专利快速检索-快速检索全球专利，免费商用专利数据库-IPRDB

1. 发明申请

WO2018013108A1 ACCESS RESTRICTION 审中-公开
标题翻译：访问限制
公开(公告)号：WO2018013108A1
公开(公告)日：2018-01-18
申请号：PCT/US2016/042110
申请日：2016-07-13
申请人： HEWLETT-PACKARD DEVELOPMENT COMPANY, L.P.
发明人： GUPTA, Mohit
IPC分类号： G06F21/32
CPC分类号： G06F21/32 , G06F21/6218 , G06F2221/2139 , G06F2221/2149
摘要： Examples associated with access restriction are described. One example method includes storing an authentication profile in a device. The authentication profile is associated with an approved user. The authentication profile includes a biometric identifier of the approved user. A user of the device is actively authenticated using the biometric identifier. Access to a feature of the device is provided when the user of the device passes the active authentication. The user is periodically passively authenticated while the user is using the device. Access to the feature of the device is restricted when the user of the device fails a passive authentication.
摘要翻译：描述与访问限制相关的示例。一个示例方法包括将认证配置文件存储在设备中。认证配置文件与批准的用户相关联。认证简档包括认可用户的生物测定标识符。该设备的用户使用生物测定标识符被主动认证。当设备的用户通过主动认证时，提供对设备功能的访问。当用户使用设备时，用户被周期性地被动地认证。当设备的用户未通过被动验证时，设备的功能受到限制。

2. 发明申请

WO2018010791A1 APPARATUS AND METHOD FOR CERTIFICATE ENROLLMENT 审中-公开
标题翻译：证书注册设备和方法
公开(公告)号：WO2018010791A1
公开(公告)日：2018-01-18
申请号：PCT/EP2016/066719
申请日：2016-07-14
申请人： HUAWEI TECHNOLOGIES CO., LTD. , SOVIO, Sampo , HIRVIMIES, Janne , MANEA, Valentin
发明人： SOVIO, Sampo , HIRVIMIES, Janne , MANEA, Valentin
IPC分类号： G06F21/44 , H04L9/32 , H04L9/08
CPC分类号： H04L9/3268 , G06F21/44 , G06F21/53 , G06F2221/2149 , H04L9/006 , H04L9/0822 , H04L9/0825 , H04L9/0894 , H04L9/321 , H04L9/3247 , H04L63/0876 , H04L63/12
摘要： An apparatus includes a processor coupled to a memory wherein the processor and the memory are configured to provide a secure execution environment. The memory includes a shared secret value. The processor is configured to receive a certificate, wherein the certificate includes a device identifier and a digital signature. The processor validates the certificate based on the digital signature and the device identifier, recovers a cryptographic key based on the shared secret value and the device identifier, and performs a cryptographic operation based on the recovered cryptographic key.
摘要翻译：一种设备包括耦合到存储器的处理器，其中处理器和存储器被配置为提供安全执行环境。内存包含一个共享的秘密值。处理器被配置为接收证书，其中证书包括设备标识符和数字签名。处理器基于数字签名和设备标识符验证证书，基于共享秘密值和设备标识符恢复密码密钥，并且基于恢复的密码密钥执行密码操作。

3. 发明申请

WO2017221049A1 A DATA-NETWORK CONNECTED SERVER, A DEVICE, A PLATFORM AND A METHOD FOR CONDUCTING COMPUTER-EXECUTABLE EXPERIMENTS 审中-公开
标题翻译：一种数据网络连接的服务器，一种装置，一种平台以及一种用于执行计算机可执行实验的方法
公开(公告)号：WO2017221049A1
公开(公告)日：2017-12-28
申请号：PCT/IB2016/053683
申请日：2016-06-21
申请人： FONDATION DE L'INSTITUT DE RECHERCHE IDIAP
发明人： ANJOS, André , MARCEL, Sébastien
IPC分类号： G06F21/62 , G06F19/00
CPC分类号： G06F21/604 , G06F9/4881 , G06F9/5061 , G06F11/3428 , G06F11/3664 , G06F21/6218 , G06F21/6227 , G06F21/6245 , G06F2221/2141 , G06F2221/2149 , H04L63/10
摘要： The invention concerns a platform (1), a server (10, 10') and a client device (20) for conducting computer-executable experiments. The server comprises a restricted-access memory module (11,11') for locally storing a data structure with numerical values whose access is restricted to authorized devices and/or users. The server is provided with an instruction receiving module (12,12') for receiving a list of executable instructions for conducting a computer-executable experiment based on numerical values with restricted access from the client device being not authorized to accessing numerical values with restricted access. The server comprises an execution module (13,13') for conducting the experiment so to produce a numerical result; and a communication module (12,12') for transmitting the result to the client device and/or to the user of the client device.
摘要翻译：本发明涉及用于进行计算机可执行实验的平台（1），服务器（10,10'）和客户端设备（20）。该服务器包括用于本地存储数据结构的受限访问存储器模块（11,11'），该数据结构具有数字值，其访问限于授权设备和/或用户。该服务器配备有指令接收模块（12,12'），用于接收用于基于数字值执行计算机可执行实验的可执行指令的列表，该数值具有来自未被授权访问限制访问的数值的客户端设备的受限访问。该服务器包括执行模块（13,13'），用于进行实验以产生数字结果; 和通信模块（12,12'），用于将结果发送到客户端设备和/或客户端设备的用户。

4. 发明申请

WO2017218045A1 COMPUTING DEVICE SECURE BOOT 审中-公开
标题翻译：计算设备安全引导
公开(公告)号：WO2017218045A1
公开(公告)日：2017-12-21
申请号：PCT/US2016/068389
申请日：2016-12-22
申请人： GOOGLE LLC
发明人： WILLDEN, Shawn , CORONEL, Jorge
IPC分类号： G06F21/57
CPC分类号： G06F21/575 , G06F9/4403 , G06F12/14 , G06F21/53 , G06F2212/1052 , G06F2221/2149
摘要： A device includes a processor, a hardware component, a communication channel between the processor and the hardware component, and a secure memory that stores a baseline value of an electrical characteristic of the connection. The processor is configured to determine, during a boot process of the computing device, a value of the electrical characteristic, the electrical characteristic being one or more of impedance, inductance, capacitance, or frequency response, determine whether the value is within a threshold amount of the baseline value, and, responsive to determining that the value of the electrical characteristic is within the threshold amount, complete the boot process, and, responsive to determining that the value of the electrical characteristic is not within the threshold amount, prevent the computing device from completing the boot process.
摘要翻译：设备包括处理器，硬件组件，处理器和硬件组件之间的通信信道以及存储连接的电特性的基线值的安全存储器。处理器被配置为在计算设备的引导过程期间确定电特性的值，电特性是阻抗，电感，电容或频率响应中的一个或多个，确定该值是否在阈值量内，并且响应于确定电特性的值在阈值量内，完成引导过程，并且响应于确定电特性的值不在阈值量内，防止计算设备完成启动过程。

5. 发明申请

WO2017213321A1 공유 정보를 보호하는 방법 및 시스템 审中-公开
标题翻译：用于保护共享信息的方法和系统
公开(公告)号：WO2017213321A1
公开(公告)日：2017-12-14
申请号：PCT/KR2017/000261
申请日：2017-01-09
申请人： 주식회사 와임 , 조래성 , 조동현
发明人： 조래성 , 조동현
IPC分类号： H04L29/06 , H04L9/08 , H04L9/32
CPC分类号： H04L9/085 , G06F11/16 , G06F21/6218 , G06F2221/2149 , H04L9/0894 , H04L9/14 , H04L63/0428 , H04L67/1097 , H04L69/14
摘要： 공유 정보를 보호하는 방법 및 시스템이 개시된다. 정보 보호 방법은, 보호하고자 하는 공유 정보와 상기 공유 정보를 공유할 공유 상대를 설정하는 단계; 상기 공유 정보를 복수의 조각으로 분할한 후 분할 조각을 하나씩 상기 공유 상대에 포함된 각 사용자의 단말에 저장하는 단계; 및 상기 공유 상대에 포함된 모든 사용자가 상기 공유 정보에 대한 사용을 수락하는 경우 상기 각 사용자의 단말로부터 상기 분할 조각을 수신하여 상기 공유 정보를 복원하는 단계를 포함한다.
摘要翻译：公开了用于保护共享信息的方法和系统。该信息保护方法包括：设置共享合作伙伴共享共享信息以保护共享信息; 将所述共享信息划分为多个片段，并将所述多个划分片段逐一存储在所述共享伙伴中包括的每个用户的终端中; 并且，当共享伙伴中包括的所有用户接受使用共享信息时，从每个用户终端接收拆分片段并恢复共享信息。

6. 发明申请

WO2017159067A1 情報処理装置およびエージェントシステム审中-公开
标题翻译：信息处理设备和代理系统
公开(公告)号：WO2017159067A1
公开(公告)日：2017-09-21
申请号：PCT/JP2017/002917
申请日：2017-01-27
申请人：オムロン株式会社
发明人：小林　達裕 , 倉谷　剛弘 , 松下　秀人
IPC分类号： G06F9/445 , G06F13/00 , G06F21/35 , G06F21/60 , H04Q9/00
CPC分类号： H04L12/2814 , G05B15/02 , G05B2219/2642 , G06F8/60 , G06F9/44505 , G06F21/126 , G06F21/31 , G06F21/445 , G06F21/606 , G06F2221/2111 , G06F2221/2149 , H04L12/2809 , H04L12/282 , H04L67/12 , H04L67/2861 , H04L67/303 , H04W12/04 , H04W12/0609
摘要：一つ以上の外部機器を識別する識別手段と、前記外部機器と通信を行う通信手段と、前記外部機器が有するハードウェアをインタフェースとして利用し、前記外部機器ごとに定められた所定の処理を代行するエージェントを生成するエージェント生成手段と、前記エージェントを実行させるエージェント実行手段と、を有することを特徴とする。
摘要翻译：用于识别一个或多个外部设备的识别装置，用于与外部设备通信的通信装置，使用外部设备作为接口的硬件以及用于每个外部设备的识别装置代理生成装置，用于生成作用于预定预定处理的代理;以及代理执行装置，用于执行代理。

7. 发明申请

WO2017149343A1 SECURE DISPLAY DEVICE 审中-公开
标题翻译：安全显示设备
公开(公告)号：WO2017149343A1
公开(公告)日：2017-09-08
申请号：PCT/IB2016/000388
申请日：2016-03-02
申请人： CRYPTERA A/S
发明人： WESSELHOFF, Erling , BRUUN, Mikael
IPC分类号： G06F21/74 , G06F21/83 , G06F21/84 , G06F21/86
CPC分类号： G06F21/86 , G06F3/04817 , G06F3/0482 , G06F3/04883 , G06F21/36 , G06F21/74 , G06F21/83 , G06F21/84 , G06F2221/2149
摘要： In an example embodiment, a secure display device that includes hardware that can be positioned between a personal computer or a central processing unit and a display, such as a flat panel display. Display data from the personal computer or the central processing unit to the flat panel display is transmitted through the security display device.
摘要翻译：在示例实施例中，安全显示设备包括可位于个人计算机或中央处理单元与显示器（例如平板显示器）之间的硬件。从个人计算机或中央处理单元向平板显示器显示数据通过安全显示设备传输。

8. 发明申请

WO2017089101A1 VERFAHREN ZUM BETREIBEN EINES MIKROCONTROLLERS 审中-公开
标题翻译：用于操作微控制器的方法
公开(公告)号：WO2017089101A1
公开(公告)日：2017-06-01
申请号：PCT/EP2016/076788
申请日：2016-11-07
申请人： ROBERT BOSCH GMBH
发明人： HUFNAGEL, Simon , GLADIGAU, Jens
IPC分类号： G06F12/14 , G06F9/44 , G06F21/79
CPC分类号： G06F12/1441 , G06F12/1483 , G06F12/1491 , G06F21/79 , G06F2221/2141 , G06F2221/2149
摘要： Die Erfindung betrifft ein Verfahren zum Betreiben eines Mikrocontrollers (101), wobei in einer Speicherschutzeinheit (120) Zugriffsrechte von in dem Mikrocontroller (101) ausgeführten Prozessen (111, 112, 113, 114) auf unterschiedliche Speicherbereiche (131, 132, 133) hinterlegt sind, wobei im Zuge eines Simulationsmodus ein erster Prozess (111) im Namen eines zweiten Prozesses (113) einen Zugriffsversuch auf einen bestimmten Speicherbereich (132) in einer bestimmten Weise durchführt, die Speicherschutzeinheit (120) auf den Zugriffsversuch hin Zugriffsrechte des zweiten Prozesses (113) für den bestimmten Speicherbereich an den ersten Prozess (111) übermittelt. Die Zugriffsrechte werden von dem ersten Prozess (111) ausgelesen und der Simulationsmodus wird beendet. Vorzugsweise wird der Zugriffsversuch daraufhin beendet und es wird von dem ersten Prozess (111) kein Zugriff gemäß diesem Zugriffsversuch durchgeführt.
摘要翻译：
本发明涉及一种用于操作的微控制器（101），在存储器保护单元（120）在微控制器访问权限（101）执行的导航用途艰辛上的进程（111，112，113，114）不同的存储区域（131，132，133）被存储，其中，在模拟模式代表一个第二过程（113）试图以某种方式访问特定存储区（132）携带导航使用HRT，存储器保护单元的过程中的第一过程（111）（120）在所述访问尝试时将用于所确定的存储区域的所述第二进程（113）的访问权限传达给所述第一进程（111）。访问权由第一个过程（111）读出并且结束模拟模式。优选地，访问尝试然后被终止并且第一进程不进行访问（111）。此访问尝试。

9. 发明申请

WO2017052896A1 METHODS AND APPARATUS TO PROVIDE ISOLATED EXECUTION ENVIRONMENTS 审中-公开
标题翻译：提供隔离执行环境的方法和设备
公开(公告)号：WO2017052896A1
公开(公告)日：2017-03-30
申请号：PCT/US2016/048171
申请日：2016-08-23
申请人： INTEL CORPORATION
发明人： ZIMMER, Vincent J. , POORNACHANDRAN, Rajesh , SUN, Mingqiu , SELVARAJE, Gopinatth
IPC分类号： G06F9/48 , G06F12/08
CPC分类号： H04L9/3234 , G06F9/226 , G06F9/30043 , G06F9/3877 , G06F9/45558 , G06F21/53 , G06F21/577 , G06F21/602 , G06F2009/45587 , G06F2221/034 , G06F2221/2149
摘要： Methods and apparatus to provide isolated execution environments are disclosed. In some examples, the methods and apparatus identify a request from a host application. In some examples, the methods and apparatus, in response to identifying the request from the host application, load a microcode application into memory when excess micro operations exist in a host instruction set architecture, the microcode application being a fragment of code. In some examples, the methods and apparatus execute the microcode application. In some examples, the methods and apparatus, in response to completed execution of the microcode application, unload the microcode application from memory.
摘要翻译：公开了提供隔离执行环境的方法和装置。在一些示例中，方法和装置识别来自主机应用的请求。在一些示例中，响应于识别来自主机应用的请求的方法和装置，当主机指令集架构中存在多余的微操作时，将微代码应用加载到存储器中，微代码应用是代码片段。在一些示例中，方法和装置执行微代码应用。在一些示例中，响应于微代码应用的完成执行的方法和装置从存储器卸载微代码应用。

10. 发明申请

WO2016204892A1 VIRTUALIZATION-BASED PLATFORM PROTECTION TECHNOLOGY 审中-公开
标题翻译：基于虚拟化的平台保护技术
公开(公告)号：WO2016204892A1
公开(公告)日：2016-12-22
申请号：PCT/US2016/032282
申请日：2016-05-13
申请人： INTEL CORPORATION
发明人： BANGINWAR, Rajesh P. , NAROPANTH, Sumanth , NOTALAPATI PRABHAKARA, Sunil K. , SINGH, Surendra K. , MOHAN, Arvind , SAHITA, Ravi L. , MALHOTRA, Rahil , BAKSHI, Aman , KAMMA, Vasudevarao , NAYAK, Jyothi , THAKKAR, Vivek , PINTO, Royston A.
IPC分类号： G06F21/60 , G06F21/51 , G06F9/455 , G06F12/1009
CPC分类号： G06F12/145 , G06F9/45545 , G06F9/45558 , G06F9/485 , G06F21/53 , G06F21/57 , G06F2009/45583 , G06F2009/45587 , G06F2212/1052 , G06F2221/2149
摘要： A data processing system (DPS) uses platform protection technology (PPT) to protect some or all of the code and data belonging to certain software modules. The PPT may include a virtual machine monitor (VMM) to enable an untrusted application and a trusted application to run on top of a single operating system (OS), while preventing the untrusted application from accessing memory used by the trusted application. The VMM may use a first extended page table (EPT) to translate a guest physical address (GPA) into a first host physical address (HPA) for the untrusted application. The VMM may use a second EPT to translate the GPA into a second HPA for the trusted application. The first and second EPTs may map the same GPA to different HPAs. Other embodiments are described and claimed.
摘要翻译：数据处理系统（DPS）使用平台保护技术（PPT）来保护属于某些软件模块的部分或全部代码和数据。 PPT可以包括虚拟机监视器（VMM），以使得不可信应用和可信应用在单个操作系统（OS）之上运行，同时防止不受信任的应用访问可信应用所使用的存储器。 VMM可以使用第一扩展页表（EPT）来将访客物理地址（GPA）转换为不可信应用的第一主机物理地址（HPA）。 VMM可以使用第二EPT将GPA转换为可信应用的第二HPA。第一和第二EPT可以将相同的GPA映射到不同的HPA。描述和要求保护其他实施例。

你已经成功收藏专利！

检索式保存成功!

IPRDB

热门服务

关于我们

友情链接

联系方式