WO2001065806A3 - Systeme et procede servant a eviter le reacheminement dans un reseau informatique pendant un acces securise a distance - Google Patents

Systeme et procede servant a eviter le reacheminement dans un reseau informatique pendant un acces securise a distance Download PDF

Info

Publication number
WO2001065806A3
WO2001065806A3 PCT/US2001/006598 US0106598W WO0165806A3 WO 2001065806 A3 WO2001065806 A3 WO 2001065806A3 US 0106598 W US0106598 W US 0106598W WO 0165806 A3 WO0165806 A3 WO 0165806A3
Authority
WO
WIPO (PCT)
Prior art keywords
message packet
over
transfer
secure connection
message
Prior art date
Application number
PCT/US2001/006598
Other languages
English (en)
Other versions
WO2001065806A2 (fr
Inventor
Stephen R Hanna
Radia J Perlman
Original Assignee
Sun Microsystems Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sun Microsystems Inc filed Critical Sun Microsystems Inc
Priority to AU2001243364A priority Critical patent/AU2001243364A1/en
Publication of WO2001065806A2 publication Critical patent/WO2001065806A2/fr
Publication of WO2001065806A3 publication Critical patent/WO2001065806A3/fr

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/02Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/04Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Computer And Data Communications (AREA)

Abstract

Un pare-feu comprend un module récepteur de paquets de messages et un module de transfert de paquets de messages. Ce module récepteur reçoit un paquet de messages à transférer entre un réseau et un dispositif par l'intermédiaire d'une connexion sécurisée, ce dispositif possédant une adresse. Le module de transfert transfère de façon sélective le paquet de messages par l'intermédiaire du réseau ou de la connexion sécurisée. Le paquet de messages comprend une adresse de destination, par rapport à des paquets de messages reçus du réseau afin d'être transférés par l'intermédiaire de la connexion sécurisée, et le module de transfert est conçu pour transférer le paquet de messages par l'intermédiaire de la connexion sécurisée si l'adresse de destination correspond à l'adresse du dispositif, et pour ne pas transférer ce paquet de messages par l'intermédiaire de la connexion sécurisée si l'adresse de destination ne correspond pas à l'adresse du dispositif. D'autre part, par rapport aux paquets de messages reçus de la connexion sécurisée afin d'être transférés par l'intermédiaire du réseau, le paquet de messages comporte une adresse de source et le module de transfert est conçu pour transférer ce paquet de messages par l'intermédiaire du réseau si l'adresse de source correspond à l'adresse du dispositif et pour ne pas transférer ce paquet de messages par l'intermédiaire du réseau si l'adresse de source ne correspond pas à l'adresse du dispositif. Dans les deux cas, le paquet de messages comprend une partie données contenant des données et le pare-feu peut coder ces données relativement à des paquets de messages à transmettre par l'intermédiaire de la connexion sécurisée et décoder des données codées de la partie données par rapport à des paquets de messages reçus par l'intermédiaire de la connexion sécurisée.
PCT/US2001/006598 2000-03-01 2001-03-01 Systeme et procede servant a eviter le reacheminement dans un reseau informatique pendant un acces securise a distance WO2001065806A2 (fr)

Priority Applications (1)

Application Number Priority Date Filing Date Title
AU2001243364A AU2001243364A1 (en) 2000-03-01 2001-03-01 System and method for avoiding re-routing in a computer network during secure remote access

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US51641000A 2000-03-01 2000-03-01
US09/516,410 2000-03-01

Publications (2)

Publication Number Publication Date
WO2001065806A2 WO2001065806A2 (fr) 2001-09-07
WO2001065806A3 true WO2001065806A3 (fr) 2002-03-28

Family

ID=24055453

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/US2001/006598 WO2001065806A2 (fr) 2000-03-01 2001-03-01 Systeme et procede servant a eviter le reacheminement dans un reseau informatique pendant un acces securise a distance

Country Status (2)

Country Link
AU (1) AU2001243364A1 (fr)
WO (1) WO2001065806A2 (fr)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7917620B2 (en) 2003-02-20 2011-03-29 Nokia Corporation Communication system

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1999005814A2 (fr) * 1997-07-24 1999-02-04 Worldtalk Corporation Filtre securitaire de courrier electronique comportant en memoire une cle de cryptage/decryptage
WO1999066384A2 (fr) * 1998-06-17 1999-12-23 Sun Microsystems, Inc. Procede et appareil permettant un acces sur et authentifie a des reseaux d'ordinateurs
WO2000002114A2 (fr) * 1998-07-02 2000-01-13 Effnet Group Ab Appareil coupe-feu et procede permettant de commander un trafic de paquets de donnees reseau entre un reseau interne et des reseaux externes

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1999005814A2 (fr) * 1997-07-24 1999-02-04 Worldtalk Corporation Filtre securitaire de courrier electronique comportant en memoire une cle de cryptage/decryptage
WO1999066384A2 (fr) * 1998-06-17 1999-12-23 Sun Microsystems, Inc. Procede et appareil permettant un acces sur et authentifie a des reseaux d'ordinateurs
WO2000002114A2 (fr) * 1998-07-02 2000-01-13 Effnet Group Ab Appareil coupe-feu et procede permettant de commander un trafic de paquets de donnees reseau entre un reseau interne et des reseaux externes

Also Published As

Publication number Publication date
WO2001065806A2 (fr) 2001-09-07
AU2001243364A1 (en) 2001-09-12

Similar Documents

Publication Publication Date Title
WO2004102868A3 (fr) Dispositif de communication a ligne d'alimentation et procede d'utilisation correspondant
EP1916818A3 (fr) Appareil, système et procédé pour crypter sélectivement différentes parties de données émises dans un réseau
JP3655510B2 (ja) ネットワーク接続装置、通信装置及びネットワーク接続方法
WO2002082767A3 (fr) Systeme et procede de distribution de fonctions de traitement de securite pour des applications reseau
WO1999035591A3 (fr) Systeme permettant une diffusion vers un dispositif mobile et la programmation de celui-ci de maniere independante du protocole, du dispositif et du reseau
GB2336512A (en) Apparatus and method for preventing disclosure through user-authentication at aprinting node
US20130067213A1 (en) Dynamic encryption and decryption for network communication
IN2014DN00130A (fr)
WO2003001326A3 (fr) Procede et systeme de transmission de messages electroniques
WO2002062033A3 (fr) Traitement du trafic de securite du protocole internet
JP3111468B2 (ja) 通信秘匿方式
WO2002101974A8 (fr) Dechiffrabilite ephemere sure
DE69930919D1 (de) Gesichertes elektronisches Postsystem
EP1615372A4 (fr) Dispositif de substitution de cryptage de paquet, methode de celui-ci et support d"enregistrement de programme
EP2264956A3 (fr) Procédé pour sécuriser l'accès à distance sur un réseau privé
WO2002103460A3 (fr) Traduction d'adresse reseau et/ou de port
CA2467988A1 (fr) Systeme et methode d'etablissement de connexion reseau securitaire, d'un client a un hote de reseau
US7386717B2 (en) Method and system for accelerating the conversion process between encryption schemes
AU5098300A (en) An element for a communications system
CA2226716A1 (fr) Decryptage de donnees retransmises dans un systeme de communications cryptees
EP1045551A3 (fr) Méthode de transmission entre des réseaux de communications et des systèmes de communication sans fil
WO2006062669A3 (fr) Procede et systeme de decryptage de paquets cryptes
JPH10126406A (ja) ネットワークにおけるデータの暗号方式
CA2226831A1 (fr) Decryptage de donnees retransmises dans un systeme de communications cryptees
IL136747A0 (en) System and method of sending and receiving secure data with a shared-key

Legal Events

Date Code Title Description
AK Designated states

Kind code of ref document: A2

Designated state(s): AE AG AL AM AT AU AZ BA BB BG BR BY BZ CA CH CN CR CU CZ DE DK DM DZ EE ES FI GB GD GE GH GM HR HU ID IL IN IS JP KE KG KP KR KZ LC LK LR LS LT LU LV MA MD MG MK MN MW MX MZ NO NZ PL PT RO RU SD SE SG SI SK SL TJ TM TR TT TZ UA UG UZ VN YU ZA ZW

AL Designated countries for regional patents

Kind code of ref document: A2

Designated state(s): GH GM KE LS MW MZ SD SL SZ TZ UG ZW AM AZ BY KG KZ MD RU TJ TM AT BE CH CY DE DK ES FI FR GB GR IE IT LU MC NL PT SE TR BF BJ CF CG CI CM GA GN GW ML MR NE SN TD TG

121 Ep: the epo has been informed by wipo that ep was designated in this application
DFPE Request for preliminary examination filed prior to expiration of 19th month from priority date (pct application filed before 20040101)
AK Designated states

Kind code of ref document: A3

Designated state(s): AE AG AL AM AT AU AZ BA BB BG BR BY BZ CA CH CN CR CU CZ DE DK DM DZ EE ES FI GB GD GE GH GM HR HU ID IL IN IS JP KE KG KP KR KZ LC LK LR LS LT LU LV MA MD MG MK MN MW MX MZ NO NZ PL PT RO RU SD SE SG SI SK SL TJ TM TR TT TZ UA UG UZ VN YU ZA ZW

AL Designated countries for regional patents

Kind code of ref document: A3

Designated state(s): GH GM KE LS MW MZ SD SL SZ TZ UG ZW AM AZ BY KG KZ MD RU TJ TM AT BE CH CY DE DK ES FI FR GB GR IE IT LU MC NL PT SE TR BF BJ CF CG CI CM GA GN GW ML MR NE SN TD TG

REG Reference to national code

Ref country code: DE

Ref legal event code: 8642

122 Ep: pct application non-entry in european phase
NENP Non-entry into the national phase

Ref country code: JP