Search International and National Patent Collections
Some content of this application is unavailable at the moment.
If this situation persists, please contact us atFeedback&Contact
1. (WO2017131645) DETECTING MALWARE ON SPDY CONNECTIONS
Latest bibliographic data on file with the International Bureau

Pub. No.: WO/2017/131645 International Application No.: PCT/US2016/015012
Publication Date: 03.08.2017 International Filing Date: 27.01.2016
IPC:
H04L 29/06 (2006.01) ,H04L 29/08 (2006.01)
H ELECTRICITY
04
ELECTRIC COMMUNICATION TECHNIQUE
L
TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
29
Arrangements, apparatus, circuits or systems, not covered by a single one of groups H04L1/-H04L27/136
02
Communication control; Communication processing
06
characterised by a protocol
H ELECTRICITY
04
ELECTRIC COMMUNICATION TECHNIQUE
L
TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
29
Arrangements, apparatus, circuits or systems, not covered by a single one of groups H04L1/-H04L27/136
02
Communication control; Communication processing
06
characterised by a protocol
08
Transmission control procedure, e.g. data link level control procedure
Applicants:
ARUBA NETWORKS, INC. [US/US]; 1344 Crossman Avenue Sunnyvale, CA 94089, US
Inventors:
ARDELI, Ramesh; US
KURMALA, Hari, Krishna; US
Agent:
TONG, Kin-Wah; Hewlett Packard Enterprise 3404 E. Harmony Road Mail Stop 79 Fort Collins, CO 80528, US
Priority Data:
Title (EN) DETECTING MALWARE ON SPDY CONNECTIONS
(FR) DÉTECTION DE LOGICIEL MALVEILLANT SUR DES CONNEXIONS SPDY
Abstract:
(EN) In example implementations, a method is provided that is executed by a processor. A multiplexed data stream is received over a single transmission control protocol (TCP) connection that uses a SPDY protocol. The multiplexed data stream contains data packets associated with a plurality of different data streams. A plurality of sub-contexts are generated. Each one of the sub-contexts is associated with a different one of the plurality of different data streams. The data packets are demultiplexed from the multiplexed data stream into a respective one of the plurality of sub-contexts. The plurality of different data streams in the respective one of the plurality of sub-contexts are examined to detect a malware.
(FR) Dans des modes de réalisation exemplaires, la présente invention concerne un procédé qui est exécuté par un processeur. Un flux de données multiplexé est reçu sur une connexion TCP (protocole de commande de transmission) unique qui utilise un protocole SPDY. Le flux de données multiplexé contient des paquets de données associées à une pluralité de flux de données différents. Une pluralité de sous-contextes sont générés. Chacun des sous-contextes est associé à l’un différent de la pluralité de flux de données différents. Les paquets de données sont démultiplexés à partir du flux de données multiplexé dans l’un respectif de la pluralité de sous-contextes. La pluralité de flux de données différents dans l’un respectif de la pluralité de sous-contextes sont examinés pour détecter un logiciel malveillant.
front page image
Designated States: AE, AG, AL, AM, AO, AT, AU, AZ, BA, BB, BG, BH, BN, BR, BW, BY, BZ, CA, CH, CL, CN, CO, CR, CU, CZ, DE, DK, DM, DO, DZ, EC, EE, EG, ES, FI, GB, GD, GE, GH, GM, GT, HN, HR, HU, ID, IL, IN, IR, IS, JP, KE, KG, KN, KP, KR, KZ, LA, LC, LK, LR, LS, LU, LY, MA, MD, ME, MG, MK, MN, MW, MX, MY, MZ, NA, NG, NI, NO, NZ, OM, PA, PE, PG, PH, PL, PT, QA, RO, RS, RU, RW, SA, SC, SD, SE, SG, SK, SL, SM, ST, SV, SY, TH, TJ, TM, TN, TR, TT, TZ, UA, UG, US, UZ, VC, VN, ZA, ZM, ZW
African Regional Intellectual Property Organization (ARIPO) (BW, GH, GM, KE, LR, LS, MW, MZ, NA, RW, SD, SL, ST, SZ, TZ, UG, ZM, ZW)
Eurasian Patent Organization (AM, AZ, BY, KG, KZ, RU, TJ, TM)
European Patent Office (AL, AT, BE, BG, CH, CY, CZ, DE, DK, EE, ES, FI, FR, GB, GR, HR, HU, IE, IS, IT, LT, LU, LV, MC, MK, MT, NL, NO, PL, PT, RO, RS, SE, SI, SK, SM, TR)
African Intellectual Property Organization (BF, BJ, CF, CG, CI, CM, GA, GN, GQ, GW, KM, ML, MR, NE, SN, TD, TG)
Publication Language: English (EN)
Filing Language: English (EN)
Also published as:
CN108605039EP3408989US20190052649