A system and method is disclosed for controlling access to computer resources using an untrusted network. The system preferably uses a hardware key connected to each subscriber client computer and adds software to the subscriber client computer and to the existing server computer. A clearinghouse is provided to store client and server identification data, including demographic data, including URL data, usage data and billing information. The clearinghouse authenticates the subscriber and server computers before an operating session occurs. For every new client session, a login mechanism requires the client computer to supply appropriate identification data, including a digital identification generated by the hardware key. The login parameters are verified by the clearinghouse and a session is then started. The system is adapted to protect preselected content from being printed or copied by a client using a web browser. The system architecture permits a geographical distributed system of multiple subscriber client computers, multiple server computers and multiple clearinghouses which can interact with each other.

Un sistema y un método se divulga para el acceso que controla a los recursos de la computadora que el usar untrusted la red. El sistema utiliza preferiblemente una llave del hardware conectada con cada computadora del cliente del suscriptor y agrega software a la computadora del cliente del suscriptor y a la computadora de servidor existente. Una cámara de compensación se proporciona a los datos de identificación del cliente y del servidor del almacén, incluyendo datos demográficos, incluyendo datos del URL, datos del uso y la información de la facturación. La cámara de compensación authentica las computadoras del suscriptor y de servidor antes de que ocurra una sesión de funcionamiento. Para cada nueva sesión del cliente, un mecanismo de la conexión requiere la computadora del cliente proveer datos de identificación apropiados, incluyendo una identificación digital generada por la llave del hardware. Los parámetros de la conexión son verificados por la cámara de compensación y una sesión entonces se comienza. El sistema se adapta para proteger el contenido pre-seleccion contra la impresión o copiado por un cliente usando un web browser. La arquitectura del sistema permite un sistema distribuido geográfico de las computadoras múltiples del cliente del suscriptor, de las computadoras de servidor múltiples y de las cámaras de compensación múltiples que pueden obrar recíprocamente con uno a.