公开(公告)号：US20110076986A1

公开(公告)日：2011-03-31

申请号：US12567652

申请日：2009-09-25

申请人： Duncan Glendinning ,  Mojtaba Mirashrafi ,  Saurabh Dadu ,  Mousumi M. Hazra ,  Gyan Prakash ,  Carol A. Bell

发明人： Duncan Glendinning ,  Mojtaba Mirashrafi ,  Saurabh Dadu ,  Mousumi M. Hazra ,  Gyan Prakash ,  Carol A. Bell

IPC分类号： H04M1/66

CPC分类号： H04M1/675 ,  G06F21/88

摘要： Theft deterrence and secure mobile platform subscription techniques for wireless mobile devices are described. An apparatus may comprise a removable secure execution module arranged to connect with a computing platform for a wireless mobile device. The removable secure execution module may comprise a first processing system to execute a security control module. The security control module may be operative to communicate with a security server over a wireless channel on a periodic basis to obtain a security status for the wireless mobile device. The security control module may output control directives to control operations for one or more components of the computing platform based on the security status. Other embodiments are described and claimed.

摘要翻译： 描述了无线移动设备的盗窃威慑和安全移动平台订阅技术。 设备可以包括被布置成与用于无线移动设备的计算平台连接的可移除的安全执行模块。 可拆卸安全执行模块可以包括执行安全控制模块的第一处理系统。 安全控制模块可操作以定期地通过无线信道与安全服务器进行通信，以获得无线移动设备的安全状态。 安全控制模块可以基于安全状态输出控制指令以控制计算平台的一个或多个组件的操作。 描述和要求保护其他实施例。

公开(公告)号：US09569633B2

公开(公告)日：2017-02-14

申请号：US13538142

申请日：2012-06-29

申请人： Gyan Prakash ,  Jason M. Fung ,  Cris Rhodes ,  Selim Aissi

发明人： Gyan Prakash ,  Jason M. Fung ,  Cris Rhodes ,  Selim Aissi

IPC分类号： G06F21/72 ,  G06F21/78 ,  G06F21/62

CPC分类号： H04L63/0435 ,  G06F21/6218 ,  G06F21/72 ,  G06F21/78 ,  H04L63/061 ,  H04L2209/127

摘要： A device, system, and method for providing processor-based data protection on a mobile computing device includes accessing data stored in memory with a central processing unit of the mobile computing device and determining that the accessed data is encrypted data based on a data included in one or more control registers of the central processing unit. If the data is determined to be encrypted data, the central processing unit is to decrypt the encrypted data using a cryptographic key stored in the central processing unit. The encrypted data may also be stored on a drive of the mobile computing device. The encryption state of the data stored on the drive is maintained in a drive encryption table, which is used to update a memory page tables and the one or more control registers.

摘要翻译： 一种用于在移动计算设备上提供基于处理器的数据保护的设备，系统和方法包括：利用所述移动计算设备的中央处理单元访问存储在存储器中的数据，并且基于所包含的数据确定所访问的数据是加密数据 中央处理单元的一个或多个控制寄存器。 如果数据被确定为加密数据，则中央处理单元使用存储在中央处理单元中的加密密钥来解密加密数据。 加密数据也可以存储在移动计算设备的驱动器上。 存储在驱动器上的数据的加密状态保存在用于更新存储器页表和一个或多个控制寄存器的驱动器加密表中。

公开(公告)号：US20140006798A1

公开(公告)日：2014-01-02

申请号：US13538142

申请日：2012-06-29

申请人： Gyan Prakash ,  Jason M. Fung ,  Cris Rhodes ,  Selim Aissi

发明人： Gyan Prakash ,  Jason M. Fung ,  Cris Rhodes ,  Selim Aissi

IPC分类号： G06F12/14

CPC分类号： H04L63/0435 ,  G06F21/6218 ,  G06F21/72 ,  G06F21/78 ,  H04L63/061 ,  H04L2209/127

摘要： A device, system, and method for providing processor-based data protection on a mobile computing device includes accessing data stored in memory with a central processing unit of the mobile computing device and determining that the accessed data is encrypted data based on a data included in one or more control registers of the central processing unit. If the data is determined to be encrypted data, the central processing unit is to decrypt the encrypted data using a cryptographic key stored in the central processing unit. The encrypted data may also be stored on a drive of the mobile computing device. The encryption state of the data stored on the drive is maintained in a drive encryption table, which is used to update a memory page tables and the one or more control registers.

摘要翻译： 一种用于在移动计算设备上提供基于处理器的数据保护的设备，系统和方法包括：利用所述移动计算设备的中央处理单元访问存储在存储器中的数据，并且基于所包含的数据确定所访问的数据是加密数据 中央处理单元的一个或多个控制寄存器。 如果数据被确定为加密数据，则中央处理单元使用存储在中央处理单元中的加密密钥来解密加密数据。 加密数据也可以存储在移动计算设备的驱动器上。 存储在驱动器上的数据的加密状态保存在用于更新存储器页表和一个或多个控制寄存器的驱动器加密表中。

公开(公告)号：US08346305B2

公开(公告)日：2013-01-01

申请号：US12567652

申请日：2009-09-25

申请人： Duncan Glendinning ,  Mojtaba Mirashrafi ,  Saurabh Dadu ,  Mousumi M. Hazra ,  Gyan Prakash ,  Carol A. Bell

发明人： Duncan Glendinning ,  Mojtaba Mirashrafi ,  Saurabh Dadu ,  Mousumi M. Hazra ,  Gyan Prakash ,  Carol A. Bell

IPC分类号： H04M1/00 ,  H04B1/38

CPC分类号： H04M1/675 ,  G06F21/88

摘要： Theft deterrence and secure mobile platform subscription techniques for wireless mobile devices are described. An apparatus may comprise a removable secure execution module arranged to connect with a computing platform for a wireless mobile device. The removable secure execution module may comprise a first processing system to execute a security control module. The security control module may be operative to communicate with a security server over a wireless channel on a periodic basis to obtain a security status for the wireless mobile device. The security control module may output control directives to control operations for one or more components of the computing platform based on the security status. Other embodiments are described and claimed.

摘要翻译： 描述了无线移动设备的盗窃威慑和安全移动平台订阅技术。 设备可以包括被布置成与用于无线移动设备的计算平台连接的可移除的安全执行模块。 可拆卸安全执行模块可以包括执行安全控制模块的第一处理系统。 安全控制模块可操作以定期地通过无线信道与安全服务器进行通信，以获得无线移动设备的安全状态。 安全控制模块可以基于安全状态输出控制指令以控制计算平台的一个或多个组件的操作。 描述和要求保护其他实施例。

公开(公告)号：US20110238970A1

公开(公告)日：2011-09-29

申请号：US12798039

申请日：2010-03-29

申请人： Gyan Prakash ,  Duncan Glendinning ,  Saurabh Dadu ,  Mojtaba Mojy Mirashrafi ,  Mousumi M. Hazra ,  Carol A. Bell

发明人： Gyan Prakash ,  Duncan Glendinning ,  Saurabh Dadu ,  Mojtaba Mojy Mirashrafi ,  Mousumi M. Hazra ,  Carol A. Bell

IPC分类号： G06F15/177 ,  G06F21/00

CPC分类号： G06F21/88

摘要： A method to lock an electronic device comprising an operating system comprises placing the electronic device in a disable state in which the processor is blocked from accessing the operating system, receiving a first unlock password from a remote source during a power-up operation of the electronic device, and placing the electronic device in a temporary unlock state which allows the processor to boot the operating system for a predetermined period of time when the first unlock password matches a password stored in the electronic device. Other embodiments may be described.

摘要翻译： 一种锁定包括操作系统的电子设备的方法包括将电子设备置于禁止状态，其中处理器被阻止访问操作系统，在电子设备的上电操作期间从远程源接收第一解锁密码 设备，并且将电子设备置于临时解锁状态，其允许处理器在第一解锁密码与存储在电子设备中的密码匹配的预定时间段内引导操作系统。 可以描述其他实施例。

公开(公告)号：US20110154030A1

公开(公告)日：2011-06-23

申请号：US12653872

申请日：2009-12-18

申请人： Mousumi Hazra ,  Gyan Prakash ,  Saurabh Dadu ,  Mojtaba Mirashrafi ,  Duncan Glendinning

发明人： Mousumi Hazra ,  Gyan Prakash ,  Saurabh Dadu ,  Mojtaba Mirashrafi ,  Duncan Glendinning

IPC分类号： H04L9/32 ,  G06F12/02

CPC分类号： G06F21/88

摘要： Embodiments of methods for restoration an anti-theft platform are generally described herein. Other embodiments may be described and claimed.

摘要翻译： 本文一般地描述用于恢复防盗平台的方法的实施例。 可以描述和要求保护其他实施例。

公开(公告)号：US08555044B2

公开(公告)日：2013-10-08

申请号：US12798039

申请日：2010-03-29

申请人： Gyan Prakash ,  Duncan Glendinning ,  Saurabh Dadu ,  Mojtaba Mojy Mirashrafi ,  Mousumi M. Hazra ,  Carol A. Bell

发明人： Gyan Prakash ,  Duncan Glendinning ,  Saurabh Dadu ,  Mojtaba Mojy Mirashrafi ,  Mousumi M. Hazra ,  Carol A. Bell

IPC分类号： G06F15/177 ,  G06F21/00

CPC分类号： G06F21/88

摘要： A method to lock an electronic device comprising an operating system comprises placing the electronic device in a disable state in which the processor is blocked from accessing the operating system, receiving a first unlock password from a remote source during a power-up operation of the electronic device, and placing the electronic device in a temporary unlock state which allows the processor to boot the operating system for a predetermined period of time when the first unlock password matches a password stored in the electronic device. Other embodiments may be described.

摘要翻译： 锁定包括操作系统的电子设备的方法包括将电子设备置于禁止状态，其中处理器被阻止访问操作系统，在电子设备的上电操作期间从远程源接收第一解锁密码 设备，并且将电子设备置于临时解锁状态，其允许处理器在第一解锁密码与存储在电子设备中的密码匹配的预定时间段内引导操作系统。 可以描述其他实施例。

公开(公告)号：US20110154502A1

公开(公告)日：2011-06-23

申请号：US12653802

申请日：2009-12-18

申请人： Gyan Prakash ,  Sanjay Bakshi ,  Duncan Glendinning ,  Saurabh Dadu

发明人： Gyan Prakash ,  Sanjay Bakshi ,  Duncan Glendinning ,  Saurabh Dadu

IPC分类号： G06F21/00 ,  G06F21/24

CPC分类号： H04L63/102 ,  G06F1/1677 ,  G06F21/6245 ,  H04L63/0428

摘要： A method to manage data access in an electronic device comprising a housing having a lid comprises receiving, from a remote server, a data protection policy, storing the data protection policy in a memory location on the electronic device, detecting a transition from a lid open status to a lid closed status, and in response to the transition, implementing the data protection policy on the electronic device. Other embodiments may be described.

摘要翻译： 一种用于管理电子设备中的数据访问的方法，包括具有盖的壳体，包括从远程服务器接收数据保护策略，将数据保护策略存储在电子设备上的存储器位置，检测从盖打开 状态为盖关闭状态，并响应于过渡，在电子设备上实施数据保护策略。 可以描述其他实施例。

公开(公告)号：US20160171479A1

公开(公告)日：2016-06-16

申请号：US14955716

申请日：2015-12-01

申请人： Gyan Prakash ,  Ajit Gaddam ,  Selim Aissi

发明人： Gyan Prakash ,  Ajit Gaddam ,  Selim Aissi

IPC分类号： G06Q20/32 ,  H04L29/06

CPC分类号： G06Q20/3226 ,  F25D2500/06 ,  G01D4/004 ,  G06F21/44 ,  H04L63/0876 ,  H04L63/102 ,  H04W4/70 ,  H04W8/005 ,  H04W8/26 ,  Y02B90/242 ,  Y02B90/246 ,  Y04S20/322 ,  Y04S20/42

摘要： Techniques described herein include a platform and process for provisioning user information onto a machine-to-machine device in order to enable the machine-to-machine device to conduct transactions utilizing the user information. In some embodiments, a user device is used to relay information between a machine-to-machine device and a provisioning service provider computer. In some embodiments, a machine-to-machine device is connected to the provisioning service provider computer via a network connection. Upon receiving a request to provision the machine-to-machine device, the service provider computer may identify the device from a device identifier. The service provider computer may generate an access credential or token for the machine-to-machine device. The access credential, token, and/or one or more policies may be provisioned onto the machine-to-machine device.

摘要翻译： 本文描述的技术包括用于向机器到机器设备提供用户信息以使机器对机器设备能够利用用户信息进行交易的平台和过程。 在一些实施例中，用户设备用于在机器到机器设备和供应服务提供商计算机之间中继信息。 在一些实施例中，机器到机器设备经由网络连接连接到供应服务提供商计算机。 在接收到提供机器到机器设备的请求时，服务提供商计算机可以从设备标识符识别设备。 服务提供商计算机可以为机器到机器设备生成访问凭证或令牌。 访问凭证，令牌和/或一个或多个策略可以被设置到机器到机器设备上。

公开(公告)号：US20160134633A1

公开(公告)日：2016-05-12

申请号：US14864784

申请日：2015-09-24

申请人： Ajit Gaddam ,  Selim Aissi ,  Gyan Prakash

发明人： Ajit Gaddam ,  Selim Aissi ,  Gyan Prakash

IPC分类号： H04L29/06 ,  G06Q50/00

CPC分类号： G06Q50/01 ,  H04L63/0807

摘要： A method for confirming that a user interacted with a resource provider before allowing the user to submit feedback associated with the resource provider is disclosed. A social network provider can query entities that are aware of the user's interaction history before activating a feedback function. Also, non-sensitive information can be used to identify the user.

摘要翻译： 公开了一种在允许用户提交与资源提供者相关联的反馈之前确认用户与资源提供者交互的方法。 在启动反馈功能之前，社交网络提供商可以查询知道用​​户交互记录的实体。 此外，非敏感信息可用于识别用户。