利索-全球专利检索

  1. 登录
  2. 注册

搜索结果

43 条记录 (耗时 0.034 秒)

    Web application response cloaking
    31.
    发明申请
    Web application response cloaking 失效
    Web应用程序响应隐藏

    公开(公告)号：US20070022210A1

    公开(公告)日：2007-01-25

    申请号：US11186537

    申请日：2005-07-21

    申请人： Patrick Roy ,  Marc Graveline ,  Ulf Viney

    发明人： Patrick Roy ,  Marc Graveline ,  Ulf Viney

    IPC分类号： G06F15/16

    CPC分类号： H04L63/029 ,  H04L67/02

    摘要： Method and system for centralized control of data transfers between a Web client and a Web application by receiving a response from the Web application. After determining an offending character is present, cloaking the response from the Web application to a request from a Web client, and sending the cloaked response to the Web client through a security product which otherwise rejects the offending character.

    摘要翻译： 通过接收来自Web应用程序的响应来集中控制Web客户机和Web应用程序之间的数据传输的方法和系统。 在确定存在违规字符之后，将来自Web应用的响应从Web客户端请求发送到Web客户端，并通过安全产品发送隐藏的响应，否则拒绝该违规字符。

    Rich Web application input validation
    32.
    发明申请
    Rich Web application input validation 有权
    丰富的Web应用程序输入验证

    公开(公告)号：US20070022119A1

    公开(公告)日：2007-01-25

    申请号：US11187268

    申请日：2005-07-22

    申请人： Patrick Roy ,  Matt Masson

    发明人： Patrick Roy ,  Matt Masson

    IPC分类号： G06F17/30

    CPC分类号： H04L63/0245

    摘要： Method and system to build rich input validation rules to address values not previously validated by type based rules or regular expressions available in current validation engines. These new validation rules have a rich set of ordered validation rule primitives (VRPs) with acceptance VRP or rejection VRP, thus the new validation rules have capabilities to handle complex data values. Also disclosed are method and system to build a validation rule applied to data elements defined using a Perl regular expression.

    摘要翻译： 方法和系统，以构建丰富的输入验证规则，以解决先前未被基于类型的规则或当前验证引擎中可用的正则表达式验证的值。 这些新的验证规则具有丰富的有序验证规则原语（VRP），具有接受VRP或拒绝VRP，因此新的验证规则具有处理复杂数据值的能力。 还公开了构建应用于使用Perl正则表达式定义的数据元素的验证规则的方法和系统。

    Application firewall validation bypass for impromptu components
    34.
    发明授权
    Application firewall validation bypass for impromptu components 有权
    应用程序防火墙验证绕过即兴组件

    公开(公告)号：US08996715B2

    公开(公告)日：2015-03-31

    申请号：US11473914

    申请日：2006-06-23

    申请人： Patrick Roy ,  Robert Desbiens

    发明人： Patrick Roy ,  Robert Desbiens

    IPC分类号： G06F15/16 ,  H04L29/06 ,  H04L29/08

    CPC分类号： H04L63/0245 ,  H04L63/029 ,  H04L63/12 ,  H04L63/123 ,  H04L67/02

    摘要： A method of controlling data transfer between a Web client and a Web application by building a response with a target. The target indicates a destination to an impromptu component of the Web application. The target is signed when a response is built. After receiving the response by the Web client; the corresponding a request from the Web client includes the signed target. The request is received by an entry point of the Web application. The entry point has existing validation rules. The validation rules are by-passed when the signed target is verified. The target is restored in the request to the original state; and dispatched to the impromptu component.

    摘要翻译： 通过建立与目标的响应来控制Web客户机和Web应用程序之间的数据传输的方法。 目标表示Web应用程序的即时组件的目标。 当建立响应时，目标被签名。 收到Web客户端的响应后; 来自Web客户端的相应请求包括签名的目标。 该请求由Web应用程序的入口点接收。 入口点具有现有的验证规则。 签名的目标被验证时，验证规则被旁路。 目标在请求中恢复到原始状态; 并派到即兴组成部分。

    Opaque cryptographic web application data protection
    35.
    发明授权
    Opaque cryptographic web application data protection 失效
    不透明加密Web应用程序数据保护

    公开(公告)号：US07765310B2

    公开(公告)日：2010-07-27

    申请号：US11187309

    申请日：2005-07-22

    申请人： Marc Graveline ,  Patrick Roy ,  Ulf Viney

    发明人： Marc Graveline ,  Patrick Roy ,  Ulf Viney

    IPC分类号： G06F15/16 ,  G06F7/04 ,  G06F17/30 ,  G06F9/00 ,  G06F17/00 ,  H04N7/16

    CPC分类号： G06F21/606 ,  G06F2221/2119 ,  H04L9/3271 ,  H04L63/02 ,  H04L63/0428 ,  H04L63/12 ,  H04L63/1441 ,  H04L63/168 ,  H04L2209/04

    摘要： Mechanisms for external and distributed protection of Web application data against prying, tampering, and impersonation using cryptographic mechanisms are provided. The protection is offered opaquely so as to not expose the cryptographic mechanism to the Web application. Protection against prying prevents users from looking at data the Web application considers private. When protected against prying, protect data may be sent to the client but the user will not be able to understand it. Protection against tampering, guaranties the Web application that the data it is receiving originated from a trusted source, usually the Web application itself. A user session state stored client-side is a good candidate for tampering protection. Protection against impersonation ensures the Web application that the data it is receiving comes from a specific user.

    摘要翻译： 提供了使用加密机制对外部和分布式保护Web应用程序数据进行撬动，篡改和模拟的机制。 保护不透明地提供，以便不将密码机制暴露给Web应用程序。 防止撬动防止用户查看Web应用程序认为私有的数据。 当防止撬动时，保护数据可能会发送给客户端，但用户将无法理解。 防止篡改，保证Web应用程序接收的数据源自可信源，通常是Web应用程序本身。 存储客户端的用户会话状态是篡改保护的良好候选。 保护模拟确保Web应用程序接收的数据来自特定用户。

    Opaque cryptographic web application data protection
    36.
    发明申请
    Opaque cryptographic web application data protection 失效
    不透明加密Web应用程序数据保护

    公开(公告)号：US20060294206A1

    公开(公告)日：2006-12-28

    申请号：US11187309

    申请日：2005-07-22

    申请人： Marc Graveline ,  Patrick Roy ,  Ulf Viney

    发明人： Marc Graveline ,  Patrick Roy ,  Ulf Viney

    IPC分类号： G06F15/16

    CPC分类号： G06F21/606 ,  G06F2221/2119 ,  H04L9/3271 ,  H04L63/02 ,  H04L63/0428 ,  H04L63/12 ,  H04L63/1441 ,  H04L63/168 ,  H04L2209/04

    摘要： A method and a system for external and distributed protection of Web application data against prying, tempering, and impersonation using cryptographic mechanisms. The protection is offered opaquely so as to not expose the cryptographic mechanism to the Web application. Protection against prying prevents users from looking at data the Web application considers private. When protected against prying, protect data may be sent to the client but the user will not be able to understand it. Protection against tempering, guaranties the Web application that the data it is receiving originated from a trusted source, usually the Web application itself. A user session state stored client-side is a good candidate for tempering protection. Protection against impersonation ensures the Web application that the data it is receiving comes from a specific user.

    摘要翻译： 一种用于外部和分布式保护Web应用程序数据的方法和系统，可以使用加密机制进行撬动，回火和冒充。 保护不透明地提供，以便不将密码机制暴露给Web应用程序。 防止撬动防止用户查看Web应用程序认为私有的数据。 当防止撬动时，保护数据可能会发送给客户端，但用户将无法理解。 防止回火，保证Web应用程序正在接收的数据源自受信任的源，通常是Web应用程序本身。 存储客户端的用户会话状态是回火保护的良好候选。 保护模拟确保Web应用程序接收的数据来自特定用户。

    Method and system for stateless validation
    37.
    发明授权
    Method and system for stateless validation 有权
    无状态验证的方法和系统

    公开(公告)号：US09178705B2

    公开(公告)日：2015-11-03

    申请号：US11787268

    申请日：2007-04-13

    申请人： Patrick Roy ,  Robert Desbiens

    发明人： Patrick Roy ,  Robert Desbiens

    IPC分类号： H04L9/32 ,  H04L29/06

    CPC分类号： H04L9/3226 ,  H04L63/08 ,  H04L63/12 ,  H04L63/126

    摘要： A method of validating parameters of a request from a Web client to a Web application. The validation rules are sent to a Web client, together with a response to a Web client. The parameters in a response are updated by the Web client. The updated parameters are sent in a subsequent request to the Web client, along with the validation rules. The updated parameters are validated using the validation rules in the request, thus achieving stateless validation. The validation rules are preferably digitally signed.

    摘要翻译： 一种验证从Web客户端到Web应用程序的请求参数的方法。 将验证规则与对Web客户端的响应一起发送到Web客户端。 响应中的参数由Web客户端更新。 更新的参数将在后续请求中发送到Web客户机，以及验证规则。 更新的参数使用请求中的验证规则进行验证，从而实现无状态验证。 验证规则优选地被数字签名。