[发明专利]客户端设备的策略执行

权利要求书

1.一种用于认证服务器设备的策略执行的方法，包括：

从客户端设备接收对于被管理资源的第一访问请求，所述被管理资源服从控制对所述被管理资源的访问的管理策略，所述第一访问请求包括所述客户端设备的唯一标识符；

至少部分地基于所述唯一标识符和客户端注册表来确定所述客户端设备是否遵守所述管理策略，其中，所述客户端注册表包括多个客户端设备的唯一标识符以及与所述多个客户端设备中的每个客户端设备的相应唯一标识符相关联的指示客户端设备是否遵守所述管理策略的状态，其中，只要所述客户端设备按响应时间或在所述响应时间之后的某个时间段内发送通信、在一时间段内发送一定数目的通信或一定百分比的通信、或者发送一定数目的连续通信，所述状态即被保持为遵守所述管理策略；

响应于确定所述客户端设备不遵守所述管理策略，使得所述客户端设备安装客户端应用，所述客户端应用被配置来将所述管理策略应用于所述客户端设备；

从所述客户端设备接收对于所述被管理资源的第二访问请求，所述第二访问请求包括所述客户端设备的所述唯一标识符和登录信息；

基于所述第二访问请求中所包括的所述唯一标识符和所述登录信息以及存储在所述客户端注册表中的与所述唯一标识符相关联的所述状态来确定所述客户端设备是否遵守所述管理策略；以及

响应于确定所述客户端设备遵守所述管理策略，向所述客户端设备发送提供对所述被管理资源的访问的令牌。

2.根据权利要求1所述的方法，其中，使得所述客户端设备安装客户端应用包括：

向所述客户端设备发送包括在所述客户端设备处安装所述客户端应用的指令的一个或多个指令；

从所述客户端设备接收获得所述客户端应用的请求；以及

向所述客户端设备发送所述客户端应用。

3.根据权利要求1所述的方法，进一步包括：

向所述客户端设备发送包括在所述客户端设备处安装所述客户端应用的指令的一个或多个指令；以及

从在所述客户端设备处执行的所述客户端应用接收所述客户端设备的注册信息，所述注册信息包括以下中的一个或多个：所述客户端设备的所述唯一标识符、所述客户端设备的电话号码、所述客户端设备的用户的名称、或者所述客户端设备的所述用户的地址。

4.根据权利要求1所述的方法，其中，所述客户端应用被配置来将一个或多个数据安全策略应用于所述客户端设备，所述一个或多个数据安全策略包括以下中的一个或多个：

需要密码来访问所述客户端设备；

需要所述密码来满足一个或多个格式要求；

针对所述客户端设备迫使密码重置；

响应于所述客户端设备在空闲模式下操作一段时间而自动地锁定所述客户端设备；或者

防止所述客户端设备在空闲模式下操作。

5.根据权利要求1所述的方法，其中，确定所述客户端设备是否遵守所述管理策略包括：

确定所述唯一标识符是否存储在所述客户端注册表中；以及

响应于确定所述唯一标识符存储在所述客户端注册表中，基于存储在所述客户端注册表中的与所述唯一标识符相关联的所述状态来确定所述客户端设备是否遵守所述管理策略。

6.根据权利要求1所述的方法，其中，确定所述客户端设备是否遵守所述管理策略包括：

确定所述唯一标识符是否存储在所述客户端注册表中；以及

响应于确定所述唯一标识符没有存储在所述客户端注册表中，确定所述客户端设备不遵守所述管理策略。

7.根据权利要求1所述的方法，进一步包括：

响应于确定所述客户端设备遵守所述管理策略，更新所述客户端注册表以指示所述客户端设备遵守所述管理策略。