Distributed filesystem network security extension

Details Distributed filesystem network security extension Distributed filesystem network security extension

H - Electricity

04

L

H04L 29/06 (2006.01) G06F 1/00 (2006.01) G06F 17/30 (2006.01)

Patent

CA 2525249

A security protocol that dynamically implements enhanced mount security of a filesystem when access to sensitive files on a networked filesystem is requested. When the user of a client system attempts to access a specially- tagged sensitive file, the server hosting the filesystem executes a software code that terminates the current mount and reconfigures the server ports to accept a re-mount from the client via a more secure port. The server reconfigured server port is provided the IP address of the client and matches the IP address during the re-mount operation. The switch to a secure mount is completed in a seamless manner so that authorized users are allowed to access sensitive files without bogging down the server with costly encryption and other resource-intensive security features. No significant delay is experienced by the user, while the sensitive file is shielded from unauthorized capture during transmission to the client system.

L'invention concerne un protocole de sécurité qui met en oeuvre, de façon dynamique, une sécurité de montage améliorée d'un système lorsque l'accès à des fichiers sensibles sur un système de fichiers en réseau est limité. Lorsque l'utilisateur d'un système client souhaite d'accéder à un fichier sensible muni d'une étiquette spéciale, le serveur hébergeant le système de fichiers exécute un code logiciel qui met un terme au montage courant et reconfigure les ports du serveur de façon qu'ils acceptent un remontage du client via un port plus sûr. Les ports du serveur reconfigurés reçoivent l'adresse IP du client et correspond à l'adresse IP pendant l'opération de remontage. La commutation sur un montage sûr est assurée de façon continue de façon que les utilisateurs autorisés puissent accéder aux fichiers sensibles sans embarrasser le serveur avec un chiffrement coûteux et d'autres dispositifs de sécurité exigeant de nombreuses ressources. L'utilisateur ne subit aucun retard significatif, tandis que le fichier sensible est protégé contre toute saisie non autorisée pendant la transmission au système client.

Affiliated with

Also associated with

Rating

Distributed filesystem network security extension does not yet have a rating. At this time, there are no reviews or comments for this patent.

If you have personal experience with Distributed filesystem network security extension, we encourage you to share that experience with our LandOfFree.com community. Your opinion is very important and Distributed filesystem network security extension will most certainly appreciate the feedback.

Rate now

Comments { 0 }

Profile ID: LFCA-PAI-O-1749941