用于核查目标装置中的应用的执行完整性的方法

    公开(公告)号:CN108292341B

    公开(公告)日:2022-03-29

    申请号:CN201680067368.7

    申请日:2016-11-17

    发明人: B·维塞尤尔

    IPC分类号: G06F21/57

    摘要: 本发明涉及软件核查的领域,具体地涉及检查是否能够展示出软件应用的运行时完整性。因此提出了一种用于由核查服务器核查目标装置中的应用的执行完整性的方法,其中核查服务器接收从目标装置上的运行时应用信息产生的应用签名,所述签名被用于核查目标装置中的应用的执行完整性,所述应用包括块的阵列,每个块产生摘要,由此产生与块的阵列相关的摘要的阵列,所述方法包括下述步骤:‑向目标装置发送包括盘问和第一函数的消息,所述第一函数定义聚合方法,所述盘问定义聚合指令;‑从目标装置接收证明,这个证明由目标装置通过为每个块确定用于所述块的对应摘要来产生,根据第一函数的聚合方法和盘问来聚合块的摘要以产生与应用相关的证明;‑由核查服务器将第二函数应用于证明,所述第二函数消除盘问的影响,由此产生独立于盘问的应用签名;‑通过将产生的应用签名与参考签名进行比较来核查应用的执行完整性。

    以防物理更改和/或电更改的集成电路芯片保护

    公开(公告)号:CN107787499B

    公开(公告)日:2020-11-03

    申请号:CN201680037486.3

    申请日:2016-05-13

    IPC分类号: G06K19/073

    摘要: 公开了用于保护集成电路芯片以防物理更改和/或电更改的集成电路芯片和方法。该芯片包括包含半导体组件和导电轨道的至少一个半导体层、由在该芯片的表面的全部或部分上延伸的第一类型导电轨道形成的至少一层、以及连接到被配置为检测对至少一个第二类型导电轨道的更改的至少一个检测电路的至少一个第二类型导电轨道。该芯片的特征在于至少一个第一类型导电轨道混合在至少一个第二类型导电轨道内,至少一个第二类型导电轨道的材料和布局由观察设备从至少一个第一类型导电轨道的材料和布局难以辨别。

    用于处理数字广播传输流的方法和多媒体单元

    公开(公告)号:CN103975604B

    公开(公告)日:2017-12-22

    申请号:CN201280053994.2

    申请日:2012-10-05

    发明人: B·温德林

    摘要: 本发明涉及一种用于管理由通过个人标识符识别的多媒体单元(30)通过网络(50)从广播设备(20)接收的数字广播传输流(10)的处理的方法。该多媒体单元可连接到与多媒体单元相关联的安全模块(38)。该多媒体单元还可通过具有返回路径(43)的IP连接(45)连接到服务器(40)。传输流(10)包括加扰的内容包(15)和解扰内容包所需的、加扰的条件访问消息(12)。该方法包括以下步骤:取决于选择命令,将条件访问消息(12)从多媒体单元(30)通过返回路径(43)发送到服务器(40)或者从多媒体单元(30)发送到安全模块(38)以进行处理,验证多媒体单元(30)的认证和/或分配给多媒体单元(30)的访问权限的有效性;如果认证失败或者如果分配的权限无效,则阻止条件访问消息(12)的任何进一步的处理,在多媒体单元(30)处安全地获得对应于条件访问消息(12)的控制数据(13),在多媒体单元(30)处借助控制数据(13)解扰音频/视频/数据内容包(15)。

    一个类别的用户私人数据。用于处理隐私数据的方法

    公开(公告)号:CN103502994B

    公开(公告)日:2017-02-15

    申请号:CN201280022311.7

    申请日:2012-05-09

    发明人: A·比卡尔

    IPC分类号: G06F21/62 G06F17/30 G06Q50/06

    摘要: 本发明旨在通过一种类型的数据特有的安全级别的强区别来提高针对非法访问的数据保护,从而当对一部分数据的保护被破坏时,其余数据仍然不可访问。一种用于控制经由开放式通信网络对用户私人数据的访问的方法包括下述步骤:把用户私人数据划分成多个类别,每个类别定义数据的一个隐私级别,利用与数据的类别相关的类别密钥加密每个类别的用户私人数据,把构造用于访问至少一个类别的用户私人数据的实体归属于利益相关者,以及通过向利益相关者提供解密对应类别的用户私人数据所需的类别密钥,对利益相关者的实体授权访问所述至少

    识别付费电视解码器系统中的安全模块的来源的方法

    公开(公告)号:CN103503464B

    公开(公告)日:2016-11-09

    申请号:CN201280018718.2

    申请日:2012-04-02

    摘要: 本发明根据如下步骤提出用于识别付费电视系统中的安全模决的来源的方案:‑通过付费电视解码器系统接收业务,该业务包括至少第一流、第二流和控制字流,所述第一流通过第一控制字(CW1)加密,并且所述第二流通过第二控制字(CW2)加密,‑从控制字流提取授权消息,该授权消息包括至少一个主控制字(CW)和访问条件,该主控制字(CW)使得能够取回第一和第二控制字,‑发送控制字流到安全模块,‑从控制字流提取授权消息,并检查访问条件,‑如果满足访问条件,则根据授权捎息中的主控制字确定第一和第二控制字,‑确定安全模块的内部参数,该内部参数对于每个安全模块是独有的,‑基于内部参数的一部分,从与第一或第二流对应的第一或第二控制字中选择当前控制字,‑发送当前控制字到付费电视解码器,‑根据第一或第二控制字的选择,从第一或第二流中选择当前流,‑用当前控制字解密当前流。

    用于确保软件完整性的处理器实现的方法

    公开(公告)号:CN102959556B

    公开(公告)日:2015-12-16

    申请号:CN201080067681.3

    申请日:2010-07-22

    IPC分类号: G06F21/54 G06F21/72 G06F9/30

    摘要: 本发明通过使用基于一个或多个以前的指令的全部或一部分的密钥来加密程序的每个指令的全部或一部分,由此导致每个指令的不同的加密密钥,从而提供一种保证软件程序的完整性的问题的解决方案。本发明适用于其结构不必实际上是树状的软件程序,并且当程序包括循环、转移、调用或中断等时也适用。本发明允许在加密的指令被错误地解密时标记出异常。第一个指令不需要为明文,因为指令密钥可根据需要被适当地初始化。本发明能够以软件或完全以硬件实现,由此消除第三方拦截解密的指令或解密密钥的可能性。

    对由测试装置对安全芯片的访问进行认证的方法

    公开(公告)号:CN102422296B

    公开(公告)日:2014-11-19

    申请号:CN201080020579.8

    申请日:2010-05-11

    发明人: P·朱诺德

    IPC分类号: G06F21/44

    CPC分类号: G06F21/445 G06F2221/2103

    摘要: 一种用于对由测试装置TD对安全芯片SC的访问进行认证的方法,测试装置存储至少一个公共密钥CK和一个测试密钥TK,安全芯片SC存储相同的公共密钥CK和通过对测试密钥TK应用密码函数而得到的参考摘要F(TK),该方法包括下述步骤:由测试装置TD接收由安全芯片SC产生的询问R;由测试装置TD通过应用双向数学运算(op)来组合接收的询问(R)与测试密钥TK,利用公共密钥CK对结果(TK op R)进行加密,获得密文CK(TK op R);把密文CK(TK op R)发送到安全芯片SC;由安全芯片SC利用公共密钥CK对密文CK(TK op R)解密,通过与询问R一起应用先前由测试装置TD使用的数学运算(op)的逆运算(op-1)获得代表测试密钥TK的映像密钥TK’;利用密码单向函数计算映像密钥TK’的预期摘要F(TK’);通过比较预期摘要F(TK’)与参考摘要F(TK)验证有效性;如果映像密钥TK’的摘要F(TK’)和参考摘要F(TK)之间的比较的结果是肯定的,则由测试装置TD在测试模式下访问安全芯片SC。