公开(公告)号：US08887241B2

公开(公告)日：2014-11-11

申请号：US11359212

申请日：2006-02-22

申请人： Kathryn H. Britton ,  Dieter Buehler ,  William P. Higgins ,  Yi-Hsiu H. Wei ,  Chunhui Yang

发明人： Kathryn H. Britton ,  Dieter Buehler ,  William P. Higgins ,  Yi-Hsiu H. Wei ,  Chunhui Yang

IPC分类号： H04L29/06 ,  G06F21/62

CPC分类号： G06F21/629

摘要： Embodiments of the present invention address deficiencies of the art in respect to access control and provide a method, system and computer program product for access control management for a composite application. In a first embodiment, a method for role-based access control management for a composite application can be provided. The method can include selecting a component for deployment in a composite application and parsing a security policy for the component to identify a mapping between a specific role for the component and a virtual role for the composite application. Binding logic can be generated from the security policy and the component can be deployed into the composite application. Finally, security access operations for the virtual role can be processed through method calls to operations defined in the binding logic.

摘要翻译： 本发明的实施例解决了本领域在访问控制方面的缺陷，并提供了一种用于组合应用的访问控制管理的方法，系统和计算机程序产品。 在第一实施例中，可以提供用于复合应用的基于角色的访问控制管理的方法。 该方法可以包括选择用于在复合应用程序中部署的组件并解析组件的安全策略，以识别组件的特定角色与复合应用程序的虚拟角色之间的映射。 绑定逻辑可以从安全策略生成，组件可以部署到组合应用程序中。 最后，可以通过对绑定逻辑中定义的操作的方法调用来处理虚拟角色的安全访问操作。

公开(公告)号：US07676831B2

公开(公告)日：2010-03-09

申请号：US11221630

申请日：2005-09-08

申请人： Kathryn H. Britton ,  Dieter Buehler ,  Ching-Yun Chao ,  Timothy J. Hahn ,  Anthony J. Nadalin ,  Nataraj Nagaratnam ,  Yi-Hsiu Wei ,  ChunHui Yang

发明人： Kathryn H. Britton ,  Dieter Buehler ,  Ching-Yun Chao ,  Timothy J. Hahn ,  Anthony J. Nadalin ,  Nataraj Nagaratnam ,  Yi-Hsiu Wei ,  ChunHui Yang

IPC分类号： H04L9/32 ,  H04L9/00 ,  G06F7/04

CPC分类号： G06F21/6236

摘要： Embodiments of the present invention address deficiencies of the art in respect to access control and provide a method, system and computer program product for access control management for a collection of heterogeneous application components. In a first embodiment, a data processing system for role-based access control management for multiple heterogeneous application components can include at least one business role descriptor associating a business role with multiple, different application roles for corresponding, disparate application components. The system also can include at least one access policy associating a user with the business role. Finally, the system can include policy deployment logic include program code enabled to process the access policy to assign the user to the different application roles in the disparate application components.

摘要翻译： 本发明的实施例解决了本领域在访问控制方面的缺陷，并提供了用于异构应用组件的集合的访问控制管理的方法，系统和计算机程序产品。 在第一实施例中，用于多个异构应用组件的用于基于角色的访问控制管理的数据处理系统可以包括将业务角色与用于相应的不同应用组件的多个不同应用角色相关联的至少一个业务角色描述符。 系统还可以包括将用户与业务角色相关联的至少一个访问策略。 最后，系统可以包括策略部署逻辑，包括能够处理访问策略的程序代码，以将用户分配给不同应用程序组件中的不同应用程序角色。

公开(公告)号：US20070198522A1

公开(公告)日：2007-08-23

申请号：US11359212

申请日：2006-02-22

申请人： Kathryn Britton ,  Dieter Buehler ,  William Higgins ,  Yi-Hsiu Wei ,  Chunhui Yang

发明人： Kathryn Britton ,  Dieter Buehler ,  William Higgins ,  Yi-Hsiu Wei ,  Chunhui Yang

IPC分类号： G06F17/30

CPC分类号： G06F21/629

摘要： Embodiments of the present invention address deficiencies of the art in respect to access control and provide a method, system and computer program product for access control management for a composite application. In a first embodiment, a method for role-based access control management for a composite application can be provided. The method can include selecting a component for deployment in a composite application and parsing a security policy for the component to identify a mapping between a specific role for the component and a virtual role for the composite application. Binding logic can be generated from the security policy and the component can be deployed into the composite application. Finally, security access operations for the virtual role can be processed through method calls to operations defined in the binding logic.

摘要翻译： 本发明的实施例解决了本领域在访问控制方面的缺陷，并提供了用于组合应用的访问控制管理的方法，系统和计算机程序产品。 在第一实施例中，可以提供用于复合应用的基于角色的访问控制管理的方法。 该方法可以包括选择用于在复合应用程序中部署的组件并解析组件的安全策略，以识别组件的特定角色与复合应用程序的虚拟角色之间的映射。 绑定逻辑可以从安全策略生成，组件可以部署到组合应用程序中。 最后，可以通过对绑定逻辑中定义的操作的方法调用来处理虚拟角色的安全访问操作。

公开(公告)号：US08806185B2

公开(公告)日：2014-08-12

申请号：US12128922

申请日：2008-05-29

申请人： Dieter Buehler ,  Walter Haenel ,  Izidor Jager ,  Michael Marks

发明人： Dieter Buehler ,  Walter Haenel ,  Izidor Jager ,  Michael Marks

IPC分类号： G06F9/00 ,  G06F9/24 ,  G06F15/177 ,  G06F1/24 ,  G06F3/00 ,  G06F9/44

CPC分类号： G06F9/44505

摘要： The present invention is directed to the automatic configuration of portal composite applications. A method for automatic configuration of a portal composite application including a portal composite application infrastructure, wherein configuration parameters are managed within a composite application interface of the portal, which interface defines a runtime behavior of instances of the composite application within a predetermined range of variability, and wherein each parameter defines a respective point of variability, includes: storing a collection of parameter values for each of the points of variability; defining a functional component cooperating with the composite application and having read access to the collection of parameter values; invoking the functional component after or at instantiation time of the composite application, yielding a configuration parameter value; including the configuration parameter value into a control for an instance of the composite application; and automatically configuring the instance of the composite application with the included configuration parameter value.

摘要翻译： 本发明涉及门复合应用的自动配置。 一种用于自动配置门户组合应用的方法，所述门户组合应用包括门户组合应用基础设施，其中配置参数在所述门户的复合应用接口内被管理，所述接口在预定的可变性范围内定义所述复合应用的实例的运行时行为， 并且其中每个参数定义相应的可变性点，包括：存储每个可变性点的参数值集合; 定义与复合应用程序协作并具有对参数值集合的读取访问的功能组件; 在复合应用程序的实例化时间之后或在实例化时间调用功能组件，产生配置参数值; 将配置参数值包括到组合应用程序实例的控件中; 并使用附带的配置参数值自动配置组合应用程序的实例。

公开(公告)号：US20120173965A1

公开(公告)日：2012-07-05

申请号：US13418643

申请日：2012-03-13

申请人： Dieter Buehler ,  Carsten Leue ,  Stefan Schmitt ,  Thomas Stober ,  Oliver Then ,  Steffen Uhlig ,  Holger Waterstrat

发明人： Dieter Buehler ,  Carsten Leue ,  Stefan Schmitt ,  Thomas Stober ,  Oliver Then ,  Steffen Uhlig ,  Holger Waterstrat

IPC分类号： G06F17/00

CPC分类号： G06F17/3089 ,  G06F17/30684 ,  G06F17/30699 ,  G06F17/30707

摘要： A method for providing a dynamic web portal page in a web portal environment by modifying the web portal page, the method comprising, with a server, providing a content with one or more portlets of the web portal page to a user; entering code from the server for identifying user-interface elements in the content of the web portal page; entering code from the server into the provided content of the web portal page for monitoring user actions related to the identified user-interface elements in the content of the web portal page; re-configuring automatically the content of the web portal page according to a user-specific preference extracted from the monitored user actions for the user at a later stage.

摘要翻译： 一种用于通过修改所述门户网页页面来在web门户环境中提供动态web门户页面的方法，所述方法包括与服务器向用户提供一个或多个所述门户页面的portlet的内容; 从所述服务器输入用于识别所述门户页面内容中的用户界面元素的代码; 从所述服务器输入代码到所述门户页面的所提供的内容中，用于监视与所述门户页面的内容中的所识别的用户界面元素相关的用户操作; 根据用户特定的用户特定优先级自动重新配置网页内容，该用户特定优先级在稍后阶段从用户的受监控用户操作中提取出来。

公开(公告)号：US07716665B2

公开(公告)日：2010-05-11

申请号：US11189565

申请日：2005-07-26

申请人： Dieter Buehler ,  Stefan Hepper ,  Thomas Schaeck ,  Thomas Stober

发明人： Dieter Buehler ,  Stefan Hepper ,  Thomas Schaeck ,  Thomas Stober

IPC分类号： G06F9/445 ,  G06F9/44 ,  G06F15/16

CPC分类号： G06F17/3089 ,  G06F8/658

摘要： The present invention provides a system and method for developing a Portal Application by creating a Portal Application Archive, and automatically deploying the Portal Application Archive into a Portal Server Application by using a Portal Application Archive specific deployment mechanism. The Portal Application Archive represents an entity which includes an assembly of all required application components forming a coherent Portal Application, and an application component assembly descriptor which specifies how the single application components need to be assembled to provide the complete Portal Application on the Portal Server Application.

摘要翻译： 本发明提供了一种用于通过创建门户应用程序存档来开发门户应用程序的系统和方法，并且通过使用门户应用存档专用部署机制将门户应用程序归档自动部署到门户服务器应用程序中。 门户应用程序归档代表一个实体，其中包含组成一个连贯的门户应用程序的所有必需的应用程序组件的组件，以及一个应用程序组件组合描述符，该组件描述符指定单个应用程序组件如何组装，以便在门户网站服务器应用程序 。

公开(公告)号：US20060010483A1

公开(公告)日：2006-01-12

申请号：US10889625

申请日：2004-07-12

申请人： Dieter Buehler ,  Eric Masselle

发明人： Dieter Buehler ,  Eric Masselle

IPC分类号： G06F17/00

CPC分类号： G06F21/6227 ,  G06F2221/2145

摘要： Under the present invention, role types are defined by association with certain permissible actions. Once defined in this manner, a role type can then be bound to “nodes” of a hierarchical tree that represent computer-based resources such as dynamic object spaces. Once bound to a node, instances of this role type are created that will be inherited by hierarchical descendants of that node unless a role type block (e.g., inheritance or propagation) has been established for the corresponding role type. The present invention also allows the computer-based resources to be defined as virtual or private. Virtual resources represent general protected concepts in the system instead of computer-based resources and are subject to be bound with roles, while private resources are not. That is, the private resources remain the “property” of the creating user or group.

摘要翻译： 根据本发明，角色类型通过与某些允许的动作相关联来定义。 一旦以这种方式定义，则角色类型然后可以被绑定到表示基于计算机的资源（诸如动态对象空间）的分层树的“节点”。 一旦绑定到一个节点，就会创建该角色类型的实例，该角色类型的实例将被该节点的分层后代继承，除非已经为相应的角色类型建立了角色类型块（例如，继承或传播）。 本发明还允许基于计算机的资源被定义为虚拟的或私有的。 虚拟资源代表系统中的一般受保护的概念，而不是基于计算机的资源，并且受角色的约束，而私人资源则不受限制。 也就是说，私有资源仍然是创建用户或组的“属性”。

公开(公告)号：US20130298047A1

公开(公告)日：2013-11-07

申请号：US13462894

申请日：2012-05-03

申请人： Dieter Buehler ,  Jon M. Harris ,  Stefan A. Hepper ,  Carsten Leue ,  Stefan Schmitt ,  Jeffrey L. Sokolov

发明人： Dieter Buehler ,  Jon M. Harris ,  Stefan A. Hepper ,  Carsten Leue ,  Stefan Schmitt ,  Jeffrey L. Sokolov

IPC分类号： G06F3/01 ,  G06F15/16

CPC分类号： G06F16/958

摘要： Methods and systems may involve establishing a web portal session with a user of a web content management tool, and generating a user interface in the web content management tool during the web portal session. In one example, the user interface includes a page view and a content editing view. Additionally, the user interface may be transitioned between a page edit state and a page preview state while maintaining the web portal session with the user.

摘要翻译： 方法和系统可以包括与web内容管理工具的用户建立web门户会话，以及在web门户会话期间在web内容管理工具中生成用户界面。 在一个示例中，用户界面包括页面视图和内容编辑视图。 此外，用户界面可以在页面编辑状态和页面预览状态之间转换，同时保持与用户的门户网站会话。

公开(公告)号：US20070056026A1

公开(公告)日：2007-03-08

申请号：US11221630

申请日：2005-09-08

申请人： Kathryn Britton ,  Dieter Buehler ,  Ching-Yun Chao ,  Timothy Hahn ,  Anthony Nadalin ,  Nataraj Nagaratnam ,  Yi-Hsiu Wei ,  Chun Yang

发明人： Kathryn Britton ,  Dieter Buehler ,  Ching-Yun Chao ,  Timothy Hahn ,  Anthony Nadalin ,  Nataraj Nagaratnam ,  Yi-Hsiu Wei ,  Chun Yang

IPC分类号： H04L9/32

CPC分类号： G06F21/6236

摘要： Embodiments of the present invention address deficiencies of the art in respect to access control and provide a method, system and computer program product for access control management for a collection of heterogeneous application components. In a first embodiment, a data processing system for role-based access control management for multiple heterogeneous application components can include at least one business role descriptor associating a business role with multiple, different application roles for corresponding, disparate application components. The system also can include at least one access policy associating a user with the business role. Finally, the system can include policy deployment logic include program code enabled to process the access policy to assign the user to the different application roles in the disparate application components.

摘要翻译： 本发明的实施例解决了本领域在访问控制方面的缺陷，并提供了用于异构应用组件的集合的访问控制管理的方法，系统和计算机程序产品。 在第一实施例中，用于多个异构应用组件的用于基于角色的访问控制管理的数据处理系统可以包括将业务角色与用于相应的不同应用组件的多个不同应用角色相关联的至少一个业务角色描述符。 系统还可以包括将用户与业务角色相关联的至少一个访问策略。 最后，系统可以包括策略部署逻辑，包括能够处理访问策略的程序代码，以将用户分配给不同应用程序组件中的不同应用程序角色。

公开(公告)号：US5803422A

公开(公告)日：1998-09-08

申请号：US847131

申请日：1997-04-30

申请人： Dieter Buehler

发明人： Dieter Buehler

IPC分类号： A47B96/02 ,  B25H3/06 ,  B42F13/00

CPC分类号： B25H3/06 ,  A47B96/02

摘要： A tool and parts tray having a shallow tray base, formed of bent and welded sheet metal, with first and second generally identical suspension strap members formed of sheet metal bent and configured for securing, such as by welding, to the bottom and adjacent side of the tray base. The lower ends of the suspension strap members are triangularly configured to provide a base portion of the triangle for affixing to the bottom, a leg portion perpendicular to the bottom and a hypotenuse portion providing bracing to the leg portion. The other end of the suspension strap member is disposed at a right angle to the leg portion. First and second generally identical L-shaped members formed of sheet metal are adjustably attached at the suspension ends of the suspension straps to form a hook for positioning over a suitable support, such as a cross beam of a hydraulic vehicle lift. A tool and parts holding means is provide in the form of depressions in the tray bottom or by means of magnetic strips in the tray bottom.

摘要翻译： 一种工具和零件托盘，其具有由弯曲和焊接的金属板形成的浅盘形底座，第一和第二大体上相同的悬挂带构件由金属板形成，弯曲和构造用于通过焊接固定到底部和相邻侧 托盘底座。 悬挂带构件的下端被三角形地构造成提供用于固定到底部的三角形的基部，垂直于底部的腿部和向腿部提供支撑的斜边部。 悬挂带构件的另一端与腿部成直角配置。 第一和第二大体上相同的由金属板形成的L形构件可调节地安装在悬挂带的悬挂端处，以形成用于定位在诸如液压车辆升降机的横梁的合适支撑件上的钩。 工具和部件保持装置以托盘底部的凹陷的形式或通过托盘底部中的磁条提供。