公开(公告)号：US07631183B2

公开(公告)日：2009-12-08

申请号：US10931108

申请日：2004-09-01

申请人： Michael S. Brown ,  Michael K. Brown ,  Herbert A. Little ,  Neil P. Adams ,  Michael G. Kirkup

发明人： Michael S. Brown ,  Michael K. Brown ,  Herbert A. Little ,  Neil P. Adams ,  Michael G. Kirkup

IPC分类号： H04L29/00 ,  H04L29/06 ,  H04L9/00 ,  H04L9/32 ,  G06F17/30 ,  H04L9/30

CPC分类号： H04L9/3265 ,  H04L61/1523 ,  H04L63/0823 ,  H04L2209/80 ,  H04W12/04

摘要： A system and method for searching and retrieving certificates, which may be used in the processing of encoded messages. In one embodiment, a certificate synchronization application is programmed to perform certificate searches by querying one or more certificate servers for all certificate authority (CA) certificates and cross-certificates on the certificate servers. In another embodiment, all certificates related to an identified certificate are retrieved from the certificate servers automatically by the certificate synchronization application, where the related certificates comprise at least one of one or more CA certificates and one or more cross-certificates. Embodiments of the invention facilitate at least partial automation of the downloading and establishment of certificate chains, thereby minimizing the need for users to manually search for individual certificates.

摘要翻译： 用于搜索和检索证书的系统和方法，其可以用于编码消息的处理。 在一个实施例中，证书同步应用程序被编程为通过在一个或多个证书服务器上查询证书服务器上的所有证书颁发机构（CA）证书和交叉证书来执行证书搜索。 在另一个实施例中，证书同步应用程序自动从证书服务器检索与所识别的证书相关的所有证书，其中相关证书包括一个或多个CA证书和一个或多个交叉证书中的至少一个。 本发明的实施例促进了证书链的下载和建立的至少部分自动化，从而最小化对用户手动搜索单个证书的需要。

公开(公告)号：US20090282247A1

公开(公告)日：2009-11-12

申请号：US12500840

申请日：2009-07-10

申请人： Michael G. Kirkup ,  Michael K. Brown ,  Michael S. Brown ,  Neil P. Adams ,  Herbert A. Little

发明人： Michael G. Kirkup ,  Michael K. Brown ,  Michael S. Brown ,  Neil P. Adams ,  Herbert A. Little

IPC分类号： H04L9/00

CPC分类号： G06F21/35 ,  G06F21/34

摘要： Embodiments described herein relate to a method and device for authenticating a user of a computer and a corresponding system using the method and device. The device is a handheld electronic device configured to receive a first authentication code and to generate a secure identification token. If the received first authentication code and the generated token match, a second authentication code is transmitted to a computer to unlock the computer.

摘要翻译： 本文描述的实施例涉及一种用于认证计算机的用户和使用该方法和装置的相应系统的方法和装置。 该设备是被配置为接收第一认证码并生成安全识别令牌的手持电子设备。 如果接收到的第一认证码和生成的令牌匹配，则将第二认证码发送到计算机以解锁计算机。

公开(公告)号：US20110167484A1

公开(公告)日：2011-07-07

申请号：US13046861

申请日：2011-03-14

申请人： Jonathan F. Hammell ,  Ian M. Robertson ,  Michael K. Brown ,  Michael G. Kirkup ,  Herbert A. Little

发明人： Jonathan F. Hammell ,  Ian M. Robertson ,  Michael K. Brown ,  Michael G. Kirkup ,  Herbert A. Little

IPC分类号： G06F21/20

CPC分类号： H04L63/0815 ,  G06F21/41

摘要： An apparatus and method for integrating authentication protocols in the establishment of connections between a controlled-access first computing device and at least one second computing device. In one embodiment, network access user authentication data needed to access the at least one second computing device is transmitted to an authentication server automatically if the user has access to use the first computing device, thereby not requiring the user to manually enter the authentication data needed for such access at the first computing device. The network access user authentication data may be, for example, retrieved from a memory store of the first computing device and/or generated in accordance with an authentication data generating algorithm.

摘要翻译： 一种用于将认证协议集成在控制访问第一计算设备与至少一个第二计算设备之间的连接建立中的装置和方法。 在一个实施例中，如果用户可以访问使用第一计算设备，则自动地将访问至少一个第二计算设备所需的网络访问用户认证数据传送到认证服务器，从而不要求用户手动输入所需的认证数据 用于在第一计算设备处的这种访问。 网络访问用户认证数据可以例如从第一计算设备的存储器存储器中检索和/或根据认证数据生成算法生成。

公开(公告)号：US20090077644A1

公开(公告)日：2009-03-19

申请号：US12274448

申请日：2008-11-20

申请人： Jonathan F. Hammell ,  Ian M. Robertson ,  Michael K. Brown ,  Michael G. Kirkup ,  Herbert A. Little

发明人： Jonathan F. Hammell ,  Ian M. Robertson ,  Michael K. Brown ,  Michael G. Kirkup ,  Herbert A. Little

IPC分类号： H04L9/32

CPC分类号： H04L63/0815 ,  G06F21/41

摘要： An apparatus and method for integrating authentication protocols in the establishment of connections between a controlled-access first computing device and at least one second computing device. In one embodiment, network access user authentication data needed to access the at least one second computing device is transmitted to an authentication server automatically if the user has access to use the first computing device, thereby not requiring the user to manually enter the authentication data needed for such access at the first computing device. The network access user authentication data may be, for example, retrieved from a memory store of the first computing device and/or generated in accordance with an authentication data generating algorithm.

摘要翻译： 一种用于将认证协议集成在控制访问第一计算设备与至少一个第二计算设备之间的连接建立中的装置和方法。 在一个实施例中，如果用户可以访问使用第一计算设备，则自动地将访问至少一个第二计算设备所需的网络访问用户认证数据传送到认证服务器，从而不要求用户手动输入所需的认证数据 用于在第一计算设备处的这种访问。 网络访问用户认证数据可以例如从第一计算设备的存储器存储器中检索和/或根据认证数据生成算法生成。

公开(公告)号：US07921209B2

公开(公告)日：2011-04-05

申请号：US12274448

申请日：2008-11-20

申请人： Jonathan F. Hammell ,  Ian M. Robertson ,  Michael K. Brown ,  Michael G. Kirkup ,  Herbert A. Little

发明人： Jonathan F. Hammell ,  Ian M. Robertson ,  Michael K. Brown ,  Michael G. Kirkup ,  Herbert A. Little

IPC分类号： G06F15/173

CPC分类号： H04L63/0815 ,  G06F21/41

摘要： An apparatus and method for integrating authentication protocols in the establishment of connections between a controlled-access first computing device and at least one second computing device. In one embodiment, network access user authentication data needed to access the at least one second computing device is transmitted to an authentication server automatically if the user has access to use the first computing device, thereby not requiring the user to manually enter the authentication data needed for such access at the first computing device. The network access user authentication data may be, for example, retrieved from a memory store of the first computing device and/or generated in accordance with an authentication data generating algorithm.

摘要翻译： 一种用于将认证协议集成在控制访问第一计算设备与至少一个第二计算设备之间的连接建立中的装置和方法。 在一个实施例中，如果用户可以访问使用第一计算设备，则自动地将访问至少一个第二计算设备所需的网络访问用户认证数据传送到认证服务器，从而不要求用户手动输入所需的认证数据 用于在第一计算设备处的这种访问。 网络访问用户认证数据可以例如从第一计算设备的存储器存储器中检索和/或根据认证数据生成算法生成。

公开(公告)号：US07469291B2

公开(公告)日：2008-12-23

申请号：US10945950

申请日：2004-09-22

申请人： Jonathan F. Hammell ,  Ian M. Robertson ,  Michael K. Brown ,  Michael G. Kirkup ,  Herbert A. Little

发明人： Jonathan F. Hammell ,  Ian M. Robertson ,  Michael K. Brown ,  Michael G. Kirkup ,  Herbert A. Little

IPC分类号： G06F15/173

CPC分类号： H04L63/0815 ,  G06F21/41

摘要： An apparatus and method for integrating authentication protocols in the establishment of connections between a controlled-access first computing device and at least one second computing device. In one embodiment of the invention, network access user authentication data needed to access the at least one second computing device is transmitted to an authentication server automatically if the user has access to use the first computing device, thereby not requiring the user to manually enter the authentication data needed for such access at the first computing device. The network access user authentication data may be, for example, retrieved from a memory store of the first computing device and/or generated in accordance with an authentication data generating algorithm.

摘要翻译： 一种用于将认证协议集成在控制访问第一计算设备与至少一个第二计算设备之间的连接建立中的装置和方法。 在本发明的一个实施例中，如果用户有权访问使用第一计算设备，则自动地将访问至少一个第二计算设备所需的网络访问用户认证数据自动发送到认证服务器，从而不要求用户手动进入 在第一计算设备处的这种访问所需的认证数据。 网络访问用户认证数据可以例如从第一计算设备的存储器存储器中检索和/或根据认证数据生成算法生成。

公开(公告)号：US09033216B2

公开(公告)日：2015-05-19

申请号：US13618311

申请日：2012-09-14

申请人： Neil P. Adams ,  Michael G. Kirkup ,  Herbert A. Little ,  Russell N. Owen

发明人： Neil P. Adams ,  Michael G. Kirkup ,  Herbert A. Little ,  Russell N. Owen

IPC分类号： G06F9/45 ,  G06F12/14 ,  G06F21/51 ,  G06F21/52 ,  G06F21/53 ,  G06F21/62 ,  G06F21/71 ,  H04M1/725 ,  H04L29/08 ,  G06F9/445 ,  H04L29/06

CPC分类号： G06F21/629 ,  G06F8/61 ,  G06F12/1458 ,  G06F21/51 ,  G06F21/52 ,  G06F21/53 ,  G06F21/6218 ,  G06F21/71 ,  G06F2221/2149 ,  H04L63/102 ,  H04L67/34 ,  H04M1/72525

摘要： Systems and methods of owner application control of an electronic device are provided. Owner application control information is stored on the electronic device and/or one or more remote servers. Owner application control information is consulted to determine if one or more required applications are available for execution on the electronic device. If not, one or more required applications not available are downloaded and installed. This could be in a manner transparent to the user of the electronic device. If one or more required applications are not available on the electronic device, the device can be functionally disabled in whole, or in part, until one or more required applications are available.

摘要翻译： 提供了电子设备的所有者应用控制的系统和方法。 所有者应用控制信息存储在电子设备和/或一个或多个远程服务器上。 咨询所有者应用程序控制信息以确定一个或多个所需应用程序是否可用于在电子设备上执行。 如果没有，则下载并安装一个或多个不可用的必需应用程序。 这可以以对电子设备的用户透明的方式。 如果一个或多个所需的应用程序在电子设备上不可用，则该设备可以在全部或部分功能上禁用，直到一个或多个所需的应用程序可用。

公开(公告)号：US20100242086A1

公开(公告)日：2010-09-23

申请号：US12795252

申请日：2010-06-07

申请人： Neil P. Adams ,  Herbert A. Little ,  Michael G. Kirkup

发明人： Neil P. Adams ,  Herbert A. Little ,  Michael G. Kirkup

IPC分类号： G06F15/16 ,  G06F21/00

CPC分类号： H04L63/04 ,  H04L51/14 ,  H04L51/38 ,  H04L63/105 ,  H04M3/205 ,  H04M7/0078 ,  H04M2203/609 ,  H04W12/02 ,  H04W12/08

摘要： Systems and methods for managing data transfers between a secure location and a less secure location. A data transfer checker operating on a mobile device determines whether an attempted data transfer between two locations is permitted. If it is not permitted, then the data transfer is prevented and the user may be notified of the data transfer prevention.

摘要翻译： 用于管理安全位置和较不安全位置之间的数据传输的系统和方法。 在移动设备上操作的数据传输检查器确定是否允许在两个位置之间尝试的数据传送。 如果不允许，则防止数据传输，并且可以通知用户防止数据传输。

公开(公告)号：US07664707B2

公开(公告)日：2010-02-16

申请号：US11067239

申请日：2005-02-25

申请人： Neil P. Adams ,  Herbert A. Little ,  Christopher E. S. Pattenden ,  Michael K. Brown ,  Michael G. Kirkup

发明人： Neil P. Adams ,  Herbert A. Little ,  Christopher E. S. Pattenden ,  Michael K. Brown ,  Michael G. Kirkup

IPC分类号： G06F21/00 ,  G06F7/04

CPC分类号： H04W12/06 ,  G06F21/31 ,  G06F21/34 ,  G06F21/606 ,  G06Q10/00 ,  G06Q20/382 ,  H04L29/06 ,  H04L63/0272 ,  H04L63/08 ,  H04L63/083 ,  H04L63/168 ,  H04M1/72527 ,  H04W12/08

摘要： Systems and methods for establishing a data connection between a mobile device and a peripheral. The mobile device is configured to determine whether to handle user approval of the data connection between the mobile device and the peripheral. Through the mobile device, an input mechanism is provided for the user to provide input. The input is used in determining whether to approve the data connection between the mobile device and the peripheral.

摘要翻译： 用于在移动设备和外围设备之间建立数据连接的系统和方法。 移动设备被配置为确定是否处理用户对移动设备和外围设备之间的数据连接的批准。 通过移动设备，为用户提供输入机制以提供输入。 该输入用于确定是否批准移动设备和外围设备之间的数据连接。

公开(公告)号：US20080120504A1

公开(公告)日：2008-05-22

申请号：US11555030

申请日：2006-10-31

申请人： Michael G. Kirkup ,  Herbert A. Little ,  Neil P. Adams

发明人： Michael G. Kirkup ,  Herbert A. Little ,  Neil P. Adams

IPC分类号： H04L9/00

CPC分类号： H04L9/003 ,  H04L9/0863 ,  H04L9/3226 ,  H04L9/3247 ,  H04L2209/80

摘要： In a system and method for authenticating a client device by an authentication device, the client device user is assigned a PIN generated by the authentication device. The user provides the PIN and a password to the client device, from which the client device generates a symmetric key and further generates a public/private key pair. The private key is encrypted using the symmetric key and stored in encrypted form only. The public key and a message authentication code generated from the PIN are provided to the authentication device, which stores the public key. Subsequently, when the user seeks to be authenticated, the user enters a password at the client device, which is used to generate a symmetric key to decrypt the encrypted private key. A message to the authentication device is signed using the resultant value. The authentication device uses the public key to verify the signature of the message.

摘要翻译： 在用于通过认证设备认证客户端设备的系统和方法中，向客户端设备用户分配由认证设备产生的PIN。 用户向客户端设备提供PIN和密码，客户端设备从该设备生成对称密钥并进一步生成公钥/私钥对。 私钥使用对称密钥加密，仅以加密形式存储。 将公钥和从PIN生成的消息认证码提供给存储公钥的认证装置。 随后，当用户寻求认证时，用户在客户端设备处输入密码，用于生成对称密钥来解密加密的私钥。 使用结果值对认证设备的消息进行签名。 认证设备使用公钥验证消息的签名。