Some content of this application is unavailable at the moment.
If this situation persist, please contact us atFeedback&Contact
1. (WO2011047722) METHOD FOR MANAGING ACCESS TO PROTECTED RESOURCES IN A COMPUTER NETWORK, PHYSICAL ENTITIES AND COMPUTER PROGRAMS THEREFOR
Latest bibliographic data on file with the International Bureau   

Pub. No.: WO/2011/047722 International Application No.: PCT/EP2009/063891
Publication Date: 28.04.2011 International Filing Date: 22.10.2009
Chapter 2 Demand Filed: 02.08.2011
IPC:
H04L 29/06 (2006.01) ,G06F 21/33 (2013.01) ,H04L 29/08 (2006.01)
H ELECTRICITY
04
ELECTRIC COMMUNICATION TECHNIQUE
L
TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
29
Arrangements, apparatus, circuits or systems, not covered by a single one of groups H04L1/-H04L27/136
02
Communication control; Communication processing
06
characterised by a protocol
G PHYSICS
06
COMPUTING; CALCULATING; COUNTING
F
ELECTRIC DIGITAL DATA PROCESSING
21
Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
30
Authentication, i.e. establishing the identity or authorisation of security principals
31
User authentication
33
using certificates
H ELECTRICITY
04
ELECTRIC COMMUNICATION TECHNIQUE
L
TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
29
Arrangements, apparatus, circuits or systems, not covered by a single one of groups H04L1/-H04L27/136
02
Communication control; Communication processing
06
characterised by a protocol
08
Transmission control procedure, e.g. data link level control procedure
Applicants:
MONJAS LLORENTE, Miguel Angel [ES/ES]; ES (UsOnly)
DEL ÁLAMO RAMIRO, José Maria [ES/ES]; ES (UsOnly)
YELMO GARCÍA, Juan Carlos [ES/ES]; ES (UsOnly)
TELEFONAKTIEBOLAGET LM ERICSSON (publ) [SE/SE]; S-164 83 Stockholm, SE (AllExceptUS)
UNIVERSIDAD POLITECNICA DE MADRID [ES/ES]; Ramiro de Maeztu, 7 E-28040 Madrid, ES (AllExceptUS)
Inventors:
MONJAS LLORENTE, Miguel Angel; ES
DEL ÁLAMO RAMIRO, José Maria; ES
YELMO GARCÍA, Juan Carlos; ES
Agent:
SIEGERT, Georg; Hoffmann · Eitle Arabellastrasse 4 81925 München, DE
Priority Data:
Title (EN) METHOD FOR MANAGING ACCESS TO PROTECTED RESOURCES IN A COMPUTER NETWORK, PHYSICAL ENTITIES AND COMPUTER PROGRAMS THEREFOR
(FR) PROCÉDÉ DE GESTION DE L'ACCÈS À DES RESSOURCES PROTÉGÉES DANS UN RÉSEAU INFORMATIQUE, ENTITÉS PHYSIQUES ET PROGRAMMES INFORMATIQUES ASSOCIÉS
Abstract:
(EN) A method carried out by a controller is disclosed. The method includes receiving (s10) a message including a request token. A request token is a value used by a consumer (300) to request authorization from a user to access protected resources from a service provider (400). A service provider (400) is at least one of a software application and web site that is configured to provide access to protected resources. A consumer {300} is at least one of a software application and a web site that is configured to access a service provider (400) on behalf of a user. The method further includes determining (s20) whether the message meets policy settings governing the access to protected resources; and, if it is determined (s30) that the message does not meet the policy settings, preventing (s34) the request token from being forwarded to the service provider (400) associated with the request token.
(FR) La présente invention concerne un procédé exécuté par un dispositif de commande. Le procédé comprend l'étape qui consiste à recevoir (s10) un message comprenant un jeton de requête. Un jeton de requête est une valeur utilisée par un consommateur (300) pour demander à un utilisateur l'autorisation d'accéder à des ressources protégées provenant d'un fournisseur de services (400). Le fournisseur de services (400) est au moins soit une application logicielle, soit un site Web qui est conçu pour fournir l'accès à des ressources protégées. Le consommateur (300) est au moins soit une application logicielle, soit un site Web qui est conçu pour accéder à un fournisseur de services (400) pour le compte d'un utilisateur. Le procédé comprend en outre les étapes qui consistent à déterminer (s20) si le message respecte les paramètres réglementaires qui régissent l'accès aux ressources protégées; et, s'il est déterminé (s30) que le message ne respecte pas ces paramètres réglementaires, à empêcher (s34) que le jeton de requête soit transmis au fournisseur de services (400) associé au jeton de requête.
front page image
Designated States: AE, AG, AL, AM, AO, AT, AU, AZ, BA, BB, BG, BH, BR, BW, BY, BZ, CA, CH, CL, CN, CO, CR, CU, CZ, DE, DK, DM, DO, DZ, EC, EE, EG, ES, FI, GB, GD, GE, GH, GM, GT, HN, HR, HU, ID, IL, IN, IS, JP, KE, KG, KM, KN, KP, KR, KZ, LA, LC, LK, LR, LS, LT, LU, LY, MA, MD, ME, MG, MK, MN, MW, MX, MY, MZ, NA, NG, NI, NO, NZ, OM, PE, PG, PH, PL, PT, RO, RS, RU, SC, SD, SE, SG, SK, SL, SM, ST, SV, SY, TJ, TM, TN, TR, TT, TZ, UA, UG, US, UZ, VC, VN, ZA, ZM, ZW
African Regional Intellectual Property Organization (ARIPO) (BW, GH, GM, KE, LS, MW, MZ, NA, SD, SL, SZ, TZ, UG, ZM, ZW)
Eurasian Patent Office (AM, AZ, BY, KG, KZ, MD, RU, TJ, TM)
European Patent Office (EPO) (AT, BE, BG, CH, CY, CZ, DE, DK, EE, ES, FI, FR, GB, GR, HR, HU, IE, IS, IT, LT, LU, LV, MC, MK, MT, NL, NO, PL, PT, RO, SE, SI, SK, SM, TR)
African Intellectual Property Organization (BF, BJ, CF, CG, CI, CM, GA, GN, GQ, GW, ML, MR, NE, SN, TD, TG)
Publication Language: English (EN)
Filing Language: English (EN)