公开(公告)号：US20090327394A1

公开(公告)日：2009-12-31

申请号：US12391637

申请日：2009-02-24

申请人： Tadashi KAJI ,  Dan Yamamoto ,  Takahiro Fujishiro ,  Shinichi Irube ,  Fumihiko Inoda ,  Akio Ito

发明人： Tadashi KAJI ,  Dan Yamamoto ,  Takahiro Fujishiro ,  Shinichi Irube ,  Fumihiko Inoda ,  Akio Ito

IPC分类号： G06F17/30 ,  G06F15/16

CPC分类号： H04L67/2823 ,  H04L67/28

摘要： Technology is provided for easily converting data for use with a plurality of receiving devices. The structure-specific message generator of an information providing server generates reference information by converting the data structure of information received from a transmitting device into a data structure processable by a plurality of receiving devices. A SOAP notification generator then generates notification information for each of the receiving device by replacing information at predetermined parts in the generated reference information with receiving device-specific information.

摘要翻译： 提供了用于容易地转换数据以用于多个接收装置的技术。 信息提供服务器的结构特定消息生成器通过将从发送装置接收到的信息的数据结构转换成可由多个接收装置处理的数据结构来生成参照信息。 然后，SOAP通知生成器通过用接收设备特定信息替换所生成的参考信息中的预定部分处的信息来生成每个接收设备的通知信息。

公开(公告)号：US20100138899A1

公开(公告)日：2010-06-03

申请号：US12625133

申请日：2009-11-24

申请人： Dan YAMAMOTO ,  Tadashi Kaji ,  Takahiro Fujishiro ,  Shinichi Irube

发明人： Dan YAMAMOTO ,  Tadashi Kaji ,  Takahiro Fujishiro ,  Shinichi Irube

IPC分类号： G06F15/16

CPC分类号： H04L63/0815 ,  G06F21/31 ,  H04L63/0884

摘要： An authentication server is dynamically changed in consideration of a user's situation, a kind of service used by the user and user's convenience. When a terminal device 1 is going to receive provision of service from a service providing server 2, an authentication intermediary server 4 selects an authentication server 3 among authentication servers 3 that satisfy selection conditions previously set by the user of the terminal device 1 such as presence information, priority, usage condition, service providing server conditions and the like, so that the user of the terminal device 1 undergo authentication by the selected authentication server 3.

摘要翻译： 考虑到用户的情况，用户使用的一种服务和用户的便利性，动态地改变认证服务器。 当终端设备1要从服务提供服务器2接收服务提供时，认证中介服务器4选择满足终端设备1的用户预先设置的选择条件的认证服务器3中的认证服务器3，诸如存在 信息，优先权，使用条件，服务提供服务器条件等，使得终端设备1的用户经过所选认证服务器3的认证。

公开(公告)号：US07940780B2

公开(公告)日：2011-05-10

申请号：US12205154

申请日：2008-09-05

申请人： Dan Yamamoto ,  Tadashi Kaji ,  Akifumi Yato ,  Takahiro Fujishiro ,  Shinichi Irube

发明人： Dan Yamamoto ,  Tadashi Kaji ,  Akifumi Yato ,  Takahiro Fujishiro ,  Shinichi Irube

IPC分类号： H04L12/56

CPC分类号： H04L63/061 ,  H04L65/1006 ,  H04L65/1069

摘要： A method and a system for speeding up session establishment are provided, wherein the time required to establish a session is reduced, even in the case where a session management server requires a large amount of time to process respective functions required for establishing the session (such as making a decision regarding whether to permit or deny provision of a service, or generating a session key).The session management server is provided with means for conducting, in parallel, processing to issue processing requests for respective functions required for establishing a session (such as making a decision regarding whether to permit or deny provision of a service, or generating a session key) and processing to forward a communication message transmitted by a communications device or another session management server attempting to establish a session.

摘要翻译： 提供了一种用于加速会话建立的方法和系统，其中即使在会话管理服务器需要大量时间来处理建立会话所需的各种功能的情况下，建立会话所需的时间被减少（例如 作为决定是否允许或拒绝提供服务，还是生成会话密钥）。 会话管理服务器被提供有用于并行处理以发出用于建立会话所需的相应功能的处理请求（例如作出关于是否允许或拒绝提供服务的决定或生成会话密钥）的装置， 以及处理以转发由通信设备或尝试建立会话的另一会话管理服务器发送的通信消息。

公开(公告)号：US20090067439A1

公开(公告)日：2009-03-12

申请号：US12205154

申请日：2008-09-05

申请人： Dan Yamamoto ,  Tadashi Kaji ,  Akifumi Yato ,  Takahiro Fujishiro ,  Shinichi Irube

发明人： Dan Yamamoto ,  Tadashi Kaji ,  Akifumi Yato ,  Takahiro Fujishiro ,  Shinichi Irube

IPC分类号： H04L12/56

CPC分类号： H04L63/061 ,  H04L65/1006 ,  H04L65/1069

摘要： A method and a system for speeding up session establishment are provided, wherein the time required to establish a session is reduced, even in the case where a session management server requires a large amount of time to process respective functions required for establishing the session (such as making a decision regarding whether to permit or deny provision of a service, or generating a session key).The session management server is provided with means for conducting, in parallel, processing to issue processing requests for respective functions required for establishing a session (such as making a decision regarding whether to permit or deny provision of a service, or generating a session key) and processing to forward a communication message transmitted by a communications device or another session management server attempting to establish a session.

摘要翻译： 提供了一种用于加速会话建立的方法和系统，其中即使在会话管理服务器需要大量时间来处理建立会话所需的各种功能的情况下，建立会话所需的时间被减少（例如 作为决定是否允许或拒绝提供服务，还是生成会话密钥）。 会话管理服务器被提供有用于并行处理以发出用于建立会话所需的相应功能的处理请求（例如作出关于是否允许或拒绝提供服务的决定或生成会话密钥）的装置， 以及处理以转发由通信设备或尝试建立会话的另一会话管理服务器发送的通信消息。

公开(公告)号：US08218769B2

公开(公告)日：2012-07-10

申请号：US11711892

申请日：2007-02-28

申请人： Osamu Takata ,  Tadashi Kaji ,  Takahiro Fujishiro ,  Kazuyoshi Hoshino ,  Keisuke Takeuchi

发明人： Osamu Takata ,  Tadashi Kaji ,  Takahiro Fujishiro ,  Kazuyoshi Hoshino ,  Keisuke Takeuchi

IPC分类号： H04K1/00

CPC分类号： H04L63/065

摘要： An encrypted communication system is provided, in which an encryption key for use in encrypted communication and settings information for the encrypted communication are distributed to each of a plurality of communication devices performing encrypted communication within a group, and in which traffic generated by distributing the encryption key and the like can be reduced. In the encrypted communication system according to the present invention, information including a key for use in the intra-group encrypted communication or a seed which generates the key is distributed to the communication devices belonging to the group that are participating (e.g., logged in) in the intra-group encrypted communication.

摘要翻译： 提供了一种加密通信系统，其中将用于加密通信的加密密钥和用于加密通信的设置信息分配给执行组内的加密通信的多个通信设备中的每一个，并且其中通过分发加密 钥匙等可以减少。 在根据本发明的加密通信系统中，包括用于组内加密通信的密钥或生成密钥的种子的信息被分发给属于正在参与（例如登录）的组的通信设备， 在组内加密通信中。

公开(公告)号：US08019996B2

公开(公告)日：2011-09-13

申请号：US11907260

申请日：2007-10-10

申请人： Yoko Hashimoto ,  Takahiro Fujishiro ,  Tadashi Kaji ,  Osamu Takata ,  Kazuyoshi Hoshino

发明人： Yoko Hashimoto ,  Takahiro Fujishiro ,  Tadashi Kaji ,  Osamu Takata ,  Kazuyoshi Hoshino

IPC分类号： H04L9/32

CPC分类号： G06Q20/3674 ,  H04L63/0272 ,  H04L63/0428 ,  H04L63/0869 ,  H04L67/1002 ,  H04L67/1006 ,  H04L67/1008 ,  H04L67/1029

摘要： To solve problems in that a load on a VPN device is large in a case where the number of terminal devices increases in encrypted communication using a VPN technique, and that only communication between the terminal device and the VPN device is encrypted, thus disabling end-to-end encrypted communication, a communication system is provided, including: a terminal device; a plurality of blades; and a management server that manages the blades, in which: the management server selects a blade, authenticates the terminal device and the selected blade, and mediates encrypted communication path establishment between the terminal device and the selected blade; the terminal device and the blade perform encrypted communication without the mediation of the management server; and the management server requests a validation server to authenticate each terminal.

摘要翻译： 为了解决在使用VPN技术的加密通信中终端装置的数量增加，VPN终端装置与VPN装置之间的通信被加密的情况下，VPN装置的负载大的问题， 端到端加密通信，提供通信系统，包括：终端装置; 多个叶片; 以及管理服务器，其中：所述管理服务器选择刀片，对所述终端设备和所选择的刀片进行认证，并且中介所述终端设备与所选刀片之间的加密通信路径建立; 终端设备和刀片在没有管理服务器的中介的情况下执行加密的通信; 并且管理服务器请求验证服务器来认证每个终端。

公开(公告)号：US08010793B2

公开(公告)日：2011-08-30

申请号：US11258418

申请日：2005-10-26

申请人： Kazuyoshi Hoshino ,  Keisuke Takeuchi ,  Osamu Takata ,  Tadashi Kaji ,  Takahiro Fujishiro

发明人： Kazuyoshi Hoshino ,  Keisuke Takeuchi ,  Osamu Takata ,  Tadashi Kaji ,  Takahiro Fujishiro

IPC分类号： H04L29/00

CPC分类号： H04L29/12009 ,  H04L29/12783 ,  H04L61/35 ,  H04L63/0428 ,  H04L63/164 ,  H04L63/166 ,  H04L67/14

摘要： A data communication method for forwarding a session control message designating a destination server with an IP address to the destination server via a session management server, wherein, when an application program or encrypted communication software on a client issues a connection request designating a destination server with an IP address, the client or the session management server automatically converts the IP address into a desired resource identifier identifiable a domain, thereby to determine the domain to which the received connection request message should be forwarded.

摘要翻译： 一种用于经由会话管理服务器将指定具有IP地址的目的地服务器的会话控制消息转发到目的地服务器的数据通信方法，其中，当客户端上的应用程序或加密通信软件发出指定目的地服务器的连接请求时， IP地址，客户端或会话管理服务器自动将IP地址转换为可识别的域的所需资源标识符，从而确定所接收的连接请求消息应转发到的域。

公开(公告)号：US20080219445A1

公开(公告)日：2008-09-11

申请号：US11984676

申请日：2007-11-20

申请人： Akifumi Yato ,  Tadashi Kaji ,  Takahiro Fujishiro ,  Yoko Hashimoto ,  Kazuyoshi Hoshino

发明人： Akifumi Yato ,  Tadashi Kaji ,  Takahiro Fujishiro ,  Yoko Hashimoto ,  Kazuyoshi Hoshino

IPC分类号： H04L9/00 ,  H04K1/00

CPC分类号： H04L63/0428 ,  H04L63/1408

摘要： A communications audit support system is provided, which makes it possible to audit communications of an arbitrary encrypted communication session at any time. The communications audit support system of the present invention stores key information used for encrypted communication in a key management DB in association with a key ID each time the key information is created, stores IP addresses of a user terminal and a service providing server which perform an encrypted communication session using the key information in a communication state management DB in association with the key ID, and stores an encrypted packet sent in an encrypted communication session in a packet DB in association with IP addresses of a sender and a receiver of the encrypted packet.

摘要翻译： 提供通信审计支持系统，使得可以随时审核任意加密通信会话的通信。 本发明的通信审计支持系统在每次创建密钥信息时，与密钥ID相关联地将用于加密通信的密钥信息存储在密钥管理DB中，存储执行密钥信息的用户终端和服务提供服务器的IP地址 使用与密钥ID相关联的通信状态管理DB中的密钥信息的加密通信会话，并且将加密通信会话中发送的加密分组与加密分组的发送者和接收者的IP地址相关联地存储在分组DB中 。

公开(公告)号：US20070168521A1

公开(公告)日：2007-07-19

申请号：US11504765

申请日：2006-08-16

申请人： Tadashi Kaji ,  Osamu Takata ,  Takahiro Fujishiro ,  Kazuyoshi Hoshino

发明人： Tadashi Kaji ,  Osamu Takata ,  Takahiro Fujishiro ,  Kazuyoshi Hoshino

IPC分类号： G06F15/16

CPC分类号： H04L29/06027 ,  H04L65/1006 ,  H04L65/1069 ,  H04L67/2804 ,  H04L67/2819 ,  H04L67/2857

摘要： The present invention is to prevent user's attribute information from being distributed, in the case where it is to be determined whether or not the attribute information (for example, age, address, and the like) of the user satisfies a service providing condition, when a communication session is established across multiple session managing servers.According to the present invention, attribute information of a user who is using a client logging in a session managing server, and attribute information of a service operating on the client are managed, a condition (SEP) to establish a communication session among multiple session managing servers related to the session establishment is shared, and the session managing server which manages the attribute information compares the attribute information and the SEP to make an access judgment, in order to determine whether or not the communication session is to be established.

摘要翻译： 本发明是为了防止用户属性信息的分发，在确定用户的属性信息（例如，年龄，地址等）是否满足服务提供条件的情况下，当 跨多个会话管理服务器建立通信会话。 根据本发明，管理正在使用登录在会话管理服务器中的客户端的用户的属性信息和在客户端上操作的服务的属性信息，在多个会话管理中建立通信会话的条件（SEP） 与会话建立相关的服务器被共享，并且管理属性信息的会话管理服务器将属性信息和SEP进行访问判断，以便确定是否建立通信会话。

公开(公告)号：US20070162744A1

公开(公告)日：2007-07-12

申请号：US11637694

申请日：2006-12-13

申请人： Kazuyoshi Hoshino ,  Keisuke Takeuchi ,  Osamu Takata ,  Tadashi Kaji ,  Takahiro Fujishiro

发明人： Kazuyoshi Hoshino ,  Keisuke Takeuchi ,  Osamu Takata ,  Tadashi Kaji ,  Takahiro Fujishiro

IPC分类号： H04L9/00

CPC分类号： H04L29/06027 ,  H04L29/12094 ,  H04L61/1529 ,  H04L63/0428 ,  H04L65/1006 ,  H04L65/105

摘要： In a data communication method and a data communication system, a session control message designating a destination server with identification information unique to application is transferred to the destination via a session management server. When an application program or encrypted communication software on a client issues a connection request designating a destination with identification information unique to application, the client or the session management server automatically converts the identification information into a desired resource identifier identifiable a domain to thereby determine a domain as the destination of the received connection request message.

摘要翻译： 在数据通信方法和数据通信系统中，通过会话管理服务器将指定具有应用特有的识别信息的目的地服务器的会话控制消息传送到目的地。 当客户端上的应用程序或加密通信软件发出指定具有应用程序唯一的标识信息的目的地的连接请求时，客户机或会话管理服务器自动将标识信息转换为可识别的域的期望资源标识符，从而确定域 作为接收到的连接请求消息的目的地。