POSITIVE INFORMATION PROFILING SYSTEM

• Main Authors: BLANCHFIELD, DAVID, JOHN, WRAY, DAVID, ROBERT
• Format: Patent
• Language: English; French
• Published: 21.06.2001
• Edition: 7
• Subjects: CALCULATING; COMPUTING; COUNTING; ELECTRIC COMMUNICATION TECHNIQUE; ELECTRIC DIGITAL DATA PROCESSING; ELECTRICITY; PHYSICS; TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHICCOMMUNICATION

This is a system and method for electronic security over a network which provides positive identification of clients through an extensible positive client identifier (EPCI), and provides data integrity and availability through the use of pseudo-URLs (called PURLs) in conjunction with a virtual page publication system (VPPS), a positive information profiling system (PIPS) and an active security responder, (ASR) at the host. The extensible positive client identifier examines a number of factors associated with a potential requesting user's system and relationships to create a client identification key. The extensible positive client identifier reevaluates itself on every access of every object requested. It silently indicates when a self-check has failed. If a theft or impersonation is detected, it is dealt with by the invention as defined by the entity's security policy. Pseudo URLs - PURLs, appear the same as ordinary URLs, but instead of addresses, define tasks to be performed in response to this request and profile. The invention includes a positive information profiling system (PIPS) which implements account profiles for all content and clients so that pages can be generated and matched to both the data and the requestors. The virtual page publication system VPPS of the invention does not store pages permanently in the root directory of the site but instead creates temporary web pages dynamically containing the level of information resulting from the client identification and PURL evaluation. A virtual page is sent to the requestor and exists only for the time necessary to send it. L'invention concerne un système et un procédé de sécurité électronique fonctionnant sur un réseau et permettant une identification positive de clients par l'intermédiaire d'un identificateur positif, extensible, de clients (EPCI), ainsi qu'une intégrité et une disponibilité de données, par l'emploi, au niveau de l'hôte, de pseudo-localisateurs URL (dénommés PURL) conjointement avec un système de publication de pages virtuelles (VPPS), un système de profilage positif d'informations (PIPS) et un répondeur de sécurité (ASR). L'identificateur de clients examine un certain nombre de facteurs associés à un système et à des relations d'un utilisateur demandeur potentiel, aux fins de création d'une clé d'identification. L'identificateur de clients se réévalue lors de chaque accès de tout objet demandé et il indique de manière silencieuse si une auto-vérification échoué. Si un vol ou une usurpation est détecté, ce fait est géré par l'invention, comme défini par la police de sécurité de l'entreprise. Des pseudo-localisateurs URL (PURL) apparaissent semblables à des localisateurs URL ordinaires, mais au lieu de définir des adresses, ils définissent des tâches à exécuter en réponse à cette demande et à ce profil. L'invention concerne un système de profilage positif d'informations, lequel met en oeuvre des profils de compte pour tout le contenu et les clients, de manière que des pages puissent être produites et correspondent à la fois aux données et aux demandeurs. Le système de publication de pages virtuelles (VPPS) de l'invention ne conserve pas de façon permanente des pages, dans le répertoire racine du site, mais au contraire crée des pages Web temporaires, contenant de façon dynamique le niveau d'information résultant de l'identification du client et de l'évaluation du pseudo-localisateur URL, une page virtuelle étant envoyée au demandeur, qui n'existe que le temps nécessaire à son envoi.