公开(公告)号：US20090240938A1

公开(公告)日：2009-09-24

申请号：US12227037

申请日：2007-05-04

申请人： Alain Durand ,  Eric Diehl ,  Olivier Heen

发明人： Alain Durand ,  Eric Diehl ,  Olivier Heen

IPC分类号： G06F21/00 ,  H04L9/32

CPC分类号： H04L63/10 ,  G06F21/31 ,  G06F2221/2129

摘要： A method for service delivery to a client, in which the client selects a service, and establishes a connection with a system server to which it sends an identity associated with the client and an identifier of the service. The system server verifies that the client is authorised to access to the service and that the client is non-emulated. If this is verified, the service is provided to the client. In a preferred embodiment, the service is scrambled content and the system server provides a descrambling key to the client, and instructs a content server to provide the scrambled content to the client. Also claimed are a device, a system, and a system server.

摘要翻译： 一种用于向客户端提供服务的方法，其中客户端选择服务，并建立与发送与客户端相关联的身份的系统服务器的连接和服务的标识符。 系统服务器验证客户端是否有权访问该服务，并且该客户端未被仿真。 如果这被验证，则将该服务提供给客户端。 在优选实施例中，服务是加密内容，并且系统服务器向客户端提供解扰密钥，并指示内容服务器向客户端提供加密内容。 还声称是设备，系统和系统服务器。

公开(公告)号：US20130242795A1

公开(公告)日：2013-09-19

申请号：US13988529

申请日：2011-11-23

申请人： Olivier Heen ,  Christoph Neumann ,  Stephane Onno

发明人： Olivier Heen ,  Christoph Neumann ,  Stephane Onno

IPC分类号： H04W8/00

CPC分类号： H04W8/005 ,  H04L63/1425 ,  H04W12/12

摘要： A method for fingerprinting wireless devices and a method for using a device fingerprint for identifying wireless devices. A monitoring station listens to a channel. For each received frame, the station measures the inter-arrival time from the end of the previously received frame to the end of the present frame, if possible, the station obtains the identity of the sender of the frame. If the sender is known, then the station stores the inter-arrival time in a histogram for the sender; the histogram becomes the fingerprint for the sender. Identification of a device begins by obtaining a number of inter-arrival times for an unknown sender and then matching these to stored fingerprints using a suitable similarity measure. The invention is particularly suitable for IEEE 802.11 and may for example be used to detect so-called MAC spoofing and as an additional layer of an identification protocol.

摘要翻译： 一种无线设备的指纹识别方法以及使用设备指纹识别无线设备的方法。 一个监听站监听一个频道。 对于每个接收到的帧，站测量从先前接收的帧的结束到当前帧的结束的到达之间的时间，如果可能的话，站获得帧的发送者的身份。 如果发送者是已知的，则该站将发往者的到达时间存储在直方图中; 直方图成为发送者的指纹。 设备的识别开始于通过获得未知发送者的到达之间的时间数目，然后使用合适的相似度度量将它们与存储的指纹进行匹配。 本发明特别适合于IEEE 802.11，并且可以例如用于检测所谓的MAC欺骗和作为识别协议的附加层。

公开(公告)号：US08489892B2

公开(公告)日：2013-07-16

申请号：US12450351

申请日：2008-03-17

申请人： Stephane Onno ,  Olivier Heen

发明人： Stephane Onno ,  Olivier Heen

IPC分类号： G06F21/00

CPC分类号： G06F21/10 ,  G06F2221/0733

摘要： A device receives protected content and a license for the content, unprotects the content using an input key and retrieves a rule associated with the input key. The device then processes the content to create new content, retrieves at least one output key associated with the input key in the retrieved rule, protects the content using the output key and sends the newly protected content and the corresponding license. It is thus possible to impose a work flow as it is necessary for a device to store a particular key in order to access the content and as the rule imposes a particular output key depending on the input key. In a preferred embodiment, the content is scrambled using a symmetrical key that is encrypted by an asymmetrical key in the license. An alternate embodiment uses watermarking techniques instead of encryption. The invention finds particular use in video processing.

摘要翻译： 设备接收受保护的内容和内容的许可证，使用输入密钥取消对内容的保护并检索与输入密钥相关联的规则。 然后，设备处理内容以创建新内容，在检索的规则中检索与输入密钥相关联的至少一个输出密钥，使用输出密钥保护内容，并发送新保护的内容和相应的许可证。 因此，可以施加工作流程，因为设备存储特定密钥以便访问内容是必要的，并且根据输入密钥规则强加特定的输出密钥。 在优选实施例中，使用由许可证中的非对称密钥加密的对称密钥来加扰内容。 替代实施例使用水印技术而不是加密。 本发明特别用于视频处理。

公开(公告)号：US20110035791A1

公开(公告)日：2011-02-10

申请号：US12223427

申请日：2007-02-05

申请人： Nicolas Prigent ,  Olivier Heen ,  Jean-Pierre Andreaux

发明人： Nicolas Prigent ,  Olivier Heen ,  Jean-Pierre Andreaux

IPC分类号： H04L29/06

CPC分类号： H04L63/0823 ,  G06F21/445 ,  H04L63/0869 ,  H04W4/12

摘要： A method for performing at least one evolution operation in a dynamic, evolutive community of devices in a network comprising at least a first device. The method comprises a step of sending at least one message over the network from the first device to a second device, wherein the first device continues the method without acknowledgement of the at least one message from the second device. The method is suitable for execution on clockless devices. A device for performing the method is also claimed.

摘要翻译： 一种用于在包括至少第一设备的网络中的设备的动态，演进的社区中执行至少一个演进操作的方法。 该方法包括通过网络从第一设备向第二设备发送至少一个消息的步骤，其中第一设备在没有来自第二设备的至少一个消息的确认的情况下继续该方法。 该方法适用于在无时钟设备上执行。 还要求用于执行该方法的装置。

公开(公告)号：US20060010491A1

公开(公告)日：2006-01-12

申请号：US11174830

申请日：2005-07-05

申请人： Nicolas Prigent ,  Olivier Heen ,  Christophe Bidan ,  Olivier Courtay ,  Jean-Pierre Andreaux

发明人： Nicolas Prigent ,  Olivier Heen ,  Christophe Bidan ,  Olivier Courtay ,  Jean-Pierre Andreaux

IPC分类号： G06F15/16 ,  G06F17/00 ,  G06F9/00

CPC分类号： H04L63/0218 ,  H04L12/2803 ,  H04L12/40104 ,  H04L63/0227 ,  H04L63/0263 ,  H04L63/102

摘要： The invention relates to the protection by firewall of a domestic community of interconnectable appliances. The invention allows distributed and totally decentralized management of the firewall policy, implemented at the level of each appliance, which is consistent and adapts dynamically to the changes occurring within the domestic network. We shall speak of ubiquitous firewalls.

摘要翻译： 本发明涉及国内互联电器社区的防火墙保护。 本发明允许在每个设备级别实施的防火墙策略的分布式和完全分散管理，其一致并且适应动态地适应在家庭网络内发生的变化。 我们会讲无处不在的防火墙。

公开(公告)号：US20100070756A1

公开(公告)日：2010-03-18

申请号：US12450351

申请日：2008-03-17

申请人： Stephane Onno ,  Olivier Heen

发明人： Stephane Onno ,  Olivier Heen

IPC分类号： G06F21/00 ,  H04L9/06 ,  H04L9/14

CPC分类号： G06F21/10 ,  G06F2221/0733

摘要： A device receives protected content and a license for the content, unprotects the content using an input key and retrieves a rule associated with the input key. The device then processes the content to create new content, retrieves at least one output key associated with the input key in the retrieved rule, protects the content using the output key and sends the newly protected content and the corresponding license. It is thus possible to impose a work flow as it is necessary for a device to store a particular key in order to access the content and as the rule imposes a particular output key depending on the input key. In a preferred embodiment, the content is scrambled using a symmetrical key that is encrypted by an asymmetrical key in the license. An alternate embodiment uses watermarking techniques instead of encryption. The invention finds particular use in video processing.

摘要翻译： 设备接收受保护的内容和内容的许可证，使用输入密钥取消对内容的保护并检索与输入密钥相关联的规则。 然后，设备处理内容以创建新内容，在检索的规则中检索与输入密钥相关联的至少一个输出密钥，使用输出密钥保护内容，并发送新保护的内容和相应的许可证。 因此，可以施加工作流程，因为设备存储特定密钥以便访问内容是必要的，并且根据输入密钥规则强加特定的输出密钥。 在优选实施例中，使用由许可证中的非对称密钥加密的对称密钥来加扰内容。 替代实施例使用水印技术而不是加密。 本发明特别用于视频处理。

公开(公告)号：US20070143594A1

公开(公告)日：2007-06-21

申请号：US11312821

申请日：2005-12-20

申请人： Yan-Mei Yang-Talpin ,  Yves Maetz ,  Olivier Heen

发明人： Yan-Mei Yang-Talpin ,  Yves Maetz ,  Olivier Heen

IPC分类号： H04L9/00

CPC分类号： G11B20/00086 ,  G11B20/0021 ,  G11B20/00224 ,  G11B20/00253 ,  G11B20/00543 ,  H04L9/0894 ,  H04L2209/60

摘要： The invention is related to a method for burning digital data representative of a multimedia content on a secure disc. The multimedia content is intended to be downloaded from a remote server to a client device carrying out the burning on the secure disc. The secure disc contains a first encryption key. The method comprises the following steps: (a) retrieving the first encryption key from the secure disc; (b) transmitting to the remote server the first encryption key and an identifier of the multimedia content; (c) receiving from the remote server at least a second encryption key encrypted with the first encryption key and the multimedia content scrambled with the second encryption key; and (d) burning the second encryption key and the scrambled multimedia content on the secure disc containing the encrypted first encryption key, by the client device.

摘要翻译： 本发明涉及一种用于在安全盘上刻录表示多媒体内容的数字数据的方法。 多媒体内容旨在从远程服务器下载到在安全盘上执行刻录的客户端设备。 安全光盘包含第一加密密钥。 该方法包括以下步骤：（a）从安全盘检索第一加密密钥; （b）向所述远程服务器发送所述第一加密密钥和所述多媒体内容的标识符; （c）从所述远程服务器接收用所述第一加密密钥加密的至少第二加密密钥和用所述第二加密密钥加扰的所述多媒体内容; 以及（d）由所述客户端装置在包含加密的第一加密密钥的安全盘上刻录第二加密密钥和加密多媒体内容。

公开(公告)号：US20140019754A1

公开(公告)日：2014-01-16

申请号：US14006099

申请日：2012-03-13

申请人： Olivier Heen ,  Christoph Neumann ,  Stephane Onno ,  Erwan Le Merrer

发明人： Olivier Heen ,  Christoph Neumann ,  Stephane Onno ,  Erwan Le Merrer

IPC分类号： H04L9/30 ,  H04L9/32

CPC分类号： H04L9/30 ,  H04L9/3247 ,  H04L61/1582 ,  H04L61/2007 ,  H04L61/6059 ,  H04L63/0407 ,  H04L63/104 ,  H04L67/1065

摘要： A distributed communication and data sharing system that provides anonymity and unlinkability. A group comprising a number of structures, each having a public/private key pair, is stored on a plurality of nodes in a Distributed Hash Table. Advantageous features of the group management system are provided through the use of Cryptographically Generated Addresses (CGA) for the structures, a secure capture method that enables a user to capture an address and be the only one authorized to request certain operations for the address, and an anonymous get/set mechanism in which a user signs messages, encloses the public key in the message and encrypts the message and public key using the public key of the receiver. The distributed communication and data sharing system of the invention can advantageously be used for group management of social networks.

摘要翻译： 分布式通信和数据共享系统，提供匿名性和不可链接性。 包含多个结构的组，每个都具有公共/私人密钥对，被存储在分布式散列表中的多个节点上。 通过对结构使用密码生成地址（CGA）提供组管理系统的有利特征，一种安全捕获方法，使得用户能够捕获地址，并且是唯一一个被授权为该地址请求某些操作的方法，以及 用户签收消息的匿名获取/设置机制，将公钥封装在消息中，并使用接收者的公开密钥对消息和公钥进行加密。 本发明的分布式通信和数据共享系统可以有利地用于社交网络的群组管理。

公开(公告)号：US20130034002A1

公开(公告)日：2013-02-07

申请号：US13557930

申请日：2012-07-25

申请人： Olivier Courtay ,  Olivier Heen

发明人： Olivier Courtay ,  Olivier Heen

IPC分类号： H04L12/26

CPC分类号： H04W24/00 ,  H04L12/66 ,  H04L43/062 ,  H04L43/0876 ,  H04L63/1408

摘要： A network, advantageously a home network, comprises a number of user devices, for example personal computers, game consoles and smartphones, each having an estimator application, preferably voluntarily installed by the user. The network further comprises a network device that acts as an interface between the network and an external network. The estimator applications measure the network traffic for its user device, while the network device in parallel generates an independent measurement of the network consumption. The measurements are then compared. If the difference between the sum of the measurements from the estimator applications and the measurement of the network device is below a fixed threshold, it is assumed that the measurements are valid for the considered measurement time interval. Otherwise, the difference is an indication that at least one estimation was incorrect.

摘要翻译： 有利地，家庭网络的网络包括多个用户设备，例如个人计算机，游戏机和智能电话，每个用户设备具有优选地由用户自愿安装的估计器应用。 网络还包括充当网络和外部网络之间的接口的网络设备。 估计器应用程序测量其用户设备的网络流量，而并行的网络设备生成对网络消耗的独立测量。 然后比较测量。 如果来自估计器应用的测量值和网络设备的测量值的总和之间的差值低于固定阈值，则假设测量对于考虑的测量时间间隔是有效的。 否则，差异表明至少有一个估计不正确。

公开(公告)号：US20110078239A1

公开(公告)日：2011-03-31

申请号：US12924486

申请日：2010-09-28

申请人： Olivier Heen ,  Charles Salmon-Legagneur ,  Michel Morvan

发明人： Olivier Heen ,  Charles Salmon-Legagneur ,  Michel Morvan

IPC分类号： G06F15/16 ,  H04L9/32

CPC分类号： G06F8/65

摘要： A method for detecting a version of a client software in a network. A server receives a first request from the client software, sends a first response comprising a first challenge to the client software, receives a second request comprising an answer to the first challenge from the client software, and detects the version of the client software from at least the second request. The answer to the challenge is dependent on the version of the client software and is expressed as a modification to a communication protocol used for the first and the second request. Also provided are a server, a client and a computer program product.

摘要翻译： 一种用于检测网络中的客户端软件的版本的方法。 服务器从客户端软件接收第一请求，向客户端软件发送包括第一挑战的第一响应，从客户端软件接收包括对第一挑战的答案的第二请求，并从客户端软件检测客户端软件的版本 至少第二个请求。 挑战的答案取决于客户端软件的版本，并且表示为用于第一和第二请求的通信协议的修改。 还提供了服务器，客户端和计算机程序产品。