JP2015511743A5 - - Google Patents

Description

接続の確立が成功した場合は、クライアント及びサーバは、ブロック４０６で、アプリケーションデータを交換するよう通信を開始してよい。しかし、接続の確立が成功しなかった場合は、サーバに関する情報が、ブロック４０８で、クライアント上の一時記憶装置（例えば、一時記憶装置３１４）に記憶されてよい。幾つかの実施形態において、情報は、データベース、リスト、又は他のデータ構造において記憶され、記憶された情報は、第１のセキュリティプロトコルをサポートしないとクライアントが決定したサーバを識別する。そのような識別情報は、何らかのドメインレベル若しくはサブドメインレベルでのサーバについてのドメイン情報、各サーバのＵＲＬ、又は他の識別情報（例えば、ＩＰアドレス）を含んでよい。

Claims (10)

1. コンピュータにより実施される方法であって、
   第１のセキュリティプロトコルによりクライアントとサーバとの間のセキュア接続を確立しようと試みるステップと、
   前記第１のセキュリティプロトコルによる前記セキュア接続の確立が成功したかどうかを判定するステップと、
   前記第１のセキュリティプロトコルによる前記セキュア接続の確立が成功しなかったとの決定に基づき、前記第１のセキュリティプロトコルをサポートしていないとして前記サーバを識別する情報を前記クライアントにおいて記憶するステップと、
   第２のセキュリティプロトコルにより前記クライアントと前記サーバとの間の前記セキュア接続を確立しようと試みるステップと
   を有する方法。
2. 前記第１のセキュリティプロトコルは、Ｆａｌｓｅ Ｓｔａｒｔをサポートするセキュアソケットレイヤ（ＳＳＬ）又はＦａｌｓｅ Ｓｔａｒｔをサポートするトランスポートレイヤセキュリティ（ＴＬＳ）プロトコルであり、
   前記第２のセキュリティプロトコルは、Ｆａｌｓｅ ＳｔａｒｔをサポートしないＳＳＬ又はＦａｌｓｅ ＳｔａｒｔをサポートしないＴＬＳプロトコルである、
   請求項１に記載の方法。
3. 前記情報は、同じ通信セッション内でのセキュア接続の確立を最適化するよう前記クライアント上の一時記憶装置に記憶される、
   請求項１に記載の方法。
4. 前記情報は、異なる通信セッションにわたるセキュア接続の確立を最適化するよう前記クライアント上の永続性記憶装置に記憶される、
   請求項１に記載の方法。
5. 前記クライアントと前記サーバとの間のその後のセキュア接続を確立しようとするその後の試みの間、前記クライアントにおける前記記憶された情報にアクセスするステップと、
   前記サーバが前記第１のセキュリティプロトコルをサポートしないと前記記憶された情報が示すと決定するステップと、
   前記第２のセキュリティプロトコルにより前記その後のセキュア接続を確立しようと試みるステップと
   を更に有する請求項１に記載の方法。
6. 前記クライアントと前記サーバとの間のその後のセキュア接続を確立しようとするその後の試みの間、前記クライアントにおける前記記憶された情報にアクセスするステップと、
   前記記憶された情報が前記サーバについての情報を含まないと、又は前記記憶された情報が前記サーバについての失効した情報を含むと決定するステップと、
   前記第１のセキュリティプロトコルにより前記その後のセキュア接続を確立しようと試みるステップと
   を更に有する請求項１に記載の方法。
7. 少なくとも１つのプロセッサによって実行される場合に、該プロセッサに、
   セキュア接続がクライアントとサーバとの間で確立されるべきとのインジケーションを受け取る動作と、
   前記クライアント上のデータベースが前記サーバの識別を含むかどうかを判定するよう前記データベースにアクセスする動作と、
   前記クライアント上の前記データベースが失効していない前記サーバについての識別を含むとの決定に基づき、推奨のセキュリティプロトコルに代えて非推奨のセキュリティプロトコルにより前記セキュア接続を確立しようと試みる動作と、
   前記クライアント上の前記データベースが前記サーバについての識別を含まないとの、又は前記クライアント上の前記データベースが失効した前記サーバについての識別を含むとの決定に基づき、前記推奨のセキュリティプロトコルにより前記セキュア接続を確立しようと試みる動作と
   を実行させるコンピュータプログラム。
8. メモリと、
   少なくとも１つのプロセッサと、
   前記メモリに記憶され、前記少なくとも１つのプロセッサで、
   Ｆａｌｓｅ Ｓｔａｒｔをサポートする第１のセキュリティプロトコルによりクライアント装置とサーバとの間のセキュア接続を確立しようと試み、
   前記第１のセキュリティプロトコルによる前記セキュア接続の確立が成功したかどうかを判定し、
   前記第１のセキュリティプロトコルによる前記セキュア接続の確立が成功しなかったとの決定に基づき、Ｆａｌｓｅ Ｓｔａｒｔをサポートしないとして前記サーバを識別する情報を前記クライアント装置において記憶し、
   Ｆａｌｓｅ Ｓｔａｒｔをサポートしない第２のセキュリティプロトコルにより前記クライアント装置と前記サーバとの間の前記セキュア接続を確立しようと再び試みる
   よう実行するコンポーネントと
   を有するクライアント装置。
9. Ｆａｌｓｅ Ｓｔａｒｔをサポートしないとして前記サーバを識別する前記情報は、前記クライアント装置の前記メモリにおけるデータベース上に記憶される、
   請求項８に記載のクライアント装置。
10. ハードドライブを更に有し、
    Ｆａｌｓｅ Ｓｔａｒｔをサポートしないとして前記サーバを識別する前記情報は、前記ハードドライブ上の永続性記憶装置に記憶される、
    請求項８に記載のクライアント装置。