APARELHO, MÉTODO E PROGRAMA DE COMPUTADOR PARA FORMAR TÚNEL DE ACESSO PARA UMA REDE DE COMUNICAÇÃO DE DADOS QUE CONTÉM UMA BARRAGEM DE PROTEÇÃO

IPC Classification

Priority claims

Abstract

Patente de Invenção: "APARELHO, MÉTODO E PROGRAMA DE COMPUTADOR PARA FORMAR TÚNEL DE ACESSO PARA UMA REDE DE COMUNICAÇÃO DE DADOS QUE CONTÉM UMA BARRAGEM DE PROTEÇÃO" . Uma barragem de proteção isola recursos de computador e de rede dentro da barragem de proteção quanto a redes, computadores e aplicativos de computador fora da rede. Tipicamente, os recursos de dentro poderiam ser bases de dados e redes de área local (LANs) de propriedade privada, e os objetos de fora poderiam incluir pessoas e aplicativos de computador que operam através de redes públicas de comunicação tais como a Internet. Geralmente uma barragem de proteção permite que um usuário ou objeto de dentro origine uma conexão para um objeto ou rede de fora, mas não permite que conexões sejam geradas no sentido inverso; ou seja, de fora para dentro. A invenção exposta proporciona um mecanismo especial de "formação de túnel", que opera em ambos os lados de uma barragem de proteção, para estabelecer essas conexões "de fora para dentro" quando elas são solicitadas por certas pessoas ou objetos ou aplicativos "de confiança" fora da barragem de proteção. A intenção aqui é minimizar os recursos exigidos para estabelecer conexões "em túnel" (conexões através da barragem de proteção que são efetivamente solicitadas de fora), enquanto também se minimiza o risco de segurança envolvido em permitir que essas conexões cheguem mesmo a ser feitas. O mecanismo inclui aplicativos especiais de formação de túnel, que rodam em servidores de interface dentro e fora da barragem de proteção, e uma tabela especial de "soquetes de confiança" criada e mantida pelo aplicativo de formação de túnel de dentro. Lançamentos na tabela de soquetes do confiança definem objetos dentro da barragem de proteção que consistem em vias de acesso de dentro especiais, um protocolo de telecomunicação a ser usado em cada via de acesso, e um objeto principal associado a cada via de acesso. Cada lançamento é "de confiança" no sentido de que supostamente ele só é conhecido por pessoas autorizadas a ter acesso "em túnel" através da barragem de proteção partindo de fora. Esses aplicativos usam a tabela para efetuar conexões através da barragem de proteção em resposta a solicitações de fora que identificam lançamentos válidos da tabela.