专利快速检索-快速检索全球专利，免费商用专利数据库-IPRDB

1. 发明授权

KR100582393B1 발신자 리퀘스트 프로세싱 방법 및 시스템과, 컴퓨터 판독 가능한 저장 매체 失效
标题翻译：处理客户要求的方法和系统
公开(公告)号：KR100582393B1
公开(公告)日：2006-05-22
申请号：KR1020037006030
申请日：2001-10-24
申请人： 인터내셔널 비지네스 머신즈 코포레이션
发明人： 알게쉐이머뮐러조이 , 카친크리스티안 , 카메니쉬얀 , 카르조스귄테르
IPC分类号： G06F9/46
CPC分类号： G06F9/465
摘要： The invention provides a method and system for processing securely an originator request of a customer. This originator request can be sent to at least one first entity. The method for processing the originator request comprises the steps of a) sending from the customer the originator request to the or each first entity; b) connecting the or each first entity to a computation entity; c) adding by the or each first entity, on receipt of the originator request, information concerning the originator request thereby forming a first-modified request; d) sending at least part of the first modified request to at least the computation entity; e) having received at least part of the first-modified request by the computation entity deriving a computation-entity result from the atleast part of the first-modified request; f) sending at least part of the computation-entity result to the or each first entity; g) having received at least part of the computation-entity result by the or each first entity deriving therefrom a first-entity ressult and forwarding it at least in part; and h) having received at least part of the first-entity result by the customer deriving therefrom a customer result.

2. 发明授权

KR100745436B1 비밀 암호화 키와 공개 암호화 키의 제공 방법, 서명값 제공 방법, 서명값 검증 방법, 서명값 타당성 통신 방법, 컴퓨터 판독 가능 기록 매체 및 네트워크 디바이스 失效
标题翻译：组织签名计划
公开(公告)号：KR100745436B1
公开(公告)日：2007-08-02
申请号：KR1020057000156
申请日：2003-07-07
申请人： 인터내셔널 비지네스 머신즈 코포레이션
发明人： 카메니쉬얀 , 콥로우스키마시에츠
IPC分类号： H04L9/32 , H04L9/14 , H04L9/08
CPC分类号： H04L9/14 , H04L9/3255
摘要： 본 발명은 안전한 것으로 입증될 수 있는 포워드 보안 서명 기법(forward-secure signature scheme)의 기초를 형성한다. 또한, 본 방법은 안전하고 효과적인 미세 단위 포워드 보안 서명 기법(fine-grained forward-secure signature scheme)의 기초를 형성한다. 이 기법은 해커의 침입 시 즉시 반응하여, 과거의 서명을 재발행하지 않고 계속 유효하게 유지하고, 노출된 키에 기초하는 향후의 서명값이 그에 따라 식별될 수 있게 한다. 일반적으로, 각각의 마련되어 있는 서명은 오름차순의 지수를 보유하여, 하나의 지수가 사용되면, 그보다 더 낮은 지수가 서명을 위해 사용될 수 없게 한다. 따라서, 침입자가 침입할 때마다, 예를 들면, 현재의 지수에 대하여 몇몇 특수한 메시지를 현재 시간 주기에 대한 철회 메시지(revocation message)의 부분으로서 서명하는 것에 의해서, 진정한 서명자는 현재의 지수를 곧바로 표시할 수 있다. 따라서, 표시된 지수까지의 철회 주기에 이루어진 모든 서명뿐만 아니라 이전의 시간 주기에 이루어진 모든 서명은 유효하고, 즉, 부인할 수 없게 된다.

3. 发明授权

KR100915768B1 컴퓨터 프로그램 소자, 컴퓨터 프로그램 매체, 사용자입증-서명 값 생성용 입증 값 발행 방법 및 시스템 失效
标题翻译：用于用户参与的特征与属性的方法和系统
公开(公告)号：KR100915768B1
公开(公告)日：2009-09-04
申请号：KR1020067006893
申请日：2004-08-20
申请人： 인터내셔널 비지네스 머신즈 코포레이션
发明人： 카메니쉬얀
IPC分类号： G06F15/00
CPC分类号： G06F21/577 , G06F21/64 , G06F21/645 , H04L9/3257 , H04L2209/127 , H04L2209/42
摘要： 본 발명은 사용자 입증-서명 값(DAA')을 생성하여 검증하고 사용자 입증-서명 값(DAA')의 생성을 위한 입증 값(cert)을 발행하는 방법을 개시한다. 또한, 본 발명은 적어도 하나의 특성(A, B, C, D)에 대응하는 사용자 입증-서명 값(DAA')을 사용하되, 각각의 특성은 특성 값(w, x, y, z)을 가지며, 상기 검증자 은닉 특성 값(w, y) 중 어느 것도 익명성을 유지하지 않거나 혹은 상기 검증자 은닉 특성 값(w, y) 중 하나 이상은 익명성을 유지하는 시스템에 있어서, 모듈 공개키(PK
TPM ) 및 보안 모듈 입증 값(DAA)을 제공하는 보안 모듈(22)을 구비하되, 사용자 결정 특성 값(x, y) 중 어느 것도 포함하지 않거나 사용자 결정 특성 값(x, y) 중 하나 이상을 고유하게 포함하는 사용자 공개키(PK
UC )와, 상기 사용자 공개키 (PK
UC )가 상기 보안 모듈(22)의 모듈 공개키(PK
TPM )로부터 유효하게 도출되었는지를 논증하는 증거 값을 제공하는 사용자 디바이스(20)와, 입증자 비밀키(SK
AC ) 및 상기 사용자 공개키(PK
UC )를 기반으로 하거나 � ��는 입증자 비밀키(SK
AC ), 상기 사용자 공개키(PK
UC ) 및 하나 이상의 입증자 결정 특성 값(w, z)을 기반으로, 입증 값(cert)을 제공하거나 하나 이상의 사용자 결정 특성 값(w, z) 및 입증 값(cert)을 제공하는 입증자 컴퓨터(30)와, (i) 상기 사용자 입증-서명 값(DAA')이 상기 보안 모듈 값(DAA) 및 상기 입증 값(cert)으로부터 유효하게 도출되었는지 여부와, (ii) 상기 입증 값(cert)이 적어도 하나의 특성의 서브세트(B, D) - 상기 서브세트(B, D)의 각 특성은 공개 특성 값(x, z)을 가짐 - 와 연관되는지의 여부를 검증하는 검증 컴퓨터(40)를 포함하는 시스템과 관련된다.

4. 发明公开

KR1020050032567A 비밀 암호화 키와 공개 암호화 키의 제공 방법, 서명값 제공 방법, 서명값 검증 방법, 서명값 타당성 통신 방법, 컴퓨터 판독 가능 기록 매체 및 네트워크 디바이스 失效
标题翻译：组织签名计划
公开(公告)号：KR1020050032567A
公开(公告)日：2005-04-07
申请号：KR1020057000156
申请日：2003-07-07
申请人： 인터내셔널 비지네스 머신즈 코포레이션
发明人： 카메니쉬얀 , 콥로우스키마시에츠
IPC分类号： H04L9/32 , H04L9/14 , H04L9/08
CPC分类号： H04L9/14 , H04L9/3255
摘要： The presented methods form the basis of a forward-secure signature scheme that is provably secure. Moreover, the presented methods form also the basis of a fine-grained forward-secure signature scheme that is secure and efficient. The scheme allows to react immediately on hacker break-ins such that signatures from the past still remain valid without re-issuing them and future signature values based on an exposed key can be identified accordingly. In general, each prepared signature carries an ascending index such that once an index is used, no lower index can be used to sign. Then, whenever an adversary breaks in, an honest signer can just announce the current index, e.g., by signing some special message with respect to the current index, as part of the revocation message for the current time period. It is then understood that all signatures made in prior time periods as well as all signatures make in the revoked period up to the announced index are valid, i.e., non- reputable.
摘要翻译：所提出的方法构成了可靠安全的前向安全签名方案的基础。此外，提出的方法也是安全有效的细粒度前向安全签名方案的基础。该方案允许立即对黑客入侵进行反应，使得过去的签名仍然保持有效，而不重新发布它们，并且可以相应地识别基于暴露密钥的未来签名值。一般来说，每个准备的签名都带有上升索引，使得一旦使用索引，就不能使用较低的索引进行签名。那么，每当对手中断时，一个诚实的签名者就可以通过例如通过当前索引签署一些特殊消息来宣布当前的索引，作为当前时间段的撤消消息的一部分。据了解，在先前的时间段内进行的所有签名以及在所宣布的索引的撤销时间内的所有签名都是有效的，即非信誉的。

5. 发明授权

KR100951094B1 프라이버시 보존 방법 및 시스템, 컴퓨터 판독가능 저장 매체 失效
标题翻译：维护具有安全模块的用户设备执行的交易隐私
公开(公告)号：KR100951094B1
公开(公告)日：2010-04-07
申请号：KR1020067006732
申请日：2004-08-20
申请人： 인터내셔널 비지네스 머신즈 코포레이션
发明人： 카메니쉬얀
IPC分类号： G06F15/00 , G06F1/00 , G06F21/00
CPC分类号： G06F21/602 , G06F21/33 , G06F21/57 , G06Q20/382 , G06Q20/3829 , G06Q20/401 , H04L9/321 , H04L9/3234 , H04L9/3257
摘要： 본 발명은 프라이버시 인증기관과 및 검증자를 구비한 사용자 장치에 의해 수행되는 트랜잭션에 대한 프라이버시 보존하는 시스템 및 방법을 개시한다. 이 시스템은 발급자 공개키(PK
I )를 제공하는 발급자와, 제 1 세트의 입증-서명 값(DAA1)을 생성하는 보안 모듈을 구비한 사용자 장치와, 인증기관 공개키(PK
PCA )를 제공하고 제 2 입증 값(AV2)을 발급하는 프라이버시 인증기관 컴퓨터와, 제 1 세트의 입증-서명 값(DAA1)의 유효성을 발급자 공개키(PK
I )를 이용하여 체크하고, 제 2 입증 값(AV2)으로부터 사용자 장치에 의해 유도될 수 있는 제 2 세트의 입증-서명 값(DAA2)의 유효성을 인증기관 공개키(PK
PCA )를 이용하여 체크하는 검증 컴퓨터를 포함하되, 두 세트의 입증-서명 값(DAA1, DAA2)이 사용자 장치(20)와 관련이 있는지가 검증될 수 있다.

6. 发明公开

KR1020070008513A 프라이버시 보존 방법 및 시스템, 컴퓨터 판독가능 저장 매체 失效
标题翻译：维护具有安全模块的用户设备执行的交易隐私
公开(公告)号：KR1020070008513A
公开(公告)日：2007-01-17
申请号：KR1020067006732
申请日：2004-08-20
申请人： 인터내셔널 비지네스 머신즈 코포레이션
发明人： 카메니쉬얀
IPC分类号： G06F15/00 , G06F1/00 , G06F21/00
CPC分类号： G06F21/602 , G06F21/33 , G06F21/57 , G06Q20/382 , G06Q20/3829 , G06Q20/401 , H04L9/321 , H04L9/3234 , H04L9/3257
摘要： The present invention discloses a method and system for maintaining privacy for transactions performable by a user device having a security module with a privacy certification authority and a verifier. The system comprises an issuer providing an issuer public key PKI; a user device having a security module for generating a first set of attestation-signature values DAA1; a privacy certification authority computer for providing an authority public key PKPCA and issuing second attestation values AV2; and a verification computer for checking the validity of the first set of attestation-signature values DAA1 with the issuer public key PKI and the validity of a second set of attestation-signature values DAA2 with the authority public key PKPCA, the second set of attestation-signature values DAA2 being derivable by the user device 20 from the second attestation values AV2, wherein it is verifiable that the two sets of attestation-signature values DAA1, DAA2 relate to the user device. ® KIPO & WIPO 2007
摘要翻译：本发明公开了一种用于维护由具有具有隐私认证机构和验证者的安全模块的用户设备执行的事务的私密性的方法和系统。该系统包括提供发行者公钥PKI的发行者; 具有用于生成第一组认证签名值DAA1的安全模块的用户设备; 用于提供授权公钥PKPCA并发出第二认证值AV2的隐私认证机构计算机; 以及验证计算机，用于使用发行者公开密钥PKI和权威公钥PKPCA来检查第一认证签名值DAA1的有效性和第二认证签名值DAA2的有效性，第二认证 - 签名值DAA2可由用户设备20从第二认证值AV2导出，其中可验证两组认证签名值DAA1，DAA2与用户设备有关。 ®KIPO＆WIPO 2007

7. 发明公开

KR1020070007021A 컴퓨터 프로그램 소자, 컴퓨터 프로그램 매체, 사용자입증-서명 값 생성용 입증 값 발행 방법 및 시스템 失效
标题翻译：用于用户参与的特征与属性的方法和系统
公开(公告)号：KR1020070007021A
公开(公告)日：2007-01-12
申请号：KR1020067006893
申请日：2004-08-20
申请人： 인터내셔널 비지네스 머신즈 코포레이션
发明人： 카메니쉬얀
IPC分类号： G06F15/00
CPC分类号： G06F21/577 , G06F21/64 , G06F21/645 , H04L9/3257 , H04L2209/127 , H04L2209/42
摘要： The present invention discloses a method for generating and verifying a user attestation-signature value (DAA' ) and issuing an attestation value (cert) for the generation of the user attestation-signature value (DAA'). Further, the invention is related to a system for using a user attestation-signature value (DAA') that corresponds to at least one attribute (A, B, C, D), each with an attribute value (w, x, y, z), none, one or more of the attribute values (x, y) remaining anonymous for transactions, the system comprising: a user device (20) having a security module (22) that provides a module public key (PKTPM) and a security module attestation value (DAA), the user device (20) providing a user public key (PKUC) that inherently comprises none, one, or more user determined attribute value (x, y) and a proof value demonstrating that the user public key (PKUC) is validly derived from the module public key (PKTPM) of the security module (22); an attester computer (30) that provides none, one, or more attester determined attribute value (w, z) and an attestation value (cert) that bases on an attester secret key (SKAC), the user public key (PKUC), and an anonymous attribute value (w, z); and a verification computer (40) for verifying whether or not (i) the user attestation-signature value (DAA') was validly derived from the security module attestation value (DAA) provided by the security module (22) and the attestation value (cert), and (ii) the attestation value (cert) is associated with a subset (B, D) of at least one attribute, each attribute in the subset (B, D) having a revealed attribute value (x, z). ® KIPO & WIPO 2007
摘要翻译：本发明公开了一种用于生成和验证用户认证签名值（DAA'）并发布用于生成用户认证签名值（DAA'）的认证值（cert）的方法。此外，本发明涉及一种用于使用对应于至少一个属性（A，B，C，D）的用户认证签名值（DAA'）的系统，每个属性值（w，x，y， z），所述属性值（x，y）中的一个或多个对于事务保持匿名，所述系统包括：具有提供模块公钥（PKTPM）的安全模块（22）的用户设备（20）安全模块认证值（DAA），用户设备（20）提供固有地包括没有，一个或多个用户确定的属性值（x，y）的用户公钥（PKUC）以及证明用户公开密钥（PKUC）从安全模块（22）的模块公钥（PKTPM）有效地导出; 用户公开密钥（PKUC）提供基于服务器秘密密钥（SKAC），用户公钥（PKUC）和/或服务器密钥（PKUC）的任何一个，一个或多个服务器确定的属性值（w，z）和认证值（cert）匿名属性值（w，z）; 以及验证计算机（40），用于验证是否（i）用户认证签名值（DAA'）从安全模块（22）提供的安全模块认证值（DAA）和证明值（证书），和（ii）证明值（证书）与至少一个属性的子集（B，D）相关联，子集（B，D）中的每个属性具有揭示的属性值（x，z）。 ®KIPO＆WIPO 2007

8. 发明公开

KR1020030072348A 발신자 리퀘스트 프로세싱 방법 및 시스템과, 컴퓨터 판독 가능한 저장 매체 失效
标题翻译：发件人请求处理方法和系统，计算机可读存储介质
公开(公告)号：KR1020030072348A
公开(公告)日：2003-09-13
申请号：KR1020037006030
申请日：2001-10-24
申请人： 인터내셔널 비지네스 머신즈 코포레이션
发明人： 알게쉐이머뮐러조이 , 카친크리스티안 , 카메니쉬얀 , 카르조스귄테르
IPC分类号： G06F9/46
CPC分类号： G06F9/465
摘要： 본 발명은 고객의 발신자 리퀘스트를 안전하게 프로세싱하기 위한 방법 및 시스템을 제공한다. 발신자 리퀘스트는 적어도 하나의 제 1 개체에 전송될 수 있다. 발신자 리퀘스트를 프로세싱하기 위한 방법은 a) 발신자 리퀘스트를 고객으로부터 제 1 개체 또는 각각의 제 1 개체에 전송하는 단계와, b) 제 1 개체 또는 각각의 제 1 개체를 계산 개체에 접속시키는 단계와, c) 상기 발신자 리퀘스트를 수신하면, 제 1 개체 또는 각각의 제 1 개체에 의해 발신자 리퀘스트에 관한 정보를 더하여, 제 1 수정 리퀘스트를 형성하는 단계와, d) 제 1 수정 리퀘스트의 적어도 일부를 적어도 계산 개체에 전송하는 단계와, e) 계산 개체에 의해 제 1 수정 리퀘스트의 적어도 일부를 수신하여 제 1 수정 리퀘스트의 적어도 일부로부터 계산 개체 결과를 유도하는 단계와, f) 계산 개체 결과의 적어도 일부를 제 1 개체 또는 각각의 제 1 개체에 전송하는 단계와, g) 제 1 개체 또는 각각의 제 1 개체에 의한 계산 개체 결과의 일부를 수신하여 � �로부터 제 1 개체 결과를 유도하고, 이를 적어도 일부 전송하는 단계와, h) 고객에 의해 제 1 개체 결과의 적어도 일부를 수신하여 이로부터 고객 결과를 유도하는 단계를 포함한다.

你已经成功收藏专利！

检索式保存成功!

IPRDB

热门服务

关于我们

友情链接

联系方式