公开(公告)号：US08856315B2

公开(公告)日：2014-10-07

申请号：US12474419

申请日：2009-05-29

申请人： David S. Tyree ,  James E. Tomlinson

发明人： David S. Tyree ,  James E. Tomlinson

IPC分类号： G06F15/173 ,  G06F11/00 ,  G06Q10/06

CPC分类号： G06Q10/06 ,  G06Q10/0637

摘要： Systems and/or methods include obtaining device information for devices within a network and determining a business function for each of the devices. The systems and/or methods further include assigning a criticality score to each of the devices based on the determined business function and generating a report for the devices based on the determined business function and the assigned criticality score.

摘要翻译： 系统和/或方法包括获得网络内的设备的设备信息并确定每个设备的业务功能。 系统和/或方法还包括基于所确定的业务功能为每个设备分配关键性分数，并且基于所确定的业务功能和所分配的关键性分数来生成针对设备的报告。

公开(公告)号：US08756277B2

公开(公告)日：2014-06-17

申请号：US12632025

申请日：2009-12-07

申请人： David S. Tyree

发明人： David S. Tyree

IPC分类号： G06F15/16

CPC分类号： G06Q50/18 ,  G06Q10/0639 ,  G06Q10/10

摘要： A device receives compliance content from a user device, determines requirements associated with the compliance content, and matches the requirements with compliance questions provided in a compliance library associated with the device. The device also automatically generates a compliance questionnaire based on the compliance questions matching the requirements, and provides the compliance questionnaire to the user device. The compliance questionnaire includes a minimum set of compliance questions needed to determine compliance.

摘要翻译： 设备从用户设备接收合规性内容，确定与合规内容相关联的要求，并将要求与在与设备相关联的合规性库中提供的合规性问题进行匹配。 该设备还根据符合要求的合规性问题自动生成合规问题调查表，并向用户设备提供合规性问卷。 合规问卷包括确定合规性所需的最低限度的合规性问题。

公开(公告)号：US20110138036A1

公开(公告)日：2011-06-09

申请号：US12632028

申请日：2009-12-07

申请人： David S. TYREE

发明人： David S. TYREE

IPC分类号： G06F15/173

CPC分类号： H04L41/0226 ,  H04L29/12226 ,  H04L61/2015 ,  H04L63/1408 ,  H04L67/2823

摘要： A device schedules a scan of a group of devices associated with an application network/system, and receives, at a scheduled time, scan information from the group of devices, where the scan information is provided in different formats. The device also converts the scan information, in the different formats, into a single normalized format, and processes the normalized scan information to produce enriched, normalized scan information.

摘要翻译： 设备调度与应用网络/系统相关联的一组设备的扫描，并且在预定的时间接收来自设备组的扫描信息，其中以不同格式提供扫描信息。 该设备还将不同格式的扫描信息转换为单一规格化格式，并处理归一化扫描信息以产生富集的归一化扫描信息。

公开(公告)号：US20110137987A1

公开(公告)日：2011-06-09

申请号：US12632025

申请日：2009-12-07

申请人： David S. TYREE

发明人： David S. TYREE

IPC分类号： G06F15/16 ,  G06Q10/00 ,  G06Q50/00

CPC分类号： G06Q50/18 ,  G06Q10/0639 ,  G06Q10/10

摘要： A device receives compliance content from a user device, determines requirements associated with the compliance content, and matches the requirements with compliance questions provided in a compliance library associated with the device. The device also automatically generates a compliance questionnaire based on the compliance questions matching the requirements, and provides the compliance questionnaire to the user device. The compliance questionnaire includes a minimum set of compliance questions needed to determine compliance.

摘要翻译： 设备从用户设备接收合规性内容，确定与合规内容相关联的要求，并将要求与在与设备相关联的合规性库中提供的合规性问题进行匹配。 该设备还根据符合要求的合规性问题自动生成合规问题调查表，并向用户设备提供合规性问卷。 合规问卷包括确定合规性所需的最低限度的合规性问题。

公开(公告)号：US08341710B2

公开(公告)日：2012-12-25

申请号：US12637451

申请日：2009-12-14

申请人： David S Tyree

发明人： David S Tyree

IPC分类号： G06F7/04

CPC分类号： H04L9/0866 ,  G06F21/42 ,  G06F2221/2117 ,  G06F2221/2129 ,  H04L9/321 ,  H04L2209/42

摘要： A first device receives, from a second device, a first request to set up an account, where the first request includes a shared key and information associated with the second device, where the shared key is calculated based on a private key, of a private key/public key pair, and information regarding an identity selection, from user identity information, associated with a user of the second device; and store the shared key in a memory. The first device receives, from the second device, a second request to log in to the account, where the second request includes a first webtoken and information associated with the second device, where the first webtoken is calculated based on the shared key and a first time interval; retrieves the shared key; generates a second webtoken based on the shared key and a second time interval; performs an authentication operation by comparing the first webtoken and the second webtoken; and permits the second device to access the account when the first webtoken matches the second webtoken.

摘要翻译： 第一设备从第二设备接收建立帐户的第一请求，其中第一请求包括共享密钥和与第二设备相关联的信息，其中基于私钥计算共享密钥，私钥 密钥/公开密钥对以及关于来自与第二设备的用户相关联的用户身份信息的关于身份选择的信息; 并将共享密钥存储在内存中。 所述第一设备从所述第二设备接收登录到所述帐户的第二请求，其中所述第二请求包括第一webtoken和与所述第二设备相关联的信息，其中基于所述共享密钥计算所述第一webtoken;以及第一请求 时间间隔; 检索共享密钥; 基于所述共享密钥和第二时间间隔生成第二webtoken; 通过比较第一webtoken和第二webtoken来执行认证操作; 并且当第一webtoken与第二webtoken匹配时，允许第二设备访问帐户。

公开(公告)号：US20110145897A1

公开(公告)日：2011-06-16

申请号：US12637451

申请日：2009-12-14

申请人： David S. TYREE

发明人： David S. TYREE

IPC分类号： G06F7/04 ,  H04L9/28

CPC分类号： H04L9/0866 ,  G06F21/42 ,  G06F2221/2117 ,  G06F2221/2129 ,  H04L9/321 ,  H04L2209/42

摘要： A first device receives, from a second device, a first request to set up an account, where the first request includes a shared key and information associated with the second device, where the shared key is calculated based on a private key, of a private key/public key pair, and information regarding an identity selection, from user identity information, associated with a user of the second device; and store the shared key in a memory. The first device receives, from the second device, a second request to log in to the account, where the second request includes a first webtoken and information associated with the second device, where the first webtoken is calculated based on the shared key and a first time interval; retrieves the shared key; generates a second webtoken based on the shared key and a second time interval; performs an authentication operation by comparing the first webtoken and the second webtoken; and permits the second device to access the account when the first webtoken matches the second webtoken.

摘要翻译： 第一设备从第二设备接收建立帐户的第一请求，其中第一请求包括共享密钥和与第二设备相关联的信息，其中基于私钥计算共享密钥，私钥 密钥/公开密钥对以及关于来自与第二设备的用户相关联的用户身份信息的关于身份选择的信息; 并将共享密钥存储在内存中。 所述第一设备从所述第二设备接收登录到所述帐户的第二请求，其中所述第二请求包括第一webtoken和与所述第二设备相关联的信息，其中基于所述共享密钥计算所述第一webtoken;以及第一请求 时间间隔; 检索共享密钥; 基于所述共享密钥和第二时间间隔生成第二webtoken; 通过比较第一webtoken和第二webtoken来执行认证操作; 并且当第一webtoken与第二webtoken匹配时，允许第二设备访问帐户。

公开(公告)号：US09077609B2

公开(公告)日：2015-07-07

申请号：US12632028

申请日：2009-12-07

申请人： David S. Tyree

发明人： David S. Tyree

IPC分类号： G06F15/173 ,  H04L12/24 ,  H04L29/08 ,  H04L29/06 ,  H04L29/12

CPC分类号： H04L41/0226 ,  H04L29/12226 ,  H04L61/2015 ,  H04L63/1408 ,  H04L67/2823

摘要： A device schedules a scan of a group of devices associated with an application network/system, and receives, at a scheduled time, scan information from the group of devices, where the scan information is provided in different formats. The device also converts the scan information, in the different formats, into a single normalized format, and processes the normalized scan information to produce enriched, normalized scan information.

摘要翻译： 设备调度与应用网络/系统相关联的一组设备的扫描，并且在预定的时间接收来自设备组的扫描信息，其中以不同格式提供扫描信息。 该设备还将不同格式的扫描信息转换为单一规格化格式，并处理归一化扫描信息以产生富集的归一化扫描信息。

公开(公告)号：US20090241165A1

公开(公告)日：2009-09-24

申请号：US12051474

申请日：2008-03-19

申请人： David S. Tyree ,  James E. Tomlinson

发明人： David S. Tyree ,  James E. Tomlinson

IPC分类号： G06F21/00

CPC分类号： G06Q10/06 ,  G06F21/10

摘要： In an exemplary system, a compliance policy processing subsystem is selectively and communicatively coupled to a rules management subsystem. The rules management subsystem is configured to maintain a rules database. The compliance policy processing subsystem is configured to facilitate selection by a user of a section of text within a compliance policy, direct the rules management subsystem to identify one or more rules within the rules database that are relevant to the section of text, and display a representation of the relevant rules.

摘要翻译： 在示例性系统中，合规策略处理子系统被选择性地和通信地耦合到规则管理子系统。 规则管理子系统被配置为维护规则数据库。 合规策略处理子系统被配置为便于用户在合规策略中选择一段文本，指导规则管理子系统识别规则数据库内与文本部分相关的一个或多个规则，并且显示一个 代表相关规则。

公开(公告)号：US20100305990A1

公开(公告)日：2010-12-02

申请号：US12474419

申请日：2009-05-29

申请人： David S. Tyree ,  James E. Tomlinson

发明人： David S. Tyree ,  James E. Tomlinson

IPC分类号： G06Q10/00 ,  G06Q50/00

CPC分类号： G06Q10/06 ,  G06Q10/0637

摘要： Systems and/or methods include obtaining device information for devices within a network and determining a business function for each of the devices. The systems and/or methods further include assigning a criticality score to each of the devices based on the determined business function and generating a report for the devices based on the determined business function and the assigned criticality score.

摘要翻译： 系统和/或方法包括获得网络内的设备的设备信息并确定每个设备的业务功能。 系统和/或方法还包括基于所确定的业务功能为每个设备分配关键性分数，并且基于所确定的业务功能和所分配的关键性分数来生成针对设备的报告。