Sistema de servidor capaz de proporcionar, a un terminal remoto solicitante (105),

acceso a un servicio (615) proporcionado por un motor de servicios (175) y a un elemento de espacio de trabajo sincronizado de datos de espacio de trabajo, comprendiendo el sistema de servidor un servidor global (115) que incluye: un soporte de almacenamiento (350) que almacena una dirección (620) que apunta a dicho servicio; una interfaz de comunicaciones (340) para establecer un enlace de comunicaciones con el fin de comunicarse con el terminal remoto; un motor de servicios solicitados (389, 395) acoplado a la interfaz de comunicaciones (340) para recibir una solicitud de datos de configuración (356) con el fin de acceder a dicho servicio (615) desde el terminal remoto (105), y para transmitir datos de configuración (356) hacia el terminal remoto; unos medios habilitadores de acceso acoplados al soporte de almacenamiento y a la interfaz de comunicaciones para habilitar el acceso a dicho servicio por parte del terminal remoto, habilitándose dicho acceso sobre la base de dicha dirección almacenada (620) y como respuesta a una solicitud de acceso al servicio (615) del terminal remoto, generándose dicha solicitud de acceso sobre la base de los datos de configuración transmitidos; y unos medios de sincronización (145) para sincronizar un original, modificable independientemente, de un elemento de espacio de trabajo de un primer conjunto de datos de espacio de trabajo (180) y una copia, modificable independientemente, de dicho elemento de espacio de trabajo de un segundo conjunto de datos de espacio de trabajo (163) para generar dicho elemento de espacio de trabajo sincronizado, almacenándose dicho primer conjunto de datos de espacio de trabajo en un dispositivo informático (165, 167), diferente al terminal remoto (105), que es un cliente del servidor global (115), y almacenándose dicho segundo conjunto de datos de espacio de trabajo en el servidor global (115), en el que dicho motor de servicios (175) está en dicho dispositivo informático (165, 167) y el servicio (615) se refiere a datos de espacio de trabajo de dicho primer conjunto de datos de espacio de trabajo

Antecedentes de la invención

1. Campo de la invención

La presente invención se refiere en general a redes de ordenadores, y más particularmente proporciona un sistema y un método para acceder de manera global y segura a información unificada, en una red de ordenadores.

2. Descripción de la técnica anterior

Internet en la actualidad interconecta aproximadamente 100.000 redes de ordenadores y varios millones de ordenadores. Cada uno de estos ordenadores almacena numerosos programas de aplicación para proporcionar numerosos servicios, tales como generar, enviar y recibir correo electrónico, acceder a sitios de la Malla Multimedia Mundial, generar y recibir documentos de facsímil, almacenar y recuperar datos, etcétera.

Un usuario itinerante, es decir, un usuario que se desplaza y accede a una estación de trabajo de manera remota, se enfrenta a varios problemas. Los diseñadores de programas han desarrollado técnicas de comunicación para permitir que el usuario itinerante establezca un enlace de comunicaciones y descargue información necesaria y programas necesarios de aplicación de servicios desde la estación de trabajo remota hacia un ordenador local. Usando estas técnicas, el usuario itinerante puede manipular los datos en la estación de trabajo remota y, cuando ha finalizado, puede cargar los datos manipulados, desde la estación remota de vuelta hacia el ordenador local. No obstante, los ordenadores lentos y los canales de comunicación lentos hacen que la descarga de archivos y programas grandes sea un proceso que consume mucho tiempo. Además, la descarga de archivos y programas a través de canales no seguros amenaza fuertemente la integridad y la confidencialidad de los datos descargados.

La coherencia de los datos es también una preocupación significativa para el usuario itinerante. Por ejemplo, cuando se mantienen múltiples copias de un documento modificables de manera independiente, un usuario corre el riesgo de usar una versión anticuada. Para cuando el usuario haya percibido una inconsistencia, ya puede haberse producido un fallo de comunicación entre las partes o una pérdida de datos. El usuario debe pasar entonces más tiempo intentando conciliar las versiones incoherentes y haciendo frente a cualquier fallo de las comunicaciones.

El problema de la incoherencia de los datos se acentúa cuando se mantienen múltiples copias de un documento en diferentes ubicaciones de la red. Por ejemplo, debido a sistemas de seguridad de las redes, tales como la tecnología convencional de los cortafuegos, un usuario puede tener acceso únicamente a una ubicación particular de estas ubicaciones de la red. Sin acceder a los otros sitios, el usuario no puede confirmar que la versión en el sitio accesible sea el anteproyecto más reciente.

También pueden surgir problemas de incoherencia de datos cuando se usan programas de aplicación de

diferentes proveedores. Por ejemplo, el motor web Netscape Navigator™ y el motor web Internet Explorer™ almacenan,

cada uno de ellos, marcadores para obtener una referencia rápida a sitios web interesantes. No obstante, puesto que cada motor web usa formatos diferentes y almacena marcadores en archivos diferentes, los marcadores no son intercambiables. Adicionalmente, un motor web puede almacenar un marcador necesario, y el otro puede que no lo

almacene. Un usuario que, por ejemplo, ejecuta el motor web Internet Explorer™ en su casa y ejecuta el motor web Netscape Navigator™ en el trabajo corre el riesgo de tener marcadores incoherentes en cada ubicación.

La patente US nº 5.647.002 describe un sistema que comprende un servidor de correo electrónico y un servidor de correo de voz. El contenido de los buzones gestionados por los dos sistemas de los servidores está sincronizado por un sincronizador. El software de cliente destinado a ser usado en el acceso a mensajes mantenidos por un servidor de correo respectivo se configura con la dirección del sistema del servidor de mensajes: cada servidor proporciona acceso a solamente un servicio, y descarga mensajes individuales al producirse la solicitud al cliente. El sincronizador sirve para garantizar que cualquier mensaje que llega al servidor de correo de voz aparece en el buzón de correo electrónico y viceversa. De esta manera, el cliente únicamente necesita acceder a un sistema de servidor para informarse sobre mensajes recibidos por cualquiera de los sistemas.

El documento WO96/17306 describe un sistema en el que se proporcionan servicios, tales como servicios de películas bajo demanda, a un dispositivo de cliente, tal como una caja particular del televisor, a través de un servidor de medios. La caja particular del televisor genera una solicitud de un servicio, incluyendo la solicitud una dirección lógica del servidor que proporciona el servicio solicitado, y envía la solicitud a través del servidor de medios; la comunicación posterior entre el servidor y la caja particular del televisor se encamina a través del servidor de medios. Esto permite que el cliente acceda a múltiples servicios a través de un único servidor, a saber, el servidor de medios, lo cual significa que se pueden asignar servicios de fondo (en inglés, “backend”) a los servidores de servicio, permitiendo que el dispositivo de cliente concentre sus recursos en la presentación.

Por lo tanto, son necesarios un sistema y un método para posibilitar que múltiples usuarios accedan a servicios de ordenador de manera remota sin consumir un tiempo excesivo del usuario, sin amenazar de manera importante la integridad y la confidencialidad de los datos, y sin comprometer la coherencia de los datos.

La presente invención proporciona un sistema y métodos para proporcionar un acceso global y seguro a servicios y a elementos unificados (sincronizados) del espacio de trabajo en una red de ordenadores.

Estos sistemas y métodos se exponen en las reivindicaciones adjuntas. Un usuario puede obtener acceso a un servidor global usando cualquier terminal, que se conecta a través de una red de ordenadores, tal como Internet, al servidor global y que está habilitado con un motor web. Un cliente almacena un primer conjunto de datos de espacio de trabajo, y se acopla a través de una red de ordenadores a un servidor global. El cliente se configura para sincronizar porciones seleccionadas del primer conjunto de datos de espacio de trabajo (que comprenden elementos de espacio de trabajo) con el servidor global, que almacena copias, modificables independientemente, de las porciones seleccionadas. El servidor global puede almacenar también datos de espacio de trabajo no recibidos desde el cliente, tales como correo electrónico enviado directamente al servidor global. Por consiguiente, el servidor global almacena un segundo conjunto de datos de espacio de trabajo. El servidor global se configura para identificar y autenticar a un usuario que intenta acceder al mismo desde un terminal remoto, y se configura para proporcionar acceso basándose en la configuración del cliente o bien al primer conjunto de datos de espacio de trabajo almacenados en el cliente o bien al segundo conjunto de datos de espacio de trabajo almacenados en el servidor global. Se apreciará que el servidor global puede gestionar múltiples clientes y puede sincronizar datos de espacio de trabajo entre clientes.

En cualquier lugar en la red de ordenadores, incluyendo en el cliente, en el servidor global o en cualquier otro ordenador, se pueden almacenar motores de servicios para gestionar servicios tales como la gestión de correos electrónicos, el acceso a marcadores, calendarios, acceso a redes, etcétera. El servidor global se configura para proporcionar al usuario acceso a servicios, que, basándose en la gestión del nivel de autenticación o en preferencias del usuario, pueden incluir solamente un subconjunto de servicios disponibles. Al producirse la recepción de una solicitud de servicio desde el cliente, el servidor global envía información de configuración para permitir el acceso al servicio.

Cada cliente incluye un sistema de base y el servidor global incluye un agente de sincronización. El sistema de base y el agente de sincronización establecen automáticamente una conexión segura entre ellos y sincronizan las porciones seleccionadas del primer conjunto de datos de espacio de trabajo almacenados en el cliente y el segundo conjunto de datos de espacio de trabajo almacenados en el servidor global. El sistema de base actúa sobre el cliente y examina las porciones seleccionadas para determinar si se ha modificado cualquier elemento...

1. Sistema de servidor capaz de proporcionar, a un terminal remoto solicitante (105), acceso a un servicio (615) proporcionado por un motor de servicios (175) y a un elemento de espacio de trabajo sincronizado de datos de espacio de trabajo, comprendiendo el sistema de servidor un servidor global (115) que incluye:

**(Ver fórmula)**

2. Sistema de servidor según la reivindicación 1, en el que el soporte de almacenamiento está dispuesto además para almacenar una dirección que apunta al elemento de espacio de trabajo.

3. Sistema de servidor según la reivindicación 1 ó la reivindicación 2, en el que los medios de sincronización comprenden además un módulo de inicio de sincronización (820) para iniciar la interfaz de comunicaciones con el fin de establecer el enlace de comunicaciones.

4. Sistema de servidor según la reivindicación 1, en el que el dispositivo informático (165) está ubicado dentro de una Red de Área Local (125) protegida por un cortafuegos (135).

5. Sistema de servidor según la reivindicación 1, en el que el dispositivo informático (167) está ubicado fuera de la protección de un cortafuegos.

6. Sistema de servidor según la reivindicación 4 ó la reivindicación 5, en el que el servidor global está dispuesto para actuar como proxy para el terminal remoto en relación con dicha solicitud de acceso al servicio.

7. Sistema de servidor según la reivindicación 4, que comprende además una clave para ser usada en la configuración de dicho enlace de comunicaciones seguro a través del cortafuegos (135).

8. Sistema de servidor según cualquiera de las reivindicaciones anteriores, en el que el servidor global comprende además un motor de seguridad (392) para realizar servicios de identificación y autenticación antes de proporcionar al terminal remoto (105) acceso al servicio.

9. Sistema de servidor según cualquiera de las reivindicaciones anteriores, en el que el servidor global comprende además un motor de configuración (389) para entregar unos datos de configuración (356) al terminal remoto (105), estando destinados dichos datos de configuración para ser utilizados en la configuración del servicio.

10. Sistema de servidor según cualquiera de las reivindicaciones anteriores, en el que el motor de servicios solicitados (389, 395) está dispuesto para entregar una miniaplicación (362) al terminal remoto, estando destinada dicha miniaplicación para ser usada en el control del acceso al servicio por el terminal remoto.

11. Sistema de servidor según la reivindicación 10, que comprende además un motor anfitrión de miniaplicaciones

**(Ver fórmula)**

**(Ver fórmula)**

(395) para ser utilizado en la provisión de dicha miniaplicación al terminal remoto (105).

12. Sistema de servidor según la reivindicación 1, en el que el elemento de espacio de trabajo incluye información de versión.

13. Sistema de servidor según la reivindicación 4 ó la reivindicación 5, en el que los medios de sincronización comprenden:

**(Ver fórmula)**

14. Sistema de servidor según la reivindicación 13, en el que el servidor global está dispuesto para realizar una respuesta de sincronización como reacción con el fin de generar una versión preferida.

15. Sistema de servidor según cualquiera de las reivindicaciones anteriores, en el que el servicio está dispuesto para usar el elemento de espacio de trabajo.

16. Método capaz de proporcionar, a un terminal remoto solicitante (105), acceso a un servicio (615) proporcionado por un motor de servicios (175) y a un elemento de espacio de trabajo sincronizado de datos de espacio de trabajo, comprendiendo el método las etapas siguientes:

**(Ver fórmula)**

17. Método según la reivindicación 16, que comprende además:

**(Ver fórmula)**

**(Ver fórmula)**

19. Método según la reivindicación 16, en el que el dispositivo informático (167) está ubicado fuera de la protección de un cortafuegos, mediante lo cual se proporciona acceso a dicho servicio.

20. Método según la reivindicación 18 ó la reivindicación 19, que incluye configurar (1340) el servidor global para actuar como proxy para el terminal remoto en relación con dicha solicitud de acceso a dicho servicio.

21. Método según la reivindicación 16, que comprende además la etapa de establecer (1005) un enlace de comunicaciones desde el terminal remoto.

22. Método según la reivindicación 18, que comprende además la etapa de usar una clave para permitir el acceso a través del cortafuegos.

23. Método según la reivindicación 16, que comprende además la etapa de realizar (1530) servicios de identificación y autenticación antes de proporcionar acceso al elemento de espacio de trabajo sincronizado.

24. Método según la reivindicación 16, que comprende además la etapa de entregar (1030) una miniaplicación que controla el acceso al servicio por el terminal remoto.

25. Sistema según la reivindicación 16, que incluye acoplar una interfaz de usuario a la miniaplicación y permitir que un usuario solicite acceso al elemento de espacio de trabajo sincronizado a través de la interfaz de usuario y la miniaplicación.

26. Método según la reivindicación 16, en el que el elemento de espacio de trabajo incluye información de versión.

27. Método según la reivindicación 18 o la reivindicación 19, que comprende además las etapas siguientes:

**(Ver fórmula)**

29. Método según la reivindicación 16, que incluye configurar el servicio para usar el elemento de espacio de trabajo.

30. Método de acceso a un servicio (615) proporcionado por un motor de servicios (175) y un elemento de espacio de trabajo sincronizado de datos de espacio de trabajo en un terminal remoto solicitante (105), comprendiendo el método las etapas siguientes:

**(Ver fórmula)**

31. Método según la reivindicación 30, que comprende además:

**(Ver fórmula)**

**(Ver fórmula)**

33. Método según la reivindicación 30, en el que el dispositivo informático (167) está ubicado fuera de la protección de un cortafuegos, mediante lo cual se proporciona acceso a dicho servicio.

34. Método según la reivindicación 32 o la reivindicación 33, que incluye configurar (1340) el servidor global para actuar como proxy para el terminal remoto en relación con dicha solicitud de acceso a dicho servicio.

35. Método según la reivindicación 30, que comprende además la etapa de establecer (1005) un enlace de comunicaciones desde el terminal remoto.

36. Método según la reivindicación 32, que comprende además la etapa de usar una clave para permitir el acceso a través del cortafuegos.

37. Método según la reivindicación 30, que comprende además la etapa de realizar (1530) servicios de identificación y autenticación antes de proporcionar acceso al elemento de espacio de trabajo sincronizado.

38. Método según la reivindicación 30, que comprende además la etapa de entregar (1030) una miniaplicación que controla el acceso al servicio por el terminal remoto.

39. Sistema según la reivindicación 31, que incluye acoplar una interfaz de usuario a la miniaplicación y permitir que un usuario solicite acceso al elemento de espacio de trabajo sincronizado a través de la interfaz de usuario y la miniaplicación.

40. Método según la reivindicación 30, en el que el elemento de espacio de trabajo incluye información de versión.

41. Método según la reivindicación 32 o la reivindicación 33, que comprende además las etapas siguientes:

**(Ver fórmula)**

examinar un elemento de espacio de trabajo del primer conjunto de datos de espacio de trabajo y generar unos segundos resultados de examen; comparar (1545) los primeros resultados de examen y los segundos resultados de examen; y realizar una respuesta de sincronización como reacción.

42. Método según la reivindicación 41, que comprende además la etapa de generar una versión preferida.

43. Método según la reivindicación 30, que incluye configurar el servicio para usar el elemento de espacio de trabajo.