| 摘要 |
<p>L'invention concerne un système et des procédés permettant à un code mobile, tel qu'un applet, de créer une connexion de réseau avec un serveur de contenu sur un réseau, sans exposer l'ordinateur client qui fait tourner l'applet, ou d'autres ordinateurs avec lesquels l'ordinateur client communique, à une attaque de piratage du serveur DNS. Ceci est réalisé, selon les principes de l'invention, par l'utilisation d'un logiciel de restriction de réseau dans le moteur d'exécution ou le système d'exécution sous lequel l'applet exécute. Lorsque l'applet tente de créer une connexion de réseau à un serveur de contenu, le logiciel de restriction de réseau vérifie la présence d'une entrée dans un « répertoire de nom » sur le serveur de contenu, ce nom correspondant à l'ordinateur à partir duquel l'applet a été téléchargé. Si une telle entrée existe, le logiciel de restriction de réseau permet la création de la connexion de réseau entre l'applet et le serveur de contenu. Dans le cas contraire, l'applet ne créée pas de connexion réseau avec le serveur de contenu. En outre, des vérifications d'adresse peuvent être effectuées afin d'aider à empêcher le succès des attaques de piratage du serveur DNS.</p> |
