WIPO logo
Mobile | Deutsch | English | Español | 日本語 | 한국어 | Português | Русский | 中文 | العربية |
PATENTSCOPE

Recherche dans les collections de brevets nationales et internationales
World Intellectual Property Organization
Recherche
 
Options de navigation
 
Traduction
 
Options
 
Quoi de neuf
 
Connexion
 
Aide
 
Traduction automatique
1. (WO2007106687) MISE EN APPLICATION D'UNE SÉCURITÉ RÉSEAU BASÉE SUR LA RECONNAISSANCE DES RÔLES
Dernières données bibliographiques dont dispose le Bureau international   

N° de publication :    WO/2007/106687    N° de la demande internationale :    PCT/US2007/063458
Date de publication : 20.09.2007 Date de dépôt international : 07.03.2007
CIB :
G06F 9/00 (2006.01), G06F 11/30 (2006.01)
Déposants : CISCO TECHNOLOGY, INC. [US/US]; 170 West Tasman Drive, SJC/10/2/1, San Jose, California 95134-1706 (US) (Tous Sauf US).
CONVERY, Sean [US/US]; (US) (US Seulement).
ORAN, David, R. [US/US]; (US) (US Seulement).
RIVERS, James [US/US]; (US) (US Seulement).
SCHNIZLEIN, John [US/US]; (US) (US Seulement).
DROMS, Ralph [US/US]; (US) (US Seulement).
STAPP, Mark [US/US]; (US) (US Seulement)
Inventeurs : CONVERY, Sean; (US).
ORAN, David, R.; (US).
RIVERS, James; (US).
SCHNIZLEIN, John; (US).
DROMS, Ralph; (US).
STAPP, Mark; (US)
Mandataire : LAFFERTY, Wm., Brook; Scientific-Atlanta, Inc., Intellectual Property Dept., 5030 Sugarloaf Parkway, Lawrenceville, Georgia 30044 (US)
Données relatives à la priorité :
11/373,727 10.03.2006 US
Titre (EN) ROLE AWARE NETWORK SECURITY ENFORCEMENT
(FR) MISE EN APPLICATION D'UNE SÉCURITÉ RÉSEAU BASÉE SUR LA RECONNAISSANCE DES RÔLES
Abrégé : front page image
(EN)Generating a binding between a source address and one or more roles of a user (102) accessing the network (108) and distributing the binding to a filter node (140). The source address is currently assigned to the device (104). The binding may be generated by one or more nodes on an ingress path used during authentication of the user (102). The binding may be distributed to the filter node (140) on demand or without any request from the filter node (140). Responsive to a determination that the user (102) is associated with a new source address, a new binding is generated to associate a now source address with the one or more roles for the user. The new binding distributed to the filter node (140). Another aspect is a method of enforcing a role based security policy at a filter node (140), using bindings of source addresses to roles.
(FR)L'invention concerne la création d'une association entre une adresse de source et un ou plusieurs rôles d'un utilisateur accédant au réseau, ainsi que la distribution de cette liaison à un noeud de filtrage. L'adresse de source est affectée au dispositif. Cette association peut être générée par un ou plusieurs noeuds sur un trajet d'entrée utilisé pendant l'authentification de l'utilisateur. L'association peut être distribuée au noeud filtrant à la demande ou sans demande émanant de ce noeud. En réponse à la détermination que l'utilisateur est associé à une nouvelle adresse de source, une nouvelle association est générée, de manière à associer cette nouvelle adresse de source au(x) rôle(s) de l'utilisateur. Cette nouvelle association est distribuée au noeud filtrant. L'invention concerne, dans un autre aspect, un procédé de mise en application d'une police de sécurité basée sur la reconnaissance des rôles au niveau d'un noeud filtrant au moyen d'associations d'adresses de source et de rôles.
États désignés : AE, AG, AL, AM, AT, AU, AZ, BA, BB, BG, BR, BW, BY, BZ, CA, CH, CN, CO, CR, CU, CZ, DE, DK, DM, DZ, EC, EE, EG, ES, FI, GB, GD, GE, GH, GM, GT, HN, HR, HU, ID, IL, IN, IS, JP, KE, KG, KM, KN, KP, KR, KZ, LA, LC, LK, LR, LS, LT, LU, LY, MA, MD, MG, MK, MN, MW, MX, MY, MZ, NA, NG, NI, NO, NZ, OM, PG, PH, PL, PT, RO, RS, RU, SC, SD, SE, SG, SK, SL, SM, SV, SY, TJ, TM, TN, TR, TT, TZ, UA, UG, US, UZ, VC, VN, ZA, ZM, ZW.
Organisation régionale africaine de la propriété intellectuelle (ARIPO) (BW, GH, GM, KE, LS, MW, MZ, NA, SD, SL, SZ, TZ, UG, ZM, ZW)
Office eurasien des brevets (OEAB) (AM, AZ, BY, KG, KZ, MD, RU, TJ, TM)
Office européen des brevets (OEB) (AT, BE, BG, CH, CY, CZ, DE, DK, EE, ES, FI, FR, GB, GR, HU, IE, IS, IT, LT, LU, LV, MC, MT, NL, PL, PT, RO, SE, SI, SK, TR)
Organisation africaine de la propriété intellectuelle (OAPI) (BF, BJ, CF, CG, CI, CM, GA, GN, GQ, GW, ML, MR, NE, SN, TD, TG).
Langue de publication : anglais (EN)
Langue de dépôt : anglais (EN)