公开(公告)号：USRE38375E1

公开(公告)日：2003-12-30

申请号：US09560334

申请日：2000-04-27

申请人： Amir Herzberg ,  Hugo Mario Krawczyk ,  Shay Kutten ,  An Van Le ,  Stephen Michael Matyas ,  Marcel Mordechay Yung

发明人： Amir Herzberg ,  Hugo Mario Krawczyk ,  Shay Kutten ,  An Van Le ,  Stephen Michael Matyas ,  Marcel Mordechay Yung

IPC分类号： H04L900

CPC分类号： G06F21/10 ,  G06F2211/007 ,  G06F2211/008

摘要： A method and system for detecting authorized programs within a data processing system. The present invention creates a validation structure for validating a program. The validation structure is embedded in the program and in response to an initiation of the program, a determination is made as to whether the program is an authorized program. The determination is made using the validation structure.

公开(公告)号：US5745678A

公开(公告)日：1998-04-28

申请号：US914911

申请日：1997-08-18

申请人： Amir Herzberg ,  Hugo Mario Krawczyk ,  Shay Kutten ,  An Van Le ,  Stephen Michael Matyas ,  Marcel Mordechay Yung

发明人： Amir Herzberg ,  Hugo Mario Krawczyk ,  Shay Kutten ,  An Van Le ,  Stephen Michael Matyas ,  Marcel Mordechay Yung

IPC分类号： G06F21/22 ,  G06F1/00 ,  G06F21/00 ,  H04L9/00

CPC分类号： G06F21/10 ,  G06F2211/007 ,  G06F2211/008

摘要： A method and system for detecting authorized programs within a data processing system. The present invention creates a validation structure for validating a program. The validation structure is embedded in the program and in response to an initiation of the program, a determination is made as to whether the program is an authorized program. The determination is made using the validation structure.

摘要翻译： 一种用于检测数据处理系统内的授权程序的方法和系统。 本发明创建用于验证程序的验证结构。 验证结构嵌入在程序中并且响应于程序的启动，确定程序是否是授权程序。 确定使用验证结构。

公开(公告)号：US08811959B2

公开(公告)日：2014-08-19

申请号：US13418641

申请日：2012-03-13

申请人： Finis Conner ,  An Van Le ,  Anil Nigam

发明人： Finis Conner ,  An Van Le ,  Anil Nigam

IPC分类号： G06F7/04 ,  H04W4/00

CPC分类号： G06F21/32 ,  G06K19/0718 ,  G06K19/07354

摘要： A smart card is disclosed which includes a mass storage memory for storing biometric information of a user and private data. A radio is used as an interface to the card. When the user of the card wishes to invoke an application for the private data, biometric information about the user is provided to a device in communication with the card, enabling the card to authenticate the user as an authorized user of the private data, and in response to that authentication provide the data to the application in a manner that maintains privacy and integrity of data.

摘要翻译： 公开了一种智能卡，其包括用于存储用户的生物特征信息的大容量存储器和专用数据。 收音机用作卡的接口。 当卡的用户希望调用专用数据的应用程序时，向与该卡通信的设备提供关于用户的生物特征信息，使得该卡能够以私有数据的授权用户身份认证该用户，并且在 对该认证的响应以保持数据的隐私和完整性的方式向应用提供数据。

公开(公告)号：US07350717B2

公开(公告)日：2008-04-01

申请号：US11400578

申请日：2006-04-07

申请人： Finis Conner ,  Robert Couse ,  An Van Le ,  Anil Nigam

发明人： Finis Conner ,  Robert Couse ,  An Van Le ,  Anil Nigam

IPC分类号： G06K19/06

CPC分类号： G06K19/07 ,  G06K7/0008

摘要： A card and reader system is provided enabling larger storage capacity and faster data transmission. The card is configured in a Smart Card or SIM card format and communicates with either standard Smart Card readers or specially configured readers capable of higher data transmission speeds. Eliminating the processor from the card and including it in the reader allows the cost of the card to be reduced. A software driver installed in existing Smart Card readers enables the additional storage capability of the card to be concealed from the reader, thereby eliminating a need to replace readers already deployed.

摘要翻译： 提供了一种卡和读卡器系统，可实现更大的存储容量和更快的数据传输。 该卡配置为智能卡或SIM卡格式，并与标准智能卡读卡器或能够提供更高数据传输速度的特殊配置读卡器通信。 从卡中消除处理器并将其包含在读卡器中，可以降低卡的成本。 安装在现有智能卡读卡器中的软件驱动程序能够使读卡器隐藏卡的附加存储功能，从而无需更换已部署的读卡器。

公开(公告)号：US5883956A

公开(公告)日：1999-03-16

申请号：US625537

申请日：1996-03-28

申请人： An Van Le ,  William B. Sweet ,  Howard Crompton Herbert

发明人： An Van Le ,  William B. Sweet ,  Howard Crompton Herbert

IPC分类号： G06F12/14 ,  G06F21/00 ,  H04L9/32 ,  H04L9/00

CPC分类号： G06F21/71 ,  G06F21/572 ,  G06F21/76 ,  H04L9/3247 ,  H04L9/3297 ,  G06F12/1408 ,  G06F2207/7219

摘要： A technique to dynamically configure a Secure Processing Unit (SPU) chip in a secure manner using a capability table, which defines the functions that an SPU can perform. The capability table employs a digital signature to ensure the authenticity of the source and contents of the table. It also contains information which identifies the SPU for which the table is intended and a time-stamp indicating the time by which the table must be loaded into an SPU.

摘要翻译： 一种使用功能表动态配置安全处理单元（SPU）芯片的技术，该功能表定义了SPU可以执行的功能。 能力表使用数字签名来确保表的来源和内容的真实性。 它还包含标识表所针对的SPU的信息，以及指示表必须加载到SPU中的时间的时间戳。

公开(公告)号：US20070158439A1

公开(公告)日：2007-07-12

申请号：US11400578

申请日：2006-04-07

申请人： Finis Conner ,  Robert Couse ,  An Van Le ,  Anil Nigam

发明人： Finis Conner ,  Robert Couse ,  An Van Le ,  Anil Nigam

IPC分类号： G06K19/06 ,  G06K7/06

CPC分类号： G06K19/07 ,  G06K7/0008

摘要： A card and reader system is provided enabling larger storage capacity and faster data transmission. The card is configured in a Smart Card or SIM card format and communicates with either standard Smart Card readers or specially configured readers capable of higher data transmission speeds. Eliminating the processor from the card and including it in the reader allows the cost of the card to be reduced. A software driver installed in existing Smart Card readers enables the additional storage capability of the card to be concealed from the reader, thereby eliminating a need to replace readers already deployed.

摘要翻译： 提供了一种卡和读卡器系统，可实现更大的存储容量和更快的数据传输。 该卡配置为智能卡或SIM卡格式，并与标准智能卡读卡器或能够提供更高数据传输速度的特殊配置读卡器通信。 从卡中消除处理器并将其包含在读卡器中，可以降低卡的成本。 安装在现有智能卡读卡器中的软件驱动程序能够使读卡器隐藏卡的附加存储功能，从而无需更换已部署的读卡器。

公开(公告)号：US06390374B1

公开(公告)日：2002-05-21

申请号：US09386288

申请日：1999-08-31

申请人： Todd Carper ,  David Hemmo ,  An Van Le

发明人： Todd Carper ,  David Hemmo ,  An Van Le

IPC分类号： G06K1906

CPC分类号： G07F7/1008 ,  G06K19/07716 ,  G06K2017/0041 ,  G06Q20/341 ,  G06Q20/3552 ,  G06Q20/3576

摘要： A set of related routines allows an application to be securely installed on, or de-installed from a smart card or other portable token. The capabilities of a true operating system on the smart card are used to facilitate installation/de-installation.

摘要翻译： 一组相关的例程允许将应用程序安全地安装在智能卡或其他便携式令牌上或从智能卡或其他便携式令牌中卸载。 智能卡上的真正操作系统的功能用于促进安装/卸载。

公开(公告)号：US08788825B1

公开(公告)日：2014-07-22

申请号：US10342868

申请日：2003-01-14

申请人： An Van Le ,  Andrea Maria Mazzario ,  Elliot Schwartz

发明人： An Van Le ,  Andrea Maria Mazzario ,  Elliot Schwartz

IPC分类号： H04L29/06 ,  H04L9/08

CPC分类号： H04L9/0819 ,  H04L63/061 ,  H04L63/0807

摘要： A first entity initiates a first connection to a second entity which then receives from the second entity initial information which the first entity uses to derive a key for the first entity (first entity key). The first entity key is then used to authenticate the second entity and if the second entity is authenticated then the first entity derives a second key which is used for communication between the first entity and the second entity.

摘要翻译： 第一实体发起到第二实体的第一连接，然后从第二实体接收第一实体用于导出第一实体（第一实体密钥）的密钥的初始信息。 然后第一实体密钥用于认证第二实体，并且如果第二实体被认证，则第一实体导出用于第一实体和第二实体之间的通信的第二密钥。

公开(公告)号：US5214698A

公开(公告)日：1993-05-25

申请号：US672265

申请日：1991-03-20

申请人： Ronald M. Smith, Sr. ,  Phil C. Yeh ,  Randall J. Easter ,  Donald B. Johnson ,  An Van Le ,  Stephen M. Matyas ,  Julian Thomas ,  John D. Wilkins

发明人： Ronald M. Smith, Sr. ,  Phil C. Yeh ,  Randall J. Easter ,  Donald B. Johnson ,  An Van Le ,  Stephen M. Matyas ,  Julian Thomas ,  John D. Wilkins

IPC分类号： G09C1/00 ,  H04L9/08

CPC分类号： H04L9/088

摘要： A cryptographic facility implements a multiple key part import procedure. The installation manager can verify that a key part has been correctly entered and has not been compromised. The security requirement for the procedure is that no single party can subvert the system security by misusing the procedure. This is accomplished by the use of a control-vector-dependent verification pattern to indicate that each key part has been accepted by using the proper control vector and the use of different key switch positions to specify whether the key part is a master key part or an operational key part and whether the key part is a first part or a subsequent key part. The apparatus provides an automatic reset of the key part register at the completion of each key-entry instruction so that each key part can be imported only once. This prevents the same key part from being imported twice as different key part types. The apparatus also prevents a key part from being combined with itself to create a known key. The procedure is fail-safe so that the program cannot steal a key part from a previously failed procedure.

摘要翻译： 密码工具实现了多重关键部分导入过程。 安装管理员可以验证关键部件是否已正确输入，并且未被泄露。 程序的安全要求是，没有一方可以通过滥用程序颠覆系统安全。 这是通过使用控制向量相关的验证模式来实现的，以通过使用适当的控制向量来指示每个关键部分已被接受，并且使用不同的键开关位置来指定关键部分是主键部分还是主键部分 操作键部分以及关键部分是第一部分还是随后的关键部分。 该装置在完成每个键入指令时提供关键部分寄存器的自动复位，使得每个键部分只能被导入一次。 这样可以防止相同的关键部分作为不同的关键部件类型被导入两次。 该装置还防止关键部分与其自身组合以创建已知密钥。 该过程是故障安全的，以便程序不能从以前失败的过程中窃取关键部分。

公开(公告)号：US5177791A

公开(公告)日：1993-01-05

申请号：US753245

申请日：1991-08-30

申请人： Phil C. Yeh ,  Dennis G. Abraham ,  Donald B. Johnson ,  An Van Le ,  Stephen M. Matyas ,  Rotislaw Prymak ,  Ronald M. Smith, Sr. ,  John D. Wilkins

发明人： Phil C. Yeh ,  Dennis G. Abraham ,  Donald B. Johnson ,  An Van Le ,  Stephen M. Matyas ,  Rotislaw Prymak ,  Ronald M. Smith, Sr. ,  John D. Wilkins

IPC分类号： H04L9/08

CPC分类号： H04L9/088 ,  H04L2209/08

摘要： A working key of a certain key type is to be transmitted from a first system (having a first usage-control value associated with keys of the certain type) and a second system (having a second usage-control value associated with keys of the certain type). A translation control value, associated with the certain key type, is generated, functionally relating the first and second usage-control values. The translation control value is used in a cryptographic function to send or receive the working key between systems, the cryptographic function being designed to produce valid results when the correct translation control value, and usage-control values, are employed, and unpredictable results otherwise. Effectively, the first usage-control value is translated to the second usage-control value.

摘要翻译： 要从第一系统（具有与特定类型的密钥相关联的第一使用控制值）和第二系统（具有与特定密钥的密钥相关联的第二使用控制值）发送某个密钥类型的工作密钥 类型）。 产生与特定键类型相关联的翻译控制值，功能上与第一和第二使用控制值相关。 翻译控制值用于加密功能中以在系统之间发送或接收工作密钥，加密功能被设计为当采用正确的翻译控制值和使用控制值时产生有效结果，否则将产生不可预测的结果。 有效地，将第一使用控制值转换为第二使用控制值。