JP2013522786A5 - - Google Patents

Claims (15)

1. 方法を実行するネットワークデバイスを介してアクセスされたデータおよびサービスに対するアクセスのセキュリティを保護する方法であって、
   前記方法は、
   データまたは少なくとも一つのサービスにアクセスするためのリクエストを受信するステップであって、前記リクエストは、リクエストのソースを識別するソース識別子を備える、前記ステップと、
   前記リクエストが最初のリクエストか、あるいは後続のリクエストかを決定するステップと、を含み、
   前記方法は更に、前記リクエストが最初のリクエストである場合、ソース識別子とソース識別子群とを関連付ける前記ネットワークデバイスのメモリに記憶された情報から、ソース識別子についてソース識別子群を決定するステップと、ソース識別子群が存在する場合、前記決定されたソース識別子群に属するソース識別子を有するソースから、データまたは少なくとも一つのサービスに引き続きアクセスするのに使用されるセッション識別子を生成するステップと、前記生成されたセッション識別子を前記決定されたソース識別子群と関連付ける情報を前記ネットワークデバイスのメモリに記憶するステップと、第１のリクエストを処理するステップと、第１のリクエストのソースに、生成されたセッション識別子を送信するステップと、を含み、
   前記方法は更に、前記リクエストが後続のリクエストである場合、ソース識別子についてのソース識別子群を決定するステップと、ソース識別子群が存在する場合、後続のリクエストに含まれるセッション識別子を、前記決定されたソース識別子群に関連付けられたセッション識別子と比較するステップと、ソース識別子が一致する場合、後続のリクエストを処理するステップと、を含む、前記方法。
2. 前記リクエストが最初のリクエストか、あるいは後続のリクエストかの前記決定は、前記リクエストが後続のリクエストである場合、データまたはサービスにアクセスするためのセッションを識別するセッション識別子のリクエストにより行う、存在の検証を含む、請求項１に記載の方法。
3. 前記リクエストが最初のリクエストか、あるいは後続のリクエストかの前記決定は、データまたはサービスにアクセスするためのセッションを識別するセッション識別子が前記ソース識別子について既に生成されたか否かにかかわらず、記憶された情報をチェックすることを含む、請求項１に記載の方法。
4. 前記リクエストのソースを識別する情報は、リクエストの送信のソースを識別する、請求項１〜３のいずかに記載の方法。
5. 前記リクエストのソースを識別する情報は、リクエストの受信のソースを識別する、請求項１〜４のいずれかに記載の方法。
6. 前記リクエストのソースを識別する情報は、物理的なコネクタの番号を指定する、請求項１〜５のいずれかに記載の方法
7. 前記リクエストのソースを識別する情報は、ネットワークインターフェースの番号を指定する、請求項１〜６のいずれかに記載の方法。
8. 前記リクエストのソースを識別する情報は、ネットワークインターフェース・アドレスを指定する、請求項１〜７のいずれかに記載の方法。
9. 前記リクエストのソースを識別する情報は、ソフトウエアアプリケーションの識別子を指定する、請求項１〜８のいずれかに記載の方法。
10. 前記方法は、インターネット・プロトコル・スイートのアプリケーション層でアクティブとなる、請求項１〜９のいずれかに記載の方法。
11. 前記方法は、ウエブアプリケーションで実行される、請求項１０に記載の方法。
12. デバイスを介してアクセスされたデータおよびサービスに対するアクセスのセキュリティを保護するネットワークデバイスであって、
    前記ネットワークデバイスは、
    データまたは少なくとも一つのサービスにアクセスするためのリクエストを受信するネットワークインターフェースであって、前記リクエストは、リクエストのソースを識別するソース識別子、およびデータまたはサービスにアクセスするためのセッションを識別するオプションのセッション識別子を備える、前記ネットワークインターフェースと、
    前記リクエストが最初のリクエストか、あるいは後続のリクエストかを決定する手段と、を備え、
    前記デバイスは更に、前記リクエストが最初のリクエストである場合、ソース識別子とソース識別子群とを関連付ける、前記ネットワークデバイスのメモリに記憶された情報から、ソース識別子についてソース識別子群を決定する手段と、ソース識別子群が存在する場合、前記決定された識別子群に属するソース識別子を有するソースから、データまたは少なくとも一つのサービスに引き続きアクセスするのに使用されるセッション識別子を生成する手段と、前記生成されたセッション識別子を前記決定されたソース識別子群と関連付ける情報の前記ネットワークデバイスのメモリに記憶する手段と、第１のリクエストを処理する手段と、第１のリクエストのソースに、生成されたセッション識別子を送信するネットワークインターフェースと、を備え、
    前記デバイスは更に、前記リクエストが後続のリクエストである場合、ソース識別子についてのソース識別子群を決定する手段と、ソース識別子群が存在する場合、セッション識別子を、前記決定されたソース識別子群に関連付けられたセッション識別子と比較する手段と、ソース識別子が一致する場合、後続のリクエストを処理する手段と、を備える、前記ネットワークデバイス。
13. 前記リクエストが最初のリクエストか、あるいは後続のリクエストかを決定する前記手段は、前記リクエストが後続のリクエストである場合、データまたはサービスにアクセスするためのセッションを識別するセッション識別子のリクエストにより行う存在を検証する手段を備える、請求項１２に記載のネットワークデバイス。
14. 前記リクエストが最初のリクエストか、あるいは後続のリクエストかを決定する前記手段は、データまたはサービスにアクセスするためのセッションを識別するセッション識別子が前記ソース識別子について既に生成されたか否かにかかわらず、記憶された情報をチェックする手段を備えた、請求項１２に記載のネットワークデバイス。
15. 前記ネットワークデバイスは、方法クレーム１〜１１のいずれかを実行するように構成された、請求項１２〜１４のいずれかに記載のネットワークデバイス。