公开(公告)号：US20050132198A1

公开(公告)日：2005-06-16

申请号：US10854005

申请日：2004-05-25

申请人： Ratinder Ahuja ,  Matthew Howard ,  Rick Lowe ,  Erik Iglesia

发明人： Ratinder Ahuja ,  Matthew Howard ,  Rick Lowe ,  Erik Iglesia

IPC分类号： H04L9/00

CPC分类号： H04L9/3247 ,  H04L63/1408

摘要： A document accessible over a network can be registered. A registered document, and the content contained therein, cannot be transmitted undetected over and off of the network. In one embodiment, the invention includes maintaining a plurality of stored signatures in a signature database, each signature being associated with one of a plurality of registered documents. In one embodiment, the invention further includes maintaining the signature database by de-registering documents by removing the signatures associated with de-registered documents. In one embodiment, the invention further includes maintaining the database by removing redundant and high detection rate signatures. In one embodiment, the invention also includes maintaining the signature database by removing signatures based on the source text used to generate the signature.

摘要翻译： 可以注册通过网络访问的文档。 注册的文件及其中所包含的内容不能被传输到网络中，不被发现。 在一个实施例中，本发明包括将多个存储的签名维护在签名数据库中，每个签名与多个注册文档之一相关联。 在一个实施例中，本发明还包括通过去除与已注册文档相关联的签名来取消注册文档来维护签名数据库。 在一个实施例中，本发明还包括通过去除冗余和高检测率签名维护数据库。 在一个实施例中，本发明还包括基于用于生成签名的源文本去除签名来维护签名数据库。

公开(公告)号：US20050132079A1

公开(公告)日：2005-06-16

申请号：US10814093

申请日：2004-03-30

申请人： Erik Iglesia ,  Rick Lowe ,  Ratinder Ahuja ,  Shaun Coleman ,  Samuel King ,  Ashish Khasgiwala

发明人： Erik Iglesia ,  Rick Lowe ,  Ratinder Ahuja ,  Shaun Coleman ,  Samuel King ,  Ashish Khasgiwala

IPC分类号： G06F15/16 ,  G06F21/00 ,  H04L29/06

CPC分类号： H04L63/1408 ,  G06F21/64 ,  H04L63/12

摘要： Objects captured over a network by a capture system can be indexed to provide enhanced search and content analysis capabilities. In one embodiment the objects can be indexed using a data structure having a source address field to indicate an origination address of the object, a destination address field to indicate a destination address of the object, a source port field to indicate an origination port of the object, a destination port field to indicate a destination port of the object, a content field to indicate a content type from a plurality of content types identifying a type of content contained in the object, and a time field to indicate when the object was captured. The data structure may also store a cryptographic signature of the object to ensure the object is not altered after capture.

摘要翻译： 通过捕获系统通过网络捕获的对象可以进行索引，以提供增强的搜索和内容分析功能。 在一个实施例中，可以使用具有源地址字段的数据结构来索引对象，以指示对象的发起地址，用于指示对象的目的地地址的目的地地址字段，用于指示对象的始发端口的源端口字段 对象，用于指示对象的目的地端口的目的地端口字段，用于指示来自标识包含在对象中的内容的类型的多个内容类型的内容类型的内容字段以及指示何时被捕获对象的时间字段 。 数据结构还可以存储对象的加密签名，以确保对象在捕获之后不被改变。

公开(公告)号：US20070226510A1

公开(公告)日：2007-09-27

申请号：US11388734

申请日：2006-03-24

申请人： Erik Iglesia ,  Ratinder Ahuja ,  William Deninger ,  Sam King

发明人： Erik Iglesia ,  Ratinder Ahuja ,  William Deninger ,  Sam King

IPC分类号： H04L9/00

CPC分类号： H04L63/123

摘要： A document accessible over a network can be registered. A registered document, and the content contained therein, is not transmitted undetected over and off of the network. In one embodiment, the invention includes a manager agent to maintain signatures of registered documents and a match agent to detect the unauthorized transmission of the content of registered documents.

摘要翻译： 可以注册通过网络访问的文档。 注册的文件及其中包含的内容不会被传输到网络上，而不被发现。 在一个实施例中，本发明包括维护注册文档的签名的管理者代理和匹配代理，以检测未经授权的发送注册文档的内容。

公开(公告)号：US20070036156A1

公开(公告)日：2007-02-15

申请号：US11202438

申请日：2005-08-12

申请人： Weimin Liu ,  Erik Iglesia ,  William Deninger ,  Rick Lowe ,  Stephen Broeker

发明人： Weimin Liu ,  Erik Iglesia ,  William Deninger ,  Rick Lowe ,  Stephen Broeker

IPC分类号： H04L12/56

CPC分类号： H04L1/0083 ,  G06F12/00 ,  H04L67/125 ,  H04L69/12 ,  H04L69/22

摘要： Packets can be read from a network interface into an application using a single kernel copy. In one embodiment, the invention includes a receiver packet memory to store captured packets, and a network interface driver operating in a kernel of a device to read packets captured by network interface hardware into the kernel by storing captured packets in the receiver packet memory. Then, an application interface can expose the receiver packet memory to an application executing on the device by representing the receiver packet memory as a virtual file.

摘要翻译： 可以使用单个内核副本将数据包从网络接口读取到应用程序中。 在一个实施例中，本发明包括用于存储捕获的分组的接收器分组存储器和在设备的内核中操作的网络接口驱动器，以通过将捕获的分组存储在接收器分组存储器中来将由网络接口​​硬件捕获的分组读取到内核中。 然后，应用接口可以通过将接收器分组存储器表示为虚拟文件来将接收器分组存储器暴露给在设备上执行的应用。

公开(公告)号：US20070116366A1

公开(公告)日：2007-05-24

申请号：US11284553

申请日：2005-11-21

申请人： William Deninger ,  Erik Iglesia

发明人： William Deninger ,  Erik Iglesia

IPC分类号： G06K9/62

CPC分类号： G06K9/4642 ,  G06F21/55 ,  G06K9/4652 ,  H04L63/123

摘要： Visual objects can be classified according to image type. In one embodiment, the present invention includes capturing a visual object, and decompressing the visual object to a colorspace representation exposing each pixel. The contribution of each pixel to a plurality of image types can then be determined. Then, the contributions can be combined, and the image type of the visual object can be determined based on the contributions.

摘要翻译： 视觉对象可以根据图像类型进行分类。 在一个实施例中，本发明包括捕获可视对象，以及将视觉对象解压缩到暴露每个像素的颜色空间表示。 然后可以确定每个像素对多个图像类型的贡献。 然后，可以组合贡献，并且可以基于贡献来确定视觉对象的图像类型。

公开(公告)号：US20050132034A1

公开(公告)日：2005-06-16

申请号：US10864153

申请日：2004-06-08

申请人： Erik Iglesia ,  William Deninger

发明人： Erik Iglesia ,  William Deninger

IPC分类号： G06F9/26 ,  H04L12/26

CPC分类号： G06F17/30327 ,  H04L43/026 ,  H04L43/028 ,  H04L63/0227

摘要： In one embodiment of the present invention, a rule compiler can compress a plurality of rules to be parsed over a block of data into one state table tree structure. In one embodiment of the present invention, rue parsing over the block of data includes selecting a unit of the block of data, indexing into a state table of the state table tree using the selected unit. The state table indexed into can be used for determining whether a decision regarding the block of data can be reached based on the indexed entry, and for selecting a next state table indicated by the indexed entry if the decision regarding the block of data cannot be reached.

摘要翻译： 在本发明的一个实施例中，规则编译器可以将要在一块数据上解析的多个规则压缩成一个状态表树结构。 在本发明的一个实施例中，对数据块进行语音解析包括选择数据块的单位，使用所选择的单元索引到状态表树的状态表中。 索引的状态表可以用于确定是否可以基于索引条目来达成关于数据块的决定，并且如果不能达到关于数据块的决定，则用于选择由索引条目指示的下一状态表 。