用于动态配置网络安全设置的便携式安全设备和方法

摘要

本申请公开了用于在诸如公共无线网络的非安全网络环境中提供对用户设备的安全因特网访问的系统、方法和计算机程序产品。该系统包括便携式安全设备，经配置以建立与用户设备的第一安全直接无线连接和通过公共无线网络到安全服务器的第二安全网络连接，所述安全服务器提供因特网访问。安全设备提供因特网浏览器和电邮应用程序，其可用于取代用户设备的非安全应用程序来通过第一和第二安全网络连接访问Web资源。此外，安全设备包括安全键盘，其可取代用户设备的非安全键盘而由设备用户用来输入用户验证数据用于访问所需Web资源。

主权项

一种用于由网络安全设备为连接到网络的用户设备动态配置网络访问设置的方法，所述方法包括：由所述安全设备从所述用户设备收集系统硬件和软件信息；基于所收集的硬件和软件信息来评定所述用户设备的安全特性；获得本地无线网络的网络配置设置；基于所述网络配置设置来评定所述无线网络的安全特性；基于所述用户设备的安全特性和所述无线网络的安全特性来选择用于所述用户设备的网络访问设置，其中所述网络访问设置包括对所述用户设备上的一个或多个因特网访问应用程序的激活或停用，并且当停用所述用户设备上的一个或多个因特网访问应用程序时，激活所述安全设备上的一个或多个因特网访问应用程序以取代所述用户设备的非安全应用程序为所述用户设备访问网络资源，所述网络资源的相关数据随后由所述安全设备转发给所述用户设备；检测所述用户设备的安全特性或者所述无线网络的安全特性中的变化；基于所述用户设备的安全特性或者所述无线网络的安全特性中的所述变化来改变用于所述用户设备的所述网络访问设置；以及基于所述用户设备的改变后的网络访问设置来由所述安全设备调整所述用户设备的网络访问，其中用于所述用户设备的所述网络访问设置由所述网络安全设备从高安全设置、中安全设置和低安全设置的组中选择，当基于对所述用户设备的安全特性和所述无线网络的安全特性的评定发现所述用户设备和所述无线网络均非安全时，选择高安全设置；当基于对所述用户设备的安全特性和所述无线网络的安全特性的评定发现所述用户设备和所述无线网络之一非安全时，选择中安全设置；以及当基于对所述用户设备的安全特性和所述无线网络的安全特性的评定发现所述用户设备和所述无线网络均安全时，选择低安全设置。