公开(公告)号：US08099593B2

公开(公告)日：2012-01-17

申请号：US12632217

申请日：2009-12-07

申请人： Michael S. Brown ,  Michael K. Brown ,  Herbert A. Little ,  Neil P. Adams ,  Michael G. Kirkup

发明人： Michael S. Brown ,  Michael K. Brown ,  Herbert A. Little ,  Neil P. Adams ,  Michael G. Kirkup

IPC分类号： H04L29/06 ,  H04L9/32

CPC分类号： H04L9/3265 ,  H04L61/1523 ,  H04L63/0823 ,  H04L2209/80 ,  H04W12/04

摘要： A system and method for searching and retrieving certificates, which may be used in the processing of encoded messages. In one embodiment, a certificate synchronization application is programmed to perform certificate searches by querying one or more certificate servers for all certificate authority (CA) certificates and cross-certificates on the certificate servers. In another embodiment, all certificates related to an identified certificate are retrieved from the certificate servers automatically by the certificate synchronization application, where the related certificates comprise at least one of one or more CA certificates and one or more cross-certificates. Embodiments of the invention facilitate at least partial automation of the downloading and establishment of certificate chains, thereby minimizing the need for users to manually search for individual certificates.

摘要翻译： 用于搜索和检索证书的系统和方法，其可以用于编码消息的处理。 在一个实施例中，证书同步应用程序被编程为通过在一个或多个证书服务器上查询证书服务器上的所有证书颁发机构（CA）证书和交叉证书来执行证书搜索。 在另一个实施例中，证书同步应用程序自动从证书服务器检索与所识别的证书相关的所有证书，其中相关证书包括一个或多个CA证书和一个或多个交叉证书中的至少一个。 本发明的实施例促进了证书链的下载和建立的至少部分自动化，从而最小化对用户手动搜索单个证书的需要。

公开(公告)号：US08099060B2

公开(公告)日：2012-01-17

申请号：US10976303

申请日：2004-10-29

申请人： Michael G. Kirkup ,  Michael K. Brown ,  Herbert A. Little ,  Ian Robertson ,  Michael S. Brown

发明人： Michael G. Kirkup ,  Michael K. Brown ,  Herbert A. Little ,  Ian Robertson ,  Michael S. Brown

IPC分类号： H04B1/40

CPC分类号： H04W88/02

摘要： A mobile wireless communication device also has at least one wired communication port. Enhanced security is achieved by permitting the device to automatically disable one or more wireless ports when connected to a wired port. Specific combinations/permutations of such automatic control may be effected by use of an IT Policy also resident on the device.

摘要翻译： 移动无线通信设备还具有至少一个有线通信端口。 通过允许设备在连接到有线端口时自动禁用一个或多个无线端口来实现增强的安全性。 这种自动控制的具体组合/排列可以通过使用也驻留在设备上的IT策略来实现。

公开(公告)号：US08074072B2

公开(公告)日：2011-12-06

申请号：US12428170

申请日：2009-04-22

申请人： Michael K. Brown ,  Michael S. Brown ,  Michael G. Kirkup ,  Herbert A. Little

发明人： Michael K. Brown ,  Michael S. Brown ,  Michael G. Kirkup ,  Herbert A. Little

IPC分类号： H04L9/32

CPC分类号： H04L9/3271 ,  H04L9/3226 ,  H04L9/3236 ,  H04L63/083 ,  H04L2209/80

摘要： A challenge response scheme authenticates a requesting device by an authenticating device. The authenticating device generates and issues a challenge to the requesting device. The requesting device combines the challenge with a hash of a password provided by a user, and the combination is further hashed in order to generate a requesting encryption key used to encrypt the user supplied password. The encrypted user supplied password is sent to the authenticating device as a response to the issued challenge. The authenticating device generates an authenticating encryption key by generating the hash of a combination of the challenge and a stored hash of an authenticating device password. The authenticating encryption key is used to decrypt the response in order to retrieve the user-supplied password. If the user-supplied password hash matches the stored authenticating device password hash, the requesting device is authenticated and the authenticating device is in possession of the password.

摘要翻译： 挑战响应方案通过认证设备认证请求设备。 认证设备生成并向请求设备发出质询。 请求设备将挑战与由用户提供的密码的散列相结合，并且组合进一步进行散列，以便生成用于加密用户提供的密码的请求加密密钥。 加密的用户提供的密码作为对发布的挑战的响应被发送到认证设备。 认证设备通过生成质询的组合和存储的认证设备密码的哈希的散列来生成认证加密密钥。 认证加密密钥用于解密响应，以便检索用户提供的密码。 如果用户提供的密码哈希与存储的认证设备密码散列匹配，则请求设备被认证，认证设备拥有密码。

公开(公告)号：US20110294471A1

公开(公告)日：2011-12-01

申请号：US13206847

申请日：2011-08-10

申请人： Michael K. Brown ,  Michael S. Brown ,  Michael G. Kirkup

发明人： Michael K. Brown ,  Michael S. Brown ,  Michael G. Kirkup

IPC分类号： H04W4/00

CPC分类号： H04M1/72519 ,  G06Q10/107

摘要： A device and method for generating user notifications associated with tasks that are pending completion on a mobile device. When additional input is required from a user of the mobile device to complete performance of a task and is not being received from the user within a predefined time period, at least one form of user notification is generated. The particular form or forms of user notification are defined by a user profile associated with the user. User notifications may comprise visual, audible, and/or vibratory alerts, and different forms of these user notifications may be generated in a sequence. The volume of audible alerts or the period between periodic user notifications may vary over time.

摘要翻译： 一种用于生成与在移动设备上等待完成的任务相关联的用户通知的设备和方法。 当需要来自移动设备的用户的附加输入以完成任务的执行并且在预定时间段内没有从用户接收到时，将产生至少一种形式的用户通知。 用户通知的特定形式或形式由与用户相关联的用户简档定义。 用户通知可以包括视觉，听觉和/或振动警报，并且可以按顺序生成这些用户通知的不同形式。 可听警报的音量或定期用户通知之间的时间间隔可能会随时间而变化。

公开(公告)号：US20110280401A1

公开(公告)日：2011-11-17

申请号：US13192898

申请日：2011-07-28

申请人： Michael G. Kirkup ,  Michael K. Brown ,  Michael S. Brown

发明人： Michael G. Kirkup ,  Michael K. Brown ,  Michael S. Brown

IPC分类号： H04L9/00 ,  H04W12/04

CPC分类号： H04L9/0861 ,  H04L9/0844 ,  H04L63/061 ,  H04L63/18 ,  H04L2209/80 ,  H04W12/04 ,  H04W76/10 ,  H04W84/18

摘要： Embodiments of a system and method for providing additional security for data being transmitted across a wireless connection that has been established using a known wireless protocol (e.g. Bluetooth) are described. An encryption key is exchanged between a computing device (e.g. a mobile device) and a wireless peripheral device (e.g. a keyboard, a printer). In exemplary embodiments, the encryption key is generated at one of the two devices. Data associated with the encryption key is output at the one device, which can be input by the user at the other device. The encryption key is then recovered at the other device from the input, thereby completing the key exchange. The encryption key can then be used to encrypt and decrypt data transmitted over the established wireless connection, providing additional security.

摘要翻译： 描述了用于为已经使用已知的无线协议（例如，蓝牙）建立的无线连接传输的数据提供附加安全性的系统和方法的实施例。 在计算设备（例如移动设备）和无线外围设备（例如，键盘，打印机）之间交换加密密钥。 在示例性实施例中，在两个设备之一上生成加密密钥。 与加密密钥相关联的数据在一个设备处输出，其可由用户在另一设备处输入。 然后，加密密钥从输入端在另一个设备处恢复，从而完成密钥交换。 加密密钥然后可用于加密和解密通过建立的无线连接传输的数据，提供额外的安全性。

公开(公告)号：US20110231646A1

公开(公告)日：2011-09-22

申请号：US12916929

申请日：2010-11-01

申请人： Michael S. Brown ,  Neil P. Adams ,  Michael K. Brown ,  Michael G. Kirkup ,  Herbert A. Little

发明人： Michael S. Brown ,  Neil P. Adams ,  Michael K. Brown ,  Michael G. Kirkup ,  Herbert A. Little

IPC分类号： H04L9/00

CPC分类号： H04L9/3247 ,  G06Q10/107 ,  H04L12/189 ,  H04L51/066 ,  H04L51/38 ,  H04L63/0428 ,  H04L63/0442 ,  H04L63/062 ,  H04L63/0823 ,  H04L63/101 ,  H04L63/126 ,  H04L67/04 ,  H04L67/2823 ,  H04L67/2828 ,  H04L69/329 ,  H04W4/16 ,  H04W12/02 ,  H04W12/04 ,  H04W12/06 ,  H04W24/02 ,  H04W40/02

摘要： A system and method are provided for pre-processing encrypted and/or signed messages at a host system before the message is transmitted to a wireless mobile communication device. The message is received at the host system from a message sender. There is a determination as to whether any of the message receivers has a corresponding wireless mobile communication device. For each message receiver that has a corresponding wireless mobile communication device, the message is processed so as to modify the message with respect to one or more encryption and/or authentication aspects. The processed message is transmitted to a wireless mobile communication device that corresponds to the first message receiver. The system and method may include post-processing messages sent from a wireless mobile communications device to a host system. Authentication and/or encryption message processing is performed upon the message. The processed message may then be sent through the host system to one or more receivers.

摘要翻译： 提供了一种用于在将消息发送到无线移动通信设备之前在主机系统处理加密和/或签名消息的系统和方法。 消息在主机系统从消息发送方接收。 确定任何消息接收机是否具有相应的无线移动通信设备。 对于具有相应的无线移动通信设备的每个消息接收机，处理消息以便相对于一个或多个加密和/或认证方面修改消息。 经处理的消息被发送到对应于第一消息接收器的无线移动通信设备。 该系统和方法可以包括从无线移动通信设备发送到主机系统的后处理消息。 对消息执行认证和/或加密消息处理。 经处理的消息然后可以通过主机系统发送到一个或多个接收器。

公开(公告)号：US07986939B2

公开(公告)日：2011-07-26

申请号：US12721878

申请日：2010-03-11

申请人： Michael K. Brown ,  Neil P. Adams ,  Michael S. Brown ,  Jonathan F. Hammell ,  Michael G. Kirkup ,  Herbert A. Little

发明人： Michael K. Brown ,  Neil P. Adams ,  Michael S. Brown ,  Jonathan F. Hammell ,  Michael G. Kirkup ,  Herbert A. Little

IPC分类号： H04M1/66

CPC分类号： H04W8/245 ,  G06F21/57 ,  G06F21/88 ,  H04L67/125 ,  H04L67/34 ,  H04W12/12

摘要： Systems and methods for handling restoration operations for a mobile device. A mobile device receives a kill pill command, wherein the command causes some or all data on the mobile device to be wiped. An indicator is stored to indicate that the kill pill command was sent to the mobile device. The indicator is used to determine whether a program should be wiped from the mobile device.

摘要翻译： 用于处理移动设备的恢复操作的系统和方法。 移动设备接收杀灭命令，其中该命令使得移动设备上的一些或所有数据被擦除。 存储指示符以指示kill pill命令被发送到移动设备。 该指示器用于确定程序是否应从移动设备中擦除。

公开(公告)号：US07949355B2

公开(公告)日：2011-05-24

申请号：US11849433

申请日：2007-09-04

申请人： Michael K. Brown ,  Michael G. Kirkup ,  Michael S. Brown

发明人： Michael K. Brown ,  Michael G. Kirkup ,  Michael S. Brown

IPC分类号： H04W4/00

CPC分类号： H04L51/38

摘要： A system and method for processing attachments to messages sent to a mobile device is described herein. Embodiments described herein apply to encrypted messages comprising multiple message parts, in which different encryption keys (e.g. session keys) have been used to encrypt the different message parts. In at least one example embodiment, the encrypted session keys for every message content part comprising an attachment is received at the mobile device. In one embodiment, all of the encrypted session keys are stored together in a main message header. The mobile device may then decrypt the encrypted session key associated with a user requested attachment, and transmits the decrypted session key to one or more remote servers in an attachment request for use in decrypting the requested attachment. Data associated with the requested attachment, in decrypted form, is returned to the mobile device.

摘要翻译： 本文描述了用于处理发送到移动设备的消息的附件的系统和方法。 本文描述的实施例适用于包括多个消息部分的加密消息，其中已经使用不同的加密密钥（例如，会话密钥）来加密不同的消息部分。 在至少一个示例实施例中，在移动设备处接收包括附件的每个消息内容部分的加密会话密钥。 在一个实施例中，所有加密的会话密钥一起存储在主消息头中。 然后，移动设备可以解密与用户请求的附件相关联的加密的会话密钥，并将解密的会话密钥发送到附件请求中的一个或多个远程服务器，以用于解密所请求的附件。 与所请求的附件相关联的数据以解密格式返回给移动设备。

公开(公告)号：US20110099381A1

公开(公告)日：2011-04-28

申请号：US12981689

申请日：2010-12-30

申请人： Michael S. Brown ,  Michael K. Brown ,  Neil P. Adams ,  Michael G. Kirkup ,  Herbert A. Little

发明人： Michael S. Brown ,  Michael K. Brown ,  Neil P. Adams ,  Michael G. Kirkup ,  Herbert A. Little

IPC分类号： H04L9/32 ,  G06F15/16

CPC分类号： H04L63/0428 ,  H04L9/3247 ,  H04L9/3263 ,  H04L63/0823 ,  H04L63/12 ,  H04L2209/80

摘要： A system and method for retrieving certificates and/or verifying the revocation status of certificates. In one embodiment, when a user opens a digitally signed message, a certificate that is required to verify the digital signature on the message may be automatically retrieved if it is not stored on the user's computing device (e.g. a mobile device), eliminating the need for users to initiate the task manually. Verification of the digital signature may also be automatically performed by the application after the certificate is retrieved. Verification of the revocation status of a certificate may also be automatically performed if it is determined that the time that has elapsed since the status was last updated exceeds a pre-specified limit.

摘要翻译： 用于检索证书和/或验证证书的撤销状态的系统和方法。 在一个实施例中，当用户打开数字签名的消息时，如果消息中没有存储在用户的计算设备（例如，移动设备）上，则可以自动检索需要验证该消息上的数字签名的证书，从而消除了需要 为用户手动启动任务。 检索证书后，应用程序也可以自动执行数字签名的验证。 如果确定自上次更新状态以来已经过去的时间超过预定限制，则也可以自动执行证书的撤销状态的验证。

公开(公告)号：US20110066845A1

公开(公告)日：2011-03-17

申请号：US12951743

申请日：2010-11-22

申请人： Michael K. BROWN ,  Michael S. Brown ,  Michael G. Kirkup

发明人： Michael K. BROWN ,  Michael S. Brown ,  Michael G. Kirkup

IPC分类号： H04L9/00 ,  G06F15/16

CPC分类号： H04L63/04

摘要： A method and system for providing e-mail messages to a receiving e-mail application. The e-mail messages as sent from a sending e-mail application being secure and in opaque signed format. The opaque signed e-mail messages being converted to clear signed e-mail messages by decoding extracting message content and digital signatures. The clear signed e-mails being sent to a receiving e-mail application.

摘要翻译： 一种用于向接收电子邮件应用提供电子邮件消息的方法和系统。 从发送电子邮件应用程序发送的电子邮件是安全的，采用不透明的签名格式。 通过解码提取消息内容和数字签名，将不透明的电子邮件消息转换为清除签名的电子邮件消息。 明确签署的电子邮件被发送到接收电子邮件应用程序。