专利快速检索-快速检索全球专利，免费商用专利数据库-IPRDB

1. 发明申请

WO2013006819A1 MULTIPLICATIVE SPLITS TO PROTECT CIPHER KEYS 审中-公开
标题翻译：多用途保护皮夹克
公开(公告)号：WO2013006819A1
公开(公告)日：2013-01-10
申请号：PCT/US2012/045819
申请日：2012-07-06
申请人： APPLE INC. , FARRUGIA, Augustin, J. , CHEVALLIER-MAMES, Benoit , KINDARJI, Bruno , CIET, Mathieu , ICART, Thomas
发明人： FARRUGIA, Augustin, J. , CHEVALLIER-MAMES, Benoit , KINDARJI, Bruno , CIET, Mathieu , ICART, Thomas
IPC分类号： H04L9/00 , H04L9/06
CPC分类号： H04L9/002 , H04L9/0631 , H04L2209/04 , H04L2209/16
摘要： In the field of computer enabled cryptography, such as a keyed block cipher having a plurality of rounds, the cipher is hardened against an attack by a protection process which obscures the round keys using the properties of group field automorphisms and applying masks to the states of the cipher, for encryption or decryption. This is especially advantageous in a "White Box" environment where an attacker has full access to the cipher algorithm, including the algorithm's internal state during its execution. This method and the associated computing apparatus are useful for protection against known attacks on "White Box" ciphers, by eliminating S-box operations, together with improved masking techniques and increasing the cipher's complexity against reverse engineering and key storage attacks.
摘要翻译：在计算机启用的密码学领域，例如具有多个回合的密钥分组密码，密码被抵御使用群组域自动生成的属性遮蔽轮密钥的保护过程而被强化，并将掩码应用于密码，用于加密或解密。这在“白盒”环境中特别有利，攻击者可以完全访问密码算法，包括算法的执行过程中的内部状态。该方法和相关联的计算装置对于通过消除S盒操作以及改进的掩蔽技术并增加密码的复杂度以逆向工程和密钥存储攻击来防止已知的对“白盒”密码的攻击是有用的。

2. 发明申请

WO2012024086A1 APPARATUS AND METHOD FOR BLOCK CIPHER PROCESS FOR INSECURE ENVIRONMENTS 审中-公开
标题翻译：用于污染环境的块式碳酸盐工艺的装置和方法
公开(公告)号：WO2012024086A1
公开(公告)日：2012-02-23
申请号：PCT/US2011/046483
申请日：2011-08-03
申请人： APPLE INC. , FARRUGIA, Augustin, J. , ICART, Thomas , CIET, Mathieu
发明人： FARRUGIA, Augustin, J. , ICART, Thomas , CIET, Mathieu
IPC分类号： H04L9/06
CPC分类号： H04L9/0631 , H04L2209/043 , H04L2209/16
摘要： Method and apparatus for increasing security of a cryptographic algorithm such as deciphering, enciphering, or a digital signature using a block type cipher such as AES implemented for instance in a "whitebox" model with the cipher key either known or unknown at the compilation time. This method is secure for use in entrusted environments, particularly for securing cryptographic keys. The look up tables characteristic of such algorithms are protected against attack here by making all such tables of the same size and indistinguishable, and further by masking the output values of such tables, typically where the tables carry out a permutation function or a logical exclusive OR operation.
摘要翻译：使用例如在“白盒”模式中实现的诸如AES之类的块类型密码的加密算法的安全性的加密算法的安全性的方法和装置，所述密码算法在编译时具有已知或未知的密码密钥。这种方法是安全的，用于委托环境，特别是用于保护加密密钥。这种算法特征的查找表可以通过使所有这些相同尺寸和不可区分的表格进行保护，防止这种攻击，并进一步通过掩蔽这些表的输出值，通常在表执行置换功能或逻辑异或操作。

3. 发明申请

WO2011026134A1 ENCRYPTION METHOD AND APPARATUS USING COMPOSITION OF CIPHERS 审中-公开
标题翻译：加密方法和使用碳粉组合物的设备
公开(公告)号：WO2011026134A1
公开(公告)日：2011-03-03
申请号：PCT/US2010/047388
申请日：2010-08-31
申请人： APPLE INC. , FARRUGIA, Augustin, J. , SULLIVAN, Nicholas , FASOLI, Gianpaolo , CIET, Mathieu
发明人： FARRUGIA, Augustin, J. , SULLIVAN, Nicholas , FASOLI, Gianpaolo , CIET, Mathieu
IPC分类号： G06F7/04
CPC分类号： H04L9/083 , H04L9/0822 , H04L9/0827 , H04L2209/603
摘要： A method and associated apparatus for use in a data distribution process to allow an untrusted intermediary to re-encrypt data for transmission from an originator to a message receiver without revealing the data (message) or the cipher to the intermediary. This method uses a composition of two ciphers for re-encrypting the message at the intermediary, without revealing the plain text message or either cipher to the intermediary.
摘要翻译：一种在数据分发过程中使用的方法和相关联的装置，以允许不信任的中间人重新加密用于从发起者到消息接收者的传输的数据，而不向中介者显示数据（消息）或密码。该方法使用两个密码的组合来在中间人处重新加密消息，而不向中间人透露明文消息或密码。

4. 发明申请

WO2010047899A1 SCHEME FOR AUTHENTICATING WITHOUT PASSWORD EXCHANGE 审中-公开
标题翻译：没有密码交换的认证方案
公开(公告)号：WO2010047899A1
公开(公告)日：2010-04-29
申请号：PCT/US2009/057217
申请日：2009-09-16
申请人： APPLE INC. , CIET, Mathieu , CROGAN, Michael, L. , FARRUGIA, Augustin, J. , SULLIVAN, Nicholas, T.
发明人： CIET, Mathieu , CROGAN, Michael, L. , FARRUGIA, Augustin, J. , SULLIVAN, Nicholas, T.
IPC分类号： H04L9/32
CPC分类号： H04L9/3271 , H04L2209/80
摘要： Aspects relate to systems and methods implementing a scheme allowing a Verifier (V) to authenticate a Prover (P). The scheme comprises pre-sharing between V and P a graph of nodes. Each node is associated with a polynomial. V sends P data comprising data for selecting a polynomial of the graph, such as traversal data for proceeding from a known node to another node, a time interval, and a number k. P uses the time interval in an evaluation of the polynomial. P then uses the evaluation as a λ in a Poisson distribution, and determines a value related to a probability that a number of occurrences of an event equals k. P sends the determined value to V. V performs a similar determination to arrive at a comparison value. P authenticates V if the separately determined values match, or otherwise meet expectations. The process can be repeated to increase confidence in authentication.
摘要翻译：方面涉及实现允许Verifier（V）验证Prover（P）的方案的系统和方法。该方案包括在V和P之间预先共享节点图。每个节点与多项式相关联。 V发送包括用于选择图形的多项式的数据的P数据，例如用于从已知节点进行到另一个节点的遍历数据，时间间隔和数量k。 P在多项式的评估中使用时间间隔。 P然后使用评估作为？在泊松分布中，并且确定与事件的发生次数等于k的概率相关的值。 P将确定的值发送到V.V执行类似的确定以得到比较值。如果单独确定的值匹配，则P验证V，否则满足预期。可以重复该过程以增加认证的置信度。

5. 发明申请

WO2009105081A1 METHOD AND APPARATUS FOR SECURING CONTENT USING ENCRYPTION WITH EMBEDDED KEY IN CONTENT 审中-公开
标题翻译：使用嵌入式密钥加密内容来保护内容的方法和装置
公开(公告)号：WO2009105081A1
公开(公告)日：2009-08-27
申请号：PCT/US2008/012902
申请日：2008-11-18
申请人： APPLE INC. , FARRUGIA, Augustin, J. , FASOLI, Gianpaolo , CIET, Mathieu , MOLLINIER TOUBLET, Bertrand
发明人： FARRUGIA, Augustin, J. , FASOLI, Gianpaolo , CIET, Mathieu , MOLLINIER TOUBLET, Bertrand
IPC分类号： H04L9/00
CPC分类号： H04L63/062 , G06F21/10 , H04L9/0827 , H04L9/0891 , H04L63/123 , H04L2209/605
摘要： Method and apparatus enabled by computer (or equivalent) hardware and software for protection of content downloaded or streamed over a computer network. The content is provided to the user via streaming or downloads in encrypted form. The encryption is such that the content key decryption information is transmitted so that it itself is encrypted to be both device and session unique; the key information can be used only to extract the content decryption key for a particular session and for a particular client device, preventing any further use or copying of the content other than in that session and for that particular client. The specificity is accomplished by using a device unique identifier and session-specific anti-replay information to encrypt the content key. A typical application is Internet streaming of audio or video to consumers.
摘要翻译：用于保护通过计算机网络下载或流式传输的内容的计算机（或等效）硬件和软件启用的方法和装置。内容通过加密形式的流式传输或下载提供给用户。加密是使得内容密钥解密信息被发送，使得其本身被加密成既是设备又是会话唯一的; 密钥信息可以仅用于提取用于特定会话和特定客户端设备的内容解密密钥，以防止除了该会话中以及该特定客户端之外的内容的任何进一步使用或复制。通过使用设备唯一标识符和特定于会话的反重放信息来加密内容密钥来实现特定性。典型的应用是将音频或视频的互联网流传输给消费者。

6. 发明申请

WO2008147617A1 MEDIA STORAGE STRUCTURES FOR STORING CONTENT, DEVICES FOR USING SUCH STRUCTURES, SYSTEMS FOR DISTRIBUTING SUCH STRUCTURES 审中-公开
标题翻译：用于存储内容的媒体存储结构，使用此类结构的设备，用于分配此类结构的系统
公开(公告)号：WO2008147617A1
公开(公告)日：2008-12-04
申请号：PCT/US2008/061817
申请日：2008-04-28
申请人： APPLE INC. , FARRUGIA, Augustin, J. , FASOLI, Gianpaolo , TOUBLET, Bertrand, Mollinier , CIET, Mathieu
发明人： FARRUGIA, Augustin, J. , FASOLI, Gianpaolo , TOUBLET, Bertrand, Mollinier , CIET, Mathieu
IPC分类号： G06F21/00
CPC分类号： G06F21/10
摘要： Some embodiments of the invention provide a content-distribution system for distributing content under a variety of different basis. For instance, in some embodiments, the content- distribution system distributes device-restricted content and device-unrestricted content. Device- restricted content is content that can only be played on devices that the system associates with the particular user. However, for at least one operation or service other than playback, device-unrestricted content has to be authenticated before this operation or service can be performed on the content. In some embodiments, the system facilitates this authentication by specifying a verification parameter for a piece of device-unrestricted content. The content-distribution system of some embodiments has a set of servers that supply (1) media storage structures that store content, (2) cryptographic keys that are needed to decrypt device-restricted content, and (3) verification parameters that are needed to verify device-unrestricted content.
摘要翻译：本发明的一些实施例提供了一种用于在各种不同基础下分发内容的内容分发系统。例如，在一些实施例中，内容分配系统分发受设备限制的内容和设备无限制的内容。设备限制内容是只能在系统与特定用户关联的设备上播放的内容。然而，对于除播放之外的至少一个操作或服务，在可以对内容执行该操作或服务之前必须对设备无限制内容进行认证。在一些实施例中，系统通过为一片设备无限制内容指定验证参数来促进该认证。一些实施例的内容分发系统具有一组服务器，其提供（1）存储内容的媒体存储结构，（2）解密设备限制内容所需的密码密钥，以及（3）需要的验证参数验证设备无限制的内容。

7. 发明申请

WO2007051770A1 PROCEDE SECURISE DE MANIPULATIONS DE DONNEES LORS DE L'EXECUTION D'ALGORITHMES CRYPTOGRAPHIQUES SUR SYSTEMES EMBARQUES 审中-公开
标题翻译：嵌入式系统运行中的纹理算法的安全数据处理方法
公开(公告)号：WO2007051770A1
公开(公告)日：2007-05-10
申请号：PCT/EP2006/067901
申请日：2006-10-27
申请人： GEMPLUS , CHEVALLIER-MAMES, Benoit , CIET, Mathieu , VILLEGAS, Karine , FOURNIER, Jacques
发明人： CHEVALLIER-MAMES, Benoit , CIET, Mathieu , VILLEGAS, Karine , FOURNIER, Jacques
IPC分类号： G06F21/00
CPC分类号： H04L9/002 , G06F21/755
摘要： L' invention concerne un procédé de manipulation de données (A, B) entre des zones mémoires (W, Rl, R2) d'un composant électronique comprenant au moins une zone de mémoire de travail (W) pour la mise en œuvre d'opérations sur ledit composant faisant intervenir au moins une desdites données, ledit procédé étant caractérisé en ce qu'il comprend l'utilisation des mêmes zones mémoires pour l'exécution d'une opération, quelle que soit l'opération à mettre en œuvre, de sorte que chaque opération présente une trace en signal caché identique en termes de fuite en localisation vers l'extérieur dudit composant.
摘要翻译：本发明涉及一种用于处理电子部件的两个存储区域（W，R1，R2）之间的数据（A，B）的方法，该电子部件包括至少一个工作存储区域（W），用于对所述组件进行操作，至少一个所述数据。本发明的方法的特征在于，其涉及使用相同的存储区域来执行操作，无论执行的操作如何，使得每个操作具有在该部件外的位置泄漏方面相同的隐藏信号迹线。

8. 发明申请

WO2007074149A1 PROCÉDÉ CRYPTOGRAPHIQUE COMPRENANT UNE EXPONENTIATION MODULAIRE SÉCURISÉE CONTRE LES ATTAQUES À CANAUX CACHÉS, CRYPTOPROCESSEUR POUR LA MISE EN OEUVRE DU PROCÉDÉ ET CARTE À PUCE ASSOCIÉE 审中-公开
标题翻译：包含针对隐形通道攻击安全的模块化指令的拼接方法，用于实施方法和相关芯片卡的CRYPTOPORO
公开(公告)号：WO2007074149A1
公开(公告)日：2007-07-05
申请号：PCT/EP2006/070206
申请日：2006-12-22
申请人： GEMPLUS , CIET, Mathieu , FEIX, Benoît
发明人： CIET, Mathieu , FEIX, Benoît
IPC分类号： G06F7/72
CPC分类号： G06F7/723 , G06F7/728 , G06F2207/7238 , G06F2207/7257 , H04L9/002 , H04L2209/046
摘要： L'invention concerne un procédé cryptographique pour réaliser une exponentiation modulaire de type C = A B1 mod N, où A est un opérande, B1 un premier exposant, N est un module et C est un résultat, pour les étapes suivantes : E1 : masquer l'opérande A par un nombre s, E2 : réaliser une exponentiation modulaire de l'opérande masqué par l'exposant B1, puis E3 : démasquer le résultat de l'exponentiation, en enlevant au résultat de l'exponentiation une contribution du nombre aléatoire s. Selon l'invention, lors de l'étape E1 de masquage de l'opérande A, on multiplie l'opérande A par un paramètre de la forme K s.B2 , où K est une constante et B2 est un deuxième exposant tel que B1.B2 = 1 mod N. Le procédé est mis en oeuvre de préférence en utilisant un multiplieur de Montgomery. Le choix préféré de la constante K est K = 2 p , p étant un entier compris entre 0 et n, n étant un majorant de la taille du module N et classiquement dépendant du choix d'implémentation de la multiplication de Montgomery.
摘要翻译：本发明涉及一种用于执行类型为C = A 的模幂数的加密方法，其中A是操作数，B1是第一指数，N是模数，C是结果，执行以下步骤：5 E1：屏蔽操作数A一个数字，E2：通过指数B1执行掩蔽操作数的模幂运算，然后E3：通过去除取幂的结果随机数s从求幂的结果。根据本发明，在屏蔽操作数A的步骤E1期间，操作数A乘以形式K S B B 2的参数，其中K是常数，B2是第二指数，该B1.B2 = 1 mod N.该方法优选地通过使用蒙哥马利乘数来实现。常数K的优选选择是K = 2 P，p是在0和n之间的整数，n是模数N的大小的上限，并且通常取决于实现的选择的蒙哥马利倍增。

9. 发明申请

WO2009003740A1 MISE A LA PUISSANCE MODULAIRE SELON MONTGOMΞRY SECURISEE CONTRE LES ATTAQUES A CANAUX CACHES 审中-公开
标题翻译： MONTGOM？基于RY的模块化安全防范隐形通道攻击
公开(公告)号：WO2009003740A1
公开(公告)日：2009-01-08
申请号：PCT/EP2008/055427
申请日：2008-05-02
申请人： GEMPLUS , CIET, Mathieu , FEIX, Benoît
发明人： CIET, Mathieu , FEIX, Benoît
IPC分类号： G06F7/72
CPC分类号： G06F7/728 , G06F7/723 , G06F2207/7219 , H04L9/003 , H04L9/302 , H04L2209/046
摘要： L' invention concerne un procédé cryptographique comprenant une exponentiation modulaire sécurisée contre les attaques à canaux cachés ne nécessitant pas la connaissance de l'exposant public, cryptoprocesseur pour la mise en œuvre du procédé et carte à puce associée. Le procédé selon l'invention destiné à chiffrer un message M, comprend une exponentiation modulaire et les étapes suivantes : tirage d'une valeur aléatoire s; initialisation de variables avec l'aide de s; application d'un algorithme permettant de garder un invariant de boucle grâce aux propriétés du multiplicateur de Montgomery Mgt; démasquage du résultat afin d'obtenir la signature S du message M.
摘要翻译：本发明涉及一种密码方法，其包括针对不需要知道公共指数的隐藏信道攻击，用于实现该方法的密码处理器和相关联的芯片卡来保护的模幂运算。根据本发明的用于加密消息M的方法包括模幂运算和以下步骤：绘制随机值s; 借助s初始化变量; 借助于蒙哥马利乘数Mgt的属性，应用能够保持循环不变量的算法; 取消屏蔽结果以获得消息M的签名S.

10. 发明申请

WO2007099164A1 PROCEDE DE SECURISATION DE L'EXECUTION D'UNE SUITE D'ETAPES LOGIQUEMENT ENCHAINEES 审中-公开
标题翻译：用于制定一系列逻辑步骤的安全执行方法
公开(公告)号：WO2007099164A1
公开(公告)日：2007-09-07
申请号：PCT/EP2007/051998
申请日：2007-03-02
申请人： GEMPLUS , CIET, Mathieu , VILLEGAS, Karine , FEIX, Benoît
发明人： CIET, Mathieu , VILLEGAS, Karine , FEIX, Benoît
IPC分类号： G06F7/72
CPC分类号： G06F7/723 , G06F2207/7233 , G06F2207/7242 , G06F2207/7257 , G06F2207/7271
摘要： L'invention concerne un procédé de sécurisation de l 'exécution d'une suite d'étapes logiquement enchaînées, au moins une étape déterminée ayant au moins une étape prédécesseur et devant utiliser pour son exécution des données secrètes. Ce procédé comprend les étapes consistant à : • préalablement à l'exécution de ladite étape déterminée, transformer les données secrètes à utiliser pour l'exécution de cette étape; ≤ lors de l 'exécution de ladite au moins une étape prédécesseur, générer un paramètre de modification; ≤ lors de l' exécution de ladite étape déterminée - modifier les données secrètes transformées en utilisant ledit paramètre de modification; - exécuter l'étape déterminée en utilisant les données secrètes transformées et modifiées.
摘要翻译：本发明涉及一种用于使一系列逻辑级联步骤的执行安全的方法，至少一个预定步骤具有至少一个前驱步骤，并且必须使用其执行秘密数据。所述方法包括以下步骤：在执行所述预定步骤之前，变换要用于执行所述步骤的秘密数据; 在所述至少一个前驱步骤的执行期间，生成修改参数; 在执行所述预定步骤期间，使用所述修改参数来修改所转换的秘密数据; 使用变换和修改的秘密数据执行预定步骤。

你已经成功收藏专利！

检索式保存成功!

IPRDB

热门服务

关于我们

友情链接

联系方式