Procedimiento de definición de un módulo de filtrado, módulo de filtrado asociado.
Procedimiento de definición (100) de un módulo de filtrado (5) adaptado para filtrar información,
según una política de seguridad determinada, entre un primer módulo (2) propio para tratar información de un primer nivel de sensibilidad, y un segundo módulo (3) propio para tratar información de un segundo nivel de sensibilidad distinto del primer nivel de sensibilidad, estando dichos primer y segundo módulos conectados, en paralelo con el módulo de filtrado, por un módulo criptográfico (4) adaptado para aplicar funciones criptográficas, comprendiendo el procedimiento las etapas según las cuales:
- un conjunto de reglas de filtrado es definido (101), al traducir la política de seguridad determinada, en un idioma apto para ser compilado, definiendo dichas reglas de filtrado las propiedades de información cuya transmisión es autorizada por el módulo de filtrado (5) entre el primer y el segundo módulos;
- dicho conjunto de reglas definido es compilado (103);
- dicho conjunto de reglas compilado se integra en una base (15) de reglas del módulo de filtrado;
siendo dicho procedimiento caracterizado porque:
- un tratamiento de validación del conjunto de reglas definido es llevado a cabo (102), validando que una autorización o un rechazo de transmisión ha sido proporcionado correctamente por aplicación de dicho conjunto de reglas a cualquier información susceptible de ser proporcionada en la entrada del módulo de filtrado; y porque
- el conjunto de reglas de filtrado incluye al menos un autómata protocolario, definido por un conjunto de estados correspondientes a las etapas sucesivas de implementación de un protocolo de comunicación, y de eventos que provocan las transiciones entre dichos estados; definiendo el conjunto de reglas de filtrado propiedades estáticas, temporales y dinámicas de información autorizada para ser transmitida,
el tratamiento de validación del conjunto de reglas definido comprende además una etapa de validación de la 30 coherencia de las reglas del conjunto de reglas,
la etapa de validación de la coherencia de las reglas comprende la detección de al menos una anomalía entre: - la existencia en el conjunto de reglas de una primera y segunda reglas asociadas con acciones diferentes, siendo la primera regla aplicada en todos los objetos de la segunda;
- la existencia en el conjunto de reglas de dos reglas asociadas con acciones diferentes, y cada una de entre ellas se aplica en un subconjunto de objetos en la que se aplica la otra, y
- la existencia de dos reglas que ejecutan la misma acción sobre los mismos objetos.
Tipo: Patente Europea. Resumen de patente/invención. Número de Solicitud: E13199619.
Solicitante: THALES.
Inventor/es: DUPUTZ,PATRICK, GUREGHIAN,EMMANUEL TIGRANE, GRISAL,OLIVIER.
Fecha de Publicación: .
Clasificación Internacional de Patentes:
- G06F21/72 FISICA. › G06 CALCULO; CONTEO. › G06F PROCESAMIENTO ELECTRICO DE DATOS DIGITALES (sistemas de computadores basados en modelos de cálculo específicos G06N). › G06F 21/00 Disposiciones de seguridad para la protección de computadores, sus componentes, programas o datos contra actividades no autorizadas. › en circuitos criptográficos.
- H04L29/06 ELECTRICIDAD. › H04 TECNICA DE LAS COMUNICACIONES ELECTRICAS. › H04L TRANSMISION DE INFORMACION DIGITAL, p. ej. COMUNICACION TELEGRAFICA (disposiciones comunes a las comunicaciones telegráficas y telefónicas H04M). › H04L 29/00 Disposiciones, aparatos, circuitos o sistemas no cubiertos por uno solo de los grupos H04L 1/00 - H04L 27/00. › caracterizadas por un protocolo.
PDF original: ES-2733725_T3.pdf
Patentes similares o relacionadas:
Procedimiento y dispositivo para el procesamiento de una solicitud de servicio, del 29 de Julio de 2020, de Advanced New Technologies Co., Ltd: Un procedimiento para el procesamiento de una solicitud de servicio, comprendiendo el procedimiento: recibir (S201), mediante un nodo de consenso, una solicitud […]
Método para atender solicitudes de acceso a información de ubicación, del 22 de Julio de 2020, de Nokia Technologies OY: Un aparato que comprende: al menos un procesador; y al menos una memoria que incluye un código de programa informático para uno o más programas, […]
Sincronización de una aplicación en un dispositivo auxiliar, del 22 de Julio de 2020, de OPENTV, INC.: Un método que comprende, mediante un dispositivo de medios: acceder, utilizando un módulo de recepción, un flujo de datos que incluye contenido […]
Procedimiento y dispositivo para su uso en la gestión de riesgos de información de aplicación, del 22 de Julio de 2020, de Advanced New Technologies Co., Ltd: Un procedimiento para la gestión de riesgos de información de aplicación en un dispositivo de red, comprendiendo el procedimiento: recibir información […]
Gestión de memoria intermedia recomendada de red de una aplicación de servicio en un dispositivo de radio, del 22 de Julio de 2020, de TELEFONAKTIEBOLAGET LM ERICSSON (PUBL): Un método llevado a cabo por un nodo de red en una red de comunicación por radio , comprendiendo el método: obtener (S1) una predicción del ancho […]
Método, servidor y sistema de inicio de sesión de confianza, del 22 de Julio de 2020, de Advanced New Technologies Co., Ltd: Un método de inicio de sesión de confianza implementado por computadora aplicado a un sistema de inicio de sesión de confianza que comprende un primer sistema de aplicación […]
Método y aparato para configurar un identificador de dispositivo móvil, del 22 de Julio de 2020, de Advanced New Technologies Co., Ltd: Un método implementado por servidor para configurar un identificador de dispositivo móvil, que comprende: obtener una lista de aplicaciones, APP, […]
Método para un nivel mejorado de autenticación relacionado con una aplicación de cliente de software en un dispositivo informático de cliente que comprende una entidad de módulo de identidad de abonado con un kit de herramientas de módulo de identidad de abonado así como una miniaplicación de módulo de identidad de abonado, sistema, dispositivo informático de cliente y entidad de módulo de identidad de abonado para un nivel mejorado de autenticación relacionado con una aplicación de cliente de software en el dispositivo informático de cliente, programa que comprende un código de programa legible por ordenador y producto de programa informático, del 22 de Julio de 2020, de DEUTSCHE TELEKOM AG: Un método para un nivel mejorado de autenticación relacionado con una aplicación de cliente de software en un dispositivo informático […]