公开(公告)号：US07496616B2

公开(公告)日：2009-02-24

申请号：US10987640

申请日：2004-11-12

申请人： Suresh Narayana Chari ,  Vincenzo Valentino Diluoffo ,  Paul Ashley Karger ,  Elaine Rivette Palmer ,  Tal Rabin ,  Josyula Ramachandra Rao ,  Pankaj Rohatgi ,  Helmut Scherzer ,  Michael Steiner ,  David Claude Toll

发明人： Suresh Narayana Chari ,  Vincenzo Valentino Diluoffo ,  Paul Ashley Karger ,  Elaine Rivette Palmer ,  Tal Rabin ,  Josyula Ramachandra Rao ,  Pankaj Rohatgi ,  Helmut Scherzer ,  Michael Steiner ,  David Claude Toll

IPC分类号： G06F1/02

CPC分类号： G06F7/582 ,  H04L9/003 ,  H04L9/0662

摘要： A random number generator (RNG) resistant to side channel attacks includes an activation pseudo random number generator (APRNG) having an activation output connected to an activation seed input to provide a next seed to the activation seed input. A second random number generator includes a second seed input, which receives the next seed and a random data output, which outputs random data in accordance with the next seed. An input seed memory is connected to the activation seed input and a feedback connection from the activation output so that the next seed is stored in the input seed memory to be used by the APRNG as the activation seed input at a next startup cycle.

摘要翻译： 具有抗侧向信道攻击的随机数发生器（RNG）包括具有连接到激活种子输入的激活输出的激活伪随机数生成器（APRNG），以向激活种子输入提供下一种子。 第二随机数生成器包括第二种子输入，其接收下一个种子和随机数据输出，其根据下一种子输出随机数据。 输入种子存储器连接到激活种子输入和来自激活输出的反馈连接，使得下一种子存储在输入种子存储器中，以供APRNG使用，作为下一个启动周期的激活种子输入。

公开(公告)号：US08135766B2

公开(公告)日：2012-03-13

申请号：US12131201

申请日：2008-06-02

申请人： Suresh Narayana Chari ,  Vincenzo Valentino Diluoffo ,  Paul Ashley Karger ,  Elaine Rivette Palmer ,  Tal Rabin ,  Josyula Ramachandra Rao ,  Pankaj Rohatgi ,  Helmut Scherzer ,  Michael Steiner ,  David Claude Toll

发明人： Suresh Narayana Chari ,  Vincenzo Valentino Diluoffo ,  Paul Ashley Karger ,  Elaine Rivette Palmer ,  Tal Rabin ,  Josyula Ramachandra Rao ,  Pankaj Rohatgi ,  Helmut Scherzer ,  Michael Steiner ,  David Claude Toll

IPC分类号： G06F7/58

CPC分类号： G06F7/582 ,  H04L9/003 ,  H04L9/0662

摘要： A random number generator (RNG) resistant to side channel attacks includes an activation pseudo random number generator (APRNG) having an activation output connected to an activation seed input to provide a next seed to the activation seed input. A second random number generator includes a second seed input, which receives the next seed and a random data output, which outputs random data in accordance with the next seed. An input seed memory is connected to the activation seed input and a feedback connection from the activation output so that the next seed is stored in the input seed memory to be used by the APRNG as the activation seed input at a next startup cycle.

摘要翻译： 具有抗侧向信道攻击的随机数发生器（RNG）包括具有连接到激活种子输入的激活输出的激活伪随机数生成器（APRNG），以向激活种子输入提供下一种子。 第二随机数生成器包括第二种子输入，其接收下一个种子和随机数据输出，其根据下一种子输出随机数据。 输入种子存储器连接到激活种子输入和来自激活输出的反馈连接，使得下一种子存储在输入种子存储器中，以供APRNG使用，作为下一个启动周期的激活种子输入。

公开(公告)号：US07530110B2

公开(公告)日：2009-05-05

申请号：US11123998

申请日：2005-05-06

申请人： Pau-Chen Cheng ,  Shai Halevi ,  Trent Ray Jaeger ,  Paul Ashley Karger ,  Ronald Perez ,  Pankaj Rohatgi ,  Angela Marie Schuett ,  Michael Steiner ,  Grant M. Wagner

发明人： Pau-Chen Cheng ,  Shai Halevi ,  Trent Ray Jaeger ,  Paul Ashley Karger ,  Ronald Perez ,  Pankaj Rohatgi ,  Angela Marie Schuett ,  Michael Steiner ,  Grant M. Wagner

IPC分类号： H04K1/00 ,  H04L9/00 ,  H04L9/32

CPC分类号： G06N7/023 ,  G06F21/577 ,  G06F21/604 ,  G06F21/6218 ,  H04L63/105

摘要： An access control system and method includes a risk index module which computes a risk index for a dimension contributing to risk. A boundary range defined for a parameter representing each risk index such that the parameter above the range is unacceptable, below the range is acceptable and in the range is acceptable with mitigation measures. A mitigation module determines the mitigation measures which reduce the parameter within the range.

摘要翻译： 访问控制系统和方法包括风险指数模块，其计算用于风险的维度的风险指数。 为表示每个风险指数的参数定义的边界范围，使得高于该范围的参数是不可接受的，低于该范围是可接受的，并且在该范围内可以用缓解措施来接受。 缓解模块确定减少该范围内的参数的缓解措施。

公开(公告)号：US20090055890A1

公开(公告)日：2009-02-26

申请号：US12130243

申请日：2008-05-30

申请人： Kay Schwendimann Anderson ,  Pau-Chen Cheng ,  Genady Ya. Grabarnik ,  Paul Ashley Karger ,  Marc Lelarge ,  Zhen Liu ,  Anton Viktotovich Riabov ,  Pankai Rohatgi ,  Angela Marie Schuett ,  Grant Wagner

发明人： Kay Schwendimann Anderson ,  Pau-Chen Cheng ,  Genady Ya. Grabarnik ,  Paul Ashley Karger ,  Marc Lelarge ,  Zhen Liu ,  Anton Viktotovich Riabov ,  Pankai Rohatgi ,  Angela Marie Schuett ,  Grant Wagner

IPC分类号： G06F21/00

CPC分类号： H04L63/10 ,  H04L63/20

摘要： A method for security planning with hard security constraints includes: receiving security-related requirements of a network to be developed using system inputs and processing components; and generating the network according to the security-related requirements, wherein the network satisfies hard security constraints.

摘要翻译： 具有硬安全约束的安全规划方法包括：使用系统输入和处理组件接收要开发的网络的安全相关需求; 并根据安全性要求生成网络，其中网络满足严格的安全约束。

公开(公告)号：US20080263662A1

公开(公告)日：2008-10-23

申请号：US12131206

申请日：2008-06-02

申请人： Pau-Chen Cheng ,  Shai Halevi ,  Trent Ray Jaeger ,  Paul Ashley Karger ,  Ronald Perez ,  Pankaj Rohatgi ,  Angela Marie Schuett ,  Michael Steiner ,  Grant M. Wagner

发明人： Pau-Chen Cheng ,  Shai Halevi ,  Trent Ray Jaeger ,  Paul Ashley Karger ,  Ronald Perez ,  Pankaj Rohatgi ,  Angela Marie Schuett ,  Michael Steiner ,  Grant M. Wagner

IPC分类号： G06F21/00

CPC分类号： G06N7/023 ,  G06F21/577 ,  G06F21/604 ,  G06F21/6218 ,  H04L63/105

摘要： An access control system and method includes a risk index module which computes a risk index for a dimension contributing to risk. A boundary range defined for a parameter representing each risk index such that the parameter above the range is unacceptable, below the range is acceptable and in the range is acceptable with mitigation measures. A mitigation module determines the mitigation measures which reduce the parameter within the range.

摘要翻译： 访问控制系统和方法包括风险指数模块，其计算用于风险的维度的风险指数。 为表示每个风险指数的参数定义的边界范围，使得高于该范围的参数是不可接受的，低于该范围是可接受的，并且在该范围内可以用缓解措施来接受。 缓解模块确定减少该范围内的参数的缓解措施。

公开(公告)号：US08276192B2

公开(公告)日：2012-09-25

申请号：US12130243

申请日：2008-05-30

申请人： Kay Schwendimann Anderson ,  Pau-Chen Cheng ,  Genady Ya. Grabarnik ,  Paul Ashley Karger ,  Marc Lelarge ,  Zhen Liu ,  Anton Viktorovich Riabov ,  Pankaj Rohatgi ,  Angela Marie Schuett ,  Grant Wagner

发明人： Kay Schwendimann Anderson ,  Pau-Chen Cheng ,  Genady Ya. Grabarnik ,  Paul Ashley Karger ,  Marc Lelarge ,  Zhen Liu ,  Anton Viktorovich Riabov ,  Pankaj Rohatgi ,  Angela Marie Schuett ,  Grant Wagner

IPC分类号： H04L29/06

CPC分类号： H04L63/10 ,  H04L63/20

摘要： A method for security planning with hard security constraints includes: receiving security-related requirements of a network to be developed using system inputs and processing components; and generating the network according to the security-related requirements, wherein the network satisfies hard security constraints.

摘要翻译： 具有硬安全约束的安全规划方法包括：使用系统输入和处理组件接收要开发的网络的安全相关需求; 并根据安全性要求生成网络，其中网络满足严格的安全约束。

公开(公告)号：US20090282487A1

公开(公告)日：2009-11-12

申请号：US12508327

申请日：2009-07-23

申请人： Kay S. Anderson ,  Pau-Chen Cheng ,  Mark D. Feblowitz ,  Genady Grabarnik ,  Shai Halevi ,  Nagui Halim ,  Trent R. Jaeger ,  Paul Ashley Karger ,  Zhen Liu ,  Ronald Perez ,  Anton V. Riabov ,  Pankaj Rohatgi ,  Angela Marie Schuett ,  Michael Steiner ,  Grant M. Wagner

发明人： Kay S. Anderson ,  Pau-Chen Cheng ,  Mark D. Feblowitz ,  Genady Grabarnik ,  Shai Halevi ,  Nagui Halim ,  Trent R. Jaeger ,  Paul Ashley Karger ,  Zhen Liu ,  Ronald Perez ,  Anton V. Riabov ,  Pankaj Rohatgi ,  Angela Marie Schuett ,  Michael Steiner ,  Grant M. Wagner

IPC分类号： G06F11/00

CPC分类号： G06F21/577

摘要： An exemplary method is provided for managing and mitigating security risks through planning. A first security-related information of a requested product is received. A second security-related information of resources that are available for producing the requested product is received. A multi-stage process with security risks managed by the first security-related information and the second security-related information is performed to produce the requested product.

摘要翻译： 提供了一种示范性的方法来通过规划来管理和减轻安全风险。 收到所请求产品的第一个安全相关信息。 接收到可用于生成请求的产品的资源的第二个安全相关信息。 执行由第一安全相关信息和第二安全相关信息管理的具有安全风险的多阶段过程以产生所请求的产品。

公开(公告)号：US20080016547A1

公开(公告)日：2008-01-17

申请号：US11484418

申请日：2006-07-11

申请人： Kay Schwendimann Anderson ,  Pau-Chen Cheng ,  Genady Ya. Grabarnik ,  Paul Ashley Karger ,  Marc Lelarge ,  Zhen Liu ,  Anton Viktorovich Riabov ,  Pankaj Rohatgi ,  Angela Marie Schuett ,  Grant Wagner

发明人： Kay Schwendimann Anderson ,  Pau-Chen Cheng ,  Genady Ya. Grabarnik ,  Paul Ashley Karger ,  Marc Lelarge ,  Zhen Liu ,  Anton Viktorovich Riabov ,  Pankaj Rohatgi ,  Angela Marie Schuett ,  Grant Wagner

IPC分类号： H04L9/00

CPC分类号： H04L63/10 ,  H04L63/20

摘要： A method for security planning with hard security constraints includes: receiving security-related requirements of a network to be developed using system inputs and processing components; and generating the network according to the security-related requirements, wherein the network satisfies hard security constraints.

摘要翻译： 具有硬安全约束的安全规划方法包括：使用系统输入和处理组件接收要开发的网络的安全相关需求; 并根据安全性要求生成网络，其中网络满足严格的安全约束。