[发明专利]用于提供网络安全的便携式安全设备和方法

说明书

相关申请的交叉引用

根据美国法典第35篇119条（e）项，本申请案主张享有于2011年9月30日提交的申请号为61/541,237的临时申请案的优先权，其通过援引的方式在此并入。

技术领域

本公开总地涉及网络安全领域，并且特别涉及用于提供对操作在非安全网络环境中的用户设备的安全因特网访问的系统、方法和计算机程序产品。

背景技术

尽管在计算机和网络安全领域取得了显著的进步，但是安全威胁的数量仍然持续增长。网络罪犯正在开发新类型的恶意软件，诸如病毒、木马和蠕虫，来从计算机、移动电话和其他使用有线、无线或蜂窝网络访问因特网的电子设备中窃取个人和机密信息。一些常见的安全威胁包括浏览器劫持、键击记录（keylogging）和网络嗅探。浏览器劫持恶意软件可访问浏览器文件并窃取其中所存储的用于各种网站的用户个人验证信息，诸如登录名和口令。键盘记录器（keylogger）拦截用户的键盘输入来获得用户键入的数据，诸如验证信息和其他私有数据。网络嗅探器（也被称为数据包分析器）对公共（或开放）网络上的数据流量拦截和分析，并因此可以访问通过网络传输的个人或机密数据。

诸如防火墙、反病毒应用程序、主动防御机制、云检测技术和其他的已知计算机和网络安全解决方案具有局限性，且常常无法对操作在诸如公共网络的非安全网络环境中的用户设备提供充分的安全保障，其中用户设备和通过此类非安全网络从这些设备传入和传出的数据面临着窃听和其他形式的数据窃取。因此，需要适用于非安全网络环境的可靠的网络安全系统。

发明内容

本申请披露了用于在非安全网络环境中提供安全因特网访问的系统、方法和计算机程序产品。在一个示范性实施例中，所述系统包括便携式安全设备，所述便携式安全设备提供对操作在非安全（例如，公共）无线网络中的用户设备的安全因特网访问，所述用户设备诸如笔记本或平板计算机。在一个示范性实施例中，所述安全设备包括用于建立与所述用户设备的第一安全直接无线连接的无线网络模块。所述安全设备还可包括另一个用于建立通过所述无线网络到安全服务器的第二安全网络连接的网络模块，所述安全服务器提供对所述用户设备的因特网访问。在一个示范性实施例中，所述安全设备提供不同的因特网访问应用程序，诸如因特网浏览器和电邮应用程序，其可用于取代所述用户设备的非安全应用程序以通过所述第一和第二安全网络连接为所述用户设备访问Web资源。在另一个示范性实施例中，所述安全设备包括安全数据输入用户接口，诸如键盘，其可取代所述用户设备的非安全数据输入接口由所述设备用户用来输入用户验证数据用于访问所需的Web资源。

在一个示范性实施例中，所述安全设备经配置以在非安全网络环境中提供网络安全。特别是，所述安全设备建立与用户设备的第一安全无线网络连接。所述第一安全无线网络可以是私有无线网络。使用所述第一安全无线连接，所述安全设备激活所述用户设备上的安全代理。所述安全代理经配置以识别并从所述用户设备中检索由所述用户设备用来连接到因特网的第二网络配置设置。所述第二网络配置设置可以是由所述用户设备用来连接到因特网的最后的配置设置。所述第二网络可以是非安全的公共无线、有线或蜂窝网络。使用接收到的网络配置设置，所述安全设备建立到安全服务器的第二安全网络连接，所述安全服务器提供对因特网的访问。所述安全服务器可以是虚拟专用网（VPN）服务器。随后，所述安全设备通过所述第一网络连接从所述用户设备接收指向因特网上目的地的数据传输。所述安全设备通过所述第二网络连接将所接收到的数据转发到所述安全服务器。所述安全服务器转而将所述接收到的数据转发到所述目的地。以此方式，所述安全服务器具有用于所述用户设备的因特网网关的功能。