公开(公告)号：US09112871B2

公开(公告)日：2015-08-18

申请号：US12372620

申请日：2009-02-17

申请人： Mihály László Börzsei ,  Seamus Moloney

发明人： Mihály László Börzsei ,  Seamus Moloney

IPC分类号： H04M3/42 ,  H04L29/08

CPC分类号： H04L67/1008 ,  H04L67/1002 ,  H04L67/101 ,  H04L67/1034

摘要： An approach is provided for shared mobile web services. A community including multiple mobile web servers providing a shared web service is designated. In the event one mobile web server is unavailable to service a request directed to the shared web service, another mobile web server is selected to provide the shared web service.

摘要翻译： 为共享的移动Web服务提供了一种方法。 指定包括提供共享Web服务的多个移动Web服务器的社区。 在一个移动web服务器不可用于服务于针对共享web服务的请求的情况下，选择另一个移动web服务器来提供共享web服务。

公开(公告)号：US08532304B2

公开(公告)日：2013-09-10

申请号：US11169328

申请日：2005-06-29

申请人： Nadarajah Asokan ,  Philip Ginzboorg ,  Seamus Moloney ,  Kari Ti. Kostiainen ,  Sampo Sovio ,  Jan-Erik Ekberg ,  Jari Takala

发明人： Nadarajah Asokan ,  Philip Ginzboorg ,  Seamus Moloney ,  Kari Ti. Kostiainen ,  Sampo Sovio ,  Jan-Erik Ekberg ,  Jari Takala

IPC分类号： H04L29/06

CPC分类号： H04W12/04 ,  H04L9/0838 ,  H04L9/3215 ,  H04L63/065 ,  H04L63/18 ,  H04L2209/80 ,  H04W12/06 ,  H04W48/20 ,  H04W84/12 ,  H04W88/08

摘要： Methods and systems for managing access to a wireless local area network are provided. A wireless access point (AP) may use a unified approach that utilizes an out-of-band channel to communicate authentication key and network address information to a guest device, and utilizes an in-band channel to establish communications with the guest device, and also provides support for in-band setup on all devices. The ability to use out-of-band where possible provides for an increase to security and usability, and the possibility of delegating access from one device to another. The unified approach thereby also provides easy management of guest access to the WLAN.

摘要翻译： 提供了用于管理对无线局域网的访问的方法和系统。 无线接入点（AP）可以使用利用带外信道将认证密钥和网络地址信息传送到来宾设备的统一方法，并且利用带内信道来建立与来宾设备的通信，以及 还支持所有设备上的带内设置。 在可能的情况下使用带外的能力提高了安全性和可用性，以及将访问权限从一个设备委派给另一个设备的可能性。 因此，统一的方法也可以方便地管理访客访问WLAN。

公开(公告)号：US20060251256A1

公开(公告)日：2006-11-09

申请号：US11169328

申请日：2005-06-29

申请人： Nadarajah Asokan ,  Philip Ginzboorg ,  Seamus Moloney ,  Kari Kostiainen ,  Sampo Sovio ,  Jan-Erik Ekberg ,  Jari Takala

发明人： Nadarajah Asokan ,  Philip Ginzboorg ,  Seamus Moloney ,  Kari Kostiainen ,  Sampo Sovio ,  Jan-Erik Ekberg ,  Jari Takala

IPC分类号： H04K1/00

CPC分类号： H04W12/04 ,  H04L9/0838 ,  H04L9/3215 ,  H04L63/065 ,  H04L63/18 ,  H04L2209/80 ,  H04W12/06 ,  H04W48/20 ,  H04W84/12 ,  H04W88/08

摘要： Methods and systems for managing access to a wireless local area network are provided. A wireless access point (AP) may use a unified approach that utilizes an out-of-band channel to communicate authentication key and network address information to a guest device, and utilizes an in-band channel to establish communications with the guest device, and also provides support for in-band setup on all devices. The ability to use out-of-band where possible provides for an increase to security and usability, and the possibility of delegating access from one device to another. The unified approach thereby also provides easy management of guest access to the WLAN.

公开(公告)号：US20050193199A1

公开(公告)日：2005-09-01

申请号：US11057107

申请日：2005-02-11

申请人： Nadarajah Asokan ,  Philip Ginsboorg ,  Seamus Moloney ,  Tapio Suihko

发明人： Nadarajah Asokan ,  Philip Ginsboorg ,  Seamus Moloney ,  Tapio Suihko

IPC分类号： H04L9/00 ,  H04L9/08 ,  H04L9/30 ,  H04L12/22 ,  H04L29/06

CPC分类号： H04L63/062 ,  H04L9/0844 ,  H04L9/0891 ,  H04L9/0894 ,  H04L9/30 ,  H04L63/10 ,  H04L2209/805

摘要： The present invention relates to a method and a system of securely storing data on a network (100) for access by an authorized domain (101, 102, 103), which authorized domain includes at least two devices that share a confidential domain key (K), and an authorized domain management system for securely storing data on a network for access by an authorized domain. The present invention enables any member device to store protected data on the network such that any other member device can access the data in plaintext without having to communicate with the device that actually stored the data.

摘要翻译： 本发明涉及一种在由授权域（101,102,103）进行访问的网络（100）上安全地存储数据的方法和系统，该授权域包括至少两个共享机密域密钥（K ）以及用于在网络上安全地存储数据以由授权域访问的授权域管理系统。 本发明使得任何成员设备能够在网络上存储受保护的数据，使得任何其他成员设备可以以明文方式访问数据，而不必与实际存储数据的设备进行通信。

公开(公告)号：US08984279B2

公开(公告)日：2015-03-17

申请号：US11646277

申请日：2006-12-28

申请人： Kari Kostiainen ,  Seamus Moloney ,  Olli Rantapuska

发明人： Kari Kostiainen ,  Seamus Moloney ,  Olli Rantapuska

IPC分类号： H04L29/06

CPC分类号： H04L63/061 ,  H04L9/0861 ,  H04L9/32 ,  H04L9/3226 ,  H04L63/0435 ,  H04L63/06 ,  H04L63/0815 ,  H04L2209/80

摘要： A method and apparatus includes a determining unit configured to determine whether a device entering a network should be allowed access and an executing unit configured to execute a configuration protocol between the registrar and the device and to a shared unique configuration key between the registrar and the device. If the device provides a privileged service, the configuration protocol enables the device to advertise the privileged service or if the device is a control point, the configuration protocol enables the device to advertise that it is able to control certain privileged services. The registrar also includes a controlling unit configured to obtain a controller key, if the registrar is to become controller of the new device and a service unit configured to execute a credential service that allows devices providing privileged services to delegate issuing of access control credentials to the registrar.

摘要翻译： 一种方法和装置，包括：确定单元，被配置为确定是否允许访问进入网络的设备;以及执行单元，被配置为在所述注册器和所述设备之间执行配置协议，以及在所述注册器和所述设备之间共享唯一的配置密钥 。 如果设备提供特权服务，则配置协议使设备能够通告特权服务，或者设备是控制点，配置协议使设备能够通告其能够控制某些特权服务。 注册服务器还包括被配置为获得控制器密钥的控制单元，如果注册器将成为新设备的控制器，以及被配置为执行凭证服务的服务单元，该服务单元允许提供特权服务的设备将访问控制凭证的发布委托给 注册商。

公开(公告)号：US20070254630A1

公开(公告)日：2007-11-01

申请号：US11785718

申请日：2007-04-19

申请人： Seamus Moloney ,  Vlad Stirbu ,  Jose Costa-Requena ,  Jukka Parkkinen ,  Mikko Hyvarinen ,  Kari Kaarela ,  Kirmo Koistinen

发明人： Seamus Moloney ,  Vlad Stirbu ,  Jose Costa-Requena ,  Jukka Parkkinen ,  Mikko Hyvarinen ,  Kari Kaarela ,  Kirmo Koistinen

IPC分类号： H04M3/16

CPC分类号： H04L63/06 ,  H04L63/0823

摘要： A method, a terminal, and a server are provided to enable to remotely and securely grant, by an owner of a server, access to the server for a third party. A mechanism is defined to establish a trust relationship between a mobile device and a home gateway while in a home network and later to use that trust relationship when granting access to the home network (via remote access through the home gateway) to other devices.

摘要翻译： 提供了一种方法，终端和服务器，以便能够由服务器的所有者远程和安全地授予对第三方对服务器的访问。 定义了一种机制，以在家庭网络中建立移动设备和家庭网关之间的信任关系，并且稍后在授予对家庭网络的访问（经由家庭网关的远程访问）到其他设备时使用该信任关系。

公开(公告)号：US20070162980A1

公开(公告)日：2007-07-12

申请号：US11621938

申请日：2007-01-10

申请人： Seamus Moloney ,  Vlad Stirbu ,  Jose Costa-Requena

发明人： Seamus Moloney ,  Vlad Stirbu ,  Jose Costa-Requena

IPC分类号： H04L9/32

CPC分类号： H04L12/2812 ,  H04L12/2805 ,  H04L63/105 ,  H04L2463/101

摘要： A Content Directory Service (CDS) security service specifying, in a user friendly manner, which users of a media server or other UPnP device own which content. The security service also permits the owners of content to control who is permitted to read the content. A CDS account manager is used to define user accounts and associated rights, such as validity periods and default rights. The CDS account manager is used by a security console which owns the media server. A CDS content manager is used to manipulate the rights to objects. The CDS content manager is used by a registered security aware control point (i.e., a control point associated with a user account) and can be used to change read and write access lists on the object.

摘要翻译： 内容目录服务（CDS）安全服务，以用户友好的方式指定媒体服务器或其他UPnP设备的哪些用户拥有哪个内容。 安全服务还允许内容所有者控制谁被允许阅读内容。 CDS帐户管理器用于定义用户帐户和关联权限，如有效期和默认权限。 CDS帐户管理器由拥有媒体服务器的安全控制台使用。 CDS内容管理器用于操纵对象的权限。 CDS内容管理器由注册的安全感知控制点（即，与用户帐户相关联的控制点）使用，并且可以用于改变对象上的读取和写入访问列表。

公开(公告)号：US08484466B2

公开(公告)日：2013-07-09

申请号：US11575967

申请日：2006-11-16

申请人： Janne Marin ,  Kari Kostiainen ,  Nadarajah Asokan ,  Seamus Moloney ,  Philip Ginzboorg ,  Javier Lafuente

发明人： Janne Marin ,  Kari Kostiainen ,  Nadarajah Asokan ,  Seamus Moloney ,  Philip Ginzboorg ,  Javier Lafuente

IPC分类号： H04L29/06

CPC分类号： H04L9/0841 ,  H04L63/061 ,  H04L2209/80 ,  H04W12/04 ,  H04W84/12 ,  H04W84/18

摘要： A system and method for efficiently enabling local security connectivity between electronic devices over multiple bearers. Electronic devices are configured to advertise, over each bearer, their respective configuration parameters for each bearer. After a connection has been established between the electronic devices over a first bearer, the two electronic devices use the first bearer to establish connections over the other bearers using the configuration parameters contained in the advertisements and advertised over the first bearer. Shared keys are established for the other bearers either using keys derived from the first shared key or by using the first secure connection as an out-of-band channel. The present invention also provides for the creation of an ad hoc WLAN connection once a Bluetooth connection has been established.

摘要翻译： 一种用于在多个承载上有效地实现电子设备之间的本地安全连接的系统和方法。 电子设备被配置为在每个承载上通告每个承载的各自的配置参数。 在通过第一承载在电子设备之间建立连接之后，两个电子设备使用第一承载通过使用包含在广告中并通过第一承载通告的配置参数在其他承载上建立连接。 使用从第一共享密钥导出的密钥或通过使用第一安全连接作为带外信道为其他承载建立共享密钥。 一旦建立蓝牙连接，本发明还提供了创建自组织WLAN连接。

公开(公告)号：US08059818B2

公开(公告)日：2011-11-15

申请号：US11057107

申请日：2005-02-11

申请人： Nadarajah Asokan ,  Philip Ginsboorg ,  Seamus Moloney ,  Tapio Suihko

发明人： Nadarajah Asokan ,  Philip Ginsboorg ,  Seamus Moloney ,  Tapio Suihko

IPC分类号： H04L9/00

CPC分类号： H04L63/062 ,  H04L9/0844 ,  H04L9/0891 ,  H04L9/0894 ,  H04L9/30 ,  H04L63/10 ,  H04L2209/805

摘要： The present invention relates to a method and a system of securely storing data on a network (100) for access by an authorized domain (101, 102, 103), which authorized domain includes at least two devices that share a confidential domain key (K), and an authorized domain management system for securely storing data on a network for access by an authorized domain. The present invention enables any member device to store protected data on the network such that any other member device can access the data in plaintext without having to communicate with the device that actually stored the data.

摘要翻译： 本发明涉及一种在由授权域（101,102,103）进行访问的网络（100）上安全地存储数据的方法和系统，该授权域包括至少两个共享机密域密钥（K ）以及用于在网络上安全地存储数据以由授权域访问的授权域管理系统。 本发明使得任何成员设备能够在网络上存储受保护的数据，使得任何其他成员设备可以以明文方式访问数据，而不必与实际存储数据的设备进行通信。

公开(公告)号：US20100210265A1

公开(公告)日：2010-08-19

申请号：US12372620

申请日：2009-02-17

申请人： Mihaly Laszlo Borzsei ,  Seamus Moloney

发明人： Mihaly Laszlo Borzsei ,  Seamus Moloney

IPC分类号： H04W60/00

CPC分类号： H04L67/1008 ,  H04L67/1002 ,  H04L67/101 ,  H04L67/1034

摘要： An approach is provided for shared mobile web services. A community including multiple mobile web servers providing a shared web service is designated. In the event one mobile web server is unavailable to service a request directed to the shared web service, another mobile web server is selected to provide the shared web service.

摘要翻译： 为共享的移动Web服务提供了一种方法。 指定包括提供共享Web服务的多个移动Web服务器的社区。 在一个移动web服务器不可用于服务于针对共享web服务的请求的情况下，选择另一个移动web服务器来提供共享web服务。