公开(公告)号：US07296147B2

公开(公告)日：2007-11-13

申请号：US10454531

申请日：2003-06-05

申请人： Natsume Matsuzaki ,  Makoto Tatebayashi ,  Kaoru Yokota ,  Yuichi Futa ,  Motoji Ohmori ,  Hirohito Kitatora

发明人： Natsume Matsuzaki ,  Makoto Tatebayashi ,  Kaoru Yokota ,  Yuichi Futa ,  Motoji Ohmori ,  Hirohito Kitatora

IPC分类号： H04L9/00 ,  H04K1/00 ,  G06K9/00

CPC分类号： H04L9/321 ,  G06Q20/388 ,  H04L9/0822 ,  H04L9/0866 ,  H04L9/0891 ,  H04L9/0897 ,  H04L9/3273 ,  H04L12/2803 ,  H04L63/062 ,  H04L63/0853 ,  H04L63/0876 ,  H04L2209/60

摘要： In an authentication system, a key registration apparatus receives input of an identifier unique to a second device, generates first key data from the identifier according to a predetermined key generation algorithm, and transmits the generated first key data to a first device, which receives and stores the first key data, and authenticates the second device with use of the first key data. The second device stores in advance second key data generated from the identifier according to the predetermined key generation algorithm, and is authenticated by the first device with use of the second key data. Accordingly, the first and second devices cannot be registered without using the key registration apparatus, thereby preventing communication with unregistered devices. This enables usage of content to be limited to individual usage in the home of a user, and can be realized even with devices that are not connected outside the home.

摘要翻译： 在认证系统中，密钥注册装置接收对第二装置唯一的标识符的输入，根据预定的密钥生成算法从标识符生成第一密钥数据，并将生成的第一密钥数据发送到第一装置， 存储第一密钥数据，并使用第一密钥数据认证第二设备。 第二设备预先存储根据预定密钥生成算法从标识符生成的第二密钥数据，并且通过第二密钥数据由第一设备认证。 因此，在不使用密钥登记装置的情况下，不能登记第一和第二装置，从而防止与未登记装置的通信。 这使得内容的使用被限制在用户的家庭中的个人使用，并且即使使用不在家外的设备也可以实现。

公开(公告)号：US20070239615A1

公开(公告)日：2007-10-11

申请号：US11578787

申请日：2005-04-22

申请人： Natsume Matsuzaki ,  Kaoru Yokota ,  Masao Nonaka ,  Mitsuhiro Inoue ,  Tohru Nakahara ,  Akio Higashi

发明人： Natsume Matsuzaki ,  Kaoru Yokota ,  Masao Nonaka ,  Mitsuhiro Inoue ,  Tohru Nakahara ,  Akio Higashi

IPC分类号： G06Q99/00

CPC分类号： H04L9/0897 ,  G06K19/07749 ,  H04L9/085 ,  H04L2209/60 ,  H04L2209/80

摘要： A personal information management device aims to save troubles of inputting passwords and deleting personal information, to prevent others from viewing the personal information, and to maintain confidentiality of the personal information even when a mobile device is lost. Personal information storage unit 201 holds encrypted personal information, key distribution unit 204 distributes a decryption key used for decrypting the encrypted personal information into a first and a second distributed keys based on a secret sharing scheme, distributed key storage unit 205 stores thereon the first distributed key, stores the second distributed key on home device 30, and deletes the decryption key. Upon decryption, link judgment unit 210 judges link establishment. Key recovery unit 207 acquires the second distributed key from home device 30, and recovers the decryption key using the first and the second distributed keys. Decryption unit 208 decrypts the encrypted personal information using the decryption key.

摘要翻译： 个人信息管理装置旨在节省输入密码和删除个人信息的麻烦，防止其他人查看个人信息，并且即使当移动设备丢失时也保持个人信息的机密性。 个人信息存储单元201保存加密的个人信息，密钥分发单元204基于秘密共享方案将用于解密加密的个人信息的解密密钥分发到第一和第二分发密钥中，分发密钥存储单元205在其上存储第一分布式 密钥，将第二分发密钥存储在家庭设备30上，并删除解密密钥。 解密后，链接判断部210判断链路建立。 密钥恢复单元207从家庭设备30获取第二分发密钥，并且使用第一和第二分布密钥来恢复解密密钥。 解密单元208使用解密密钥解密加密的个人信息。

公开(公告)号：US07272229B2

公开(公告)日：2007-09-18

申请号：US10278082

申请日：2002-10-23

申请人： Toshihisa Nakano ,  Natsume Matsuzaki ,  Makoto Tatebayashi

发明人： Toshihisa Nakano ,  Natsume Matsuzaki ,  Makoto Tatebayashi

IPC分类号： H04L9/00

CPC分类号： G06F21/10 ,  G11B20/00086 ,  G11B20/00094 ,  G11B20/00137 ,  G11B20/00188 ,  G11B20/0021 ,  G11B20/00246 ,  G11B20/00253 ,  G11B20/00333 ,  H04L9/0822 ,  H04L9/0836 ,  H04L9/0891 ,  H04L2209/605

摘要： In a system composed of a recording apparatus that records digitized content such as a movie, or a reproduction apparatus that reproduces the digitized content, and a recording medium, a media key for use in recording or reproduction is encrypted by a plurality of device keys and recorded on the recording medium. Here, the recording apparatus or the reproduction apparatus specifies the encrypted media key that it is to decrypt, from amongst the plurality of encrypted media keys. A key management apparatus records node revocation patterns assigned to nodes in a tree structure to the recording medium in a particular order, as header information of key information, together with the encrypted media keys. The recording apparatus or the reproduction apparatus specifies the encrypted media key to be decrypted, by analyzing the node revocation patterns sequentially.

摘要翻译： 在记录诸如电影的数字化内容的记录装置或再现数字化内容的再现装置以及记录介质的系统中，用于记录或再现的媒体密钥由多个设备密钥加密， 记录在记录介质上。 这里，记录装置或再现装置从多个加密媒体密钥中指定要解密的加密媒体密钥。 密钥管理装置将分配给树结构中的节点的节点撤销模式以特定顺序记录到记录介质上，作为密钥信息的头信息以及加​​密的媒体密钥。 记录装置或再现装置通过依次分析节点撤销模式来指定要解密的加密媒体密钥。

公开(公告)号：US07167559B2

公开(公告)日：2007-01-23

申请号：US10105480

申请日：2002-03-25

申请人： Takatoshi Ono ,  Natsume Matsuzaki ,  Toshihisa Nakano

发明人： Takatoshi Ono ,  Natsume Matsuzaki ,  Toshihisa Nakano

IPC分类号： H04K1/00

CPC分类号： G06F7/723 ,  G06F7/725 ,  G06F2207/7285

摘要： In an exponentiation device, a relatively large table is generated outside of a coprocessor so as to enable high-speed exponentiation to be performed using the small window method. The selection of data from the table and transfer of data to the coprocessor are conducted in parallel with a multiple-length arithmetic operation performed in the coprocessor. So as to avoid bottlenecks occurring in the data transfer between a CPU and the coprocessor, two data banks are provided in the coprocessor for storing the data to be used in the arithmetic operation. By providing two banks in the coprocessor, it is possible to use one for transferring data while data stored in the other is being used in the arithmetic operation. When the operation using the stored data has been completed, the banks are switched, and the arithmetic operation is then repeated using the newly transferred data while at the same time conducting data transfer in readiness for the following operation.

摘要翻译： 在求幂装置中，在协处理器之外产生相对大的表，以便能够使用小窗口方法执行高速乘法运算。 从协议处理器中执行的多长度算术运算并行地进行从表中选择数据并将数据传送到协处理器。 为了避免在CPU和协处理器之间的数据传输中出现瓶颈，在协处理器中提供两个数据组，用于存储要在算术运算中使用的数据。 通过在协处理器中提供两个存储体，可以使用一个用于传送数据，而另一个存储的数据正在算术运算中使用。 当使用存储的数据的操作已经完成时，这些存储体被切换，然后使用新传送的数据重复算术运算，同时进行数据传送以备以下操作。

公开(公告)号：US20050157872A1

公开(公告)日：2005-07-21

申请号：US10984665

申请日：2004-11-09

申请人： Takatoshi Ono ,  Natsume Matsuzaki ,  Yuichi Futa

发明人： Takatoshi Ono ,  Natsume Matsuzaki ,  Yuichi Futa

IPC分类号： H04L9/30 ,  H04L9/32 ,  H04L9/00

CPC分类号： H04L9/3249 ,  H04L9/302 ,  H04L2209/56

摘要： An RSA decryption apparatus that is used in an IC card or the like counters a differential fault attack. The RSA decryption apparatus computes at high speed a public key used in data verification, without having to obtain the public key from an external source. The RSA decryption apparatus includes a remainder computation unit 412 that calculates dp=d mod (p−1), and an inverse computation unit 414 that finds an inverse of dp over a residue field with p−1 as a modulus. The RSA decryption apparatus verifies a decipher text with use of the inverse of dp as the public key. The reduced bit count in inverse computation compared to if the inverse of d is found as the public key increases computing speed.

摘要翻译： 在IC卡等中使用的RSA解密装置反映差分故障攻击。 RSA解密装置高速计算用于数据验证的公开密钥，而不必从外部源获得公共密钥。 RSA解密装置包括：计算d≠p mod（p-1）的余数计算单元412，以及求出d∧ 在p-1作为模量的残留场上。 RSA解密装置使用公开密钥d D的倒数验证解密文本。 与如果将d的倒数作为公开密钥发现的逆计算相比，减少的比特数增加了计算速度。

公开(公告)号：US6028937A

公开(公告)日：2000-02-22

申请号：US728151

申请日：1996-10-09

申请人： Makoto Tatebayashi ,  Natsume Matsuzaki ,  Syunji Harada ,  Motoji Omori ,  Masayuki Kozuka ,  Kazuhiko Yamauchi

发明人： Makoto Tatebayashi ,  Natsume Matsuzaki ,  Syunji Harada ,  Motoji Omori ,  Masayuki Kozuka ,  Kazuhiko Yamauchi

IPC分类号： G06F12/00 ,  G09C1/00 ,  H04L9/10 ,  H04L9/32 ,  H04L9/00

CPC分类号： H04L9/3273 ,  G06Q20/3674 ,  H04L2209/043 ,  H04L2209/12

摘要： A supplier device 70 which supplies title data is equipped with a encryption module 74 for performing an encryption which is substitutive in nature and the user device 90 which uses the title data is equipped with a decryption module 93 for performing a decryption which corresponds to the encryption. The supplier device 70 uses this encryption module 74 to prove its own authorization and authenticate other devices. Similarly, the user device 90 uses this decryption module 93 to prove its own authorization and authenticate other devices.

摘要翻译： 提供标题数据的供应商装置70配备有用于执行本质上是替代性的加密的加密模块74，并且使用标题数据的用户装置90配备有解密模块93，用于执行与加密相对应的解密 。 供应商设备70使用该加密模块74来证明其自己的授权并认证其他设备。 类似地，用户设备90使用该解密模块93来证明其自己的授权并认证其他设备。

公开(公告)号：US08886936B2

公开(公告)日：2014-11-11

申请号：US13201062

申请日：2010-03-30

申请人： Masao Nonaka ,  Natsume Matsuzaki ,  Hideki Matsushima ,  Yuichi Futa

发明人： Masao Nonaka ,  Natsume Matsuzaki ,  Hideki Matsushima ,  Yuichi Futa

IPC分类号： H04L29/06 ,  H04L9/08 ,  A61B5/00

CPC分类号： A61B5/0002 ,  H04L9/0822 ,  H04L9/085 ,  H04L9/0866

摘要： A measurement device measures vital data, encrypts the vital data using an encryption key to generate encrypted vital data, and generates, from a decryption key of the vital data, two pairs of a first share FSD and a second share SSD which enable reproduction of the decryption key. The measurement device generates an encrypted second share by encrypting the second share SSD. The measurement device transmits the encrypted vital data, the first share FSD, and the encrypted second share to a server device via an intermediate device.

摘要翻译： 测量装置测量重要数据，使用加密密钥对重要数据进行加密以产生加密的重要数据，并从重要数据的解密密钥生成两对第一共享FSD和第二共享SSD，以使得能够再现 解密密钥。 测量设备通过加密第二共享SSD来生成加密的第二共享。 测量设备经由中间设备将加密的重要数据，第一共享FSD和加密的第二共享传送到服务器设备。

公开(公告)号：US08850210B2

公开(公告)日：2014-09-30

申请号：US11916643

申请日：2006-06-02

申请人： Kaoru Yokota ,  Natsume Matsuzaki ,  Masao Nonaka

发明人： Kaoru Yokota ,  Natsume Matsuzaki ,  Masao Nonaka

IPC分类号： H04L9/32 ,  H04L29/06

CPC分类号： H04L9/3247 ,  H04L63/0823 ,  H04L2209/60

摘要： An authentication system, including a service use device 1 which presents blurred information obtained by blurring certification information desired to be certified, service providing devices 3a to 3c which verify the validity of blurred information presented by the service use device 1, and an authentication device 2 which supports the service use device 1 to issue valid blurred information. The authentication device 2 adds a digital signature to information including certification information and blurred information, and generates authentication information including the obtained digital signature, certification information, and blurred information (S2). The service use device 1 generates, based on the authentication information generated in the authentication device 2, blurred authentication information including blurred information selected according to an instruction from a user, instruction information representing the instruction, and a digital signature (S4). The service providing devices 3a to 3c verify the validity of blurred information indicated by instruction information included in the blurred authentication information generated by the service use device 1, based on the digital signature included in the blurred authentication information (S6).

摘要翻译： 一种验证系统，包括：服务使用装置1，其提供通过使期望认证的认证信息模糊而获得的模糊信息;验证服务使用装置1呈现的模糊信息的有效性的服务提供装置3a至3c;以及认证装置2 其支持服务使用装置1发出有效的模糊信息。 认证装置2将数字签名添加到包括认证信息和模糊信息的信息，并且生成包括所获得的数字签名，认证信息和模糊信息的认证信息（S2）。 服务使用装置1基于认证装置2中生成的认证信息，生成包含根据来自用户的指示而选择的模糊信息，表示指示的指示信息和数字签名的模糊认证信息（S4）。 服务提供装置3a〜3c基于包含在模糊认证信息中的数字签名（S6），验证包含在由服务使用装置1生成的模糊认证信息中的指示信息所表示的模糊信息的有效性。

公开(公告)号：US20140090087A1

公开(公告)日：2014-03-27

申请号：US14114030

申请日：2013-02-27

申请人： Ayaka Ichijo ,  Natsume Matsuzaki ,  Yuichi Futa ,  Yuji Unagami

发明人： Ayaka Ichijo ,  Natsume Matsuzaki ,  Yuichi Futa ,  Yuji Unagami

IPC分类号： G06F21/62

CPC分类号： G06F21/6245 ,  G01C21/3682 ,  G07F17/0057 ,  G08G1/205 ,  H04W4/02 ,  H04W4/80 ,  H04W12/02

摘要： A method of managing map information including: attaching a retrieval identifier, according to input information, to map information which is obtained by retrieval based on the input information, the retrieval identifier indicating whether the map information is personal data or public data; storing the map information as the personal data into a storage device, the map information being indicated to be the personal data by the retrieval identifier attached in the attaching, and storing the map information as the public data into the storage device, the map information being indicated to be the public data by the retrieval identifier; and executing a navigation process using at least one of the personal data and the public data which are stored in the storage device.

摘要翻译： 一种管理地图信息的方法，包括：根据输入信息将检索标识符附加到基于输入信息的检索获得的地图信息，指示地图信息是个人数据还是公共数据的检索标识符; 将作为个人数据的地图信息存储到存储装置中，通过附着在附件中的检索标识符将该地图信息指示为个人数据，并将该地图信息作为公开数据存储到存储装置中，该地图信息为 通过检索标识符表示为公共数据; 以及使用存储在存储装置中的个人数据和公共数据中的至少一个执行导航处理。

公开(公告)号：US08683214B2

公开(公告)日：2014-03-25

申请号：US13127806

申请日：2010-09-16

申请人： Yuji Unagami ,  Yuichi Futa ,  Natsume Matsuzaki ,  Hiroki Shizuya ,  Masao Sakai ,  Shuji Isobe ,  Eisuke Koizumi ,  Shingo Hasegawa ,  Junya Iwazaki

发明人： Yuji Unagami ,  Yuichi Futa ,  Natsume Matsuzaki ,  Hiroki Shizuya ,  Masao Sakai ,  Shuji Isobe ,  Eisuke Koizumi ,  Shingo Hasegawa ,  Junya Iwazaki

IPC分类号： G06F21/00

CPC分类号： H04L63/1416 ,  G06F11/16 ,  G06F21/121 ,  G06F21/44 ,  G06F21/556 ,  G06F2221/2103 ,  G06F2221/2107 ,  G06F2221/2129 ,  H04L9/085 ,  H04L9/0891 ,  H04L9/3234 ,  H04L9/3242 ,  H04L9/3263 ,  H04L9/3273 ,  H04L63/126

摘要： The present invention aims to perform tamper detection on a protection control module without having detection modules come to know the key data and functions thereof. The detection modules of the present invention perform tamper detection by verifying whether or not the correspondence between the input and output data of the application decryption process performed by the protection control module is correct. Furthermore, the present invention offers improved security against leaks of the application output data by the detection modules by having a plurality of detection modules verify different data blocks.

摘要翻译： 本发明的目的是在保护控制模块上进行篡改检测，而不需要检测模块来了解其关键数据和功能。 本发明的检测模块通过验证由保护控制模块执行的应用解密处理的输入和输出数据之间的对应是否正确来执行篡改检测。 此外，本发明通过具有多个检测模块来验证不同的数据块，提供了通过检测模块来提高针对应用输出数据泄漏的安全性。