Some content of this application is unavailable at the moment.
If this situation persist, please contact us atFeedback&Contact
1. (WO2017150003) DETECTION SYSTEM, WEB APPLICATION DEVICE, WEB APPLICATION FIREWALL DEVICE, DETECTION METHOD FOR DETECTION SYSTEM, DETECTION METHOD FOR WEB APPLICATION DEVICE, AND DETECTION METHOD FOR WEB APPLICATION FIREWALL DEVICE
Latest bibliographic data on file with the International Bureau    Submit observation

Pub. No.: WO/2017/150003 International Application No.: PCT/JP2017/002250
Publication Date: 08.09.2017 International Filing Date: 24.01.2017
IPC:
G06F 13/00 (2006.01) ,G06F 21/55 (2013.01) ,H04L 12/46 (2006.01) ,H04L 12/66 (2006.01) ,H04L 12/70 (2013.01)
G PHYSICS
06
COMPUTING; CALCULATING; COUNTING
F
ELECTRIC DIGITAL DATA PROCESSING
13
Interconnection of, or transfer of information or other signals between, memories, input/output devices or central processing units
G PHYSICS
06
COMPUTING; CALCULATING; COUNTING
F
ELECTRIC DIGITAL DATA PROCESSING
21
Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
50
Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
55
Detecting local intrusion or implementing counter-measures
H ELECTRICITY
04
ELECTRIC COMMUNICATION TECHNIQUE
L
TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
12
Data switching networks
28
characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
46
Interconnection of networks
H ELECTRICITY
04
ELECTRIC COMMUNICATION TECHNIQUE
L
TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
12
Data switching networks
66
Arrangements for connecting between networks having differing types of switching systems, e.g. gateways
H ELECTRICITY
04
ELECTRIC COMMUNICATION TECHNIQUE
L
TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
12
Data switching networks
70
Packet switching systems
Applicants:
パナソニックIPマネジメント株式会社 PANASONIC INTELLECTUAL PROPERTY MANAGEMENT CO., LTD. [JP/JP]; 大阪府大阪市中央区城見2丁目1番61号 1-61, Shiromi 2-chome, Chuo-ku, Osaka-shi, Osaka 5406207, JP
Inventors:
柳田 卓郎 YANAGIDA Takuroh; --
郷原 邦男 GOHARA Kunio; --
高井 智宏 TAKAI Tomohiro; --
金村 孝一 KANEMURA Kouichi; --
Agent:
鎌田 健司 KAMATA Kenji; JP
前田 浩夫 MAEDA Hiroo; JP
Priority Data:
2016-03844829.02.2016JP
2016-08246215.04.2016JP
Title (EN) DETECTION SYSTEM, WEB APPLICATION DEVICE, WEB APPLICATION FIREWALL DEVICE, DETECTION METHOD FOR DETECTION SYSTEM, DETECTION METHOD FOR WEB APPLICATION DEVICE, AND DETECTION METHOD FOR WEB APPLICATION FIREWALL DEVICE
(FR) SYSTÈME DE DÉTECTION, DISPOSITIF D'APPLICATION WEB, DISPOSITIF DE PARE-FEU D'APPLICATION WEB, PROCÉDÉ DE DÉTECTION POUR SYSTÈME DE DÉTECTION, PROCÉDÉ DE DÉTECTION POUR DISPOSITIF D'APPLICATION WEB ET PROCÉDÉ DE DÉTECTION POUR DISPOSITIF DE PARE-FEU D'APPLICATION WEB
(JA) 検知システム、ウェブアプリケーション装置、ウェブアプリケーションファイアウォール装置、検知システムにおける検知方法、ウェブアプリケーション装置の検知方法及びウェブアプリケーションファイアウォール装置の検知方法
Abstract:
(EN) According to the present invention, a web application firewall device comprises a determination unit, which determines whether or not a request includes an unauthorized parameter, and an analysis reception unit. A web application device comprises a control unit which determines whether or not a request includes an authorized parameter(s), and a response generation unit which generates a response. The determination unit of the web application firewall device updates data for filtering parameters, on the basis of fraud information. The response generation unit of the web application device generates a response including either fraud information or authorization information, selectively, and transmits the generated response to the web application firewall device.
(FR) Selon la présente invention, un dispositif de pare-feu d'application Web comprend une unité de détermination qui détermine si une demande comprend ou non un paramètre non autorisé, ainsi qu'une unité de réception d'analyse. Un dispositif d'application Web comprend une unité de commande qui détermine si une demande comprend ou non un ou plusieurs paramètres autorisés, ainsi qu'une unité de production de réponse qui produit une réponse. L'unité de détermination du dispositif de pare-feu d'application Web met à jour les données pour les paramètres de filtrage, sur la base d'informations de fraude. L'unité de production de réponse du dispositif d'application Web produit une réponse contenant des informations de fraude ou des informations d'autorisation de façon sélective et transmet la réponse produite au dispositif de pare-feu d'application Web.
(JA) ウェブアプリケーションファイアウォール装置は、リクエストが不正なパラメータか否かを判定する判定部及び分析受信部を有する。ウェブアプリケーション装置は、リクエストが正当なパラメータか否かを判定する制御部と、レスポンスを生成する応答生成部とを有する。判定部は、不正情報に基づき、パラメータをフィルタリングするためのデータを更新する。応答生成部は、不正情報及び正当情報を含むこれらのレスポンスを選択的に生成してウェブアプリケーションファイアウォール装置に送信する。
front page image
Designated States: AE, AG, AL, AM, AO, AT, AU, AZ, BA, BB, BG, BH, BN, BR, BW, BY, BZ, CA, CH, CL, CN, CO, CR, CU, CZ, DE, DJ, DK, DM, DO, DZ, EC, EE, EG, ES, FI, GB, GD, GE, GH, GM, GT, HN, HR, HU, ID, IL, IN, IR, IS, JP, KE, KG, KH, KN, KP, KR, KW, KZ, LA, LC, LK, LR, LS, LU, LY, MA, MD, ME, MG, MK, MN, MW, MX, MY, MZ, NA, NG, NI, NO, NZ, OM, PA, PE, PG, PH, PL, PT, QA, RO, RS, RU, RW, SA, SC, SD, SE, SG, SK, SL, SM, ST, SV, SY, TH, TJ, TM, TN, TR, TT, TZ, UA, UG, US, UZ, VC, VN, ZA, ZM, ZW
African Regional Intellectual Property Organization (ARIPO) (BW, GH, GM, KE, LR, LS, MW, MZ, NA, RW, SD, SL, ST, SZ, TZ, UG, ZM, ZW)
Eurasian Patent Office (AM, AZ, BY, KG, KZ, RU, TJ, TM)
European Patent Office (EPO) (AL, AT, BE, BG, CH, CY, CZ, DE, DK, EE, ES, FI, FR, GB, GR, HR, HU, IE, IS, IT, LT, LU, LV, MC, MK, MT, NL, NO, PL, PT, RO, RS, SE, SI, SK, SM, TR)
African Intellectual Property Organization (BF, BJ, CF, CG, CI, CM, GA, GN, GQ, GW, KM, ML, MR, NE, SN, TD, TG)
Publication Language: Japanese (JA)
Filing Language: Japanese (JA)