HK1203110B - Secure network tunnel between a computing device and an endpoint - Google Patents

Claims (13)

1. Verfahren (2200) zum Erstellen eines sicheren Internetprotokoll-, IP-,Tunnels über ein Telekommunikationsnetzwerk zwischen einer mobilen Vorrichtung (100) und einem Tunneldienstserver (600) hinter einer Firewall (500) in einem Unternehmensnetzwerk (900), wobei Anwendungsdaten, die über den sicheren IP-Tunnel gesendet werden, von der mobilen Vorrichtung zu dem Tunneldienstserver verschlüsselt werden, das Verfahren umfassend:

   Senden (2202) einer Signalisierungsanforderung von der mobilen Vorrichtung an eine Signalisierungsdienstvorrichtung (700) in dem Unternehmensnetzwerk, wobei sich die Signalisierungsdienstvorrichtung hinter einer Unternehmensfirewall (500) befindet;

   Empfangen (2204), an der mobilen Vorrichtung, einer Antwort, die eine Gruppe von angebotenen Adressen enthält, die dem Tunneldienstserver zugeordnet sind, von der Signalisierungsdienstvorrichtung;

   Senden (2208) einer Verbindungsanforderung von der mobilen Vorrichtung an den Tunneldienstserver, die eine Gruppe von angebotenen Adressen von der mobilen Vorrichtung enthält, um eine Verbindung mit dem Tunneldienstserver zu herzustellen;

   Empfangen (2210) der Verbindungsanforderung an dem Tunneldienstserver;

   Ermitteln (2206) eines optimalen Trägerpfades an dem Tunneldienstserver, basierend mindestens auf den angebotenen Adressen von der mobilen Vorrichtung und einer Gruppe angebotener Adressen auf dem Tunneldienstserver;

   Erstellen (2212) eines sicheren Tunnels über dem optimalen Trägerpfad zwischen der mobilen Vorrichtung und dem Tunneldienstserver; und

   Senden (2214) verschlüsselter Anwendungsdaten von dem Tunneldienstserver an die mobile Vorrichtung durch den sicheren Tunnel, sodass die verschlüsselten Anwendungsdaten von dem Tunneldienstserver zu der mobilen Vorrichtung verschlüsselt bleiben, wobei die verschlüsselten Anwendungsdaten in einem oder mehreren ersten Datenpaketen verpackt sind.
2. Verfahren nach Anspruch 1, wobei das Senden der verschlüsselten Anwendungsdaten von dem Tunneldienstserver zu der mobilen Vorrichtung umfasst: Senden nicht verschlüsselter Anwendungsdaten von dem Endgeräte-Server zu dem Tunneldienstserver.
3. Verfahren nach Anspruch 2, wobei das Senden der verschlüsselten Anwendungsdaten von dem Tunneldienstserver zu der mobilen Vorrichtung ferner umfasst:

   Senden der verschlüsselten Anwendungsdaten in dem einen oder den mehreren ersten Datenpaketen von der Tunneldienstvorrichtung durch die Firewall zu einer Relaisdienstvorrichtung (300);

   Entpacken der verschlüsselten Anwendungsdaten in dem einen oder den mehreren ersten Datenpaketen und erneutes Verpacken der verschlüsselten Anwendungsdaten in einem oder mehreren zweiten Datenpaketen, wobei das eine oder die mehreren zweiten Datenpakete an die mobile Vorrichtung adressiert sind.
4. Verfahren nach Anspruch 3, wobei die Relaisdienstvorrichtung ein TURN-Server ist.
5. Verfahren nach Anspruch 3, wobei das Senden der verschlüsselten Anwendungsdaten in den zweiten Datenpaketen von dem Tunneldienstserver zu der mobilen Vorrichtung ferner das Senden der verschlüsselten Anwendung durch eine zweite Firewall (200) beinhaltet, die sich zwischen der Relaisdienstvorrichtung und der mobilen Vorrichtung befindet.
6. Verfahren nach Anspruch 5, ferner umfassend:

   Empfangen des Pakets an der mobilen Vorrichtung; und

   Ausführen von Anweisungen, die auf einem NAT-T-Engine-Modul (130) gespeichert sind, um, basierend auf den Adressbefehlen, das empfangene Paket weiter zu verarbeiten.
7. Verfahren nach Anspruch 6, wobei die mobile Vorrichtung ferner ein Tunnelmanagermodul (120) umfasst, das auf die verschlüsselten Anwendungsdaten aus dem NAT-T-Engine-Modul einwirkt, wobei das Tunneling-Managermodul Anweisungen für den Prozessor beinhaltet, um:

   das eine oder die mehreren zweiten Datenpakete zu entpacken;

   die verschlüsselten Anwendungsdaten, die in dem einen oder den mehreren zweiten Datenpaketen enthalten waren, zu entschlüsseln; und

   die entschlüsselten Anwendungsdaten basierend auf Anweisungen, die in einem Anwendungsmodul (110) gespeichert sind, zu verarbeiten.
8. Verfahren nach Anspruch 5, ferner umfassend:

   Empfangen der verschlüsselten Anwendungsdaten in einem oder mehreren zweiten Datenpaketen durch einen Tunneling-Manager (120), der auf der mobilen Vorrichtung ausgeführt wird;

   Entpacken des einen oder der mehreren zweiten Datenpakete durch den Tunneling-Manager;

   Entschlüsseln der verschlüsselten Anwendungsdaten durch den Tunneling-Manager; und

   Bereitstellen der nicht verschlüsselten Anwendungsdaten an eine Anwendung, die auf der mobilen Vorrichtung ausgeführt wird.
9. Verfahren nach Anspruch 1, wobei das Senden der verschlüsselten Anwendungsdaten das Verpacken der verschlüsselten Anwendungsdaten in Pakete gemäß einem Protokoll zum Senden an eine externe Vorrichtung beinhaltet.
10. Verfahren nach Anspruch 1, wobei das Paket eine Quelladresse und eine Zieladresse umfasst.
11. Verfahren nach Anspruch 10, wobei die Zieladresse eine Adresse ist, die der mobilen Vorrichtung zugeordnet ist.
12. System, das angeordnet ist, um das Verfahren nach einem der Ansprüche 1 bis 11 durchzuführen.
13. Computerlesbares Medium, das computerlesbare Anweisungen trägt, die angeordnet sind, um bei Ausführung durch einen Prozessor zu bewirken, dass der Prozessor das Verfahren nach einem der Ansprüche 1 bis 11 durchführt.