公开(公告)号：US07930374B2

公开(公告)日：2011-04-19

申请号：US12422750

申请日：2009-04-13

申请人： Scott A. Manchester ,  Benjamin Nick ,  Trevor Freeman ,  Dalen M. Abraham

发明人： Scott A. Manchester ,  Benjamin Nick ,  Trevor Freeman ,  Dalen M. Abraham

IPC分类号： G06F15/177

CPC分类号： H04L41/0843 ,  H04L29/06 ,  H04L41/0806 ,  H04L41/0879 ,  H04L63/0272 ,  H04L63/0435 ,  H04L63/0442 ,  H04L63/061 ,  H04L63/062 ,  H04L63/0853 ,  H04L63/164 ,  H04L63/20 ,  H04L67/02 ,  H04L67/303 ,  H04L69/329 ,  H04W12/02 ,  H04W12/04 ,  H04W12/06 ,  H04W28/18 ,  H04W48/08 ,  H04W48/16 ,  H04W76/10

摘要： A portable computer-readable media device and method of use enable automatic configuration of a computing device, such as a conventional network device or a thin client device, for operation in a network. Configuration information, including network settings and security information, is incorporated in an XML file written to the portable media device while it is installed in a first device. This configuration is then automatically transferred to a second device by installing the portable media device in the second device. The second device then writes device information, incorporated in an XML file, to the portable media device, to be uploaded to the first device.

摘要翻译： 便携式计算机可读介质设备和使用方法使得能够自动配置诸如常规网络设备或瘦客户端设备的计算设备，用于在网络中操作。 配置信息（包括网络设置和安全信息）被并入到安装在第一设备中时写入便携式媒体设备的XML文件中。 然后，通过将便携式媒体设备安装在第二设备中，该配置被自动传送到第二设备。 然后，第二设备将并入到XML文件中的设备信息写入便携式媒体设备，以将其上传到第一设备。

公开(公告)号：US07747797B2

公开(公告)日：2010-06-29

申请号：US11192291

申请日：2005-07-29

申请人： Dalen M. Abraham ,  Scott A. Manchester

发明人： Dalen M. Abraham ,  Scott A. Manchester

IPC分类号： G06F3/00 ,  G06F15/16

CPC分类号： G06K19/0723 ,  G06F21/79 ,  G06K7/10237 ,  G06K19/07 ,  G06K19/07732

摘要： A memory device may comprise a nonvolatile computer readable medium, a near field communication wireless transmitter, a nonvolatile near field communication tag memory, a data input device and a controller. The nonvolatile computer readable medium is adapted to store data in a data block format. The near field communication wireless transmitter is adapted to wireless transmit data to an external near field communication receiver. The nonvolatile near field communication tag memory is adapted to store data in a tag memory format.

摘要翻译： 存储设备可以包括非易失性计算机可读介质，近场通信无线发射机，非易失性近场通信标签存储器，数据输入设备和控制器。 非易失性计算机可读介质适于以数据块格式存储数据。 近场通信无线发射机适于将数据无线发送到外部近场通信接收机。 非易失性近场通信标签存储器适于以标签存储格式存储数据。

公开(公告)号：US5978568A

公开(公告)日：1999-11-02

申请号：US826598

申请日：1997-04-03

申请人： Dalen M. Abraham ,  Todd A. Barnes ,  Mark G. Grieve

发明人： Dalen M. Abraham ,  Todd A. Barnes ,  Mark G. Grieve

IPC分类号： H04L12/24 ,  H04L29/06 ,  H04L29/12 ,  G06F13/00

CPC分类号： H04L41/28 ,  H04L29/12009 ,  H04L29/12047 ,  H04L41/046 ,  H04L41/22 ,  H04L41/26 ,  H04L61/15 ,  H04L63/02 ,  H04L63/0227 ,  H04L63/0263 ,  H04L69/16

摘要： A naming service manager (46) is provided for resolving mapping information regarding a plurality of computers connected to a local area network (LAN 24) and their users. The naming service manager 46 collects mapping information, i.e., user login names, domain names, computer names and IP addresses, from a plurality of naming service agents 50 located on the LAN (24) and correlates the mapping information into a current computer-to-user assignment or "mapping" for each user of the LAN 24 and/or a current IP address-to-computer assignment or "mapping" for each computer connected to the LAN 24. The naming service manager (46) serves the correlated mapping information to a plurality of naming service applications (48) which process the correlated mapping information in accordance with their own needs and requirements.

摘要翻译： 提供命名服务管理器（46），用于解析关于连接到局域网（LAN 24）及其用户的多个计算机的映射信息。 命名服务管理器46从位于LAN（24）上的多个命名服务代理50收集映射信息，即用户登录名，域名，计算机名和IP地址，并将映射信息与当前计算机相关联 - 用于LAN 24的每个用户的用户分配或“映射”和/或当前IP地址到计算机的分配，或者连接到LAN 24的每个计算机的“映射”。命名服务管理器（46） 向多个命名服务应用程序（48）提供信息，该应用程序根据自己的需要和要求处理相关的映射信息。

公开(公告)号：USRE40187E1

公开(公告)日：2008-03-25

申请号：US10918833

申请日：2004-08-12

申请人： Dalen M. Abraham ,  Todd A. Barnes ,  Paul F. Bouche ,  Thomas P. Bougetz ,  Tracy A. Gosselin ,  Mark G. Grieve ,  Brent A. Langdon ,  Robert C. Allison ,  Michael S. Nikkel ,  Stuart Rosove

发明人： Dalen M. Abraham ,  Todd A. Barnes ,  Paul F. Bouche ,  Thomas P. Bougetz ,  Tracy A. Gosselin ,  Mark G. Grieve ,  Brent A. Langdon ,  Robert C. Allison ,  Michael S. Nikkel ,  Stuart Rosove

IPC分类号： H04L29/06 ,  G06F21/20 ,  G06F13/00 ,  G06F17/00

CPC分类号： H04L41/28 ,  H04L29/06 ,  H04L29/12047 ,  H04L41/046 ,  H04L41/22 ,  H04L41/26 ,  H04L61/15 ,  H04L63/0227 ,  H04L63/0263

摘要： In accordance with the present invention, a network management program (80) is provided that manages the communication of data packets between an intranetwork (44) and an internetwork (40). An operator of a computer connected to the intranetwork (44) inputs vital information regarding users of computers connected to the intranetwork (44), mapping information regarding computers connected to the intranetwork (44), and policies to be applied against those users and computers, using a graphical user interface (GUI 70). The GUI (70) communicates the vital user information, mapping information and policies to a database (72) which stores and organizes the vital user information, mapping information and policies. A filter executive (76) optimizes the policies stored in the database (72) into a set of rules for each user and passes the rules to a filter engine (78). The filter engine (78) filters all outbound data packets transmitted from the intranetwork (44) to the internetwork (40) and verifies all inbound data packets from the internetwork (40) according to the rules provided by the filter executive (76). The filter executive (76) also communicates the mapping information stored in the database (72) to a naming service manager (74) which further updates the mapping information and returns the updated mapping information to the filter executive (76). Consequently, the filter executive (78) filters the data packets according to the most recent mapping information.

摘要翻译： 根据本发明，提供一种网络管理程序（80），其管理内网（44）和互联网络（40）之间的数据分组的通信。 连接到内网（44）的计算机的操作者输入关于连接到内网（44）的计算机的用户的重要信息，关于连接到内部网络（44）的计算机的映射信息，以及针对这些用户和计算机应用的策略， 使用图形用户界面（GUI 70）。 GUI（70）将重要用户信息，映射信息和策略传送到存储和组织重要用户信息，映射信息和策略的数据库（72）。 过滤器执行程序（76）将存储在数据库（72）中的策略优化为每个用户的一组规则，并将规则传递给过滤器引擎（78）。 滤波器引擎（78）将从网络内传输的所有出站数据分组（44）过滤到互联网络（40），并且根据由过滤器执行程序（76）提供的规则来验证来自互联网络（40）的所有入站数据分组。 过滤器执行器（76）还将存储在数据库（72）中的映射信息传送到命名服务管理器（74），命名服务管理器（74）进一步更新映射信息，并将更新后的映射信息返回给过滤执行器（76）。 因此，过滤器执行器（78）根据最近的映射信息对数据分组进行过滤。

公开(公告)号：US5983270A

公开(公告)日：1999-11-09

申请号：US825775

申请日：1997-04-02

申请人： Dalen M. Abraham ,  Todd A. Barnes ,  Paul F. Bouche ,  Thomas P. Bougetz ,  Tracy A. Gosselin ,  Mark G. Grieve ,  Brent A. Langdon ,  Robert C. Allison ,  Michael S. Nikkel

发明人： Dalen M. Abraham ,  Todd A. Barnes ,  Paul F. Bouche ,  Thomas P. Bougetz ,  Tracy A. Gosselin ,  Mark G. Grieve ,  Brent A. Langdon ,  Robert C. Allison ,  Michael S. Nikkel

IPC分类号： H04L12/24 ,  H04L29/06 ,  H04L29/12 ,  G06F13/00

CPC分类号： H04L41/28 ,  H04L29/06 ,  H04L41/046 ,  H04L41/22 ,  H04L41/26 ,  H04L63/0227 ,  H04L63/0263 ,  H04L29/12047 ,  H04L61/15

摘要： In accordance with the present invention, a network management program (80) is provided that manages the communication of data packets between an intranetwork (44) and an internetwork (40). An operator of a computer connected to the intranetwork (44) inputs vital information regarding users of computers connected to the intranetwork (44), mapping information regarding computers connected to the intranetwork (44), and policies to be applied against those users and computers, using a graphical user interface (GUI 70). The GUI (70) communicates the vital user information, mapping information and policies to a database (72) which stores and organizes the vital user information, mapping information and policies. A filter executive (76) optimizes the policies stored in the database (72) into a set of rules for each user and passes the rules to a filter engine (78). The filter engine (78) filters all outbound data packets transmitted from the intranetwork (44) to the internetwork (40) and verifies all inbound data packets from the internetwork (40) according to the rules provided by the filter executive (76). The filter executive (76) also communicates the mapping information stored in the database (72) to a naming service manager (74) which further updates the mapping information and returns the updated mapping information to the filter executive (76). Consequently, the filter executive (78) filters the data packets according to the most recent mapping information.

摘要翻译： 根据本发明，提供一种网络管理程序（80），其管理内网（44）和互联网络（40）之间的数据分组的通信。 连接到内网（44）的计算机的操作者输入关于连接到内网（44）的计算机的用户的重要信息，关于连接到内部网络（44）的计算机的映射信息，以及针对这些用户和计算机应用的策略， 使用图形用户界面（GUI 70）。 GUI（70）将重要用户信息，映射信息和策略传送到存储和组织重要用户信息，映射信息和策略的数据库（72）。 过滤器执行程序（76）将存储在数据库（72）中的策略优化为每个用户的一组规则，并将规则传递给过滤器引擎（78）。 滤波器引擎（78）将从网络内传输的所有出站数据分组（44）过滤到互联网络（40），并且根据由过滤器执行程序（76）提供的规则来验证来自互联网络（40）的所有入站数据分组。 过滤器执行器（76）还将存储在数据库（72）中的映射信息传送到命名服务管理器（74），命名服务管理器（74）进一步更新映射信息，并将更新后的映射信息返回给过滤执行器（76）。 因此，过滤器执行器（78）根据最近的映射信息对数据分组进行过滤。

公开(公告)号：US07284062B2

公开(公告)日：2007-10-16

申请号：US10313084

申请日：2002-12-06

申请人： Anton W. Krantz ,  Timothy M. Moore ,  Dalen M. Abraham ,  Shai Guday ,  Pradeep Bahl ,  Bernard D. Aboba

发明人： Anton W. Krantz ,  Timothy M. Moore ,  Dalen M. Abraham ,  Shai Guday ,  Pradeep Bahl ,  Bernard D. Aboba

IPC分类号： G06F15/16

CPC分类号： H04L63/08 ,  H04L63/0272 ,  H04L63/162 ,  H04L67/306 ,  H04L69/329

摘要： A computer system attempts to authenticate with a server to gain authorization to access a first network. It is determined by the server that the computer system is not authorized to access the first network. The computer system is given authorization to access a second network for at least the purpose of downloading files (e.g., signup and configuration files) needed to access the first network. A user-interface for receiving user-entered signup information is automatically presented at the computer system. A first schema-based document including user-entered information is transferred to the server. If the server determines that the user-entered information is appropriate, a second-schema document, which includes an indication of authorization to access the first network (e.g., a user-identifier and password), is received. A third schema-based document is executed at the computer system to compatibly configure the computer system for accessing the first network.

摘要翻译： 计算机系统尝试使用服务器进行身份验证以获得访问第一个网络的授权。 由服务器确定计算机系统未被授权访问第一个网络。 计算机系统被授权访问第二网络，用于至少下载访问第一网络所需的文件（例如，注册和配置文件）的目的。 用于接收用户输入的注册信息的用户界面在计算机系统中自动呈现。 包含用户输入的信息的第一个基于模式的文档被传送到服务器。 如果服务器确定用户输入的信息是适当的，则接收包括访问第一网络的授权指示（例如，用户标识符和密码）的第二模式文档。 在计算机系统上执行第三基于模式的文档，以兼容地配置用于访问第一网络的计算机系统。