公开(公告)号：US20090241182A1

公开(公告)日：2009-09-24

申请号：US12053698

申请日：2008-03-24

申请人： Muhammed K. Jaber ,  Frank Molsberry

发明人： Muhammed K. Jaber ,  Frank Molsberry

IPC分类号： G06F9/00

CPC分类号： G06F21/31

摘要： A system and method are provided which substantially reduce the disadvantages and problems associated with previous methods and systems for generating an OTP at an information handling system. An OTP is generated at an information handling system hardware or firmware layer upon detection of a predetermined input trigger, such as a key combination. The OTP is provided for authentication independent of an operating system or applications running on the information handling system.

摘要翻译： 提供了一种系统和方法，其大大减少了与用于在信息处理系统上生成OTP的先前方法和系统相关联的缺点和问题。 在检测到诸如键组合的预定输入触发时，在信息处理系统硬件或固件层产生OTP。 OTP被提供用于独立于在信息处理系统上运行的操作系统或应用的认证。

公开(公告)号：US20070283450A1

公开(公告)日：2007-12-06

申请号：US11839372

申请日：2007-08-15

申请人： Douglas Anson ,  James Lowery ,  Frank Molsberry

发明人： Douglas Anson ,  James Lowery ,  Frank Molsberry

IPC分类号： H04L9/00

CPC分类号： G06F21/83 ,  G06F21/84 ,  G06F21/85

摘要： A method supports secure input/output (I/O) communications between an I/O device and a data processing system via a keyboard, video, and mouse (KVM) switch. An example embodiment includes the operations of establishing a first secure communication channel between the KVM switch and the I/O device and establishing a second secure communication channel between the KVM switch and the data processing system. In addition, I/O data may be received at the KVM switch from the I/O device via the first secure communication channel. In response to receipt of the I/O data from the I/O device, the I/O data may be transmitted from the KVM switch to the data processing system via the second secure communication channel. Embodiments may also include support for non-secure channels between the KVM switch and non-secured I/O devices, non-secured data processing systems, or both.

摘要翻译： 一种方法通过键盘，视频和鼠标（KVM）开关支持I / O设备和数据处理系统之间的安全输入/输出（I / O）通信。 示例性实施例包括在KVM切换器和I / O设备之间建立第一安全通信信道并在KVM切换器和数据处理系统之间建立第二安全通信信道的操作。 此外，I / O数据可以经由第一安全通信信道从I / O设备在KVM切换器处被接收。 响应于从I / O设备接收I / O数据，I / O数据可以经由第二安全通信信道从KVM切换器发送到数据处理系统。 实施例还可以包括支持KVM切换器与非安全I / O设备之间的非安全通道，非安全数据处理系统或两者。

公开(公告)号：US08321929B2

公开(公告)日：2012-11-27

申请号：US12053698

申请日：2008-03-24

申请人： Muhammed K. Jaber ,  Frank Molsberry

发明人： Muhammed K. Jaber ,  Frank Molsberry

IPC分类号： G06F7/04 ,  G06F9/00

CPC分类号： G06F21/31

摘要： A system and method are provided which substantially reduce the disadvantages and problems associated with previous methods and systems for generating an OTP at an information handling system. An OTP is generated at an information handling system hardware or firmware layer upon detection of a predetermined input trigger, such as a key combination. The OTP is provided for authentication independent of an operating system or applications running on the information handling system.

摘要翻译： 提供了一种系统和方法，其大大减少了与用于在信息处理系统上生成OTP的先前方法和系统相关联的缺点和问题。 在检测到诸如键组合的预定输入触发时，在信息处理系统硬件或固件层产生OTP。 OTP被提供用于独立于在信息处理系统上运行的操作系统或应用的认证。

公开(公告)号：US20110191863A1

公开(公告)日：2011-08-04

申请号：US12697068

申请日：2010-01-29

申请人： Clint H. O'Connor ,  Gary D. Huber ,  Michael Haze ,  William A. Curtis ,  Brian Decker ,  Frank Molsberry ,  Subramanian Ganesan

发明人： Clint H. O'Connor ,  Gary D. Huber ,  Michael Haze ,  William A. Curtis ,  Brian Decker ,  Frank Molsberry ,  Subramanian Ganesan

IPC分类号： G06F21/24

CPC分类号： H04L63/0876 ,  H04L41/0869

摘要： A system, method, and computer-readable medium are disclosed for managing a system's entitlement to digital assets when the system's components are replaced. A unique system identifier, comprising the unique identifiers of predetermined system components, is associated with digital assets data to generate digital assets entitlement data, which in turn entitles the system to process the digital assets data. The digital assets entitlement is perpetuated when a first unique system component identifier is replaced with a second unique system component identifier.

摘要翻译： 公开了一种系统，方法和计算机可读介质，用于在更换系统组件时管理系统对数字资产的授权。 包括预定系统组件的唯一标识符的唯一系统标识符与数字资产数据相关联，以产生数字资产授权数据，这又使得系统处理数字资产数据。 当第一唯一系统组件标识符被第二唯一系统组件标识符替换时，数字资产授权被永久存在。

公开(公告)号：US20130276128A1

公开(公告)日：2013-10-17

申请号：US13445363

申请日：2012-04-12

申请人： David Konetski ,  Frank Molsberry ,  Ricardo L. Martinez

发明人： David Konetski ,  Frank Molsberry ,  Ricardo L. Martinez

IPC分类号： G06F21/22

CPC分类号： G06F21/10 ,  G06F21/572 ,  H04L63/0428

摘要： Option ROM updates are performed in a secure manner with centralized control through system initialization firmware, such as the system BIOS. An option ROM updater manages copying an option ROM update to an auxiliary subsystem if an update bit is set, such as by a secure system management interface with the BIOS. Upon detection of an update bit, the option ROM updater unlocks a write protect at the auxiliary subsystem firmware and copies an option ROM update to the auxiliary subsystem to update the option ROM. After completing the option ROM update, the option ROM updater locks write protection of the option ROM to maintain system security.

摘要翻译： 通过系统初始化固件（如系统BIOS）进行集中控制，以安全的方式执行选件ROM更新。 如果更新位被设置，例如通过与BIOS的安全系统管理接口，则选件ROM更新器管理将选项ROM更新复制到辅助子系统。 在检测到更新位后，选件ROM更新程序解锁辅助子系统固件的写保护，并将选项ROM更新复制到辅助子系统以更新选件ROM。 完成选件ROM更新后，选件ROM更新程序锁定选项ROM的写保护，以维护系统的安全性。

公开(公告)号：US20060092928A1

公开(公告)日：2006-05-04

申请号：US10966293

申请日：2004-10-15

申请人： Jimmy Pike ,  Frank Molsberry

发明人： Jimmy Pike ,  Frank Molsberry

IPC分类号： H04L12/66 ,  G06F13/00

CPC分类号： G06F13/4022 ,  G06F13/4282 ,  G06F2213/0026

摘要： The midplane of a modular information handling system includes a sharable PCI Express switch that is serially connect with each associated modular information handling system component and a network communication device. The shareable PCI Express switch acts to receive PCI Express packets from associated information handling system components, with each packet including a Transaction ID field. The shareable PCI Express switch assigns a context value that identifies a particular modular information handling system component within the Transaction ID field of each PCI Express packet received from the connected modular information handling system component.

摘要翻译： 模块化信息处理系统的中平面包括与每个相关联的模块化信息处理系统组件和网络通信设备串行连接的可共享PCI Express交换机。 可共享的PCI Express交换机用于从相关的信息处理系统组件接收PCI Express数据包，每个数据包都包含一个事务ID字段。 可共享PCI Express交换机分配一个上下文值，该上下文值标识从连接的模块化信息处理系统组件接收的每个PCI Express分组的事务ID字段内的特定模块化信息处理系统组件。

公开(公告)号：US09100396B2

公开(公告)日：2015-08-04

申请号：US12697068

申请日：2010-01-29

申请人： Clint H. O'Connor ,  Gary D. Huber ,  Michael Haze ,  William A. Curtis ,  Brian Decker ,  Frank Molsberry ,  Subramanian Ganesan

发明人： Clint H. O'Connor ,  Gary D. Huber ,  Michael Haze ,  William A. Curtis ,  Brian Decker ,  Frank Molsberry ,  Subramanian Ganesan

IPC分类号： H04L29/06 ,  H04L12/24

CPC分类号： H04L63/0876 ,  H04L41/0869

摘要： A system, method, and computer-readable medium are disclosed for managing a system's entitlement to digital assets when the system's components are replaced. A unique system identifier, comprising the unique identifiers of predetermined system components, is associated with digital assets data to generate digital assets entitlement data, which in turn entitles the system to process the digital assets data. The digital assets entitlement is perpetuated when a first unique system component identifier is replaced with a second unique system component identifier.

摘要翻译： 公开了一种系统，方法和计算机可读介质，用于在更换系统组件时管理系统对数字资产的授权。 包括预定系统组件的唯一标识符的唯一系统标识符与数字资产数据相关联，以产生数字资产授权数据，这又使得系统处理数字资产数据。 当第一唯一系统组件标识符被第二唯一系统组件标识符替换时，数字资产授权被永久存在。

公开(公告)号：US08898797B2

公开(公告)日：2014-11-25

申请号：US13445363

申请日：2012-04-12

申请人： David Konetski ,  Frank Molsberry ,  Ricardo L. Martinez

发明人： David Konetski ,  Frank Molsberry ,  Ricardo L. Martinez

IPC分类号： G06F17/30 ,  H04N7/16 ,  G06F21/10 ,  G06F12/14 ,  G06F15/173 ,  H04L29/06

CPC分类号： G06F21/10 ,  G06F21/572 ,  H04L63/0428

摘要： Option ROM updates are performed in a secure manner with centralized control through system initialization firmware, such as the system BIOS. An option ROM updater manages copying an option ROM update to an auxiliary subsystem if an update bit is set, such as by a secure system management interface with the BIOS. Upon detection of an update bit, the option ROM updater unlocks a write protect at the auxiliary subsystem firmware and copies an option ROM update to the auxiliary subsystem to update the option ROM. After completing the option ROM update, the option ROM updater locks write protection of the option ROM to maintain system security.

摘要翻译： 通过系统初始化固件（如系统BIOS）进行集中控制，以安全的方式执行选件ROM更新。 如果更新位被设置，例如通过与BIOS的安全系统管理接口，则选件ROM更新器管理将选项ROM更新复制到辅助子系统。 在检测到更新位后，选件ROM更新程序解锁辅助子系统固件的写保护，并将选项ROM更新复制到辅助子系统以更新选件ROM。 完成选件ROM更新后，选件ROM更新程序锁定选项ROM的写保护，以维护系统的安全性。

公开(公告)号：US20100211687A1

公开(公告)日：2010-08-19

申请号：US12371797

申请日：2009-02-16

申请人： Muhammed Jaber ,  Fernando Meschino ,  Frank Molsberry

发明人： Muhammed Jaber ,  Fernando Meschino ,  Frank Molsberry

IPC分类号： G06F15/173 ,  G06F15/177

CPC分类号： G06F21/88 ,  G06F21/55 ,  G06F2221/2101

摘要： An information handling system includes a processor, an authentication detection module, a user input device, and encoding module, and a buffer. The authentication detection module determines whether the information handling system is operating in an authenticated network communication session, The user input device receives user input data from a user, and the encoding module receives the user input data from the user input device and encodes the received user input data into a suitable format. The buffer logs the encoded user input data for later retrieval if the authentication detection module determines that the information handling system is not operating in an authenticated network communication session.

摘要翻译： 信息处理系统包括处理器，认证检测模块，用户输入设备和编码模块以及缓冲器。 认证检测模块确定信息处理系统是否在认证的网络通信会话中操作。用户输入设备从用户接收用户输入数据，并且编码模块从用户输入设备接收用户输入数据并对接收的用户进行编码 将数据输入合适的格式。 如果认证检测模块确定信息处理系统不在经过认证的网络通信会话中操作，则缓冲器记录编码的用户输入数据以供稍后检索。

公开(公告)号：US20060085573A1

公开(公告)日：2006-04-20

申请号：US10966952

申请日：2004-10-15

申请人： Jimmy Pike ,  Frank Molsberry

发明人： Jimmy Pike ,  Frank Molsberry

IPC分类号： G06F3/06

CPC分类号： G06F9/5077

摘要： A system and method for hardware partitioning of an information handling system. The partitioning is through the CPU, memory, and I/O systems. This is accomplished by providing multiple contexts for each I/O device (one for each partition), and by using the transaction ID field of the PCI Express bus packet header to map an I/O device to a context.

摘要翻译： 一种用于信息处理系统的硬件分区的系统和方法。 分区是通过CPU，内存和I / O系统。 这通过为每个I / O设备（每个分区一个）提供多个上下文以及通过使用PCI Express总线分组报头的事务ID字段来将I / O设备映射到上下文来实现。