H - Electricity – 04 – L
Patent
H - Electricity
04
L
H04L 12/22 (2006.01) H04L 9/08 (2006.01) H04L 9/32 (2006.01) H04L 29/06 (2006.01)
Patent
CA 2342196
A system and a method for auditing network applications captures data transmissions between a client (110) and a server (140) during a user session (130). An audit data capture filter captures each request from the client (110) and each response to each request by the server (140). An audit encryption module (1410) encrypts the captured requests and the captured responses using an encryption key and stores them in an audit memory (160). The audit encryption module (1410) additionally outputs parts of the encryption key to the client (110) and to the server (140). An audit decryption module (1520) captures the parts of the encryption key from the client (110) and from the server (140) and decrypts the encrypted requests and the encrypted responses. An audit analysis device can then use the decrypted requests and the decrypted responses to restore the user session (130) so that it is then possible to analyze what has happened during the user session (130). In addition, the audit analysis device can also verify that a particular event has occurred during the user session (130).
L'invention concerne un système et un procédé destinés au contrôle du déroulement d'une session dans les applications en réseau, qui permettent de détecter, durant une session utilisateur (130), la transmission de données entre un client (110) et un serveur (140). Un filtre de détection des données de contrôle du déroulement détecte, par l'intermédiaire du serveur (140), chaque demande du client (110) et chaque réponse à chaque demande. Un module de codage (1410) du contrôle du déroulement code au moyen d'une clé de codage les demandes et les réponses détectées, les stocke dans une mémoire (160) de contrôle du déroulement et transmet des parties de la clé de codage au client (110) et au serveur (140). Un module de décodage (1520) du contrôle du déroulement détecte les parties de la clé de codage transmises par le client (110) et par le serveur (140), et décode les demandes et les réponses codées. Un dispositif d'analyse de contrôle du déroulement peut utiliser les demandes et les réponses décodées pour recréer la session (130) afin d'analyser ce qui s'est passé durant ladite session. Le dispositif d'analyse peut également vérifier si un certain événement s'est produit durant la session (130).
Tsyganskiy Igor
Wenig Robert
Gowling Lafleur Henderson Llp
Sap Aktiengesellschaft
LandOfFree
System and method for auditing in network applications does not yet have a rating. At this time, there are no reviews or comments for this patent.
If you have personal experience with System and method for auditing in network applications, we encourage you to share that experience with our LandOfFree.com community. Your opinion is very important and System and method for auditing in network applications will most certainly appreciate the feedback.
Profile ID: LFCA-PAI-O-1653634