公开(公告)号：US20130064363A2

公开(公告)日：2013-03-14

申请号：US13070226

申请日：2011-03-23

申请人： Herbert Little ,  Scott Vanstone ,  Daniel Brown ,  Matthew Campagna

发明人： Herbert Little ,  Scott Vanstone ,  Daniel Brown ,  Matthew Campagna

IPC分类号： H04L9/28 ,  H04L9/30

CPC分类号： H04L9/3066 ,  H04L9/3252 ,  H04L2209/38 ,  H04L2209/80

摘要： During generation of a signature on a message to create a signed message, a signer determines one of the signature components such that particular information can be extracted from the signature component. The particular information may be related to one or more of the signer and the message to be signed. After receiving a signed message purported to be signed by the signer, a verifier can extract the particular information from the signature component.

摘要翻译： 在生成消息的签名以产生签名消息时，签名者确定签名组件中的一个，从而可以从签名组件提取特定信息。 特定信息可以与签名者和要签名的消息中的一个或多个有关。 在收到签名者签名的签名信息后，验证者可以从签名组件中提取特定信息。

公开(公告)号：US20120160909A1

公开(公告)日：2012-06-28

申请号：US13409053

申请日：2012-02-29

申请人： Neil Adams ,  Herbert Little

发明人： Neil Adams ,  Herbert Little

IPC分类号： G06F17/00

CPC分类号： G06K7/0008 ,  G06K7/10297 ,  G06K17/0022

摘要： A smart card reader receives an Answer to Reset (ATR) from a smart card and transmits the ATR over a communication link to a computing device without waiting for an ATR request from the computing device. The computing device may cache the ATR and use it for subsequent communication sessions with the smart card.

摘要翻译： 智能卡读卡器从智能卡接收应答复位（ATR），并通过通信链路将ATR发送到计算设备，而不必等待来自计算设备的ATR请求。 计算设备可以缓存ATR并将其用于与智能卡的后续通信会话。

公开(公告)号：US20110126262A1

公开(公告)日：2011-05-26

申请号：US13017314

申请日：2011-01-31

申请人： Herbert Little ,  Michael S. Brown

发明人： Herbert Little ,  Michael S. Brown

IPC分类号： G06F21/00

CPC分类号： G06F21/46

摘要： Various embodiments are described for providing password approval on a device. The password approval includes getting the user password, generating at least one symbolically equivalent password and then comparing the at least one symbolically equivalent password with at least one specified forbidden password. The user password is disapproved if one of the symbolically equivalent passwords corresponds to the at least one forbidden password.

摘要翻译： 描述了用于在设备上提供密码批准的各种实施例。 密码批准包括获得用户密码，生成至少一个符号等效的密码，然后将至少一个符号等效的密码与至少一个指定的禁止密码进行比较。 如果符号相当的密码之一对应于至少一个禁止的密码，则用户密码被拒绝。

公开(公告)号：US20080046739A1

公开(公告)日：2008-02-21

申请号：US11464900

申请日：2006-08-16

申请人： Neil Adams ,  Herbert Little ,  Michael K. Brown

发明人： Neil Adams ,  Herbert Little ,  Michael K. Brown

IPC分类号： H04L9/00

CPC分类号： G07F7/1016 ,  G06F21/335 ,  G06F21/34 ,  G06Q20/341 ,  G06Q20/3827 ,  G07F7/084 ,  G07F7/1008

摘要： A certificate from a smart card is imported into a computerized device via a smart card reader. The computerized device calculates a hash of the imported certificate and stores the hash in memory. The hash may be stored in a region of the memory that is unaffected by upgrades to the device.

摘要翻译： 来自智能卡的证书通过智能卡读卡器导入计算机化设备。 计算机化设备计算导入的证书的哈希值，并将哈希存储在内存中。 散列可以存储在不受设备升级影响的存储器的区域中。

公开(公告)号：US20070055890A1

公开(公告)日：2007-03-08

申请号：US11221196

申请日：2005-09-06

申请人： Herbert Little ,  Anthony Scian

发明人： Herbert Little ,  Anthony Scian

IPC分类号： G06F12/14

CPC分类号： G06F21/78 ,  G06F21/6218 ,  G06F2221/2105

摘要： A handheld data processing device includes stored data that is intended to be kept secure from unauthorized access. The handheld data processing device includes applications that store such secure data and which make use of plain text data corresponding to the secure data. An identifier is defined to be associated with defined plain text data. When the handheld data processing device is placed in a locked or secure state, code executable on the device is able to search for plain text identifiers. Code executable on the device is consequently able to display to the user whether plain text data is stored on the device or not.

摘要翻译： 手持式数据处理装置包括旨在保持安全以防未经授权的存储的存储数据。 手持式数据处理装置包括存储这种安全数据并利用与安全数据对应的明文数据的应用程序。 标识符被定义为与定义的纯文本数据相关联。 当手持式数据处理设备处于锁定或安全状态时，可在设备上执行的代码能够搜索纯文本标识符。 因此，设备上的代码可执行文件能够向用户显示是否将明文数据存储在设备上。

公开(公告)号：US20060190724A1

公开(公告)日：2006-08-24

申请号：US10546779

申请日：2003-02-28

申请人： Neil Adams ,  Herbert Little

发明人： Neil Adams ,  Herbert Little

IPC分类号： H04L9/00

CPC分类号： H04L63/0428 ,  G06F21/6218 ,  G06F21/71 ,  G06F2221/2105 ,  G06F2221/2107 ,  H04L63/045 ,  H04M1/72522

摘要： A system and method of protecting data on a communication device are provided. Data received when the communication device is in a first operational state is encrypted using a first cryptographic key and algorithm. When the communication device is in a second operational state, received data is encrypted using a second cryptographic key and algorithm. Received data is stored on the communication device in encrypted form.

公开(公告)号：US20050278545A1

公开(公告)日：2005-12-15

申请号：US10857436

申请日：2004-06-01

申请人： Neil Adams ,  Herbert Little ,  Michael Kirkup ,  Raymond Vander Veen

发明人： Neil Adams ,  Herbert Little ,  Michael Kirkup ,  Raymond Vander Veen

IPC分类号： H04K1/00 ,  H04L9/00 ,  H04L29/06 ,  H04M1/673 ,  H04M1/725

CPC分类号： H04L63/083 ,  H04M1/673 ,  H04M1/7255

摘要： A communication device (and its related method of operation), when accessing password protected voicemail services, may invoke an enhanced security feature which effectively masks at least the password digit values from being discernible by feedback to the user. This is especially important where portable wireless communication devices may have pre-stored password data for use with automated voicemail access—even in a “locked” mode. Unauthorized possessors of such a device might utilize conventional audible feedback during password transmission to decipher the password value. However, such lack of security is avoided by masking the password data values from the audible and/or visual user feedback, if any.

摘要翻译： 通信设备（及其相关操作方法）在访问受密码保护的语音邮件服务时，可以调用增强的安全特征，其有效地屏蔽至少通过对用户的反馈来识别密码数字值。 这在便携式无线通信设备可能具有用于自动语音邮件访问的预存的密码数据 - 甚至在“锁定”模式中尤为重要。 这种设备的未经许可的拥有者可以在密码传输期间利用传统的可听反馈来解密密码值。 然而，通过从可听和/或可视用户反馈（如果有的话）屏蔽密码数据值来避免这种缺乏安全性。

公开(公告)号：US20050257209A1

公开(公告)日：2005-11-17

申请号：US11118844

申请日：2005-04-29

申请人： Neil Adams ,  Michael Kirkup ,  Herbert Little ,  Russell Owen

发明人： Neil Adams ,  Michael Kirkup ,  Herbert Little ,  Russell Owen

IPC分类号： G06F9/44 ,  G06F9/445 ,  G06F12/14 ,  G06K5/00 ,  H04L9/32 ,  H04L12/22 ,  H04M1/67 ,  H04M1/725 ,  H04Q7/32 ,  H04Q7/38

CPC分类号： G06F21/629 ,  G06F8/61 ,  G06F12/1458 ,  G06F21/51 ,  G06F21/52 ,  G06F21/53 ,  G06F21/6218 ,  G06F21/71 ,  G06F2221/2149 ,  H04L63/102 ,  H04L67/34 ,  H04M1/72525

摘要： Systems and methods of owner application control of an electronic device are provided. Owner application control information is stored on the electronic device and/or one or more remote servers. Owner application control information is consulted to determine if one or more required applications are available for execution on the electronic device. If not, one or more required applications not available are downloaded and installed. This could be in a manner transparent to the user of the electronic device. If one or more required applications are not available on the electronic device, the device can be functionally disabled in whole, or in part, until one or more required applications are available.

摘要翻译： 提供了电子设备的所有者应用控制的系统和方法。 所有者应用控制信息存储在电子设备和/或一个或多个远程服务器上。 咨询所有者应用程序控制信息以确定一个或多个所需应用程序是否可用于在电子设备上执行。 如果没有，则下载并安装一个或多个不可用的必需应用程序。 这可以以对电子设备的用户透明的方式。 如果一个或多个所需的应用程序在电子设备上不可用，则该设备可以在全部或部分功能上禁用，直到一个或多个所需的应用程序可用。

公开(公告)号：US20050232415A1

公开(公告)日：2005-10-20

申请号：US11051560

申请日：2005-02-04

申请人： Herbert Little ,  Jerrold Randell ,  Richard Madter ,  Ryan Hickey ,  Andrew Fergusson

发明人： Herbert Little ,  Jerrold Randell ,  Richard Madter ,  Ryan Hickey ,  Andrew Fergusson

IPC分类号： G06F12/14 ,  G06F21/00 ,  H04K1/00 ,  H04L9/00 ,  H04L9/08 ,  H04L9/14 ,  H04L9/32

CPC分类号： G06F21/64 ,  G06F12/1408 ,  G06F21/72 ,  G06F21/79 ,  G06F21/85 ,  H04L9/0863 ,  H04L9/0869 ,  H04L9/0891 ,  H04L9/0894 ,  Y02D10/13

摘要： A system and method of creating and managing encryption keys in a data processing device generates subsequent encryption keys by combining the existing encryption key with an existing password and seed value. In the preferred embodiment, the initial encryption key is embedded during manufacture and is unknown to the user and manufacturer, thus ensuring that all subsequent encryption keys are derived from an unknown value. When a subsequent encryption key is generated, all data encrypted using the existing encryption key is decrypted using the existing encryption key and re-encrypted using the subsequent encryption key before the existing encryption key is overwritten. In a further aspect, during encryption/decryption the encryption key is combined with the sector address of the data to be encrypted/decrypted in order to generate a unique key for each sector of data to be encrypted/decrypted.

摘要翻译： 在数据处理设备中创建和管理加密密钥的系统和方法通过将现有加密密钥与现有密码和种子值组合来生成后续加密密钥。 在优选实施例中，初始加密密钥在制造期间被嵌入，并且对于用户和制造商来说是未知的，因此确保所有后续加密密钥都是从未知值导出的。 当生成随后的加密密钥时，使用现有加密密钥加密的所有数据使用现有的加密密钥进行解密，并且在覆盖现有加密密钥之前使用随后的加密密钥重新加密。 在另一方面，在加密/解密期间，将加密密钥与要加密/解密的数据的扇区地址组合，以便为每个要加密/解密的数据扇区生成唯一的密钥。

公开(公告)号：US20050172128A1

公开(公告)日：2005-08-04

申请号：US10508114

申请日：2003-03-20

申请人： Herbert Little ,  Stefan Janhunen

发明人： Herbert Little ,  Stefan Janhunen

IPC分类号： H04L9/00 ,  H04L9/32 ,  H04L12/58 ,  H04L29/06

CPC分类号： H04L63/0272 ,  H04L9/3263 ,  H04L51/00 ,  H04L63/0281 ,  H04L63/045 ,  H04L63/0823 ,  H04L63/126 ,  H04L2209/76 ,  H04L2209/80 ,  H04W12/06

摘要： A method and system for handling digital certificate status checks are provided. Digital certificate status request data transmitted from a client system is received at a proxy system. The proxy system generates query data for the digital certificate status in response to receiving the digital certificate status request data. The query data is transmitted to a status provider system, and status data from the status provider system in response to the query data is received at the proxy system. Digital certificate status data based on the status data received is generated by the proxy system and transmitted to the client system.

摘要翻译： 提供了一种处理数字证书状态检查的方法和系统。 从代理系统接收从客户端系统发送的数字证书状态请求数据。 响应于接收到数字证书状态请求数据，代理系统生成数字证书状态的查询数据。 将查询数据发送到状态提供者系统，并且在代理系统处接收来自状态提供者系统的响应于查询数据的状态数据。 基于接收到的状态数据的数字证书状态数据由代理系统生成并发送给客户端系统。