KR100926804B1 - 데이터 전송을 처리하기 위한 시스템 및 방법 - Google Patents

데이터 전송을 처리하기 위한 시스템 및 방법 Download PDF

Info

Publication number
KR100926804B1
KR100926804B1 KR1020067025081A KR20067025081A KR100926804B1 KR 100926804 B1 KR100926804 B1 KR 100926804B1 KR 1020067025081 A KR1020067025081 A KR 1020067025081A KR 20067025081 A KR20067025081 A KR 20067025081A KR 100926804 B1 KR100926804 B1 KR 100926804B1
Authority
KR
South Korea
Prior art keywords
data
data transfer
location
mobile device
data transmission
Prior art date
Application number
KR1020067025081A
Other languages
English (en)
Other versions
KR20070007198A (ko
Inventor
네일 피 아담스
허버트 에이 리틀
마이클 쥐 카커프
Original Assignee
리서치 인 모션 리미티드
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Family has litigation
First worldwide family litigation filed litigation Critical https://patents.darts-ip.com/?family=35242007&utm_source=google_patent&utm_medium=platform_link&utm_campaign=public_patent_search&patent=KR100926804(B1) "Global patent litigation dataset” by Darts-ip is licensed under a Creative Commons Attribution 4.0 International License.
Application filed by 리서치 인 모션 리미티드 filed Critical 리서치 인 모션 리미티드
Publication of KR20070007198A publication Critical patent/KR20070007198A/ko
Application granted granted Critical
Publication of KR100926804B1 publication Critical patent/KR100926804B1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/105—Multiple levels of security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
    • H04L51/04—Real-time or near real-time messaging, e.g. instant messaging [IM]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/107—Network architectures or network communication protocols for network security for controlling access to devices or network resources wherein the security policies are location-dependent, e.g. entities privileges depend on current location or allowing specific operations only from locally connected terminals
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M3/00—Automatic or semi-automatic exchanges
    • H04M3/20—Automatic or semi-automatic exchanges with means for interrupting existing connections; with means for breaking-in on conversations
    • H04M3/205—Eavesdropping prevention - indication of insecurity of line or network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M7/00—Arrangements for interconnection between switching centres
    • H04M7/006—Networks other than PSTN/ISDN providing telephone service, e.g. Voice over Internet Protocol (VoIP), including next generation networks with a packet-switched transport layer
    • H04M7/0078—Security; Fraud detection; Fraud prevention
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H04W12/033—Protecting confidentiality, e.g. by encryption of the user plane, e.g. user's traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/30—Security of mobile devices; Security of mobile applications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/30—Security of mobile devices; Security of mobile applications
    • H04W12/37—Managing security policies for mobile devices or for controlling mobile applications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
    • H04L51/21—Monitoring or handling of messages
    • H04L51/214—Monitoring or handling of messages using selective forwarding
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
    • H04L51/58—Message adaptation for wireless communication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M2203/00—Aspects of automatic or semi-automatic exchanges
    • H04M2203/60—Aspects of automatic or semi-automatic exchanges related to security aspects in telephonic communication systems
    • H04M2203/609—Secret communication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/63—Location-dependent; Proximity-dependent

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Computer And Data Communications (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
  • Image Processing (AREA)
  • Hardware Redundancy (AREA)

Abstract

본 발명은 보안 관련 특징 및 사업 정책 요구 조건에 따라서 관리자에 의해 구축된 데이터 전송 설정에 기초하여 안전한 위치와 안전성이 낮은 위치 사이의 데이터 전송을 관리하기 위한 시스템, 방법 및 장치를 개시하고 있다. 무선 이동 장치에 저장되어 동작하는 데이터 전송 검사기 장치는 제1 위치로부터 제2 위치로 전송되는 요구된 데이터가 실행되는지 여부를 판정하기 위해서 데이터 전송 설정을 검색한다.

Description

데이터 전송을 처리하기 위한 시스템 및 방법{SYSTEM AND METHOD FOR HANDLING DATA TRANSFERS}
본 발명은 일반적으로 통신 분야에 관한 것으로, 특히 이동 무선 통신 장치를 포함하는 데이터 전송 처리 시스템 및 방법에 관한 것이다.
몇몇 회사 또는 정부들은 상이한 보안 레벨에 기초하여 상이한 타입의 네트워크를 가지고 있다. 네트워크들 중 일부의 네트워크는 다른 네트워크들보다 안전하고, 그 네트워크를 사용하기 위하여 상이한 처리 절차뿐만 아니라 추가의 보안 레벨을 제공한다. 특히, 보안성이 높은 네트워크에서 보안성이 약한 네트워크로의 네트워크들 간에 데이터를 이동시키고자 하는 경우에는 보안성이 고려된다. 추가의 문제는 악성 응용 프로그램(malicious application)이 회사의 방화벽(corporation's firewall) 내부로부터 상기 방화벽의 외부로 데이터를 흡수하는 것을 방지하기 위한 방법이다,
예를 들면, 정부는 비밀 네트워크(secret network)와 비비밀 네트워크(non-secret network)를 가지고 있을 수 있다. 비밀 네트워크상의 워크스테이션은 명시적으로 데이터를 흡수하는 것을 방지하기 위해서 비비밀 네트워크에 접속되지 않을 수 있다. 이동 통신용의 이러한 네트워크들 간에 데이터를 흡수하는 방지하기 위해 서, 정부는 네트워크들의 양쪽 모두를 사용하는 종업원들 마다 2 개의 분리된 PDA를 배치하지 않으면 안 될 것이다. 이것은 고가의 접근 방법이다.
다른 예로서, 조직은 종업원들에게 휴대 기기를 지급하기를 희망할 수도 있지만, 종업원들은 자신들의 회사 네트워크뿐만 아니라 개인의 (홈)전자 메일 계정에도 접속할 수 있다. 즉, 종업원들이 자신들의 개인 계정으로 자신들의 회사의 안전한 네트워크 간의 데이터를 흡수하는 것은 해가 될 수 있다.
본원 명세서에 개시된 특징에 따른 시스템 및 방법은 안전한 위치와 그만큼 안전하지 않은 위치 간의 데이터 전송을 관리하기 위해서 제공된다. 이 시스템 및 방법의 예로서, 이동 장치에서 동작하는 데이터 전송 검사기는 2 개의 위치들 간에 시도되는 데이터 전송이 허용될지 여부를 결정한다. 만일 데이터 전송이 허용되지 않는 경우라면, 데이터 전송은 금지되고, 또한 사용자는 데이터 전송 금지에 대하여 통지를 받게 될 수 있다.
시스템 및 방법의 다른 예로서, 시스템 및 방법은 제1 위치에서 제2 위치로 데이터를 전송하기 위한 데이터 전송 요구를 수신할 수 있는데, 여기에서 제1 위치는 제2 위치보다 더 안전하다. 데이터 전송 설정은 데이터 전송 요구의 수신에 응답하여 데이터 기억 장치로부터 검색된다. 데이터 전송 설정은 데이터 전송과 관련된 보안 관련 특징에 기초하여 데이터 전송이 생성될지 여부를 나타낸다. 데이터 전송 설정은 제1 위치로부터 데이터 전송 설정에 기초한 제2 위치로 데이터를 전송할지 여부를 판정하기 위해서 사용된다. 상기 판정 단계에 응답하여 데이터가 전송된다.
본 발명의 시스템 및 방법은 데이터 전송의 목적지와 관련된 보안 레벨과 같은 하나 이상의 상이한 데이터 전송 보안 관련 특징을 고려하여 구성될 수 있다. 다른 예로서, 보안 관련 특징은 발생하는 통신 타입과 같은 제1 위치와 제2 위치 사이에서 실행되는 통신 동작의 타입을 포함할 수 있다. 데이터 전송 동작의 타입은 서비스(service)들 간의 데이터 전달, 내부 및 외부 접속의 개방, 응용 프로그램들(applications) 간의 프로세스 간 통신(IPC; Inter-Process Communication), 및/또는 응용 프로그램들 간의 잘라내기(cut)-복사(copy)-붙이기(paste) 타입 동작을 포함할 수 있다.
본원 명세서에 기술된 시스템 및 방법은 여러 가지의 상이한 실시예들을 가능하게 할 수 있고, 또한 각종 실시 형태 내에서 다수의 변경이 가능함을 이해할 수 있을 것이다.
도 1은 무선 통신 장치가 사용될 수 있는 통신 시스템의 일례를 설명하는 개요도이다.
도 2는 다중 네트워크 및 다중 이동 통신 장치를 포함한 통신 시스템의 다른 예의 블록도이다.
도 3 및 도 4는 안전한 위치와 그만큼 안전하지 않은 위치 사이의 데이터 전송 관리를 설명하는 블록도이다.
도 5는 이동 장치에 데이터 전송 설정을 공급하는 IT 관리자를 설명하는 블 록도이다.
도 6 및 도 7은 데이터 전송의 운용상의 시나리오를 설명하는 흐름도이다.
도 8은 서비스들 간의 데이터 전달이 금지되는 데이터 전송 금지 특징을 설명하는 블록도이다.
도 9는 잘라내기(cut)/복사(copy)/붙이기(paste) 조작이 이동 장치상의 응용 프로그램을 위해 무효가 되는 데이터 전송 금지 특징을 설명하는 블록도이다.
도 10은 프로세스 간 통신(IPC; Inter-Process Communication)이 이동 장치상에서 동작하는 응용 프로그램들 사이에서 무효가 되는 데이터 전송 금지 특징을 설명하는 블록도이다,
도 11은 이동 장치의 일례를 도시하는 블록도이다.
도 1은 무선 통신 장치가 사용될 수 있는 통신 시스템의 일례의 개요도이다. 이 기술 분야에 숙련된 당업자라면 여러 가지의 상이한 구성 형태가 있을 수도 있지만, 도 1에 도시된 시스템은 본 발명에서 개시하고 있는 코드화된 메시지 처리 시스템 및 방법의 동작을 예시하는 것을 지원하는 것임을 인식할 수 있을 것이다. 많은 메시지 송신기 및 수신자가 있을 수 있다. 도 1에 도시되어 있는 간단한 시스템은 단지 예시의 목적 용도이고, 보안성이 일반적으로 사용되지 않는 가장 많이 보급되어 있는 인터넷 전자 메일 환경을 나타내고 있다.
도 1은 전자 메일 송신기(10), 인터넷(20), 메시지 서버 시스템(40), 무선 게이트웨이(85), 무선 인프라 구조(90), 무선 네트워크(105) 및 이동 통신 장 치(100)를 나타내고 있다.
예를 들면 시스템(10)의 사용자가 계정을 가지고 있는 ISP(인터넷 서비스 공급자)에 접속될 수 있는 전자 메일 송신기 시스템(10)은 회사 내에 위치하여, 구내 정보 통신망(LAN; Local Area Network)에 접속되거나, 인터넷(20)에 접속되든가, 또는 미국 온라인(AOL; America Online)과 같은 대형 ASP(응용 프로그램 서비스 공급자)를 통하여 인터넷(20)에 접속될 수도 있다. 이 기술 분야에 숙련된 당업자라면 전자 메일 전송이 도 1에 도시된 바와 같은 인터넷 접속된 장치를 통해서 일반적으로 달성되지만, 도 1에 도시된 시스템이 상기 인터넷 접속된 장치 대신에 인터넷 이외의 광역 통신망(WAN; Wide Area Network)에 접속될 수도 있음을 인식할 수 있을 것이다.
메시지 서버(40)는 예를 들면 회사의 방화벽 내의 네트워크 컴퓨터상에서 및 ISP 또는 ASP 시스템 내의 컴퓨터 등에서 구현될 수 있고, 또한 인터넷(20)상의 전자 메일 교환을 위한 메인 인터페이스(main interface)의 역할을 수행한다. 다른 메시지 시스템들이 메시지 서버 시스템(40)을 요구하지 않을지라도, 전자 메일을 수신 및 송신하기 위해 구성된 이동 장치(100)는 통상적으로 메시지 서버상의 계정과 관련된다. 아마도 2 개의 가장 일반적인 메시지 서버는 Microsoft ExchangeTM 및 Lotus DominoTM이다. 이러한 제품들은 메일을 라우팅 및 전달하는 인터넷 메일 라우터와 함께 종종 사용된다. 그것들을 이하와 같이 기술된 안전한 메시지 처리에 직접 역할을 수행하지 않기 때문에, 이러한 중간의 구성 소자들은 도 1에서 도시 생 략하였다. 서버(40)와 같은 메시지 서버는 전형적으로는 정당하게 전자 메일을 송신 및 수신하는 것 이상으로 확장되고, 또한 이 메시지 서버들은 캘린더, 실행할 리스트, 작업 리스트, 전자 메일 및 문서와 같은 데이터에 대해서 미리 정의된 데이터베이스 포맷을 갖는 동적인 데이터베이스 기억 엔진을 포함하고 있다.
무선 게이트웨이(85) 및 인프라 구조(90)는 인터넷(20)과 무선 네트워크(105)의 사이의 링크를 제공한다. 무선 인프라 구조(90)는 주어진 사용자를 위치시키기 위해서 가장 적당한 네트워크를 결정하여, 그것들이 국가 또는 네트워크들 사이에 로밍하는 것과 동시에 사용자를 추적한다. 그 후, 메시지는 이동 장치(100)로의 무선 네트워크(105) 내의 기지국으로부터 이동 장치(100)에 통상적으로 무선 주파수(RF)로 무선 송신을 통하여 전달된다. 특정 네트워크(105)는 실질적으로 메시지가 이동 통신 장치로 교환될 수 있는 모든 무선 네트워크일 수 있다.
도 1에 도시된 바와 같이, 구성된 전자 메일 메시지(15)는 인터넷(20)상의 어디엔가 위치하는 전자 메일 송신기(10)에 의해 송신된다. 이 메시지(15)는 통상 완전하게 명료하고, 또한 메일 메시지의 포맷을 정의하기 위해서 종래의 단순 메일 전송 프로토콜(SMTP; Simple Mail Transfer Protocol), RFC822 헤더 및 다중 목적 인터넷 메일 확장(MIME; Multipurpose Internet Mail Extensions)체 부품을 사용한다. 이러한 기술들은 모두 이 기술 분야에 숙련된 당업자에게는 잘 알려져 있다. 이 메시지(15)는 메시지 서버(40)에 도착해서, 메시지 기억 장치에 통상 저장된다. 소위 "풀(pull)" 메시지를 지원하는 대부분의 기존의 메시지 시스템들은 그 저장된 메시지가 메시지 서버에 의해 이동 장치(100)로 전송되는 것을 이동 장치(100)로 하여금 요구하는 방식으로 액세스한다. 몇몇 시스템들은 이동 장치(100)와 관련된 특정의 전자메일 주소를 사용하여 주소 지정되는 상기한 메시지의 자동 라우팅을 위해서 제공된다. 이하에서 추가로 상세히 설명하는 바람직한 실시예에서는, 메시지들이 수신됨과 동시에, 이동 장치(100)의 사용자가 소유하고 있는 홈 컴퓨터 또는 사무용 컴퓨터와 같은 호스트 시스템과 관련된 메시지 서버 계정으로 주소 지정된 메시지는 메시지 서버(40)로부터 이동 장치(100)로 재전송된다.
이동 장치(100)로의 메시지의 전송을 제어하는 특정 메카니즘과 관계없이, 메시지(15), 즉 그 메시지의 번역되거나 또는 재포맷된 버젼은 무선 게이트웨이(85)로 전송된다. 무선 인프라 구조(90)는 무선 네트워크(105)로의 일련의 접속을 포함하고 있다. 이러한 접속은 인터넷의 전체에 걸쳐서 사용되는 TCP/IP 프로토콜을 사용하는 통합 서비스 디지털망(ISDN), 프레임 릴레이 또는 Tl 접속일 수 있다. 본원 명세서에 사용되는 바와 같이, 용어 "무선 네트워크"는 3 개의 상이한 타입의 네트워크, 즉 (1) 데이터 중심(data-centric)의 무선 통신 네트워크인 것, (2) 음성 중심(voice-centric)의 무선 통신 네트워크 및 (3) 동일한 물리적인 기지국 위에서 음성 통신 및 데이터 통신의 양쪽 모두를 지원할 수 있는 듀얼 모드 네트워크를 포함하도록 의도된다. 결합된 듀얼 모드 네트워크에서는, (1) 부호 분할 다중 접속(CDMA) 네트워크, (2) 그룹 특정 모바일(GSM; Groupe Special Mobile) 또는 이동 통신용 글로벌 시스템(GSM; Global System for Mobile Communications) 및 범용 패킷 무선 서비스(GPRS; General Packet Radio Service) 네트워크, 및 (3) 글로벌 개선용 강화 데이터 속도(EDGE; Enhanced Data-rates for Global Evolution) 및 범용 이동 통신 시스템(UMTS; Universal Mobile Telecommunications System)과 같은 장래의 3세대(3G) 네트워크를 포함하고 있지만, 이들 네트워크로 제한되는 것은 아니다. 데이터 중심의 네트워크의 몇 가지 기존의 예로는 MobitexTM 무선 네트워크 및 DataTACTM 무선 네트워크를 포함하고 있다. 또한 기존의 음성 중심의 데이터 네트워크의 예로는 GSM과 같은 개인 통신 시스템(PCS; Personal Communication System) 네트워크 및 TDMA 시스템을 포함하고 있다.
도 2는 다중 네트워크 및 다중 이동 통신 장치를 포함한 통신 시스템의 또 다른 예를 도시하는 블록도이다. 도 2의 시스템은 도 1의 시스템과 실질적으로 유사하지만, 호스트 시스템(30), 재지향 프로그램(45), 이동 크래들 장치(65), 무선 VPN(virtual private network) 라우터(75), 추가의 무선 네트워크(110) 및 다중 이동 통신 장치(100)를 포함하고 있다. 도 1과 관련하여 전술한 바와 같이, 도 2는 샘플 네트워크 위상의 개요를 나타내고 있다. 본원 명세서에 기술된 부호화된 메시지 처리 시스템 및 방법은 여러 가지 상이한 위상을 갖는 네트워크에 적용될 수 있을지라도, 도 2의 네트워크는 위에서 간단하게 언급된 자동 전자 메일 재지향 시스템의 이해에 있어서 유용한다.
중앙의 호스트 시스템(30)은 전형적으로는 코퍼레이트 오피스 또는 다른 LAN이 이용될 수 있지만, 메일 메시지가 교환되고 있는 경우에는 그 대신에 본사 컴퓨터 또는 일부 다른 개인 시스템일 수도 있다. 호스트 시스템(30) 내에서는 메시지 서버(40)가 호스트 시스템의 방화벽 내에 있는 일부 컴퓨터상에서 구동되고 있는 데, 상기 호스트 시스템은 인터넷(20)으로 전자 메일을 교환해야 할 메인 인터페이스의 역할을 수행한다. 도 2의 시스템에서 재지향 프로그램(45)은 메시지 서버(40)로부터 이동 통신 장치(100)로의 데이터 항목들의 재지향을 가능하게 한다. 재지향 프로그램(45)이 프리젠테이션을 용이하게 하기 위한 메시지 서버(40)와 동일한 머신 상에 상주하도록 도시되어 있지만, 그것이 메시지 서버상에 반드시 존재해야만 하는 요구 조건은 없다. 재지향 프로그램(45) 및 메시지 서버(40)는 이동 장치(100)로의 정보의 푸싱을 가능하게 하기 위해서 협력하여 상호 작용하도록 설계되고 있다. 이러한 설치에 있어서, 재지향 프로그램(45)은 특정의 사용자를 위해서 기밀 및 비기밀의 회사의 정보를 취해서, 이동 장치(100)로의 회사의 방화벽을 통해서 그것을 재지향한다. 재지향 소프트웨어 프로그램(45)의 추가적인 상세한 설명은 2001년 4월 17일자로 본 출원과 동일한 양수인에게 허여된 "호스트 시스템으로부터 공유되는 전자 주소가 있는 모바일 데이터 통신 장치로의 정보를 푸싱하기 위한 시스템 및 방법"이라고 하는 발명의 명칭이 붙여진 미국 특허 제6,219,694호(이하, "'694 특허"라 칭함)에 개시되고 있다. 이러한 푸시 기술은 이동 장치에 모든 정보를 전달하기 위해서 무선 통신에 호의적인 부호화, 압축 및 암호화 기술을 사용할 수도 있고, 그에 따라 호스트 시스템(30)과 관련된 각각의 이동 장치(100)를 포함하기 위해서 보안 방화벽을 유효하게 확장한다.
도 2에 도시된 바와 같이, 이동 장치(100)로의 정보를 얻기 위한 많은 대체 경로가 있을 수도 있다. 이동 장치(100)에 정보를 로딩하기 위한 1개의 방법은 크래들 장치(65)를 사용하여 참조 번호 50으로 나타낸 포트를 통하여 로딩하고 있다. 이 방법은 호스트 시스템(30)을 갖춘 이동 장치(100) 또는 호스트 시스템(30) 내의 컴퓨터(35)의 초기화로 종종 수행되는 용적 정보 갱신에 유용하게 되는 경향이 있다. 데이터 교환을 위한 다른 주요 방법은 정보를 전달하기 위해서 무선 네트워크를 사용하는 무선 원격(OTA: over-the-air) 전송 방법이다. 도 2에 도시된 바와 같이, 이것은 전술한 바와 같이 무선 VPN 라우터(75) 또는 종래의 인터넷 접속(95)을 통해서 무선 게이트웨이(85) 및 무선 인프라 구조(90)로 달성될 수 있다. 무선 VPN 라우터(75)의 개념은 무선 산업에 있어서 신규한 것이고, 특정의 무선 네트워크(110)를 통하여 이동 장치(100)로 VPN 접속을 직접 구축할 수 있는 것을 시사한다. 무선 VPN 라우터(75)를 사용할 가능성은 단지 최근 들어 이용가능하고, 새로운 인터넷 프로토콜(IP) 버젼 6(IPV6)이 IP 기반 무선 네트워크에 도착하는 경우에 사용할 수 있다. 이 새로운 프로토콜은 모든 이동 장치(100)에 IP 주소를 전용하도록 충분한 IP 주소를 제공할 수 있고, 그에 따라서 이동 장치(100)로 정보를 언제라도 푸시하는 것을 가능하게 한다. 이 무선 VPN 라우터(75)를 사용하는 주요 이점은 그 무선 VPN 라우터가 재고(off-the-shelf) VPN 구성 소자일 수 있고, 그에 따라 그것은 개별 무선 게이트웨이(85) 및 무선 인프라 구조(90)에 사용되는 것은 요구하지 않을 것이다. VPN 접속은 이동 장치(100)에 메시지를 직접 전달하는 전송 제어 프로토콜(TCP)/IP 또는 사용자 데이터그램 프로토콜(UDP)/IP 접속이 바람직하다. 무선 VPN 라우터(75)가 이용 가능하지 않은 경우, 인터넷(20)으로의 링크(95)는 이용 가능한 가장 일반적인 접속 메카니즘으로서, 위에서 설명한 바와 같다.
도 2의 자동 전송 시스템에서, 전자 메일 송신기(10)를 잔류시키며 구성된 전자 메일 메시지(15)는 메시지 서버(40)에 도착해서, 재지향 프로그램(45)에 의해 이동 장치(100)로 재지향된다. 이 재지향이 수행됨에 따라 메시지(15)는 참조 번호 80으로 나타낸 바와 같이 다시 봉해지고(re-enveloped), 소유자의 압축 및 암호화 알고리즘은 원래의 메시지(15)에 적용할 수 있다. 이와 같이, 그것들이 방화벽 내의 35와 같은 데스크톱 워크스테이션 상에서 판독되는 경우보다 이동 장치(100) 상에서 판독되고 있는 메시지는 안전성이 더 낮다. 재지향 프로그램(45)과 이동 장치(100)의 사이에서 교환되는 모든 메시지들은 이 메시지 재패키징(repackaging) 기술을 사용하는 것이 바람직하다. 이 외부의 인벨로프의 다른 목적은 송신기와 수신자의 주소 이외의 원래의 메시지의 어드레싱 정보를 유지하는 것이다. 이것은 대답 메시지가 적절한 목적지에 도달하는 것을 가능하게 하고, 또한 모바일 사용자의 데스크톱 주소를 반영하는 "from" 필드를 가능하게 한다. 이동 장치(100)로부터 사용자의 전자 메일 주소를 사용하면 수신 메시지가 이동 장치(100)에서보다 사용자의 데스크톱 시스템(35)으로부터 메시지가 시작되는 것처럼 보이는 것을 가능하게 한다.
포트(50)와 이동 장치(100)로의 크래들(65) 접속을 다시 참조하면, 이 접속 경로에는 큰 아이템의 한 번 뿐인 데이터 교환을 가능하게 하기 위해서 많은 장점이 제공된다. 개인 정보 단말기(PDA; Personal Digital Assistant) 및 동기의 분야에 숙련된 당업자들에게 있어서, 이 링크를 통해서 교환된 가장 일반적인 데이터는 개인 정보 관리(PIM) 데이터(55)이다. 처음으로 교환되는 경우에, 이 데이터는 당연히 대량으로 부피가 커지게 되는 경향이 있고, 도로상에서 그것을 사용할 수 있 는 경우에 이동 장치(100) 상으로 로딩되기 위해서 큰 대역폭을 요구한다. 이러한 직렬 링크는 다른 목적을 위해서 사용될 수도 있고, S/MIME 또는 PGP의 특정 개인 키, 사용자의 인증(Cert) 및 그러한 인증서 해지 리스트(CRL)(60)와 같은 개인 보안 키(111)를 설정하는 것을 포함한다. 개인 키는 데스크톱 시스템(35) 및 이동 장치(100)가 개성 및 모든 메일에 액세스하는 방법을 공유하도록 바람직하게 교환되고 있다. 그것들이 S/MIME, PGP 및 다른 공개 암호 키 보안 방법을 위한 장치에 의해서 요구되는 대량의 데이터를 나타내기 때문에, Cert와 CRL은 상기한 링크를 통해서 통상 교환된다.
도 3은 안전한 위치(220)와 그만큼 안전하지 않은 위치(240)의 사이의 데이터 전송(230)이 데이터 전송 검사기(202)에 의해 이동 장치(100) 상에서 관리되는 시스템을 도시한다. 데이터 전송 검사기(202)는 소프트웨어 루틴으로서 또는 하드웨어 또는 펌웨어 내에서 이동 장치(100)상에서 구현될 수 있다. 도 4에는 위치(220)와 위치(240)의 몇 개의 예를 제공한다. 예를 들면, 위치(220)는 특급 비밀(top-secret) 또는 안전한 네트워크일 수 있고, 또한 위치(240)는 제한되지 않은 네트워크일 수 있다.
다른 예로서, 위치(220)는 수신된 민감하거나 또는 비밀 정보를 갖는 제1 응용 프로그램일 수 있다. 제2 응용 프로그램으로 데이터 전송이 성공하면 제2 응용 프로그램이 안전하지 않은 위치로의 기밀 데이터를 유포하기 위해서 사용될 수 있기 때문에, 제1 응용 프로그램에서 제2 응용 프로그램으로의 데이터 전송 시도는 데이터 전송 검사기(202)에 의해 방지될 수 있다.
도 5는 이동 장치(100)에 데이터 전송 기준 또는 설정(252)을 공급하는 IT(정보 기술) 관리자(250)(또는 그 대리인)를 도시하고 있다. 그 설정(252)은 어느 데이터 전송(230)이 허용되는지, 또한 어떤 것이 허용되지 않는지를 나타낼 수 있다. 설정(252)은 데이터 전송 검사기(202)에 의해 액세스용 이동 장치(100)에 놓여진 데이터 기억 장치(204)에 저장할 수 있다.
IT 관리자(250)는 데이터 전송 설정(252)을 하나 이상의 장치에 지정할 수 있다. 상기 설정(252)은 이동 장치(100) 상에 데이터 기억 장치(204)를 갱신하기 위해서 네트워크(또는 다른 데이터 접속 메카니즘) 상의 이동 장치(100)에 공급될 수 있다. 이동 장치(100)는 상기 설정에 의해 미리 프로그램될 수 있고, IT 관리자(250)에 의해 갱신될 수 있거나 또는 IT 관리자(250)에 의해 제공된 초기 설정을 가질 수 있다.
이것은 다른 것들 중에서 그와 같은 요구에 적합한 데이터 전송 설정을 수행하기 위한 능력을 가진 회사를 제공한다. 또한, IT 관리자(250)는 회사의 모든 이동 장치에 동일한 설정을 공급할 수 있기 때문에, 사내 이동 장치가 일관된 IT 정책에 부합하는 것을 보증한다.
IT 정책은 참고로 본원 명세서에 통합되고 있는 이하의 동일 양수인에 의해 양도된 미국 특허 출원: "전자 장치의 소유자 제어의 시스템 및 방법"(2003년 12월 10일자로 제출된 미국 특허 출원 번호 제10/732,132호)에 개시된 접근 방법과 같은 많은 방법으로 이동 장치에 강요할 수 있다, 이 문헌은 이동 장치의 사용자가 IT 관리자(250)에 의해 지정된 소유자 제어 정보[예컨대, 데이터 전송 설정(252)]를 변경하거나 제거하는 것으로부터 방지할 수 있는 방법을 설명하고 있다.
도 6 및 도 7은 데이터 전송 운용 시나리오(300)를 예시하고 있다. 운용상의 시나리오의 단계 302에서, IT 관리 인원에 의해 데이터 전송 설정은 1 개 이상의 이동 장치에 공급할 수 있다. 데이터 전송과 관련된 상이한 특징이 동작 가능하거나/동작 불능이 될 수 있는 것을 회사의 IT 정책이 지정할 수 있다. 실례로서, 데이터 전송 설정은 이하와 같은 데이터 전송과 관련된 보안 관련 특징이 동작 가능하게 할 수 있거나/동작 불능으로 할 수 있다:
* 서비스서비스이터 전달이 허용될 수 있을지의 여부.
* 응용 프로그램들 간의 잘라내기(cut)/복사(copy)/붙이기(paste)가 허용될 수 있을지의 여부.
* 응용 프로그램들이 내부 및 외부 접속의 개방을 방지할 수 있을지의 여부.
* IPC(프로세스 간 통신)가 응용 프로그램들 간에 허용될 수 있을지의 여부.
이러한 특징들 중 하나 이상의 특징을 사용하면, 회사는 그러한 개인의 데이터가 안전하게 유지되는 것을 보증하는 것을 지원할 수 있다. 데이터 전송 설정은 단계 304에서 이동 장치에 위치하는 1 개 이상의 데이터 기억 장치에 저장된다.
단계 306에서, 제1 위치에서 제2 위치로 이러한 운용상의 시나리오에 데이터를 전송하도록 시도되고 있다. 단계 310은 데이터 전송 설정을 검색하고, 또한 판정 단계 312는 데이터 전송 설정을 고려해서 데이터 전송이 발생되는지의 여부를 검사한다. 만일 판정 단계 312에 의해 판정되는 바와 같이 데이터 전송이 발생되면 제1 위치와 제2 위치 사이에 데이터 전송이 발생되고, 이 운용상의 시나리오를 위 한 처리는 종료 블록 320에서 종료한다.
그러나, 데이터 전송이 설정을 고려하여 허가되지 않는 것을 판정 단계 312가 판정하는 경우, 판정 단계 316은 사용자가 데이터 전송이 허용되지 않는 것을 통지될지 여부를 결정한다. 만일 사용자에게 통지할 수 없으면(예를 들면, 설정이 피드백 메시지를 허가하지 않기 때문에), 이 운용상의 시나리오를 위한 처리 과정은 종료 블록 320에서 종료한다. 그러나, 사용자가 결정 블록 316에 의해 결정된 것으로서 통지되게 되면, 그 이후에 단계 318에서 데이터 전송이 방지되고 있는 사용자에게 그 표시가 제공된다. 이 운용상의 시나리오를 위한 처리 과정은 종료 블록 320에서 종료한다.
본원 명세서에서 기술된 다른 처리 흐름, 본원 명세서에서 기술된 흐름도의 단계들 및 이 단계의 순서와 유사한 것이 변경 및 수정 및/또는 증대될 수 있고, 또한 원하는 결과를 달성할 수 있음을 이해할 수 있을 것이다.
도 8에는 전술한 데이터 전송 금지 특징을 예시하고, 여기서 서비스들(400, 420) 사이의 데이터 전송(410)이 방지된다. 예시적인 서비스들의 예로는 회사의 전자 메일 서비스, 사용자의 개인의 전자 메일 서비스 및 실시간 메시지 전달 서비스(instant messaging service)를 포함한다. 이 데이터 전송 금지 특징은 회사가 서비스들 간에 부적당한 전달/응답에 대해 동작 불능으로 하는 것을 가능하게 한다. 예를 들면, 만일 사용자가 제1 서비스(400)를 통해서 전자 메일 메시지를 수신하면, 사용자는 (사용자 개인의 전자 메일 계정과 같은)제2 서비스(420)를 통해서 다른 전자 메일 계정으로 그것을 전송할 수 없다. 임의대로, 소스 전자 메일 서 버(430)를 통해서 도착한 메시지(440)는 그 메시지(440)가 도착한 것과 동일한 소스 전자 메일 서버(430)에 응답하거나 또는 상기 소스 전자 메일 서버(430)를 통해 역으로 전송될 필요가 있다.
도 9는 잘라내기(cut)/복사(copy)/붙이기(paste) 동작(510)이 휴대형 이동 장치(100)상의 모든 응용 프로그램이나 설계된 응용 프로그램을 위해 무효가 되는 전술한 데이터 전송 금지 특징을 설명하는 블록도이다. 실례로서, 응용 프로그램 또는 서비스들 사이의 전송이 무효가 되더라도, 결정된 사용자는 1 개의 응용 프로그램(500)으로부터 메시지를 복사할 수 있고, 상이한 응용 프로그램(520)에서 새로운 메시지를 구성하여, 상이한 응용 프로그램(520)을 통해서 상기 새로운 메시지를 전송할 수 있다. 그것들이 전체 메시지 또는 데이터를 재입력하는 것을 강요당하기 때문에, 잘라내기(cut)/복사(copy)/붙이기(paste) 동작을 불능으로 하는 것은 이 대부분을 사용자가 데이터를 흡수하는 데에 더욱 곤란하게 된다.
도 10은 프로세스 간 통신(IPC; Inter-Process Communication)이 이동 장치(100)상에서 동작하는 응용 프로그램들(700, 720) 사이에서 무효가 될 수 있는 전술한 데이터 전송 금지 특징을 설명하는 블록도이다, 이 기술 분야에 숙련된 당업자들에게 잘 알려진 바와 같이, 응용 프로그램은 휴대형 이동 장치(100) 상에서 특정 작업을 수행하기 위해서 1 개 이상의 프로세스를 시작할 수 있다. 이 데이터 전송 금지 특징은 데이터를 흡수하기 위해서 2 개의 악의가 있는 응용 프로그램들(700, 720)이 함께 작업하는 것을 방지할 수 있다. 일례로서, 하나의 응용 프로그램(700)은 방화벽의 안쪽에서 접속을 개방될 수 있고, 또한 다른 응용 프로그 램(720)은 방화벽의 외부에서 접속을 개방할 수 있다. 그 후, IPC(710)를 사용해서 그것들은 2 개의 응용 프로그램들(700, 720) 간에 데이터를 전송할 수 있고, 유효하게 데이터를 찾아 볼 수 있다. 응용 프로그램들(700, 720) 사이의 IPC를 동작 불능으로 하는 것은 이런 종류의 공격이 발생하는 것을 방지한다.
데이터 전송 검사기(202)에 의해 제공되는 데이터 전송 방지는 이동 장치(100)상에서 동작하고 있는 전자 메일 프로그램과 주소록의 사이의 IPC를 부주의하게 금지할 수 있다. 따라서, 회사는 어느 응용 프로그램이, 전자 메일 프로그램 및 주소록과 같은 몇 개의 응용 프로그램으로서 그것을 위한 유효한 사용을 실시할 수 있는 IPC를 사용하도록 허용될 수 있는지의 여부를 추가로 선택할 수 있다.
본원 명세서에 개시된 시스템 및 방법은 단지 예시의 목적으로만 나타내고 있고, 본 발명의 기술적 사상의 범위를 제한하고자 의도되는 것은 아니다. 전술한 시스템 및 방법의 다른 변화는 이 기술 분야에 숙련된 당업자들에게는 명확하게 이해할 수 있고, 본 발명의 기술적 사상의 범위 내에서 고려될 수 있다. 예를 들면, 본원 명세서에 개시된 시스템 및 방법은 도 11에 도시된 무선 이동 통신 장치와 같은 여러 가지의 상이한 컴퓨터 및 장치와 함께 사용될 수 있다. 도 11을 참조하면, 이동 장치(100)는 듀얼 모드의 이동 장치로서, 트랜시버(811), 마이크로 프로세서(838), 디스플레이(822), 비휘발성 메모리(824), 랜덤 액세스 메모리(RAM)(826), 하나 이상의 보조 입출력(I/O) 장치(828), 직렬 포트(830), 키보드(832), 스피커(834), 마이크로폰(836), 근거리 무선 통신 서브시스템(840), 및 기타의 장치 서브시스템(842)을 포함하고 있다.
트랜시버(811)는 수신기(812), 송신기(814), 안테나(816, 818), 하나 이상의 국부 발진기(813) 및 디지털 신호 프로세서(DSP)(820)를 포함하고 있다. 안테나(816, 818)는 다중 소자 안테나의 안테나 소자일 수 있고, 바람직하게는 내장형 안테나이다. 그러나, 본원 명세서에 기술된 시스템 및 방법은 특정 타입의 안테나이거나 또는 무선 통신 장치로 제한되는 것은 아니다.
이동 장치(100)는 바람직하게 음성 통신 능력과 데이터 통신 능력이 있는 양방향 통신 장치이다. 따라서, 예를 들면, 이동 장치(100)는 아날로그나 디지털 셀룰러 네트워크 중 임의의 네트워크와 같은 음성 네트워크상에서 통신할 수도 있고, 또한 데이터 네트워크를 통해 통신할 수도 있다. 음성 및 데이터 네트워크는 도 11에서 통신 타워(819)에 의해 나타내고 있다. 이들 음성 및 데이터 네트워크는 기지국, 네트워크 컨트롤러 등과 같은 독립된 인프라 구조를 사용하는 개별 통신 네트워크일 수 있거나 또는 그 네트워크들은 단일 무선 통신 네트워크에 통합되어 있을 수도 있다.
트랜시버(811)는 네트워크(819)와 통신하기 위해서 사용되며, 수신기(812), 송신기(814), 하나 이상의 국부 발진기(813) 및 DSP(820)를 포함하고 있다. DSP(820)는 트랜시버들(816, 818) 간에 신호를 송수신하기 위해 사용되며, 수신기(812) 및 송신기(814)로 제어 정보를 공급한다. 만일 음성 통신 및 데이터 통신이 단일 주파수, 또는 긴밀한 간격의 주파수들의 세트에서 발생하는 경우라면, 단일의 국부 발진기(813)는 수신기(812) 및 송신기(814)와 함께 사용될 수도 있다. 대안적으로, 상이한 주파수가 예를 들어서 음성 통신 대 데이터 통신에 대해서 이 용되는 경우에는, 복수 개의 국부 발진기(813)는 음성 네트워크 및 데이터 네트워크(819)에 대응하는 복수의 주파수를 생성하기 위해서 사용할 수 있다. 음성 및 데이터 정보의 양쪽 모두를 포함하고 있는 정보는 DSP(820)와 마이크로프로세서(838) 사이의 링크를 통해서 트랜시버들(811) 간에 통신되고 있다.
주파수 대역, 구성 요소의 선택, 전력 레벨 등과 같은 트랜시버(811)의 상세한 설계는 이동 장치(100)가 동작하도록 의도되는 통신 네트워크(819)에 의존할 수 있다. 예를 들면, 북미 시장(North American market)에서 동작하기 위해서 의도된 이동 장치(100)는 Mobitex 또는 DataTAC의 모바일 데이터 통신 네트워크, AMPS, TDMA. CDMA, PCS 등과 같은 여러 가지의 음성 통신 네트워크들 중 임의의 하나의 네트워크에 의해 동작하도록 설계된 트랜시버(811)를 포함할 수 있고, 유럽에서 사용하기 위해서 의도된 이동 장치(100)는 GPRS 데이터 통신 네트워크 및 GSM 음성 통신 네트워크로 동작하기 위해서 구성될 수 있다. 양쪽 모두에 대해서 개별적이고 통합되어 있는 데이터 네트워크 및 음성 네트워크의 다른 타입들이 이동 장치(100)에 이용될 수도 있다.
네트워크 또는 네트워크들(819)의 타입에 의존하여, 이동 장치(100)용의 액세스 필요 조건은 변화될 수도 있다. 예를 들면, Mobitex 및 DataTAC 데이터 네트워크에 있어서, 이동 장치들은 각각의 이동 장치와 관련된 고유의 식별 번호를 사용하여 네트워크 상에서 등록되고 있다. 그러나, GPRS 데이터 네트워크에 있어서, 네트워크 액세스는 이동 장치의 가입자나 사용자와 관련되고 있다. GPRS 장치는 통상적으로 가입자 식별 모듈("SIM")을 요구하고, 그 가입자 식별 모듈은 GPRS 네트워크상에서 이동 장치를 조작하기 위해서 요구된다. 로컬 통신 기능이나 또는 비 네트워크 통신 기능(만약 있는 경우라면)은 SIM 장치가 없이 동작 가능할 수 있지만, 이동 장치는 "911" 긴급 호출과 같은 임의의 법률적으로 요구된 동작 이외에, 데이터 네트워크(819) 상의 통신을 포함한 어떤 기능도 실행할 수 없을 것이다.
어떤 필요한 네트워크 등록 또는 활성화 절차가 종료된 이후, 이동 장치(100)는 네트워크(819) 상에 음성 및 데이터 신호의 양쪽 모두를 포함한 통신 신호들을 송수신할 수도 있다. 안테나(816)에 의해 통신 네트워크(819)로부터 수신된 신호들은 신호 증폭, 주파수 하향 변환, 필터링, 채널 선택 등을 위해 제공하는 수신기(812)로 경로 설정되고, 아날로그 디지털 변환을 제공할 수도 있다. 수신된 신호의 아날로그 디지털 변환은 디지털 복조 및 DSP(820)를 사용해서 실행될 디코딩과 같은 더욱 복잡한 통신 기능을 허가한다. 동일한 방식으로, 네트워크(819)로 송신되는 신호는 예를 들면 DSP(820)에 의해 변조 및 인코딩을 비롯해서 처리되고, 다음에 안테나(818)를 통해 통신 네트워크(819)로의 디지털 아날로그 변환, 주파수 상향 변환, 필터링, 증폭 및 송신을 위해 송신기(814)에 공급된다.
통신 신호들의 처리에 부가해서, DSP(820)는 트랜시버 제어를 위해서도 제공한다. 예를 들면, 수신기(812) 및 송신기(814) 내의 통신 신호에 적용된 이득 레벨은 DSP(820) 내에서 구현된 자동 이득 제어 알고리즘을 통해서 적응적으로 제어될 수 있다. 트랜시버(811)의 더욱 정교한 제어를 제공하기 위해서 DSP(820) 내에서는 다른 트랜시버 제어 알고리즘을 구현할 수도 있다.
마이크로 프로세서(838)는 이동 장치(100)의 전체 동작을 바람직하게 관리하여 제어한다. 여기서 많은 타입의 마이크로프로세서 또는 마이크로 컨트롤러를 사용할 수 있거나 또는 대안적으로 단일의 DSP(820)가 마이크로 프로세서(838)의 기능을 실행하기 위해서 사용될 수 있다. 적어도 데이터 및 음성 통신을 포함한 저 레벨의 통신 기능은 트랜시버(811) 내의 DSP(820)에 의해 실행된다. 음성 통신 어플리케이션(824A) 및 데이터 통신 어플리케이션(824B)과 같은 다른 고 레벨의 통신 어플리케이션은 마이크로 프로세서(838)에 의해 실행하기 위해서 비휘발성 메모리(824)에 저장될 수 있다. 예를 들면, 음성 통신 모듈(824A)은 네트워크(819)를 통해서 이동 장치(100)와 복수 개의 다른 음성 또는 듀얼 모드 장치 사이의 음성 호출을 송수신하기 위해서 동작가능한 하이 레벨의 사용자 인터페이스를 제공할 수 있다. 이와 유사하게, 데이터 통신 모듈(824B)은 이동 장치(100)와 네트워크(819)를 통한 복수 개의 다른 데이터 장치 사이에서 전자 메일 메시지, 파일, 구성자 정보, 단문 메시지 등과 같은 데이터를 송수신하기 위해서 동작 가능한 하이 레벨의 사용자 인터페이스를 제공할 수 있다.
마이크로 프로세서(838)는 디스플레이(822), RAM(826), 보조 입출력(I/O) 서브시스템(828), 직렬 포트(830), 키보드(832), 스피커(834), 마이크로폰(836), 근거리 통신 서브시스템(840) 및 일반적으로 842로서 지정된 기타의 장치 서브시스템과 같은 기타의 장치 서브시스템과 상호 작용한다.
도 11에 도시된 서브시스템들 중 일부는 통신 관련 기능을 실행하고, 다른 서브시스템은 "상주자(resident)" 또는 온 장치 기능을 제공할 수도 있다. 현저하게, 키보드(832) 및 디스플레이(822)와 같은 일부의 서브시스템들은 데이터 통신 네트워크상의 송신을 위한 텍스트 메시지를 입력하는 것과 같은 통신 관련 기능, 및 계산기 또는 작업 리스트 또는 기타의 PDA 타입 기능과 같은 장치 상주 기능의 양쪽 모두에 사용될 수도 있다.
마이크로 프로세서(838)에 의해 사용되는 오퍼레이팅 시스템 소프트웨어는 비휘발성 메모리(824)와 같은 영구 기억 장치에 바람직하게 저장된다. 예를 들면 플래시 메모리 구성 소자, 또는 배터리 백업된 RAM으로서 비휘발성 메모리(824)가 구현될 수도 있다. 이동 장치(810)의 저 레벨의 기능을 제어하는 오퍼레이팅 시스템에 부가하여, 비휘발성 메모리(824)는 복수 개의 다른 기능들을 실행하기 위해서 음성 통신 모듈(824A), 데이터 통신 모듈(824B) 및 복수 개의 다른 운용 모듈(824N)을 포함한 마이크로 프로세서(838)[및/또는 DSP(820)]에 의해 실행할 수 있는 복수 개의 소프트웨어 모듈(824A∼824N)을 포함하고 있다. 이러한 모듈들은 마이크로 프로세서(838)에 의해 실행되어 사용자와 이동 장치(100) 사이의 하이 레벨의 인터페이스를 제공한다. 이 인터페이스는 디스플레이(822)를 통해서 제공되는 그래픽 컴퍼넌트, 및 보조 I/O 서브시스템(828), 키보드(832), 스피커(834) 및 마이크로폰(836)을 통해서 제공되는 입출력 컴퍼넌트를 통상적으로 포함하고 있다. 오퍼레이팅 시스템, 특정의 장치 어플리케이션 또는 모듈, 또는 그 부품들은 고속 동작용의 RAM(826)과 같은 휘발성 기억 장치에 일시적으로 로딩될 수도 있다. 또한, 플래시 메모리(824)와 같은 영구 기억 장치에 위치하는 파일 시스템에 파일들을 영구적으로 기록하기 전에, 수신 통신 신호들은 RAM(826)에 일시적으로 저장될 수도 있다.
이동 장치(100)상에 로딩될 수 있는 예시적인 어플리케이션 모듈(824N)은 캘린더의 사건, 약속 및 작업 아이템과 같은 PDA 기능성을 제공하는 개인 정보 관리자(PIM) 어플리케이션이다. 이 모듈(824N)은 또한 전화 통화, 음성 메일 등을 관리하기 위한 음성 통신 모듈(824A)과 상호 작용할 수 있고, 또한 전자 메일 통신 및 다른 데이터 전송을 관리하기 위한 데이터 통신 모듈과 상호 작용할 수도 있다. 또한, 음성 통신 모듈(824A) 및 데이터 통신 모듈(824B)의 기능성은 모두 PIM 모듈에 통합될 수도 있다.
비휘발성 메모리(824)는 그 장치상의 PIM 데이터 항목의 저장을 용이하게 하기 위한 파일 시스템을 바람직하게 제공한다. PIM 어플리케이션은 바람직하게 무선 네트워크(819)를 통해서 데이터 항목들을 송신 및 수신하는 능력을 단독으로 포함하거나 또는 음성 및 데이터 통신 모듈(824A, 824B)과 함께 포함하고 있다. PIM 데이터 항목은 호스트 컴퓨터 시스템에 저장되거나 이 호스트 컴퓨터 시스템과 관련된 데이터 항목들의 대응하는 세트와 함께 무선 네트워크(819)를 통해서 바람직하게 심리스적으로 통합, 동기화 및 갱신됨으로써, 특정 사용자와 관련된 데이터 항목용의 미러 시스템을 작성하고 있다.
완전하게 디코딩된 데이터 항목뿐만 아니라 부분적으로 디코딩된 데이터 항목들을 나타내는 컨택스트 객체(context objects)는 이동 장치(100)상의 RAM(826)과 같은 휘발성 및 비영구 기억 장치 내에 바람직하게 저장된다. 그와 같은 정보는 그 대신에 예를 들면 기억 간격이 비교적 짧은 경우라면 정보가 저장된 후 그 정보가 메모리로부터 곧바로 제거되는 것과 같은 비휘발성 메모리(824)에 저장될 수 있 다. 그러나, 이동 장치(100)가 전력 손실되는 경우 정보가 메모리로부터 소거되는 것을 보증하기 위해서는 RAM(826) 또는 다른 휘발성 기억 장치 및 비영구 기억 장치로의 이러한 정보의 기억이 선호된다. 이것은 예를 들어 메모리 칩을 이동 장치(100)로부터 제거함으로써 접근이 허용되지 않은 단체가 임의의 저장되어 디코딩되거나 또는 부분적으로 디코딩된 정보를 얻는 것을 방지한다.
이동 장치(100)는 인터페이스 크래들에 장치(100)를 배치함으로써 호스트 시스템과 수동으로 동기화될 수 있고, 상기 인터페이스 크래들은 컴퓨터 시스템이나 장치의 직렬 포트에 이동 장치(100)의 직렬 포트(830)를 연결한다. 또한, 직렬 포트(830)는 사용자가 외부 장치나 소프트웨어 응용 프로그램을 통하여 우선 순위를 설정하거나 또는 설치용의 다른 응용 프로그램 모듈(824N)을 다운로드하는 것을 가능하게 하기 위해서 사용될 수도 있다. 이 유선 다운로드 경로는 장치에 암호화 키를 로딩하기 위해서 사용될 수 있고, 이 방법은 무선 네트워크(819)를 통해서 교환하는 암호화 정보보다 안전한 방법이다. 다른 유선 다운로드 경로를 위한 인터페이스는 직렬 포트(830)에 부가하거나 또는 그 직렬 포트 대신에 이동 장치(100) 내에 제공될 수 있다. 예를 들면, USB 포트는 유사하게 설비된 개인용 컴퓨터(PC)에 인터페이스를 공급한다.
부가적인 응용 프로그램 모듈(824N)은 네트워크(819)를 통하여, 보조 I/O 서브시스템(828)을 통하여, 직렬 포트(830)를 통하여, 근거리 통신 서브시스템(840)을 통하여, 또는 임의의 다른 적절한 서브시스템(842)을 통하여 이동 장치(100)상에서 로딩될 수 있고, 비휘발성 메모리(824) 또는 RAM(826)에 사용자에 의해 설치 될 수 있다. 응용 프로그램 설치중의 그러한 유연성은 이동 장치(100)의 기능성을 증가시키고, 증가된 온 장치 기능, 통신 관련 기능 또는 양쪽 모두의 기능들을 제공할 수도 있다. 예를 들면, 안전한 통신 응용 프로그램에서는 전자 상거래 기능 및 그와 같은 다른 금융 거래가 이동 장치(100)를 사용해서 수행될 수 있다.
이동 장치(100)가 데이터 통신 모드로 동작하고 있는 경우, 텍스트 메시지 또는 웹 페이지 다운로드와 같은 수신 신호는 트랜시버 모듈(811)에 의해 처리되어, 마이크로 프로세서(838)에 공급되고, 디스플레이(822) 또는 다른 대체안으로서 보조 I/O 장치(828)로의 최종적인 출력을 위해서 위에서 기술한 바와 같은 다수의 단계에서 수신된 신호를 바람직하게 추가로 처리한다. 또한, 이동 장치(100)의 사용자는 키보드(832)를 사용해서 전자 메일 메시지와 같은 데이터 항목을 구성할 수도 있고, 상기 키보드는 기존의 DVORAK 스타일과 같은 다른 스타일의 완전한 알파벳 숫자 키보드가 사용될 수도 있지만, QWERTY 스타일로 레이아웃된 완전한 알파벳 숫자 키보드가 바람직하다. 이동 장치(100)로의 사용자 입력은 복수 개의 보조 I/O 장치(828)에 의해 추가적으로 증가될 수 있고, 상기 보조 I/O 장치는 섬휠(thumbwheel) 입력 장치, 터치 패드, 여러 가지 스위치, 로커(rocker) 입력 스위치 등을 포함할 수도 있다. 이어서, 사용자에 의해 입력된 구성 데이터 항목들은 트랜시버 모듈(811)을 통해서 통신 네트워크(819)를 통해 송신될 수 있다.
이동 장치(100)가 음성 통신 모드로 동작하고 있는 경우, 이동 장치의 전체 동작은 수신 신호가 스피커(834)로 출력되는 것이 바람직하고 송신용 음성 신호가 마이크로폰(836)에 의해 생성되는 것 이외에는 데이터 모드와 실질적으로 유사하 다. 음성 메시지 기록 서브시스템과 같은 음성 또는 오디오 I/O 서브시스템들이 또한 이동 장치(100) 상에서 구현될 수도 있다. 음성이나 오디오 신호 출력이 주로 스피커(834)를 통해서 바람직하게 달성될 수 있지만, 디스플레이(822)는 또한 발신자의 아이덴티티 또는 음성 호출의 지속 기간, 또는 다른 음성 호출 관련 정보의 표시를 제공하기 위해서 사용될 수도 있다. 예를 들면, 마이크로 프로세서(838)는 음성 통신 모듈 및 오퍼레이팅 시스템 소프트웨어와 함께 입력되는 음성 호출의 호출자 식별 정보를 검출하여 디스플레이(822) 상에 표시할 수도 있다.
근거리 통신 서브시스템(840)은 또한 이동 장치(100)에 포함되고 있다. 서브시스템(840)은 적외선 장치 및 관련 회로와 컴퍼넌트나 또는 예를 들면, 유사하게 동작 가능하게 된 시스템 및 장치와의 통신을 제공하기 위해서 BluetoothTM 모듈 또는 802.11 모듈과 같은 근거리 RF 통신 모듈을 포함할 수 있다. 이 기술 분야에 숙련된 당업자들은 "Bluetooth" 및 "802.11"이 무선 개인 영역 네트워크 및 무선 구내 정보 통신망에 각각 관련된 전기 전자 학회로부터 입수 가능한 사양의 세트를 참조할 수 있음을 인식할 수 있을 것이다.
본 발명의 시스템 및 방법의 데이터는 하나 이상의 데이터 기억 장치에 저장될 수 있다. 이 데이터 기억 장치는 여러 가지 상이한 타입의 기억 장치 및 예를 들어 RAM, ROM, 플래시 메모리, 프로그래밍 데이터 구조, 프로그래밍 변수 등과 같은 프로그래밍 구성일 수 있다. 컴퓨터 프로그램에 의해 사용하기 위한 데이터베이스, 프로그램, 메모리 또는 다른 컴퓨터 판독 가능한 기록 매체 내에 데이터의 조 직 및 저장에 데이터 구조를 사용하는 포맷에 대해 기술하는 것에 주목할 필요가 있다.
본 발명의 시스템 및 방법은 본원 명세서에 개시된 방법의 동작을 실행하는 한편 시스템을 구현하기 위해 프로세서에 의한 실행에 사용하는 명령어를 포함하고 있는 컴퓨터 기억 메카니즘(예컨대, CD-ROM, 디스켓, RAM, 플래시 메모리, 컴퓨터의 하드 드라이브 등)을 포함하는 여러 가지 상이한 타입의 컴퓨터 판독 가능한 기록 매체 상에 제공될 수 있다.
본원 명세서에 개시된 컴퓨터 구성 소자, 소프트웨어 모듈, 기능 및 데이터 구조는 그와 같은 동작을 위해 필요하게 되는 데이터의 흐름을 가능하게 하기 위해서 서로 직접 또는 간접적으로 차례로 접속될 수 있다. 모듈이나 프로세서가 소프트웨어 동작을 수행하는 코드의 유닛을 포함하지만, 이 코드의 유닛으로 제한하는 것은 아니며, 예를 들면 코드의 서브루틴 유닛으로서, 또는 코드의 소프트웨어 기능 유닛으로서, 또는 객체(객체 지향 패러다임에서와 같은)로서, 또는 애플릿으로서, 또는 컴퓨터 스크립트 언어로서, 또는 또 다른 타입의 컴퓨터 코드로서 구현될 수도 있음을 이해할 수 있을 것이다. 소프트웨어 구성 소자 및/또는 기능성은 단일의 컴퓨팅 장치에 배치될 수 있거나 또는 가까이에 있는 상황에 의존하는 다수의 컴퓨팅 장치로 분산 배치될 수도 있다.

Claims (20)

  1. 모바일 장치상에서 데이터 전송을 처리하기 위한, 상기 모바일 장치상에서의 동작 방법으로서,
    제1 위치에서 제2 위치로 데이터를 전송하라는 데이터 전송 요구를 수신하는 단계로서, 상기 제1 위치는 상기 제2 위치보다 안전한 것인 상기 데이터 전송 요구 수신 단계와;
    상기 데이터 전송 요구의 수신에 응답하여 데이터 기억 장치로부터 데이터 전송 설정을 검색하는 단계로서, 상기 데이터 전송 설정은 상기 데이터 전송과 관련된 보안 관련 특징에 기초하여 데이터 전송이 발생할지 여부를 나타내는 것인, 상기 데이터 전송 설정 검색 단계와;
    상기 데이터 전송 설정에 기초하여 상기 데이터를 상기 제1 위치에서 상기 제2 위치로 전송할지 여부를 판정하는 단계
    를 포함하고,
    상기 판정 단계에 응답하여 상기 데이터가 전송되는 것인, 데이터 전송 처리를 위한 모바일 장치상의 동작 방법.
  2. 제1항에 있어서, 상기 데이터 전송 보안 관련 특징에는, 데이터 전송의 목적지와 관련된 보안 레벨 특징; 제1 위치와 제2 위치 간에 실행되는 통신 동작의 타입 특징; 및 상기 두 가지 특징들의 조합들을 포함하는 그룹으로부터 선택되는 특징을 포함하고,
    상기 데이터 전송 통신 동작의 타입은, 서비스들 간의 데이터 전달(data forwarding) 동작; 내부 및 외부 접속의 개방 동작; 응용 프로그램들 간의 프로세스 간 통신(Inter-Process Communication: IPC) 동작; 응용 프로그램들 간의 잘라내기(cut)-복사(copy)-붙이기(paste) 타입 동작; 및 상기 네 가지 동작들의 조합들을 포함하는 그룹으로부터 선택되는 동작을 포함하며,
    상기 판정 단계로 인하여 상기 데이터 전송 요구가 완료되지 않았음을 표시하기 위한 통지가, 상기 모바일 장치의 사용자 인터페이스에 제공되는 것인, 데이터 전송 처리를 위한 모바일 장치상의 동작 방법.
  3. 제1항에 있어서, 관리자로부터 상기 데이터 전송 설정을 수신하는 단계와;
    상기 관리자로부터 상기 데이터 전송 설정을 수신하는 것에 응답하여 상기 데이터 전송 설정을 데이터 기억 장치에 저장하는 단계
    를 더 포함하는 것인 데이터 전송 처리를 위한 모바일 장치상의 동작 방법.
  4. 제1항에 있어서, 상기 제1 위치는 제1 응용 프로그램이고, 상기 제2 위치는 제2 응용 프로그램인 것인 데이터 전송 처리를 위한 모바일 장치상의 동작 방법.
  5. 제1항에 있어서, 상기 제1 위치는 제1 서비스이고, 상기 제2 위치는 제2 서비스인 것인 데이터 전송 처리를 위한 모바일 장치상의 동작 방법.
  6. 제5항에 있어서, 상기 제1 서비스 및 제2 서비스는, 개인용 전자 메일 서비스, 전문가용 전자 메일 서비스, 또는 실시간 메시지 전달 서비스(instant messaging service)를 포함하는 서비스들의 그룹으로부터 선택되는 것인, 데이터 전송 처리를 위한 모바일 장치상의 동작 방법.
  7. 제1항에 있어서, 상기 데이터 전송 설정에 기초해서 실행되는 상기 판정 단계는, 악성 응용 프로그램(malicious application)이 회사의 방화벽이나 정부의 방화벽 내부에 수용되어 있는 데이터를 방화벽의 외부로 흡수하는 것을 방지하는 것인, 데이터 전송 처리를 위한 모바일 장치상의 동작 방법.
  8. 제1항에 있어서, 상기 제1 위치는 상기 모바일 장치와 관련된 제1 메모리이고, 상기 제2 위치는 다른 모바일 장치상에 위치하는 제2 메모리인 것인, 데이터 전송 처리를 위한 모바일 장치상의 동작 방법.
  9. 제1항에 있어서, 상기 제1 위치 및 제2 위치는 상이한 보안 레벨을 갖는 상이한 타입의 네트워크를 갖추고 있는 회사 또는 정부에 해당하는 것인, 데이터 전송 처리를 위한 모바일 장치상의 동작 방법.
  10. 삭제
  11. 제1항에 있어서, 상기 데이터 전송 설정은 프로세스 간 통신(IPC)을 사용해서 데이터 전송을 방지하도록 구성되는 것인, 데이터 전송 처리를 위한 모바일 장치상의 동작 방법.
  12. 제11항에 있어서, 상기 모바일 장치를 소유하는 회사 또는 정부는 어느 응용 프로그램이 데이터 전송을 위해 IPC를 사용하는 것이 허용되는지를 선택하도록 상기 데이터 전송 설정을 설정하는 것인, 데이터 전송 처리를 위한 모바일 장치상의 동작 방법.
  13. 제1항에 있어서, 상기 데이터 전송 설정은 어느 데이터 전송이 허용되고 어느 데이터 전송이 허용되지 않는지를 표시하는 것인, 데이터 전송 처리를 위한 모바일 장치상의 동작 방법.
  14. 제1항에 있어서, 정보 기술(IT) 관리자로부터 갱신된 데이터 전송 설정을 수신하는 단계와;
    상기 모바일 장치상에 위치하는 데이터 기억 장치 내의 데이터 전송 설정을 상기 갱신된 데이터 전송 설정으로 대체하는 단계
    를 더 포함하는 것인, 데이터 전송 처리를 위한 모바일 장치상의 동작 방법.
  15. 제14항에 있어서, 상기 모바일 장치를 소유하는 회사 또는 정부의 상기 정보 기술(IT) 관리자는 상기 회사 또는 정부의 정책 요구 조건에 따라서 상기 데이터 전송 설정을 맞춤화(customize)하는 것인, 데이터 전송 처리를 위한 모바일 장치상의 동작 방법.
  16. 제15항에 있어서, 상기 IT 관리자는 상기 회사 또는 정부에 의해 소유된 복수의 모바일 장치에 동일한 설정을 제공함으로써, 상기 회사 또는 정부의 이동 장치로 하여금 일관한 IT 정책을 유지하는 것을 보장하는 것인, 데이터 전송 처리를 위한 모바일 장치상의 동작 방법.
  17. 제14항에 있어서, 상기 IT 관리자는, 서비스들 간의 데이터 전달이 허가될지 여부에 대한 정책; 응용 프로그램들 간의 잘라내기-복사-붙이기 동작이 허가될지 여부에 대한 정책; 응용 프로그램에서 내부 및 외부 접속의 개방이 방지될지 여부에 대한 정책; 응용 프로그램 간에 프로세스 간 통신(IPC)이 허가될지 여부에 대한 정책; 및 상기 네가지 정책들의 조합들 중 하나 이상의 정책으로부터 선택된 데이터 전송 설정을 적어도 지정할 수 있는 것인, 데이터 전송 처리를 위한 모바일 장치상의 동작 방법.
  18. 청구항 제1항에 기재된 데이터 전송 처리를 위한 모바일 장치상의 동작 방법을 실행하기 위한 프로그램 코드를 포함하는 컴퓨터 소프트웨어 프로그램이 기록되어 있는 컴퓨터로 판독 가능한 기록 매체.
  19. 제1 위치에서 제2 위치로 모바일 장치상에서 데이터를 전송하기 위한 모바일 장치상의 동작을 위한 데이터 전송 장치로서,
    데이터 전송 설정을 저장하는 데이터 기억 장치로서, 상기 데이터 전송 설정은 데이터 전송과 관련된 보안 관련 특징에 기초하여 데이터 전송이 발생할지 여부를 나타내는 것인, 상기 데이터 기억 장치와;
    제1 위치에서 제2 위치로의 데이터 전송 요구를 수신하는 모바일 장치에 응답하여 상기 데이터 기억 장치로부터 데이터 전송 설정을 검색하도록 구성된 데이터 전송 검사기
    를 포함하고,
    상기 데이터 전송 검사기는 상기 데이터 전송 설정에 응답하여 상기 데이터 전송 요구가 실행되는 것을 방지하도록 구성되는 것인 데이터 전송 장치.
  20. 제1 위치에서 제2 위치로 모바일 장치상에서 데이터를 전송하기 위한 모바일 장치상의 동작을 위한 데이터 전송 시스템으로서,
    제2 위치보다 더 안전한 위치인 제1 위치에서 제2 위치로 데이터를 전송하기 위한 데이터 전송 요구를 수신하는 수단과;
    상기 데이터 전송 요구의 수신에 응답하여 데이터 기억 장치로부터 데이터 전송 설정을 검색하는 수단과;
    상기 데이터 전송 설정에 기초하여 상기 제1 위치에서 상기 제2 위치로 데이터를 전송할지 여부를 판정하는 수단
    을 포함하고,
    상기 데이터 기억 장치는 상기 모바일 장치상에 위치되며,
    상기 데이터 전송 설정은 상기 데이터 전송과 관련된 보안 관련 특징에 기초하여 데이터 전송이 발생할지 여부를 나타내고,
    상기 데이터 전송은, 서비스들 간의 데이터 전달; 응용 프로그램들 간의 잘라내기-복사-붙이기 조작; 내부 및 외부 접속을 개방하는 응용 프로그램; 응용 프로그램들 간의 프로세스 간 통신(IPC)을 포함하는 그룹으로부터 선택되는 전송이며,
    상기 데이터 전송 설정에 기초해서 제1 위치에서 제2 위치로 데이터를 전송할지 여부를 판정하는 것에 응답하여 상기 데이터가 전송되는 것인 데이터 전송 시스템.
KR1020067025081A 2004-04-30 2005-04-29 데이터 전송을 처리하기 위한 시스템 및 방법 KR100926804B1 (ko)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US56729304P 2004-04-30 2004-04-30
US60/567,293 2004-04-30

Publications (2)

Publication Number Publication Date
KR20070007198A KR20070007198A (ko) 2007-01-12
KR100926804B1 true KR100926804B1 (ko) 2009-11-12

Family

ID=35242007

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020067025081A KR100926804B1 (ko) 2004-04-30 2005-04-29 데이터 전송을 처리하기 위한 시스템 및 방법

Country Status (12)

Country Link
US (6) US7734284B2 (ko)
EP (1) EP1741225B1 (ko)
JP (1) JP4465387B2 (ko)
KR (1) KR100926804B1 (ko)
CN (2) CN102355466B (ko)
AT (1) ATE500698T1 (ko)
AU (2) AU2005239005A1 (ko)
BR (1) BRPI0510378B1 (ko)
CA (1) CA2564914C (ko)
DE (1) DE602005026643D1 (ko)
HK (2) HK1099864A1 (ko)
WO (1) WO2005107144A1 (ko)

Families Citing this family (61)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9374435B2 (en) * 1998-05-29 2016-06-21 Blackberry Limited System and method for using trigger events and a redirector flag to redirect messages
US7836147B2 (en) * 2001-02-27 2010-11-16 Verizon Data Services Llc Method and apparatus for address book contact sharing
AU2003260071A1 (en) 2002-08-27 2004-03-19 Td Security, Inc., Dba Trust Digital, Llc Enterprise-wide security system for computer devices
US8635661B2 (en) 2003-12-23 2014-01-21 Mcafee, Inc. System and method for enforcing a security policy on mobile devices using dynamically generated security profiles
US7400878B2 (en) 2004-02-26 2008-07-15 Research In Motion Limited Computing device with environment aware features
EP1741225B1 (en) 2004-04-30 2011-03-02 Research In Motion Limited System and method for filtering data transfers within a mobile device
US8495700B2 (en) 2005-02-28 2013-07-23 Mcafee, Inc. Mobile data security system and methods
US20100115581A1 (en) * 2008-11-06 2010-05-06 Trust Digital System method and device for mediating connections between policy source servers, corporate respositories, and mobile devices
US7614082B2 (en) 2005-06-29 2009-11-03 Research In Motion Limited System and method for privilege management and revocation
US8626128B2 (en) * 2011-04-07 2014-01-07 Microsoft Corporation Enforcing device settings for mobile devices
US7870205B2 (en) * 2005-07-01 2011-01-11 0733660 B.C. Ltd. Electronic mail system with pre-message-retrieval display of message metadata
US8259568B2 (en) 2006-10-23 2012-09-04 Mcafee, Inc. System and method for controlling mobile device access to a network
KR100865943B1 (ko) * 2008-05-15 2008-10-30 주식회사 스마트카드연구소 근거리 무선통신을 이용한 송수신보안 시스템 및 방법
US20110202460A1 (en) * 2010-02-12 2011-08-18 Mark Buer Method and system for authorizing transactions based on relative location of devices
US8935384B2 (en) 2010-05-06 2015-01-13 Mcafee Inc. Distributed data revocation using data commands
EP2619704B1 (en) 2010-09-24 2018-01-10 BlackBerry Limited Method and apparatus for differentiated access control
CN103229182B (zh) 2010-09-24 2016-05-25 黑莓有限公司 用于差异化的访问控制的方法和设备
CN103314635B (zh) 2010-11-15 2017-01-18 黑莓有限公司 控制移动设备上的数据传送
US8560722B2 (en) 2011-03-18 2013-10-15 International Business Machines Corporation System and method to govern sensitive data exchange with mobile devices based on threshold sensitivity values
US9280377B2 (en) 2013-03-29 2016-03-08 Citrix Systems, Inc. Application with multiple operation modes
US20140053234A1 (en) 2011-10-11 2014-02-20 Citrix Systems, Inc. Policy-Based Application Management
US9529996B2 (en) 2011-10-11 2016-12-27 Citrix Systems, Inc. Controlling mobile device access to enterprise resources
US20140032733A1 (en) 2011-10-11 2014-01-30 Citrix Systems, Inc. Policy-Based Application Management
US8806570B2 (en) 2011-10-11 2014-08-12 Citrix Systems, Inc. Policy-based application management
US9215225B2 (en) 2013-03-29 2015-12-15 Citrix Systems, Inc. Mobile device locking with context
US9161226B2 (en) 2011-10-17 2015-10-13 Blackberry Limited Associating services to perimeters
US9497220B2 (en) 2011-10-17 2016-11-15 Blackberry Limited Dynamically generating perimeters
US9613219B2 (en) 2011-11-10 2017-04-04 Blackberry Limited Managing cross perimeter access
US8799227B2 (en) 2011-11-11 2014-08-05 Blackberry Limited Presenting metadata from multiple perimeters
US9262604B2 (en) 2012-02-01 2016-02-16 Blackberry Limited Method and system for locking an electronic device
US9698975B2 (en) 2012-02-15 2017-07-04 Blackberry Limited Key management on device for perimeters
EP2629570B1 (en) 2012-02-16 2015-11-25 BlackBerry Limited Method and apparatus for automatic vpn login and interface selection
EP2629478B1 (en) 2012-02-16 2018-05-16 BlackBerry Limited Method and apparatus for separation of connection data by perimeter type
CA2805960C (en) 2012-02-16 2016-07-26 Research In Motion Limited Method and apparatus for management of multiple grouped resources on device
US9594921B2 (en) * 2012-03-02 2017-03-14 International Business Machines Corporation System and method to provide server control for access to mobile client data
US9369466B2 (en) 2012-06-21 2016-06-14 Blackberry Limited Managing use of network resources
US8972762B2 (en) 2012-07-11 2015-03-03 Blackberry Limited Computing devices and methods for resetting inactivity timers on computing devices
US8613070B1 (en) 2012-10-12 2013-12-17 Citrix Systems, Inc. Single sign-on access in an orchestration framework for connected devices
US9516022B2 (en) 2012-10-14 2016-12-06 Getgo, Inc. Automated meeting room
US20140109176A1 (en) 2012-10-15 2014-04-17 Citrix Systems, Inc. Configuring and providing profiles that manage execution of mobile applications
US20140109171A1 (en) 2012-10-15 2014-04-17 Citrix Systems, Inc. Providing Virtualized Private Network tunnels
US8910239B2 (en) 2012-10-15 2014-12-09 Citrix Systems, Inc. Providing virtualized private network tunnels
US20140108793A1 (en) 2012-10-16 2014-04-17 Citrix Systems, Inc. Controlling mobile device access to secure data
US9606774B2 (en) 2012-10-16 2017-03-28 Citrix Systems, Inc. Wrapping an application with field-programmable business logic
EP2909715B1 (en) 2012-10-16 2022-12-14 Citrix Systems, Inc. Application wrapping for application management framework
US9971585B2 (en) 2012-10-16 2018-05-15 Citrix Systems, Inc. Wrapping unmanaged applications on a mobile device
US8656016B1 (en) 2012-10-24 2014-02-18 Blackberry Limited Managing application execution and data access on a device
US9075955B2 (en) 2012-10-24 2015-07-07 Blackberry Limited Managing permission settings applied to applications
US9369823B2 (en) 2013-09-24 2016-06-14 Google Technology Holdings LLC System and method for transferring software applications and data between two mobile devices with different operating systems
US9985850B2 (en) 2013-03-29 2018-05-29 Citrix Systems, Inc. Providing mobile device management functionalities
US9355223B2 (en) 2013-03-29 2016-05-31 Citrix Systems, Inc. Providing a managed browser
US20140297840A1 (en) 2013-03-29 2014-10-02 Citrix Systems, Inc. Providing mobile device management functionalities
US10284627B2 (en) 2013-03-29 2019-05-07 Citrix Systems, Inc. Data management for an application with multiple operation modes
US9455886B2 (en) 2013-03-29 2016-09-27 Citrix Systems, Inc. Providing mobile device management functionalities
US8849978B1 (en) 2013-03-29 2014-09-30 Citrix Systems, Inc. Providing an enterprise application store
EP2919431B1 (en) * 2014-03-12 2017-11-08 Accenture Global Services Limited Secure distribution of electronic content taking into account receiver's location
CN112912879A (zh) * 2018-08-08 2021-06-04 华为技术有限公司 用于进程间安全消息传递的装置和方法
WO2020150978A1 (en) * 2019-01-24 2020-07-30 Citrix Systems, Inc. Optimized network selection
CN110309004A (zh) * 2019-06-25 2019-10-08 维沃移动通信有限公司 数据的处理方法及终端
EP4141668A1 (en) * 2019-07-09 2023-03-01 Hexagon Technology Center GmbH System for controlling access to digital data and algorithms
US11323447B2 (en) * 2019-07-09 2022-05-03 Hexagon Technology Center Gmbh Digital data access control and automated synthesization of capabilities

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1999005814A2 (en) 1997-07-24 1999-02-04 Worldtalk Corporation E-mail firewall with stored key encryption/decryption

Family Cites Families (395)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS6211354A (ja) 1985-07-09 1987-01-20 Alpine Electron Inc 自動車電話システムの機能ロツク方法
US4837812A (en) 1985-12-21 1989-06-06 Ricoh Company, Ltd. Dual connection mode equipped communication control apparatus
US4815128A (en) 1986-07-03 1989-03-21 Motorola, Inc. Gateway system and method for interconnecting telephone calls with a digital voice protected radio network
US4881179A (en) 1988-03-11 1989-11-14 International Business Machines Corp. Method for providing information security protocols to an electronic calendar
US4991197A (en) 1988-09-01 1991-02-05 Intelligence Technology Corporation Method and apparatus for controlling transmission of voice and data signals
US4972457A (en) 1989-01-19 1990-11-20 Spectrum Information Technologies, Inc. Portable hybrid communication system and methods
US5793843A (en) 1989-10-31 1998-08-11 Intelligence Technology Corporation Method and apparatus for transmission of data and voice
US5220604A (en) 1990-09-28 1993-06-15 Digital Equipment Corporation Method for performing group exclusion in hierarchical group structures
US5428671A (en) 1992-11-09 1995-06-27 Compaq Computer Corporation Modem for tight coupling between a computer and a cellular telephone
EP0605106A1 (en) 1992-12-03 1994-07-06 Data Security, Inc. Computer security metapolicy system
US5606594A (en) 1994-01-27 1997-02-25 Dell Usa, L.P. Communication accessory and method of telecommunicating for a PDA
US5864683A (en) 1994-10-12 1999-01-26 Secure Computing Corporartion System for providing secure internetwork by connecting type enforcing secure computers to external network for limiting access to data based on user and process access rights
US5659544A (en) 1994-10-17 1997-08-19 Lucent Technologies Inc. Method and system for distributed control in wireless cellular and personal communication systems
FI99071C (fi) 1995-02-15 1997-09-25 Nokia Mobile Phones Ltd Menetelmä sovellusten käyttämiseksi matkaviestimessä ja matkaviestin
TW278292B (en) 1995-03-17 1996-06-11 Advanced Micro Devices Inc Intrusion control for secure networks
US5774551A (en) 1995-08-07 1998-06-30 Sun Microsystems, Inc. Pluggable account management interface with unified login and logout and multiple user authentication services
SE507449C2 (sv) 1996-03-01 1998-06-08 Ericsson Telefon Ab L M Förfarande och anordning för aktivering och automatisk inaktivering av knappsats till en mobilradioterminal
US6343313B1 (en) 1996-03-26 2002-01-29 Pixion, Inc. Computer conferencing system with real-time multipoint, multi-speed, multi-stream scalability
US6263442B1 (en) 1996-05-30 2001-07-17 Sun Microsystems, Inc. System and method for securing a program's execution in a network environment
DE69735486T2 (de) 1996-07-22 2006-12-14 Cyva Research Corp., San Diego Werkzeug zur sicherheit und zum austauch von persönlichen daten
US6272538B1 (en) * 1996-07-30 2001-08-07 Micron Technology, Inc. Method and system for establishing a security perimeter in computer networks
FI102923B1 (fi) 1996-08-08 1999-03-15 Nokia Mobile Phones Ltd Tiedontulostusjärjestelmä, menetelmä tiedon tulostamiseksi sekä päätelaitteet tiedon tulostamiseksi
US6088693A (en) 1996-12-06 2000-07-11 International Business Machines Corporation Data management system for file and database management
US5826265A (en) 1996-12-06 1998-10-20 International Business Machines Corporation Data management system having shared libraries
US6393569B1 (en) 1996-12-18 2002-05-21 Alexander S. Orenshteyn Secured system for accessing application services from a remote station
US6832256B1 (en) * 1996-12-27 2004-12-14 Intel Corporation Firewalls that filter based upon protocol commands
US5987611A (en) 1996-12-31 1999-11-16 Zone Labs, Inc. System and methodology for managing internet access on a per application basis for client computers connected to the internet
US6105132A (en) 1997-02-20 2000-08-15 Novell, Inc. Computer network graded authentication system and method
US6408336B1 (en) * 1997-03-10 2002-06-18 David S. Schneider Distributed administration of access to information
NO971605L (no) 1997-04-08 1998-10-09 Ericsson Telefon Ab L M Anordning for forbedring av tilgjengelighet av tjenester i et kommunikasjonssystem
US6243756B1 (en) 1997-06-23 2001-06-05 Compaq Computer Corporation Network device with unified management
US6052735A (en) 1997-10-24 2000-04-18 Microsoft Corporation Electronic mail object synchronization between a desktop computer and mobile device
US6125447A (en) 1997-12-11 2000-09-26 Sun Microsystems, Inc. Protection domains to provide security in a computer system
US6131136A (en) 1997-12-12 2000-10-10 Gateway 2000, Inc. Dual mode modem for automatically selecting between wireless and wire-based communication modes
US6405202B1 (en) 1998-04-27 2002-06-11 Trident Systems, Inc. System and method for adding property level security to an object oriented database
US6772350B1 (en) 1998-05-15 2004-08-03 E.Piphany, Inc. System and method for controlling access to resources in a distributed environment
US6253326B1 (en) 1998-05-29 2001-06-26 Palm, Inc. Method and system for secure communications
US6219694B1 (en) * 1998-05-29 2001-04-17 Research In Motion Limited System and method for pushing information from a host system to a mobile data communication device having a shared electronic address
US6292833B1 (en) 1998-07-17 2001-09-18 Openwave Systems Inc. Method and apparatus for providing access control to local services of mobile devices
US6292798B1 (en) 1998-09-09 2001-09-18 International Business Machines Corporation Method and system for controlling access to data resources and protecting computing system resources from unauthorized access
US6470453B1 (en) 1998-09-17 2002-10-22 Cisco Technology, Inc. Validating connections to a network system
US6412070B1 (en) 1998-09-21 2002-06-25 Microsoft Corporation Extensible security system and method for controlling access to objects in a computing environment
US6360322B1 (en) 1998-09-28 2002-03-19 Symantec Corporation Automatic recovery of forgotten passwords
US6490289B1 (en) 1998-11-03 2002-12-03 Cisco Technology, Inc. Multiple network connections from a single PPP link with network address translation
US6795967B1 (en) 1999-01-26 2004-09-21 Microsoft Corporation Changing user identities without closing applications
JP2000253241A (ja) 1999-02-26 2000-09-14 Matsushita Electric Ind Co Ltd データ監視方法、およびデータ監視装置
US6957330B1 (en) 1999-03-01 2005-10-18 Storage Technology Corporation Method and system for secure information handling
US6668323B1 (en) 1999-03-03 2003-12-23 International Business Machines Corporation Method and system for password protection of a data processing system that permit a user-selected password to be recovered
US6463534B1 (en) 1999-03-26 2002-10-08 Motorola, Inc. Secure wireless electronic-commerce system with wireless network domain
US20050192008A1 (en) 1999-03-31 2005-09-01 Nimesh Desai System and method for selective information exchange
WO2000060434A1 (en) 1999-04-06 2000-10-12 Microsoft Corporation Method and system for controlling execution of computer programs
US6629246B1 (en) 1999-04-28 2003-09-30 Sun Microsystems, Inc. Single sign-on for a network system that includes multiple separately-controlled restricted access resources
JP2000311080A (ja) 1999-04-28 2000-11-07 Toshiba Corp コンピュータシステムおよびその動作環境切り替え方法
US6539385B1 (en) * 1999-06-11 2003-03-25 Abuzz Technologies, Inc. Dual-use email system
US6609198B1 (en) 1999-08-05 2003-08-19 Sun Microsystems, Inc. Log-on service providing credential level change without loss of session continuity
US6785810B1 (en) 1999-08-31 2004-08-31 Espoc, Inc. System and method for providing secure transmission, search, and storage of data
JP2001077811A (ja) 1999-09-01 2001-03-23 Akuton Technology Kk ネットワークインターフェースカード
GB9925289D0 (en) 1999-10-27 1999-12-29 Ibm Method and means for adjusting the timing of user-activity-dependent changes of operational state of an apparatus
US6775536B1 (en) 1999-11-03 2004-08-10 Motorola, Inc Method for validating an application for use in a mobile communication device
JP3546787B2 (ja) 1999-12-16 2004-07-28 インターナショナル・ビジネス・マシーンズ・コーポレーション アクセス制御システム、アクセス制御方法、及び記憶媒体
US7331058B1 (en) 1999-12-16 2008-02-12 International Business Machines Corporation Distributed data structures for authorization and access control for computing resources
JP2001203761A (ja) * 2000-01-20 2001-07-27 Dainippon Printing Co Ltd 中継装置、および同装置を備えたネットワークシステム
US6546554B1 (en) 2000-01-21 2003-04-08 Sun Microsystems, Inc. Browser-independent and automatic apparatus and method for receiving, installing and launching applications from a browser on a client computer
US6978385B1 (en) 2000-03-01 2005-12-20 International Business Machines Corporation Data processing system and method for remote recovery of a primary password
US7013485B2 (en) 2000-03-06 2006-03-14 I2 Technologies U.S., Inc. Computer security system
US7246374B1 (en) 2000-03-13 2007-07-17 Microsoft Corporation Enhancing computer system security via multiple user desktops
US6799208B1 (en) 2000-05-02 2004-09-28 Microsoft Corporation Resource manager architecture
US6944677B1 (en) 2000-05-09 2005-09-13 Aspect Communications Corporation Common user profile server and method
US20020133554A1 (en) * 2000-05-25 2002-09-19 Daniel Checkoway E-mail answering agent
FR2810180B1 (fr) 2000-06-08 2005-04-29 Cit Alcatel Procede destine a assurer un controle d'acces pour et/ou vis-a-vis d'utilisateurs accedant par des terminaux au reseau internet, au travers d'un noeud d'acces prive, et agencements pour la mise en oeuvre d'un tel procede
US6895502B1 (en) 2000-06-08 2005-05-17 Curriculum Corporation Method and system for securely displaying and confirming request to perform operation on host computer
JP3526435B2 (ja) 2000-06-08 2004-05-17 株式会社東芝 ネットワークシステム
US20010056533A1 (en) 2000-06-23 2001-12-27 Peter Yianilos Secure and open computer platform
US6505200B1 (en) 2000-07-06 2003-01-07 International Business Machines Corporation Application-independent data synchronization technique
US7185192B1 (en) * 2000-07-07 2007-02-27 Emc Corporation Methods and apparatus for controlling access to a resource
US7194764B2 (en) 2000-07-10 2007-03-20 Oracle International Corporation User authentication
KR20030022876A (ko) 2000-07-28 2003-03-17 아메리칸 캘카어 인코포레이티드 정보의 효과적인 구성 및 통신을 위한 기술
AU2001287164B2 (en) 2000-08-04 2008-06-26 First Data Corporation Method and system for using electronic communications for an electronic contact
CA2315933C (en) 2000-08-14 2004-11-30 Ibm Canada Limited-Ibm Canada Limitee Method and system for granting access to information for electronic commerce
US20020031230A1 (en) 2000-08-15 2002-03-14 Sweet William B. Method and apparatus for a web-based application service model for security management
US20020065946A1 (en) 2000-10-17 2002-05-30 Shankar Narayan Synchronized computing with internet widgets
US6772157B2 (en) 2000-10-19 2004-08-03 General Electric Company Delegated administration of information in a database directory
US6886038B1 (en) 2000-10-24 2005-04-26 Microsoft Corporation System and method for restricting data transfers and managing software components of distributed computers
US9819561B2 (en) 2000-10-26 2017-11-14 Liveperson, Inc. System and methods for facilitating object assignments
US6901429B2 (en) 2000-10-27 2005-05-31 Eric Morgan Dowling Negotiated wireless peripheral security systems
US20020087880A1 (en) * 2000-12-29 2002-07-04 Storage Technology Corporation Secure gateway multiple automated data storage system sharing
US7085833B2 (en) 2001-01-17 2006-08-01 Microsoft Corporation Caching user network access information within a network
US7131000B2 (en) 2001-01-18 2006-10-31 Bradee Robert L Computer security system
US6795688B1 (en) * 2001-01-19 2004-09-21 3Com Corporation Method and system for personal area network (PAN) degrees of mobility-based configuration
US6745047B1 (en) 2001-03-07 2004-06-01 Palmone, Inc. System and method for using a wireless enabled portable computer system as a wireless modem
JP2002288087A (ja) * 2001-03-23 2002-10-04 Humming Heads Inc 情報処理装置及びその方法、情報処理システム及びその制御方法、プログラム
US20020176378A1 (en) 2001-05-22 2002-11-28 Hamilton Thomas E. Platform and method for providing wireless data services
US20030005317A1 (en) 2001-06-28 2003-01-02 Audebert Yves Louis Gabriel Method and system for generating and verifying a key protection certificate
US7207041B2 (en) 2001-06-28 2007-04-17 Tranzeo Wireless Technologies, Inc. Open platform architecture for shared resource access management
US7546629B2 (en) 2002-03-06 2009-06-09 Check Point Software Technologies, Inc. System and methodology for security policy arbitration
JP2003046634A (ja) 2001-07-10 2003-02-14 E-Lead Electronic Co Ltd 直接ｓｉｍカード内の電話帳をダウンロード可能な電話ダイアルアップ装置
US7017162B2 (en) 2001-07-10 2006-03-21 Microsoft Corporation Application program interface for network software platform
US7222359B2 (en) 2001-07-27 2007-05-22 Check Point Software Technologies, Inc. System methodology for automatic local network discovery and firewall reconfiguration for mobile computing devices
US7339908B2 (en) * 2001-07-31 2008-03-04 Arraycomm, Llc. System and related methods to facilitate delivery of enhanced data services in a mobile wireless communications environment
US7187678B2 (en) 2001-08-13 2007-03-06 At&T Labs, Inc. Authentication for use of high speed network resources
GB2378780B (en) 2001-08-14 2003-07-09 Elan Digital Systems Ltd Data integrity
US7295532B2 (en) 2001-08-17 2007-11-13 Ixi Mobile (R & D), Ltd. System, device and computer readable medium for providing networking services on a mobile device
US7257815B2 (en) 2001-09-05 2007-08-14 Microsoft Corporation Methods and system of managing concurrent access to multiple resources
US7042988B2 (en) 2001-09-28 2006-05-09 Bluesocket, Inc. Method and system for managing data traffic in wireless networks
US7076797B2 (en) 2001-10-05 2006-07-11 Microsoft Corporation Granular authorization for network user sessions
CA2410118C (en) 2001-10-26 2007-12-18 Research In Motion Limited System and method for controlling configuration settings for mobile communication devices and services
US20030084144A1 (en) 2001-10-30 2003-05-01 Lipinski Greg J. Network bandwidth optimization method and system
US6976241B2 (en) 2001-11-14 2005-12-13 Intel Corporation Cross platform administrative framework
US7389536B2 (en) 2001-11-14 2008-06-17 Lenovo Singapore Pte Ltd. System and apparatus for limiting access to secure data through a portable computer to a time set with the portable computer connected to a base computer
AUPR966001A0 (en) 2001-12-20 2002-01-24 Canon Information Systems Research Australia Pty Ltd A microprocessor card defining a custom user interface
US7950066B1 (en) * 2001-12-21 2011-05-24 Guardian Data Storage, Llc Method and system for restricting use of a clipboard application
US7185359B2 (en) 2001-12-21 2007-02-27 Microsoft Corporation Authentication and authorization across autonomous network systems
EP3570178B1 (en) 2002-01-08 2020-05-27 Seven Networks, LLC Secure transport for mobile communication network
US20030163685A1 (en) 2002-02-28 2003-08-28 Nokia Corporation Method and system to allow performance of permitted activity with respect to a device
US6999562B2 (en) * 2002-04-09 2006-02-14 Honeywell International Inc. Security control and communication system and method
US20030200459A1 (en) 2002-04-18 2003-10-23 Seeman El-Azar Method and system for protecting documents while maintaining their editability
US20030226015A1 (en) * 2002-05-31 2003-12-04 Neufeld E. David Method and apparatus for configuring security options in a computer system
US20030233410A1 (en) 2002-06-06 2003-12-18 International Business Machines Corporation Electronic carbon copy dissemination control
US20030236983A1 (en) * 2002-06-21 2003-12-25 Mihm Thomas J. Secure data transfer in mobile terminals and methods therefor
US20040001101A1 (en) 2002-06-27 2004-01-01 Koninklijke Philips Electronics N.V. Active window switcher
US7146638B2 (en) 2002-06-27 2006-12-05 International Business Machines Corporation Firewall protocol providing additional information
US20030061087A1 (en) 2002-07-15 2003-03-27 Paul Srimuang Calendar scheduling of multiple persons resources and consumables with group access view restriction
US7233786B1 (en) 2002-08-06 2007-06-19 Captaris, Inc. Providing access to information of multiple types via coordination of distinct information services
US20040097217A1 (en) 2002-08-06 2004-05-20 Mcclain Fred System and method for providing authentication and authorization utilizing a personal wireless communication device
CA2838205C (en) 2002-08-19 2014-10-28 Research In Motion Limited System and method for secure control of resources of wireless mobile communication devices
US7665125B2 (en) 2002-09-23 2010-02-16 Heard Robert W System and method for distribution of security policies for mobile devices
EP1408391A1 (en) 2002-10-11 2004-04-14 Telefonaktiebolaget LM Ericsson (publ) Method of associating authentication information of a trusted device to an identifier of a non-trusted device
US20040083315A1 (en) 2002-10-25 2004-04-29 Aaron Grassian Integrated circuit for a multi-function handheld device
AU2003301719A1 (en) 2002-10-25 2004-05-25 Grand Virtual Inc Password encryption key
US7308706B2 (en) * 2002-10-28 2007-12-11 Secure Computing Corporation Associative policy model
CA2505343C (en) 2002-11-08 2010-06-22 Research In Motion Limited System and method of connection control for wireless mobile communication devices
CN1260642C (zh) 2002-11-18 2006-06-21 深圳市朗科科技有限公司 一种向移动存储装置发送命令和数据的方法
JP4165196B2 (ja) * 2002-11-26 2008-10-15 株式会社日立製作所 パケット中継装置
US7793355B2 (en) * 2002-12-12 2010-09-07 Reasearch In Motion Limited System and method of owner control of electronic devices
AU2003203095A1 (en) 2002-12-12 2004-06-30 Research In Motion Limited Method and apparatus for providing restrictions on long distance calls from a wireless communication device
US7526800B2 (en) 2003-02-28 2009-04-28 Novell, Inc. Administration of protection of data accessible by a mobile device
US7353533B2 (en) 2002-12-18 2008-04-01 Novell, Inc. Administration of protection of data accessible by a mobile device
US9237514B2 (en) 2003-02-28 2016-01-12 Apple Inc. System and method for filtering access points presented to a user and locking onto an access point
KR100447306B1 (ko) 2002-12-24 2004-09-07 삼성전자주식회사 휴대전화의 전원을 자동으로 온/오프하는복합휴대단말장치 및 그 방법
US7921182B2 (en) 2002-12-31 2011-04-05 Hewlett-Packard Development Company, L.P. Management of service components installed in an electronic device in a mobile services network
US7779247B2 (en) 2003-01-09 2010-08-17 Jericho Systems Corporation Method and system for dynamically implementing an enterprise resource policy
TW200419413A (en) 2003-01-13 2004-10-01 I2 Technologies Inc Master data management system for centrally managing core reference data associated with an enterprise
MY141160A (en) 2003-01-13 2010-03-31 Multimedia Glory Sdn Bhd System and method of preventing the transmission of known and unknown electronic content to and from servers or workstations connected to a common network
US20040177073A1 (en) 2003-01-17 2004-09-09 Harry Snyder Executable application access management system
US9197668B2 (en) 2003-02-28 2015-11-24 Novell, Inc. Access control to files based on source information
US20040260710A1 (en) 2003-02-28 2004-12-23 Marston Justin P. Messaging system
US7644290B2 (en) 2003-03-31 2010-01-05 Power Measurement Ltd. System and method for seal tamper detection for intelligent electronic devices
JP4119295B2 (ja) * 2003-04-07 2008-07-16 東京エレクトロン株式会社 保守・診断データ蓄積サーバ、保守・診断データの蓄積・取得システム、保守・診断データの蓄積・提供システム
US7392043B2 (en) * 2003-04-17 2008-06-24 Ntt Docomo, Inc. API system, method and computer program product for accessing content/security analysis functionality in a mobile communication framework
US7634273B2 (en) 2003-04-22 2009-12-15 Samsung Electronics Co., Ltd. Hybrid wired and wireless communication device and a wired and wireless communication method thereof
JPWO2004104964A1 (ja) 2003-05-14 2006-07-20 株式会社ジェイ・エム・エス インターネット経由データ転送装置
US7685254B2 (en) 2003-06-10 2010-03-23 Pandya Ashish A Runtime adaptable search processor
US7469417B2 (en) 2003-06-17 2008-12-23 Electronic Data Systems Corporation Infrastructure method and system for authenticated dynamic security domain boundary extension
US7149897B2 (en) * 2003-07-25 2006-12-12 The United States Of America As Represented By The Secretary Of The Navy Systems and methods for providing increased computer security
US7515717B2 (en) 2003-07-31 2009-04-07 International Business Machines Corporation Security containers for document components
US7809843B1 (en) 2003-09-18 2010-10-05 Intel Corporation Globally unique identification in communications protocols and databases
GB0322716D0 (en) 2003-09-29 2003-10-29 Symbian Ltd Multi-user mobile telephones for community access to services
CN1860737A (zh) 2003-10-16 2006-11-08 艾利森电话股份有限公司 使用在wlan接入点与服务提供网络之间的网关节点在wlan接入点上到cdma/umts服务的接入
US7694328B2 (en) 2003-10-21 2010-04-06 Google Inc. Systems and methods for secure client applications
GB0325252D0 (en) 2003-10-29 2003-12-03 Becrypt Ltd Password recovery system and method
EP1688006A1 (en) 2003-11-06 2006-08-09 intuwave Limited Secure multi-entity access to resources on mobile telephones
US7437362B1 (en) 2003-11-26 2008-10-14 Guardium, Inc. System and methods for nonintrusive database security
CA2547661A1 (en) * 2003-12-01 2005-06-16 Interdigital Technology Corporation Implementation of controls by use of customer programmable portal
WO2005054973A2 (en) 2003-12-03 2005-06-16 Safend Method and system for improving computer network security
US7543331B2 (en) 2003-12-22 2009-06-02 Sun Microsystems, Inc. Framework for providing a configurable firewall for computing systems
FI116764B (fi) 2003-12-22 2006-02-15 Nokia Corp Menetelmä kalenterisisällön jakamiseksi kommunikaatiojärjestelmässä, kommunikaatiojärjestelmä ja päätelaite
KR100617841B1 (ko) 2004-01-12 2006-08-28 삼성전자주식회사 이동통신 단말기 및 그의 자동 잠금 방법
JP4227035B2 (ja) 2004-02-03 2009-02-18 株式会社日立製作所 計算機システム、管理装置、ストレージ装置及びコンピュータ装置
US20050182966A1 (en) * 2004-02-17 2005-08-18 Duc Pham Secure interprocess communications binding system and methods
US7400878B2 (en) 2004-02-26 2008-07-15 Research In Motion Limited Computing device with environment aware features
US20050210270A1 (en) 2004-03-19 2005-09-22 Ceelox, Inc. Method for authenticating a user profile for providing user access to restricted information based upon biometric confirmation
EP1596410A1 (en) 2004-03-30 2005-11-16 LG Electronics Inc. Plasma display panel and manufacture method thereof
US8526428B2 (en) 2004-04-08 2013-09-03 Gryphon Networks Corp. System and method for control of communications connections and notifications
US7940932B2 (en) * 2004-04-08 2011-05-10 Texas Instruments Incorporated Methods, apparatus, and systems for securing SIM (subscriber identity module) personalization and other data on a first processor and secure communication of the SIM data to a second processor
US7346370B2 (en) * 2004-04-29 2008-03-18 Cellport Systems, Inc. Enabling interoperability between distributed devices using different communication link technologies
GB2422519B (en) 2004-04-30 2006-11-08 Yoomedia Plc Improvements relating to telecommunications
EP1741225B1 (en) * 2004-04-30 2011-03-02 Research In Motion Limited System and method for filtering data transfers within a mobile device
WO2005121968A2 (en) 2004-06-07 2005-12-22 Wms Gaming Inc. Gaming device with resource swapping
US8050272B2 (en) 2004-06-29 2011-11-01 Damaka, Inc. System and method for concurrent sessions in a peer-to-peer hybrid communications network
US8503340B1 (en) 2004-07-11 2013-08-06 Yongyong Xu WiFi phone system
US20060015621A1 (en) 2004-07-13 2006-01-19 Quinn Liam B System and method for information handling system task selective wireless networking
US7603466B2 (en) 2004-07-19 2009-10-13 Sap (Ag) Mobile collaborative peer-to-peer business applications
TWI277351B (en) 2004-08-06 2007-03-21 Ind Tech Res Inst Method and system for selecting an access network in a heterogeneous network environment
US20060059556A1 (en) 2004-09-10 2006-03-16 Royer Barry L System for managing inactivity in concurrently operating executable applications
US20060090136A1 (en) 2004-10-01 2006-04-27 Microsoft Corporation Methods and apparatus for implementing a virtualized computer system
US7496954B1 (en) 2004-11-22 2009-02-24 Sprint Communications Company L.P. Single sign-on system and method
US7512987B2 (en) 2004-12-03 2009-03-31 Motion Picture Association Of America Adaptive digital rights management system for plural device domains
US20060129948A1 (en) 2004-12-14 2006-06-15 Hamzy Mark J Method, system and program product for a window level security screen-saver
US7689653B2 (en) 2005-01-18 2010-03-30 International Business Machines Corporation Apparatus and method controlling use of individual segments of instant messaging content
EP1842392B1 (en) 2005-01-21 2014-01-01 Oracle Israel Ltd. Service convergence across multiple communication domains
US20060168259A1 (en) 2005-01-27 2006-07-27 Iknowware, Lp System and method for accessing data via Internet, wireless PDA, smartphone, text to voice and voice to text
US8495700B2 (en) 2005-02-28 2013-07-23 Mcafee, Inc. Mobile data security system and methods
US7770206B2 (en) 2005-03-11 2010-08-03 Microsoft Corporation Delegating right to access resource or the like in access management system
US7774830B2 (en) 2005-03-14 2010-08-10 Microsoft Corporation Access control policy engine controlling access to resource based on any of multiple received types of security tokens
US7941544B2 (en) 2005-03-18 2011-05-10 Sap Ag Session manager for web-based applications
SG162819A1 (en) 2005-03-21 2010-07-29 Dexterra Inc Modular applications for mobile data system
US7751331B1 (en) 2005-05-09 2010-07-06 Cisco Technology, Inc. Technique for policy conflict resolution using priority with variance
US8526463B2 (en) 2005-06-01 2013-09-03 Qualcomm Incorporated System and method to support data applications in a multi-homing, multi-mode communication device
US8072948B2 (en) 2005-07-14 2011-12-06 Interdigital Technology Corporation Wireless communication system and method of implementing an evolved system attachment procedure
US7921452B2 (en) 2005-08-23 2011-04-05 The Boeing Company Defining consistent access control policies
US8245270B2 (en) 2005-09-01 2012-08-14 Microsoft Corporation Resource based dynamic security authorization
US20070073694A1 (en) 2005-09-26 2007-03-29 Jerome Picault Method and apparatus of determining access rights to content items
US8201214B1 (en) 2005-09-30 2012-06-12 Apple Inc. Ad-hoc user account creation
CA2524849A1 (en) 2005-10-28 2007-04-28 Overcow Corporation Method of providing secure access to computer resources
US7966654B2 (en) 2005-11-22 2011-06-21 Fortinet, Inc. Computerized system and method for policy-based content filtering
US20070143851A1 (en) 2005-12-21 2007-06-21 Fiberlink Method and systems for controlling access to computing resources based on known security vulnerabilities
US8959339B2 (en) 2005-12-23 2015-02-17 Texas Instruments Incorporated Method and system for preventing unauthorized processor mode switches
US8627490B2 (en) 2005-12-29 2014-01-07 Nextlabs, Inc. Enforcing document control in an information management system
US7523121B2 (en) 2006-01-03 2009-04-21 Siperian, Inc. Relationship data management
US20070204166A1 (en) 2006-01-04 2007-08-30 Tome Agustin J Trusted host platform
CN101004694B (zh) 2006-01-09 2012-05-30 太阳微系统有限公司 隔离的执行上下文之间数据转移的方法和装置
US7739731B2 (en) 2006-01-09 2010-06-15 Oracle America, Inc. Method and apparatus for protection domain based security
US7721087B1 (en) 2006-03-24 2010-05-18 Symantec Corporation Cross UI platform alerting of security status
US9038071B2 (en) 2006-03-30 2015-05-19 Microsoft Technology Licensing, Llc Operating system context isolation of application execution
US8074078B2 (en) 2006-05-15 2011-12-06 Research In Motion Limited System and method for remote reset of password and encryption key
US20070277127A1 (en) 2006-05-24 2007-11-29 Carlson Michael P Screensaver for individual application programs
US8565766B2 (en) 2007-02-05 2013-10-22 Wefi Inc. Dynamic network connection system and method
US20070294253A1 (en) 2006-06-20 2007-12-20 Lyle Strub Secure domain information protection apparatus and methods
TWI323119B (en) 2006-06-30 2010-04-01 Univ Yuan Ze A multimedia-messaging-service (mms) system and the service method thereof
US8656461B2 (en) 2006-07-28 2014-02-18 Microsoft Corporation Copy-paste trust system
US8869262B2 (en) 2006-08-03 2014-10-21 Citrix Systems, Inc. Systems and methods for application based interception of SSL/VPN traffic
US8495181B2 (en) 2006-08-03 2013-07-23 Citrix Systems, Inc Systems and methods for application based interception SSI/VPN traffic
US7843912B2 (en) 2006-08-03 2010-11-30 Citrix Systems, Inc. Systems and methods of fine grained interception of network communications on a virtual private network
US7917963B2 (en) 2006-08-09 2011-03-29 Antenna Vaultus, Inc. System for providing mobile data security
US9720569B2 (en) 2006-08-14 2017-08-01 Soasta, Inc. Cloud-based custom metric/timer definitions and real-time analytics of mobile applications
US20080130524A1 (en) 2006-08-23 2008-06-05 Neustar, Inc. System and method for user account portability across communication systems
US8355333B2 (en) 2006-08-31 2013-01-15 Ciena Corporation Methods and systems for session initiation protocol control of network equipment
US8145493B2 (en) 2006-09-11 2012-03-27 Nuance Communications, Inc. Establishing a preferred mode of interaction between a user and a multimodal application
EP2077026B1 (en) 2006-09-27 2020-08-05 Telecom Italia S.p.A. Apparatus and method for implementing configurable resource management policies
US20090267731A1 (en) 2006-09-28 2009-10-29 Takashi Moritou Portable terminal device, key operation lock method and program thereof
US20080081609A1 (en) 2006-09-29 2008-04-03 Motorola, Inc. Method and system for associating a user profile to a sim card
US8584199B1 (en) 2006-10-17 2013-11-12 A10 Networks, Inc. System and method to apply a packet routing policy to an application session
US20080098237A1 (en) 2006-10-20 2008-04-24 Dung Trung T Secure e-mail services system and methods implementing inversion of security control
US8261345B2 (en) 2006-10-23 2012-09-04 Endeavors Technologies, Inc. Rule-based application access management
US8259568B2 (en) 2006-10-23 2012-09-04 Mcafee, Inc. System and method for controlling mobile device access to a network
US7769779B2 (en) 2006-11-02 2010-08-03 Microsoft Corporation Reverse name mappings in restricted namespace environments
US20080141136A1 (en) 2006-12-12 2008-06-12 Microsoft Corporation Clipping Synchronization and Sharing
US7853925B2 (en) 2006-12-13 2010-12-14 Sap Ag System and method for managing hierarchical software development
US8010991B2 (en) 2007-01-29 2011-08-30 Cisco Technology, Inc. Policy resolution in an entitlement management system
US8522019B2 (en) 2007-02-23 2013-08-27 Qualcomm Incorporated Method and apparatus to create trust domains based on proximity
FR2913158B1 (fr) 2007-02-23 2009-05-01 Iminent Soc Par Actions Simpli Procede d'insertion d'un contenu multimedia dans une communication informatisee par messagerie instantanee
US8856782B2 (en) 2007-03-01 2014-10-07 George Mason Research Foundation, Inc. On-demand disposable virtual work system
US8187100B1 (en) 2007-03-02 2012-05-29 Dp Technologies, Inc. Shared execution of hybrid states
JP4973246B2 (ja) 2007-03-09 2012-07-11 日本電気株式会社 アクセス権管理システム、サーバ及びアクセス権管理プログラム
US20080235041A1 (en) 2007-03-21 2008-09-25 Cashdollar Jeffrey J Enterprise data management
US8782786B2 (en) 2007-03-30 2014-07-15 Sophos Limited Remedial action against malicious code at a client facility
AR066089A1 (es) 2007-04-19 2009-07-22 Telefonica Sa Metodo dispositivo y programa para la gestion de informacion personal
US20080275741A1 (en) 2007-05-02 2008-11-06 Loeffen Karin M Method and system for an online reservation system for services selectable from multiple categories
GB2443582C (en) 2007-05-18 2009-09-03 Cvon Innovations Ltd Characteristic identifying system and method.
US20080305832A1 (en) 2007-06-07 2008-12-11 Microsoft Corporation Sharing profile mode
US10019570B2 (en) 2007-06-14 2018-07-10 Microsoft Technology Licensing, Llc Protection and communication abstractions for web browsers
US8484464B2 (en) 2007-06-15 2013-07-09 Research In Motion Limited Method and devices for providing secure data backup from a mobile communication device to an external computing device
US8463253B2 (en) 2007-06-21 2013-06-11 Verizon Patent And Licensing Inc. Flexible lifestyle portable communications device
US8572256B2 (en) 2007-07-16 2013-10-29 Qualcomm Incorporated Method for supporting multiple diversified data applications with efficient use of network resources
US8122362B2 (en) * 2007-07-20 2012-02-21 Microsoft Corporation Control and visibility for digital calendar sharing
US8769268B2 (en) 2007-07-20 2014-07-01 Check Point Software Technologies, Inc. System and methods providing secure workspace sessions
US8341726B2 (en) 2007-07-23 2012-12-25 International Business Machines Corporation System and method for controlling email propagation
ATE469499T1 (de) 2007-07-27 2010-06-15 Research In Motion Ltd Vorrichtung und verfahren zum betrieb eines drahtlosen servers
EP2188730A4 (en) 2007-08-08 2014-09-17 Innopath Software Inc PROCEDURE AND ENFORCEMENT OF GUIDELINES ON MOBILE DEVICES
US8667482B2 (en) 2007-08-10 2014-03-04 Microsoft Corporation Automated application modeling for application virtualization
WO2009028629A1 (ja) 2007-08-29 2009-03-05 Takeda Pharmaceutical Company Limited 複素環化合物およびその用途
US9451450B2 (en) 2007-09-01 2016-09-20 Apple Inc. Postponed carrier configuration
US8249561B2 (en) 2007-09-11 2012-08-21 Research In Motion Limited System and method for sharing a SIP communication service identifier
US8127237B2 (en) 2007-09-24 2012-02-28 Sap Ag Active business client
US20090094668A1 (en) 2007-10-08 2009-04-09 International Business Machines Corporation Email privacy system and method
WO2009056897A1 (en) 2007-10-30 2009-05-07 Telecom Italia S.P.A Method of authentication of users in data processing systems
WO2009070329A1 (en) 2007-11-29 2009-06-04 Jasper Wireless, Inc. Enhanced manageability in wireless data communication systems
US8122484B2 (en) 2008-01-09 2012-02-21 International Business Machines Corporation Access control policy conversion
US20100175104A1 (en) 2008-03-03 2010-07-08 Khalid Atm Shafiqul Safe and secure program execution framework with guest application space
CN102016865A (zh) 2008-03-04 2011-04-13 苹果公司 基于可用权利来授权执行软件代码的系统和方法
US8208900B2 (en) 2008-03-04 2012-06-26 Apple Inc. Secure device configuration profiles
US9418219B2 (en) 2008-04-11 2016-08-16 Microsoft Technology Licensing, Llc Inter-process message security
US8516095B2 (en) 2008-05-23 2013-08-20 Research In Motion Limited Remote administration of mobile wireless devices
US8041346B2 (en) 2008-05-29 2011-10-18 Research In Motion Limited Method and system for establishing a service relationship between a mobile communication device and a mobile data server for connecting to a wireless network
US8539544B2 (en) 2008-05-30 2013-09-17 Motorola Mobility Llc Method of optimizing policy conformance check for a device with a large set of posture attribute combinations
US8924469B2 (en) 2008-06-05 2014-12-30 Headwater Partners I Llc Enterprise access control and accounting allocation for access networks
US20100024020A1 (en) 2008-07-22 2010-01-28 Ernest Samuel Baugher Wireless mobile device with privacy groups that independently control access to resident application programs
WO2010037201A1 (en) 2008-09-30 2010-04-08 Wicksoft Corporation System and method for secure management of mobile user access to enterprise network resources
US20100088753A1 (en) 2008-10-03 2010-04-08 Microsoft Corporation Identity and authentication system using aliases
US9026918B2 (en) 2008-10-16 2015-05-05 Accenture Global Services Limited Enabling a user device to access enterprise data
US8087067B2 (en) 2008-10-21 2011-12-27 Lookout, Inc. Secure mobile platform system
US8533844B2 (en) 2008-10-21 2013-09-10 Lookout, Inc. System and method for security data collection and analysis
US9781148B2 (en) 2008-10-21 2017-10-03 Lookout, Inc. Methods and systems for sharing risk responses between collections of mobile communications devices
US8347386B2 (en) 2008-10-21 2013-01-01 Lookout, Inc. System and method for server-coupled malware prevention
US8108933B2 (en) 2008-10-21 2012-01-31 Lookout, Inc. System and method for attack and malware prevention
US8060936B2 (en) 2008-10-21 2011-11-15 Lookout, Inc. Security status and information display system
US8146134B2 (en) 2008-10-28 2012-03-27 Yahoo! Inc. Scalable firewall policy management platform
US8538001B2 (en) 2008-11-12 2013-09-17 Computer Sciences Corporation Telecommunication redirect system and method
US8407721B2 (en) 2008-12-12 2013-03-26 Microsoft Corporation Communication interface selection on multi-homed devices
US20140071895A1 (en) 2008-12-12 2014-03-13 Ryan H. Bane Network Selection Based On Customizing Crowdsourced Connection Quality Data
US8527987B2 (en) 2008-12-29 2013-09-03 Telefonaktiebolaget L M Ericsson (Publ) Method and device for installing applications on NFC-enabled devices
US8781479B2 (en) 2009-01-22 2014-07-15 Microsoft Corporation Mobile device network selection
US20100192224A1 (en) 2009-01-26 2010-07-29 International Business Machines Corporation Sandbox web navigation
US8121638B2 (en) 2009-02-27 2012-02-21 Research In Motion Limited System and method for security on a mobile device using multiple communication domains
US9426179B2 (en) 2009-03-17 2016-08-23 Sophos Limited Protecting sensitive information from a secure data store
US20100241579A1 (en) 2009-03-19 2010-09-23 Microsoft Corporation Feed Content Presentation
CN102859934B (zh) 2009-03-31 2016-05-11 考持·维 网络可接入计算机服务的接入管理和安全保护系统和方法
US9807608B2 (en) 2009-04-20 2017-10-31 Interdigital Patent Holdings, Inc. System of multiple domains and domain ownership
US9197417B2 (en) 2009-04-24 2015-11-24 Microsoft Technology Licensing, Llc Hosted application sandbox model
CA2702490C (en) 2009-04-30 2014-08-12 Research In Motion Limited Method of maintaining data collections in a mobile communication device
US8850549B2 (en) 2009-05-01 2014-09-30 Beyondtrust Software, Inc. Methods and systems for controlling access to resources and privileges per process
CA2760692C (en) 2009-05-03 2016-10-25 Research In Motion Limited Systems and methods for mobility server administration
US8695058B2 (en) 2009-05-20 2014-04-08 Mobile Iron, Inc. Selective management of mobile device data in an enterprise environment
US20100299152A1 (en) 2009-05-20 2010-11-25 Mobile Iron, Inc. Selective Management of Mobile Devices in an Enterprise Environment
US10558949B2 (en) 2009-05-20 2020-02-11 International Business Machines Corporation User-configured alternate email rendering
US8898748B2 (en) 2009-05-21 2014-11-25 Mobile Iron, Inc. Remote verification for configuration updates
US9183534B2 (en) 2009-06-12 2015-11-10 Apple Inc. Devices with profile-based operating mode controls
JP5261805B2 (ja) 2009-06-16 2013-08-14 インテル・コーポレーション 携帯用機器のカメラアプリケーション
US9047458B2 (en) 2009-06-19 2015-06-02 Deviceauthority, Inc. Network access protection
US8571994B2 (en) 2009-06-26 2013-10-29 Disney Enterprises, Inc. Method and system for allocating access to digital media content
US8849717B2 (en) 2009-07-09 2014-09-30 Simon Cooper Methods and systems for upgrade and synchronization of securely installed applications on a computing device
WO2011018827A1 (ja) 2009-08-13 2011-02-17 株式会社日立製作所 実行環境におけるアプリケーションの適性を評価するシステム及び方法
US8688095B2 (en) 2009-08-26 2014-04-01 At&T Intellectual Property I, L.P. Multiple user profiles and personas on a device
US7890627B1 (en) 2009-09-02 2011-02-15 Sophos Plc Hierarchical statistical model of internet reputation
US7886053B1 (en) 2009-09-15 2011-02-08 Symantec Corporation Self-management of access control policy
US8271450B2 (en) 2009-10-01 2012-09-18 Vmware, Inc. Monitoring a data structure in a virtual machine and determining if memory pages containing the data structure are swapped into or out of guest physical memory
US8412794B2 (en) 2009-10-01 2013-04-02 Blackboard Inc. Mobile integration of user-specific institutional content
US10110602B2 (en) 2009-12-01 2018-10-23 Kct Holdings, Llc Secure internal data network communication interfaces
US8832425B2 (en) 2009-12-01 2014-09-09 Information Assurance Specialists, Inc. Wide area network access management computer
US8499304B2 (en) 2009-12-15 2013-07-30 At&T Mobility Ii Llc Multiple mode mobile device
US9684785B2 (en) 2009-12-17 2017-06-20 Red Hat, Inc. Providing multiple isolated execution environments for securely accessing untrusted content
EP2337300B1 (en) 2009-12-21 2014-01-22 BlackBerry Limited Method of Securely Transferring Services Between Mobile Devices
US9052919B2 (en) 2010-01-15 2015-06-09 Apple Inc. Specialized network fileserver
US8856349B2 (en) 2010-02-05 2014-10-07 Sling Media Inc. Connection priority services for data communication between two devices
US9105023B2 (en) 2010-02-26 2015-08-11 Blackberry Limited Methods and devices for transmitting and receiving data used to activate a device to operate with a server
US8180893B1 (en) 2010-03-15 2012-05-15 Symantec Corporation Component-level sandboxing
US20110239270A1 (en) 2010-03-26 2011-09-29 Nokia Corporation Method and apparatus for providing heterogeneous security management
US9390263B2 (en) 2010-03-31 2016-07-12 Sophos Limited Use of an application controller to monitor and control software file and application environments
US8510552B2 (en) 2010-04-07 2013-08-13 Apple Inc. System and method for file-level data protection
US8473743B2 (en) 2010-04-07 2013-06-25 Apple Inc. Mobile device management
US9244700B2 (en) 2010-05-09 2016-01-26 Citrix Systems, Inc. Methods and systems for delivering applications from a desktop operating system
US8434135B2 (en) 2010-06-11 2013-04-30 Microsoft Corporation Creating and launching a web application with credentials
US8468550B2 (en) 2010-06-18 2013-06-18 At&T Intellectual Property I, L.P. Mobile devices having plurality of virtual interfaces
US8473734B2 (en) 2010-06-30 2013-06-25 Juniper Networks, Inc. Multi-service VPN network client for mobile device having dynamic failover
US8458787B2 (en) 2010-06-30 2013-06-04 Juniper Networks, Inc. VPN network client for mobile device having dynamically translated user home page
US8528072B2 (en) 2010-07-23 2013-09-03 Apple Inc. Method, apparatus and system for access mode control of a device
US8539561B2 (en) 2010-08-24 2013-09-17 International Business Machines Corporation Systems and methods to control device endpoint behavior using personae and policies
JP2013541087A (ja) 2010-09-13 2013-11-07 トムソン ライセンシング エフェメラル・トラスト・デバイス用の方法および装置
US20120066691A1 (en) 2010-09-14 2012-03-15 Paul Keith Branton Private application clipboard
EP2619704B1 (en) 2010-09-24 2018-01-10 BlackBerry Limited Method and apparatus for differentiated access control
CN103229182B (zh) 2010-09-24 2016-05-25 黑莓有限公司 用于差异化的访问控制的方法和设备
US9147085B2 (en) 2010-09-24 2015-09-29 Blackberry Limited Method for establishing a plurality of modes of operation on a mobile device
US8495731B1 (en) 2010-10-01 2013-07-23 Viasat, Inc. Multiple domain smartphone
US11144916B2 (en) 2010-10-28 2021-10-12 Ncr Corporation Techniques for conducting single or limited use purchases via a mobile device
US8869307B2 (en) 2010-11-19 2014-10-21 Mobile Iron, Inc. Mobile posture-based policy, remediation and access control for enterprise resources
US20120151184A1 (en) 2010-12-10 2012-06-14 Daniel Shawcross Wilkerson Hard object: constraining control flow and providing lightweight kernel crossings
US8931042B1 (en) 2010-12-10 2015-01-06 CellSec, Inc. Dividing a data processing device into separate security domains
US9934166B2 (en) 2010-12-10 2018-04-03 Daniel Shawcross Wilkerson Hard object: constraining control flow and providing lightweight kernel crossings
US8856950B2 (en) 2010-12-21 2014-10-07 Lg Electronics Inc. Mobile terminal and method of managing information therein including first operating system acting in first mode and second operating system acting in second mode
AU2011202832B2 (en) 2010-12-21 2013-01-24 Lg Electronics Inc. Mobile terminal and method of controlling a mode switching therein
US8429191B2 (en) 2011-01-14 2013-04-23 International Business Machines Corporation Domain based isolation of objects
US8595821B2 (en) 2011-01-14 2013-11-26 International Business Machines Corporation Domains based security for clusters
US8832389B2 (en) 2011-01-14 2014-09-09 International Business Machines Corporation Domain based access control of physical memory space
US20120311658A1 (en) 2011-02-09 2012-12-06 Dozier Linda T Access Control System and Method
US8549656B2 (en) 2011-02-11 2013-10-01 Mocana Corporation Securing and managing apps on a device
US9027151B2 (en) 2011-02-17 2015-05-05 Red Hat, Inc. Inhibiting denial-of-service attacks using group controls
US8457652B2 (en) 2011-02-18 2013-06-04 Qualcomm Innovation Center, Inc. Device, method, and system for receiving content on a mobile computing device
US8346217B2 (en) 2011-02-21 2013-01-01 Knowledge Solutions, LLC Systems, methods and apparatus for controlling access to mobile devices
US20120278904A1 (en) 2011-04-26 2012-11-01 Microsoft Corporation Content distribution regulation by viewing user
US9582139B1 (en) 2011-05-26 2017-02-28 Google Inc. Multi-level mobile device profiles
US10078755B2 (en) 2011-05-27 2018-09-18 Apple Inc. Private and public applications
US20120309344A1 (en) 2011-06-01 2012-12-06 Research In Motion Limited Using Multiple User Accounts on a Mobile Device
US9619417B2 (en) 2011-06-17 2017-04-11 Alcatel Lucent Method and apparatus for remote delivery of managed USB services via a mobile computing device
EP2732672B1 (en) 2011-07-12 2017-11-22 InterDigital Patent Holdings, Inc. Method and apparatus for multi-rat access mode operation
US8588749B1 (en) 2011-09-01 2013-11-19 Cellco Partnership Data segmentation profiles
US10165007B2 (en) 2011-09-15 2018-12-25 Microsoft Technology Licensing, Llc Securing data usage in computing devices
US9529996B2 (en) 2011-10-11 2016-12-27 Citrix Systems, Inc. Controlling mobile device access to enterprise resources
US20140032733A1 (en) 2011-10-11 2014-01-30 Citrix Systems, Inc. Policy-Based Application Management
US9280377B2 (en) 2013-03-29 2016-03-08 Citrix Systems, Inc. Application with multiple operation modes
US9497220B2 (en) 2011-10-17 2016-11-15 Blackberry Limited Dynamically generating perimeters
US9161226B2 (en) 2011-10-17 2015-10-13 Blackberry Limited Associating services to perimeters
US8881289B2 (en) 2011-10-18 2014-11-04 Mcafee, Inc. User behavioral risk assessment
US9613219B2 (en) 2011-11-10 2017-04-04 Blackberry Limited Managing cross perimeter access
US8799227B2 (en) 2011-11-11 2014-08-05 Blackberry Limited Presenting metadata from multiple perimeters
US9256758B2 (en) 2011-11-29 2016-02-09 Dell Products L.P. Mode sensitive encryption
EP2629478B1 (en) 2012-02-16 2018-05-16 BlackBerry Limited Method and apparatus for separation of connection data by perimeter type
US9369466B2 (en) 2012-06-21 2016-06-14 Blackberry Limited Managing use of network resources
US8613070B1 (en) 2012-10-12 2013-12-17 Citrix Systems, Inc. Single sign-on access in an orchestration framework for connected devices
US8656016B1 (en) 2012-10-24 2014-02-18 Blackberry Limited Managing application execution and data access on a device
US9075967B2 (en) 2012-12-31 2015-07-07 Aaron Marshall Mobile device security using multiple profiles
US10461937B1 (en) 2013-12-18 2019-10-29 Amazon Technologies, Inc. Hypervisor supported secrets compartment
WO2016033785A1 (zh) 2014-09-04 2016-03-10 华为技术有限公司 转发表同步的方法、网络设备和系统
EP3235210A1 (en) 2014-12-19 2017-10-25 Telefonaktiebolaget LM Ericsson (publ) Methods and first network node for managing a stream control transmission protocol association
US10187321B2 (en) 2015-08-19 2019-01-22 Cisco Technology, Inc. Dynamic VPN policy model with encryption and traffic engineering resolution
US10148741B2 (en) 2015-09-17 2018-12-04 Dell Products L.P. Multi-homing load balancing system
US10412012B2 (en) 2015-09-22 2019-09-10 Arris Enterprises Llc Intelligent, load adaptive, and self optimizing master node selection in an extended bridge
US10255432B2 (en) 2015-11-23 2019-04-09 Armor Defense Inc. Detecting malicious instructions on a virtual machine using profiling
US10237163B2 (en) 2015-12-30 2019-03-19 Juniper Networks, Inc. Static route advertisement
US9825805B2 (en) 2016-02-18 2017-11-21 Dell Products L.P. Multi-homing internet service provider switchover system
US10778779B2 (en) 2016-06-17 2020-09-15 Huawei Technologies Co., Ltd. Method and system for session management for ultra reliable and low latency communications in high mobility scenarios
US10993165B2 (en) 2016-12-27 2021-04-27 Veniam, Inc. Flexible support of multi-homing in networks of moving things including autonomous vehicles based networks
US10531420B2 (en) 2017-01-05 2020-01-07 Huawei Technologies Co., Ltd. Systems and methods for application-friendly protocol data unit (PDU) session management
GB201809702D0 (en) 2018-06-13 2018-08-01 Qubeeo Ltd Content analysis
US11922220B2 (en) 2018-11-08 2024-03-05 Intel Corporation Function as a service (FaaS) system enhancements
US11599629B2 (en) 2019-01-31 2023-03-07 Rubrik, Inc. Real-time detection of system threats

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1999005814A2 (en) 1997-07-24 1999-02-04 Worldtalk Corporation E-mail firewall with stored key encryption/decryption

Also Published As

Publication number Publication date
CN102355466A (zh) 2012-02-15
BRPI0510378A (pt) 2007-11-06
AU2005239005A1 (en) 2005-11-10
JP2007535247A (ja) 2007-11-29
EP1741225B1 (en) 2011-03-02
JP4465387B2 (ja) 2010-05-19
US7734284B2 (en) 2010-06-08
EP1741225A1 (en) 2007-01-10
CN102355466B (zh) 2016-01-20
EP1741225A4 (en) 2007-10-17
AU2009202857A1 (en) 2009-08-06
HK1099864A1 (en) 2007-08-24
AU2009202857B2 (en) 2012-03-08
USRE49721E1 (en) 2023-11-07
CA2564914C (en) 2016-09-20
USRE44746E1 (en) 2014-02-04
DE602005026643D1 (de) 2011-04-14
HK1167532A1 (zh) 2012-11-30
USRE48679E1 (en) 2021-08-10
CN1951060B (zh) 2011-11-30
USRE46083E1 (en) 2016-07-26
ATE500698T1 (de) 2011-03-15
WO2005107144A1 (en) 2005-11-10
CA2564914A1 (en) 2005-11-10
US20100242086A1 (en) 2010-09-23
CN1951060A (zh) 2007-04-18
BRPI0510378B1 (pt) 2018-12-11
US8005469B2 (en) 2011-08-23
KR20070007198A (ko) 2007-01-12
US20050255838A1 (en) 2005-11-17

Similar Documents

Publication Publication Date Title
KR100926804B1 (ko) 데이터 전송을 처리하기 위한 시스템 및 방법
US7707639B2 (en) System and method for handling restoration operations on mobile devices
US8074066B2 (en) System and method for sending secure messages
US8442234B2 (en) System and method for obtaining certificate status of subkeys
US8533452B2 (en) System and method for securing wireless data
EP1745589B1 (en) System and method for configuring devices for secure operations
US8463243B2 (en) System and method for handling message receipt notification
AU2012203391B2 (en) System and method for handling data transfers

Legal Events

Date Code Title Description
A201 Request for examination
AMND Amendment
E902 Notification of reason for refusal
AMND Amendment
E601 Decision to refuse application
J201 Request for trial against refusal decision
AMND Amendment
B601 Maintenance of original decision after re-examination before a trial
E801 Decision on dismissal of amendment
J301 Trial decision

Free format text: TRIAL DECISION FOR APPEAL AGAINST DECISION TO DECLINE REFUSAL REQUESTED 20080718

Effective date: 20090727

S901 Examination by remand of revocation
GRNO Decision to grant (after opposition)
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20121019

Year of fee payment: 4

FPAY Annual fee payment

Payment date: 20131017

Year of fee payment: 5

FPAY Annual fee payment

Payment date: 20141023

Year of fee payment: 6

FPAY Annual fee payment

Payment date: 20151023

Year of fee payment: 7

FPAY Annual fee payment

Payment date: 20161024

Year of fee payment: 8

FPAY Annual fee payment

Payment date: 20171023

Year of fee payment: 9

FPAY Annual fee payment

Payment date: 20181024

Year of fee payment: 10