公开(公告)号：US07424745B2

公开(公告)日：2008-09-09

申请号：US11057804

申请日：2005-02-14

申请人： Richard W. Cheston ,  Daryl Carvis Cromer ,  Mark Charles Davis ,  Howard Jeffrey Locker ,  Randall Scott Springfield

发明人： Richard W. Cheston ,  Daryl Carvis Cromer ,  Mark Charles Davis ,  Howard Jeffrey Locker ,  Randall Scott Springfield

IPC分类号： G06F11/30 ,  G06F12/14 ,  G06F7/04 ,  G06F17/30 ,  H04L9/32 ,  G06K9/00 ,  G06F15/177 ,  G06F15/16 ,  G06F15/18 ,  G08B23/00

CPC分类号： G06F21/575 ,  G06F21/56 ,  G06F2221/2115 ,  H04L63/1433 ,  H04L63/145

摘要： A method and system is described for a wireless client computer to be connected via an access point to a network only if the wireless client computer has executed all requisite anti-virus programs. Where necessary, a signal from the access point notifies an anti-viral program server that an anti-virus needs to be immediately downloaded to the wireless client computer. An anti-virus fix is installed on the wireless client computer, and a full session is then initiated between the wireless client computer and a wireless network via the access point.

摘要翻译： 如果无线客户端计算机已经执行了所有必要的防病毒程序，则描述了一种无线客户端计算机通过接入点连接到网络的方法和系统。 必要时，来自接入点的信号通知反病毒程序服务器需要立即将防病毒下载到无线客户端计算机。 在无线客户端计算机上安装了防病毒修复程序，然后通过接入点在无线客户端计算机和无线网络之间启动完整会话。

公开(公告)号：US07752659B2

公开(公告)日：2010-07-06

申请号：US11057795

申请日：2005-02-14

申请人： Daryl Carvis Cromer ,  Mark Charles Davis ,  Howard Jeffrey Locker ,  Randall Scott Springfield

发明人： Daryl Carvis Cromer ,  Mark Charles Davis ,  Howard Jeffrey Locker ,  Randall Scott Springfield

IPC分类号： G06F17/00

CPC分类号： H04L63/145

摘要： A method and system is described for selectively downloading antidotes onto a client computer. The client computer is connected via a network interface card (NIC) to a network that contains an anti-virus server. The NIC is initially logically isolated from the client computer, thus permitting the NIC to autonomously examine packets to and from the client computer and the network. The NIC selectively accepts packets only from trusted Internet Protocol (IP) addresses that conform to a security format such as Internet Protocol Security (IPSec).

摘要翻译： 描述了用于有选择地将解毒剂下载到客户端计算机上的方法和系统。 客户端计算机通过网络接口卡（NIC）连接到包含防病毒服务器的网络。 NIC最初在逻辑上与客户端计算机隔离，从而允许NIC自主地检查到客户端计算机和网络的数据包。 NIC选择性地仅接收来自符合诸如因特网协议安全（IPSec）之类的安全格式的受信任的因特网协议（IP）地址的分组。

公开(公告)号：US07827376B2

公开(公告)日：2010-11-02

申请号：US11168088

申请日：2005-06-27

申请人： Nathan J. Peterson ,  Joseph Wayne Freeman ,  Rod David Waltermann ,  Randall Scott Springfield ,  Mark Charles Davis ,  Steven Dale Goodman ,  Howard Jeffrey Locker ,  Daryl Carvis Cromer

发明人： Nathan J. Peterson ,  Joseph Wayne Freeman ,  Rod David Waltermann ,  Randall Scott Springfield ,  Mark Charles Davis ,  Steven Dale Goodman ,  Howard Jeffrey Locker ,  Daryl Carvis Cromer

IPC分类号： G06F12/00 ,  G06F13/00

CPC分类号： G06F21/80

摘要： A “setmax” command is issued in BIOS to hide the service area (HPA) of a HDD during normal operation, so that the HPA cannot be accessed or erased inadvertently by the user or by a virus. Pressing a special key (e.g., F11) during booting permits access to the HPA.

摘要翻译： 在BIOS中发出“setmax”命令，以在正常操作期间隐藏HDD的服务区（HPA），使得HPA无法被用户或病毒无意中访问或擦除。 在启动过程中按特殊键（例如F11），可以访问HPA。

公开(公告)号：US07587765B2

公开(公告)日：2009-09-08

申请号：US10827165

申请日：2004-04-16

申请人： David Carroll Challener ,  Richard W. Cheston ,  Daryl Carvis Cromer ,  Mark Charles Davis ,  Howard Jeffrey Locker ,  Randall Scott Springfield

发明人： David Carroll Challener ,  Richard W. Cheston ,  Daryl Carvis Cromer ,  Mark Charles Davis ,  Howard Jeffrey Locker ,  Randall Scott Springfield

IPC分类号： G06F11/00

CPC分类号： G06F8/65 ,  G06F21/568

摘要： A client computer is connected via a network to an anti-virus server. A signal from the anti-virus server notifies the client computer that an anti-virus needs to be immediately downloaded from the anti-virus server. The client computer disengages from the network, and re-establishes a link with only the trusted anti-virus server. The anti-virus fix is installed, the client computer re-booted, and the client computer is then allowed to reconnect to the full network. If the client's primary operating system (OS) is infected, a secondary OS in the client computer performs the anti-virus download and execution. The disengagement from the network is performed by applying a filter in a network interface card (NIC) driver by the primary OS, the secondary OS, a service processor (SP), or by a virtual machine manager (VMM), depending on which is available at the client computer.

摘要翻译： 客户端计算机通过网络连接到防病毒服务器。 来自防病毒服务器的信号通知客户端计算机需要立即从防病毒服务器下载防病毒。 客户端计算机与网络脱离联系，并重新建立与唯一可信任的防病毒服务器的链接。 安装了防病毒修复程序，客户端计算机重新启动，然后允许客户端计算机重新连接到完整的网络。 如果客户端的主操作系统（OS）被感染，客户端计算机中的辅助操作系统将执行防病毒下载和执行。 通过由主OS，辅助OS，服务处理器（SP）或虚拟机管理器（VMM）在网络接口卡（NIC）驱动器中应用过滤器来执行从网络的脱离，这取决于哪个是 在客户端计算机上可用。

公开(公告)号：US07590834B2

公开(公告)日：2009-09-15

申请号：US11352499

申请日：2006-02-10

申请人： David Carroll Challener ,  Daryl Carvis Cromer ,  Mark Charles Davis ,  Jerry Clyde Dishman ,  Howard Jeffery Locker ,  Randall Scott Springfield

发明人： David Carroll Challener ,  Daryl Carvis Cromer ,  Mark Charles Davis ,  Jerry Clyde Dishman ,  Howard Jeffery Locker ,  Randall Scott Springfield

IPC分类号： G06F9/00 ,  G06F12/14 ,  G06F15/177 ,  G08B23/00

CPC分类号： G06F21/57 ,  G06F9/4408 ,  G06F21/562

摘要： A computer determines whether it has been booted from a hard disk drive or from an alternate source (e.g., a floppy drive or portable memory) that entails a higher risk of importing a virus into the computer, and if it is determined that a non-HDD source was booted from, corrective action such as a virus scan can be preemptively taken.

摘要翻译： 计算机确定是从硬盘驱动器还是从备份源（例如，软盘驱动器或便携式存储器）引导，这导致将病毒导入计算机的风险更高，并且如果确定非易失性存储器 HDD源被启动，可以抢先采取诸如病毒扫描的纠正措施。

公开(公告)号：US06959390B1

公开(公告)日：2005-10-25

申请号：US09262123

申请日：1999-03-03

申请人： David Carroll Challener ,  Daryl Carvis Cromer ,  Mark Charles Davis ,  Scott Thomas Elliott ,  Howard Jeffrey Locker ,  Andy Lloyd Trotter ,  James Peter Ward

发明人： David Carroll Challener ,  Daryl Carvis Cromer ,  Mark Charles Davis ,  Scott Thomas Elliott ,  Howard Jeffrey Locker ,  Andy Lloyd Trotter ,  James Peter Ward

IPC分类号： G06F11/30 ,  H04L9/00 ,  H04L9/08 ,  H04L9/30

CPC分类号： H04L9/0894

摘要： A data processing system and method are disclosed for maintaining secure user private keys in a non-secure storage device. A master key pair is established for the system. The master key pair includes a master private key and a master public key. The master key pair is stored in a protected storage device. A unique user key pair is established for each user. The user key pair includes a user private key and a user public key. The user private key is encrypted utilizing the master public key. The encrypted user private key is stored in the non-secure storage device, wherein the encrypted user private key is secure while stored in the non-secure storage device.

摘要翻译： 公开了一种用于在非安全存储设备中维护安全用户私钥的数据处理系统和方法。 为系统建立主密钥对。 主密钥对包括主密钥和主公钥。 主密钥对存储在受保护的存储设备中。 为每个用户建立一个独特的用户密钥对。 用户密钥对包括用户私钥和用户公钥。 使用主公钥加密用户专用密钥。 加密的用户私钥存储在非安全存储设备中，其中加密的用户私钥在存储在非安全存储设备中时是安全的。

公开(公告)号：US07353428B2

公开(公告)日：2008-04-01

申请号：US10848796

申请日：2004-05-19

申请人： Richard W. Cheston ,  Philip Lee Childs ,  Daryl Carvis Cromer ,  Mark Charles Davis ,  Howard Jeffrey Locker ,  Paul Douglas Plaskonos

发明人： Richard W. Cheston ,  Philip Lee Childs ,  Daryl Carvis Cromer ,  Mark Charles Davis ,  Howard Jeffrey Locker ,  Paul Douglas Plaskonos

IPC分类号： G06F11/00

CPC分类号： G06F8/65 ,  G06F21/57

摘要： A client computer is connected via a network to an anti-virus server and polls the server for indication that an anti-virus needs to be immediately downloaded from the anti-virus server. The client computer disengages from the network, and re-establishes a link with only the trusted anti-virus server. The anti-virus fix is installed, the client computer re-booted, and the client computer is then allowed to reconnect to the full network. If the client's primary operating system (OS) is infected, a secondary OS in the client computer performs the anti-virus download and execution. The disengagement from the network is performed by applying a filter in a network interface card (NIC) driver by the primary OS, the secondary OS, a service processor (SP), or by a virtual machine manager (VMM), depending on which is available at the client computer.

摘要翻译： 客户端计算机通过网络连接到防病毒服务器，并轮询服务器以指示需要从防病毒服务器立即下载防病毒。 客户端计算机与网络脱离联系，并重新建立与唯一可信任的防病毒服务器的链接。 安装了防病毒修复程序，客户端计算机重新启动，然后允许客户端计算机重新连接到完整的网络。 如果客户端的主操作系统（OS）被感染，客户端计算机中的辅助操作系统将执行防病毒下载和执行。 通过由主OS，辅助OS，服务处理器（SP）或虚拟机管理器（VMM）在网络接口卡（NIC）驱动器中应用过滤器来执行从网络的脱离，这取决于哪个是 在客户端计算机上可用。

公开(公告)号：US06687825B1

公开(公告)日：2004-02-03

申请号：US09527367

申请日：2000-03-17

申请人： David Carroll Challener ,  Daryl Carvis Cromer ,  Mark Charles Davis ,  Dhruv Manmohandas Desai ,  Charles William Kaufman ,  Hernando Ovies ,  James Peter Ward

发明人： David Carroll Challener ,  Daryl Carvis Cromer ,  Mark Charles Davis ,  Dhruv Manmohandas Desai ,  Charles William Kaufman ,  Hernando Ovies ,  James Peter Ward

IPC分类号： G06F1130

CPC分类号： G06F21/80 ,  G06F21/6209

摘要： A data processing system and method are disclosed for protecting data within a hard disk drive included within a data processing system. Data is generated. A signature value is provided which is stored in a signature device. The signature device is capable of being inserted into and removed from a computer system. A textual description of the data is created. The data is encrypted utilizing both the signature value stored on the device and the textual description. The encrypted data is then stored on the hard disk drive. The data processing system does not permanently store encryption keys.

摘要翻译： 公开了一种用于保护包含在数据处理系统内的硬盘驱动器内的数据的数据处理系统和方法。 生成数据。 提供签名值，其被存储在签名设备中。 签名装置能够插入计算机系统和从计算机系统中移除。 创建数据的文本描述。 使用存储在设备上的签名值和文本描述来加密数据。 然后将加密的数据存储在硬盘驱动器上。 数据处理系统不会永久存储加密密钥。

公开(公告)号：US20100122250A1

公开(公告)日：2010-05-13

申请号：US12269668

申请日：2008-11-12

申请人： David Carroll Challener ,  Mark Charles Davis ,  Randall Scott Springfield ,  Rod D. Waltermann

发明人： David Carroll Challener ,  Mark Charles Davis ,  Randall Scott Springfield ,  Rod D. Waltermann

IPC分类号： G06F9/445 ,  G06F9/455 ,  G06F9/46 ,  G06F15/177

CPC分类号： G06F21/53 ,  G06F8/61 ,  G06F9/4401 ,  G06F9/45558 ,  G06F9/468 ,  G06F21/575 ,  G06F2009/45562 ,  G06F2009/45587

摘要： An apparatus, system, and method are disclosed for granting hypervisor privileges. An installation module installs a monitor hypervisor wherein only the monitor hypervisor is granted the hypervisor privileges by the computer. An authentication module authenticates a second hypervisor. An eviction module evicts the monitor hypervisor if the second hypervisor is authenticated. The installation module further installs the second hypervisor after the monitor hypervisor is evicted so that only the second hypervisor is granted hypervisor privileges by the computer

摘要翻译： 公开了用于授予管理程序特权的装置，系统和方法。 安装模块安装监视器管理程序，其中只有监视器管理程序被计算机授予管理程序的权限。 认证模块认证第二管理程序。 如果第二个管理程序被认证，驱逐模块将使监视器管理程序移走。 在监视器管理程序被驱逐之后，安装模块进一步安装第二管理程序，使得只有第二管理程序被计算机授予管理程序特权

公开(公告)号：US07210166B2

公开(公告)日：2007-04-24

申请号：US10967761

申请日：2004-10-16

申请人： Mark Charles Davis ,  Randall Scott Springfield

发明人： Mark Charles Davis ,  Randall Scott Springfield

IPC分类号： H04L9/00 ,  G06F15/177 ,  G06F17/30

CPC分类号： H04L9/3228 ,  G06F21/31 ,  G06F21/575 ,  H04L9/0863 ,  H04L9/0869 ,  H04L9/0897 ,  H04L63/083 ,  H04L2463/081

摘要： A method, system, and program product for enabling administrative recovery of a user's lost/forgotten boot-up passwords without compromising the administrative/master password(s). A restricted-use password is dynamically generated from a first hash of a random number generated on a client system and a secret retrieved from a secure device associated with the client system. The restricted-use password operates as a master password but is not the administrative password of the client system. Once the password is generated, it is provided to the user/client system to enable user access to said client system and hardfile and reset of the user passwords.

摘要翻译： 一种方法，系统和程序产品，用于在不影响管理/主密码的情况下实现对用户丢失/遗忘启动密码的管理恢复。 从客户端系统上产生的随机数的第一个哈希值和从与客户机系统相关联的安全设备检索的秘密，动态地生成受限制的密码。 受限使用的密码作为主密码操作，但不是客户端系统的管理密码。 一旦生成密码，就将它提供给用户/客户端系统，以使用户能够访问所述客户端系统，并且硬文件和用户密码的复位。