公开(公告)号：US07467142B2

公开(公告)日：2008-12-16

申请号：US10327607

申请日：2002-12-20

申请人： Richard P. Sinn ,  Thomas B. Remahl ,  Andy M. Tsang

发明人： Richard P. Sinn ,  Thomas B. Remahl ,  Andy M. Tsang

IPC分类号： G06F12/00 ,  G06F17/30

CPC分类号： G06F21/31 ,  G06F17/30867 ,  G06F21/62 ,  G06F21/6245 ,  G06F2221/2101 ,  Y10S707/99933 ,  Y10S707/99952 ,  Y10S707/99953

摘要： Data is acquired for an Identity System based on a one or more rules. The data can be from the same Identity System Component, another Identity System Component or a component external to the Identity System. The acquired data can be used to populate an Identity Profile, configure a workflow, or provide information to any other object, process, component, etc. of the Identity System. In one embodiment, the present invention combines dynamic identity value substitution and directory filter rules to enable rule based identity management. It enables dynamic population of identity data and real-time routing for identity management workflows. In other embodiments, the present invention can be applied to systems other than Identity Systems.

摘要翻译： 基于一个或多个规则为身份系统获取数据。 数据可以来自相同的身份系统组件，另一个身份系统组件或身份系统外部的组件。 所获取的数据可用于填充Identity Profile，配置工作流程，或向Identity System的任何其他对象，进程，组件等提供信息。 在一个实施例中，本发明将动态身份值替换和目录过滤规则组合以实现基于规则的身份管理。 它可以实现身份数据的动态填充和身份管理工作流的实时路由。 在其他实施例中，本发明可以应用于身份系统以外的系统。

公开(公告)号：US07711818B2

公开(公告)日：2010-05-04

申请号：US09998908

申请日：2001-11-30

申请人： Chi-Cheng Lee ,  Andy M. Tsang ,  Thomas B. Remahl

发明人： Chi-Cheng Lee ,  Andy M. Tsang ,  Thomas B. Remahl

IPC分类号： G06F15/173

CPC分类号： G06F21/41 ,  G06F17/3056 ,  G06F21/6218 ,  G06F2221/2119 ,  G06Q10/06 ,  G06Q40/12 ,  H04L63/0823 ,  H04L67/02 ,  H04L67/1002 ,  H04L67/2804 ,  H04L67/2814 ,  H04L67/2823 ,  H04L67/2842 ,  H04L67/306 ,  H04L69/329

摘要： Technology is disclosed for supporting multiple data stores. The set of data stores can be of a uniform type, or the various data stores can be different types (e.g. Lightweight Directory Access Protocol (LDAP), Structured Query Language (SQL), etc.). One implementation of the disclosed technology is with an Identity System. Another implementation is with an integrated Identity System and Access System. Various embodiments of the present invention utilize different means to separate the business logic of a system from the data access logic so that different types of data stores can be used without changing the business logic.

摘要翻译： 披露技术来支持多个数据存储。 该组数据存储可以是统一类型，或者各种数据存储可以是不同类型（例如，轻量级目录访问协议（LDAP），结构化查询语言（SQL）等））。 所公开技术的一个实现是使用身份系统。 另一个实现是集成了身份系统和访问系统。 本发明的各种实施例利用不同的方式将系统的业务逻辑与数据访问逻辑分离，使得可以使用不同类型的数据存储而不改变业务逻辑。