公开(公告)号：US20150172051A1

公开(公告)日：2015-06-18

申请号：US14572233

申请日：2014-12-16

申请人： OBERTHUR TECHNOLOGIES

发明人： Alberto BATTISTELLO ,  Christophe GIRAUD ,  Guillaume DABOSVILLE ,  Laurie GENELLE

IPC分类号： H04L9/14 ,  H04L9/30

CPC分类号： H04L9/14 ,  H04L9/002 ,  H04L9/30 ,  H04L9/302 ,  H04L2209/24 ,  H04L2209/26

摘要： Method of integrity verification of cryptographic key pairs, the method including an integrity test with: at least one first step implementing one of the private and public keys and an initial test datum, the first step making it possible to generate a first result, at least one second step implementing at least the first result and the key not used during the at least one first step, the second step making it possible to generate a second result, and a comparison of the second result and of the initial test datum, characterized in that the test is re-executed upon each positive comparison, and in that the test is executed at least 2 times.

摘要翻译： 密码密钥对的完整性验证方法，该方法包括完整性测试，其具有：实现私钥和公钥之一的至少一个第一步骤和初始测试数据，第一步骤至少可以产生第一结果，至少 至少实现第一结果的第二步骤和在至少一个第一步骤期间未使用的密钥，第二步骤可以产生第二结果，以及第二结果与初始测试数据的比较，其特征在于 在每次正面比较后重新执行测试，并且测试至少执行2次。

公开(公告)号：US20150169902A1

公开(公告)日：2015-06-18

申请号：US14108197

申请日：2013-12-16

申请人： International Business Machines Corporation

发明人： Charles J. Camp ,  Bryan B. Grandy ,  Glen A. Jaquette

IPC分类号： G06F21/64

CPC分类号： G06F21/602 ,  H04L9/0631 ,  H04L2209/125 ,  H04L2209/26

摘要： In one embodiment, a system includes a processor and logic integrated with and/or executable by the processor, the logic being configured to cause the processor to receive a data stream including data for encryption, insert one or more test vectors between individual blocks of data of the data stream, encrypt the blocks of data including the one or more test vectors to produce an encrypted data stream including one or more encrypted test vectors, decrypt the encrypted data stream including the one or more encrypted test vectors, compare each decrypted test vector with a corresponding inserted test vector, and report results of the comparison. Other systems, methods, and computer program products for self testing an encryption/decryption cycle are described according to more embodiments.

摘要翻译： 在一个实施例中，系统包括与处理器集成和/或可执行的处理器和逻辑，该逻辑被配置为使处理器接收包括用于加密的数据的数据流，在各个数据块之间插入一个或多个测试向量 对包含一个或多个测试向量的数据块进行加密以产生包括一个或多个加密测试向量的加密数据流，对包含一个或多个加密测试向量的加密数据流进行解密，比较每个解密的测试向量 具有相应的插入测试向量，并报告比较结果。 根据更多实施例描述用于自检测加密/解密周期的其他系统，方法和计算机程序产品。

公开(公告)号：US20150110265A1

公开(公告)日：2015-04-23

申请号：US14521150

申请日：2014-10-22

申请人： Proton World International N.V.

发明人： Alexandre Wostyn ,  Jean-Louis Modave

IPC分类号： H04L9/00 ,  G06F12/14

CPC分类号： H04L9/003 ,  G06F12/1408 ,  G06F21/72 ,  G06F21/755 ,  G06F21/77 ,  H04L2209/26

摘要： A protection mechanism for the execution of an encryption algorithm is disclosed. In the mechanism the encryption algorithm has its execution preceded by an update of a counter stored in a reprogrammable non-volatile memory. Storing the value of the counter into the memory corresponds with the execution of the algorithm.

摘要翻译： 公开了一种用于执行加密算法的保护机制。 在机制中，加密算法的执行先于存储在可重新编程的非易失性存储器中的计数器的更新。 将计数器的值存储到存储器中对应于算法的执行。

公开(公告)号：US20150098519A1

公开(公告)日：2015-04-09

申请号：US14400070

申请日：2013-05-07

申请人： MORPHO

发明人： Mael Berthier ,  Yves Bocktaels ,  Julien Bringer ,  Francois Lecocq

IPC分类号： H04B1/04

CPC分类号： H04B1/04 ,  G01R31/3181 ,  G06K7/0013 ,  G06K7/0034 ,  G09C1/00 ,  H04L9/00 ,  H04L9/002 ,  H04L9/003 ,  H04L9/004 ,  H04L2209/26

摘要： An embedded system and, in particular, a communication protocol suitable for a data transmission using auxiliary physical channels of such an embedded system. A transmission method suitable for such a channel includes the transmission of a data signal based on the encoding of three symbols. The message consists of a preamble allowing recognition of the symbols used, followed by the significant part of the message. The decoding of the message comprises a first step of learning the symbols used, prior to the decoding of the significant part of the message.

摘要翻译： 一种嵌入式系统，特别是适用于使用这种嵌入式系统的辅助物理信道进行数据传输的通信协议。 适用于这种信道的传输方法包括基于三个符号的编码的数据信号的传输。 该消息由前导码组成，允许识别所使用的符号，随后是消息的重要部分。 消息的解码包括在解码消息的重要部分之前学习使用的符号的第一步骤。

公开(公告)号：US08903083B2

公开(公告)日：2014-12-02

申请号：US13205755

申请日：2011-08-09

申请人： Craig B. Gentry ,  Shai Halevi

发明人： Craig B. Gentry ,  Shai Halevi

IPC分类号： H04L9/28 ,  H04L9/08 ,  H04L9/30 ,  H04L9/00

CPC分类号： H04L9/008 ,  H04L9/0816 ,  H04L9/3026 ,  H04L2209/24 ,  H04L2209/26

摘要： In one exemplary embodiment of the invention, a method for evaluating at point r one or more polynomials p1(x), . . . , pl(x) of maximum degree up to n−1, where the polynomial pi(x) has a degree of ti−1, the method including: partitioning each polynomial pi(x) into a bottom half pibot(x) with bottom terms of lowest si coefficients and a top half pitop(x) with top terms of remaining ti−si coefficients; recursively partitioning the bottom half pibot(x) and the top half pitop(x) of each polynomial pi(x) obtaining further terms having a lower degree than previous terms, performed until at least one condition is met yielding a plurality of partitioned terms; evaluating the bottom half pibot(x) and the top half pitop(x) at the point r for each polynomial pi(x) by evaluating the partitioned terms at the point r and iteratively combining the evaluated partitioned terms; and evaluating each polynomial pi(x) at the point r by setting pi(r)=rsipitop(r)+pibot(r).

摘要翻译： 在本发明的一个示例性实施例中，一种用于在点r处评估一个或多个多项式p1（x），...的方法。 。 。 ，其中多项式pi（x）具有度ti-1，该方法包括：将每个多项式pi（x）分成具有底部的底部半带（x） 最低si系数的项和具有剩余ti-si系数的顶级项的上半部pitop（x）; 递归地划分每个多项式pi（x）的下半部分匹配（x）和上半部pitop（x），获得具有比先前项更低的程度的其他项，直到满足至少一个条件产生多个分割项; 通过在点r处评估分割项并迭代地组合评估的分割项来评估每个多项式pi（x）的点r处的下半部分（P）（x）和上半部分pitop（x） 并通过设置pi（r）= rsipitop（r）+ pibot（r）来评估点r处的每个多项式pi（x）。

公开(公告)号：US08898448B2

公开(公告)日：2014-11-25

申请号：US12487576

申请日：2009-06-18

申请人： Thomas Klingenbrunn ,  Uppinder S. Babbar ,  Vanitha A. Kumar ,  Vikas Nagpal ,  Sriram Narayan ,  Samson Jim ,  Shailesh Maheshwari ,  Marcello V. Lioy ,  Mathias Kohlenz ,  Idreas Mir ,  Irfan A. Khan ,  Gurvinder S. Chhabra ,  Jean-Marie QD Tran

发明人： Thomas Klingenbrunn ,  Uppinder S. Babbar ,  Vanitha A. Kumar ,  Vikas Nagpal ,  Sriram Narayan ,  Samson Jim ,  Shailesh Maheshwari ,  Marcello V. Lioy ,  Mathias Kohlenz ,  Idreas Mir ,  Irfan A. Khan ,  Gurvinder S. Chhabra ,  Jean-Marie QD Tran

IPC分类号： H04L29/06 ,  H04W12/02 ,  H04L12/801 ,  H04L9/06 ,  H04L12/861 ,  H04W80/02

CPC分类号： H04W12/02 ,  H04L9/065 ,  H04L47/10 ,  H04L49/90 ,  H04L63/0457 ,  H04L2209/122 ,  H04L2209/26 ,  H04L2209/80 ,  H04W80/02

摘要： Systems and methods for wireless communications are provided. These include data deciphering components, interrupt processing components, adaptive aggregations methods, optimized data path processing, buffer pool processing, application processing where data is formatted in a suitable format for a destination process, and Keystream bank processing among other hardware acceleration features. Such systems and methods are provided to simplify logic designs and mitigate processing steps during wireless network data processing.

摘要翻译： 提供了无线通信的系统和方法。 这些包括数据解密组件，中断处理组件，自适应聚合方法，优化的数据路径处理，缓冲池处理，数据以目的地处理的合适格式格式化的应用处理，以及其他硬件加速特征之间的密钥库处理。 提供这样的系统和方法以简化逻辑设计并减轻无线网络数据处理期间的处理步骤。

公开(公告)号：US20140237233A1

公开(公告)日：2014-08-21

申请号：US14264740

申请日：2014-04-29

申请人： Absio Corporation

发明人： Mitchell J. Tanenbaum ,  Daniel L. Kruger

IPC分类号： H04L9/08 ,  G06F21/62

CPC分类号： H04L9/0822 ,  G06F21/10 ,  G06F2211/008 ,  G06F2221/0791 ,  G06Q2220/10 ,  H04L9/0825 ,  H04L9/0894 ,  H04L9/14 ,  H04L9/30 ,  H04L63/045 ,  H04L63/06 ,  H04L2209/26 ,  H04L2209/60

摘要： Methods and systems for enabling content to be securely and conveniently distributed to authorized users are provided. More particularly, content is maintained in encrypted form on sending and receiving devices, and during transport. In addition, policies related to the use of, access to, and distribution of content can be enforced. Features are also provided for controlling the release of information related to users. The distribution and control of contents can be performed in association with a client application that presents content and that manages keys.

摘要翻译： 提供了使内容能够安全方便地分发给授权用户的方法和系统。 更具体地，内容在发送和接收设备上以及在传输期间以加密的形式被保持。 此外，可以执行与内容的使用，访问和分发有关的政策。 还提供了用于控制与用户相关的信息的发布的特征。 可以与呈现内容并管理密钥的客户端应用程序相关联地执行内容的分发和控制。

公开(公告)号：US08588409B2

公开(公告)日：2013-11-19

申请号：US11272150

申请日：2005-11-14

申请人： Daniel R. L. Brown ,  Robert P. Gallant ,  Scott A. Vanstone

发明人： Daniel R. L. Brown ,  Robert P. Gallant ,  Scott A. Vanstone

IPC分类号： G06F21/00

CPC分类号： G06F7/72 ,  G06F7/724 ,  G06F7/725 ,  G06F2207/7204 ,  H04L9/002 ,  H04L9/0841 ,  H04L9/3066 ,  H04L2209/26

摘要： Methods for choosing groups for a static Diffie-Hellman key agreement protocol to inhibit active attacks by an adversary are provided. In mod p groups, an even h is chosen of value approximately ( 9/16)(log2n)2, values r and n are determined using sieving and primality testing on r and n, and a value t is found to compute p=tn+1 wherein p is prime. In elliptic curve groups defined over a binary filed, a random curve is chosen, the number of points on the curve is counted and this number is checked for value of 2n wherein n is prime and n−1 meets preferred criteria. In elliptic curve groups defined over a prime field of order q, a value n=hr+1 is computed, wherein n is prime and n−1 meets preferred criteria, and a complex multiplication method is applied on n to produce a value q and an elliptic curve E defined over q and having an order n.

摘要翻译： 提供了用于选择静态Diffie-Hellman密钥协商协议以抑制对手的主动攻击的组的方法。 在mod p组中，偶数h被选择为大约（9/16）（log2n）2的值，使用r和n上的筛选和原色度测试来确定值r和n，并且发现值t计算p = tn +1，其中p是素数。 在二进制字段中定义的椭圆曲线组中，选择随机曲线，对曲线上的点数进行计数，并检查2n的值，其中n是素数，n-1符合优选标准。 在序列q的质场上定义的椭圆曲线组中，计算值n = hr + 1，其中n是素数，n-1满足优选标准，并且在n上应用复数乘法以产生值q和 在q上定义并具有n阶的椭圆曲线E.

公开(公告)号：US08539009B2

公开(公告)日：2013-09-17

申请号：US12335870

申请日：2008-12-16

申请人： Pavel A. Aliseychik ,  Elyar E. Gasanov ,  Oleg N. Izyumin ,  Ilya V. Neznanov ,  Pavel A. Panteleev

发明人： Pavel A. Aliseychik ,  Elyar E. Gasanov ,  Oleg N. Izyumin ,  Ilya V. Neznanov ,  Pavel A. Panteleev

IPC分类号： G06F15/16 ,  G06F17/30 ,  G06F7/58

CPC分类号： G06F7/58 ,  G06F7/588 ,  H04L9/0631 ,  H04L9/0662 ,  H04L2209/125 ,  H04L2209/26

摘要： A system having an entropy module, a memory module and a main module is disclosed. The entropy module may be configured to generate a plurality of first random numbers. The memory module may be configured to buffer (i) the first random numbers and (ii) a plurality of second random numbers. The main module is generally configured to (i) control a first transfer of the first random numbers from the entropy module to the memory module, (ii) control a second transfer of the first random numbers from the memory module to the main module, (iii) generate the second random numbers by encrypting the first random numbers and (iv) control a third transfer of the second random numbers from the main module to the memory module. The generation of the first random numbers and the generation of the second random numbers may be performed in parallel.

摘要翻译： 公开了一种具有熵模块，存储器模块和主模块的系统。 熵模块可以被配置为生成多个第一随机数。 存储器模块可以被配置为缓冲（i）第一随机数和（ii）多个第二随机数。 主模块通常被配置为（i）控制从熵模块到存储器模块的第一随机数的第一传送，（ii）控制从存储器模块到主模块的第一随机数的第二传送（ iii）通过加密第一随机数来生成第二随机数，并且（iv）控制第二随机数从主模块到存储器模块的第三次传送。 可以并行地执行第一随机数的生成和第二随机数的生成。

公开(公告)号：US20130170642A1

公开(公告)日：2013-07-04

申请号：US13770533

申请日：2013-02-19

申请人： CERTICOM CORP.

发明人： Daniel Richard L. Brown ,  Scott Alexander Vanstone

IPC分类号： H04L9/08

CPC分类号： H04L9/0869 ,  G06F7/582 ,  G06F7/588 ,  G06F7/725 ,  H04L9/0662 ,  H04L9/0816 ,  H04L9/0894 ,  H04L9/3066 ,  H04L2209/20 ,  H04L2209/24 ,  H04L2209/26

摘要： An elliptic curve random number generator avoids escrow keys by choosing a point Q on the elliptic curve as verifiably random. An arbitrary string is chosen and a hash of that string computed. The hash is then converted to a field element of the desired field, the field element regarded as the x-coordinate of a point Q on the elliptic curve and the x-coordinate is tested for validity on the desired elliptic curve. If valid, the x-coordinate is decompressed to the point Q, wherein the choice of which is the two points is also derived from the hash value. Intentional use of escrow keys can provide for back up functionality. The relationship between P and Q is used as an escrow key and stored by for a security domain. The administrator logs the output of the generator to reconstruct the random number with the escrow key.

摘要翻译： 椭圆曲线随机数发生器通过选择椭圆曲线上的点Q可以无限次地避免代管钥匙。 选择一个任意的字符串，并计算该字符串的散列。 然后将散列转换为所需场的场元素，将该场元素视为椭圆曲线上的点Q的x坐标，并且在期望的椭圆曲线上测试x坐标的有效性。 如果有效，则将x坐标解压缩到点Q，其中，从哈希值导出哪个是两点的选择。 意向使用代管键可以提供备份功能。 P和Q之间的关系用作托管密钥，并由安全域存储。 管理员记录生成器的输出，用代管密钥重构随机数。