设备上的管理代理程序可允许用户改变与设备通信组件（诸如APN代理、VPN、Wi-Fi、和/或其它通信组件）相关联的设置。可更新通信组件的设置和/或配置以允许移动设备对先前被截断的蜂窝网络的访问。在某些实施例中，代理服务器可被配置成允许移动设备临时访问被截断的蜂窝网络、被截断的节点、和/或其它资源。

虽然已出于理解清楚的目的相当详细地描述了前述实施例，但本发明不被限于所提供的细节。存在实现本发明的许多替换方式。所公开的实施例是例证性的而非限制性的。

Claims (23)

1. 一种方法，包括：

从设备管理服务器接收信息，所述信息包括要被应用于在移动设备与节点之间传输的数据的业务管理策略，其中，所述设备管理服务器至少部分地基于从所述移动设备接收到的漫游状态信息来确定所述业务管理策略；以及

至少部分地基于所述业务管理策略来处理在移动设备与节点之间传输的数据。

2.权利要求1的方法，其中，所述节点包括企业服务器和服务中的一个或多个。

3.权利要求1的方法，其中，所述漫游状态信息包括指示移动设备位于该处的国家、移动设备的当前蜂窝网络、以及与移动设备相关联的Wi-Fi服务集标识（SSID）中的一个或多个的信息。

4.权利要求1的方法，其中，处理数据包括压缩数据、过滤数据、截断数据、修改数据、不处理数据、以及保护数据中的一个或多个。

5.权利要求1的方法，其中，处理数据包括：

接收从节点发送到移动设备的数据；

基于所述业务管理策略来处理数据；以及

将已处理数据提供给移动设备。

6.权利要求5的方法，其中，所接收的信息还包括与移动设备相关联的设备标识符；以及

还包括使用设备标识符来将所述业务管理策略映射到从节点发送的数据。

7.权利要求1的方法，其中，与移动设备相关联的平台管理引擎被配置成检测移动设备正在漫游。

8.权利要求1的方法，其中，与移动设备相关联的平台管理引擎被配置成执行步骤：

确定移动设备处于漫游状态；

生成至少指示设备处于漫游状态的漫游状态信息；以及

将漫游状态信息提供给设备管理服务器。

9.权利要求1的方法，其中，与移动设备相关联的管理代理程序被配置成执行步骤：

检索指示当前蜂窝网络的信息；

至少部分地基于当前蜂窝网络与指示移动设备的归属蜂窝网络的信息的比较而确定移动设备处于漫游状态；

生成至少指示设备处于漫游状态的漫游状态信息；以及

将漫游状态信息提供给设备管理服务器。

10.权利要求9的方法，其中，至少部分地基于被包括在订户身份模块（SIM）卡上的信息来确定归属蜂窝网络。

11.权利要求9的方法，其中，至少部分地基于在移动设备向管理代理程序注册期间接收到的信息来确定所述归属蜂窝网络。

12.权利要求1的方法，其中，所述设备管理服务器被配置成执行步骤：

接收指示当前蜂窝网络的信息；

至少部分地基于当前蜂窝网络与指示移动设备的归属蜂窝网络的信息的比较而确定移动设备处于漫游状态；以及

至少部分地基于移动设备处于漫游状态的确定而确定业务管理策略。

13. 权利要求1的方法，其中，所述设备管理服务器被配置成执行步骤：

至少部分地基于漫游状态信息而生成配置信息；以及

将所述配置信息提供给移动设备。

14. 权利要求13的方法，其中，移动设备上的管理代理程序被配置成执行步骤：

接收配置信息；以及

使用所述配置信息来将移动设备上的通信组件配置成向代理服务器发送数据。

15.权利要求14的方法，其中，所述通信组件包括接入点名（APN）代理、虚拟私人网（VPN）客户端、以及Wi-Fi客户端中的一个或多个。

16.权利要求14的方法，还包括：

将通信组件配置成处理数据以便传输到APN代理服务器、VPN服务器、以及企业服务中的一个或多个。

17.权利要求1的方法，其中，所述移动设备被配置成执行步骤：

确定移动设备已从漫游状态转换至非漫游状态；

至少部分地基于移动设备已从漫游状态转换至非漫游状态的确定而生成经更新的漫游状态信息；以及

将经更新的漫游状态信息提供给设备管理服务器。

18.权利要求17的方法，其中，所述设备管理服务器被配置成执行步骤：

接收经更新的漫游状态信息；

基于经更新的漫游状态信息来确定业务管理策略不再可应用于移动设备；以及

向代理服务器提供将移除业务管理策略的指示。

19.权利要求1的方法，还包括：

在代理服务器处监视在一个或多个节点与移动设备之间传输的数据；

至少部分地基于监视数据来确定移动设备已超过使用极限；以及

向设备管理服务器提供指示。

20. 权利要求19的方法，其中，所述设备管理服务器被配置成执行步骤：

至少部分地基于所述指示来确定第二业务管理策略；以及

将第二业务管理策略提供给代理服务器。

21.权利要求20的方法，还包括：

接收从节点发送到移动设备的数据；

基于所述第二业务管理策略来处理数据；以及

将已处理数据提供给移动设备。

22. 一种系统，包括：

处理器；以及

存储器，其被与所述处理器耦合，其中，所述存储器被配置成为所述处理器提供指令，所述指令在被执行时引起所述处理器：

从设备管理服务器接收信息，所述信息包括要被应用于在移动设备与节点之间传输的数据的业务管理策略，其中，所述设备管理服务器至少部分地基于从移动设备接收到的漫游状态信息来确定所述业务管理策略；以及

至少部分地基于所述业务管理策略来处理在移动设备与节点之间传输的数据。

23. 一种计算机程序产品，所述计算机程序产品被体现在有形非暂时性计算机可读存储介质中并包括计算机指令，所述计算机指令用于：

从设备管理服务器接收信息，所述信息包括要被应用于在移动设备与节点之间传输的数据的业务管理策略，其中，所述设备管理服务器至少部分地基于从移动设备接收到的漫游状态信息来确定所述业务管理策略；以及

至少部分地基于所述业务管理策略来处理在移动设备与节点之间传输的数据。