ネットワークフロー内のエクスプロイトコードを検出する方法および装置を開示する。ネットワークデータパケットは、フローモニタによってインターセプトされ、フローモニタは、インターセプトされたデータパケットからデータフローを生成する。コンテンツフィルタは、データフローから正規のプログラムをフィルタリングし、フィルタリングされていない部分は、実行コードを検出するコードレコグナイザに提供される。フィルタリングされていないデータフロー部分の中に組み込まれている実行コードは、ネットワークフロー内のエクスプロイトである疑いがあるものとして識別される。実行コードレコグナイザは、データフローのフィルタリングされていない部分に対してコンバージェント・バイナリ・ディスアセンブリを行うことによって、実行コードを認識する。次いで、実行コードレコグナイザは、実行コードを検出するために、制御フローグラフを作成して、制御フロー分析とデータフロー分析と制約強化とを行う。検出した実行コードをエクスプロイト候補として識別することに加えて、その後、検出した実行コードは、エクスプロイトを検出する際に他のシステムによって使用されるように、エクスプロイト候補のシグネチャを生成するために利用することもできる。
（もっと読む）

複数の局（Ｕ１、Ｕ２、Ｕ３、Ｕ４）のうちの少なくとも２つの間で通信が提供される。信号が、複数の局のうちの第１局（Ｕ１）から受信され、その信号は、その局に割り当てられた第１符号（Ｃ１）を使用してコーディングされる。コーディングされた信号は、複数の局のうちの少なくとも第２局（Ｕ２）に割り当てられたさらなる符号（Ｃ２）を使用してデコード可能なさらなるコーディングされた信号を入手するために変換される。さらなるコーディングされた信号が、複数の局のうちの少なくとも第２局への配送のために送信される。
（もっと読む）

電子商取引のための認証、許可、識別、決済、調停、および事後拒否防止を連携して機能させるセキュアな仮想ポイントサービス（ＳＶＰＯＳ）。商取引ごとに、購入者およびマーチャントの両方が、自身をＳＶＰＯＳに対して認証し、購入者用の暗号鍵と、マーチャント用の暗号鍵との２つの一意な暗号鍵を作成する。マーチャントは、両方の暗号鍵を使用して、少なくとも製品ＩＤを含むパッケージを暗号化する。マーチャントおよび購入者は、パッケージのハッシュを計算し、事後拒否を防止する比較のために、計算したハッシュをＳＶＰＯＳに送信する。計算されたハッシュが同じである場合、購入者は、マーチャント暗号鍵を受信し、パッケージを復号する。購入者がパッケージに満足した場合、ＳＶＰＯＳによりＰａｒｌａｙシステムを介した支払いが認可される。購入者が満足しない場合、ＳＶＰＯＳは、パッケージが正しいものであるかどうかを判定するために、購入者とマーチャントとの間で調停を行う。
（もっと読む）

モバイルハンドセットがＩＰドメインと非ＩＰドメインのどちらでも通信することのできる遠隔通信ネットワークにおいて、モバイルハンドセットと固定ユーザとの間の既存の通信セッションハンドオフが、サービス制御ポイントで実装されたハンドオフコントローラによって実施される。ハンドオフコントローラは、固定ユーザとモバイルユーザの移行のステータスに応じて様々なハンドオフ方法を実施する。さらに、ＳＩＰと共に８０２．２１ Ｍｅｄｉａ Ｉｎｄｅｐｅｎｄｅｎｔ Ｈａｎｄｏｖｅｒ Ｆｕｎｃｔｉｏｎが使用され、システム内のＩＰポイントと非ＩＰポイントとの間のハンドオーバが実施される。
（もっと読む）

加入者線の構成を決定するための方法およびシステムにおいて、この方法は、加入者線へのパルスの送信によって発生させられるエコー応答を分析することから成る。この方法では、回線沿いの不連続点が、測定された波形を仮定トポロジーに基づいて生成された波形と比較することによって、順々に識別される。波形の最も良く一致するものが、最尤手法および敷設回線に関する観測された知識を使用する最大事後確率（ＭＡＰ）推定器を用いて識別される。結果を改善し、計算時間を短縮するために、複数経路探索も利用される。測定データと最も良く一致する生成波形が見つけられ、不連続点が識別されると、補償波形を生成するために、生成波形が測定データから差し引かれ、補償波形は次のエコーの位置および原因を検出するために使用される。データ収集をさらに改善するために、較正方法が実施される。
（もっと読む）

情報検索およびテキストマイニング操作のための潜在的意味インデキシング（ＬＳＩ）の使用が、大規模な異種のものからなるデータ集合を、まず、データ集合を、類似の概念ドメインを持ついくつかのより小さい区分に区分化することによって処理するように適合される。その次に、問い合わせベクトルを拡張する際のみならず、どのドメインに問い合わせるか決定する際にも利用される、概念ドメイン間のリンクを顕在化させるために類似性グラフネットワークが生成される。ユーザ問い合わせまたはテキストマイニング操作に関連する情報を含む可能性が最も高い区分化されたデータ集合に対してＬＳＩが実行される。このようにして、ＬＳＩが、これまで拡張可能性の問題を提示したデータ集合に適用される。さらに、用語×文書行列の特異値分解の計算が、様々な分散コンピュータにおいて達成され、検索およびテキストマイニングシステムの頑強性が向上すると同時に、サーチ時間が短縮される。
（もっと読む）

２つのネットワークの間の共通ネットワーク装置が、１つのネットワークにおける第１のネットワーク要素および第２のネットワークにおける第２のネットワーク要素の間のリンクとしてモデル化される、２つのネットワークの間のパスを確立するためのネットワークを設定するシステム（図３）が開示される。ネットワークにおける物理ネットワーク要素およびリンクを一覧化することにより、ルーティング・マネージャ（３０４）における一覧サブシステム（３０６）によりネットワーク・ルーティングの図表が、生成される。一覧サブシステム（３０６）は次に、ノード間の複数のノードおよびリンクとしてそれらの要素／リンクをモデル化する。２つのネットワークを接続するデジタル・クロス・コネクトなどの、少なくとも１つの共通ネットワーク装置が、ノードではなくリンクとしてモデル化される。次いでルーティング・エンジン（３０８）が、共通ネットワーク装置からモデル化されたリンクを含むネットワーク・ルーティング図表を使用し、ネットワークの間のパスを設定する。
（もっと読む）

複数のチャネル上においてデータを伝送するシステム及び方法について記述している。本システムは、空きチャネルを判定し、そのチャネル上においてデータを伝送している。いくつかの例においては、空きチャネルの識別の前に、データをフォーマットしている。その他の例においては、空きチャネルの識別の後に、データをフォーマットしている。
（もっと読む）

ＳＴＢＣＭ ＭＩＭＯ受信機は、ＳＴＢＩＣＭ ＭＩＭＯ送信機により送信された複数の複素記号をデマップする複数のデマッパを含む。各デマッパは、それに関連付けられる１つまたは複数の複素記号を有するよう構成され、その関連複素記号のデマッピングを担う。
（もっと読む）

本発明の一態様は、移動ユーザ又はクライアントアプリケーションへコンテンツ情報をルーティングするための方法である。本方法は、好ましくは、オーバーレイネットワークを介して提供された１つ又は複数のゲートウェイサーバへユーザの要求をリダイレクトすることを含む。別の態様では、本発明は、インターネットへのコンテンツ情報要求をインターセプトして、このコンテンツ要求をオーバーレイへリダイレクトするプロキシサービスを含む装置である。本発明の別の態様は、プロトコルセマンティック部と、ネットワーク上の１つ又は複数の資源を当該資源の地理的ロケーションに基づいて識別するロケーションベースレゾルバアドレス部とを含むロケーションベース統一資源位置指定子を備える。 （もっと読む）