公开(公告)号：US07506154B2

公开(公告)日：2009-03-17

申请号：US10836807

申请日：2004-04-30

申请人： Michael K. Brown ,  Michael S. Brown ,  Michael G. Kirkup

发明人： Michael K. Brown ,  Michael S. Brown ,  Michael G. Kirkup

IPC分类号： H04L9/00 ,  G06F9/00

CPC分类号： H04L63/04

摘要： A method and system for providing e-mail messages to a receiving e-mail application. The e-mail messages as sent from a sending e-mail application being secure and in opaque signed format. The opaque signed e-mail messages being converted to clear signed e-mail messages by decoding extracting message content and digital signatures. The clear signed e-mails being sent to a receiving e-mail application.

摘要翻译： 一种用于向接收电子邮件应用提供电子邮件消息的方法和系统。 从发送电子邮件应用程序发送的电子邮件是安全的，采用不透明的签名格式。 通过解码提取消息内容和数字签名，将不透明的电子邮件消息转换为清除签名的电子邮件消息。 明确签署的电子邮件被发送到接收电子邮件应用程序。

公开(公告)号：US20090055643A1

公开(公告)日：2009-02-26

申请号：US11841166

申请日：2007-08-20

申请人： Michael K. Brown ,  Michael G. Kirkup ,  Michael S. Brown

发明人： Michael K. Brown ,  Michael G. Kirkup ,  Michael S. Brown

IPC分类号： H04L9/00 ,  H04K1/00

CPC分类号： H04L63/0823 ,  H04L9/3247 ,  H04L9/3263 ,  H04L63/123 ,  H04L2209/80

摘要： An apparatus and method of displaying a message on a display of a computing device. The message comprises at least a first attachment. At least a portion of the message is displayed to a user. The displayed portion comprises an identifier for the first attachment. In one embodiment, a security encoding indicator is associated with the identifier for the first attachment and displayed to the user. If a security encoding has been applied to the first attachment, the security encoding indicator indicates the security encoding applied to the first attachment.

摘要翻译： 一种在计算设备的显示器上显示消息的装置和方法。 消息包括至少第一附件。 消息的至少一部分显示给用户。 所显示的部分包括用于第一附件的标识符。 在一个实施例中，安全编码指示符与第一附件的标识符相关联并显示给用户。 如果安全编码已应用于第一附件，则安全编码指示符指示应用于第一附件的安全编码。

公开(公告)号：US20080022374A1

公开(公告)日：2008-01-24

申请号：US11427561

申请日：2006-06-29

申请人： Michael S. Brown ,  Michael K. Brown ,  Michael G. Kirkup

发明人： Michael S. Brown ,  Michael K. Brown ,  Michael G. Kirkup

IPC分类号： H04L9/32

CPC分类号： H04L9/321 ,  H04L9/3247 ,  H04L9/3263 ,  H04L9/3271 ,  H04L63/0823 ,  H04L63/0869 ,  H04L63/123 ,  H04L63/166 ,  H04L2209/80 ,  H04W12/06

摘要： A system and method for securely communicating with a destination server over a network in accordance with a protocol that, at least optionally, provides client authentication. The system comprises a client and an intermediate server that is adapted to establish a secure connection with the destination server on behalf of the client. When the destination server requires a digital signature that has been generated using a private key associated with the client in order to authenticate the client, the intermediate server provides the client with the data to be signed using the private key. If the client returns the requisite digital signature to the intermediate server, then the intermediate server will transmit the digital signature to the destination server.

摘要翻译： 根据至少可任选地提供客户端认证的协议，通过网络与目的地服务器安全通信的系统和方法。 系统包括客户机和中间服务器，其适于代表客户端与目的地服务器建立安全连接。 当目的地服务器需要使用与客户端相关联的私钥生成的数字签名以便认证客户端时，中间服务器使用私钥向客户端提供要签名的数据。 如果客户端向中间服务器返回必要的数字签名，则中间服务器将将数字签名发送到目的地服务器。

公开(公告)号：US20080013717A1

公开(公告)日：2008-01-17

申请号：US11456601

申请日：2006-07-11

申请人： Michael K. Brown ,  Michael S. Brown ,  Michael G. Kirkup

发明人： Michael K. Brown ,  Michael S. Brown ,  Michael G. Kirkup

IPC分类号： H04L9/30

CPC分类号： H04W12/02 ,  H04L63/20 ,  H04W4/12

摘要： A system and method for dynamically and automatically updating the appropriate fields on the message application screen of an electronic message to show which of the appropriate service book, security encoding or security properties are acceptable or allowed for the message being composed. This updating occurs automatically based on the contents of the fields that are modified during composition of the message, such as, for example, modifications to classification of the message, recipients, keywords, or the like. Thus, the properties in place for a given message is reflected in a dynamic options list provided to the user based on the contents of various fields of the electronic message and the system policies resident on the system. The dynamic updating may provide an updated list of options to the user, or may optionally automatically apply minimum level settings based on security policy and contents of the message.

摘要翻译： 一种用于动态地和自动地更新电子消息的消息应用程序屏幕上的相应字段的系统和方法，以显示适当的服务簿，安全编码或安全属性中的哪一个可接受或允许被组合的消息。 该更新基于在消息的组成期间修改的字段的内容（例如对消息的分类，接收者，关键字等的修改）而自动发生。 因此，给定消息的适当位置反映在基于电子消息的各个字段的内容和驻留在系统上的系统策略的用户提供的动态选项列表中。 动态更新可以向用户提供更新的选项列表，或者可以基于安全策略和消息的内容可选地自动应用最小级别设置。

公开(公告)号：US08850188B2

公开(公告)日：2014-09-30

申请号：US13614755

申请日：2012-09-13

申请人： Neil P. Adams ,  Herbert A. Little ,  Michael K. Brown ,  Michael S. Brown ,  Michael G. Kirkup

发明人： Neil P. Adams ,  Herbert A. Little ,  Michael K. Brown ,  Michael S. Brown ,  Michael G. Kirkup

IPC分类号： H04L29/06 ,  H04L12/58 ,  H04L9/32 ,  H04W12/06

CPC分类号： H04L51/38 ,  H04L9/3263 ,  H04L63/0823 ,  H04L2209/80 ,  H04W4/02 ,  H04W4/12 ,  H04W12/06

摘要： A system and method for processing certificates located in a certificate search. Certificates located in a certificate search are processed at a data server (e.g. a mobile data server) coupled to a computing device (e.g. a mobile device) to determine status data that can be used to indicate the status of those certificates to a user of the computing device. Selected certificates may be downloaded to the computing device for storage, and the downloaded certificates are tracked by the data server. This facilitates the automatic updating of the status of one or more certificates stored on the computing device by the data server, in which updated status data is pushed from the data server to the computing device.

摘要翻译： 用于处理位于证书搜索中的证书的系统和方法。 位于证书搜索中的证书在耦合到计算设备（例如，移动设备）的数据服务器（例如移动数据服务器）处理，以确定可用于向用户指示这些证书的状态的状态数据 计算设备。 选定的证书可以下载到计算设备进行存储，并且下载的证书由数据服务器跟踪。 这有助于数据服务器自动更新存储在计算设备上的一个或多个证书的状态，其中将更新的状态数据从数据服务器推送到计算设备。

公开(公告)号：US08677113B2

公开(公告)日：2014-03-18

申请号：US12951743

申请日：2010-11-22

申请人： Michael K. Brown ,  Michael S. Brown ,  Michael G. Kirkup

发明人： Michael K. Brown ,  Michael S. Brown ,  Michael G. Kirkup

IPC分类号： H04L9/00 ,  G06F9/00

CPC分类号： H04L63/04

摘要： A method and system for providing e-mail messages to a receiving e-mail application. The e-mail messages as sent from a sending e-mail application being secure and in opaque signed format. The opaque signed e-mail messages being converted to clear signed e-mail messages by decoding extracting message content and digital signatures. The clear signed e-mails being sent to a receiving e-mail application.

摘要翻译： 一种用于向接收电子邮件应用提供电子邮件消息的方法和系统。 从发送电子邮件应用程序发送的电子邮件是安全的，采用不透明的签名格式。 通过解码提取消息内容和数字签名，将不透明的电子邮件消息转换为清除签名的电子邮件消息。 明确签署的电子邮件被发送到接收电子邮件应用程序。

公开(公告)号：US08396211B2

公开(公告)日：2013-03-12

申请号：US11456601

申请日：2006-07-11

申请人： Michael K. Brown ,  Michael S. Brown ,  Michael G. Kirkup

发明人： Michael K. Brown ,  Michael S. Brown ,  Michael G. Kirkup

IPC分类号： H04L9/00 ,  H04L9/30 ,  H04L29/06 ,  H04L9/32 ,  H04K1/00

CPC分类号： H04W12/02 ,  H04L63/20 ,  H04W4/12

摘要： A system and method for dynamically and automatically updating the appropriate fields on the message application screen of an electronic message to show which of the appropriate service book, security encoding or security properties are acceptable or allowed for the message being composed. This updating occurs automatically based on the contents of the fields that are modified during composition of the message, such as, for example, modifications to classification of the message, recipients, keywords, or the like. Thus, the properties in place for a given message is reflected in a dynamic options list provided to the user based on the contents of various fields of the electronic message and the system policies resident on the system. The dynamic updating may provide an updated list of options to the user, or may optionally automatically apply minimum level settings based on security policy and contents of the message.

摘要翻译： 一种用于动态地和自动地更新电子消息的消息应用程序屏幕上的相应字段的系统和方法，以显示适当的服务簿，安全编码或安全属性中的哪一个可接受或允许被组合的消息。 该更新基于在消息的组成期间修改的字段的内容（例如对消息的分类，接收者，关键字等的修改）而自动发生。 因此，给定消息的适当位置反映在基于电子消息的各个字段的内容和驻留在系统上的系统策略的用户提供的动态选项列表中。 动态更新可以向用户提供更新的选项列表，或者可以基于安全策略和消息的内容可选地自动应用最小级别设置。

公开(公告)号：US20120213365A1

公开(公告)日：2012-08-23

申请号：US13459388

申请日：2012-04-30

申请人： Michael K. Brown ,  Michael G. Kirkup ,  Michael S. Brown

发明人： Michael K. Brown ,  Michael G. Kirkup ,  Michael S. Brown

IPC分类号： H04K1/00

CPC分类号： H04L51/38

摘要： A system and method for processing attachments to messages sent to a mobile device is described herein. Embodiments described herein apply to encrypted messages comprising multiple message parts, in which different encryption keys (e.g. session keys) have been used to encrypt the different message parts. In at least one example embodiment, the encrypted session keys for every message content part comprising an attachment is received at the mobile device. In one embodiment, all of the encrypted session keys are stored together in a main message header. The mobile device may then decrypt the encrypted session key associated with a user requested attachment, and transmits the decrypted session key to one or more remote servers in an attachment request for use in decrypting the requested attachment. Data associated with the requested attachment, in decrypted form, is returned to the mobile device.

摘要翻译： 本文描述了用于处理发送到移动设备的消息的附件的系统和方法。 本文描述的实施例适用于包括多个消息部分的加密消息，其中已经使用不同的加密密钥（例如，会话密钥）来加密不同的消息部分。 在至少一个示例实施例中，在移动设备处接收包括附件的每个消息内容部分的加密会话密钥。 在一个实施例中，所有加密的会话密钥一起存储在主消息头中。 然后，移动设备可以解密与用户请求的附件相关联的加密的会话密钥，并将解密的会话密钥发送到附件请求中的一个或多个远程服务器，以用于解密所请求的附件。 与所请求的附件相关联的数据以解密格式返回给移动设备。

公开(公告)号：US20120191978A1

公开(公告)日：2012-07-26

申请号：US13355228

申请日：2012-01-20

申请人： Herbert A. Little ,  Michael K. Brown ,  Jonathan F. Hammell ,  Michael S. Brown ,  Michael G. Kirkup ,  Neil P. Adams

发明人： Herbert A. Little ,  Michael K. Brown ,  Jonathan F. Hammell ,  Michael S. Brown ,  Michael G. Kirkup ,  Neil P. Adams

IPC分类号： H04L9/00

CPC分类号： H04L51/066 ,  H04L51/38 ,  H04L63/0464 ,  H04L63/0478 ,  H04L63/105 ,  H04W12/02

摘要： A system and method for securing data for redirecting and transporting over a wireless network are generally described herein. In accordance with some embodiments, when it is determined that an electronic message that is protected with a first encryption algorithm is to be transported over a wireless network to a wireless device, the electronic message is converted to a data structure that is recognizable by the wireless device and the data structure is encrypted with a second encryption algorithm using a random session key. The second encryption algorithm has a stronger security than the first encryption algorithm. The random session key is encrypted with a public key and packets that comprise the encrypted data structure and the encrypted random session key are transmitted to the wireless device over the wireless network.

摘要翻译： 通常在此描述用于保护用于通过无线网络重定向和传送的数据的系统和方法。 根据一些实施例，当确定用第一加密算法保护的电子消息将通过无线网络传送到无线设备时，电子消息被转换成可被无线识别的数据结构 设备，并且使用随机会话密钥使用第二加密算法对数据结构进行加密。 第二种加密算法比第一种加密算法具有更强的安全性。 随机会话密钥用公钥加密，并且包括加密数据结构和加密的随机会话密钥的分组通过无线网络传送到无线设备。

公开(公告)号：US20120137341A1

公开(公告)日：2012-05-31

申请号：US13324180

申请日：2011-12-13

申请人： Michael K. Brown ,  Michael S. Brown ,  Michael G. Kirkup

发明人： Michael K. Brown ,  Michael S. Brown ,  Michael G. Kirkup

IPC分类号： H04L9/00

CPC分类号： H04L9/3263 ,  H04L51/00 ,  H04L51/14 ,  H04L51/38 ,  H04L63/0428 ,  H04L63/102 ,  H04L63/20 ,  H04L2209/80

摘要： A system and method for determining a security encoding to be applied to a message being sent by a user of a computing device. In one broad aspect, the device comprises a processor configured to: determine whether a general message encoding configuration setting indicates that when a security encoding is to be applied to a message then the security encoding is to be established by a policy engine; if the general message encoding configuration setting so indicates, query the policy engine for the security encoding to be applied to the message; otherwise, determine the security encoding to be applied to the message in accordance with a user-selected security encoding; and apply the determined security encoding to the message prior to transmission of the message to at least one recipient.

摘要翻译： 一种用于确定要应用于由计算设备的用户发送的消息的安全编码的系统和方法。 在一个广泛的方面，该设备包括：处理器，被配置为：确定一般消息编码配置设置是否指示当将安全编码应用于消息时，安全编码将由策略引擎建立; 如果一般消息编码配置设置如此指示，则查询策略引擎以获得应用于该消息的安全编码; 否则，根据用户选择的安全编码确定要应用于消息的安全编码; 以及在将所述消息发送到至少一个接收者之前，将所确定的安全编码应用于所述消息。