DISPOSITIVO DE AUTORIZAÇÃO, APARELHO PARA CONTROLE DE OPERAÇÕES DE UM SERVIDOR, SERVIDOR PARA REALIZAÇÃO DE OPERAÇÕES E SISTEMA DE COMUNICAÇÃO DE DADOS

IPC Classification

Priority claims

Abstract

AUTORIZAÃÃO DE OPERAÃÃES DE SERVIDOR. Um dispositivo de autorização (5) é fornecido para autorizar as operações de um servidor remoto (2) pedido dos computadores dos usuários (3) através de uma rede de comunicações de dados (4). O dispositivo (5), uma interface de computador (6) para conectar o dispositivo (5) a um computador do usuário local (3) para comunicação com o servidor remoto (2), e uma interface de usuário (7) para apresentar informações ao usuário. Lógica de controle (11) do dispositivo (5) é adaptada para uso de dados de segurança para estabelecer entre o dispositivo (5) e o servidor (2), através do computador do usuário local (3), uma conexão mutuamente autenticada para comunicações extremidade a extremidade criptografada entre o dispositivo e o servidor. A lógica de controle (11) coleta a partir do servidor (2) através dessa conexão informações indicativas de quaisquer operações solicitadas por computadores de usuários através de outras conexões para o servidor (2) e exigindo autorização por um usuário do dispositivo (5). Esta informação é apresentada ao usuário através da interface do usuário (7) para pedir autorização do usuário. Operações do servidor são controladas de acordo com dados de regra (18) que definem as operações que requerem autorização por um ou mais usuários de autorização. A lógica de controle (15) do aparelho de controle do servidor responde a um pedido de operação de um computador de usuário (3) por determinação de dados de regra (18) se a autorização de pelo menos um usuário de autorização é necessária para essa operação. Se assim for, a operação é adiada. Quando uma conexão mutuamente autenticada é estabelecida com um dispositivo que autoriza (5), o aparelho de controle pode fornecer informações indicativas de quaisquer operações solicitadas adiadas dos computadores dos usuários (3) e requerendo autorização pelo usuário do dispositivo. Uma operação adiada é realizada apenas no recebimento da autorização de cada usuário, que autoriza a quem é necessária uma autorização para essa operação, fornecendo autorização multipartidária segura em um ambiente de computação móvel