公开(公告)号：US08782396B2

公开(公告)日：2014-07-15

申请号：US12234095

申请日：2008-09-19

申请人： Thomas Ziola ,  Zdenek Paral ,  Srinivas Devadas ,  Gookwon Edward Suh ,  Vivek Khandelwal

发明人： Thomas Ziola ,  Zdenek Paral ,  Srinivas Devadas ,  Gookwon Edward Suh ,  Vivek Khandelwal

IPC分类号： H04L9/32

CPC分类号： H04L9/3271 ,  G06F21/31 ,  G06F2221/2129 ,  H04L9/3278 ,  H04L2209/12 ,  H04L2209/805 ,  H04W4/80 ,  H04W12/06

摘要： Physical Unclonable Functions (PUFs) for authentication can be implemented in a variety of electronic devices including FPGAs, RFIDs, and ASICs. In some implementations, challenge-response pairs corresponding to individual PUFs can be enrolled and used to determine authentication data, which may be managed in a database. Later when a target object with a PUF is intended to be authenticated a set (or subset) of challenges are applied to each PUF device to authenticate it and thus distinguish it from others. In some examples, authentication is achieved without requiring complex cryptography circuitry implemented on the device. Furthermore, an authentication station does not necessarily have to be in communication with an authority holding the authentication data when a particular device is to be authenticated.

摘要翻译： 用于认证的物理不可克隆功能（PUF）可以在包括FPGA，RFID和ASIC的各种电子设备中实现。 在一些实现中，对应于各个PUF的挑战 - 响应对可以被注册并用于确定可以在数据库中管理的认证数据。 之后当具有PUF的目标对象旨在被认证时，将对每个PUF设备应用一组（或子集）的挑战来对其进行认证，从而将其与其他人区分开。 在一些示例中，实现认证，而不需要在设备上实现复杂的加密电路。 此外，当特定设备要被认证时，认证站不一定必须与保存认证数据的机构进行通信。

公开(公告)号：US20120290845A1

公开(公告)日：2012-11-15

申请号：US13103451

申请日：2011-05-09

申请人： William Henry Bares ,  Srinivas Devadas ,  Vivek Khandelwal ,  Zdenek Paral ,  Richard Sowell ,  Tonghang Zhou

发明人： William Henry Bares ,  Srinivas Devadas ,  Vivek Khandelwal ,  Zdenek Paral ,  Richard Sowell ,  Tonghang Zhou

IPC分类号： H04L9/32

CPC分类号： H04L9/3278 ,  H04L9/3247 ,  H04L2209/805

摘要： A message is signed using a PUF without having to exactly regenerate a cryptographic key. Another party that shares information about the PUF is able to verify the signature to a high degree of accuracy (i.e., high probability of rejection of a forged signature and a low probably of false rejection of a true signature). In some examples, the information shared by a recipient of a message signature includes a parametric model of operational characteristics of the PUF used to form the signature.

摘要翻译： 使用PUF签名消息，而不必完全重新生成加密密钥。 共享关于PUF的信息的另一方能够以高精确度验证签名（即，拒绝伪造签名的可能性很高，并且可能是真正签名的错误拒绝）。 在一些示例中，消息签名的接收方共享的信息包括用于形成签名的PUF的操作特征的参数模型。

公开(公告)号：US06748508B1

公开(公告)日：2004-06-08

申请号：US09691477

申请日：2000-10-17

申请人： Vivek Khandelwal ,  James G. Hanko

发明人： Vivek Khandelwal ,  James G. Hanko

IPC分类号： G06F1200

CPC分类号： H04L49/90

摘要： The present invention provides a method and apparatus for buffering in multi-node data distribution architectures. One embodiment of the present invention groups data items into frames and stores the frames in a buffer. One embodiment allocates storage space for the buffer such that enough storage is available to accommodate one frame for every client wishing access to the data in addition to a fixed number of frames. One embodiment stores the buffer as a linked list of frames. In one embodiment, the head of the linked list is the oldest frame in the buffer and the tail of the linked list is the newest frame. When a new frame of data is added to a full buffer, the oldest frame not in use is removed and the new frame is added. One embodiment, allows multiple clients to access a single frame in the buffer simultaneously. The clients indicate when they are using a frame in the buffer so that the frame is not overwritten. In one embodiment, a client locks a frame only when the frame is being dispatched to the client. In one embodiment, a client initially operates on the newest frame. When a client finishes with one frame, it selects the next frame in the buffer's linked list. One embodiment is used in a video conferencing application. Frames consist of video or audio data packets. One embodiment is used in a thin client topology. Clients lock frames to set destination specific parameters as the frame is dispatched.

摘要翻译： 本发明提供一种用于缓冲多节点数据分布架构的方法和装置。 本发明的一个实施例将数据项分组成帧并将帧存储在缓冲器中。 一个实施例为缓冲器分配存储空间，使得除了固定数量的帧之外，除了固定数量的帧之外，希望每个希望访问数据的客户端都有足够的存储空间来容纳一个帧。 一个实施例将缓冲器存储为帧的链表。 在一个实施例中，链表的头部是缓冲器中最早的帧，并且链表的尾部是最新的帧。 当一个新的数据帧被添加到一个完整的缓冲区中时，最旧的未使用的帧被移除并且新的帧被添加。 一个实施例，允许多个客户端同时访问缓冲器中的单个帧。 客户端指示它们何时在缓冲区中使用帧，以使帧不被覆盖。 在一个实施例中，仅当帧被分派到客户端时，客户端才锁定帧。 在一个实施例中，客户端最初在最新的帧上进行操作。 当客户端完成一帧时，它会选择缓冲区链接列表中的下一个帧。 一个实施例用于视频会议应用。 帧由视频或音频数据包组成。 瘦客户端拓扑中使用一个实施例。 当帧被分派时，客户端锁定帧以设置目标特定参数。

公开(公告)号：US08667283B2

公开(公告)日：2014-03-04

申请号：US13103451

申请日：2011-05-09

申请人： William Henry Bares ,  Srinivas Devadas ,  Vivek Khandelwal ,  Zdenek Paral ,  Richard Sowell ,  Tonghang Zhou

发明人： William Henry Bares ,  Srinivas Devadas ,  Vivek Khandelwal ,  Zdenek Paral ,  Richard Sowell ,  Tonghang Zhou

IPC分类号： H04L29/06

CPC分类号： H04L9/3278 ,  H04L9/3247 ,  H04L2209/805

摘要： A message is signed using a PUF without having to exactly regenerate a cryptographic key. Another party that shares information about the PUF is able to verify the signature to a high degree of accuracy (i.e., high probability of rejection of a forged signature and a low probably of false rejection of a true signature). In some examples, the information shared by a recipient of a message signature includes a parametric model of operational characteristics of the PUF used to form the signature.

摘要翻译： 使用PUF签名消息，而不必完全重新生成加密密钥。 共享关于PUF的信息的另一方能够以高精确度验证签名（即，拒绝伪造签名的可能性很高，并且可能是真正签名的错误拒绝）。 在一些示例中，消息签名的接收方共享的信息包括用于形成签名的PUF的操作特征的参数模型。

公开(公告)号：US20090083833A1

公开(公告)日：2009-03-26

申请号：US12234095

申请日：2008-09-19

申请人： Thomas Ziola ,  Zdenek Paral ,  Srinivas Devadas ,  Gookwon Edward Suh ,  Vivek Khandelwal

发明人： Thomas Ziola ,  Zdenek Paral ,  Srinivas Devadas ,  Gookwon Edward Suh ,  Vivek Khandelwal

IPC分类号： H04L9/32

CPC分类号： H04L9/3271 ,  G06F21/31 ,  G06F2221/2129 ,  H04L9/3278 ,  H04L2209/12 ,  H04L2209/805 ,  H04W4/80 ,  H04W12/06

摘要： Physical Unclonable Functions (PUFs) for authentication can be implemented in a variety of electronic devices including FPGAs, RFIDs, and ASICs. In some implementations, challenge-response pairs corresponding to individual PUFs can be enrolled and used to determine authentication data, which may be managed in a database. Later when a target object with a PUF is intended to be authenticated a set (or subset) of challenges are applied to each PUF device to authenticate it and thus distinguish it from others. In some examples, authentication is achieved without requiring complex cryptography circuitry implemented on the device. Furthermore, an authentication station does not necessarily have to be in communication with an authority holding the authentication data when a particular device is to be authenticated.

摘要翻译： 用于认证的物理不可克隆功能（PUF）可以在包括FPGA，RFID和ASIC的各种电子设备中实现。 在一些实现中，对应于各个PUF的挑战 - 响应对可以被注册并用于确定可以在数据库中管理的认证数据。 之后当具有PUF的目标对象旨在被认证时，将对每个PUF设备应用一组（或子集）的挑战来对其进行认证，从而将其与其他人区分开。 在一些示例中，实现认证，而不需要在设备上实现复杂的加密电路。 此外，当特定设备要被认证时，认证站不一定必须与保存认证数据的机构进行通信。