專利名稱：用于移動設備的應用程序分發(fā)和配置管理的系統(tǒng)和方法
技術領域：
本發(fā)明涉及配置管理系統(tǒng)，尤其涉及使用這種系統(tǒng)來傳遞用于遠程配置移動設備的應用程序。
(2)背景技術計算機已經變成工作場所的整體部分。在許多單位中，幾乎每個員工使用至少一臺計算機。因此，大企業(yè)一般運行和管理很大數量的計算機。在這樣的企業(yè)中，盡可能自動處理日常維護事務程度變得重要起來。
幸運的是，局域網(LAN)和廣域網(WAN)也已經普及，允許一個單位的各種計算機得益于集中提供的計算機服務，如用戶認證、文件共享、電子郵件和各種其它類型的服務。
配置管理系統(tǒng)代表一種類型的服務，在網絡化環(huán)境中能有效地使用該服務在一組織內自動維護和管理各種獨立的計算機。這樣一項服務為集中軟件分發(fā)、資源管理和與臺式計算機、服務器和服務器應用程序的遠程故障診斷提供工具。微軟公司的“System Management Server”是為此目的所設計的一個實例。
圖1示出計算機系統(tǒng)10的一簡化的實例，在該系統(tǒng)中實現(xiàn)了自動配置管理。這樣的一個系統(tǒng)包括一管理服務器12和一組客戶計算機14。客戶機14能通過局域網或廣域網16相互通信并與管理服務器12通信。
盡管在圖1中將管理服務器12表示為單一的設備，但它可包括一組獨立的計算機或服務器，并可彼此緊密靠近地放置或可放置在各種不同的位置。
現(xiàn)代操作系統(tǒng)和應用軟件常常為駐留了該操作系統(tǒng)和應用軟件的計算機的自動配置管理提供客戶端支持。例如，Microsoft Windows XP@系列的操作系統(tǒng)中在數據庫中保持硬件和軟件兩者的明細目錄，來自本計算機和來自其它計算機的組件都可以程序化查詢和數據校對。在Windows環(huán)境中，這一特點被稱為WindowsManagement Instrumentation或WMI。改變和配置管理軟件能利用WMI信息來獲得各個計算機的目錄并估計一計算機的配置是否應該更新或改變。
除操作系統(tǒng)的支持外，各個客戶計算機14一般用專用軟件來支持自動配置管理。這樣的軟件通常是作為自動配置管理系統(tǒng)的特定廠商的實現(xiàn)的一部分而設計的，例如作為Microsoft@ Systems Management Server產品的一部分。該專用軟件與客戶計算機的操作系統(tǒng)一起運行，與管理服務器12一起執(zhí)行各種功能。因此，一個自動配置管理系統(tǒng)的完整框架包括服務器組件和客戶機組件兩者。
圖2示出由Microsoft@ Systems Management Server產品實現(xiàn)的配置管理框架的簡化邏輯組件，包括服務器12的組件和客戶機14內實現(xiàn)的組件。所述組件涉及框架的目錄和軟件分布特點。
管理服務器12具有一服務器目錄與發(fā)現(xiàn)組件20，它與駐留在客戶機14上的一客戶機目錄與發(fā)現(xiàn)組件22一起運行?？蛻魴C目錄與發(fā)現(xiàn)組件22收集客戶計算機14的標識信息以及硬件和軟件目錄，將此信息匯編成數據結構，并向服務器12的服務器目錄與發(fā)現(xiàn)組件20提供此信息。標識信息被打包并作為被稱為發(fā)現(xiàn)數據記錄或DDR的數據結構而報告。管理服務器將該信息保持在數據庫內以便于資源管理功能。在客戶機14內，許多信息是使用Windows XP操作系統(tǒng)的WMI功能收集的。服務器12與客戶機14間的通信使用預定的協(xié)議，該協(xié)議是自動配置管理系統(tǒng)的特定實現(xiàn)專有的。
客戶計算機可能收集和報告超過200個屬性，包括如下細節(jié)·磁盤驅動器數量·處理器類型·存儲器數量·操作系統(tǒng)·監(jiān)視器和顯示器設置·計算機名稱和IP地址·關于連接的外部設備的信息·網絡類型·BIOS信息此外，每個客戶計算機報告安裝在該客戶機上的所有軟件列表，包括制造商和版本信息。
管理服務器12包括策略推進器24，將也被稱為公告的策略推進或自動分發(fā)到諸如客戶機14這樣被管理的計算機。策略指示可用于下載和安裝的軟件包，并還包括指示何種類型的客戶機應該下載與安裝所指示軟件包的信息。軟件包是文件、以及用于下載與安裝該文件的指令構成的集合。
客戶機14有策略評估程序26，接收來自服務器12的策略并評估這些策略以確定其目標是否是客戶機14。當策略評估程序26確定一個策略是針對客戶機14的，則策略評估程序26將此信息傳送給客戶機14上的應用程序安裝組件28。安裝組件28檢查策略信息并確定如何下載相關軟件包。然后它連接至服務器12相關的分發(fā)點29并下載軟件包。在下載該包后，應用程序安裝組件28按照所下載的軟件包中包含的信息來安裝該軟件包。
現(xiàn)有的自動配置管理系統(tǒng)如Microsoft@ Systems Management Server在圖1所示的傳統(tǒng)網絡化環(huán)境中運行良好，其中被管理的計算機包括臺式或在到管理服務器的高帶寬網絡上大致永久相連的其它計算機?？墒?，現(xiàn)在對于一單位中各個員工有一種使用便攜計算設備的趨勢，該便攜計算設備不具有到管理服務器的持續(xù)高帶寬連接，取而代之，它們一般偶然或間歇地通過一般相當慢且常常不可靠通信路徑連接至管理服務器。
此外，這樣的便攜或移動計算設備通常比常規(guī)的臺式計算機具有更多的功能限制。特別是，以個人數字助理(PDA)和袖珍個人計算機(PPC)著稱的手持設備正在變得非常廣泛地使用，而它們的用戶經常為諸如查看電子郵件或同步聯(lián)系列表這樣的任務而將這樣的設備連接到公司網絡。網絡連接可通過相關臺式計算機，或可通過獨立的網絡連接，包括無線和/或遠程訪問裝置。
盡管很多單位沒有為諸如PDA這樣的手持設備提供官方的技術支持，但它們的幫助部門卻收到不斷增長的有關這些設備的支持要求。這樣的要求經常涉及配置手持設備并獲得安裝在該設備上的應用程序的升級。
在很多環(huán)境中大量使用具有比完全臺式功能要少(即有限存儲器和/或處理資源)的計算機或類似計算機的設備。工廠自動化控制器、電子銷售點終端、汽油站泵等例子是普遍使用的、常常被網絡化但卻不具備傳統(tǒng)臺式計算機的完全功能和資源的設備。Microsoft@公司為這樣的有限資源設備設計了一專用版本的Windows@操作系統(tǒng)，被稱為Windows CE@操作系統(tǒng)。
過去，間歇連接和有限資源的移動設備，如PDA和上面提過的其它例子，不能夠參與自動配置管理。使公司采用移動設備和對應技術的最大障礙之一是配置這樣的設備的管理條件的缺乏?，F(xiàn)有的移動設備配置條件實際上受到有關支持費用、一般實現(xiàn)這樣的管理條件所必需的用戶干涉的外延量、以及不希望的安全暴露(例如，中間人的攻擊(MITM))的限制。
例如，一個現(xiàn)有的解決方案要求移動設備“停放”在運行配置應用程序的臺式計算機以在被停放的設備上放置文件和設置。已停放的設備一般被放置在與它的主機計算機連接的支架或其它設備中。另一已知技術要求用戶用移動設備瀏覽公司網絡或互聯(lián)網以發(fā)現(xiàn)一下載站點并輕擊文件下載鏈接。該用戶將被提示在該設備上的所希望的存儲位置并繼續(xù)該應用程序的安裝。還有另一現(xiàn)有配置移動設備的配置技術，是將應用程序和/或數據分發(fā)在可被插入設備的壓縮閃存(CF)存儲卡中。CF卡甚至可以自動地啟動安裝腳本。
這些方法的每一個具有其特定的優(yōu)勢，但它們都要求額外用戶交互且沒有提供簡單的方法保持間歇連接(例如至公司網絡)的設備隨著間而更新。相反，它們只是提供一次性的配置機會。甚至使這種情況更為困難的是，移動設備經常是通過相當慢的通信信道(例如，＜9600波特)連接的，導致任何應用程序和數據的更新要花費相當長的時間完成。
關于不希望的安全暴露(例如MITM攻擊)，考慮到常規(guī)的移動設備配置技術一般沒有保護移動或遠程設備(即沒有被公司防火墻保護的設備)不受到惡意用戶中途截取并可能改變沿網絡傳輸的數據的安全漏洞。這意味著當其它計算設備欺騙客戶機和服務器使它們相信它們是彼此直接通信的，而實際上攻擊者竟然中途截取兩個實體之間的所有網絡傳輸時，可能危及客戶機與特定主機服務器之間的數據交換?，F(xiàn)有移動設備配置管理系統(tǒng)的這些和其它限制將由下面的布置與過程致力于解決。
(3)發(fā)明內容描述一用于移動設備的應用程序分發(fā)和配置管理的系統(tǒng)管理框架?？蚣馨ㄒ还芾矸掌骱鸵灰苿佑嬎阍O備。管理服務器為了配置管理移動計算設備而發(fā)送下載指令。設定移動計算設備通過非永久連接連接至管理服務器。移動計算設備向管理服務器請求下載指令，確定是否有任何提議可由移動計算設備下載與安裝。管理服務器提供的任何提議表示自從移動計算設備完成上一次成功下載操作以來所產生的一或多個文件。移動計算設備允許用戶接受或拒絕提議中的任何一或多個提議的下載與安裝。
在一實現(xiàn)中，移動設備被預先設定為向一規(guī)定的管理服務器源請求下載指令。對應于該規(guī)定的源的驗證信息(例如一或多個數字證書)由移動設備保持在一可信任源列表中。接著請求并從該規(guī)定的源接收下載指令，移動設備通過該可信任源列表驗證所收到的下載指令。在成功驗證后，使用該下載指令請求并從由驗證過的下載指令所指定的至少一個位置接收一或多個提議。進一步檢查所收到的提議的真實性，例如，通過一或多個安全哈希函數。通過這種方式，系統(tǒng)管理框架提供復合簽名系統(tǒng)當移動設備運行于公司防火墻的保護之外時充分消除了不希望的安全暴露。
(4)


圖1是背景技術系統(tǒng)管理框架的示意圖。
圖2是一框圖，說明用于如圖1所示的一個背景技術系統(tǒng)管理框架的配置管理服務器和客戶計算機邏輯組件。
圖3是一按照本發(fā)明的實施例的系統(tǒng)管理框架的框圖。
圖4是一框圖，說明用于如圖3所示的一個系統(tǒng)的配置管理服務器和移動客戶計算機的邏輯組件。
圖5和6是方框圖，示出圖3和4的系統(tǒng)管理框架的移動設備的應用程序分發(fā)和遠程配置的方法。
圖7-10示出由諸如移動客戶機這樣的客戶計算設備呈現(xiàn)的示例性用戶界面的相應情況，用于在圖3和4的系統(tǒng)管理框架中執(zhí)行該計算設備的應用程序分發(fā)和配置。
圖7說明了用戶向管理服務器請求新提議時所用UI的一部分。
圖8說明了移動客戶機UI的示例性情況，用于向移動客戶設備304的用戶指出新提議可用于客戶機下載，并進一步允許用戶查看或忽略新提議。
圖9示出示例性提議對話框，用于顯示與交互一列可用于下載至移動客戶設備的可用提議。
圖10示出示例性對話的情況，用于向用戶顯示細節(jié)(例如，短或長的提議說明)和/或對用戶的下載選項。
圖11示出示例性操作環(huán)境，其中可以實現(xiàn)用于應用程序分發(fā)和遠程配置管理的系統(tǒng)和過程。
(5)具體實施方式
圖3示出一系統(tǒng)管理框架300的頂層表示?？蚣?00包括配置管理系統(tǒng)或服務器302和移動客戶設備304。管理服務器302和移動客戶設備304通過有線或無線網絡連接306直接相互通信。配置管理系統(tǒng)302被設定為與上述多個兼容客戶計算機通信并管理它們。當這樣的客戶計算機是全功能的計算機，如傳統(tǒng)臺式計算機時，客戶計算機運行如上所述的專用軟件以提供與配置管理系統(tǒng)所提供的功能兼容性。
可是在圖3所示的例子中，客戶設備304并沒有與管理服務器302共享實際上永久的網絡連接。取而代之的是，移動客戶設備是不定時地或間歇地通過可能經常是相當慢的由網絡連接306表示的通信線路連接至管理服務器。這樣的遠程客戶設備的例子包括膝上型電腦、手持計算機、PDA、制造自動化控制器、電子銷售點終端、汽油站加油機、移動電話等。與全功能計算機相比，這些設備中的一些可能具有有限的處理和存儲資源。移動客戶設備304的這些方面的每一個使得使用如上所述的常規(guī)的自動或其它配置管理技術用于移動客戶設備304的應用程序分發(fā)和遠程配置管理是不可能的、不實際的或不合乎要求的。
為了便于移動客戶設備304的安全的應用程序分發(fā)和配置管理，在移動客戶設備304和管理服務器302之間的通信是使用安全套接字層協(xié)議如用于在環(huán)球網上安全地傳送數據的安全HTTP(HTTPS)完成的。移動設備為新提議周期性地輪詢一或多個管理服務器302。一個提議可能是要載入移動設備304的一或多個應用程序、數據文件和安裝腳本或安裝于設備304上的設置。
移動設備304上的調度組件308控制輪詢這樣的提議的發(fā)生頻率和條件。當新提議可用時，通知移動設備304的用戶且如果該用戶接受一個提議，則應用程序被自動下載并安裝到移動設備304上。為了本討論的目的，配置管理是能夠通過保持有關該設備的目錄信息來管理移動客戶機304、將應用程序加入移動設備304或從中移除、、調度輪詢事件、創(chuàng)建可信源、等等。調度組件308使調度程序應用編程接口(API)430在該移動設備上接受調度、更新和其它配置管理。該設備上軟件的很多不同組件能支持這些操作在一實現(xiàn)中，在設備的主UI組件中嵌入的軟件來控制這些操作。在另一實現(xiàn)中，由運行在保護模式下的專用安全服務器來支持這些操作。一個示例性調度程序API430在下面附錄A中示出。
在所述的實施例中，根據管理服務器302向移動客戶設備304的請求而提供的應用程序下載和配置指令按照可擴展標記語言(XML)數據大綱被格式化為XML數據，有關它的一個例子將在本討論的后續(xù)部分陳述。應用程序下載和配置指令包括軟件目錄，標識可用于客戶機隨后下載的應用程序。更特別地是，這些文件包括一列對應可被客戶設備安裝的程序包的包ID。配置信息也可能指定硬件目錄。如將在下面參照圖4-11更詳細地描述的，能按照下面說明產生和發(fā)送下載指令的任何諸如管理服務器302這樣的計算設備能為任意數量的移動客戶設備提供安全的應用程序分發(fā)和配置。
圖4更詳細地示出系統(tǒng)管理框架300的邏輯組件。管理服務器系統(tǒng)302包括目錄與發(fā)現(xiàn)組件402和分發(fā)組件404。目錄與發(fā)現(xiàn)組件402為了資源管理從多個移動客戶設備304接受作為一或多個電子文件的數據發(fā)現(xiàn)記錄。目錄與發(fā)現(xiàn)組件402負責確定自從對應客戶機的最后成功輪詢以來的新提議408。數據發(fā)現(xiàn)記錄包括至少一個指示，關于何時完成對目標資源(用一嵌入URL表示)的上一次成功輪詢，如果有的話。
在一實現(xiàn)中，如果對應的URL從沒有被移動客戶設備304成功輪詢過，則最后成功輪詢的日期為空。在另一實現(xiàn)中，移動客戶設備為隨后接受定制的下載指令進一步將一相對唯一的ID(例如cookie)與數據發(fā)現(xiàn)記錄406發(fā)送至管理服務器302。和數據發(fā)現(xiàn)消息一起包括的其它信息包括，例如，移動客戶設備所關聯(lián)的硬件和/或軟件屬性的指示、移動客戶設備的用戶的標識等。此信息一般存儲在系統(tǒng)管理員可訪問的數據庫內(未示出)。
盡管如圖4所示提議408與管理服務器302耦合，但這樣的提議可以由任何能連接至移動客戶機302的服務器設備使用。
響應來自移動客戶機304的接收數據發(fā)現(xiàn)記錄406，目錄與發(fā)現(xiàn)組件402產生對應的下載指令文件。該指令可表示應用程序應被下載的條件以及該應用程序可被下載的URL(統(tǒng)一資源定位)。該下載指令文件包含有關一個或多個提議408的信息，每個提議包括一或多個文件的下載。分發(fā)組件404將下載指令作為一或多個電子文件410傳送到移動客戶機。
分發(fā)組件404也是一連接點，移動客戶機304能夠與其相連來下載由下載指令標識的應用程序或程序包(即，提議408)。程序包是文件的集合，以及用于下載和安裝文件的指令。
移動客戶設備304的邏輯組件包括輪詢與通知組件412、調度組件308、下載組件414、安裝指令解釋程序416、以及程序或包安裝組件418。輪詢與通知組件分別向/從管理服務器302發(fā)送和接收消息。發(fā)送的消息包括，例如，標識可用于下載的一個或多個提議的數據發(fā)現(xiàn)記錄、下載請求、提議分發(fā)與安裝的狀態(tài)(例如成功、失敗、未完成等)等等。輪詢與通知組件從管理服務器接收到的消息包括，例如，下載指令和被下載的包。
在一實現(xiàn)中，移動設備304發(fā)送的消息還包括一下載指令請求，而接收到的消息還包括指定可用提議的程序包ID列表。程序包ID列表是與具體下載指令分開的。這樣的一個規(guī)定在下面參考應用程序分發(fā)和配置管理框架300的另一可選擇的實現(xiàn)更詳細的陳述。
調度組件308調度和執(zhí)行數據發(fā)現(xiàn)和下載事件。在一實現(xiàn)中，用于調度事件的預定準則是由通過配置移動設備304提供實際控制的管理實體預先設定的。這樣的預置事件對應于自動的或強制的運行模式，在此模式中無需用戶干涉，自動地產生數據發(fā)現(xiàn)和/或下載事件以下載與安裝一或多個包。在另一實現(xiàn)中，輪詢與通知組件412向用戶顯示用戶界面(UI)組件讓用戶指定要被轉化為所調度的事件的動作，而為用戶提供應用程序分發(fā)、下載與安裝的控制。在本討論的后續(xù)部分參照圖7-10陳述這樣一個UI的實例。
輪詢與通知組件412通過發(fā)送相應的消息至管理服務器302而響應這樣的事件。一個數據發(fā)現(xiàn)事件引起一數據發(fā)現(xiàn)記錄406發(fā)送(例如，通過HTTPS)至管理服務器以獲得提議下載指令410。一個下載事件引起一下載請求420發(fā)送至管理服務器。為了本討論的目的，數據發(fā)現(xiàn)事件經常被稱為輪詢事件，因為它們實際上通常是周期性的。然而，任何特定的數據發(fā)現(xiàn)事件也可被調度為單一發(fā)生。
輪詢和下載事件是根據一或多項預定的準則調度的，準則例如包括時間和連接準則的任意組合(例如每周一下午3點如果出現(xiàn)高帶寬的連接、在一能充分保證來自多個移動客戶設備304的所有數據發(fā)現(xiàn)消息將被發(fā)送至以一種該服務器不會過載處理資源的方式的管理服務器的隨機時間)。在此實現(xiàn)中，每個事件與姓名/說明、事件準則和訪問提議確定或下載的URL聯(lián)系起來。調度組件308將事件信息保持在用于描述輪詢和下載事件的事件表中。
輪詢與通知組件412接收并分析下載指令文件410，調度下載指令和調度組件308按照該指令的所關聯(lián)的開始時間、增量時間和/或標志執(zhí)行。在適當的時間，調度程序通知下載組件414下載下載指令文件所述的文件。指令/腳本解釋程序416執(zhí)行下載指令文件的“command”參數指示的命令，在大多數情況下將由安裝組件418啟動下載文件的安裝(例如，拷貝文件至客戶設備上的合適的位置、載入注冊值、刪除臨時文件等)。
移動客戶設備304還具有用于安裝下載的應用程序的程序存儲器424、用于客戶設備304保持或高速緩存表示通過之前與管理服務器302的交互已經產生的對于客戶設備可用的應用程序或包的提議列表的一數據庫或其它數據結構426、用于驗證從管理服務器302收到的下載指令410的一可信任源列表(“TSL”)428。提議列表可向遠程客戶機的用戶顯示而不依賴于到管理服務器的任何連接。遠程客戶機被設定為在響應下載與安裝了一個提議到該遠程客戶機上時自動地從提議列表中刪除該提議。
移動客戶設備304的這些組件可用安裝于客戶設備上的專用軟件實現(xiàn)并可預先設定如URL或其它描述以及認證信息和證書這樣的信息。這些組件相互之間的交互及與管理服務器302的交互將在后面參照圖5更為詳細地解釋。
圖5示出圖4所示框架的方法方面。該圖左手邊的動作是由移動客戶設備304的組件執(zhí)行的。該圖右手邊的動作是由管理服務器302的組件執(zhí)行的。中間區(qū)域的動作是由人如管理服務器302的系統(tǒng)管理員或移動客戶設備的用戶執(zhí)行的，在下面對應于該動作的討論中會明確指出。將參考想要分發(fā)和安裝一應用程序到一請求的移動客戶設備的場景描述這些動作。一個樣例應用程序具有兩個組件golf.cab和golf.dat。安裝于移動設備包括將兩個組件拷貝至一被稱為“\ProgramFiles\Foo”的目錄。
開始的動作502包括創(chuàng)建包含兩個程序組件“golf.cab”和“golf.dat”的分發(fā)包?！癈AB”文件是用于程序組件分發(fā)的普通格式且可由接收的客戶設備打開以自動地在客戶設備上安裝?；蛘撸梢詤R編一非CAB包，包括該應用程序組件和一包含安裝腳本(一般是作為系統(tǒng)管理員的人創(chuàng)建的)的、能由客戶設備執(zhí)行以完成安裝任務的文件。在此例中，下載指令410(下面將參照表1詳細地描述的)包括安裝指令。
用戶通過一或多個有線或無線網絡的任意組合將移動客戶設備304連接至管理服務器302。在動作504中，用戶產生一輪詢事件向管理服務器請求可用的提議列表。或者，輪詢事件可在響應特定事件(例如移動客戶設備的冷啟動、登錄事件等)和/或由調度組件308確定的一或多個預先設定的時間間隔的發(fā)生時自動地產生。在一實現(xiàn)中，例如，預先設定調度組件在冷啟動時向特定的管理服務器302請求可用的提議列表。
在動作508中，圖4的目錄與發(fā)現(xiàn)組件402接收數據發(fā)現(xiàn)記錄406。在響應接收此信息時，目錄與發(fā)現(xiàn)組件執(zhí)行動作510，即根據接收到的數據發(fā)現(xiàn)記錄所提供的信息產生一下載指令文件410。所產生的下載指令文件包括各種參數，涉及如何、何時、從哪里和在什么條件下所屬的提議408或包可由移動客戶設備304下載。
在一實現(xiàn)中，參數包括下列元素·標題·內容塊
。ID(GUID)。用于狀態(tài)報告的應答URL(可選)·下載指令。源名。提議名。提議長度(例如用字節(jié)表示)。提議價格。短和/或長說明。用于向移動客戶設備用戶顯示的下載指令。網絡-此下載被發(fā)送所通過的較佳傳輸。再發(fā)生時間間隔。用于錯誤恢復的重試時間間隔(例如默認＝60秒)。重試限制(例如默認＝5)。開始或增量時間(用GMT表示)。標志(連接類型或連接等級)。下載類型(例如ROM升級、CAB文件等)。要求(YES或NO，默認NO)。文件說明·源URL·在設備上的目的位置(文件位置如完整描述的路徑)·簽名(文件的簽名哈希值)。下載后要在設備上運行的命令(可選)“內容”塊包含屬于指令文件410的內容的信息，包括-URL，移動客戶設備304應該向它報告后續(xù)各個動作的成功與失敗。“下載指令”指定一“再發(fā)生時間間隔”，這確定移動客戶設備周期性地發(fā)送輪詢事件如數據發(fā)現(xiàn)事件至管理服務器302的時間間隔。其它“下載指令”包括或者“開始時間”或者“增量時間”(在經過一時間間隔后操作應該開始)，以及“標志”表示應該允許進行下載的條件。例如，標志可表示只有當某個通信能力出現(xiàn)時才能啟動下載，如通過高速網絡連接時。作為另一例子，標志可表示只當移動客戶設備連接到交流電源時(與電池電源相反)的時候才能開始下載。盡管此例使用“標志”表示各種信息，但可用不同的方式如通過XML標簽等表示這樣的信息。
“要求”參數表示是否要求將包安裝在移動客戶設備304上?！拔募枋觥北硎疽豢截愔烈苿涌蛻粼O備的文件的源與目的位置以及文件的簽名。“命令”參數表示要由客戶設備在成功地拷貝之前在指令文件中指定的文件后所執(zhí)行的命令。
在動作512中，分發(fā)模塊404將所產生的下載指令作為一或多個電子文件410傳送至移動客戶機304。下載指令文件最好按照數據庫408強制實施的XML大綱報告至移動客戶設備。在下面附錄A中示出這樣一個KML大綱的實例。(盡管圖4所示為存儲提議數據的提議數據庫408的一部分，但XML大綱可與提議數據分開存儲)。
表1示出一個真實數據的實例，它是按照附錄A的XML大綱格式化的。該XML數據表示一示例性下載指令文件，一般作為一HTTPS post被發(fā)送至移動客戶機304。為了說明的目的，下載指令文件中的粗體字表示可變的數據值的例子。
表1下載指令的示例性集合
前面表1的典型下載指令說明一來自高爾夫的“Value ISV”的提議。該指令表示要下載兩個文件到“\Program Files\foo”目錄。〈Download StartTime>標簽數據確定下載開始的時間?！碦eoccur Time>標簽數據表示指定的下載要周期性地重新發(fā)生。時間是用Intel系統(tǒng)時間格式表示的。下載完成后運行程序“golf.cab”。
在動作514中，移動客戶設備304的服務器輪詢與通知組件412從管理服務器302接收下載指令410。在一實現(xiàn)中，下載指令包括用于調度組件308從移動客戶設備所存儲的提議列表426中刪除過期的項。這是通過一下載指令標簽“Supercedes”，通過它們的“提議名”表示一組要被代替的提議。從提議列表刪除要被代替的提議。
在動作516中，為確定移動客戶設備應用程序分發(fā)保持安全，文件驗證和用戶認證組件434檢查收到的下載指令的數據簽名(如聲稱的身份)，對照被認為從其得到的下載指令是安全的和可靠的一或多個可信任源。這樣的可信任源存儲在TSL 428中。例如，TSL是一列可信任的應用程序分發(fā)服務器和它們的公鑰。調度組件308通過調度程序API430列出一或多個接口用于更新和其它管理TSL的內容。在下面附錄A中示出一典型的調度程序API430。
在一實現(xiàn)中，TSL 428包括一對應于管理服務器302的X.600證書，它包括RDN(名稱)、公鑰等。盡管可以有目的地或偶然地從TSL中刪除在TSL中一份證書，但這樣一份被刪除的證書不能簡單地用另一個公鑰代替。這確保移動客戶設備304應用程序分發(fā)保持安全。此外，即使特定的可信任源的證書被有目的地或偶然地從TSL中刪除了，只要這樣預先設置過移動客戶設備非易失存儲器，在移動客戶設備304冷啟動時可以恢復被刪除的證書。
在動作518中，驗證組件434確定接收到的下載指令410是否真實。如果否，過程等待另一個調度的事件(或其它事件)如在動作504中所指的數據發(fā)現(xiàn)事件。反之，響應接收到一組驗證過的下載指令時，在動作520中，調度組件308將任何可用的提議通知移動客戶設備304的用戶。當新的下載是可用的，調度組件308將收到的下載信息410存儲到存儲器中(例如到提議數據存儲426中)。
在動作522中，用戶通過一用戶界面(UI)確定是否查看或忽略新提議。在本討論的后續(xù)部分參照圖7-10陳述這樣一個UI的實例。在動作524中，確定忽略提議，則過程500按頁面引用“A”的指示繼續(xù)。在動作526中，用戶已經選擇查看提議，每個指示下載提議和對應的狀態(tài)一起通過UI向用戶顯示以查看和交互。對應的狀態(tài)可包括，例如，特定提議的刷新或發(fā)布說明(例如新的、發(fā)布日期等)、下載進度指示(例如接受下載、正在進行、已安裝等)。該過程按頁面引用“B”繼續(xù)至圖6所示的動作602。
圖6示出典型過程500的進一步方面，它通過圖4的框架執(zhí)行應用程序分發(fā)和遠程配置管理。該圖左手邊的動作是由移動客戶設備304的組件執(zhí)行的。該圖右手邊的動作是由管理服務器302的組件執(zhí)行的。中間區(qū)域的動作是由移動客戶設備的用戶執(zhí)行的。這些動作參照圖5的場景進行描述。
在動作602中，用戶接受或拒絕任何一或多個特定的提議。一個典型的UI 700用于用戶完成該動作的在下面參照圖7-10更詳細地描述。在動作604中，移動設備確定移動設備304的用戶是否批準一個提議408。在任何事件中，指示每個對應提議的下載指令410由調度組件308存儲，直到該提議在服務器上期滿或用戶確認或拒絕所列的提議。如果用戶已經拒絕一或多個顯示的提議的每一個，過程500等待調度的或非調度的事件以處理，如圖5的動作504中所指的數據發(fā)現(xiàn)事件(即，如頁面上參考“A”表示的)。
在用戶確認一提議后，在動作606中，調度組件308調度一下載事件以從下載指令所指定的位置得到所確認的提議。該下載事件可按照用戶規(guī)定準則或按照下載指令所關聯(lián)的開始時間、增量時間和/或標志進行調度。該下載事件可立即觸發(fā)或可根據一或多項預定的準則如特定連接條件(例如當移動客戶設備被停放時)進行調度。
在事件608中，調度組件308按照動作606的調度產生調度的下載事件。在動作610中，在檢測到所產生的下載事件后，下載組件414以一或多個電子文件420發(fā)送一下載請求(例如，通過HTTPS/IP)至管理服務器302。在動作612中，管理服務器的分發(fā)組件404接收所發(fā)送的下載請求。響應接收該下載請求，在動作614中分發(fā)組件提取和以一或多電子文件412發(fā)送至移動客戶設備304。
在動作616中，下載組件414從管理服務器302接收所發(fā)送的提議408。在動作618中下載組件驗證該下載的簽名(例如哈希)，并將所下載的文件傳送給指令解釋程序416。在動作620中，指令解釋程序執(zhí)行由該下載指令文件410的“command”參數所指示的命令，在大多數情況下將使安裝組件418開始所下載的文件的安裝。在成功安裝一個應用程序和/或配置設置后，在動作622中通過通知引擎412通知用戶安裝完成。在一實現(xiàn)中，還將移動客戶設備的應用程序分發(fā)和遠程配置動作的成功/失敗狀態(tài)消息(未示出)通知服務器。
用于應用程序分發(fā)和移動設備配置的典型UI圖7-10示出由客戶計算設備如移動客戶設備304為執(zhí)行該計算設備的應用程序分發(fā)和配置所顯示的典型用戶界面(UI)的方面。特別，圖7示出該UI的一部分，為用戶向管理服務器302請求新提議408。當用戶選擇下載圖標702時，引起調度組件發(fā)送如上所述的數據發(fā)現(xiàn)記錄406至管理服務器。隨后提交一查詢以獲得新提議的列表，氣泡菜單704標題為“Download request”，向該用戶表示數據發(fā)現(xiàn)記錄已經發(fā)至管理服務器并進一步表示正等待該服務器的回答。
圖8示出移動客戶設備UI700的典型方面，向移動客戶設備304的用戶指出新的可用于客戶機下載的提議408。特別地，氣泡菜單704向用戶指出有從管理服務器302下載的新提議；在此情形下該氣泡文字為“New downloads are available”。否則，該氣泡文字指出自從從該移動設備收到的最后下載請求(如果有的話)以來“No new offerings”已經公布于管理服務器。
此外，當來自管理服務器302的新提議可用于下載時，氣泡菜單704顯示至少兩個用戶可選擇的按鍵供查看提議或解除提議的通知。在本例中，按鍵分別被標為“View Offerings”和“Ignore”。通過這些按鍵，用戶可指定是否想要顯示可用的提議用于可能的進一步交互(例如下載、請求附加信息等)?？赏ㄟ^一定位設備如筆、鼠標或其它技術如通過語音命令的方法指定用戶的動作。
圖9示出一典型的提議對話框902，用于顯示并和可用于下載至移動客戶設備304的可用提議列表交互。該對話框是響應用戶選擇了圖8的“View offerings”按鍵時所顯示的UI的一個例子。在本例中，向用戶顯示了兩個提議一“Pocket WebBrowser Security Patch”和一“Golf”應用程序如在上面討論的表1的典型下載指令所描述的。如果作為獨立的應用程序打開或由提議數據426所代表的存儲提議列表為空時，對話框902所顯示的提議列表將指出“no offerings”。
在此例中，在由對話框902所顯示的提議列表中的一提議上輕擊并保持用戶動作將允許用戶從Accept…彈出菜單904中選擇下載選項。例如，在“Pocket WebBrowser Security Patch”提議上的輕擊和保持動作允許用戶現(xiàn)在通過“Accept”菜單項下載該提議(例如默認)，或以后下載該提議，例如通過“Accept When Docked”菜單項。在一實現(xiàn)中，對話框902還包括一按鍵如“reject all”按鍵，使用戶能快速而簡單地去掉所列的提議。
圖10示出典型應用程序分發(fā)和遠程配置UI 700的其它方面。特別，圖10示出對話框1002，向用戶顯示細節(jié)(例如短或長提議說明)并且/或者下載選項。在一實現(xiàn)中，此對話框是在響應用戶在一特定提議上的輕擊動作(對照輕擊并保持)時所顯示的。
典型運行環(huán)境圖11示出一典型運行環(huán)境1100，在該環(huán)境中可實現(xiàn)用于應用程序分發(fā)和遠程配置管理的系統(tǒng)和過程。上述的管理服務器302和移動客戶設備304組件和功能可分別用一或多臺獨立的計算機實現(xiàn)。圖11示出由參考數字1106所指的這樣一臺計算機的作為典型舉例的組件。圖11所示的組件只是舉例，并不想要對本發(fā)明的功能范圍提供任何限制；本發(fā)明不必依賴圖11所示的特征。
通常，各種不同的通用或專用計算設備配置均可使用。能適合于由本發(fā)明使用的眾所周知的計算系統(tǒng)、環(huán)境和/或配置包括，但不限于此，移動客戶設備、個人計算機、服務器計算機、膝上型電腦設備、多處理器系統(tǒng)、基于單片機的系統(tǒng)、網絡PC、小型機、大型計算機、分布計算環(huán)境、具有比包括任何上面的系統(tǒng)或設備的完全臺式功能少的計算設備等等。
有多種方式用計算機可執(zhí)行指令實施計算機的功能，如計算機執(zhí)行的程序模塊。通常，程序模塊包括完成特定任務或實現(xiàn)特定抽象數據類型的例程、程序、對象、組件、數據結構等。任務也可由通過通信網絡連接的遠程處理設備完成。在一分布計算環(huán)境中，程序模塊可放在本地和遠程計算機存儲媒質中。
指令和/或程序模塊在不同的時間被存儲在或者是計算機的一部分的或者可被計算機讀取的各種計算機可讀媒質中。程序一般是分發(fā)的，例如，在軟盤、CD-ROM、DVD、或某種形式的通信媒質如一調制信號中。從那里，它們被安裝到或載入到計算機的第二類存儲器中。在執(zhí)行時，它們至少部分地載入計算機的第一類電子存儲器中。當這樣的媒質包含用于與微處理器或其它數據處理器一起實現(xiàn)如上所述的步驟和動作的指令、程序和/或模塊時，在此描述的本發(fā)明包括這些和其它各種類型的計算機可讀媒質。本發(fā)明還包括計算機本身，當編制了按照上面所述的方法和技術的程序時。
為了說明的目的，程序和其它可執(zhí)行組件如操作系統(tǒng)在此所示為分離的模塊，盡管了解這樣的程序和組件在不同的時間駐留在計算機的不同存儲組件中，并由計算機的數據處理器執(zhí)行。
參照圖11，計算機1106的組件可包括，但不限于此，一處理單元1114、一系統(tǒng)存儲器1116和連接包括系統(tǒng)存儲器在內的各種系統(tǒng)組件至處理單元1114的系統(tǒng)總線1121。系統(tǒng)總線1121可是任何幾種類型的總線結構，包括存儲器總線或存儲器控制器、外部設備總線和使用任何各種總線結構的局域總線。作為例子，但不限于此，這樣的結構包括工業(yè)標準結構(ISA)總線，微通道結構(MCA)總線、增強型ISA(EISA)總線、視頻電子標準協(xié)會(VESA)局域總線和外設部件互連(PCI)總線也被稱為Mezzanine線。
計算機1106一般包括各種計算機可讀媒質。計算機可讀媒質可以是任何能被計算機1106存取的可用的媒質并包括易失的和非易失的媒質、可移動的與不可移動的媒質兩者。作為例子，但不限于此，計算機可讀媒質可包括計算機存儲媒質和通信媒質。計算機存儲媒質包括用任何方法或技術為信息如計算機可讀指令、數據結構、程序模塊或其它數據的存儲而實現(xiàn)的易失的與非易失的、可移動的與不可移動的媒質。計算機存儲媒質包括，但不限于此，RAM、ROM、EEPROM、閃存儲器或其它存儲技術、CD-ROM、數字通用盤(DVD)或其它光盤存儲、磁帶盒、磁帶、磁盤存儲或其它磁存儲設備、或任何可用于存儲計算機1106所需要的信息和能存取的其它媒質。通信媒質一般用一調制信號如載波或其它傳輸機制實現(xiàn)計算機可讀指令、數據結構、程序模塊或其它數據并包括任何信息分發(fā)媒質。術語“已調數據信號”表示具有一或多個如果它的特征被設置或改變用這樣一種方式將信息編碼到該信號中。作為例子，但不限于此，通信媒質包括有線媒質如一有線網絡或直接連線的連接和無線媒質如聲音、射頻、紅外線和其它無線媒質。上面的任何的組合也應該包括在計算機可讀媒質的范圍之內。
系統(tǒng)存儲器1116包括計算機存儲媒質，其形式為易失的和/或非易失的存儲媒質，如只讀存儲器(ROM)1118和隨機存取存儲器(RAM)1120。基本輸入/輸出系統(tǒng)1122(BIOS)，包含幫助計算機1116的部件之間傳輸信息的基本例程，如在啟動時，一般存儲在ROM1118中。RAM 1120一般包含立即可存取的和/或由處理器單元1114目前操作的數據和/或程序模塊。作為例子，但不限于此，圖11示出操作系統(tǒng)1136、應用程序1138、其它程序模塊1142、以及程序數據1120。
當計算機1106實現(xiàn)為圖4的管理服務器302時，應用程序1138包括例如目錄與發(fā)現(xiàn)組件402和分發(fā)組件404。在相似的實現(xiàn)中，程序數據1144包括例如從移動客戶設備計算機304收到的數據發(fā)現(xiàn)消息406、指示可用于移動客戶設備的一或多個提議的下載指令410、用于下載指令強制實施的語義和語法的大綱408和用于作為一或多個電子文件或包分發(fā)至移動客戶設備的提議408。
當計算機1106實現(xiàn)為圖4移動客戶設備計算機304時，應用程序1138包括例如輪詢與通知組件412、調度組件308、下載組件414、指令/腳本解釋程序416、安裝組件418和調度程序的文件驗證與用戶認證組件434。在相似的實現(xiàn)中，程序數據1144包括例如(a)用于發(fā)送至管理服務器302的數據發(fā)現(xiàn)消息406；(b)從管理服務器收到的下載指令410并保存為提議數據426；(c)用于驗證從管理服務器收到的數據的可信任源列表428(d)原先從管理服務器作為一或多個文件或包的下載應用程序424；(e)用于存儲調度數據發(fā)現(xiàn)消息和下載請求發(fā)送至管理服務器的信息的輪詢和下載事件說明表422。
計算機1106也可包括其它可移動/不可移動、易失/非易失計算機存儲媒質。只是作為例子，圖11示出一讀寫不可移動的非易失的磁媒質的硬盤驅動器1124、一讀寫可移動的非易失的磁盤1128的磁盤驅動器1126、一讀寫可移動的非易失的光盤1132如CD ROM或其它光媒質的光盤驅動器1130。其它能用于典型運行環(huán)境的可移動/不可移動的、易失/非易失的計算機存儲媒質包括但不限于此，磁帶盒、閃存卡、數字通用盤、數字視頻帶、固態(tài)RAM、固態(tài)ROM等等。硬盤驅動器1124、磁盤驅動器1126和光盤驅動器1130一般通過一或多個固定或可移動的存儲器接口如接口1134連接至系統(tǒng)總線1121。
上面討論的并在圖11中示出的驅動器與它們關聯(lián)的計算機存儲媒質為計算機1106提供計算機可讀指令、數據結構、程序模塊和其它數據的存儲。在圖11中，例如，硬盤驅動器1124被示為存儲操作系統(tǒng)1137、應用程序1139、其它程序模塊1143和程序數據1145。注意這些組件可以與操作系統(tǒng)1136、應用程序1138、其它程序模塊1142和程序數據1144或者相同或者不同；在這里給它們不同的數字是為了說明至少它們是不同的拷貝。用戶可以通過輸入設備如鍵盤1146和一般被稱為鼠標、跟蹤球或觸摸墊的定位設備1148向計算機1106輸入命令和信息。其它輸入設備(未示出)可包括話筒、操縱桿、游戲墊、衛(wèi)星轉盤、掃描儀等等。這些和其它輸入設備經常通過連接至系統(tǒng)總線的用戶輸入接口1150連接到處理單元1114，但也可通過其它接口和總線結構如并行端口、游戲端口或通用串行總線(USB)連接。監(jiān)視器1152或其它類型的顯示設備也通過一個接口如視頻接口11308連接至系統(tǒng)總線1121。除監(jiān)視器外，計算機還可包括其它外部輸入設備(未示出)如揚聲器和打印機，可通過外部輸出接口1135連接它們。
計算機設計為使用邏輯連接至一或多臺遠程計算機如遠程計算機1102以運行于網絡化環(huán)境中。遠程計算機1102可以是移動客戶設備、個人計算機、管理服務器、路由器、網絡PC、對等設備或其它普通網絡節(jié)點，并一般包括上面關于計算機1106所述的許多或所有部件，盡管在圖11中只示出了存儲器存儲設備1169。圖11所示的邏輯連接包括局域網(LAN)1157和廣域網(WAN)1159，但還可包括其它網絡如家庭網絡、組織企業(yè)內部互聯(lián)網等等。這樣的網絡環(huán)境在辦公室、企業(yè)級計算機網絡、企業(yè)內部互聯(lián)網和互聯(lián)網中是很平常的。
當在LAN網絡環(huán)境中使用時，計算機1106通過網絡接口或適配器1166連接至LAN1157。當在WAN網絡環(huán)境中使用時，計算機1106一般包括調制解調器或建立通過WAN1159如互聯(lián)網通信的其它工具。調制解調器1158可以是內置的或外置的，可通過用戶輸入接口1150或其它合適的機制連接至系統(tǒng)總線1121。在網絡化環(huán)境中，所示的關于計算機1106的程序模塊或其部分可存儲在遠程存儲器存儲設備中。作為例子但不限于此，圖11示出遠程應用程序1169駐留在連接至計算機1102的存儲器設備中?？梢砸庾R到所示的網絡連接是典型的而可以使用在計算機之間建立通信連接的其它方法。
有限資源的客戶設備304使用相似于圖11所示的那些的技術實現(xiàn)，盡管是在一個更受限制的數量級上。而且，有限資源客戶設備如PDA、蜂窩電話、袖珍PC等一般不具備圖11所示的所有功能。例如，有限資源客戶機經常沒有用于可移動媒質如軟盤或CD-ROM的驅動器。這樣客戶機一般具有較少的存儲器容量、較小顯示設備和鍵盤、較慢或性能較低的處理器。而且，很多這樣的設備用電子閃存代替硬盤。此外，有限資源的設備一般運行不具備臺式操作系統(tǒng)所支持的全部特性集合的操作系統(tǒng)。例如，有限資源設備可運行Windows CE@操作系統(tǒng)，而非Windows XP@操作系統(tǒng)。
可替換的實施例圖3和4的應用程序分發(fā)和配置框架300可用可替換的方式實現(xiàn)。例如，在一實現(xiàn)中，在響應發(fā)送一數據發(fā)現(xiàn)請求至管理服務器302時不立即接收詳細的下載指令，而是從目錄與發(fā)現(xiàn)組件402接收一包標識(ID)列表。該包ID列表確定自從移動設備上一次成功輪詢一URL以來可用于移動設備的任意數量(可能為零)的包(即，提議408)，每個所確定的包可用移動客戶設備下載與安裝。分發(fā)組件404以一或多個電子文件410將所產生包ID列表發(fā)送至移動客戶設備。
通常，該包ID列表與包含對應所有可用包的所有下載指令的文件的字節(jié)長度相比將相當小。這是因為該包ID列表不包括詳細的下載信息(例如下載的條件、下載位置、較佳的網絡傳輸等等)。取而代之的是，該包ID列表只包括移動設備或移動設備的用戶分別自動地或人工地確定該包需要隨后下載和分發(fā)(例如強制管理下載對用戶所需要的下載)所需要的信息。
例如，對于每個所代表的包，該包ID列表可能描述源名、提議名、提議長度(例如以字節(jié)表示)、價格、短和/或長說明、和/或該包是否是要求的—換言之，只要足夠的信息由移動設備確定該包要被自動地下載或向用戶提供以人工地選擇下載。一個用于用戶指定批準下載特定包的典型用戶界面(UI)在本討論的前面部分討論過。
在一實現(xiàn)中，如果特定包是所要求的或強制的，該包ID列表包括的只是包ID的信息和要求的指示。輪詢與通知組件412在標簽“required”狀態(tài)以自動地向管理服務器302請求對應的詳細下載指令。如上所討論，該下載指令包含關于一或多個包408的詳細下載指令或提議和每個提議可包括一或多個文件的下載。該下載指令還可表示該提議應該被下載的條件以及一能下載該提議的URL(統(tǒng)一資源定位)。
響應從移動客戶設備304接收該下載指令請求，分發(fā)組件404以一或多個電子文件410將對應如上所討論的指定包的下載指令發(fā)送至移動客戶設備。調度組件304按照上面參考圖3-11所討論的操作調度這些下載指令的執(zhí)行。
盡管數據發(fā)現(xiàn)消息和下載指令請求與本例中的包ID列表和下載指令分別示為一或多個電子文件406和410，這只是為了討論的目的，并且每個消息是獨立的和不相關的消息。
結論盡管已經用特定的語言描述本發(fā)明的結構特征和/或方法操作或動作，應該理解在所附權利要求書中規(guī)定的本發(fā)明是不必受限于所述的特定的特征或動作。相反，特定的特征和動作是作為實現(xiàn)本發(fā)明的較佳形式而公開的。用于下載指令的典型大綱為了說明的目的，下面XML大綱中的粗體字符表示標識符、數據類型、約束的例子。
典型的調度程序API下面是圖4的典型調度程序API 430。
權利要求
1.一種系統(tǒng)管理框架，其特征在于包括一管理服務器，用于為配置管理移動客戶設備的目的而發(fā)送下載指令；以及一移動計算設備，用于經非永久連接連接至管理服務器，該移動計算設備還用于為向管理服務器請求和接收下載指令以確定一組可用于移動計算設備的下載和安裝的提議，該提議表示自從移動計算設備實施上一次成功下載操作以來的一或多個可用文件，該移動計算設備還用于使用戶能接受或拒絕任何一個或多個提議的下載與安裝。
2.如權利要求1所述的系統(tǒng)管理框架，其特征在于，下載指令作為分開的消息被發(fā)送至移動計算設備，第一消息包括包標識列表，第二消息包括包標識列表中一個或多個指定包的詳細下載指令。
3.如權利要求1所述的系統(tǒng)管理框架，其特征在于，移動計算設備用于按照XML大綱從管理服務器接收下載指令。
4.如權利要求1所述的系統(tǒng)管理框架，其特征在于，使用一用于在環(huán)球網上安全地發(fā)送數據的安全套接字層協(xié)議進行管理服務器和移動計算設備之間的通信。
5.如權利要求1所述的系統(tǒng)管理框架，其特征在于，移動計算設備還用于通過用戶界面(UI)顯示提議的至少一部分，該UI為用戶提供選擇該部分的一個提議，用于隨后分發(fā)和配置移動客戶設備。
6.如權利要求1所述的系統(tǒng)管理框架，其特征在于移動設備還用于發(fā)送包含上一次成功下載操作的標志的數據發(fā)現(xiàn)請求；以及其中響應于接收數據發(fā)現(xiàn)請求的管理服務器還用于根據標志確定一個或多個文件；更新提議以指示該一或多個文件；以及將下載指令發(fā)送至移動計算設備。
7.如權利要求1所述的系統(tǒng)管理框架，其特征在于，移動計算設備還用于執(zhí)行操作，包括確定用戶已經選擇用于傳遞到移動設備的特定提議；將下載請求消息分發(fā)到管理服務器以啟動該分發(fā)；以及從管理服務器接收包含該特定提議的分發(fā)。
8.如權利要求1所述的系統(tǒng)管理框架，其特征在于，移動計算設備還用于執(zhí)行操作，包括確定用戶已經為下載選擇所述提議中的一特定提議；根據一或多項用戶指定的準則來調度特定提議的下載；響應所述一或多用戶指定準則的發(fā)生，將下載請求消息發(fā)送至一服務器以啟動該提議的下載，該服務器是從管理服務器或一不同的、獨立于所述管理服務器的服務器中選擇的；以及從該服務器接收該特定提議。9.如權利要求1所述的系統(tǒng)管理框架，其特征在于，移動計算設備還用于執(zhí)行操作，包括為了向獨立于與管理服務器的連接的用戶顯示而在本地高速緩存中保持所述提議；以及響應提議的成功下載和安裝，從本地高速緩存中移去對應于提議中的一個提議的信息。
10.如權利要求1所述的系統(tǒng)管理框架，其特征在于，移動計算設備還用于自動確定是否需要一可用的提議；以及響應所需提議的識別，自動下載并安裝獨立于用戶交互的所需提議。
11.如權利要求1所述的系統(tǒng)管理框架，其特征在于移動計算設備響應一預置事件的發(fā)生，還用于將數據發(fā)現(xiàn)請求發(fā)送至管理服務器；以及其中管理服務器還用于響應數據發(fā)現(xiàn)請求的接收而將下載指令發(fā)送至移動計算設備，下載指令可由移動計算設備選擇性地執(zhí)行以請求提議的下載。
12.如權利要求11所述的系統(tǒng)管理框架，其特征在于，預置事件是遠程計算設備的冷啟動。
13.如權利要求11所述的系統(tǒng)管理框架，其特征在于，預置事件是由用戶調度的。
14.如權利要求11所述的系統(tǒng)管理框架，其特征在于，預置事件被設計成發(fā)生在隨機選擇的時間。
15.如權利要求1所述的系統(tǒng)管理框架，其特征在于，移動計算設備和管理服務器還用于實現(xiàn)多簽名系統(tǒng)而從非受托服務器分發(fā)一個可信的應用程序。
16.如權利要求15所述的系統(tǒng)管理框架，其特征在于，移動計算設備通過執(zhí)行下列操作來實現(xiàn)多簽名系統(tǒng)的一部分維持可信源列表；通過可信源列表中的信息來驗證收到的下載指令；以及響應接收到的下載指令的成功驗證，請求并從至少一個由收到的下載指令所指定的位置來接收一個或多個提議。
17.如權利要求15所述的系統(tǒng)管理框架，其特征在于，移動計算設備通過執(zhí)行下列操作來實現(xiàn)多簽名系統(tǒng)的一部分維持可信源列表；通過可信源列表中的信息來驗證收到的下載指令；響應收到的下載指令的成功驗證，請求并從至少一個由收到的下載指令所指定的位置來接收一個或多個提議；以及通過一個或多個安全哈希函數來驗證一個或多個提議。
18.一個或多個計算機可讀媒質，包含用于配置管理服務器的指令，用于分發(fā)用于遠程配置移動設備的應用程序，該指令可由計算機執(zhí)行來完成下列動作從移動設備接收數據發(fā)現(xiàn)消息，該數據發(fā)現(xiàn)消息是通過配置管理服務器和移動設備之間的非永久連接而被接收，該數據發(fā)現(xiàn)消息表示上一次成功下載的時間；以及響應該數據發(fā)現(xiàn)消息的接收，確定自從上一次成功下載的時間以來已經部署的至少一個提議；以及將下載指令發(fā)送至移動設備，該下載指令包含用于移動設備下載該至少一個提議的信息。
19.如權利要求18所述的一個或多個計算機可讀媒質，其特征在于，該至少一個提議是與移動設備相關的硬件和/或軟件屬性相關的，或是設備用戶的標識。
20.如權利要求18所述的一個或多個計算機可讀媒質，其特征在于，下載指令基于XML大綱。
21.如權利要求18所述的一或多個計算機可讀媒質，其特征在于，計算機與移動設備之間的通信是用安全網絡協(xié)議執(zhí)行的。
22.如權利要求18所述的一或多個計算機可讀媒質，其特征在于，指令進一步由計算機執(zhí)行以執(zhí)行下列動作從移動設備接收應用程序分發(fā)請求，該應用程序分發(fā)請求表示對于相應于至少一個提議的至少一部分的包進行下載；以及響應應用程序分發(fā)請求的接收，將該包發(fā)送至移動設備。
23.一種包括處理器的配置管理服務器和一種包含計算機程序指令的存儲器，該計算機程序指令用于將應用程序分發(fā)到請求的移動設備，該處理器用于執(zhí)行指令來完成如權利要求18所述的動作。
24.一種在移動設備上執(zhí)行配置管理的方法，該方法的特征在于包括將請求發(fā)送至服務器，該請求表示從以服務器為寄主的URL上一次成功下載的時間；響應請求的發(fā)送，從該服務器接收一組下載指令，下載指令根據大綱而被格式化，并且表示從中下載一個或多個提議的位置，該一個或多個提議從上一次成功下載時開始就已經有效；接收來自移動設備的用戶的選擇請求，表示對應于一個或多個提議中的至少一個提議的一個所需動作；以及根據由下載指令提供的信息執(zhí)行所需動作。
25.如權利要求24所述的方法，其特征在于，移動設備與服務器之間的通信是通過諸如HTTPS這樣的安全協(xié)議完成的。
26.如權利要求24所述的方法，其特征在于，所述URL不是該位置。
27.如權利要求24所述的方法，其特征在于，執(zhí)行所需動作還包括將至少一個提議的短或長的說明呈現(xiàn)給用戶來檢查。
28.如權利要求24所述的方法，其特征在于還包括露出使應用編程接口，從而將信息假如可信源列表或從中移去信息；驗證相對于可信源列表的下載指令。
29.如權利要求24所述的方法，其特征在于還包括，露出應用編程接口以定義可由移動設備使用的一個或多個事件來調度用于下載的文件，該文件由接收到的下載指令所標識。
30.如權利要求24所述的方法，其特征在于，執(zhí)行所需動作還包括通過從本地高速緩存的提議列表中移去刪除至少一個提議來表示該用戶不是該至少一個提議中所關心的。
31.如權利要求24所述的方法，其特征在于，執(zhí)行所需動作還包括將下載請求發(fā)送至所述位置；響應下載請求的發(fā)送，由移動設備接收所述至少一個提議；以及在移動設備上安裝作為一或多個文件的至少一個提議。
32.如權利要求24所述的方法，其特征在于，執(zhí)行所需動作還包括根據特定準則調度一個事件，該事件對應于將下載請求消息發(fā)送至所述位置；響應該事件的發(fā)生，將該下載請求消息發(fā)送至所述位置；以及響應該下載請求消息的發(fā)送，由移動設備接收該至少一個提議。
33.如權利要求32所述的方法，其特征在于，所述特定準則是基于一個或多個用戶輸入、由下載指令提供的調度信息、硬件事件、以及軟件事件的任意組合。
34.如權利要求32所述的方法，其特征在于還包括，通過驗證相對于可信源列表的下載指令而從非可信的服務器接收可信的數據。
35.如權利要求24所述的方法，其特征在于，移動設備不由公司防火墻保護。
36.如權利要求34所述的方法，其特征在于，移動設備的進一步操作包括響應下載指令的驗證確定，請求該一個或多個提議的至少一部分；響應該部分的請求，從服務器接收該部分；通過哈希函數來確定該部分的驗證；以及響應該部分的驗證，將該部分安裝至移動設備存儲器中。
37.一種包括用于配置管理移動設備的計算機程序指令的計算機可讀媒質，該計算機程序指令可由計算機執(zhí)行并且用于執(zhí)行如權利要求24所述方法的操作。
38.一種包括耦合到存儲器的處理器的移動設備，該存儲器包括用于配置管理移動設備的計算機程序指令，該處理器被配置成從存儲器提取并執(zhí)行計算機程序指令以執(zhí)行如權利要求24所述方法的操作。
39.一種用戶界面(UI)，允許用戶選擇性地用間歇性連接到管理服務器的一個或多個提議來配置移動設備，該UI的特征在于包括第一UI組件，使用戶能將數據發(fā)現(xiàn)請求發(fā)送至管理服務器；以及第二區(qū)域，表示管理服務器自移動設備上一次從與管理服務器相關的URL的成功下載操作以來是否有可用于移動設備的一個或多個提議，該第二區(qū)域包括多個用戶可選擇的組件，使用戶能查看或忽略任何可用的提議。
40.如權利要求39所述的UI，其特征在于還包括一對話框組件，它響應用戶輸入，用于(a)為了從管理服務器到移動設備的下載而調度該一個或多個提議中的特定提議；以及(b)查看該特定提議的短或長的說明。
41.如權利要求39所述的UI，其特征在于還包括括一對話框組件，它響應用戶輸入，規(guī)定一項或多項準則來調度該一個或多個提議中特定提議到移動設備的下載，該一項或多項準則是基連接屬性、時間和費用中一項或多項的任意組合。
42.一種包括可由計算機執(zhí)行的計算機程序指令的計算機刻度媒質，其特征在于用于呈現(xiàn)如權利要求39所述的用戶界面。
43.一種包括耦合到存儲器的處理器的計算設備，該存儲器包含計算機程序指令，該處理器被配置成提取并執(zhí)行計算機程序指令以呈現(xiàn)如權利要求39所述的用戶界面。
全文摘要
描述了用于移動設備的應用程序分發(fā)和配置管理的系統(tǒng)管理框架?？蚣馨ㄒ还芾矸掌骱鸵灰苿佑嬎阍O備。管理服務器為了配置管理移動計算設備而發(fā)送下載指令。移動計算設備通過非永久連接連接至管理服務器。移動計算設備向管理服務器請求下載指令，以確定是否有任何可由移動計算設備下載并安裝的提議。管理服務器給出的任何提議均表示自從移動計算設備完成上一次成功下載操作以來可用的一個或多個文件。移動計算設備使用戶能接受或拒絕提議中的任一或多個提議的下載與安裝。
文檔編號H04L29/06GK1471008SQ0314523
公開日2004年1月28日 申請日期2003年6月25日 優(yōu)先權日2002年6月28日
發(fā)明者J·W·L·梅里爾, E·L·A·郎茲, L·E·埃斯帕拉格扎, M·特魯法特, D·C·馬爾, R·T·威爾森, U·I·帕德馬納班, A 郎茲, J W L 梅里爾, 埃斯帕拉格扎, 威爾森, 帕德馬納班, 撤ㄌ, 馬爾 申請人:微軟公司