会员体验
专利管家(专利管理)
工作空间(专利管理)
风险监控(情报监控)
数据分析(专利分析)
侵权分析(诉讼无效)
联系我们
交流群
官方交流:
QQ群: 891211   
微信请扫码    >>>
现在联系顾问~
热词
    • 1. 发明申请
    • HARDWARE-EINRICHTUNG
    • 硬件设备
    • WO2011104136A1
    • 2011-09-01
    • PCT/EP2011/052167
    • 2011-02-15
    • SIEMENS AKTIENGESELLSCHAFTBRAUN, MichaelDICHTL, MarkusMEYER, Bernd
    • BRAUN, MichaelDICHTL, MarkusMEYER, Bernd
    • G06F21/00
    • G06F21/123G06F21/14G06F21/72G06F21/77
    • Eine Hardware-Einrichtung (1, 10, 11) umfasst ein erstes Sicherheitsmodul (3) mit einem ersten gespeicherten kryptographischen Schlüssel (SK1) und mindestens ein zweites Sicherheitsmodul (5) mit einem zweiten gespeicherten kryptographischen Schlüssel (SK2). Eine Verarbeitungsplattform (2) kann ein Steuerprogramm in Abhängigkeit von dem ersten oder dem zweiten kryptographischen Schlüssel (SK1, SK2) ausführen, wobei die Verarbeitungsplattform (2) die gespeicherten Daten (PRG) mittels des ersten oder des zweiten kryptographischen Schlüssels (SK1, SK2) in das Steuerprogramm entschlüsselt. Es können insbesondere Steuereinrichtungen von Automatisierungssystemen als Hardware-Einrichtungen (1, 10, 11) entsprechend ausgestaltet werden. Es ergeben sich abwärtskompatible Hardware-Einrichtungen (1, 10, 11) hinsichtlich der Bereitstellung der kryptographischen Schlüssel (SK1, SK2, SK3). Die verschiedenen abgespeicherten Schlüssel (SK1, SK2, SK3) entsprechen somit Sicherheitsstufen. Eine Hardware-Einrichtung (1, 10, 11) einer höheren Generation kann auch mit Schlüssel älterer Generationen arbeiten. Es sind schematische Blockschaltbilder angegeben.
    • 硬件装置(1,10,11)包括第一安全模块(3)与第一存储密码密钥(SK1),和至少一个第二安全模块(5)与第二存储的加密密钥(SK2)。 处理平台(2)可以响应于所述第一或所述第二密码密钥(SK1,SK2),执行控制程序,其中所述处理平台(2),所存储的数据(PRG)由所述第一或第二加密密钥的装置(SK1,SK2) 解密中的控制程序。 它可以根据自动化系统为硬件设备(1,10,11)的特定的控制装置进行设计。 这导致用于提供加密密钥(SK1,SK2,SK3)的向后兼容的硬件设备(1,10,11)。 的各种存储的密钥(SK1,SK2,SK3)因此对应于安全级别。 更高代的硬件装置(1,10,11)也可与键老一代工作。 其中示出了示意性框图。
    • 2. 发明申请
    • VERFAHREN UND SYSTEM ZUM VERTRAULICHEN BEREITSTELLEN VON SOFTWAREKOMPONENTEN
    • 方法和系统提供机密软件组件
    • WO2011054643A1
    • 2011-05-12
    • PCT/EP2010/065370
    • 2010-10-14
    • SIEMENS AKTIENGESELLSCHAFTBRAUN, MichaelDICHTL, MarkusMEYER, Bernd
    • BRAUN, MichaelDICHTL, MarkusMEYER, Bernd
    • G06F21/00
    • G06F21/10H04L9/3247H04L2209/60
    • Die Erfindung betrifft ein Verfahren und System (1) zum vertraulichen Bereitstellen einer Softwarekomponente (SWK). Es erfolgt ein Verschlüsseln der Softwarekomponente (SWK) mittels eines geheimen kryptographischen OEM-Schlüssels (K OEM ) eines Softwarekomponentenherstellers (OEM) und anschliessendes Verschlüsseln des OEM-Schlüssels (K OEM ) mittels eines ersten kryptographischen Systemschlüssels (K sys1 ). Die verschlüsselte Softwarekomponente (ENC-SWK) und der verschlüsselte OEM-Schlüssel (ENC-K- OEM ) werden von dem Softwarekomponentenhersteller (OEM) zu einer Zielsystemvorrichtung (3) transportiert. Nach Entschlüsseln des transportierten verschlüsselten OEM-Schlüssels (ENC-K OEM ) mittels eines zweiten kryptographischen Systemschlüssels (K sys2 ) erfolgt ein Entschlüsseln der transportierten verschlüsselten Softwarekomponente (ENC-SWK) mittels des entschlüsselten OEM-Schlüssels (K OEM ), wobei die entschlüsselte Softwarekomponente (SWK) zur Ausführung auf der Zielsystemvorrichtung (3) bereitgestellt wird. Das Verfahren kann zum Schutz von Sourcecodes bzw. Objectcodes einer entwickelten Softwarekomponente vor einem Zugriff Dritter dienen und erlaubt dennoch eine Bearbeitung mit Standardtools.
    • 本发明涉及一种用于提供机密的软件组件(SWC)的方法和系统(1)。 有由一个软件组件制造商的秘密密码密钥OEM(柑)(OEM)的装置,然后进行加密,使用第一加密系统密钥(Ksys1)的OEM密钥(柑)软件组件(SWC)的加密。 经加密的软件组件(ENC-SWK)和加密的OEM密钥(K ENC-OEM)是软件组件制造商(OEM)来输送的目标系统装置(3)的。 使用第二加密系统密钥(Ksys2)进行由所述解密的OEM密钥(柑),所述解密的软件组件的手段解密所述传送加密的软件组件(ENC-SWK)解密所述输送加密的OEM密钥(ENC-柑)后(SWC) 提供了一种用于在目标系统装置(3)上执行的。 该方法可用于保护开发的软件组件的源代码或目标代码由第三方所访问,同时还允许使用标准工具加工。
    • 3. 发明申请
    • VERFAHREN UND SYSTEM ZUR BESCHLEUNIGTEN ENTSCHLÜSSELUNG VON KRYPTOGRAPHISCH GESCHÜTZTEN NUTZDATENEINHEITEN
    • FOR加速解码的方法和系统密码保护NUTZDATENEINHEITEN
    • WO2011054630A1
    • 2011-05-12
    • PCT/EP2010/065266
    • 2010-10-12
    • SIEMENS AKTIENGESELLSCHAFTBRAUN, MichaelDICHTL, MarkusMEYER, Bernd
    • BRAUN, MichaelDICHTL, MarkusMEYER, Bernd
    • H04L9/08G06F21/00G05B19/418
    • H04L9/0825
    • Die Erfindung betrifft ein System und ein Verfahren zur beschleunigten Entschlüsselung von kryptographisch geschützten Nutzdateneinheiten (NDE) mit mehreren Schritten. Zunächst wird ein kryptographischer Schlüssel (K OEM ), der mit einer zugehörigen Schlüsselidentifizierung (K OEM- ID) versehen wird, durch eine Sendeeinrichtung generiert. Anschließend erfolgt ein asymmetrisches Verschlüsseln des generierten kryptographischen Schlüssels (K OEM ) mittels eines öffentlichen kryptographischen Schlüssels (K PUB ) durch die Sendeeinrichtung und ein Verschlüsseln mindestens einer Nutzdateneinheit (NDE) mittels des generierten kryptographischen Schlüssels (K OEM ) durch die Sendeeinrichtung. Die verschlüsselte Nutzdateneinheit (ENC-NDE) und der asymmetrisch verschlüsselte kryptographische Schlüssel (ENC-K OEM ) sowie die zugehörigen Schlüsselidentifizierung (K OEM- ID) des kryptographischen Schlüssels (K OEM ) werden zu einer Empfangseinrichtung transportiert, bei der ein Entschlüsseln des empfangenen asymmetrisch verschlüsselten Schlüssels (ENC-K OEM ) durch die Empfangseinrichtung mittels eines privaten Schlüssels (K PRIV ) erfolgt, falls die Überprüfung der empfangenen zugehörigen Schlüsselidentifizierung (K OEM- ID) des kryptographischen Schlüssels (K OEM ) ergibt, dass der kryptographische Schlüssel (K OEM ) noch nicht entschlüsselt in der Empfangseinrichtung vorhanden ist. Schließlich führt die Empfangseinrichtung ein Entschlüsseln der empfangenen kryptographisch verschlüsselten Nutzdateneinheit (ENC-NDE) mit dem in der Empfangseinrichtung vorhandenen kryptographischen Schlüssel (K OEM ) oder mit dem mittels des privaten Schlüssels (K PRIV ) entschlüsselten kryptographischen Schlüssel (K OEM ) durch. Das erfindungsgemäße Verfahren und System führen zu einer Beschleunigung bei einem hybriden Verschlüsselungsverfahren und steigern die Datenrate ohne Erhöhung der Komplexität der dabei verwendeten Schaltungen.
    • 本发明涉及一种用于与几个步骤加密保护Nutzdateneinheiten(NDE)的加速解密的系统和方法。 首先,加密密钥(柑),其被提供有相关联的密钥标识(ID KOM),由发送设备生成的。 这之后是不对称由发送装置加密通过公共加密密钥(KPUB)将所生成的密码密钥(柑),并且通过将所生成的密码密钥(柑)通过所述传送装置的装置中的至少一个有效载荷单元(NDE)加密。 在加密的有效载荷单元(ENC-NDE)和非对称加密的加密密钥(ENC-KOM)和相关联的密钥标识符的加密密钥的(KOM-ID)(柑)被输送到一个接收装置,其特征在于,所接收的非对称加密密钥的解密( ENC-柑)由所述接收装置使用私钥(KPRIV)进行,如果所接收到的相关联的密钥标识符的加密密钥的(KOM-ID)(柑)的核查表明所述加密密钥(柑)在所述接收装置未解密的本 是。 最后,接收装置执行解密所接收的加密的加密的有效载荷单元(ENC-NDE)与存在于所述接收的水是指加密密钥(柑)或通过私有密钥(KPRIV)来解密加密密钥(柑)。 根据本发明的引线,以在混合加密方法的加速和增加数据速率而不增加其中所使用的电路复杂性的方法和系统。
    • 4. 发明申请
    • VERFAHREN UND SYSTEM ZUM AUFLÖSEN EINES NAMENSKONFLIKTES
    • 方法和系统解析名称冲突
    • WO2011054617A1
    • 2011-05-12
    • PCT/EP2010/064946
    • 2010-10-06
    • SIEMENS AKTIENGESELLSCHAFTBRAUN, MichaelDICHTL, MarkusMEYER, Bernd
    • BRAUN, MichaelDICHTL, MarkusMEYER, Bernd
    • G06F21/00G06F9/445
    • G06F21/125G06F9/44552
    • Die Erfindung betrifft ein Verfahren und ein System zur namenskonfliktfreien Integration von Softwarekomponenten, die von Softwarekomponentenherstellern (OEM) stammen, mit Softwareentwicklungseinrichtungen unterschiedlicher Softwarekomponentenhersteller (OEM), die Softwarekomponenten (SWK) herstellen und mit ihrem jeweiligen kryptographischen Schlüssel verschlüsseln, wobei bei Auftreten eines Namenskonfliktes bei der Integration von verschlüsselten Softwarekomponenten (ENC-SWK) mindestens eine der verschlüsselten Softwarekomponenten (ENC-SWK), bei welcher der Namenskonflikt aufgetreten ist, mit einer Namenskonfliktauflösungsregel erweitert wird, und mit einem Transportmittel zum Transport der verschlüsselten Softwarekomponenten (ENC-SWK) einschließlich der durch die Namenskonfliktauflösungsregel erweiterten verschlüsselten Softwarekomponente zu einer Zielsystemvorrichtung, welche nach Empfang der transportierten verschlüsselten Softwarekomponenten (ENC-SWK) diese zunächst entschlüsselt und anschließend entsprechend der mittransportierten Namenskonfliktauflösungsregel den aufgetretenen Namenskonflikt automatisch auflöst. Die Erfindung erlaubt die Auflösung von Namenskonflikten bei verschlüsselten Softwarekomponenten die von verschiedenen Softwarekomponentenherstellern stammen können, ohne dass der Sourcecode der Softwarekomponenten für Dritte sichtbar wird.
    • 本发明涉及一种方法和软件组件的名称无冲突集成系统,该系统从软件组件制造商(OEM)不同的软件组件制造商的软件开发装置(OEM),软件组件(SWK)产生始发和与其相应的密码密钥进行加密,其中,在名称冲突的发生 加密的软件组件的集成(ENC-SWK)加密的软件组件(ENC-SWK),其中,所述名称冲突延伸与名称冲突解决规则中的至少一个发生,并且与传输装置,用于传输所述加密的软件组件(ENC-SWK)包括 由名称冲突解决规则加密的软件组件延伸到目标系统装置,其在接收到所述传输加密的软件组件(ENC-SWK)该第一的烯 tschlüsselt然后自动溶解为根据沿着名称冲突解决规则,在发生名称冲突的进行。 本发明允许与可以从不同的软件组件制造商发起加密的软件组件的名称冲突的解决,没有软件组件为第三方源代码变得可见。
    • 5. 发明申请
    • CODIERVERFAHREN UND CODIEREINRICHTUNG ZUM SICHERN EINES ZÄHLERSTANDS EINES ZÄHLWERKS VOR EINER NACHTRÄGLICHEN MANIPULATION, SOWIE PRÜFVERFAHREN UND PRÜFEINRICHTUNG ZUM PRÜFEN EINER AUTHENTIZITÄT EINES ZÄHLERSTANDS EINES ZÄHLWERKS
    • 编纂AND SAVE编码器的真实性计数器的测试的测试后继操作和程序,测试设备计数器前的计数看台票
    • WO2007003515A1
    • 2007-01-11
    • PCT/EP2006/063446
    • 2006-06-22
    • SIEMENS AKTIENGESELLSCHAFTDICHTL, MarkusHESS, ErwinMEYER, Bernd
    • DICHTL, MarkusHESS, ErwinMEYER, Bernd
    • H04L9/32G01C22/02
    • G01C22/02H04L9/3236H04L2209/38H04L2209/84
    • Die Erfindung betrifft ein Codierverfahren zum Erkennen einer nachträglichen Manipulation eines Zählerstands eines Zählwerks, bei dem bei Erhöhung oder Verminderung des Zählerstands eine Berechnung eines neuen codierten Zählerstands aktiviert wird und der neue codierte Zählerstand durch Anwenden einer vorwärts verketteten Einwegfunktion auf den codierten Zählerstand berechnet wird, wobei ein Bildbereich der vorwärts verketteten Einwegfunktion im Urbildbereich der vorwärts verketteten Einwegfunktion enthalten ist. Ferner betrifft die Erfindung ein Prüfverfahren zum Prüfen einer Authentizität eines Zählerstands eines Zählwerks, bei dem durch Subtraktion eines Testzählerstands, basierend auf dem Zählerstand, von einer Anzahl eine Testanzahl erzeugt wird, durch Anwenden der vorwärts verketteten Einwegfunktion auf den codierten Zählerstand ein codierter Testzählerstand generiert wird, wobei die vorwärts verkettete Einwegfunktion mit der Testanzahl angewandt wird, und der codierte Testzählerstand mit dem codierten Endzählerstand verglichen wird, wobei im Falle, dass der codierte Testzählerstand ungleich dem codierten Endzählerstand, ein negatives Statussignal ausgegeben wird. Des Weiteren umfasst die Erfindung eine Codiereinrichtung zum Durchführen des Codierverfahrens und eine Prüfeinrichtung zum Durchführen des Prüfverfahrens.
    • 本发明涉及一种编码方法,用于识别的计数器的计数器读数的后续操作,其中在增加或减小新的编码计数的计算的计数被启用并且通过施加正向链路函数的新编码计数对编码抄表,其特征在于,计算 前方的图像区域链式的单向函数被包括在向前的原始图像区域链式的单向函数。 此外,本发明涉及一种测试方法,用于测试的计数器的计数器值的真伪,其中,通过减去基于多个测试号码的的计测试计数产生的,通过读取编码测试计数施加正向串接单向函数对编码米生成 其中,所述前进档单向函数应用于级联与测试编号,并且将编码的测试计数与编码的终端计数进行比较,其中,在所编码的测试计数不等于编码输出终端数,一个负状态信号的情况。 此外,本发明包括用于执行编码方法和用于执行该程序的试验装置的编码器。
    • 7. 发明申请
    • VORRICHTUNG UND VERFAHREN ZUR SCHLÜSSELREDUKTION
    • DEVICE AND METHOD FOR缩小键
    • WO2006100157A1
    • 2006-09-28
    • PCT/EP2006/050950
    • 2006-02-15
    • SIEMENS AKTIENGESELLSCHAFTDICHTL, MarkusFRIES, SteffenMEYER, BerndTIETSCH, Michael
    • DICHTL, MarkusFRIES, SteffenMEYER, BerndTIETSCH, Michael
    • H04L9/08H04L9/06
    • H04L9/06H04L9/088H04L2209/04
    • Die Erfindung betrifft ein Verfahren und eine Vorrichtung zur Reduktion der Verschlüsselungsstärke eines Schlüssels (K) zur Übertragung von Daten innerhalb eines Kommunikationsnetzes, bei dem Daten zwischen einer Mehrzahl von Kommunikationseinrichtungen (C1, C2, S) innerhalb eines Kommunikationsnetz ausgetauscht werden. Es wird ein Schlüssel (K), bestehend aus einer Anzahl von Schlüsselelementen, verwendet, wobei jede Kommunikationseinrichtung (C1, C2, S) des Kommunikationsnetzes die Reduktion der Verschlüsselungsstärke durchführt. Der in seiner Stärke reduzierte Schlüssel (Kr) wird über eine sichere Verbindung zwischen den Kommunikationseinrichtungen des Kommunikationsnetzes übertragen. Die Transformation des Schlüssels (K) in einen Schlüssel (Kr) reduzierter Stärke erfolgt derart, dass die ursprüngliche Länge des Schlüssels (K) bei dem neu erzeugten Schlüssel (Kr) reduzierter Stärke beibehalten wird. Weiterhin wird die Reduktion der Verschlüsselungsstärke in geeigneter Weise verborgen.
    • 本发明涉及一种用于减少一个密钥(K)的加密强度的用于通信网络,其特征在于,将在通信网络内的交换的多个通信设备(C1,C2,S)之间的数据内传送数据的方法和装置。 它是由多个键元件的使用,通信网络的每个通信设备(C1,C2,S)的密钥(K)执行的加密强度的降低。 在它的键(KR)的强度减小经由通信网络的通信设备之间的安全连接传输。 执行在减小的厚度的一个键(KR)的密钥(K)的变换,使得所述密钥(K)的原始长度,其中所述新生成的密钥的强度降低(KR)被保持。 此外,加密强度的降低被隐藏在一合适的方式。
    • 8. 发明申请
    • VORRICHTUNG UND VERFAHREN ZUM ERZEUGEN EINER ZUFALLSBITFOLGE
    • 装置及其制造方法随机比特序列
    • WO2010031630A1
    • 2010-03-25
    • PCT/EP2009/059837
    • 2009-07-30
    • SIEMENS AKTIENGESELLSCHAFTDICHTL, MarkusMEYER, Bernd
    • DICHTL, MarkusMEYER, Bernd
    • G06F7/58H03K3/84
    • G06F7/588H03K3/84H04L9/0861
    • Eine Vorrichtung (1) zum Erzeugen einer Zufallsbitfolge (ZZ) weist einen mehrere invertierende digitale Einrichtungen (2-11) umfassenden Ringoszillator auf, an dem ein Oszillatorsignal (OS) abgreifbar ist. Ein Zwischenspeicherelement (14) überwacht und speichert schwankende Pegel des Oszillatorsignals (OS). Ferner sind mindestens zwei steuerbare Schalteinrichtungen (12, 13) zum gleichzeitigen Anregen von mindestens zwei Oberwellenflanken (OW1, OW2) des Ringoszillators in einem Signalpfad des Ringoszillators vorgesehen. Die Phasenlage der beiden Oberwellenflanken (OW1, OW2) und ein potenzielles Zusammenlaufen derselben unterliegen statistischen Schwankungen, welche als Basis der Zufallsbiterzeugung dienen. Es wird eine Vorrichtung und ein Verfahren zur Erzeugung von Zufallsbitfolgen beansprucht. Ein entsprechender Zufallszahlengenerator kann insbesondere als FPGA für Sicherheitsanwendungen, wie kryptographische Verfahren eingesetzt werden. Die Vorrichtung (1) weist im Wesentlichen digitale Bauelemente auf, die einfach standardisiert herstellbar sind. Eine dezidierte Regelschaltung ist nicht notwendig. Die Vorrichtung ist auch robust gegenüber äußeren Einflüssen. Die Figuren zeigen Schaltbilder von möglichen Implementierungen und Signalverläufe der auftretenden Signale.
    • 一种用于生成随机比特序列(ZZ)装置(1)具有多个包括环形振荡器,其中的振荡器信号(OS)可以被抽头数字反相装置(2-11)。 监视闩锁元件(14),并且存储波动振荡器信号(OS)的水平。 此外,至少两个可控开关装置(12,13),用于在所述环形振荡器的信号路径中提供的环形振荡器的至少两个谐波侧面(OW1,OW2)的同时激励。 两个谐波侧面(OW1,OW2)的相位位置,和一个潜在的聚结物经受统计波动,其用作所述随机比特生成的基础。 有权利的装置和用于产生随机位序列的方法。 合适的随机数发生器可以用作FPGA用于安全应用如在特定的密码方法。 所述装置(1)基本上包括数字组件,它们是简单的标准化的制造。 专用控制电路不是必需的。 该器件还免受外部影响的鲁棒性。 附图示出了可能的实现的示意图,以及发生的信号波形。
    • 9. 发明申请
    • VORRICHTUNG UND VERFAHREN ZUM ERZEUGEN EINER ZUFALLSBITFOLGE
    • 装置及其制造方法随机比特序列
    • WO2009135724A1
    • 2009-11-12
    • PCT/EP2009/053345
    • 2009-03-23
    • SIEMENS AKTIENGESELLSCHAFTDICHTL, Markus
    • DICHTL, Markus
    • G06F7/58
    • G06F7/588
    • Eine Vorrichtung (1) zum Erzeugen einer Zufallsbitfolge weist eine Oszillatoreinrichtung (2), welche ein mit einem Jitter beaufschlagtes Oszillatorsignal (OS) erzeugt, mindestens eine Verzögerungseinrichtung (3, 4, 5), welche ein verzögertes Oszillatorsignale (D1, D2, D3) liefert, eine Logikeinrichtung (6), welche das Oszillatorsignal (OS) mit dem verzögerten Oszillatorsignal (D1, D2, D3) zu einem Zufallssignal (ZS) logisch verknüpft und eine Abtasteinrichtung (7) zum Abtasten des Zufallssignals (ZS) und Erzeugen eines Zufallsbits (ZB) auf. Bei einem Verfahren zum Erzeugen einer Zufallsbitfolge wird ein Oszillatorsignal (OS), welches einen Jitter aufweist, verzögert, und das verzögerten Oszillatorsignal (D1, D2, D3) zum Erzeugen eines Zufallssignals (ZS) logisch mit dem Oszillatorsignal (OS) verknüpft.
    • 一种用于生成随机比特序列的装置(1)包括:振荡器装置(2),其生成在与抖动振荡器信号(OS),所述至少一个延迟装置一个作用(3,4,5),这是一个延迟振荡器的信号(D1,D2,D3) 用品,逻辑装置(6),其在逻辑上振荡器信号(OS)与延迟振荡器信号(D1,D2,D3)连接到随机信号(ZS)链路和用于采样的随机信号(ZS),并产生一个随机比特的扫描装置(7) (ZB)上。 在用于产生随机位序列的方法,具有抖动,延迟的振荡器信号(OS),和用于产生在逻辑上连接到所述振荡器信号中的随机信号(ZS)的延迟振荡器信号(D1,D2,D3)(OS)相连。