公开(公告)号：US6029247A

公开(公告)日：2000-02-22

申请号：US762561

申请日：1996-12-09

申请人： Daniel T. Ferguson

发明人： Daniel T. Ferguson

IPC分类号： G06F1/00 ,  G06F21/00 ,  H04L12/24 ,  H04L29/06 ,  G06F12/14

CPC分类号： H04L63/0442 ,  G06F21/6218 ,  H04L41/022 ,  H04L41/046 ,  H04L41/22 ,  H04L41/28 ,  H04L63/0823 ,  H04L63/083 ,  G06F2211/008 ,  G06F2221/2107

摘要： A system for transmitting secured data is disclosed. A plurality of interconnected nodes access a distributed directory having a plurality of objects and attributes. An access control mechanism controls access to the distributed directory. An encryption system and a decryption system are used to encrypt and decrypt secret data. The resulting encrypted data is associated with an attribute of an object, whereby access to the secret data is permitted if (i) the access control mechanism permits access to the attribute, and (ii) decryption information is presented to the decryption system to decrypt the secret data.

摘要翻译： 公开了一种用于发送安全数据的系统。 多个互连节点访问具有多个对象和属性的分布式目录。 访问控制机制控制对分布式目录的访问。 使用加密系统和解密系统来加密和解密秘密数据。 所得到的加密数据与对象的属性相关联，从而如果（i）访问控制机制允许对该属性的访问，则允许对秘密数据的访问，并且（ii）将解密信息呈现给解密系统以解密 秘密资料。

公开(公告)号：US6061740A

公开(公告)日：2000-05-09

申请号：US893305

申请日：1997-07-15

申请人： Daniel T. Ferguson ,  Nick N. Nikols ,  Bryan J. Cardoza ,  Steven F. Sonntag ,  Richard S. Bell ,  Patrick L. Campbell ,  Betty Graupe

发明人： Daniel T. Ferguson ,  Nick N. Nikols ,  Bryan J. Cardoza ,  Steven F. Sonntag ,  Richard S. Bell ,  Patrick L. Campbell ,  Betty Graupe

IPC分类号： G06F1/00 ,  G06F21/00 ,  H04L12/24 ,  H04L29/06 ,  G06F15/16

CPC分类号： H04L41/28 ,  G06F21/6218 ,  H04L41/022 ,  H04L41/046 ,  H04L41/22 ,  H04L63/0442 ,  H04L63/0823 ,  H04L63/083 ,  G06F2211/008 ,  G06F2221/2107

摘要： A method and apparatus for managing a heterogeneous network is disclosed. A first computer system has one or more identities. A management service on a second computer system manages objects on the second computer system. One or more objects on the second computer system represent the one or more identities and are adapted to be managed by the management service. An event monitor operating on the second computer system is operative to send messages relating to changes to the one or more objects. A replication agent operating on the first computer system is operative to receive messages from the event monitor and is operative to synchronize the one or more identities to the changes made to the one or more objects.

摘要翻译： 公开了一种用于管理异构网络的方法和装置。 第一计算机系统具有一个或多个身份。 第二计算机系统上的管理服务管理第二计算机系统上的对象。 第二计算机系统上的一个或多个对象表示一个或多个身份，并且适于由管理服务管理。 在第二计算机系统上操作的事件监视器可操作以发送与一个或多个对象的更改相关的消息。 在第一计算机系统上操作的复制代理操作用于从事件监视器接收消息，并且可操作地将一个或多个身份与对一个或多个对象所做的更改同步。

公开(公告)号：US08631038B2

公开(公告)日：2014-01-14

申请号：US10943090

申请日：2004-09-16

申请人： Joseph Andrew Mellmer ,  Russell T. Young ,  Arn D. Perkins ,  John M. Robertson ,  Jeffrey Neil Sabin ,  Michael C. McDonald ,  Douglas Phillips ,  Robert Michael Sheridan ,  Nadeem Ahmad Nazeer ,  DeeAnne Barker Higley ,  Stephen R. Carter ,  Douglas G. Earl ,  Kelly E. Sonderegger ,  Daniel T. Ferguson ,  Farrell Lynn Brough

发明人： Joseph Andrew Mellmer ,  Russell T. Young ,  Arn D. Perkins ,  John M. Robertson ,  Jeffrey Neil Sabin ,  Michael C. McDonald ,  Douglas Phillips ,  Robert Michael Sheridan ,  Nadeem Ahmad Nazeer ,  DeeAnne Barker Higley ,  Stephen R. Carter ,  Douglas G. Earl ,  Kelly E. Sonderegger ,  Daniel T. Ferguson ,  Farrell Lynn Brough

IPC分类号： G06F7/00 ,  G06F17/30

CPC分类号： G06F21/31 ,  G06F21/41 ,  G06F21/604 ,  G06F21/6245 ,  H04L63/104

摘要： A basic architecture for managing digital identity information in a network such as the World Wide Web is provided. A user of the architecture can organize his or her information into one or more profiles which reflect the nature of different relationships between the user and other entities, and grant or deny each entity access to a given profile. Various enhancements which may be provided through the architecture are also described, including tools for filtering email, controlling access to user web pages, locating other users and making one's own location known, browsing or mailing anonymously, filling in web forms automatically with information already provided once by hand, logging in automatically, securely logging in to multiple sites with a single password and doing so from any machine on the network, and other enhancements.

摘要翻译： 提供了一种在万维网等网络中管理数字身份信息的基础架构。 架构的用户可以将他或她的信息组织成一个或多个简档，其反映用户和其他实体之间的不同关系的性质，并且授予或拒绝每个实体访问给定的简档。 还描述了可以通过架构提供的各种增强功能，包括用于过滤电子邮件的工具，控制对用户网页的访问，定位其他用户，使自己的位置已知，浏览或匿名邮寄，自动填写已经提供的信息的Web表单 一次手动登录，自动登录，使用单一密码安全登录多个站点，并从网络上的任何机器进行此操作，以及其他增强功能。

公开(公告)号：US08392420B2

公开(公告)日：2013-03-05

申请号：US13097863

申请日：2011-04-29

申请人： Joseph Andrew Mellmer ,  Russell T. Young ,  Arn D. Perkins ,  John M. Robertson ,  Jeffrey Neil Sabin ,  Michael C. McDonald ,  Douglas Phillips ,  Robert Michael Sheridan ,  Nadeem Ahmad Nazeer ,  DeeAnne Barker Higley ,  Stephen R. Carter ,  Douglas G. Earl ,  Kelly E. Sonderegger ,  Daniel T. Ferguson ,  Farrell Lynn Brough

发明人： Joseph Andrew Mellmer ,  Russell T. Young ,  Arn D. Perkins ,  John M. Robertson ,  Jeffrey Neil Sabin ,  Michael C. McDonald ,  Douglas Phillips ,  Robert Michael Sheridan ,  Nadeem Ahmad Nazeer ,  DeeAnne Barker Higley ,  Stephen R. Carter ,  Douglas G. Earl ,  Kelly E. Sonderegger ,  Daniel T. Ferguson ,  Farrell Lynn Brough

IPC分类号： G06F7/00 ,  G06F17/30

CPC分类号： G06F21/31 ,  G06F21/41 ,  G06F21/604 ,  G06F21/6245 ,  H04L63/104

摘要： A basic architecture for managing digital identity information in a network such as the World Wide Web is provided. A user of the architecture can organize his or her information into one or more profiles which reflect the nature of different relationships between the user and other entities, and grant or deny each entity access to a given profile. Various enhancements which may be provided through the architecture are also described, including tools for filtering email, controlling access to user web pages, locating other users and making one's own location known, browsing or mailing anonymously, filling in web forms automatically with information already provided once by hand, logging in automatically, securely logging in to multiple sites with a single password and doing so from any machine on the network, and other enhancements.

摘要翻译： 提供了一种在万维网等网络中管理数字身份信息的基础架构。 架构的用户可以将他或她的信息组织成一个或多个简档，其反映用户和其他实体之间的不同关系的性质，并且授予或拒绝每个实体访问给定的简档。 还描述了可以通过架构提供的各种增强功能，包括用于过滤电子邮件的工具，控制对用户网页的访问，定位其他用户，使自己的位置已知，浏览或匿名邮寄，自动填写已经提供的信息的Web表单 一次手动登录，自动登录，使用单一密码安全登录多个站点，并从网络上的任何机器进行此操作，以及其他增强功能。

公开(公告)号：US20110208778A1

公开(公告)日：2011-08-25

申请号：US13097863

申请日：2011-04-29

申请人： Joseph Andrew Mellmer ,  Russell T. Young ,  Arn D. Perkins ,  John M. Robertson ,  Jeffrey Neil Sabin ,  Michael C. McDonald ,  Douglas Phillips ,  Robert Michael Sheridan ,  Nadeem Ahmad Nazeer ,  DeeAnne Barker Higley ,  Stephen R. Carter ,  Douglas G. Earl ,  Kelly E. Sonderegger ,  Daniel T. Ferguson ,  Farrell Lynn Brough

发明人： Joseph Andrew Mellmer ,  Russell T. Young ,  Arn D. Perkins ,  John M. Robertson ,  Jeffrey Neil Sabin ,  Michael C. McDonald ,  Douglas Phillips ,  Robert Michael Sheridan ,  Nadeem Ahmad Nazeer ,  DeeAnne Barker Higley ,  Stephen R. Carter ,  Douglas G. Earl ,  Kelly E. Sonderegger ,  Daniel T. Ferguson ,  Farrell Lynn Brough

IPC分类号： G06F17/30

CPC分类号： G06F21/31 ,  G06F21/41 ,  G06F21/604 ,  G06F21/6245 ,  H04L63/104

摘要： A basic architecture for managing digital identity information in a network such as the World Wide Web is provided. A user of the architecture can organize his or her information into one or more profiles which reflect the nature of different relationships between the user and other entities, and grant or deny each entity access to a given profile. Various enhancements which may be provided through the architecture are also described, including tools for filtering email, controlling access to user web pages, locating other users and making one's own location known, browsing or mailing anonymously, filling in web forms automatically with information already provided once by hand, logging in automatically, securely logging in to multiple sites with a single password and doing so from any machine on the network, and other enhancements.

摘要翻译： 提供了一种在万维网等网络中管理数字身份信息的基础架构。 架构的用户可以将他或她的信息组织成一个或多个简档，其反映用户和其他实体之间的不同关系的性质，并且授予或拒绝每个实体访问给定的简档。 还描述了可以通过架构提供的各种增强功能，包括用于过滤电子邮件的工具，控制对用户网页的访问，定位其他用户，使自己的位置已知，浏览或匿名邮寄，自动填写已经提供的信息的Web表单 一次手动登录，自动登录，使用单一密码安全登录多个站点，并从网络上的任何机器进行此操作，以及其他增强功能。

公开(公告)号：US07680819B1

公开(公告)日：2010-03-16

申请号：US09670783

申请日：2000-09-27

申请人： Joseph Andrew Mellmer ,  Russell T. Young ,  Arn D. Perkins ,  John M. Robertson ,  Jeffrey Neil Sabin ,  Michael C. McDonald ,  Douglas Phillips ,  Robert Michael Sheridan ,  Nadeem Ahmad Nazeer ,  DeeAnne Barker Higley ,  Stephen R. Carter ,  Douglas G. Earl ,  Kelly E. Sonderegger ,  Daniel T. Ferguson ,  Farrell Lynn Brough

发明人： Joseph Andrew Mellmer ,  Russell T. Young ,  Arn D. Perkins ,  John M. Robertson ,  Jeffrey Neil Sabin ,  Michael C. McDonald ,  Douglas Phillips ,  Robert Michael Sheridan ,  Nadeem Ahmad Nazeer ,  DeeAnne Barker Higley ,  Stephen R. Carter ,  Douglas G. Earl ,  Kelly E. Sonderegger ,  Daniel T. Ferguson ,  Farrell Lynn Brough

IPC分类号： G06F17/00

CPC分类号： G06F21/31 ,  G06F21/41 ,  G06F21/604 ,  G06F21/6245 ,  H04L63/104

摘要： A basic architecture for managing digital identity information in a network such as the World Wide Web is provided. A user of the architecture can organize his or her information into one or more profiles which reflect the nature of different relationships between the user and other entities, and grant or deny each entity access to a given profile. Various enhancements which may be provided through the architecture are also described, including tools for filtering email, controlling access to user web pages, locating other users and making one's own location known, browsing or mailing anonymously, filling in web forms automatically with information already provided once by hand, logging in automatically, securely logging in to multiple sites with a single password and doing so from any machine on the network, and other enhancements.

摘要翻译： 提供了一种在万维网等网络中管理数字身份信息的基础架构。 架构的用户可以将他或她的信息组织成一个或多个简档，其反映用户和其他实体之间的不同关系的性质，并且授予或拒绝每个实体访问给定的简档。 还描述了可以通过架构提供的各种增强功能，包括用于过滤电子邮件的工具，控制对用户网页的访问，定位其他用户，使自己的位置已知，浏览或匿名邮寄，自动填写已经提供的信息的Web表单 一次手动登录，自动登录，使用单一密码安全登录多个站点，并从网络上的任何机器进行此操作，以及其他增强功能。

公开(公告)号：US6108649A

公开(公告)日：2000-08-22

申请号：US34602

申请日：1998-03-03

申请人： Russell T. Young ,  Travis W. McKinney ,  Daniel T. Ferguson ,  Michael E. Lasky ,  Brady A. Anderson ,  Bryan J. Cardoza

发明人： Russell T. Young ,  Travis W. McKinney ,  Daniel T. Ferguson ,  Michael E. Lasky ,  Brady A. Anderson ,  Bryan J. Cardoza

IPC分类号： G06F17/30

CPC分类号： G06F17/30067 ,  Y10S707/99933 ,  Y10S707/99934

摘要： A method and system for supplanting a first name base with a second name base. The system consolidates name bases from different network operating systems into a single name base administrable from a single administration utility. Existing first name base applications continue to execute without modification, as communications are transparently translated and redirected to the second name base, and responses translated and communicated back into a format associated with the first name base. The method and system simplify administration of the network, and consolidate multiple name bases into a single name base.

摘要翻译： 一种用于替换具有第二名称库的名字库的方法和系统。 该系统将来自不同网络操作系统的名称库整合为可从单个管理实用程序管理的单一名称库。 现有的名字基础应用程序继续执行，无需修改，因为通信被透明地翻译并重定向到第二个名称库，并且响应被翻译并传回到与名字库相关联的格式。 该方法和系统简化了网络的管理，并将多个名称库整合到一个单一的名称库中。

公开(公告)号：US6016499A

公开(公告)日：2000-01-18

申请号：US897526

申请日：1997-07-21

申请人： Daniel T. Ferguson

发明人： Daniel T. Ferguson

IPC分类号： G06F17/30

CPC分类号： G06F17/30569 ,  G06F17/3056 ,  Y10S707/99931 ,  Y10S707/99943 ,  Y10S707/99945 ,  Y10S707/99948

摘要： Methods and systems are provided for database-style access to a directory services repository stored on a computer network. A directory services application programming interface is controlled by a driver. The driver translates relational database language statements, such as ODBC-compliant SQL statements, into an executable API sequence that produces an API result. The driver also translates the API result into a relational database result. The repository may be a Novell Directory Services repository or an X.500 directory services repository. The invention maps an effective class of the repository to a table identified in the relational database language statement. Each object that is an instance of the effective class is mapped to a row in the table, and each attribute maps to a column of the table. As a result, the invention allows database tools such as report generators to work with the information stored in the repository.

摘要翻译： 提供方法和系统用于数据库式访问存储在计算机网络上的目录服务存储库。 目录服务应用程序编程接口由驱动程序控制。 驱动程序将关系数据库语言语句（如符合ODBC的SQL语句）转换为产生API结果的可执行API序列。 驱动程序还将API结果转换为关系数据库结果。 存储库可能是Novell Directory Services存储库或X.500目录服务存储库。 本发明将存储库的有效类映射到关系数据库语言语句中标识的表。 作为有效类的实例的每个对象都映射到表中的一行，每个属性映射到表的一列。 因此，本发明允许诸如报告生成器之类的数据库工具与存储在存储库中的信息一起工作。

公开(公告)号：US5933826A

公开(公告)日：1999-08-03

申请号：US822116

申请日：1997-03-21

申请人： Daniel T. Ferguson

发明人： Daniel T. Ferguson

IPC分类号： H04L29/06 ,  H04L12/28

CPC分类号： H04L63/102 ,  G06F21/31 ,  G06F21/6218 ,  G06F2221/2141 ,  H04L63/0428 ,  Y10S707/99939

摘要： Computer system for storing and securing executable content is disclosed. A plurality of interconnected nodes access the distributed directory. The distributed directory has a hierarchy of objects each having one or more associated attributes. An access control mechanism is operative to control access to the distributed directory. A target object within the distributed directory has a target attribute, wherein access to a target object is controlled by the access control mechanism. A program is stored as a value in the target attribute, such that access to the program is controlled by the access control mechanism.

摘要翻译： 公开了用于存储和保护可执行内容的计算机系统。 多个互连节点访问分布式目录。 分布式目录具有每个具有一个或多个关联属性的对象的层次结构。 访问控制机制用于控制对分布式目录的访问。 分布式目录中的目标对象具有目标属性，其中对目标对象的访问由访问控制机制控制。 程序作为值存储在目标属性中，使得对程序的访问由访问控制机制控制。