公开(公告)号：US08295486B2

公开(公告)日：2012-10-23

申请号：US11863712

申请日：2007-09-28

申请人： Christopher L. Bender ,  Michael K. Brown ,  Michael S. Brown

发明人： Christopher L. Bender ,  Michael K. Brown ,  Michael S. Brown

IPC分类号： G06F21/00

CPC分类号： H04L9/3247 ,  H04L9/3236 ,  H04L2209/80 ,  H04W12/10

摘要： Systems, devices, and methods for outputting an alert on a mobile device to indicate the use of a weak hash function are disclosed herein. In one example embodiment, the method comprises receiving data (e.g. from a server) that identifies at least one first hash function, identifying a hash digest generated using a second hash function, determining if the second hash function is weak using the received data, and outputting an alert indicating that the second hash function is weak if it is determined that the second hash function is weak.

摘要翻译： 本文公开了用于在移动设备上输出警报以指示使用弱散列函数的系统，设备和方法。 在一个示例实施例中，该方法包括接收标识至少一个第一散列函数的数据（例如，从服务器），识别使用第二散列函数生成的散列摘要，使用接收到的数据确定第二散列函数是否为弱;以及 如果确定第二散列函数较弱，则输出指示第二散列函数较弱的警报。

公开(公告)号：US08291212B2

公开(公告)日：2012-10-16

申请号：US12691204

申请日：2010-01-21

申请人： James A. Godfrey ,  Herbert A. Little ,  Michael K. Brown ,  Neil P. Adams ,  Carl L. Cherry ,  Timothy R. Tyhurst ,  Michael S. Brown

发明人： James A. Godfrey ,  Herbert A. Little ,  Michael K. Brown ,  Neil P. Adams ,  Carl L. Cherry ,  Timothy R. Tyhurst ,  Michael S. Brown

IPC分类号： H04L9/00 ,  G06F21/00 ,  G06F15/16

CPC分类号： H04L12/5835 ,  G06Q10/107 ,  H04L51/066 ,  H04L51/38 ,  H04L63/0442 ,  H04L63/045 ,  H04L63/062 ,  H04L63/101 ,  H04L63/126 ,  H04L67/04 ,  H04L67/28 ,  H04L67/2828 ,  H04L69/04 ,  H04L69/329 ,  H04L2463/062 ,  H04W4/12 ,  H04W4/16 ,  H04W12/02 ,  H04W12/10 ,  H04W24/02 ,  H04W28/06

摘要： A system and method are provided for pre-processing encrypted and/or signed messages at a host system before the message is transmitted to a wireless mobile communication device. The message is received at the host system from a message sender. There is a determination as to whether any of the message receivers has a corresponding wireless mobile communication device. For each message receiver that has a corresponding wireless mobile communication device: the message is processed so as to modify the message with respect to encryption and/or authentication aspect. The processed message is transmitted to a wireless mobile communication device that corresponds to the first message receiver. The system and method may include post-processing messages sent from a wireless mobile communications device to a remote system. Authentication and/or encryption message processing is performed upon the message. The processed message may then be sent through the remote system to one or more receivers.

摘要翻译： 提供了一种用于在将消息发送到无线移动通信设备之前在主机系统处理加密和/或签名消息的系统和方法。 消息在主机系统从消息发送方接收。 确定任何消息接收机是否具有相应的无线移动通信设备。 对于具有相应无线移动通信设备的每个消息接收机：处理该消息以便修改关于加密和/或认证方面的消息。 经处理的消息被发送到对应于第一消息接收器的无线移动通信设备。 系统和方法可以包括从无线移动通信设备发送到远程系统的后处理消息。 对消息执行认证和/或加密消息处理。 经处理的消息然后可以通过远程系统发送到一个或多个接收器。

公开(公告)号：US20110258707A1

公开(公告)日：2011-10-20

申请号：US13167259

申请日：2011-06-23

申请人： Michael K. Brown ,  Mike Kirkup ,  Michael S. Brown

发明人： Michael K. Brown ,  Mike Kirkup ,  Michael S. Brown

IPC分类号： H04L9/32 ,  G06F21/24

CPC分类号： H04L63/04 ,  G06Q10/107

摘要： A method for preventing a recipient of an electronically transmitted message from taking at least one action in relation to the message is disclosed. The message has at least two parts with one of the parts having a higher level of security than the other part. The method includes the step of extracting information from the message. The information indicates that the higher level security part is not permitted to have the action taken on it while the other part is so permitted. The method also includes the step of preventing the higher level security part from having the action taken on it in reaction to said recipient making an offending request.

摘要翻译： 公开了一种用于防止电子传送的消息的接收者相对于消息采取至少一个动作的方法。 消息至少有两部分，其中一个部分的安全级别高于其他部分。 该方法包括从消息中提取信息的步骤。 该信息表明，较高级别的安全部分不允许采取行动，而另一部分被允许。 该方法还包括防止较高级别的安全部分对所述接收者作出违规请求的反应而采取的动作的步骤。

公开(公告)号：US07912027B2

公开(公告)日：2011-03-22

申请号：US12788781

申请日：2010-05-27

申请人： Michael K. Brown ,  Michael G. Kirkup ,  Michael S. Brown

发明人： Michael K. Brown ,  Michael G. Kirkup ,  Michael S. Brown

IPC分类号： H04W4/00

CPC分类号： H04W8/005 ,  H04W48/18 ,  H04W48/20

摘要： A wireless device in a discoverable mode controls its visibility by determining whether to ignore or respond to an inquiry, received from an inquiring device, based at least in part on one or more properties of the inquiring device.

摘要翻译： 可发现模式的无线设备至少部分地基于查询设备的一个或多个属性来确定是否忽略或响应于从查询设备接收到的查询来控制其可视性。

公开(公告)号：US07900001B2

公开(公告)日：2011-03-01

申请号：US12475986

申请日：2009-06-01

申请人： Michael K. Brown ,  Herbert A. Little ,  Michael S. Brown

发明人： Michael K. Brown ,  Herbert A. Little ,  Michael S. Brown

IPC分类号： G06F12/00

CPC分类号： G06F21/79 ,  G06F12/0802 ,  G06F12/1408

摘要： Increasing security for a hand-held data processing device with communication functionality where such a device includes an access-ordered memory cache relating to communications carried out by the device. The hand-held data processing device has a locked state that is entered by the device receiving or initiating a trigger. On occurrence of the trigger to enter the locked state the memory cache is reordered so as to disrupt the access-ordering of the cache to obscure device traffic information and thus increase the security of the device in the locked state.

摘要翻译： 提高具有通信功能的手持式数据处理设备的安全性，其中这样的设备包括与由设备执行的通信相关的访问有序的存储器高速缓存。 手持式数据处理装置具有被接收或发起触发的装置输入的锁定状态。 在发生触发器进入锁定状态时，存储器高速缓存被重新排序，以便中断高速缓存的访问排序以模糊设备交通信息，从而增加处于锁定状态的设备的安全性。

公开(公告)号：US07886144B2

公开(公告)日：2011-02-08

申请号：US10975987

申请日：2004-10-29

申请人： Michael S. Brown ,  Michael K. Brown ,  Neil P. Adams ,  Michael G. Kirkup ,  Herbert A. Little

发明人： Michael S. Brown ,  Michael K. Brown ,  Neil P. Adams ,  Michael G. Kirkup ,  Herbert A. Little

IPC分类号： H04L29/06

CPC分类号： H04L63/0428 ,  H04L9/3247 ,  H04L9/3263 ,  H04L63/0823 ,  H04L63/12 ,  H04L2209/80

摘要： A system and method for retrieving certificates and/or verifying the revocation status of certificates. In one embodiment, when a user opens a digitally signed message, a certificate that is required to verify the digital signature on the message may be automatically retrieved if it is not stored on the user's computing device (e.g. a mobile device), eliminating the need for users to initiate the task manually. Verification of the digital signature may also be automatically performed by the application after the certificate is retrieved. Verification of the revocation status of a certificate may also be automatically performed if it is determined that the time that has elapsed since the status was last updated exceeds a pre-specified limit.

摘要翻译： 用于检索证书和/或验证证书的撤销状态的系统和方法。 在一个实施例中，当用户打开数字签名的消息时，如果消息中没有存储在用户的计算设备（例如，移动设备）上，则可以自动检索需要验证消息上的数字签名的证书，从而消除了需要 为用户手动启动任务。 检索证书后，应用程序也可以自动执行数字签名的验证。 如果确定自上次更新状态以来已经过去的时间超过预定限制，则也可以自动执行证书的撤销状态的验证。

公开(公告)号：US07814161B2

公开(公告)日：2010-10-12

申请号：US11473313

申请日：2006-06-23

申请人： Michael K. Brown ,  Michael S. Brown ,  Timothy Segato

发明人： Michael K. Brown ,  Michael S. Brown ,  Timothy Segato

IPC分类号： G06F15/16 ,  H04L29/06

CPC分类号： H04L51/28 ,  G06Q10/107 ,  H04L9/3268 ,  H04L29/1215 ,  H04L61/1564 ,  H04L63/0823 ,  H04L2209/38 ,  H04L2209/80

摘要： A system and method for handling e-mail address mismatches between the address contained within a user's certificate or certificate chain, and the account address actually being used is disclosed. In order to resolve address mismatches a canonical or generic domain name or user name may, for example, be used as a lifelong address of a user that is contained in the user's certificate. Upon detection of an address mismatch, the system and method disclosed herein may automatically re-check the certificate or search for a certificate containing the canonical or generic domain name and/or user name to attempt to resolve the mismatch. This mismatch resolution is preferably transparent to the user and occurs automatically. The canonical or generic domain and/or user names that are available to the device may be typically controlled by IT policy that is in place on the system for the device. While this system is suitable for any type of electronic messaging system, it has particular applicability to systems that use mobile wireless communication devices with electronic messaging capability.

摘要翻译： 公开了一种用于处理用户证书或证书链中包含的地址与实际使用的帐户地址之间的电子邮件地址不匹配的系统和方法。 为了解决地址不匹配，规范或通用的域名或用户名例如可以被用作包含在用户证书中的用户的终身地址。 在检测到地址不匹配时，本文公开的系统和方法可以自动重新检查证书或搜索包含规范或通用域名和/或用户名的证书来尝试解决不匹配。 该失配分辨率对于用户来说优选是透明的并且自动发生。 设备可用的规范或通用域和/或用户名通常可以由设备上的系统上的IT策略来控制。 虽然该系统适用于任何类型的电子消息传送系统，但是它对具有电子消息传送能力的移动无线通信设备的系统具有特别的适用性。

公开(公告)号：US07802139B2

公开(公告)日：2010-09-21

申请号：US12407834

申请日：2009-03-20

申请人： Neil P. Adams ,  Michael S. Brown ,  Herbert A. Little ,  Michael G. Kirkup ,  Michael K. Brown

发明人： Neil P. Adams ,  Michael S. Brown ,  Herbert A. Little ,  Michael G. Kirkup ,  Michael K. Brown

IPC分类号： G06F11/00

CPC分类号： G06F11/0766 ,  G06Q10/107 ,  H04L9/08 ,  H04L41/0686 ,  H04L63/0428 ,  H04L63/0442 ,  H04L63/06

摘要： A method and apparatus for providing intelligent error messaging is disclosed wherein a user of a mobile communications device is provided with descriptive error messaging information to assist the user in overcoming errors associated with the processing of electronic messages and data. For example, when the mobile device is being used to decrypt a cryptographically secured electronic message, and a problem is encountered, program logic of the device provides the user with (1) an indication of exactly what problem is preventing opening of the message, for example, a required cryptographic key is not available; (2) an indication of exactly what may be done to overcome the problem, for example, what utilities should be run on the device; and (3) exactly what data, if any, needs to be downloaded to the device, for example, what cryptographic keys should be downloaded.

摘要翻译： 公开了一种用于提供智能错误消息的方法和装置，其中向移动通信设备的用户提供描述性错误消息信息，以帮助用户克服与电子消息和数据的处理相关的错误。 例如，当移动设备被用于解密密码保护的电子消息并且遇到问题时，该设备的程序逻辑向用户提供（1）正确地指出什么问题阻止该消息打开的指示，用于 例如，所需的加密密钥不可用; （2）可以确切地说明什么可以做以克服这个问题，例如什么实用程序应该在设备上运行; 和（3）需要什么数据（如果有的话）需要下载到设备，例如什么加密密钥应该被下载。

公开(公告)号：US20100211795A1

公开(公告)日：2010-08-19

申请号：US12771194

申请日：2010-04-30

申请人： Michael K. Brown ,  Michael S. Brown

发明人： Michael K. Brown ,  Michael S. Brown

IPC分类号： H04L9/32 ,  H04L9/08

CPC分类号： H04L9/3247 ,  G06Q20/0855 ,  G06Q20/367 ,  G06Q20/3674 ,  G06Q20/3821 ,  G06Q20/401 ,  H04L9/0894 ,  H04L9/3263 ,  H04L63/0823 ,  H04L2209/38 ,  H04L2209/80

摘要： A system and method for verifying a digital signature on a certificate, which may be used in the processing of encoded messages. In one embodiment, when a digital signature is successfully verified in a signature verification operation, the public key used to verify that digital signature is cached. When a subsequent attempt to verify the digital signature is made, the public key to be used to verify the digital signature is compared to the cached key. If the keys match, the digital signature can be successfully verified without requiring that a signature verification operation in which some data is decoded using the public key be performed.

摘要翻译： 用于验证证书上的数字签名的系统和方法，其可以用于编码消息的处理。 在一个实施例中，当在签名验证操作中成功验证数字签名时，用于验证数字签名被缓存的公开密钥。 当进行随后的验证数字签名的尝试时，将用于验证数字签名的公开密钥与缓存密钥进行比较。 如果密钥匹配，则可以成功验证数字签名，而不需要执行使用公钥对一些数据进行解码的签名验证操作。

公开(公告)号：US07725711B2

公开(公告)日：2010-05-25

申请号：US10817070

申请日：2004-04-02

申请人： Michael K. Brown ,  Michael S. Brown ,  Herbert A. Little ,  Neil P. Adams

发明人： Michael K. Brown ,  Michael S. Brown ,  Herbert A. Little ,  Neil P. Adams

IPC分类号： H04L29/06

CPC分类号： H04L63/0823 ,  G06Q20/3821 ,  H04L29/06 ,  H04L51/38 ,  H04L63/0428 ,  H04L63/0442 ,  H04L63/061 ,  H04L63/126 ,  H04L63/18 ,  H04L63/20 ,  H04L67/04 ,  H04L69/329 ,  H04W12/02 ,  H04W12/04 ,  H04W12/06 ,  H04W12/10 ,  H04W84/12 ,  H04W88/02

摘要： Methods and systems for handling on an electronic device a secure message to be sent to a recipient. Data is accessed about a security key associated with the recipient. The received data is used to perform a validity check related to sending a secure message to the recipient. The validity check may uncover an issue that exists with sending a secure message to the recipient. A reason is determined for the validity check issue and is provided to the mobile device's user.

摘要翻译： 在电子设备上处理要发送给接收者的安全消息的方法和系统。 访问有关与收件人关联的安全密钥的数据。 所接收的数据用于执行与向接收者发送安全消息相关的有效性检查。 有效性检查可能会发现向接收方发送安全消息时存在的问题。 确定有效性检查问题的原因，并提供给移动设备的用户。