公开(公告)号：CN105074713A

公开(公告)日：2015-11-18

申请号：CN201480011590.6

申请日：2014-03-14

Applicant: 赛门铁克公司

Inventor： M·阿德勒 ,  T·J·安德维克 ,  R·科顿 ,  N·鲍普

IPC: G06F21/44 ,  G06F21/62 ,  H04L29/06

CPC classification number: H04L63/10 ,  G06F21/44 ,  G06F21/62 ,  H04L63/0281 ,  H04L63/0823 ,  H04L63/0876 ,  H04L63/101 ,  H04L63/126 ,  H04L63/20

Abstract: 本发明涉及一种计算机系统，所述计算机系统从用户装置接收访问组织的网络内的资源的请求并且接收与应用程序、用户和所述用户装置相关联的访问证书。所述计算机系统识别应用程序标识符、用户标识符和装置标识符并且确定这些标识符的组合是否满足访问策略。如果所述应用程序标识符、所述用户标识符和所述装置标识符的所述组合满足所述访问策略，那么所述计算机系统准予所述应用程序访问所述组织的所述网络内的所述资源。

公开(公告)号：CN102597947A

公开(公告)日：2012-07-18

申请号：CN201080039756.7

申请日：2010-09-10

Applicant: 赛门铁克公司

Inventor： R·科顿 ,  B·韦顿

IPC: G06F7/04

Abstract: 一种E-DRM远程缓存系统能使移位没有客户端E-DRM访问组件的用户在多种客户端设备上浏览E-DRM管辖的内容。用户将有待浏览的不可访问的E-DRM管辖的内容传输到这种远程缓存系统上。这种远程系统接收该内容、将其临时存储在一个缓存器中、并确定这位用户是否具有足够的权限来浏览该内容。如果这位用户具有足够的访问权限，远程系统将该内容转换成一种安全的、可浏览的格式并将其安全地传输给这位用户。这位用户无需E-DRM客户端访问组件即可浏览这一E-DRM管辖的内容。该E-DRM远程缓存系统可将一个独特的数字标识添加到所接收的内容上。该标识可以随后被用于识别受损内容的来源。

公开(公告)号：CN106170964A

公开(公告)日：2016-11-30

申请号：CN201580014671.6

申请日：2015-01-29

Applicant: 赛门铁克公司

Inventor： R·科顿 ,  J·L·洛维

IPC: H04L29/06

Abstract: 本公开提供了一种虚拟身份和上下文模块，所述虚拟身份和上下文模块可为用户生成虚拟身份。不同类别的用户的虚拟身份可来源于不同身份服务。例如，可识别第一身份服务所提供的所述用户的第一身份验证。可基于与所述第一身份服务关联的第一属性字段来填充或填写所述虚拟身份的第一虚拟属性字段。还可识别与所述用户关联的第二身份服务。可基于与所述第二身份服务关联的第二属性字段来填充或填写所述虚拟身份的第二虚拟属性字段。可基于已为所述用户生成的所述虚拟身份的所述虚拟属性字段来为所述用户提供应用程序的访问权。

公开(公告)号：CN102597947B

公开(公告)日：2016-03-30

申请号：CN201080039756.7

申请日：2010-09-10

Applicant: 赛门铁克公司

Inventor： R·科顿 ,  B·韦顿

IPC: G06F7/04

Abstract: 一种E-DRM远程缓存系统能使移位没有客户端E-DRM访问组件的用户在多种客户端设备上浏览E-DRM管辖的内容。用户将有待浏览的不可访问的E-DRM管辖的内容传输到这种远程缓存系统上。这种远程系统接收该内容、将其临时存储在一个缓存器中、并确定这位用户是否具有足够的权限来浏览该内容。如果这位用户具有足够的访问权限，远程系统将该内容转换成一种安全的、可浏览的格式并将其安全地传输给这位用户。这位用户无需E-DRM客户端访问组件即可浏览这一E-DRM管辖的内容。该E-DRM远程缓存系统可将一个独特的数字标识添加到所接收的内容上。该标识可以随后被用于识别受损内容的来源。