公开(公告)号：US07739301B2

公开(公告)日：2010-06-15

申请号：US10803788

申请日：2004-03-17

申请人： Hristo Iankov Bojinov ,  Hiroshi Ishii ,  Robert Paul Wood ,  Serge Plotkin

发明人： Hristo Iankov Bojinov ,  Hiroshi Ishii ,  Robert Paul Wood ,  Serge Plotkin

IPC分类号： G06F7/00 ,  G06F17/30

CPC分类号： G06F17/30067 ,  G06F21/64

摘要： The preferred embodiment of the invention distributes, and effectively caches, information by inserting it into file handles that the proxy sends to clients. This information can be used to improve performance by eliminating the need for the proxy to generate additional requests to the server to establish file identity. The distributed information can also be intended to improve security, for example, by allowing the proxy to encode into the file handle a session key that expires after some amount of time.

摘要翻译： 本发明的优选实施例通过将信息插入到代理发送给客户端的文件句柄中来分发和有效地缓存信息。 该信息可用于通过消除对代理产生对服务器建立文件标识的附加请求的需要来提高性能。 分布式信息还可以旨在提高安全性，例如，通过允许代理对文件进行编码处理在一段时间后到期的会话密钥。

公开(公告)号：US08300823B2

公开(公告)日：2012-10-30

申请号：US12020639

申请日：2008-01-28

申请人： Hristo Bojinov ,  Yuval Frandzel ,  Robert Paul Wood

发明人： Hristo Bojinov ,  Yuval Frandzel ,  Robert Paul Wood

IPC分类号： H04K1/00

CPC分类号： H04L9/3247 ,  G06F3/0608 ,  G06F3/0623 ,  G06F3/0641 ,  G06F3/0676 ,  H04L9/065 ,  H04L2209/12 ,  H04L2209/30

摘要： Described is a process for encrypting and compressing data for storage by computing systems. A data stream received by a computing system is separated into data chunks for storage on a storage device using a data layout format. Each data chunk is examined and if possible, compressed to produce a compressed data chunk. Whether or not the data chunk can be compressed, the data chunk is encrypted and stored on the storage device in addition to metadata that describes the data chunk. When reading the stored data chunk from the storage device, the metadata identifies the starting location of the stored data chunk and provides metadata information to the computing system for decryption and decompression processing.

摘要翻译： 描述了用于加密和压缩由计算系统存储的数据的过程。 由计算系统接收的数据流被分离成数据块，用于使用数据布局格式存储在存储设备上。 检查每个数据块，如果可能，压缩以生成压缩数据块。 无论数据块是否可以被压缩，除了描述数据块的元数据之外，数据块被加密并存储在存储设备上。 当从存储设备读取存储的数据块时，元数据识别所存储的数据块的起始位置，并向计算系统提供元数据信息以用于解密和解压缩处理。

公开(公告)号：US07865741B1

公开(公告)日：2011-01-04

申请号：US11508431

申请日：2006-08-23

申请人： Robert Paul Wood ,  Robert Jan Sussland

发明人： Robert Paul Wood ,  Robert Jan Sussland

IPC分类号： G06F11/30

CPC分类号： G06F21/606 ,  G06F11/2094

摘要： A system and method securely replicates a configuration database of a security appliance. Keys stored on an original configuration database of an original security appliance are organized as a novel key hierarchy. A replica or clone of the original security appliance may be constructed in accordance with a cloning technique of the invention. Construction of the cloned security appliance illustratively involves sharing of data between the appliances, as well as substantially replicating the key hierarchy on a cloned configuration database of the cloned appliance.

摘要翻译： 系统和方法安全地复制安全设备的配置数据库。 存储在原始安全设备的原始配置数据库上的密钥被组织为新颖的密钥层次结构。 可以根据本发明的克隆技术来构建原始安全设备的副本或克隆。 构建克隆的安全设备说明性地涉及在设备之间共享数据，以及基本复制克隆设备的克隆配置数据库上的密钥层次结构。

公开(公告)号：US20090190760A1

公开(公告)日：2009-07-30

申请号：US12020639

申请日：2008-01-28

申请人： Hristo Bojinov ,  Yuval Frandzel ,  Robert Paul Wood

发明人： Hristo Bojinov ,  Yuval Frandzel ,  Robert Paul Wood

IPC分类号： H04K1/00

CPC分类号： H04L9/3247 ,  G06F3/0608 ,  G06F3/0623 ,  G06F3/0641 ,  G06F3/0676 ,  H04L9/065 ,  H04L2209/12 ,  H04L2209/30

摘要： Described is a process for encrypting and compressing data for storage by computing systems. A data stream received by a computing system is separated into data chunks for storage on a storage device using a data layout format. Each data chunk is examined and if possible, compressed to produce a compressed data chunk. Whether or not the data chunk can be compressed, the data chunk is encrypted and stored on the storage device in addition to metadata that describes the data chunk. When reading the stored data chunk from the storage device, the metadata identifies the starting location of the stored data chunk and provides metadata information to the computing system for decryption and decompression processing.

摘要翻译： 描述了用于加密和压缩由计算系统存储的数据的过程。 由计算系统接收的数据流被分离成数据块，用于使用数据布局格式存储在存储设备上。 检查每个数据块，如果可能，压缩以生成压缩数据块。 无论数据块是否可以被压缩，除了描述数据块的元数据之外，数据块被加密并存储在存储设备上。 当从存储设备读取存储的数据块时，元数据识别所存储的数据块的起始位置，并向计算系统提供元数据信息以用于解密和解压缩处理。