公开(公告)号：US20080149700A1

公开(公告)日：2008-06-26

申请号：US10598066

申请日：2005-02-16

申请人： Pim Theo Tuyls ,  Robert Frans Maria Hendriks

发明人： Pim Theo Tuyls ,  Robert Frans Maria Hendriks

IPC分类号： G06F17/00

CPC分类号： G11B20/00086 ,  G11B20/00123 ,  G11B20/00173 ,  G11B20/0021 ,  G11B20/00347 ,  G11B20/00492

摘要： The invention relates to a system comprising an information carrier 11 having an optical identifier 12, and an apparatus 10, wherein the apparatus prior to accessing the information carrier verifies if the optical behavior of the optical identifier is consistent with authentication information 17 present in the information carrier. The authentication is performed by challenging the optical identifier with a least one light beam 14, detecting a resulting speckle pattern 16 on a detector 15 as a corresponding response, and comparing it with the authentication information 17. Access to the information carrier can be made conditional to a successful authentication, in particular by encrypting user-information 20 present in the information carrier, and thereby providing a strong copy protection scheme. The invention can be applied for example to optical disks or smart cards. The invention further relates to the information carrier, the apparatus, a method for the authentication and a computer program.

摘要翻译： 本发明涉及包括具有光学标识符12的信息载体11和装置10的系统，其中在访问信息载体之前的装置验证光学标识符的光学行为是否与信息中存在的认证信息17一致 载体 通过用至少一个光束14挑战光学标识符来执行认证，在检测器15上检测所得的散斑图案16作为相应的响应，并将其与认证信息17进行比较。 信息载体的访问可以成功地进行认证，特别是通过加密信息载体中存在的用户信息20，从而提供强的拷贝保护方案。 本发明可以应用于例如光盘或智能卡。 本发明还涉及信息载体，装置，认证方法和计算机程序。

公开(公告)号：US09077509B2

公开(公告)日：2015-07-07

申请号：US12096802

申请日：2006-12-07

申请人： Pim Theo Tuyls ,  Berry Schoenmakers

发明人： Pim Theo Tuyls ,  Berry Schoenmakers

IPC分类号： H04K1/00 ,  H04L9/00 ,  H04L9/32

CPC分类号： H04L9/0869 ,  G06F7/588 ,  H04L9/008 ,  H04L9/3231 ,  H04L2209/24 ,  H04L2209/46 ,  H04L2209/805

摘要： The present invention relates to a method of converting an encrypted data set into an encryption of individual bits representing the data set. Further, the invention relates to a system for converting an encrypted data set into an encryption of individual bits representing the data set. A basic idea of the present invention is to provide a protocol in which it is possible to divide an encryption of a data set in the form of e.g. a biometric feature, such as a number x, where xε{0, 1, . . . , n−1}, into an encryption of respective bits x0, x1, . . . , xt-1 forming the number x, where t is the number of bits of the number n−1, without leaking any information about x or its bits x0, x1, . . . , xt-1 Hence, the present invention enables splitting of the encryption [[x]] into the respective encrypted bits [[x0]], [[x1]], . . . , [[xt-1]] forming the encrypted number x=ΣI=1n xi 2i.

摘要翻译： 本发明涉及一种将加密数据集转换为表示数据集的各个比特的加密的方法。 此外，本发明涉及一种用于将加密数据集转换为表示数据集的各个比特的加密的系统。 本发明的基本思想是提供一种协议，其中可以将数据集的加密划分为例如数据集的形式。 一个生物特征，例如数字x，其中x＆egr; {0,1，...， 。 。 ，n-1}转换成相应位x0，x1，...的加密。 。 。 ，xt-1形成数字x，其中t是数字n-1的位数，而不泄漏关于x或其位x0，x1的任何信息。 。 。 ，xt-1因此，本发明能够将加密[[x]]分割成各自的加密比特[[x0]] [[x1]]。 。 。 ，[[xt-1]]形成加密数x =＆Sgr; I = 1n xi 2i。

公开(公告)号：US08856533B2

公开(公告)日：2014-10-07

申请号：US12066674

申请日：2006-09-06

申请人： Geert Jan Schrijen ,  Pim Theo Tuyls ,  Thomas Andreas Maria Kevenaar

发明人： Geert Jan Schrijen ,  Pim Theo Tuyls ,  Thomas Andreas Maria Kevenaar

IPC分类号： H04L9/00 ,  H04L9/32 ,  G06F11/30 ,  G06F17/30 ,  G06F21/60 ,  G06F21/72 ,  G06F21/86 ,  H04L9/14 ,  H04L9/08

CPC分类号： G06F21/86 ,  G06F21/60 ,  G06F21/72 ,  G06F2221/2121 ,  G06F2221/2143 ,  G09C1/00 ,  H04L9/0861 ,  H04L9/14 ,  H04L9/3218 ,  H04L9/3278 ,  H04L2209/805

摘要： This invention relates to physical uncloneable function (PUF) devices for determining authenticity of an item, systems for determining authenticity of a physical item, and methods for determining authenticity of an item. A PUF pattern of the PUF device is damaged when using the item for the first time.

摘要翻译： 本发明涉及用于确定物品的真实性的物理不可克隆功能（PUF）装置，用于确定物理物品的真实性的系统以及用于确定物品的真实性的方法。 PUF设备的PUF图案首次使用时会损坏。

公开(公告)号：US08594326B2

公开(公告)日：2013-11-26

申请号：US12515814

申请日：2007-11-26

申请人： Timothy Kerins ,  Klaus Kursawe ,  Pim Theo Tuyls

发明人： Timothy Kerins ,  Klaus Kursawe ,  Pim Theo Tuyls

IPC分类号： H04L9/00

CPC分类号： G06F7/588 ,  H04L9/0625 ,  H04L9/0631 ,  H04L9/0662 ,  H04L9/3278

摘要： The invention provides a method of generating arbitrary numbers given a seed, characterized by providing a challenge derived from the seed to a physical token, receiving an initial response from the physical token, combining the initial response with helper data associated with the challenge to produce a stable response, and generating the arbitrary numbers using a pseudo-random number generator using the stable response as a seed for the generator. Preferably one or more of these pseudo-random permutations are used as one or more round function(s) in a Feistel block cipher. The generated arbitrary numbers may also be used to create a cryptographic key.

摘要翻译： 本发明提供了一种产生给种子的任意数字的方法，其特征在于将从种子导出的挑战提供给物理标记，从物理标记接收初始响应，将初始响应与与挑战相关联的辅助数据组合以产生 稳定响应，并且使用使用稳定响应作为发生器的种子的伪随机数发生器来生成任意数。 优选地，这些伪随机排列中的一个或多个用作Feistel块密码中的一个或多个轮函数。 生成的任意数字也可以用于创建加密密钥。

公开(公告)号：US08281148B2

公开(公告)日：2012-10-02

申请号：US11718806

申请日：2005-11-09

申请人： Pim Theo Tuyls ,  Evgeny Verbitskiy ,  Berry Schoenmakers ,  Marten Erik Van Dijk

发明人： Pim Theo Tuyls ,  Evgeny Verbitskiy ,  Berry Schoenmakers ,  Marten Erik Van Dijk

IPC分类号： H04L29/06

CPC分类号： H04L9/3231 ,  H04L9/008 ,  H04L9/3218 ,  H04L2209/46 ,  H04L2209/805

摘要： The present invention relates to a method and a system of securely computing a measure of similarity for at least two sets of data. A basic idea of the present invention is to securely compare two sets of encrypted data to determine whether the two sets of data resemble each other to a sufficient extent. If the measure of similarity complies with predetermined criteria, the two sets of data from which the encrypted sets of data originate are considered to be identical.

摘要翻译： 本发明涉及一种安全地计算至少两组数据的相似性度量的方法和系统。 本发明的基本思想是安全地比较两组加密数据，以确定这两组数据是否足够相似。 如果相似性度量符合预定标准，则认为加密的数据集来源的两组数据是相同的。

公开(公告)号：US08032760B2

公开(公告)日：2011-10-04

申请号：US10557628

申请日：2004-05-13

申请人： Pim Theo Tuyls ,  Theodorus Jacobus Johannes Denteneer ,  Johan Paul Marie Gerard Linnartz ,  Evgeny Alexandrovitch Verbitskiy

发明人： Pim Theo Tuyls ,  Theodorus Jacobus Johannes Denteneer ,  Johan Paul Marie Gerard Linnartz ,  Evgeny Alexandrovitch Verbitskiy

IPC分类号： G06F21/00

CPC分类号： G07C9/00158 ,  G06K9/00885 ,  G07C9/00087 ,  H04L9/3278

摘要： A system for authenticating a physical object includes an enrolment device, an authentication device, and a storage for storing authentication data. The enrolment device includes an input for receiving a property set Y of the object measured using a measurement procedure. A processor is used for creating a property set I from the measured property set Y that meet a predetermined robustness criterion. It then creating a property set A from the property set I that includes less information on the actual properties than property set Y, and finally generates a control value V in dependence on properties of the property set A. An output is used for supplying the control value to the storage as part of the authentication data. The enrolment device operates in an analogous way.

摘要翻译： 用于认证物理对象的系统包括注册设备，认证设备和用于存储认证数据的存储器。 注册装置包括用于接收使用测量程序测量的对象的属性集合Y的输入。 处理器用于从测量属性集合Y创建满足预定鲁棒性标准的属性集合I。 然后，从属性集I创建一个属性集A，其中包含比属性集Y更少的实际属性信息，最后根据属性集A的属性生成控件值V.输出用于提供控件 作为认证数据的一部分的存储值。 注册设备以类似的方式操作。

公开(公告)号：US07877604B2

公开(公告)日：2011-01-25

申请号：US10556520

申请日：2004-05-06

申请人： Marten Erik Van Dijk ,  Pim Theo Tuyls

发明人： Marten Erik Van Dijk ,  Pim Theo Tuyls

IPC分类号： H04L9/32

CPC分类号： G06F21/52 ,  G06F2221/2129 ,  H04L9/321 ,  H04L9/3278 ,  H04L2209/56 ,  H04L2209/60

摘要： A physical random function (PUF) is a function that is easy to evaluate but hard to characterize. Controlled physical random functions (CPUFs) are PUFs that can only be accessed via a security program controlled by a security algorithm that is physically bound to the PUF in an inseparable way. CPUFs enable certified execution, where a certificate is produced that proves that a specific computation was carried out on a specific processor. The invention provides an additional layer for generating a proof of execution which any third party can verify. This proof of execution is also useful to provide secure memory and secure interruptible program execution.

摘要翻译： 物理随机函数（PUF）是易于评估但难以表征的函数。 受控的物理随机函数（CPUF）是只能通过以不可分割的方式物理地绑定到PUF的安全算法控制的安全程序来访问的PUF。 CPUFs启用认证执行，其中生成证书证明在特定处理器上执行特定计算。 本发明提供了用于生成任何第三方可以验证的执行证明的附加层。 这种执行证明也有助于提供安全的内存和安全的中断程序执行。

公开(公告)号：US20090132624A1

公开(公告)日：2009-05-21

申请号：US11577316

申请日：2005-10-10

申请人： Ernst Haselsteiner ,  Pim Theo Tuyls

发明人： Ernst Haselsteiner ,  Pim Theo Tuyls

IPC分类号： G06F7/58

CPC分类号： G06F7/588 ,  H03K3/84 ,  H04L9/0662 ,  H04L9/0866

摘要： An integrated circuit (1 . . . 1′″, 1a . . . I c) with a true random number generator (2 . . . 2′″), which true random number generator (2 . . . 2″) comprises at least one instable physically uncloneable function (3 . . . 3′″, 3a, 3a′) for generating true random numbers (8). Hence, each device of a group of devices can be provided with a unique true random generator, so that each device of the group is provided with different true random numbers even when said devices are applied to identical environmental conditions. Such a random number generator (2 . . . 2′″) may be part of a smart card as well as of a module for near field communication, for example.

摘要翻译： 具有真随机数发生器（2 ... 2“）的集成电路（1，...，1，...，1a。 ）包括用于产生真实随机数（8）的至少一个不稳定的物理上不可克隆的功能（3,3 ...，3a，3a'）。 因此，一组设备的每个设备可以被提供有唯一的真随机发生器，使得即使当所述设备被应用于相同的环境条件时，该组的每个设备都被提供有不同的真随机数。 例如，这种随机数发生器（2 ... 2“）可以是智能卡以及用于近场通信的模块的一部分。

公开(公告)号：US20080304657A1

公开(公告)日：2008-12-11

申请号：US12096802

申请日：2006-12-07

申请人： Pim Theo Tuyls ,  Berry Schoenmakers

发明人： Pim Theo Tuyls ,  Berry Schoenmakers

IPC分类号： H04L9/28

CPC分类号： H04L9/0869 ,  G06F7/588 ,  H04L9/008 ,  H04L9/3231 ,  H04L2209/24 ,  H04L2209/46 ,  H04L2209/805

摘要： The present invention relates to a method of converting an encrypted data set into an encryption of individual bits representing the data set. Further, the invention relates to a system for converting an encrypted data set into an encryption of individual bits representing the data set. A basic idea of the present invention is to provide a protocol in which it is possible to divide an encryption of a data set in the form of e.g. a biometric feature, such as a number x, where xε{0, 1, . . . , n−1}, into an encryption of respective bits x0, x1, . . . , xt−1 forming the number x, where t is the number of bits of the number n−1, without leaking any information about x or its bits x0, x1, . . . , xt−1 Hence, the present invention enables splitting of the encryption [[x]] into the respective encrypted bits [[x0]], [[x1]], . . . , [[xt−1]] forming the encrypted number x=ΣI=1n xi 2i.

摘要翻译： 本发明涉及一种将加密数据集转换为表示数据集的各个比特的加密的方法。 此外，本发明涉及一种用于将加密数据集转换为表示数据集的各个比特的加密的系统。 本发明的基本思想是提供一种协议，其中可以将数据集的加密划分为例如数据集的形式。 生物特征，例如数字x，其中xepsilon {0,1，...， 。 。 ，n-1}转换成相应位x0，x1，...的加密。 。 。 ，xt-1形成数字x，其中t是数字n-1的位数，而不泄漏关于x或其位x0，x1的任何信息。 。 。 ，xt-1因此，本发明能够将加密[[x]]分割成各自的加密比特[[x0]] [[x1]]。 。 。 ，[[xt-1]]形成加密数x = SigmaI = 1n xi 2i。

公开(公告)号：US20080212780A1

公开(公告)日：2008-09-04

申请号：US11915744

申请日：2006-06-02

申请人： Aweke Negash Lemma ,  Minne Van Der Venn ,  Pim Theo Tuyls ,  Antonius Andrianus Cornelis Maria Kalker

发明人： Aweke Negash Lemma ,  Minne Van Der Venn ,  Pim Theo Tuyls ,  Antonius Andrianus Cornelis Maria Kalker

IPC分类号： H04L9/14

CPC分类号： G10L19/018 ,  H04L9/008 ,  H04L9/08 ,  H04L9/14 ,  H04L2209/608

摘要： A method and a system for embedding a watermark in a media signal x are disclosed. The method comprises providing an at least partially encrypted media signal cx of said media signal x, wherein encryption is performed using a first encryption key k1; providing an at least partially encrypted watermark signal cw, wherein encryption is performed using a second encryption key k2; combining the at least partially encrypted media signal cx and the at least partially encrypted watermark signal cw in a combiner to obtain an encrypted combined media signal cy; and obtaining a decrypted watermarked media signal y by decrypting said encrypted combined media signal cy using a third decryption key k3. The present invention provides a framework for secure watermark embedding within untrusted devices.

摘要翻译： 公开了一种在媒体信号x中嵌入水印的方法和系统。 该方法包括提供所述媒体信号x的至少部分加密的媒体信号c x x，其中使用第一加密密钥k 1执行加密; 提供至少部分加密的水印信号，其中使用第二加密密钥k2进行加密; 在组合器中组合至少部分加密的媒体信号c 和所述至少部分加密的水印信号，以获得加密的组合媒体信号c < / SUB>; 以及通过使用第三解密密钥k 3解密所述加密的组合媒体信号c Y y来获得解密的加水印的媒体信号y。 本发明提供了一种用于在不可信设备内嵌入安全水印的框架。