公开(公告)号：US20070071238A1

公开(公告)日：2007-03-29

申请号：US11237723

申请日：2005-09-29

申请人： Neil Adams ,  Michael Kirkup ,  Herbert Little ,  Michael Rybak ,  David Tapuska

发明人： Neil Adams ,  Michael Kirkup ,  Herbert Little ,  Michael Rybak ,  David Tapuska

IPC分类号： H04L9/00

CPC分类号： H04L9/0869 ,  H04L9/3247 ,  H04L2209/80

摘要： A system and method for providing an indication of randomness quality of random number data generated by a random data service. The random data service may provide random number data to one or more applications adapted to generate key pairs used in code signing applications, for example. In one aspect, the method comprises the steps of: retrieving random number data from the random data service; applying one or more randomness tests to the retrieved random number data to compute at least one indicator of the randomness quality of the random number data; associating the at least one indicator with at least one state represented by a color; and displaying the color associated with the at least one indicator to a user. The color may be displayed in a traffic light icon, for example.

摘要翻译： 一种用于提供由随机数据服务产生的随机数数据的随机性质量指示的系统和方法。 随机数据服务可以向例如适用于生成在代码签名应用中使用的密钥对的一个或多个应用提供随机数字数据。 一方面，该方法包括以下步骤：从随机数据服务中检索随机数字数据; 对所检索的随机数数据应用一个或多个随机性测试以计算所述随机数数据的随机性质量的至少一个指示符; 将所述至少一个指示符与由颜色表示的至少一个状态相关联; 以及将与所述至少一个指示符相关联的颜色显示给用户。 例如，颜色可以显示在交通灯图标中。

公开(公告)号：US20070074032A1

公开(公告)日：2007-03-29

申请号：US11237725

申请日：2005-09-29

申请人： Neil Adams ,  Michael Kirkup ,  Herbert Little ,  Michael Rybak ,  David Tapuska

发明人： Neil Adams ,  Michael Kirkup ,  Herbert Little ,  Michael Rybak ,  David Tapuska

IPC分类号： H04L9/00

CPC分类号： G06F21/629

摘要： A system and method for providing code signing services to software application developers or to other individuals or entities that wish to have applications digitally signed. Signing of the applications may be required in order to enable the applications to access sensitive APIs and associated resources of a computing device when the applications are executed on the computing device. In one embodiment, a hash of an application is generated by a requestor of code signing services. The hash of the application, and not the application itself, may then be received in a code signing request to be digitally signed.

摘要翻译： 一种用于向软件应用程序开发人员或希望对应用程序进行数字签名的其他个人或实体提供代码签名服务的系统和方法。 可能需要签署应用程序，以便在应用程序在计算设备上执行时，使应用程序能够访问计算设备的敏感API和相关资源。 在一个实施例中，应用的散列由代码签名服务的请求者产生。 然后可以在代码签名请求中接收应用程序的散列，而不是应用程序本身，以进行数字签名。

公开(公告)号：US08340289B2

公开(公告)日：2012-12-25

申请号：US11237723

申请日：2005-09-29

申请人： Neil P. Adams ,  Michael G. Kirkup ,  Herbert A. Little ,  Michael Rybak ,  David F. Tapuska

发明人： Neil P. Adams ,  Michael G. Kirkup ,  Herbert A. Little ,  Michael Rybak ,  David F. Tapuska

IPC分类号： H04L9/00

CPC分类号： H04L9/0869 ,  H04L9/3247 ,  H04L2209/80

摘要： A system and method for providing an indication of randomness quality of random number data generated by a random data service. The random data service may provide random number data to one or more applications adapted to generate key pairs used in code signing applications, for example. In one aspect, the method comprises the steps of: retrieving random number data from the random data service; applying one or more randomness tests to the retrieved random number data to compute at least one indicator of the randomness quality of the random number data; associating the at least one indicator with at least one state represented by a color; and displaying the color associated with the at least one indicator to a user. The color may be displayed in a traffic light icon, for example.

摘要翻译： 一种用于提供由随机数据服务产生的随机数数据的随机性质量指示的系统和方法。 随机数据服务可以向例如适用于生成在代码签名应用中使用的密钥对的一个或多个应用提供随机数字数据。 一方面，该方法包括以下步骤：从随机数据服务中检索随机数字数据; 对所检索的随机数数据应用一个或多个随机性测试以计算所述随机数数据的随机性质量的至少一个指示符; 将所述至少一个指示符与由颜色表示的至少一个状态相关联; 以及将与所述至少一个指示符相关联的颜色显示给用户。 例如，颜色可以显示在交通灯图标中。

公开(公告)号：US20070074033A1

公开(公告)日：2007-03-29

申请号：US11237726

申请日：2005-09-29

申请人： Neil Adams ,  Michael Kirkup ,  Herbert Little ,  Michael Rybak ,  David Tapuska

发明人： Neil Adams ,  Michael Kirkup ,  Herbert Little ,  Michael Rybak ,  David Tapuska

IPC分类号： H04L9/00

CPC分类号： G06F21/629 ,  H04L9/3247 ,  H04L2209/56 ,  H04L2209/80

摘要： A system and method for providing code signing services to software application developers or to other individuals or entities that wish to have applications digitally signed. Signing of the applications may be required in order to enable the applications to access sensitive APIs and associated resources of a computing device when the applications are executed on the computing device. In one embodiment, a method of providing code signing services will comprise at least some steps relating to registering the entities that seek access to sensitive APIs as controlled by the code signing authority, and managing the accounts of the registered entities.

摘要翻译： 一种用于向软件应用程序开发人员或希望对应用程序进行数字签名的其他个人或实体提供代码签名服务的系统和方法。 可能需要签署应用程序，以便在应用程序在计算设备上执行时，使应用程序能够访问计算设备的敏感API和相关资源。 在一个实施例中，提供代码签名服务的方法将包括至少一些步骤，其涉及登记由代码签名机构控制的敏感API的访问的实体，以及管理注册实体的帐户。

公开(公告)号：US20070074031A1

公开(公告)日：2007-03-29

申请号：US11237724

申请日：2005-09-29

申请人： Neil Adams ,  Michael Kirkup ,  Herbert Little ,  Michael Rybak ,  David Tapuska

发明人： Neil Adams ,  Michael Kirkup ,  Herbert Little ,  Michael Rybak ,  David Tapuska

IPC分类号： H04L9/00

CPC分类号： G06F21/629

摘要： A system and method for providing code signing services to software application developers or to other individuals or entities that wish to have applications digitally signed. Signing of the applications may be required in order to enable the applications to access sensitive APIs and associated resources of a computing device when the applications are executed on the computing device. In one embodiment, a method of providing code signing services will comprise at least some steps relating to registering the entities that seek access to sensitive APIs as controlled by the code signing authority. These steps are performed in order to establish trust relationships with those entities. The method of providing code signing services will also comprise additional steps relating to receiving and processing the code signing requests from such entities.

摘要翻译： 一种用于向软件应用程序开发人员或希望对应用程序进行数字签名的其他个人或实体提供代码签名服务的系统和方法。 可能需要签署应用程序，以便在应用程序在计算设备上执行时，使应用程序能够访问计算设备的敏感API和相关资源。 在一个实施例中，提供代码签名服务的方法将包括至少一些步骤，其涉及登记由代码签名机构控制的敏感API访问的实体。 执行这些步骤以便与这些实体建立信任关系。 提供代码签名服务的方法还将包括与从这些实体接收和处理代码签名请求相关的附加步骤。