专利快速检索-快速检索全球专利，免费商用专利数据库-IPRDB

1. 发明申请

WO2016147303A1 管理装置、プログラム、システム、機器および方法审中-公开
标题翻译：管理设备，程序，系统，设备和方法
公开(公告)号：WO2016147303A1
公开(公告)日：2016-09-22
申请号：PCT/JP2015/057749
申请日：2015-03-16
申请人：株式会社東芝
发明人：花谷　嘉一 , 大場　義洋 , 松下　達之 , 小椋　直樹
IPC分类号： H04L9/08
CPC分类号： H04L9/0819 , H04L9/0836 , H04L63/065
摘要：　実施形態に係る管理装置は、複数の機器にネットワークを介して接続可能な管理装置である。管理装置は、木記憶部と、類似度算出部と、割当部と、割当送信部と、を備える。木記憶部は、ノードにノード鍵が割り当てられ、リーフノードに機器が割り当てられた管理木情報を記憶する。類似度算出部は、新たな機器の属性を表す属性情報と管理木情報に割り当て済みの機器の属性情報との類似度を算出する。割当部は、類似度に基づき、管理木情報における新たな機器を割り当てるリーフノードを決定する。割当送信部は、新たな機器に、管理木情報におけるルートノードから対応するリーフノードまでのパスに割り当てられた少なくとも１つのノード鍵を送信する。
摘要翻译：根据实施例的管理装置可以经由网络连接到多个装置。管理装置设置有树存储单元，相似度计算单元，分配单元和分配传输单元。树存储单元存储将节点密钥分配给节点的管理树信息，并且将设备分配给叶节点。相似度计算单元计算表示新设备的属性的属性信息与已经分配在管理树信息中的设备的属性信息之间的相似度。分配单元基于相似度确定分配管理树信息中的新设备的叶节点。分配传输单元向新设备发送分配给从根节点到管理树信息中的对应叶节点的路径的至少一个节点密钥。

2. 发明申请

WO2015066556A1 SYSTEM AND METHOD FOR SYNCHRONIZED KEY DERIVATION ACROSS MULTIPLE CONDITIONAL ACCESS SERVERS 审中-公开
标题翻译：通过多个条件访问服务器同步关键衍生的系统和方法
公开(公告)号：WO2015066556A1
公开(公告)日：2015-05-07
申请号：PCT/US2014/063585
申请日：2014-10-31
申请人： VERIMATRIX INC.
发明人： MESSERMAN, Matthew , HANDAL, Thomas , FITE, Matthew , MERSMANN, Gerd
IPC分类号： H04L9/32
CPC分类号： H04L9/083 , H04L9/0833 , H04L9/0836 , H04L9/0861 , H04L9/088 , H04L9/16 , H04L2209/60 , H04N7/1675 , H04N21/222 , H04N21/2347 , H04N21/26613 , H04N21/4405 , H04N21/63345 , H04N21/835
摘要： Systems and methods for synchronized key derivation across multiple conditional access servers are disclosed. In one embodiment, a method for synchronized key derivation to provide playback devices with derived keys for decrypting content includes receiving a request for a first derived key that includes a first asset identifier than identifies a piece of content and a first playback position within the content, determining a first content key starting position and first derived key starting position within the content using the first playback position, where the key starting positions precede the first playback position, determining whether a first content key associated with the first asset identifier and first content key starting position is stored, retrieving the first content key using the first asset identifier and first content key starting position, generating a first derived key using the first content key and first derived key starting position, and sending the derived key.
摘要翻译：公开了用于跨多个条件访问服务器的同步密钥导出的系统和方法。在一个实施例中，用于为再现设备提供用于解密内容的导出密钥的同步密钥导出的方法包括：接收对包括第一资产标识符的第一导出密钥的请求，该第一资源标识符不是识别内容内的一条内容和第一播放位置，使用第一播放位置确定内容内的第一内容密钥开始位置和第一派生密钥开始位置，其中密钥起始位置在第一重放位置之前，确定与第一资产标识符和第一内容密钥相关联的第一内容密钥是否开始存储位置，使用第一资产标识符和第一内容密钥起始位置检索第一内容密钥，使用第一内容密钥和第一派生密钥起始位置生成第一导出密钥，以及发送导出密钥。

3. 发明申请

WO2014124091A2 ELECTRONIC KEY MANAGEMENT USING PKI TO SUPPORT GROUP KEY ESTABLISHMENT IN THE TACTICAL ENVIRONMENT 审中-公开
标题翻译：基于PKI的电子密钥管理在战术环境下支持组密钥建立
公开(公告)号：WO2014124091A2
公开(公告)日：2014-08-14
申请号：PCT/US2014015023
申请日：2014-02-06
申请人： HARRIS CORP
发明人： KURDZIEL MICHAEL THOMAS , BAJORSKI PETER , KAMINSKY ALAN , LUKOWIAK MARCIN , RADZISZOWSKI STANISLAW , WOOD CHRISTOPHER
IPC分类号： H04L9/08
CPC分类号： H04L9/0827 , H04L9/007 , H04L9/0819 , H04L9/0836 , H04L63/065
摘要： Method for distributing a group session cryptographic key includes initiating at least one pairwise key distribution session including a root node (100) and at least one communication node (101-107). The method further includes performing at a communication node which has received the group session cryptographic key a propagated pairwise key distribution session with at least one of the communication nodes which has not previously received said group session cryptographic key. The propagated pairwise key distribution sessions are performed at each of the communication nodes which subsequently receives the group session cryptographic key until the group session cryptographic key has been securely provided to all authorized communication nodes.
摘要翻译：用于分发组会话密码密钥的方法包括发起包括根节点（100）和至少一个通信节点（101-107）的至少一个成对密钥分发会话。该方法还包括在已经接收到组会话密钥的通信节点处执行与先前未接收到所述组会话密钥的至少一个通信节点的传播成对密钥分发会话。传播的成对密钥分发会话在随后接收组会话密钥的每个通信节点处执行，直到组会话密钥已被安全地提供给所有授权的通信节点。

4. 发明申请

WO2011039654A1 KEY DISTRIBUTION IN A HIERARCHY OF NODES 审中-公开
标题翻译：重要分布在节点的层次
公开(公告)号：WO2011039654A1
公开(公告)日：2011-04-07
申请号：PCT/IB2010/053289
申请日：2010-07-19
申请人： TELEFONAKTIEBOLAGET LM ERICSSON (PUBL) , ROSSI, Angelo
发明人： ROSSI, Angelo
IPC分类号： H04L9/08 , H04N7/16
CPC分类号： H04N7/162 , H04L9/0822 , H04L9/0836 , H04L9/0891 , H04L2209/38 , H04L2209/60 , H04N7/1675 , H04N21/26613 , H04N21/4623 , H04N21/63345
摘要： Methods, a client node and a key server node are provided for distributing from the key server node, and acquiring at the client node, self-healing encryption keys. The client node and the key server node are part of a key distribution network that comprises a plurality of client nodes. An encryption key is obtained from a combination of a forward key with a backward key, wherein the backward key is distributed at a time separated from the time of the forward key by a self-healing period. The forward and backward keys are updated in a multicast rekey message, at a given time, encrypted by an encryption key defined for a previous time. Optionally, when a sibling of the client node joins or leaves the key distribution network, a unicast rekey message is used to renew the forward and backward keys at the client node.
摘要翻译：提供方法，客户端节点和密钥服务器节点用于从密钥服务器节点分发，并在客户端节点获取自愈加密密钥。客户端节点和密钥服务器节点是包括多个客户端节点的密钥分发网络的一部分。从正向键与反向键的组合获得加密密钥，其中所述后退键在与所述正向键的时间分离自身修复周期的时间分配。正向和反向键在给定时间通过由上一次定义的加密密钥加密的多播重新密钥消息中被更新。可选地，当客户端节点的兄弟加入或离开密钥分发网络时，使用单播重新密钥消息来更新客户端节点处的前向和后退密钥。

5. 发明申请

WO2011008368A2 METHOD OF TRIGGERING A KEY DELIVERY FROM A MESH KEY DISTRIBUTOR 审中-公开
标题翻译：从密钥分发器触发密钥交付的方法
公开(公告)号：WO2011008368A2
公开(公告)日：2011-01-20
申请号：PCT/US2010037857
申请日：2010-06-09
申请人： MOTOROLA INC , EMEOTT STEPHEN P , BRASKICH ANTHONY J
发明人： EMEOTT STEPHEN P , BRASKICH ANTHONY J
IPC分类号： H04W12/04
CPC分类号： H04W12/04 , H04L9/0836 , H04L9/321 , H04L63/062 , H04L63/065 , H04L2209/80 , H04L2463/061 , H04W84/18
摘要： A mesh station applying for access to a network includes a list of peer stations in messages of an authenticated key establishment protocol. A mesh key distributor derives a key delivery key and generates a top level key, and then delivers the top level key to the mesh station. Following the key establishment protocol, the mesh key distributor also creates pairwise keys for use between the mesh station and the peer stations listed in its peer list. The list of peers permits the identifier for the peer to be bound into the derived key, which helps ensure that the key used between each pair of peers is unique. Once the mesh key distributor finishes creating a key for one of the stations on the peer list, the mesh key distributor sends a message to the peer to initiate a key push.
摘要翻译：申请访问网络的网状站包括经认证的密钥建立协议的消息中的对等站列表。网格密钥分发器派生密钥传递密钥并生成顶级密钥，然后将顶级密钥传递给网格站。在密钥建立协议之后，网格密钥分配器还创建配对密钥以用于在其对等列表中列出的网格站和对等站之间。对等体列表允许将对等体的标识符绑定到派生密钥中，这有助于确保每对对等体之间使用的密钥是唯一的。一旦网格密钥分配器完成为对等列表中的一个站点创建密钥，网格密钥分配器向对等方发送消息以发起按键。

6. 发明申请

WO2010122926A1 暗号処理システム审中-公开
标题翻译：加密处理系统
公开(公告)号：WO2010122926A1
公开(公告)日：2010-10-28
申请号：PCT/JP2010/056639
申请日：2010-04-14
申请人：三菱電機株式会社 , 日本電信電話株式会社 , 高島克幸 , 岡本龍明
发明人：高島　克幸 , 岡本　龍明
IPC分类号： H04L9/08 , G09C1/00 , H04L9/32
CPC分类号： H04L9/3073 , G06F7/58 , H04L9/0836 , H04L9/0861
摘要：　階層的述語暗号を実現することを目的とする。ペアリング演算によって関連付けられた双対ベクトル空間(双対ディストーションベクトル空間)である空間Ｖと空間Ｖ＊とを用いて暗号処理を行う。暗号化装置は、空間Ｖにおけるベクトルであって、送信情報を埋め込んだベクトルを暗号ベクトルとして生成する。復号装置は、空間Ｖ＊における所定のベクトルを鍵ベクトルとして、暗号化装置が生成した暗号ベクトルと鍵ベクトルとについて、ペアリング演算を行い前記暗号ベクトルを復号して送信情報に関する情報を抽出する。
摘要翻译：执行分层谓词加密。使用作为通过配对计算相互关联的双向量空间（双失真向量空间）的空间（V）和空间（V *）执行加密处理。加密装置生成作为空间（V）的向量的向量，其中嵌入有传输信息作为加密向量。解码装置对由加密装置生成的加密向量和密钥向量执行配对计算，对加密向量进行解码，并以空格（V *）的预定向量作为关键向量提取与发送信息有关的信息。

7. 发明申请

WO2009157050A1 情報処理装置及びプログラム审中-公开
标题翻译：信息处理设备和程序
公开(公告)号：WO2009157050A1
公开(公告)日：2009-12-30
申请号：PCT/JP2008/061400
申请日：2008-06-23
申请人：三菱電機株式会社 , 伊藤隆 , 米田健 , 辻宏郷 , 齋藤和美 , 太田英憲 , 松田規 , 服部充洋
发明人：伊藤隆 , 米田健 , 辻宏郷 , 齋藤和美 , 太田英憲 , 松田規 , 服部充洋
IPC分类号： H04L9/08
CPC分类号： H04L9/0836 , H04L63/0428 , H04L63/06
摘要：　鍵管理構造生成部２１２が、ｎ個の葉ノードが含まれる木構造の鍵管理構造を生成し、各ノードに秘密情報を割り当て、端末配置部２１３がｍ（２≦ｍ＜ｎ）個の端末を各葉ノードに割り当て、マルチキャストの対象とする正当端末が割り当てられたノードを正当ノードとし、マルチキャストの対象でない失効端末が割り当てられたノードを失効ノードとし、端末が未割り当てのノードを未使用ノードとし、新たな端末をマルチキャストの対象とする場合に、当該新たな端末を未使用ノードに割り当て、集合導出部２１５が、各ノードへの端末の割り当て状態を解析して、正当端末のみが暗号化メッセージを復号できる秘密情報の組合せであって、通信オーバーヘッドが最も少ない組合せを導出し、暗号部２１７が、導出された組合せの秘密情報を用いて送信メッセージを暗号化し、通信部２１６が暗号化メッセージをマルチキャスト送信する。
摘要翻译：密钥管理结构生成部（212）生成包括n个叶节点的树结构的密钥管理结构，并向每个节点分配机密信息。终端安排部分（213）向每个叶节点分配m（2 = m

8. 发明申请

WO2009132144A2 NETWORK STORAGE SERVER WITH INTEGRATED ENCRYPTION, COMPRESSION AND DEDUPLICATION CAPABILITY 审中-公开
标题翻译：具有集成加密，压缩和重复能力的网络存储服务器
公开(公告)号：WO2009132144A2
公开(公告)日：2009-10-29
申请号：PCT/US2009/041457
申请日：2009-04-22
申请人： NETAPP, INC. , BOJINOV, Hristo , SUBRAMANIAN, Ananthan
发明人： BOJINOV, Hristo , SUBRAMANIAN, Ananthan
IPC分类号： G06F21/00 , G06F15/16 , G06F9/06 , G11B20/10 , H04L9/14
CPC分类号： G06F3/0622 , G06F3/0625 , G06F3/0641 , G06F3/067 , G06F11/1453 , G06F12/0866 , G06F2212/264 , G06F2212/401 , H04L9/0836 , H04L9/0894 , H04L2209/30 , H04L2209/60 , Y02D10/154
摘要： A network storage server receives multiple write requests from a set of clients via a network and internally buffers multiple data blocks written by the write requests. At a consistency point, the storage server commits the data blocks to a nonvolatile mass storage facility. The consistency point process includes using a storage operating system in the network storage server to compress the data blocks, encrypt selected data blocks, and store the compressed and (possibly) encrypted data blocks in the nonvolatile mass storage facility. Data blocks can also be fingerprinted in parallel with compression and/or encryption, to facilitate subsequent deduplication. Data blocks can be indexed and classified according to content or attributes of the data. Encryption can be applied at different levels of logical container granularity, where a separate, unique cryptographic key is used for each encrypted data container.
摘要翻译：网络存储服务器通过网络从一组客户端接收多个写入请求，并且内部缓冲由写入请求写入的多个数据块。在一致性点，存储服务器将数据块提交到非易失性大容量存储设备。一致性处理包括使用网络存储服务器中的存储操作系统来压缩数据块，加密所选择的数据块，并将压缩和（可能）加密的数据块存储在非挥发性大容量存储设施中。数据块也可以与压缩和/或加密并行进行指纹化，以便于后续重复数据删除。数据块可以根据数据的内容或属性进行索引和分类。加密可以在不同级别的逻辑容器粒度上应用，其中对于每个加密的数据容器使用单独的唯一加密密钥。

9. 发明申请

WO2009038831A2 METHODS AND APPARATUS FOR PROVIDING PMIP KEY HIERARCHY IN WIRELESS COMMUNICATION NETWORKS 审中-公开
标题翻译：在无线通信网络中提供PMIP密钥分层的方法和设备
公开(公告)号：WO2009038831A2
公开(公告)日：2009-03-26
申请号：PCT/US2008/065562
申请日：2008-06-02
申请人： QUALCOMM INCORPORATED , NARAYANAN, Vidya , HSU, Raymond, Tah-Sheng , DONDETI, Lakshminath, Reddy , WANG, Jun , ULUPINAR, Fatih
发明人： NARAYANAN, Vidya , HSU, Raymond, Tah-Sheng , DONDETI, Lakshminath, Reddy , WANG, Jun , ULUPINAR, Fatih
IPC分类号： H04L9/14
CPC分类号： H04L63/06 , H04L9/0836 , H04L2209/76 , H04L2209/80 , H04W12/04 , H04W12/06 , H04W80/04 , H04W88/02
摘要： A method is provided for securing a PMIP tunnel between a serving gateway and a new access node through which an access terminal communicates. A PMIP key hierarchy unique to each access terminal is maintained by the gateway. The gateway uses a first node key to secure PMIP tunnels when authentication of the access terminal has been performed. A PMIP key is generated based on the first node key and the PMIP key is sent to the new access node to assist in establishing and securing a PMIP tunnel between the gateway and the new access node. Otherwise, when authentication of the access terminal has not been performed, the gateway generates a second node key and sends it to an intermediary network node which then generates and sends a PMIP key to the new access node. This second key is then used to secure the PMIP tunnel.
摘要翻译：提供了一种用于保护服务网关和接入终端通过的新接入节点之间的PMIP隧道的方法。每个接入终端唯一的PMIP密钥层级由网关维护。当已经执行接入终端的认证时，网关使用第一节点密钥来保护PMIP隧道。基于第一节点密钥生成PMIP密钥，并将PMIP密钥发送到新的接入节点，以协助建立和保护网关与新接入节点之间的PMIP隧道。否则，当接入终端的认证尚未被执行时，网关生成第二节点密钥并将其发送到中间网络节点，然后生成PMIP密钥并将其发送到新的接入节点。然后第二个密钥用于保护PMIP隧道。

10. 发明申请

WO2008140798A1 FLEXIBLE MANAGEMENT OF SECURITY FOR MULTI-USER ENVIRONMENTS 审中-公开
标题翻译：多用户环境安全的灵活管理
公开(公告)号：WO2008140798A1
公开(公告)日：2008-11-20
申请号：PCT/US2008/006027
申请日：2008-05-12
申请人： INDIANA UNIVERSITY RESEARCH & TECHNOLOGY CORPORATION , XUKAI, Zou , DAI, Yuanshun
发明人： XUKAI, Zou , DAI, Yuanshun
IPC分类号： H04L9/00
CPC分类号： H04L9/0836 , H04L2209/60
摘要： One embodiment is a method including computing or storing in a computer accessible medium a first polynomial which is a function of a set of numbers each associated with a member of a group to be provided a cryptographic information, determining a second polynomial which is a function of the first polynomial and an information to be privately shared with the group, and using at least one of the first polynomial and the second polynomial in providing communication between or among two or more members of the group. Further embodiments include systems and computer readable media including an access control polynomial.
摘要翻译：一个实施例是一种方法，包括在计算机可访问媒体中计算或存储第一多项式，第一多项式是与要提供的密码信息的组的成员相关联的一组数字的函数，确定第二多项式，其是作为所述第一多项式和要与所述组私有共享的信息，以及在所述组中的两个或更多成员之间或之中使用所述第一多项式和所述第二多项式中的至少一个来进行通信。另外的实施例包括包括访问控制多项式的系统和计算机可读介质。

你已经成功收藏专利！

检索式保存成功!

IPRDB

热门服务

关于我们

友情链接

联系方式