JP5339611B2 - Method and system for restricting client computers accessible to existing file server - Google Patents
Method and system for restricting client computers accessible to existing file server Download PDFInfo
- Publication number
- JP5339611B2 JP5339611B2 JP2009120728A JP2009120728A JP5339611B2 JP 5339611 B2 JP5339611 B2 JP 5339611B2 JP 2009120728 A JP2009120728 A JP 2009120728A JP 2009120728 A JP2009120728 A JP 2009120728A JP 5339611 B2 JP5339611 B2 JP 5339611B2
- Authority
- JP
- Japan
- Prior art keywords
- file server
- access
- request
- connection
- access request
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Storage Device Security (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
Description
本発明は、既存のファイルサーバに対し、アクセス可能なクライアントコンピュータ(以下、PCと略記)を制限する方法及びシステムに関するものである。 The present invention relates to a method and system for restricting accessible client computers (hereinafter abbreviated as PC) to an existing file server.
従来のファイルサーバの保護で実現されている方法としては、暗号化によって保護する方法や検疫ネットワーク技術を利用した方法がある。
各種製品で実現されている暗号化によって保護する方法(非特許文献1)は、ファイルサーバ上のファイルを暗号化し、特定のアプリケーションが入ったマシン上でしか復号されないことにより、ファイルの内容を保護するものである。しかし、この方法では、特定のアプリケーションが実装されていないマシンでも、暗号化されたファイル自体にはアクセス可能であり、暗号化されたファイルを削除される危険性や、改ざんされる危険性がある。
As methods realized by conventional file server protection, there are a method of protecting by encryption and a method of using a quarantine network technology.
The method of protecting by encryption implemented in various products (Non-Patent Document 1) protects the file contents by encrypting the file on the file server and decrypting it only on the machine containing the specific application To do. However, with this method, the encrypted file itself can be accessed even on a machine that does not have a specific application installed, and there is a risk that the encrypted file will be deleted or tampered with. .
一方、検疫ネットワーク技術(特許文献1)は、ファイルサーバを含む組織内ネットワークに、特定のアプリケーションやハードウェアが無いPCを接続させない技術である。これを用いれば、不正なPCからのファイル削除や改ざんの危険性はなくなるが、導入や管理コストが高く、ファイルサーバ保護のために導入することは現実的ではない。
また、ファイルサーバ機能を提供するアプリケーションやOS(オペレーティングシステム)を改良する方法もある。例えば、samba(非特許文献2)はオープンソースであり、これらの改良を行うことは可能である。しかし、クローズドでプロプライエタリなアプリケーションやOSでは実現が困難である。また、既存のファイルサーバに適用したい場合には、様々なバージョンに個々に対応しなければならず、コストが高で実現困難である。
On the other hand, the quarantine network technology (Patent Document 1) is a technology that prevents a PC having no specific application or hardware from being connected to an intra-organizational network including a file server. If this is used, there is no risk of file deletion or falsification from an unauthorized PC, but the introduction and management costs are high, and it is not realistic to introduce the file server for protection.
There is also a method of improving an application or OS (operating system) that provides a file server function. For example, samba (Non-Patent Document 2) is open source, and these improvements can be made. However, it is difficult to realize with a closed and proprietary application or OS. In addition, when it is desired to apply to an existing file server, it is necessary to individually cope with various versions, which is expensive and difficult to implement.
特許文献2では、新たにプロキシーサーバを用意し、特定のアプリケーションが入ったクライアントのみが行う認証が行われたアクセスは、プロキシーサーバ経由でファイルサーバにアクセスできるようにしている。この方法では、上記の問題は解決できる。
しかし、特許文献2では、クライアント上のアプリケーションで、ファイルサーバへのアクセスを全て確実にプロキシーサーバ経由に変更しなければならない。これは、特にクローズドでプロプライエタリなクライアントOSでは、完全に行うことは困難である。また、ファイルサーバへの通信を規定しているCIFS/SMBプロトコルは複雑であり、一部の通信が届かない、もしくは誤った通信で拒否されてしまうと、クライアントPCの動作が不安定になってしまうリスクがある。さらに、アクセス拒否をプロキシーサーバが行うとしているが、先に述べたようにCIFS/SMBプロトコルは複雑であり、適切なアクセス拒否の通信を実現することは困難である。このため、特許文献2の方法は現実的ではない。
In Patent Document 2, a proxy server is newly prepared, and an access that is authenticated only by a client having a specific application is made accessible to the file server via the proxy server. This method can solve the above problem.
However, in Patent Document 2, all access to the file server must be reliably changed via the proxy server by the application on the client. This is difficult to do completely, especially in a closed and proprietary client OS. In addition, the CIFS / SMB protocol that regulates communication to the file server is complicated, and if part of the communication does not reach or is rejected by incorrect communication, the operation of the client PC becomes unstable. There is a risk that. Furthermore, although the proxy server performs access denial, as described above, the CIFS / SMB protocol is complicated, and it is difficult to realize appropriate access denial communication. For this reason, the method of patent document 2 is not realistic.
本発明の目的は、現実可能かつ容易な方法で、ファイルサーバへアクセス可能なPCを制限することができる方法及びシステムを提供することである。 An object of the present invention is to provide a method and system that can limit the PCs that can access a file server in a realistic and easy way.
上記目的を達成するために、本発明は、クライアントコンピュータと既存ファイルサーバと、これらの間に配置された接続制限ファイルサーバとから構成されたシステムにおいて前記既存のファイルサーバに対してアクセス可能なクライアントコンピュータを制限する方法であって、
前記クライアントコンピュータが、
前記接続制限ファイルサーバへのアクセス要求をキャプチャし、そのアクセス要求内の特定の情報を当該アクセス要求を受信してから一定期間内に前記接続制限ファイルサーバへ通知するステップと、
前記接続制限ファイルサーバが、
前記既存ファイルサーバが公開するフォルダ及びファイルを代行して公開するステップと、
前記一定期間内に前記特定の情報を受信したクライアントコンピュータのアクセス要求に対してのみ前記既存ファイルサーバが公開するフォルダ及びファイルへのアクセスを許可し、前記特定の情報を一定期間内に通知しないクライアントコンピュータからのアクセスは拒否するステップとを実行し、前記既存のファイルサーバに対してアクセス可能なクライアントコンピュータを前記接続制限サーバにより制限することを特徴とする。
In order to achieve the above object, the present invention provides a client that can access an existing file server in a system comprising a client computer, an existing file server, and a connection-restricted file server arranged between them. A method of restricting a computer,
The client computer is
Capturing an access request to the connection-restricted file server, and notifying the connection-restricted file server of specific information in the access request within a certain period after receiving the access request ;
The connection restriction file server is
Publishing on behalf of folders and files published by the existing file server;
A client that permits access to a folder and a file published by the existing file server only in response to an access request of a client computer that has received the specific information within the predetermined period, and does not notify the specific information within a predetermined period And a step of denying access from the computer, and restricting the client computer accessible to the existing file server by the connection restriction server.
クライアントコンピュータと既存ファイルサーバと、これらの間に配置された接続制限ファイルサーバとから構成されたシステムにおいて前記既存のファイルサーバに対してアクセス可能なクライアントコンピュータを制限するシステムであって、
前記クライアントコンピュータが、
前記接続制限ファイルサーバへのアクセス要求をキャプチャし、そのアクセス要求内の特定の情報を当該アクセス要求を受信してから一定期間内に前記接続制限ファイルサーバへ通知する通知手段とを備え、
前記接続制限ファイルサーバが、
前記既存ファイルサーバが公開するフォルダ及びファイルを代行して公開する手段と、
前記通知手段から一定期間内に前記特定の情報を受信したクライアントコンピュータのアクセス要求に対してのみ前記既存ファイルサーバが公開するフォルダ及びファイルへのアクセスを許可し、前記特定の情報を一定期間内に通知しないクライアントコンピュータからのアクセスは拒否する手段を備えることを特徴とする。
A system that restricts a client computer that can access the existing file server in a system that includes a client computer, an existing file server, and a connection-restricted file server arranged between them,
The client computer is
A notification means for capturing an access request to the connection-restricted file server and notifying the connection-restricted file server within a certain period of time after receiving the access request for specific information in the access request ;
The connection restriction file server is
Means for publishing on behalf of folders and files published by the existing file server;
Only the access request of the client computer that has received the specific information from the notification means within a predetermined period is allowed to access the folder and file published by the existing file server, and the specific information is stored within the predetermined period. It is characterized in that it comprises means for refusing access from a client computer that is not notified.
本発明によれば、識別アプリケーションが実装されたPCであれば、当該PCからのアクセス要求に対し、接続制限ファイルサーバが既存ファイルサーバの公開しているフォルダまたはファイルにアクセスし、その結果をクライアントに返す。一方、識別アプリケーションが実装されたPCからのアクセス要求に対しては、接続制限ファイルサーバがCIFS/SMBプロトコルに従ったアクセス拒否を行う。
これにより、既存のファイルサーバに手を加えず、また、実現可能な容易な方法で、識別アプリケーションが実装されていないPCから、既存ファイルサーバ上のファイルへのアクセスを禁止することができる。
According to the present invention, in the case of a PC on which an identification application is installed, in response to an access request from the PC, the connection-restricted file server accesses a folder or file disclosed by the existing file server, and the result is sent to the client. Return to. On the other hand, in response to an access request from a PC on which an identification application is installed, the connection restriction file server rejects access according to the CIFS / SMB protocol.
As a result, it is possible to prohibit access to a file on the existing file server from a PC in which the identification application is not mounted in an easy and realizable manner without changing the existing file server.
以下、本発明を実施する場合の一形態を、図面を参照して具体的に説明する。
図1は、本発明の実施形態を示すシステム構成図である。
本実施形態のシステムは、クライアントPC100と、既存ファイルサーバ群120と、接続制限ファイルサーバ130で構成され、これらはネットワーク140,150で結ばれている。
クライアントPC100には、接続制限ファイルサーバ130を通した既存ファイルサーバ群120へのアクセスを可能にするための識別アプリケーション101が実装されている。この識別アプリケーション101は、クライアントPC100から、接続制限ファイルサーバ130が公開しているフォルダへのアクセス要求のパケットをキャプチャし、後述の処理の中で、接続制限ファイルサーバ130への要求処理部150に、アクセス要求を送信するものである。
既存ファイルサーバ群120は、会社等の組織などで既に利用されているファイルサーバA121やB122である。
Hereinafter, an embodiment for carrying out the present invention will be specifically described with reference to the drawings.
FIG. 1 is a system configuration diagram showing an embodiment of the present invention.
The system according to the present embodiment includes a client PC 100, an existing
The client PC 100 is provided with an
The existing
接続制限ファイルサーバ130は、マウント処理部131、ファイルシステム140、登録処理部150、ファイルサーバアプリケーション160で構成される。
マウント処理部131及びファイルシステム140は、既存の技術であり、既存ファイルサーバ群上のファイルサーバ121や122が公開しているフォルダを、ファイルシステム140上にマウントし、後述する接続制限ファイルサーバ131上のファイルサーバアプリケーション160から既存ファイルサーバ群120が公開しているフォルダ及びファイルに対するアクセスを可能にするものである。
接続制限ファイルサーバ131上のアプリケーションは、マウントポイント141及び142にアクセスすることで、既存ファイルサーバ群120のファイルサーバ121,122が公開しているフォルダにアクセスできる。
要求処理部150は、要求受信登録部151と要求登録DB152で構成される。
要求受信登録部は、クライアントPC100上の識別アプリケーション101が送信したアクセス要求の受信及び処理を行い、要求登録DB152に登録するものである。
The connection restricted
The
The application on the connection restricted
The
The request reception registration unit receives and processes an access request transmitted from the
図2は要求登録DB152のテーブル構造を示すものである。
要求登録DB152は、アクセス要求送信元のIPアドレス201、アクセス要求元のポート番号202、既存ファイルサーバへのアクセスのためのSMB/CIFSプロトコル(Server Message Block/Common Internet File System)で利用されるSMBヘッダの一部である、TID203、PID204、UID205、MID306で構成される。SMBヘッダに関しては後述する。
ファイルサーバアプリケーション160は、アクセス要求受信部161、アクセス返信部162とアクセス処理部170で構成される。
FIG. 2 shows the table structure of the
The
The
アクセス要求処理部161は、クライアントPC100からのファイルアクセス要求を受信するものである。
アクセス返信部162は、アクセス処理部170の結果をクライアントPC100に返信するものである。
アクセス処理部170は、アクセス要求処理部161で受けたアクセスを実際に処理し、その結果をアクセス返信部162に渡すものである。このアクセス処理部170は、アクセス要求認証部171を含んでいる。
アクセス要求認証部171は、実際のアクセスを行う前に、登録要求DB152を用いて、アクセスを行ってその結果を返すか、アクセスを拒否するかを判断するものである。
ここで、アクセス認証処理部171以外については、非特許文献2に挙げられるような従来の技術である。本発明の独自性があるのは、後述するアクセス認証処理部171の処理のみである。
また、先に述べたように、本発明ではクライアントPC100及びそのユーザは、既存ファイルサーバ群120へ直接アクセスするのではなく、接続制限ファイルサーバ130経由でアクセスする。この接続制限ファイルサーバ130経由でのアクセスは、接続制限ファイルサーバ130のファイルサーバアプリケーション160が、ファイルシステム140のマウントポイントのフォルダを公開することで実現する。
The access
The
The
The access
Here, other than the access
As described above, in the present invention, the
次に、各々の具体的な動作を説明する。
図3は、識別アプリケーション101の動作を示すフローチャートである。
本実施形態では、先に述べたようにクライアントPC100及びそのユーザは、接続制限ファイルサーバ130に公開されたファイルやフォルダのアクセス要求を行う。クライアントPC100上の識別アプリケーション101は、この要求を行っているパケットをキャプチャする(ステップ301)。
次に、識別アプリケーション101はキャプチャしたパケットを解析する(ステップ302)。ファイルやフォルダへのアクセス要求は、CIFS/SMBプロトコルに準拠している。キャプチャしたパケット構造は図4のように、Ethernetヘッダ401、IPヘッダ402、TCPヘッダ403、SMBヘッダ404、SMBデータ405で構成され、IPヘッダ402には送信元IPアドレス406が含まれ、TCPヘッダ403には送信元Port番号407が含まれ、SMBヘッダ404にはTID408、PID409、UID410、MID411が含まれているため、これらの情報が正しく取得できるように解析する。
次に、要求受信登録部151に渡す登録要求の情報を作成する(ステップ303)。
Next, each specific operation will be described.
FIG. 3 is a flowchart showing the operation of the
In the present embodiment, as described above, the
Next, the
Next, registration request information to be passed to the request
図5に、登録要求500の情報を示す。登録要求500は、図4のIPヘッダ402に含まれる送信元IPアドレス406、TCPヘッダ403に含まれる送信元ポート番号407、SMBヘッダ404に含まれるTID408、PID409、UID410、MID411から構成される。
ここで、SMBヘッダ404は、CIFS/SMBプロトコルのヘッダ情報であり、SMBデータ405は、アクセスしたいパスなどのデータである。TID408、PID409、UID410、MID411は、CIFS/SMBプロトコルにおける識別子である。既存技術のため詳細は省略するが、これらを組み合わせることで、アクセス要求を識別することが可能である。さらに、この登録要求500の情報に、図5に含まれるほかの情報を加えても良い。その場合には、図2に示した要求登録DB152のテーブルを拡張する必要がある。
ステップ303で登録要求を作成した後、識別アプリケーション101は、その登録要求を接続制限ファイルサーバ130の要求処理部150に送信する(ステップ304)。
FIG. 5 shows information of the
Here, the
After creating the registration request in
図6は、要求処理部150の要求受信登録部151の処理を示すフローチャートである。
要求受信登録部151は、まず識別アプリケーション101から登録要求を受信する(ステップ601)。
次に、その登録要求の解析処理を行う(ステップ602)。具体的には、登録要求内の図5に示された情報を取り出すための処理を行う。
次に、その解析結果を要求登録DB152へ登録する(ステップ603)。
この要求処理部150の処理により、クライアントPC100から接続制限ファイルサーバ130へのアクセス要求で送信されたパケットに含まれる情報のうち、図5に示されるような情報が、要求登録BD152に登録されることになる。
FIG. 6 is a flowchart showing processing of the request
The request
Next, the registration request is analyzed (step 602). Specifically, a process for extracting the information shown in FIG. 5 in the registration request is performed.
Next, the analysis result is registered in the request registration DB 152 (step 603).
By the processing of the
図7は、ファイルサーバアプリケーション160の処理を示すフローチャートである。
まず、アクセス要求受信部160でファイルサーバアプリケーション160が公開しているマウントポイントA141もしくはマウントポイントB142に対する、クライアントPC100からのアクセス要求を受信する(ステップ701)。
次に、アクセス処理部170内のアクセス要求認証部171において、受信したアクセス要求を解析し、必要な情報を取得する(ステップ702)。具体的には、図3のステップ302及び303と同様に、アクセス要求から図5に示した登録要求DB152のテーブルに利用されている情報を取得する。
次に、ステップ702で取得した情報と一致するタプルが、登録要求DB152に登録されているかを判断する(ステップ703)。もし、登録されていれば、登録要求DB152から、ステップ702で取得した情報と一致するタプルを削除する(ステップ704)。そして、アクセス処理部170で、ステップ701で受信したアクセス要求通りに、マウントポイントへのアクセスを行い(ステップ705)、その結果を、アクセス返信部162で、クライアントPC100へ返信する(ステップ706)。
FIG. 7 is a flowchart showing the processing of the
First, the access
Next, the access
Next, it is determined whether a tuple that matches the information acquired in
一方、ステップ703において、ステップ702で取得した情報と一致するタプルが、登録要求DB152に登録されていなかった場合は、まず、ステップ701でアクセス要求を受信してから一定期間経過したかどうかを判断する(ステップ707)。ここで、一定期間経過していなければ、ステップ703に戻る。
ステップ707で一定期間経過していた場合は、アクセス拒否を示す返信内容を作成し(ステップ708)、作成したものをアクセス返信部162で、クライアントPC100へ返信する(ステップ709)。
ステップ703及びステップ707により、アクセス要求受信部160で受信したアクセス要求に対応する登録要求が、図4の識別アプリケーション101の動作フロー及び図7の要求登録部150の要求受信登録部151の処理フローを通して、要求登録DB152に一定期間内に登録されなければ、アクセス拒否となる。これにより、識別アプリケーション101が実装されていないクライアントPCからのアクセスを拒否することが出来る。
On the other hand, in
If a certain period of time has elapsed in
In
一方、識別アプリケーション101が実装されたクライアントPC100からのアクセス要求は、ステップ705及びステップ706を通して、既存ファイルサーバ群120への実際のアクセスが行われ、その結果が返信される。
ここ場合、ファイルサーバ機能に関しては、接続制限ファイルサーバ160のアクセス要求認証部171だけを加えるのみで、既存ファイルサーバ群120に含まれるファイルサーバ121,122や、アクセス要求認証部171以外の部分に手を加える必要が無く、既存のまま利用できる。
On the other hand, the access request from the
In this case, with respect to the file server function, only the access
100…クライアントPC
101…識別アプリケーション
120…既存ファイルサーバ群
121…既存ファイルサーバA
122…既存ファイルサーバB
130…接続制限ファイルサーバ
131…マウント処理部
140…ファイルシステム
141…マウントポイントA
142…マウントポイントB
150…要求処理部
151…要求受信登録部
152…要求登録DB
160…ファイルサーバアプリケーション
161…アクセス要求受信部
162…アクセス返信部
170…アクセス処理部
171…アクセス要求認証部
100: Client PC
101 ...
122 ... Existing file server B
130 ... Connection restricted
142 ... Mount point B
150 ...
160 ...
Claims (2)
前記クライアントコンピュータが、
前記接続制限ファイルサーバへのアクセス要求をキャプチャし、そのアクセス要求内の特定の情報を当該アクセス要求を受信してから一定期間内に前記接続制限ファイルサーバへ通知するステップと、
前記接続制限ファイルサーバが、
前記既存ファイルサーバが公開するフォルダ及びファイルを代行して公開するステップと、
前記一定期間内に前記特定の情報を受信したクライアントコンピュータのアクセス要求に対してのみ前記既存ファイルサーバが公開するフォルダ及びファイルへのアクセスを許可し、前記特定の情報を一定期間内に通知しないクライアントコンピュータからのアクセスは拒否するステップとを実行し、前記既存のファイルサーバに対してアクセス可能なクライアントコンピュータを前記接続制限サーバにより制限する方法。 A method for restricting client computers that can access the existing file server in a system comprising a client computer, an existing file server, and a connection-restricted file server arranged therebetween,
The client computer is
Capturing an access request to the connection-restricted file server, and notifying the connection-restricted file server of specific information in the access request within a certain period after receiving the access request ;
The connection restriction file server is
Publishing on behalf of folders and files published by the existing file server;
A client that permits access to a folder and a file published by the existing file server only in response to an access request of a client computer that has received the specific information within the predetermined period, and does not notify the specific information within a predetermined period A method of restricting client computers accessible to the existing file server by the connection restriction server.
前記クライアントコンピュータが、
前記接続制限ファイルサーバへのアクセス要求をキャプチャし、そのアクセス要求内の特定の情報を当該アクセス要求を受信してから一定期間内に前記接続制限ファイルサーバへ通知する通知手段を備え、
前記接続制限ファイルサーバが、
前記既存ファイルサーバが公開するフォルダ及びファイルを代行して公開する手段と、
前記通知手段から一定期間内に前記特定の情報を受信したクライアントコンピュータのアクセス要求に対してのみ前記既存ファイルサーバが公開するフォルダ及びファイルへのアクセスを許可し、前記特定の情報を一定期間内に通知しないクライアントコンピュータからのアクセスは拒否する手段を備えることを特徴とする既存のファイルサーバに対してアクセス可能なクライアントコンピュータを制限するシステム。 A system that includes a client computer, an existing file server, and a connection-restricted file server arranged between them, and restricts client computers that can access the existing file server,
The client computer is
A notification means for capturing an access request to the connection restricted file server and notifying the connection restricted file server within a certain period of time after receiving the access request for specific information in the access request ;
The connection restriction file server is
Means for publishing on behalf of folders and files published by the existing file server;
Only the access request of the client computer that has received the specific information from the notification means within a predetermined period is allowed to access the folder and file published by the existing file server, and the specific information is stored within the predetermined period. A system for restricting client computers that can access an existing file server, comprising means for rejecting access from a client computer that is not notified.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2009120728A JP5339611B2 (en) | 2009-05-19 | 2009-05-19 | Method and system for restricting client computers accessible to existing file server |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2009120728A JP5339611B2 (en) | 2009-05-19 | 2009-05-19 | Method and system for restricting client computers accessible to existing file server |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2010271764A JP2010271764A (en) | 2010-12-02 |
JP5339611B2 true JP5339611B2 (en) | 2013-11-13 |
Family
ID=43419767
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2009120728A Expired - Fee Related JP5339611B2 (en) | 2009-05-19 | 2009-05-19 | Method and system for restricting client computers accessible to existing file server |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP5339611B2 (en) |
Family Cites Families (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2005275520A (en) * | 2004-03-23 | 2005-10-06 | Nippon Sogo System Kk | Information page browse restriction method, relay server interposed between computer terminal and www server, and information page browse restricting network system |
JP2006163696A (en) * | 2004-12-06 | 2006-06-22 | Murata Mach Ltd | Proxy server device |
JP2009043033A (en) * | 2007-08-09 | 2009-02-26 | Hitachi Software Eng Co Ltd | Client server system |
-
2009
- 2009-05-19 JP JP2009120728A patent/JP5339611B2/en not_active Expired - Fee Related
Also Published As
Publication number | Publication date |
---|---|
JP2010271764A (en) | 2010-12-02 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US10298610B2 (en) | Efficient and secure user credential store for credentials enforcement using a firewall | |
US10425387B2 (en) | Credentials enforcement using a firewall | |
US10965716B2 (en) | Hostname validation and policy evasion prevention | |
US9680795B2 (en) | Destination domain extraction for secure protocols | |
US9838356B2 (en) | Encrypted peer-to-peer detection | |
EP2715522B1 (en) | Using dns communications to filter domain names | |
US8850219B2 (en) | Secure communications | |
US9047441B2 (en) | Malware analysis system | |
TW201012156A (en) | Secure resource name resolution | |
CN106657014B (en) | Method, device and system for accessing data | |
WO2009111224A1 (en) | Identification of and countermeasures against forged websites | |
US11729134B2 (en) | In-line detection of algorithmically generated domains | |
US7841005B2 (en) | Method and apparatus for providing security to web services | |
RU2601147C2 (en) | System and method for detection of target attacks | |
García et al. | Large scale analysis of doh deployment on the internet | |
JP5339611B2 (en) | Method and system for restricting client computers accessible to existing file server | |
Anderson et al. | Assessing and Exploiting Domain Name Misinformation | |
US20230344866A1 (en) | Application identification for phishing detection | |
Ivašauskas et al. | In-Kernel Authentication Request Analysis for Human and Bot Distinction | |
Lakshmiraghavan | HTTP Anatomy and Security |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20120106 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20121206 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20121210 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20130208 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20130709 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20130718 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20130802 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20130805 |
|
R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
LAPS | Cancellation because of no payment of annual fees |