(12) TŁUMACZENIE PATENTU EUROPEJSKIEGO (19) PL (11) PL/EP (96) Data i numer zgłoszenia patentu europejskiego:

Transkrypt

1 PL/EP T3 RZECZPOSPOLITA POLSKA (12) TŁUMACZENIE PATENTU EUROPEJSKIEGO (19) PL (11) PL/EP (96) Data i numer zgłoszenia patentu europejskiego: (13) (51) T3 Int.Cl. H04L 29/06 ( ) Urząd Patentowy Rzeczypospolitej Polskiej (97) O udzieleniu patentu europejskiego ogłoszono: Europejski Biuletyn Patentowy 2010/27 EP B1 (54) Tytuł wynalazku: Sposób i system do sterowania programem aplikacji komputerowej (30) Pierwszeństwo: (43) Zgłoszenie ogłoszono: w Europejskim Biuletynie Patentowym nr 2009/39 (45) O złożeniu tłumaczenia patentu ogłoszono: Wiadomości Urzędu Patentowego 2010/12 (73) Uprawniony z patentu: DLB Finance & Consultancy B.V., Etten-Leur, NL HITD Information Technology B.V., Rozenburg, NL (72) Twórca(y) wynalazku: Dirk Leonard BENSCHOP, Etten-Leur, NL Henderik Reinout BENSCHOP, Rozenburg, NL (74) Pełnomocnik: rzecz. pat. Ewa Grenda DRESZER GRENDA I WSPÓLNICY SP. J. KANCELARIA PATENTOWO - PRAWNA Al. Niepodległości 188 B Warszawa Uwaga: W ciągu dziewięciu miesięcy od publikacji informacji o udzieleniu patentu europejskiego, każda osoba może wnieść do Europejskiego Urzędu Patentowego sprzeciw dotyczący udzielonego patentu europejskiego. Sprzeciw wnosi się w formie uzasadnionego na piśmie oświadczenia. Uważa się go za wniesiony dopiero z chwilą wniesienia opłaty za sprzeciw (Art. 99 (1) Konwencji o udzielaniu patentów europejskich).

2 EP Sposób i system do sterowania programem aplikacji komputerowej DZIEDZINA WYNALAZKU [0001] Przedmiotowy wynalazek dotyczy dziedziny komunikacji elektronicznej przy użyciu jednego lub większej liczby urządzeń komputerowych. STAN TECHNIKI [0002] Wraz z rozpowszechnieniem Internetu, układy gospodarza mogą zapewniać swoje usługi licznym układom klienta, przy czym zarówno układ gospodarza jak i układy klienta są rozproszone po całym świecie. Kiedy tylko zostanie ustanowione właściwe połączenie, może następować swobodny przepływ informacji pomiędzy układem gospodarza i układem klienta. [0003] Na przykład, w konwencjonalnej sieci rozproszonej wiele układów gospodarza lub serwerów połączonych jest z wieloma układami klienta za pośrednictwem sieci lub układu sieci, np. Internetu. Architektura takiej rozproszonej sieci jest źródłem jej siły (np. umożliwiając swobodny przepływ informacji pomiędzy licznymi układami), a zarazem źródłem jej słabości (np. poprzez podatność na złośliwe ataki). [0004] W szczególności, kiedy układ klienta próbuje ustanowić połączenie, np. połączenie typu TCP ( Transmission Control Protocol - protokół sterowania transmisją), z układem gospodarza, klient i układ gospodarza wymieniają ustalony ciąg wiadomości lub pakietów. To ogólne podejście dotyczy wszystkich połączeń typu TCP: sieciowego (Web), typu Telnet, itd. Kiedy połączenie zostanie ustanowione, układ klienta może zgłaszać żądania do układu gospodarza, np. przesłania zawartości. [0005] W celu zapobiegania lub zmniejszenia liczby złośliwych akcji układu klienta na układy gospodarza powszechnie stosuje się zabezpieczenia typu firewall (zapora sieciowa). Firewall stanowi dedykowane urządzenie lub program, który sprawdza przechodzące przez niego transmitowane informacje i zatrzymuje je lub zezwala na ich przejście w oparciu o zbiór zasad. [0006] Istniej kilka klasyfikacji zabezpieczeń typu firewall w zależności od tego, gdzie odbywa się komunikacja, gdzie jest przechwytywana i w jakiej postaci jest śledzona. Zabezpieczenia firewall warstwy sieciowej, zwane także filtrami

3 EP pakietowymi, pracują na względnie niskim poziomie struktury protokołu typu TCP/IF, nie przepuszczając pakietów przez firewall, jeżeli nie odpowiadają ustalonemu zbiorowi zasad. Te zabezpieczenia firewall filtrują przepływ informacji w oparciu o atrybuty pakietów. Administrator zabezpieczenia firewall może określić zasady lub mogą być stosowane zasady domyślne. Zabezpieczenia firewall warstwy sieciowej ogólnie dzielą się na dwie podkategorie. Postaciowe zabezpieczenie firewall stanowi zabezpieczenie firewall, które śledzi stan połączeń sieciowych (takich jak strumienie TCP lub komunikacja za pomocą UDF (Universal Disc Format uniwersalny format dysku), które przechodzą przez to zabezpieczenie. To zabezpieczenie firewall jest zaprogramowane tak, aby odróżniało pakiety uprawnione ( legitimate ) od innych rodzajów połączeń. Tylko pakiety odpowiadające znanej postaci połączenia będą przez firewall odrzucane. Bezpostaciowe zabezpieczenia firewall posiadają zdolność filtrowania pakietów, ale nie potrafią podejmować bardziej złożonych decyzji odnośnie tego, jaki etap komunikacji pomiędzy gospodarzami został osiągnięty. [0007] Zabezpieczenia firewall warstwy aplikacji pracują na poziomie aplikacji w strukturze typu TCP/IP (tj. wszystkie połączenia przeglądarek lub wszystkie połączenia typu Telnet, lub połączenia typu ftp (file transfer protocol protokół przesyłu plików) i mogą przechwytywać wszystkie pakiety przechodzące do i od danej aplikacji. W zasadzie, zabezpieczenia firewall warstwy aplikacji mogą zapobiegać dotarciu do chronionego urządzenia wszelkich niepożądanych informacji z zewnątrz. Te zabezpieczenia firewall sprawdzają pakiety pod kątem niewłaściwej zawartości. Przykładem najnowszych rodzajów zabezpieczeń firewall warstwy aplikacji jest firewall XML. Przykład takiego zabezpieczenia został przedstawiony w EP [0008] Publikacja WO 02/ ujawnia sposób i układ zabezpieczenia warstwy aplikacji do ochrony aplikacji przed wykonaniem nielegalnych lub szkodliwych żądań operacji otrzymanych z niepewnego środowiska. Sposób przykłada jeden lub większą liczbę buforów programowych (pipes) do zawartości warstwy aplikacji w żądaniu operacji dla określenia, czy to żądanie operacji jest nielegalne lub szkodliwe. W jednym z buforów programowych aplikacyjna ścieżka danej aplikacji jest oznaczona jako zakazana. Następnie wyznaczane jest miejsce docelowe żądania operacji i żądanie to jest blokowane, jeżeli to miejsce odpowiada tej oznaczonej ścieżce aplikacyjnej.

4 EP [0009] Patent US 2005/ ujawnia układ i sposób wykrywania i zapobiegania wtargnięciom. Zdefiniowane są opisy wtargnięć wyszczególniające sposoby włamania do systemu (exploits), które mogą być wykorzystywane przez złośliwą komunikację sieciową, przy czym opisy wtargnięć wskazują określone aplikacje, które mogą być celem poszczególnych sposobów wtargnięcia. Otrzymywany jest podzbiór opisów wtargnięć mający szczególne zastosowanie dla danej aplikacji biorącej udział w komunikacji sieciowej. Podzbiór ten jest wykorzystywany do monitorowania przepływu informacji sieciowej do określonej aplikacji w celu wykrywania prób wtargnięcia. Jeżeli wtargnięcie z sieci zostanie wykryte, przepływ informacji przeznaczony dla danej aplikacji, który został uznany za próbę wtargnięcia, zostaje zablokowany. [0010] Zabezpieczenia firewall warstwy sieciowej są niekorzystne, gdyż należy ustanowić i utrzymywać skomplikowane zestawy zasad. Z drugiej strony, zabezpieczenia firewall warstwy aplikacji są niekorzystne, gdyż przeglądanie zawartości pakietów wymaga znacznych zasobów i/lub może zabierać znaczną ilość czasu. [0011] Występuje więc potrzeba w stanie techniki ulepszonego systemu bezpieczeństwa zdolnego do, na przykład, zaoszczędzenia zasobów. ISTOTA ROZWIĄZANIA [0012] Ujawniony został realizowany komputerowo sposób kontrolowania programu aplikacji komputerowej w systemie komputerowym skonfigurowanym do elektronicznej komunikacji z klientem, jak określono w zastrzeżeniu 1. [0013] Ujawniony został także program komputerowy do realizacji przedmiotowego sposobu i media odczytywane komputerowo zawierające taki program komputerowy. [0014] Ujawniony został także system komputerowy do kontrolowania programu aplikacji komputerowej, jak określono w zastrzeżeniu 15. [0015] Żądanie klienta może, na przykład, zawierać rozkaz dla programu aplikacji komputerowej. [0016] Należy zauważyć, że pierwszy zestaw dopuszczalnych żądań może obejmować wybór z (dużej liczby) wielu żądań dopuszczalnych dla danego programu aplikacji komputerowej. [0017] Proponowany sposób i system łączą w sobie zwiększone bezpieczeństwo ze zmniejszonym zastosowaniem zasobów. Ogólnie, program aplikacji komputerowej jest

5 EP zdolny do obsługi wielu żądań, często (bardzo) dużej liczby żądań. Proponowany sposób i system są zdolne do wybierania tylko tych żądań, które są dopuszczalne przy danym stanie stosowania programu (programów) komputerowych. Tylko żądania odpowiadające dopuszczalnym żądaniom dla tego stanu będą wykonywane, co zapewnia bezpieczeństwo systemu. Z drugiej strony, przedmiotowy sposób i system nie badają samej zawartości lecz śledzą żądania warstwy aplikacji, których można spodziewać się od klienta w odniesieniu do danego stanu stosowania programu (programów) komputerowych w danym momencie. W innym przypadku żądanie jest odrzucane lub po prostu zatrzymywane ale nie wykonywane. Takie podejście umożliwia szybkie, ale bezpieczne, przeglądanie przepływających informacji. Zestawy żądań są tworzone dynamicznie, odpowiednio do danego stanu stosowania programu komputerowego. Zmiana stanu komunikacji danego systemu komputerowego lub innego systemu komputerowego może być wykryta na podstawie wykonania żądania przez program aplikacji. Przeglądanie na poziomie żądań skierowanych do aplikacji, tj. poniżej poziomu rzeczywistej zawartości, jest szybkie ale bezpieczne. [0018] Należy zauważyć, że przedmiotowy sposób i system komputerowy mogą komunikować się z jednym lub większą liczbą innych systemów komputerowych, które faktycznie realizują dany komputerowy program aplikacji. Przedmiotowy system komputerowy działa wtedy jak bramka. [0019] Przykładowe programy aplikacji obejmują serwery sieciowe, serwery aplikacji, a w szczególności bazy danych. [0020] Istnieją różne sposoby informowania systemu komputerowego o mającym zastosowanie zbiorze żądań z dopuszczalnymi żądaniami dla określonego stanu stosowania programu komputerowego. [0021] Wykonanie według zastrzeżenia 2 z drugiej strony posiada taką zaletę, że mający zastosowanie zbiór żądań jest otrzymywany bezpośrednio z komputerowego programu aplikacji (lub innego programu skonfigurowanego dla stanu stosowania programu komputerowego w systemie komputerowym). [0022] Wykonanie według zastrzeżenia 4 umożliwia śledzenie wielu klientów połączonych z danym systemem komputerowym za pośrednictwem ich połączeń, np. podobnie jak dla postaciowego zabezpieczenia firewall. W szczególności, system komputerowy monitoruje, na przykład, który klient jest połączony i/lub które żądanie

6 EP klienta pochodzi od którego klienta (stan połączeń). Wtedy można odnieść dany stan stosowania programu komputerowego do danego stanu połączeń. [0023] Wykonanie według zastrzeżenia 5 umożliwia rozróżnienie pomiędzy klientami złośliwymi i niezłośliwymi. Większość organizacji stosuje systemy komputerowe powszechnie określane jako serwery proxy (pośredniczące), które oddzielają sieć lokalną od sieci szeroko obszarowej, takiej jak Internet. Serwery proxy między innymi wykorzystują modyfikację adresów sieciowych (NAT Network Address Translation). Ilość żądań kierowanych do serwera Proxy jest znaczna ale żądania te są najprawdopodobniej niezłośliwe. Poprzez ustanowienie odpowiedniego progu (np. w oparciu o przeciętną liczbę żądań, których można się spodziewać z sieci lokalnej na podstawie wcześniejszych danych dotyczących liczby zalogowanych żądań od klientów wewnętrznych), można odróżnić złośliwe żądania zewnętrzne od niezłośliwych żądań z sieci lokalnej. Częstotliwość żądań od klientów wewnętrznych można ocenić na podstawie liczby zalogowanych żądań i przepływu programu aplikacji, tj. sekwencji stanów stosowania dla danego komputerowego programu aplikacji. Duża liczba żądań od klientów zewnętrznych może wskazywać na atak. Takim żądaniom można zabronić dostępu. Żądania od tych klientów mogą być monitorowane, odrzucane lub analizowane w oparciu o historię kontaktów, uprzednie zachowanie i/lub domenę. [0024] Wykonania według zastrzeżeń 6 9 umożliwiają blokowanie lub zdławienie klientów, którzy, na przykład, wysyłają dużą liczbę żądań lub wysokiej liczby żądań od tego samego klienta. Bardziej ogólnie, złośliwych klientów można odróżnić od niezłośliwych klientów, przy czym ci drudzy są obsługiwani przed tymi pierwszymi, nawet jeżeli ich żądania przybywają do systemu komputerowego później. Należy zauważyć, że chociaż te wykonania zwiększają ogólne bezpieczeństwo systemu, to wykonania te mogą być również stosowane niezależnie od wynalazku określonego w zastrzeżeniach 1 5. [0025] Chociaż system klienta i dany system komputerowy mogą być zrealizowane jako jedno urządzenie, to korzystne jest wykonanie według zastrzeżenia 10. [0026] Ilość możliwych żądań jest szczególnie duża dla komputerowych programów aplikacji w rodzaju baz danych. W takich przypadkach szczególnie korzystne są wykonania według zastrzeżeń 11, 12. [0027] Można skonfigurować system komputerowy według zastrzeżenia 15 do realizacji sposobu według zastrzeżeń 1-12.

7 EP [0028] W szczególności, system komputerowy obejmuje ponadto: - czujnik stanu stosowania skonfigurowany do wykrywania pierwszego stanu stosowania i drugiego stanu stosowania; - zespół pobierania zestawu żądań skonfigurowany do pobierania pierwszego zestawu żądań i drugiego zestawu żądań, odpowiednio w odpowiedzi na wykrycie pierwszego stanu stosowania lub drugiego stanu stosowania. [0029] To wykonanie posiada taką zaletę, że program aplikacji komputerowej tylko powiadamia system komputerowy o swoim stanie stosowania dla poszczególnego klienta (połączenie). System komputerowy może wykorzystać tą informację o stanie stosowania dla uzyskania, pobrania lub uaktualnienia mającego zastosowanie zestawu żądań, dla tego stanu komputerowego programu aplikacji. [0030] W tym wykonaniu system komputerowy ponadto obejmuje zespół pobierania zestawu żądań skonfigurowany do pobierania pierwszego zestawu żądań i drugiego zestawu żądań. [0031] W tym wykonaniu odbiornik żądań należący do klienta jest skonfigurowany do odbioru żądań w co najmniej jednym protokole sieciowym spośród: HTTP (hypertext transfer protocol hipertekstowy protokół przesyłu), FTP (file transfer protocol protokół przesyłu plików), SMTP (simple mail transfer protocol prosty protokół przesyłu poczty) i Telnet. [0032] W tym wykonaniu system komputerowy obejmuje ponadto zespół monitorujący skonfigurowany do określania stanu połączenia pomiędzy danym klientem i systemem komputerowym, przy czym zespół monitorujący jest tak skonfigurowany, że pierwszy stan stosowania i drugi stan stosowania są powiązane z tym stanem połączenia. [0033] W tym wykonaniu system komputerowy jest skonfigurowany do utrzymywania progowej liczby żądań na jednostkę czasu w warstwie aplikacji klienta, gdzie moduł instrukcji jest skonfigurowany do instruowania komputerowego programu aplikacji, aby wykonał żądanie w warstwie aplikacji klienta jedynie wtedy, kiedy liczba żądań w warstwie aplikacji klienta jest niższa od tej liczby progowej. [0034] W tym wykonaniu, system komputerowy obejmuje ponadto:

8 EP moduł rozróżniający skonfigurowany do rozróżniania między złośliwymi i niezłośliwymi klientami; - moduł nadający pozycję skonfigurowany do nadawania pozycji żądaniom w warstwie aplikacji klienta od klientów złośliwych i niezłośliwych w celu utworzenia kolejki żądań w warstwie aplikacji klienta od klientów niezłośliwych, po której następuje kolejka żądań w warstwie aplikacji klienta od klientów złośliwych; - przy czym moduł instrukcji jest skonfigurowany do instruowania komputerowego programu aplikacji, aby najpierw wykonywał żądania w warstwie aplikacji klienta od klientów niezłośliwych. [0035] W tym wykonaniu system komputerowy obejmuje ponadto drugi moduł analizatora skonfigurowany do analizowania żądań w warstwie aplikacji klienta od klientów złośliwych z tej kolejki po tym, jak moduł instrukcji poda instrukcje odnośnie wszystkich żądań w warstwie aplikacji klienta od klientów niezłośliwych. [0036] W tym wykonaniu system komputerowy obejmuje ponadto moduł pamięci do przechowywania historii kontaktów z klientami i moduł nadający pozycję skonfigurowany do nadawania wyższej pozycji w kolejce klientom znanym z tej historii kontaktów niż klientom nieznanym z tej historii kontaktów. [0037] W tym wykonaniu moduł rozróżniający jest skonfigurowany do rozróżniania między złośliwymi i niezłośliwymi klientami na podstawie co najmniej jednego spośród następujących kryteriów: liczby żądań w warstwie aplikacji klienta otrzymanych od klientów, historii kontaktów z klientami dla danego systemu komputerowego, rodzaju zawartości żądań w warstwie aplikacji i zawartości żądań w warstwie aplikacji otrzymanych od tych klientów. [0038] W tym wykonaniu system komputerowy jest skonfigurowany do odbioru żądań w warstwie aplikacji klienta za pośrednictwem sieci komunikacyjnej. [0039] W tym wykonaniu komputerowy program aplikacji stanowi program aplikacji typu baza danych, korzystnie zainstalowany w innym systemie komputerowym. [0040] W tym wykonaniu, system komputerowy obejmuje:

9 EP odbiornik skonfigurowany do odbioru pierwszego zestawu żądań dopuszczalnych dla bazy danych od programu aplikacji typu baza danych innego systemu komputerowego; oraz - moduł instrukcji skonfigurowany do instruowania komputerowego programu aplikacji typu baza danych, aby wykonał on operację bazy danych jedynie wtedy, kiedy żądanie w warstwie aplikacji klienta odpowiada jednemu z żądań dopuszczalnych dla bazy danych. [0041] Dwa lub większa liczba wykonań może być ze sobą połączona. [0042] Wykonania przedmiotowego wynalazku zostaną opisane poniżej bardziej szczegółowo. Należy jednakże rozumieć, że wykonania te nie mogą być interpretowane jako ograniczające zakres ochrony przedmiotowego wynalazku. KRÓTKI OPIS RYSUNKÓW [0043] Na rysunkach: Fig. 1A i 1B przedstawiają schematyczne ilustracje różnych sytuacji zastosowań systemu komputerowego według wykonania przedmiotowego wynalazku; Fig. 2A i 2B przedstawiają schematyczne ilustracje systemu według wykonania przedmiotowego wynalazku, a Fig. 3A i 3B przedstawiają operacje sposobu według wykonania przedmiotowego wynalazku. SZCZEGÓŁOWY OPIS RYSUNKÓW [0044] Fig. 1A i 1B przedstawiają schematyczne ilustracje różnych sytuacji zastosowań systemu komputerowego według wykonania przedmiotowego wynalazku. [0045] Na Fig. 1A urządzenia klienta 2A, 2B połączone są za pośrednictwem sieci 3 z systemem komputerowym 1. Jednakże system komputerowy 1 może także sam realizować klienta i zapewniać klientowi interfejs użytkownika na wyświetlaczu 4. System komputerowy 1 realizuje także program aplikacji komputerowej, taki jak serwer sieciowy, lub aplikację bazy danych, do której kierowane są żądania (rozkazy) klientów. Urządzenie klienta może obejmować przenośne urządzenia bezprzewodowe

10 EP A, takie jak telefony, urządzenia typu PDA (Personal Digital Assistant osobisty asystent cyfrowy), laptopy itd. komunikujące się z siecią 3 poprzez bezprzewodową sieć dostępu 5 oraz urządzenia przewodowe, takie jak komputery stacjonarne 2B. [0046] Na Fig. 1B urządzenia klienta 2C, 2D i 2E połączone są z systemem komputerowym 1 za pośrednictwem pierwszej sieci 3. System komputerowy 1 funkcjonuje jako bramka dla systemu gospodarza lub serwera 6 realizującego określony program aplikacji komputerowej, do którego skierowane są żądania klientów. Może występować wiele serwerów 6. System komputerowy 1 jest połączony komunikacyjnie z systemem gospodarza 6 za pośrednictwem drugiej sieci 7. System gospodarza 6 ma dostęp do bazy danych 8, a w szczególności może realizować aplikację bazy danych przy wykorzystaniu bazy danych 8. [0047] Fachowiec w tej dziedzinie może rozważać różne inne sytuacje odnośnie zastosowania systemu komputerowego 1 bez wychodzenia poza zakres przedmiotowego wynalazku. [0048] Program aplikacji klienta może być zainstalowany i realizowany w systemie komputerowym 1, w systemie gospodarza 6 lub w jednym, lub w większej liczbie innych systemów komputerowych. Program aplikacji komputerowej posiada wiele stanów stosowania. Stany stosowania mogą reprezentować operacje logiczne w danej (ustalonej wcześniej) sekwencji stanów dla danego programu aplikacji. Stany stosowania komputerowego programu aplikacji mogą się zmienić w następstwie wykonania żądania skierowanego do tego programu. Dla tych stanów stosowania jest ważna duża liczba żądań. Jednakże, dla każdego z tych stanów dopuszczalny jest jedynie określony podzbiór tej dużej liczby żądań. [0049] Przykładowo, aktywacja łącza (linku) na stronie internetowej może przywołać inną stronę internetową z nowym zestawem łączy (zmiana stanu stosowania). Z wielu możliwych żądań skierowanych do serwera sieciowego tylko aktywacja łączy na przywołanej stronie internetowej należy do zestawu dopuszczalnych żądań dla tego stanu stosowania. [0050] Na Fig. 2A przedstawiony został schematycznie system komputerowy 1 z Fig. 1A i 1B. System komputerowy 1 obejmuje procesor 10, pamięć 11, modem sieciowy 12 do komunikacji z jednym lub z większą liczbą urządzeń 2A 2E za pośrednictwem sieci 3 (a ewentualnie także z systemem gospodarza 6 za pośrednictwem drugiej sieci

11 EP ). Należy zauważyć, że normalnie system komputerowy 1 z Fig. 1A i 1B jest skonfigurowany do łączenia się z liczbą urządzeń klienta większą niż dwa lub trzy. [0051] System komputerowy 1 może także zawierać bazę danych 13 z zestawami żądań dla różnych stanów stosowania programu aplikacji realizowanemu przez system komputerowy 1 lub system gospodarza 6. Baza danych 13 może także być wykorzystywana przez program aplikacji bazy danych realizowany w systemie komputerowym 1. [0052] Poszczególne funkcje systemu komputerowego 1 zostały schematycznie przedstawione na Fig. 2B i zostaną teraz opisane bardziej szczegółowo. Należy zauważyć, że funkcje te mogą w większości być realizowane jako części kodów programowych lub jako jeden lub większa liczba programów komputerowych realizowanych w przez procesor 10. [0053] System komputerowy 1 obejmuje moduł łączności 20 do ustanowienia połączeń z urządzeniami klienta 2A 2E. Moduł łączności monitoruje połączenia z urządzeniami klienta. Moduł łączności 20 może być skonfigurowany do określania stanu komunikacji między danym klientem i systemem komputerowym 1. [0054] System komputerowy 1 obejmuje odbiornik żądań klienta 21 skonfigurowany do odbioru (i ewentualnie przetwarzania) żądań od urządzeń klienta 2A 2E lub od klientów wewnętrznych. Żądanie klienta stanowi żądanie lub rozkaz dla komputerowego programu aplikacji zainstalowanego w systemie komputerowym 1 i/lub w systemie gospodarza 6. Żądanie klienta może być, na przykład, żądaniem typu http wynikającym z aktywacji łącza (linku) na określonej stronie internetowej lub rozkazem dla bazy danych 8, 13. [0055] System komputerowy 1 może także posiadać moduł analizatora skonfigurowany do analizowania, czy żądanie klienta odebrane przez odbiornik żądań klienta 21 odpowiada dopuszczalnemu żądaniu z zestawu żądań obejmującego jedno lub większą liczbę dopuszczalnych żądań, odpowiadającemu danemu stanowi stosowania programu aplikacji w odniesieniu do tego klienta. [0056] System komputerowy 1 obejmuje także moduł instrukcji 23 do instruowania komputerowego programu aplikacji systemu komputerowego 1 i/lub systemu gospodarza 6, aby wykonał żądanie klienta jedynie wtedy, gdy żądanie klienta odpowiada jednemu z dopuszczalnych żądań klienta z tego zestawu żądań.

12 EP [0057] Oczywiście, odbiornik żądań klienta 21 może odbierać dalsze żądania klienta. Moduł analizatora 22 może analizować, czy kolejne żądanie klienta odpowiada dopuszczalnym żądaniom z dalszych odpowiednich zestawów żądań. Moduł instrukcji 23 może wtedy instruować komputerowy program aplikacji, aby wykonywał dalsze żądania jedynie wtedy, gdy żądania te odpowiadają dopuszczalnym żądaniom z mającego zastosowanie zestawu żądań dla danego stanu stosowania. [0058] Istnieją różne sposoby informowania systemu komputerowego 1 o mającym zastosowanie zestawie żądań dla określonego stanu stosowania komputerowego programu aplikacji. [0059] System komputerowy 1 może, na przykład, obejmować czujnik stanu stosowania 24 skonfigurowany do wykrywania stanu stosowania komputerowego programu aplikacji systemu komputerowego 1 i/lub systemu gospodarza 6. Jeżeli czujnik 24 wykryje stan stosowania danego programu, zapewniony jest zespół pobierania zestawu żądań do pobierania, uzyskiwania i/lub uaktualniania zestawu żądań dla określonego stanu stosowania. Zestaw żądań może, na przykład, być pobrany z bazy danych 13. [0060] Jednakże, mający zastosowanie zestaw dopuszczalnych żądań dla danego stanu stosowania komputerowego programu aplikacji może być także odebrany przez odbiornik zestawu żądań 26 systemu komputerowego 1. Zestaw żądań może być, na przykład, pobrany z komputerowego programu aplikacji realizowanego w systemie komputerowym 1, w serwerze 6 lub w innym systemie komputerowym. [0061] System komputerowy 1 może także przechowywać progową liczbę żądań klienta. System komputerowy 1 jest skonfigurowany do utrzymywania progowej liczby żądań klienta w jednostce czasu. Moduł instrukcji 23 jest skonfigurowany do instruowania komputerowego programu aplikacji, aby wykonał żądanie w warstwie aplikacji klienta jedynie wtedy, kiedy liczba żądań klienta jest niższa od tej liczby progowej. Taka funkcja może się okazać korzystna, na przykład, kiedy system komputerowy 1 pracuje jako serwer Proxy, lub kiedy wielu klientów posiada wspólny adres IP. [0062] W alternatywnym wykonaniu system komputerowy 1 może posiadać także moduł rozróżniający 27 skonfigurowany do rozróżniania pomiędzy klientami złośliwymi i niezłośliwymi. Złośliwi i niezłośliwi klienci mogą być rozróżnieni, na przykład, na podstawie liczby żądań klientów odbieranych od poszczególnych klientów, historii kontaktów z klientami i/lub zawartości żądań odbieranych od tych klientów.

13 EP Zapewniony został moduł nadający pozycję 28, który jest skonfigurowany do nadawania pozycji żądaniom klienta od klientów złośliwych i niezłośliwych w celu utworzenia kolejki żądań klienta od klientów niezłośliwych, po której następuje kolejka żądań klienta od klientów złośliwych. Moduł instrukcji 23 jest skonfigurowany do instruowania komputerowego programu aplikacji, aby najpierw wykonywał żądania klienta od klientów niezłośliwych. Żądania od klientów złośliwych mogą być analizowane przez drugi moduł analizatora 29 po obsłudze żądań uprawnionych klientów, co karze klientów złośliwych. Wyniki te mogą być wykorzystane, na przykład, do uaktualniania historii kontaktów pomiędzy systemem komputerowym 1 i klientami złośliwymi. [0063] System komputerowy 1 może posiadać moduł pamięci 30 do przechowywania historii kontaktów z klientami. Moduł nadający pozycję 28 może być tak skonfigurowany, aby nadawał wyższą pozycję w kolejce klientom znanym z tej historii kontaktów niż klientom nieznanym z tej historii kontaktów. [0064] Następnie zostanie opisana praca systemu komputerowego 1 w odniesieniu do Fig. 3A i 3B. Przyjmuje się, że system komputerowy 1 działa jako bramka dla systemu gospodarza 6 realizującego program aplikacji bazy danych do pobierania danych z bazy danych 8, zgodnie z Fig. 1B. [0065] Klient zainstalowany na urządzeniu klienta 2C żąda za pomocą sieci komunikacyjnej 3 użycia programu aplikacji komputerowej realizowanego w systemie gospodarza 6. [0066] W operacji 40 system komputerowy 1 przejmuje żądanie i ustanawia połączenie wykorzystując moduł łączności 20. Moduł łączności 20 monitoruje połączenie i żądania od urządzenia klienta 2C. Strona startowa, np. strona html, jest prezentowana urządzeniu klienta 2C. Przyjmuje się tutaj, że system komputerowy 1 nie prześwietla początkowego żądania, chociaż może mieć zastosowanie początkowy stan stosowania z przydzielonymi mu dopuszczalnymi żądaniami dla startu aplikacji komputerowej. [0067] Strona startowa komputerowego programu aplikacji zaprezentowana urządzeniu klienta 2C umożliwia dokonanie szeregu żądań, np. żądań typu http GET (pobierz). Żądania te stanowią pierwszy zestaw dopuszczalnych żądań odpowiadających stronie startowej (stanowi stosowania) komputerowego programu aplikacji. W celu uproszczenia przyjmuje się, że w tym przypadku jedyne ważne żądania stanowi zestaw

14 EP hiperłączy, które mogą być aktywowane. Należy jednakże zauważyć, że inne żądania lub rozkazy także mogą być możliwe, na przykład, żądania http poczty. [0068] W kroku 41 od urządzenia klienta 2C odebrane zostaje żądanie typu http wynikające z aktywacji hiperłącza ze strony startowej. Moduł łączności 20 wykrywa, iż to żądanie pochodzi od urządzenia klienta 2C, które wydało żądanie ze strony startowej. [0069] Odbiornik zestawu żądań 26 odbiera pierwszy zestaw żądań od komputerowego programu aplikacji realizowanego w systemie gospodarza 6, ważny dla strony startowej. W operacji 42 moduł analizatora 22 systemu komputerowego 1 sprawdza, czy żądanie http odebrane z urządzenia klienta 2C odpowiada dopuszczalnemu żądaniu z odebranego pierwszego zestawu żądań dla strony startowej html. [0070] Jeżeli żądaniu http nie odpowiada żadne żądanie z pierwszego zestawu żądań, moduł instrukcji nie wyda instrukcji komputerowemu programowi aplikacji realizowanemu przez system gospodarza 6, aby wykonał on to żądanie http (operacja 43). Należy odnotować, że żądanie, które wydaje się uprawnione z punktu widzenia urządzenia klienta, nie zostanie wykonane, jeżeli nie stanowi ono część mającego zastosowanie zestawu żądań. [0071] W operacji 44 wykonywane są dalsze działania na niewykonanym żądaniu. Działania te obejmują, ale nie są do nich ograniczone, wyrzucenie żądania, przeanalizowanie żądania, przechowanie żądania, pobranie informacji z żądania celem utworzenie historii tego żądania itd. [0072] Jeżeli moduł analizatora 22 stwierdzi, że żądanie http od urządzenia klienta 2C odpowiada dopuszczalnemu żądaniu z pierwszego zestawu żądań dla strony startowej html, to moduł instrukcji 23 instruuje komputerowy program aplikacji, aby ten w operacji 45 wykonał to żądanie http w bazie danych 8. Należy zauważyć, że dalsze działania mogą także być wykonywane na takich wykonanych działaniach. [0073] Wykonanie żądania sprawia, że program aplikacji pobiera dane z bazy danych, aby utworzyć, w zależności od żądania, nową stronę html. Nowa strona html jest transmitowana do urządzenia klienta 2C. [0074] Nowa strona html odpowiada nowemu stanowi stosowania komputerowego programu aplikacji (operacja 46). Moduł łączności 20, który utrzymuje otwarte połączenie z urządzeniem klienta 2C, rejestruje, że nowa strona html została przekazana do urządzenia klienta 2C. [0075] W operacji 47 kolejne żądanie http jest odbierane od urządzenia klienta 2C.

15 EP [0076] Przed lub po otrzymaniu żądania http komputerowy program aplikacji informuje moduł analizatora 22 o zestawie żądań odpowiadającym nowemu stanowi stosowania. Po otrzymaniu kolejnego żądania http moduł analizatora 22 sprawdza w operacji 48, czy to kolejne żądanie odpowiada dopuszczalnemu żądaniu z zestawu żądań ważnego dla tego nowego stanu stosowania. [0077] Ostatecznie, zależnie od rezultatu analizy przeprowadzanej przez moduł analizatora 22, moduł instrukcji 23 albo instruuje komputerowy program aplikacji, aby wykonał on żądanie (operacja 49), albo nie instruuje (operacja 50). [0078] Należy zauważyć, że schemat przepływowy można kontynuować dla dalszych żądań urządzenia klienta 2C. [0079] Należy także zauważyć, że system komputerowy 1 śledzi stan stosowania dla każdego klienta, np. wykorzystując moduł łączności 20 posiadający tabele dla każdego z połączeń tak, że system komputerowy 1 jest skonfigurowany dla obsługi żądań od wielu klientów, przy czym w danym momencie czasu stan stosowania komputerowego programu aplikacji może być różny dla każdego z klientów. [0080] Należy także zauważyć, że każde żądanie odebrane od klienta może być analizowane zgodnie z operacją 44, na przykład dla celów statystycznych. Pełnomocnik: Ewa Grenda, rzecznik patentowy

16 EP Zastrzeżenia 1. Komputerowo realizowany sposób sterowania komputerowym programem aplikacji w systemie komputerowym (1) skonfigurowanym do komunikacji elektronicznej z klientem i posiadającym dostęp do pierwszego zestawu żądań z jednym lub większą liczbą dopuszczalnych żądań warstwy aplikacji odpowiadającym pierwszemu stanowi stosowania komputerowego programu aplikacji oraz do drugiego zestawu żądań z jednym lub większą liczbą dopuszczalnych żądań warstwy aplikacji odpowiadającym drugiemu stanowi stosowania komputerowego programu aplikacji realizowanego w tym systemie komputerowym lub w innym systemie komputerowym połączonym z tym klientem, przy czym sposób obejmuje operacje: - odbioru (41) przez dany system komputerowy żądania w warstwie aplikacji klienta od danego klienta do danego komputerowego programu aplikacji w pierwszym, wcześniej określonym stanie stosowania; znamienny tym, że - analizuje się (42), w odpowiedzi na odbiór danego żądania klienta, czy dane żądanie w warstwie aplikacji klienta odpowiada jednemu z dopuszczalnych żądań z pierwszego zestawu żądań; - instruuje się (45) komputerowy program aplikacji, aby wykonał dane żądanie w warstwie aplikacji klienta tylko wtedy, gdy dane żądanie w warstwie aplikacji klienta odpowiada jednemu z dopuszczalnych żądań z pierwszego zestawu żądań; - zmienia się (46) pierwszy stan stosowania na drugi stan stosowania komputerowego programu aplikacji w odpowiedzi na wykonanie danego żądania w warstwie aplikacji klienta, kiedy dane żądanie w warstwie aplikacji klienta odpowiada jednemu z dopuszczalnych żądań z pierwszego zestawu żądań, przy czym drugi stan stosowania jest różny od pierwszego stanu stosowania; - otrzymuje się (47) kolejne żądanie w warstwie aplikacji klienta od urządzenia klienta;

17 EP analizuje się (48), czy kolejne żądanie w warstwie aplikacji klienta odpowiada jednemu z dopuszczalnych żądań z drugiego zestawu żądań; - instruuje się (49) komputerowy program aplikacji, aby wykonał kolejne żądanie w warstwie aplikacji klienta tylko wtedy, gdy to kolejne żądanie w warstwie aplikacji klienta odpowiada jednemu z dopuszczalnych żądań z drugiego zestawu żądań. 2. Sposób według zastrz. 1, w którym co najmniej pierwszy zestaw żądań lub pierwszy stan stosowania są uzyskiwane z komputerowego programu aplikacji realizowanego w systemie komputerowym (1) lub w wyżej wymienionym innym systemie komputerowym. 3. Sposób według zastrz. 1, w którym żądania w warstwie aplikacji obejmują co najmniej jedno w co najmniej jednym protokole sieciowym spośród: HTTP (hypertext transfer protocol hipertekstowy protokół przesyłu), FTP (file transfer protocol protokół przesyłu plików), SMTP (simple mail transfer protocol prosty protokół przesyłu poczty) i Telnet. 4. Sposób według jednego lub większej liczby uprzednich zastrz., obejmujący ponadto operacje, w których: - określa się za pomocą systemu komputerowego (1) stan połączenia pomiędzy danym klientem i tym systemem komputerowym; - odnosi się pierwszy stan stosowania i drugi stan stosowania do tego stanu połączenia. 5. Sposób według jednego lub większej liczby uprzednich zastrz., w którym system komputerowy (1) przechowuje progową liczbę żądań w warstwie aplikacji klienta na jednostkę czasu, przy czym sposób obejmuje operację, w której instruuje się komputerowy program aplikacji, aby wykonał kolejne żądanie w warstwie aplikacji klienta tylko wtedy, gdy liczba żądań w warstwie aplikacji klienta jest mniejsza od tej liczby progowej. 6. Sposób według jednego lub większej liczby uprzednich zastrz., obejmujący ponadto operacje w których:

18 EP rozróżnia się pomiędzy złośliwymi i niezłośliwymi klientami; - nadaje się pozycje żądaniom w warstwie aplikacji klienta od klientów złośliwych i niezłośliwych w celu utworzenia kolejki żądań w warstwie aplikacji klienta od klientów niezłośliwych, po której następuje kolejka żądań w warstwie aplikacji klienta od klientów złośliwych; - instruuje się komputerowy program aplikacji, aby najpierw wykonywał żądania w warstwie aplikacji klienta od klientów niezłośliwych. 7. Sposób według zastrz. 6, obejmujący ponadto operację, w której analizuje się żądania w warstwie aplikacji klienta od klientów złośliwych z tej kolejki po tym, jak moduł instrukcji poda instrukcje odnośnie wszystkich żądań w warstwie aplikacji klienta od klientów niezłośliwych. 8. Sposób według zastrz. 6 lub 7, w którym system komputerowy (1) przechowuje historię kontaktów z klientami, obejmujący ponadto operację, w której nadaje się wyższą pozycję w kolejce klientom znanym z tej historii kontaktów niż klientom nieznanym z tej historii kontaktów. 9. Sposób według jednego lub większej liczby zastrz. 6-8, obejmujący ponadto operację, w której rozróżnia się między złośliwymi i niezłośliwymi klientami na podstawie co najmniej jednego spośród następujących kryteriów: liczby żądań w warstwie aplikacji klienta otrzymanych od klientów, historii kontaktów z klientami dla danego systemu komputerowego, rodzaju zawartości żądań w warstwie aplikacji i zawartości żądań w warstwie aplikacji otrzymanych od tych klientów. 10. Sposób według jednego lub większej liczby uprzednich zastrz., w którym klient jest realizowany w urządzeniu klienta (2A 2E), a system komputerowy (1) jest połączony z co najmniej jedną siecią komunikacyjną 3, aby komunikować się elektronicznie z danym urządzeniem klienta, przy czym sposób obejmuje operację odbioru żądania w warstwie aplikacji klienta za pośrednictwem tej sieci komunikacyjnej.

19 EP Sposób według jednego lub większej liczby uprzednich zastrz., w którym system komputerowy (1) lub inny wyżej wymieniony system komputerowy obejmuje bazę danych (8) i dany komputerowy program aplikacji stanowi program aplikacji bazy danych. 12. Sposób według zastrz. 6, obejmujący ponadto operacje, w których: - odbiera się pierwszy zestaw dopuszczalnych żądań bazy danych od programu aplikacji bazy danych; - instruuje się wykonanie operacji bazy danych przez komputerowy program aplikacji bazy danych (8) tylko wtedy, gdy żądanie w warstwie aplikacji klienta odpowiada jednemu z dopuszczalnych żądań bazy danych. 13. Program komputerowy obejmujący części z kodem programowym przystosowane do tego, aby po zainstalowaniu i uruchomieniu przez systemy elektroniczne realizowały sposób według zastrzeżeń Nośnik zawierający program komputerowy z zastrzeżenia System komputerowy do sterowania komputerowym programem aplikacji w tym systemie komputerowym lub innym systemie, przy czym ten system komputerowy jest skonfigurowany do połączenia z co najmniej jednym klientem, obejmujący: - odbiornik żądań klienta (21) skonfigurowany do odbioru żądania w warstwie aplikacji klienta i kolejnego żądania w warstwie aplikacji klienta skierowanych do komputerowego programu aplikacji, przy czym ten komputerowy program aplikacji obejmuje co najmniej pierwszy stan stosowania i drugi stan stosowania, gdzie pierwszy i drugi stan stosowania są różnymi stanami stosowania uzyskiwanym poprzez realizację żądania w warstwie aplikacji klienta; znamienny tym, że moduł analizatora (22) jest skonfigurowany do analizowania, czy dane żądanie w warstwie aplikacji klienta odpowiada dopuszczalnemu żądaniu w warstwie aplikacji klienta z pierwszego zestawu żądań obejmującego

20 EP jedno lub większą liczbę dopuszczalnych żądań w warstwie aplikacji klienta odpowiadających pierwszemu stanowi stosowania komputerowego programu aplikacji w odniesieniu do danego klienta i czy kolejne żądanie w warstwie aplikacji klienta odpowiada dopuszczalnemu żądaniu w warstwie aplikacji klienta z drugiego zestawu żądań obejmującego jedno lub większą liczbę dopuszczalnych żądań w warstwie aplikacji klienta odpowiadających drugiemu stanowi stosowania komputerowego programu aplikacji w odniesieniu do danego klienta; - moduł instrukcji jest skonfigurowany do instruowania komputerowego programu aplikacji, aby wykonał dane żądanie w warstwie aplikacji klienta tylko wtedy, gdy dane żądanie w warstwie aplikacji klienta odpowiada jednemu z dopuszczalnych żądań z pierwszego zestawu żądań, aby uzyskać drugi stan stosowania oraz do instruowania komputerowego programu aplikacji, aby wykonał kolejne żądanie w warstwie aplikacji klienta tylko wtedy, gdy to kolejne żądanie w warstwie aplikacji klienta odpowiada jednemu z dopuszczalnych żądań z drugiego zestawu żądań. 16. System komputerowy (1) według zastrz. 15, w którym ten system komputerowy jest ponadto skonfigurowany do realizacji sposobu według dowolnego z zastrzeżeń Pełnomocnik: Ewa Grenda, rzecznik patentowy

21

22

23

24