公开(公告)号：US20130147502A1

公开(公告)日：2013-06-13

申请号：US13323001

申请日：2011-12-12

申请人： David M. Audette ,  Dustin M. Fregeau ,  David L. Gardell ,  Daniel J. Murphy ,  Grant Wagner

发明人： David M. Audette ,  Dustin M. Fregeau ,  David L. Gardell ,  Daniel J. Murphy ,  Grant Wagner

IPC分类号： G01R31/00 ,  G01R1/067

CPC分类号： G01R1/067 ,  G01R31/00 ,  G01R31/2863 ,  G01R31/2874 ,  G01R31/2891

摘要： A vertical probe assembly includes an upper die; a lower die; a plurality of probes, the probes comprising an electrically conductive material, wherein the probes extend from the upper die through the lower die; and an air channel located between the upper die and the lower die, such that airflow through the air channel passes through the plurality of probes.

摘要翻译： 垂直探针组件包括上模; 下模 多个探针，所述探针包括导电材料，其中所述探针从所述上模延伸穿过所述下模; 以及位于上模和下模之间的空气通道，使得通过空气通道的气流穿过多个探针。

公开(公告)号：US20100031047A1

公开(公告)日：2010-02-04

申请号：US12032190

申请日：2008-02-15

申请人： George S. Coker, II ,  Amy L. Herzog ,  Joshua Guttman ,  Peter A. Loscocco ,  Jonathan K. Millen ,  John D. Ramsdell ,  Ariel Segall ,  Justin Sheehy ,  Brian T. Sniffen ,  Grant Wagner

发明人： George S. Coker, II ,  Amy L. Herzog ,  Joshua Guttman ,  Peter A. Loscocco ,  Jonathan K. Millen ,  John D. Ramsdell ,  Ariel Segall ,  Justin Sheehy ,  Brian T. Sniffen ,  Grant Wagner

IPC分类号： H04L9/32 ,  H04L9/00

CPC分类号： H04L63/0281 ,  H04L2209/127

摘要： An architecture and system are provided for flexible, composable attestation systems. Systems built according to this attestation architecture can be composed to accomplish complex attestation scenarios. The system is designed around composable components to permit flexible recombination. A system, method, and computer program product are provided for proving attestations to an appraiser regarding a target system. In an embodiment, an attestation request is sent from an appraiser to a target system, wherein the attestation request includes queries regarding properties of the target system needed by the appraiser to make trust decisions regarding the target system. The attestation request is forwarded from the target system to an attester which collects the requested data. The attester sends an attestation response to the appraiser, wherein the response includes at least information regarding properties of the target system requested by the appraiser in order to make a trust decision regarding the target system.

摘要翻译： 为灵活，可组合的认证系统提供架构和系统。 根据这种认证架构建立的系统可以组合起来，以完成复杂的认证场景。 该系统围绕可组合的组件设计，以允许灵活的复合。 提供了系统，方法和计算机程序产品，用于向评估者证明目标系统的证明。 在一个实施例中，认证请求从评估者发送到目标系统，其中认证请求包括关于评估者所需的目标系统的属性以进行关于目标系统的信任决策的查询。 认证请求从目标系统转发到收集所请求数据的认证机构。 鉴定者向评估者发送认证响应，其中响应至少包括关于评估者请求的目标系统的属性的信息，以便对目标系统做出信任决定。

公开(公告)号：US20090055890A1

公开(公告)日：2009-02-26

申请号：US12130243

申请日：2008-05-30

申请人： Kay Schwendimann Anderson ,  Pau-Chen Cheng ,  Genady Ya. Grabarnik ,  Paul Ashley Karger ,  Marc Lelarge ,  Zhen Liu ,  Anton Viktotovich Riabov ,  Pankai Rohatgi ,  Angela Marie Schuett ,  Grant Wagner

发明人： Kay Schwendimann Anderson ,  Pau-Chen Cheng ,  Genady Ya. Grabarnik ,  Paul Ashley Karger ,  Marc Lelarge ,  Zhen Liu ,  Anton Viktotovich Riabov ,  Pankai Rohatgi ,  Angela Marie Schuett ,  Grant Wagner

IPC分类号： G06F21/00

CPC分类号： H04L63/10 ,  H04L63/20

摘要： A method for security planning with hard security constraints includes: receiving security-related requirements of a network to be developed using system inputs and processing components; and generating the network according to the security-related requirements, wherein the network satisfies hard security constraints.

摘要翻译： 具有硬安全约束的安全规划方法包括：使用系统输入和处理组件接收要开发的网络的安全相关需求; 并根据安全性要求生成网络，其中网络满足严格的安全约束。

公开(公告)号：US20080168529A1

公开(公告)日：2008-07-10

申请号：US11619856

申请日：2007-01-04

申请人： Kay Schwendimann Anderson ,  Pau-Chen Cheng ,  Trenton Ray Jaeger ,  Zhen Liu ,  Anton Viktorovich Riabov ,  Pankaj Rohatgi ,  Angela Schuett Reninger ,  Grant Wagner

发明人： Kay Schwendimann Anderson ,  Pau-Chen Cheng ,  Trenton Ray Jaeger ,  Zhen Liu ,  Anton Viktorovich Riabov ,  Pankaj Rohatgi ,  Angela Schuett Reninger ,  Grant Wagner

IPC分类号： G06F17/00

CPC分类号： H04L63/20 ,  G06F21/577 ,  H04L63/105

摘要： A method for security planning with soft security constraints, include: receiving security-related requirements of a workflow to be developed using system inputs and processing components; and generating at least one proposed workflow according to the security-related requirements, wherein the at least one proposed workflow satisfies soft constraints.

摘要翻译： 一种具有软安全约束的安全规划方法包括：使用系统输入和处理组件接收要开发的工作流的安全相关要求; 以及根据所述安全相关要求生成至少一个所提出的工作流，其中所述至少一个所提出的工作流满足软限制。

公开(公告)号：US09276905B2

公开(公告)日：2016-03-01

申请号：US12032190

申请日：2008-02-15

申请人： George S. Coker, II ,  Amy L. Herzog ,  Joshua Guttman ,  Peter A. Loscocco ,  Jonathan K. Millen ,  John D. Ramsdell ,  Ariel Segall ,  Justin Sheehy ,  Brian T. Sniffen ,  Grant Wagner

发明人： George S. Coker, II ,  Amy L. Herzog ,  Joshua Guttman ,  Peter A. Loscocco ,  Jonathan K. Millen ,  John D. Ramsdell ,  Ariel Segall ,  Justin Sheehy ,  Brian T. Sniffen ,  Grant Wagner

IPC分类号： G06F11/00 ,  G06F12/14 ,  G06F12/16 ,  G08B23/00 ,  H04L29/06

CPC分类号： H04L63/0281 ,  H04L2209/127

摘要： An architecture and system are provided for flexible, composable attestation systems. Systems built according to this attestation architecture can be composed to accomplish complex attestation scenarios. The system is designed around composable components to permit flexible recombination. A system, method, and computer program product are provided for proving attestations to an appraiser regarding a target system. In an embodiment, an attestation request is sent from an appraiser to a target system, wherein the attestation request includes queries regarding properties of the target system needed by the appraiser to make trust decisions regarding the target system. The attestation request is forwarded from the target system to an attester which collects the requested data. The attester sends an attestation response to the appraiser, wherein the response includes at least information regarding properties of the target system requested by the appraiser in order to make a trust decision regarding the target system.

摘要翻译： 为灵活，可组合的认证系统提供架构和系统。 根据这种认证架构建立的系统可以组合起来，以完成复杂的认证场景。 该系统围绕可组合的组件设计，以允许灵活的复合。 提供了系统，方法和计算机程序产品，用于向评估者证明目标系统的证明。 在一个实施例中，认证请求从评估者发送到目标系统，其中认证请求包括关于评估者所需的目标系统的属性以进行关于目标系统的信任决策的查询。 认证请求从目标系统转发到收集所请求数据的认证机构。 鉴定者向评估者发送认证响应，其中响应至少包括关于评估者请求的目标系统的属性的信息，以便对目标系统做出信任决定。

公开(公告)号：US20100242120A1

公开(公告)日：2010-09-23

申请号：US11493321

申请日：2006-07-26

申请人： Kay S. Anderson ,  Alexandre V. Evfimievski ,  Mark D. Feblowitz ,  Genady Grabarnik ,  Nagui Halim ,  Zhen Liu ,  Ralf Rantzau ,  Anton V. Riabov ,  Angela Schuett ,  Ramakrishnan Srikant ,  Grant Wagner

发明人： Kay S. Anderson ,  Alexandre V. Evfimievski ,  Mark D. Feblowitz ,  Genady Grabarnik ,  Nagui Halim ,  Zhen Liu ,  Ralf Rantzau ,  Anton V. Riabov ,  Angela Schuett ,  Ramakrishnan Srikant ,  Grant Wagner

IPC分类号： G06F21/24

CPC分类号： G06Q50/26 ,  G06Q10/06 ,  G06Q10/0635

摘要： System and methods are provided for managing and mitigating privacy risks in a system having a network of processing elements. According to one method, there is receive a request for at least one output product from the system. The request includes a set of privacy parameters. At least one set of workflow generating strategies are created that results in the output product having a privacy risk value below a predefined threshold. At least one of the workflow generating strategies is deployed for automatically producing the at least one output product.

摘要翻译： 提供了系统和方法来管理和减轻具有处理元件网络的系统中的隐私风险。 根据一种方法，从系统接收至少一个输出产品的请求。 该请求包括一组隐私参数。 创建至少一组工作流生成策略，导致输出产品的隐私风险值低于预定阈值。 至少一个工作流生成策略被部署用于自动产生至少一个输出产品。

公开(公告)号：US20090064343A1

公开(公告)日：2009-03-05

申请号：US12130308

申请日：2008-05-30

申请人： Weifeng Chen ,  Alexandre V. Evfimievski ,  Zhen Liu ,  Ralf Rantzau ,  Anton Viktorovich Riabov ,  Pankaj Rohatgi ,  Angela Marie Schuett ,  Ramakrishnan Srikant ,  Grant Wagner

发明人： Weifeng Chen ,  Alexandre V. Evfimievski ,  Zhen Liu ,  Ralf Rantzau ,  Anton Viktorovich Riabov ,  Pankaj Rohatgi ,  Angela Marie Schuett ,  Ramakrishnan Srikant ,  Grant Wagner

IPC分类号： G06F21/24

CPC分类号： H04L63/105

摘要： A method for protecting information in a distributed stream processing system, including: assigning a principal label to a processing component; assigning a first channel label to a first communication channel that is input to the processing component; comparing the principal label to the first channel label to determine if the processing component can read data attributes of the first channel label; and reading the data attributes of the first channel label when the principal label is equal to or has precedence over the first channel label, wherein the principal label includes a read label and a write label and at least one of a selection label, an addition label or a suppression label.

摘要翻译： 一种用于保护分布式流处理系统中的信息的方法，包括：将主标签分配给处理组件; 将第一信道标签分配给被输入到所述处理部件的第一通信信道; 将主标签与第一通道标签进行比较，以确定处理组件是否可以读取第一通道标签的数据属性; 以及当所述主标签等于或优先于所述第一信道标签时，读取所述第一信道标签的数据属性，其中所述主标签包括读标签和写标签，以及选择标签，添加标签中的至少一个 或抑制标签。

公开(公告)号：US08020213B2

公开(公告)日：2011-09-13

申请号：US11496821

申请日：2006-08-01

申请人： Weifeng Chen ,  Alexandre V. Evfunievski ,  Zhen Liu ,  Ralf Rantzau ,  Anton Viktorovich Riabov ,  Pankaj Rohatgi ,  Angela Marie Schuett ,  Ramakrishnan Srikant ,  Grant Wagner

发明人： Weifeng Chen ,  Alexandre V. Evfunievski ,  Zhen Liu ,  Ralf Rantzau ,  Anton Viktorovich Riabov ,  Pankaj Rohatgi ,  Angela Marie Schuett ,  Ramakrishnan Srikant ,  Grant Wagner

IPC分类号： G06F7/04

CPC分类号： H04L63/105

摘要： A method for protecting information in a distributed stream processing system, including: assigning a principal label to a processing component; assigning a first channel label to a first communication channel that is input to the processing component; comparing the principal label to the first channel label to determine if the processing component can read data attributes of the first channel label; and reading the data attributes of the first channel label when the principal label is equal to or has precedence over the first channel label, wherein the principal label includes a read label and a write label and at least one of a selection label, an addition label or a suppression label.

公开(公告)号：US20080034439A1

公开(公告)日：2008-02-07

申请号：US11496821

申请日：2006-08-01

申请人： Weifeng Chen ,  Alexandre V. Evfimievski ,  Zhen Liu ,  Ralf Rantzau ,  Anton Viktorovich Riabov ,  Pankaj Rohatgi ,  Angela Marie Schuett ,  Ramakrishnan Srikant ,  Grant Wagner

发明人： Weifeng Chen ,  Alexandre V. Evfimievski ,  Zhen Liu ,  Ralf Rantzau ,  Anton Viktorovich Riabov ,  Pankaj Rohatgi ,  Angela Marie Schuett ,  Ramakrishnan Srikant ,  Grant Wagner

IPC分类号： H04L9/32

CPC分类号： H04L63/105

摘要： A method for protecting information in a distributed stream processing system, including: assigning a principal label to a processing component; assigning a first channel label to a first communication channel that is input to the processing component; comparing the principal label to the first channel label to determine if the processing component can read data attributes of the first channel label; and reading the data attributes of the first channel label when the principal label is equal to or has precedence over the first channel label, wherein the principal label includes a read label and a write label and at least one of a selection label, an addition label or a suppression label.

摘要翻译： 一种用于保护分布式流处理系统中的信息的方法，包括：将主标签分配给处理组件; 将第一信道标签分配给被输入到所述处理部件的第一通信信道; 将主标签与第一通道标签进行比较，以确定处理组件是否可以读取第一通道标签的数据属性; 以及当所述主标签等于或优先于所述第一信道标签时，读取所述第一信道标签的数据属性，其中所述主标签包括读标签和写标签，以及选择标签，添加标签中的至少一个 或抑制标签。

公开(公告)号：US08276192B2

公开(公告)日：2012-09-25

申请号：US12130243

申请日：2008-05-30

申请人： Kay Schwendimann Anderson ,  Pau-Chen Cheng ,  Genady Ya. Grabarnik ,  Paul Ashley Karger ,  Marc Lelarge ,  Zhen Liu ,  Anton Viktorovich Riabov ,  Pankaj Rohatgi ,  Angela Marie Schuett ,  Grant Wagner

发明人： Kay Schwendimann Anderson ,  Pau-Chen Cheng ,  Genady Ya. Grabarnik ,  Paul Ashley Karger ,  Marc Lelarge ,  Zhen Liu ,  Anton Viktorovich Riabov ,  Pankaj Rohatgi ,  Angela Marie Schuett ,  Grant Wagner

IPC分类号： H04L29/06

CPC分类号： H04L63/10 ,  H04L63/20

摘要： A method for security planning with hard security constraints includes: receiving security-related requirements of a network to be developed using system inputs and processing components; and generating the network according to the security-related requirements, wherein the network satisfies hard security constraints.

摘要翻译： 具有硬安全约束的安全规划方法包括：使用系统输入和处理组件接收要开发的网络的安全相关需求; 并根据安全性要求生成网络，其中网络满足严格的安全约束。