公开(公告)号：US07464171B2

公开(公告)日：2008-12-09

申请号：US10956451

申请日：2004-10-01

申请人： Avni H. Rambhia

发明人： Avni H. Rambhia

IPC分类号： G06F15/173 ,  G06F15/16

CPC分类号： H04L63/0272 ,  H04L9/12 ,  H04L9/36 ,  H04L63/0428 ,  H04L2209/20

摘要： Described is a system and method that protect certain classes of sensitive data traveling across an accessible transmission medium, such as an internal bus in a device, from automated attacks. The protection is particularly useful for resource-constrained and/or security constrained components. Automated attacks depend on analyzing data characteristics such as bit pattern signatures and/or frequency distributions to succeed. To preclude such automated attacks, various alternatives of the present invention internally alter the sensitive data at a data source prior to transmission, in a synchronized way such that the altered data is internally reversible at the destination resource. Data alteration includes interspersing random data into a data stream (e.g., bitstream or stream of packets), and interspersing data of varying length on the bus. Synchronization algorithms enable the data source and the destination resource to pad and remove the interspersed data in relatively complex ways even with resource-constrained and/or security constrained components.

摘要翻译： 描述了一种系统和方法，其保护通过可访问的传输介质（例如，设备中的内部总线）行进的某些类别的敏感数据免于自动化攻击。 该保护对资源受限和/或安全约束的组件特别有用。 自动攻击取决于分析数据特征，如位模式签名和/或频率分布成功。 为了防止这种自动攻击，本发明的各种替代方案以同步的方式在数据源内部改变数据源处的敏感数据，使得改变的数据在目的地资源内部是可逆的。 数据改变包括将随机数据散布到数据流（例如，比特流或分组流）中，并且在总线上散布不同长度的数据。 同步算法使得数据源和目的地资源能够以相对复杂的方式填补和散布散布的数据，即使是资源受限和/或安全约束的组件。

公开(公告)号：US07590841B2

公开(公告)日：2009-09-15

申请号：US11184555

申请日：2005-07-19

申请人： Adil A. Sherwani ,  Pranavakumar Punniamoorthy ,  Rajesh A Deshpande ,  Avni H. Rambhia ,  Reid J. Kuhn ,  Clifford P. Van Dyke

发明人： Adil A. Sherwani ,  Pranavakumar Punniamoorthy ,  Rajesh A Deshpande ,  Avni H. Rambhia ,  Reid J. Kuhn ,  Clifford P. Van Dyke

IPC分类号： G06F9/00

CPC分类号： G11B20/00086 ,  G06F8/65 ,  G06F21/10 ,  G06F21/57 ,  G06F2221/2135

摘要： The present automatic update mechanism provides a method for periodically checking for updates to support a trusted environment. During the periodic check, an indication from an update service is received if there is a recommended update. Upon receiving the indication, a new revocation list is downloaded from the update service and saved as a pending revocation list. The pending revocation list is then available for on-demand update when protected content requests a higher level of protection on a computing device than the protection provided by a current level of protection on the computing device.

摘要翻译： 本自动更新机制提供了一种定期检查更新以支持可信环境的方法。 在定期检查期间，如果存在推荐更新，则会收到更新服务的指示。 在接收到指示后，从更新服务下载新的撤销列表并将其另存为待撤销撤销列表。 当受保护内容在计算设备上请求比计算设备上的当前保护级别提供的保护更高级别的保护时，等待撤销列表然后可用于按需更新。