公开(公告)号：US20160335441A1

公开(公告)日：2016-11-17

申请号：US15220290

申请日：2016-07-26

申请人： Selim Aissi ,  Taeho Kgil ,  Gyan Prakash

发明人： Selim Aissi ,  Taeho Kgil ,  Gyan Prakash

IPC分类号： G06F21/60 ,  G06F21/62

CPC分类号： G06F21/604 ,  G06F21/53 ,  G06F21/57 ,  G06F21/6218 ,  G06F2221/2113

摘要： The presenting invention relates to techniques for implementing a secure operating environment for the execution of applications on a computing devices (e.g., a mobile phone). In The secure operating environment may provide a trusted environment with dedicated computing resources to manage security and integrity of processing and data for the applications. The applications may be provided with a variety of security services and/or functions to meet different levels of security demanded by an application. The secure operating environment may include a security engine that enumerates and/or determines the security capabilities of the secure operating environment and the computing device, e.g., the hardware, the software, and/or the firmware of the computing device. The security engine may provide security services desired by applications by choosing from the security capabilities that are supported by the secure operating environment and the computing device.

摘要翻译： 本发明涉及用于实现用于在计算设备（例如，移动电话）上执行应用的安全操作环境的技术。 在安全的操作环境中，可以为受信任的环境提供专用的计算资源来管理应用程序的处理和数据的安全性和完整性。 应用可以被提供有各种安全服务和/或功能以满足应用所要求的不同级别的安全性。 安全操作环境可以包括枚举和/或确定安全操作环境和计算设备（例如计算设备的硬件，软件和/或固件）的安全能力的安全引擎。 安全引擎可以通过从由安全操作环境和计算设备支持的安全功能中进行选择来提供应用所期望的安全服务。

公开(公告)号：US09439056B2

公开(公告)日：2016-09-06

申请号：US13977856

申请日：2012-04-09

申请人： Ravikiran Chukka ,  Gyan Prakash ,  Rajesh Poornachandran ,  Saurabh Dadu

发明人： Ravikiran Chukka ,  Gyan Prakash ,  Rajesh Poornachandran ,  Saurabh Dadu

IPC分类号： H04W4/24 ,  G06Q20/32 ,  G06Q20/34 ,  G06Q20/40 ,  H04M15/00 ,  H04W12/06

CPC分类号： H04W4/24 ,  G06Q20/3227 ,  G06Q20/325 ,  G06Q20/3278 ,  G06Q20/352 ,  G06Q20/4012 ,  H04M15/64 ,  H04M15/67 ,  H04M15/774 ,  H04M15/78 ,  H04M15/93 ,  H04W12/06

摘要： Methods and systems may provide for conducting an authentication of an external card associated with a borrower of a device, and tracking a usage of the device by the borrower if the authentication of the external card is successful. In addition, the usage may be reported to a billing service. The usage may be billed according to a fee based policy so that payment for the usage may be obtained from the borrower of the device rather than the owner of the device.

摘要翻译： 方法和系统可以提供与设备的借用者相关联的外部卡的认证，并且如果外部卡的认证成功，则借用者跟踪该设备的使用。 此外，该使用可以被报告给计费服务。 可以根据基于费用的策略来计费使用，以便可以从设备的借用者而不是设备的所有者获得使用的支付。

公开(公告)号：US20160224810A1

公开(公告)日：2016-08-04

申请号：US13996608

申请日：2012-05-11

申请人： Shahrokh Shahidzadeh ,  Venkatesh Ramamurthy ,  Gyan Prakash ,  Stephen L. Smith ,  Reinhard R. Steffens ,  Christian Von Reventlow ,  Farzad Esfandiari

发明人： Shahrokh Shahidzadeh ,  Venkatesh Ramamurthy ,  Gyan Prakash ,  Stephen L. Smith ,  Reinhard R. Steffens ,  Christian Von Reventlow ,  Farzad Esfandiari

IPC分类号： G06F21/88 ,  G06F21/44

CPC分类号： G06F21/88 ,  G06F21/31 ,  G06F21/44 ,  G06F2221/2153 ,  H04L9/3223 ,  H04L9/3242 ,  H04L9/3247 ,  H04L63/08 ,  H04L63/083 ,  H04L2209/805

摘要： Generally, this disclosure describes providing theft deterrence for a device while in transit. The system may include lock state circuitry configured to receive and store an unlock token, the unlock token configured to indicate that an associated device has successfully completed transit from a source to a destination; and lock state read circuitry configured to request the unlock token from the lock state circuitry and to determine whether the associated device has successfully completed transit from the source to the destination based on the unlock token.

摘要翻译： 通常，本公开描述了在运输过程中为设备提供盗窃威慑。 系统可以包括被配置为接收和存储解锁令牌的锁定状态电路，所述解锁令牌被配置为指示相关联的设备已经成功地完成从源到目的地的传输; 以及锁定状态读取电路，其被配置为从所述锁定状态电路请求所述解锁令牌，并且基于所述解锁令牌来确定所述相关联的设备是否已经成功完成从所述源到所述目的地的传送。

公开(公告)号：US20160042263A1

公开(公告)日：2016-02-11

申请号：US14823567

申请日：2015-08-11

申请人： Ajit Gaddam ,  Gyan Prakash ,  Selim Aissi

发明人： Ajit Gaddam ,  Gyan Prakash ,  Selim Aissi

IPC分类号： G06K19/06

CPC分类号： G06K19/06112 ,  G06K19/06037 ,  G06K19/06103 ,  H04N1/32117 ,  H04N2201/3269

摘要： A mobile phone is disclosed. The mobile phone may receive a first request to generate an initial scannable image, and a second request to generate modified scannable image. The modified scannable image can include a static portion that corresponds to a static portion of the initial scannable image. The modified scannable image may also include another portion that has a different appearance than a corresponding portion of the initial scannable image.

摘要翻译： 公开了一种移动电话。 移动电话可以接收生成初始可扫描图像的第一请求，以及生成修改的可扫描图像的第二请求。 修改的可扫描图像可以包括对应于初始可扫描图像的静态部分的静态部分。 修改的可扫描图像还可以包括具有与初始可扫描图像的对应部分不同的外观的另一部分。

公开(公告)号：US09078766B2

公开(公告)日：2015-07-14

申请号：US13543216

申请日：2012-07-06

申请人： Saurabh Dadu ,  Gyan Prakash ,  Nagasubramanian Gurumoorthy

发明人： Saurabh Dadu ,  Gyan Prakash ,  Nagasubramanian Gurumoorthy

IPC分类号： G06F1/00 ,  A61F2/44 ,  G06F1/32 ,  H04W4/02 ,  H04W4/00 ,  H04W64/00 ,  H04W48/04 ,  H04M1/725 ,  A61B17/02 ,  A61B17/00 ,  A61F2/30

CPC分类号： A61F2/4455 ,  A61B17/025 ,  A61B2017/00261 ,  A61B2017/0256 ,  A61F2002/30579 ,  A61F2002/4475 ,  G06F1/3206 ,  G06F1/3209 ,  H04M1/72569 ,  H04W4/02 ,  H04W4/50 ,  H04W48/04 ,  H04W52/0254 ,  H04W64/00 ,  Y02D70/142 ,  Y02D70/144 ,  Y02D70/164 ,  Y02D70/166

摘要： Before a device enters a power saving mode, a location-aware application in the device may provide at least one wake trigger (and a trigger limit) to a low power monitoring module (LPMM). In power saving mode, the LPMM receives device locations from a location service module and may determine when the device location corresponds to the at least one wake trigger or trigger limit. In one embodiment, device location may only be provided to the LPMM based on a condition (e.g., timer expiration or reaching a displacement threshold as measured by sensors in the device). When device location corresponds to the trigger limit, the LPMM may notify the device (e.g., cause a transition to an active power mode) so that the location-aware application can redetermine the at least one wake trigger. The device location corresponding to the at least wake trigger may also cause the LPMM to notify the device.

摘要翻译： 在设备进入省电模式之前，设备中的位置感知应用可以向低功率监控模块（LPMM）提供至少一个唤醒触发（和触发极限）。 在省电模式中，LPMM从位置服务模块接收设备位置，并且可以确定设备位置何时对应于至少一个唤醒触发或触发极限。 在一个实施例中，可以仅基于条件（例如，定时器期满或达到由设备中的传感器测量的位移阈值）将设备位置提供给LPMM。 当设备位置对应于触发限制时，LPMM可以通知设备（例如，引起转换到有功功率模式），使得位置感知应用可重新确定至少一个唤醒触发。 与至少唤醒触发相对应的设备位置也可能导致LPMM通知设备。

公开(公告)号：US20150100535A1

公开(公告)日：2015-04-09

申请号：US13991439

申请日：2011-09-30

申请人： Gyan Prakash ,  James F. Bodio ,  Selim Aissi

发明人： Gyan Prakash ,  James F. Bodio ,  Selim Aissi

IPC分类号： H04N21/454 ,  H04N21/266 ,  G06N5/02

CPC分类号： H04N21/454 ,  G06N5/02 ,  H04N21/25875 ,  H04N21/266 ,  H04N21/4394 ,  H04N21/44008 ,  H04N21/441 ,  H04N21/4542 ,  H04N21/45457 ,  H04N21/4756

摘要： A method according to one embodiment includes the operations of determining a requested playback media content rating; selecting a pattern matching database associated with the requested playback media content rating; scanning one or more frames of media content; and comparing the scanned frames of media content to the pattern matching database to determine matched frames for omission from playback based on the requested playback media content rating.

摘要翻译： 根据一个实施例的方法包括确定所请求的播放媒体内容评级的操作; 选择与所请求的播放媒体内容分级相关联的模式匹配数据库; 扫描一帧或多帧媒体内容; 以及将所述扫描的媒体内容的帧与所述模式匹配数据库进行比较，以基于所请求的播放媒体内容等级来确定从播放中省略的匹配帧。

公开(公告)号：US20150024680A1

公开(公告)日：2015-01-22

申请号：US13977130

申请日：2012-03-31

申请人： Gyan Prakash ,  Nagasubramanian Gurumoorthy

发明人： Gyan Prakash ,  Nagasubramanian Gurumoorthy

IPC分类号： H04W4/00 ,  H04B7/26 ,  H04B5/00

CPC分类号： H04W4/008 ,  H04B5/0031 ,  H04B7/26 ,  H04W4/80 ,  H04W8/005 ,  H04W92/18

摘要： Systems and methods may use proximate communication to retrieve information pertaining to a target device. In one example, the method may include detecting the target device within a vicinity of a user device, receiving an information request response communication including information pertaining to the target device, and receiving an operation request response communication including information pertaining to a perforated operation.

摘要翻译： 系统和方法可以使用邻近通信来检索与目标设备有关的信息。 在一个示例中，该方法可以包括检测用户设备附近的目标设备，接收包括与目标设备有关的信息的信息请求响应通信，以及接收包括有关穿孔操作的信息的操作请求响应通信。

公开(公告)号：US20150007265A1

公开(公告)日：2015-01-01

申请号：US14318266

申请日：2014-06-27

申请人： Selim Aissi ,  Taeho Kgil ,  Gyan Prakash

发明人： Selim Aissi ,  Taeho Kgil ,  Gyan Prakash

IPC分类号： G06F21/60 ,  H04L29/06

CPC分类号： H04L63/0428 ,  G06F7/58 ,  G06F21/60 ,  G06F21/602 ,  H04L9/0866 ,  H04L9/0869 ,  H04L9/3278 ,  H04L63/08 ,  H04L63/123 ,  H04L2209/56 ,  H04W12/04

摘要： Techniques from the proposed invention relate to providing enhanced security. For example, techniques described herein allow a computer system, such as a mobile device, to support a wide variety of security functions and security sensitive applications on a mobile device by providing enhanced security via secure input and output data transmission and verification through a secure module. The secure module may cause user interfaces to be provided to users by providing obfuscated user interface data to the operating system that do not reveal elements that are part of the user interfaces. The secure module may receive obfuscated user input values representing user input values, and de-obfuscate these user input values, whereby the actual input values are not exposed to the underlying operating system. The secure module may track the flow of user input/output data through the computing device to ensure the integrity and authenticity of this data.

摘要翻译： 来自所提出的发明的技术涉及提供增强的安全性。 例如，本文描述的技术允许诸如移动设备的计算机系统通过经由安全输入和输出数据传输和验证通过安全模块提供增强的安全性来支持移动设备上的各种安全功能和安全敏感应用 。 安全模块可以通过向操作系统提供模糊的用户界面数据而不向用户提供不显示作为用户界面的元素的用户界面。 安全模块可以接收表示用户输入值的混淆的用户输入值，并且对这些用户输入值进行去模糊化，由此实际输入值不暴露给底层操作系统。 安全模块可以通过计算设备跟踪用户输入/输出数据的流程，以确保该数据的完整性和真实性。

公开(公告)号：US20150006601A1

公开(公告)日：2015-01-01

申请号：US14318046

申请日：2014-06-27

申请人： Selim Aissi ,  Taeho Kgil ,  Gyan Prakash

发明人： Selim Aissi ,  Taeho Kgil ,  Gyan Prakash

IPC分类号： G06F7/58 ,  H04L9/08

CPC分类号： H04L63/0428 ,  G06F7/58 ,  G06F21/60 ,  G06F21/602 ,  H04L9/0866 ,  H04L9/0869 ,  H04L9/3278 ,  H04L63/08 ,  H04L63/123 ,  H04L2209/56 ,  H04W12/04

摘要： Techniques are described for generating high quality entropy in a software only or a hardware assisted software environment, such as a virtualized environment. Embodiments of the invention describe creating an entropy pool within the virtualized environment using multiple sources of entropy. The entropy pool may be used in creating dynamically customizable and high entropy RNG and PUF. The sources of entropy may include trusted sources, untrusted sources and entropy sources with a varied scale of trust and entropy quality associated with them.

摘要翻译： 描述了用于仅在软件中产生高质量熵的技术或者诸如虚拟化环境的硬件辅助软件环境。 本发明的实施例描述了使用多个熵源在虚拟环境中创建熵池。 熵池可用于创建动态可定制和高熵RNG和PUF。 熵的来源可能包括信任来源，不可信源和熵源，其信任度和熵质量与之相关。

公开(公告)号：US20140308924A1

公开(公告)日：2014-10-16

申请号：US14317445

申请日：2014-06-27

申请人： Gyan Prakash ,  Selim Aissi ,  Saurabh Dadu ,  Rajesh Poornachandran

发明人： Gyan Prakash ,  Selim Aissi ,  Saurabh Dadu ,  Rajesh Poornachandran

IPC分类号： H04W4/00 ,  H04W12/06

CPC分类号： H04W4/005 ,  H04L63/20 ,  H04W4/70 ,  H04W12/06 ,  H04W12/08

摘要： In some embodiments, the invention involves parental or master control of a child or subordinate mobile phone without service provider intervention. An embodiment of the invention is a system and method relating to master control of the subordinate smart phone using features on the smart phones, and independent of features provided by the phone service providers. Communication between the master and subordinate phones may be initiated using near field communication, Bluetooth, direct connect to a PC, or by other secure, local wireless or wired connections. Once initiated, desired communication events are captured by the parental control application to effect control policies on the subordinate phone. Communication between the phones may be encrypted to prevent malicious intervention of message traffic. Other embodiments are described and claimed.

摘要翻译： 在一些实施例中，本发明涉及在没有服务提供商干预的情况下对儿童或从属移动电话进行父母或主人控制。 本发明的实施例是与使用智能电话上的特征并且独立于由电话服务提供商提供的特征的下属智能电话的主控制有关的系统和方法。 可以使用近场通信，蓝牙，直接连接到PC或其他安全的本地无线或有线连接来启动主电话与下级电话之间的通信。 一旦启动，父母控制应用程序捕获所需的通信事件，以实现下属电话上的控制策略。 电话之间的通信可能被加密，以防止消息流量的恶意干预。 描述和要求保护其他实施例。