利索-全球专利检索

  1. 登录
  2. 注册

搜索结果

104 条记录 (耗时 0.022 秒)

    Scoped access control metadata element
    1.
    发明授权
    Scoped access control metadata element 有权
    范围访问控制元数据元素

    公开(公告)号：US08015204B2

    公开(公告)日：2011-09-06

    申请号：US10270441

    申请日：2002-10-15

    申请人： Christopher G. Kaler ,  Giovanni M. Della-Libera ,  Elliot Waingold

    发明人： Christopher G. Kaler ,  Giovanni M. Della-Libera ,  Elliot Waingold

    IPC分类号： G06F17/30

    CPC分类号： H04L63/126 ,  G06F21/6218 ,  G06F2221/2141 ,  H04L45/34 ,  H04L45/566 ,  H04L63/04 ,  H04L63/0428 ,  H04L63/08 ,  H04L63/102 ,  H04L63/123 ,  H04L67/02 ,  Y10S707/99939

    摘要： Methods, systems, and data structures for communicating object metadata are provided. A generic metadata container is presented that allows object metadata to be described in an extensible manner using protocol-neutral and platform-independent methodologies. A metadata scope refers to a dynamic universe of targets to which the included metadata statements correspond. Metadata properties provide a mechanism to describe the metadata itself, and metadata security can be used to ensure authentic metadata is sent and received. Mechanisms are also provided to allow refinement and replacement of metadata statements. The generic metadata container can be adapted to dynamically define access control rights to a range of objects by a range of users, including granted and denied access rights.

    摘要翻译： 提供了传达对象元数据的方法，系统和数据结构。 提出了一个通用的元数据容器，允许使用协议中立和平台无关的方法以可扩展的方式描述对象元数据。 元数据范围是指所包含的元数据语句对应的目标的动态范围。 元数据属性提供了一种描述元数据本身的机制，并且可以使用元数据安全性来确保发送和接收真实的元数据。 还提供了机制来允许细化和替换元数据语句。 通用元数据容器可以被适配成动态地定义一系列用户对一系列对象的访问控制权限，包括授权和被拒绝的访问权限。

    Virtual network with adaptive dispatcher
    2.
    发明授权
    Virtual network with adaptive dispatcher 有权
    具有自适应调度器的虚拟网络

    公开(公告)号：US07899047B2

    公开(公告)日：2011-03-01

    申请号：US11838161

    申请日：2007-08-13

    申请人： Luis F. Cabrera ,  Erik B. Christensen ,  Giovanni M. Della-Libera ,  Christopher G. Kaler ,  David E. Levin ,  Bradford H. Lovering ,  Steven E. Lucco ,  Stephen J. Millet ,  John P. Shewchuk ,  Robert S. Wahbe ,  David A. Wortendyke

    发明人： Luis F. Cabrera ,  Erik B. Christensen ,  Giovanni M. Della-Libera ,  Christopher G. Kaler ,  David E. Levin ,  Bradford H. Lovering ,  Steven E. Lucco ,  Stephen J. Millet ,  John P. Shewchuk ,  Robert S. Wahbe ,  David A. Wortendyke

    IPC分类号： H04L12/56

    CPC分类号： H04L61/15 ,  H04L29/12047 ,  H04L67/327 ,  H04L69/32

    摘要： Methods and systems for providing a virtual network are disclosed. At least one layer of abstraction is created between network service applications and conventional network protocols by inserting an adaptive dispatcher between applications and network transport services on each machine in a network. The message protocol in the virtual network is extensible, allowing application programs to create new headers within any message as needed. The adaptive dispatcher contains handlers that route and dispatch messages within the virtual network based on arbitrary content within each message, including any combination of headers and/or data content. Each device on the virtual network has a virtual address to which messages are directed, allowing devices to move within the network without reconfiguring routing tables. Handlers may be automatically created when an event meeting predefined criteria occurs, including the non-occurrence of a condition, making the virtual network self-healing and adaptive to reconfiguration.

    摘要翻译： 公开了用于提供虚拟网络的方法和系统。 通过在网络中的每台机器上的应用程序和网络传输服务之间插入自适应调度器，在网络服务应用程序和常规网络协议之间创建至少一个抽象层。 虚拟网络中的消息协议是可扩展的，允许应用程序根据需要在任何消息内创建新头。 自适应调度器包含基于每个消息内的任意内容（包括报头和/或数据内容的任何组合）在虚拟网络内路由和调度消息的处理程序。 虚拟网络上的每个设备都具有指向消息的虚拟地址，允许设备在网络内移动而不重新配置路由表。 当满足预定义标准的事件发生时，可以自动创建处理程序，包括不发生条件，使虚拟网络自我修复并适应重新配置。

    Flexible, selectable, and fine-grained network trust policies
    3.
    发明授权
    Flexible, selectable, and fine-grained network trust policies 有权
    灵活，可选择和细粒度的网络信任策略

    公开(公告)号：US07353535B2

    公开(公告)日：2008-04-01

    申请号：US10404733

    申请日：2003-03-31

    申请人： Christopher G. Kaler ,  John P. Shewchuk ,  Giovanni M. Della-Libera ,  Praerit Garg ,  Brendan W. Dixon

    发明人： Christopher G. Kaler ,  John P. Shewchuk ,  Giovanni M. Della-Libera ,  Praerit Garg ,  Brendan W. Dixon

    IPC分类号： H04K1/00 ,  H04L9/00

    CPC分类号： G06F21/64

    摘要： A flexible way of expressing trust policies using, for example, XML. Multiple statement types may be expressed for a single authority type. Statement types may include less than all of the statements made by an authority type. Authority types may be defined using any manner interpretable by the computing system using the trust policy. In addition, trust policies may be updated as trust levels change. Even multiple trust policies may be used with reconciliation between the multiple trust policies being accomplished by using the more restrictive trust policy with respect to an assertion.

    摘要翻译： 使用例如XML来表达信任策略的灵活方式。 单个授权类型可以表示多个语句类型。 语句类型可能包括少于由权限类型所做的全部语句。 可以使用使用信任策略的计算系统可解释的任何方式定义权限类型。 此外，信任策略可能随着信任级别的变化而更新。 甚至可以使用多个信任策略，以便通过使用关于断言的更严格的信任策略来实现多个信任策略之间的对帐。

    VIRTUAL NETWORK WITH ADAPTIVE DISPATCHER
    4.
    发明申请
    VIRTUAL NETWORK WITH ADAPTIVE DISPATCHER 有权
    具有自适应分配器的虚拟网络

    公开(公告)号：US20090046726A1

    公开(公告)日：2009-02-19

    申请号：US11838161

    申请日：2007-08-13

    申请人： Luis Felipe Cabrera ,  Erik B. Christensen ,  Giovanni M. Della-Libera ,  Christopher G. Kaler ,  David E. Levin ,  Bradford H. Lovering ,  Steven E. Lucco ,  Stephen J. Millet ,  John P. Shewchuk ,  Robert S. Wahbe ,  David A. Wortendyke

    发明人： Luis Felipe Cabrera ,  Erik B. Christensen ,  Giovanni M. Della-Libera ,  Christopher G. Kaler ,  David E. Levin ,  Bradford H. Lovering ,  Steven E. Lucco ,  Stephen J. Millet ,  John P. Shewchuk ,  Robert S. Wahbe ,  David A. Wortendyke

    IPC分类号： H04L12/56

    CPC分类号： H04L61/15 ,  H04L29/12047 ,  H04L67/327 ,  H04L69/32

    摘要： Methods and systems for providing a virtual network are disclosed. At least one layer of abstraction is created between network service applications and conventional network protocols by inserting an adaptive dispatcher between applications and network transport services on each machine in a network. The message protocol in the virtual network is extensible, allowing application programs to create new headers within any message as needed. The adaptive dispatcher contains handlers that route and dispatch messages within the virtual network based on arbitrary content within each message, including any combination of headers and/or data content. Each device on the virtual network has a virtual address to which messages are directed, allowing devices to move within the network without reconfiguring routing tables. Handlers may be automatically created when an event meeting predefined criteria occurs, including the non-occurrence of a condition, making the virtual network self-healing and adaptive to reconfiguration.

    摘要翻译： 公开了用于提供虚拟网络的方法和系统。 通过在网络中的每台机器上的应用程序和网络传输服务之间插入自适应调度器，在网络服务应用程序和常规网络协议之间创建至少一个抽象层。 虚拟网络中的消息协议是可扩展的，允许应用程序根据需要在任何消息内创建新头。 自适应调度器包含基于每个消息内的任意内容（包括报头和/或数据内容的任何组合）在虚拟网络内路由和调度消息的处理程序。 虚拟网络上的每个设备都具有指向消息的虚拟地址，允许设备在网络内移动而不重新配置路由表。 当满足预定义标准的事件发生时，可以自动创建处理程序，包括不发生条件，使虚拟网络自我修复并适应重新配置。

    Flexible electronic message security mechanism
    5.
    发明授权
    Flexible electronic message security mechanism 有权
    灵活的电子信息安全机制

    公开(公告)号：US07293283B2

    公开(公告)日：2007-11-06

    申请号：US10219898

    申请日：2002-08-14

    申请人： Christopher G. Kaler ,  Giovanni M. Della-Libera ,  John P. Shewchuk

    发明人： Christopher G. Kaler ,  Giovanni M. Della-Libera ,  John P. Shewchuk

    IPC分类号： H04L29/00

    CPC分类号： H04L63/123 ,  H04L51/00 ,  H04L63/0428 ,  H04L63/126 ,  H04L67/02 ,  H04L67/28 ,  H04L67/2804

    摘要： Multiple different credentials and/or signatures based on different credentials may be included in a header portion of a single electronic message. Different recipients of intermediary computing systems may use the different credentials/signatures to identify the signer. The electronic message may include an encoding algorithm and a type identification of a credential included in the electronic message, allowing the recipient to decode and process the credential as appropriate given the type of credential. Also, the electronic message may include a pointer that references a credential associated with a signature included in the electronic message. That referenced credential may be accessed from the same electronic message, or from some other location. The recipient may then compare the references credential from the credentials used to generate the signature. If a match occurs, the integrity of the electronic message has more likely been preserved.

    摘要翻译： 基于不同凭证的多个不同凭证和/或签名可以被包括在单个电子消息的报头部分中。 中间计算系统的不同接收者可以使用不同的凭证/签名来识别签名者。 电子消息可以包括编码算法和包括在电子消息中的凭证的类型标识，允许接收者在给定证书类型的情况下对其进行解码和处理。 此外，电子消息可以包括引用与包括在电子消息中的签名相关联的证书的指针。 可以从相同的电子消息或从某个其他位置访问该参考凭证。 然后，收件人可以比较用于生成签名的凭据的引用凭证。 如果发生匹配，电子信息的完整性更有可能被保留。