公开(公告)号：US20060179309A1

公开(公告)日：2006-08-10

申请号：US11053212

申请日：2005-02-07

申请人： David Cross ,  Duncan Bryce ,  Jianrong Gu ,  Kelvin Yiu ,  Monica Ene-Pietrosanu

发明人： David Cross ,  Duncan Bryce ,  Jianrong Gu ,  Kelvin Yiu ,  Monica Ene-Pietrosanu

IPC分类号： H04L9/00

CPC分类号： G06F21/602 ,  G06F21/6209 ,  G06F21/6281 ,  G06F2221/2141 ,  H04L9/0891 ,  H04L9/0894 ,  H04L9/16

摘要： Systems and methods for managing multiple keys for file encryption and decryption may provide an encrypted list of previously used keys. The list itself may be encrypted using a current key. To decrypt files that are encrypted in one or more of the previous keys, the list can be decrypted, and the appropriate previous key can be retrieved. To re-key files, an automated process can decrypt any files using previous keys and encrypt them using the current key. If a new current key is introduced, the prior current key can be used to decrypt the list of keys, the prior current key can be added to the list, and the list can be re-encrypted using the new current key.

摘要翻译： 用于管理用于文件加密和解密的多个密钥的系统和方法可以提供先前使用的密钥的加密列表。 列表本身可以使用当前密钥进行加密。 要解密在一个或多个先前密钥中加密的文件，可以解密该列表，并且可以检索相应的上一个密钥。 要重新启动文件，自动化过程可以使用先前的密钥解密任何文件，并使用当前密钥进行加密。 如果引入新的当前密钥，则可以使用先前的当前密钥来解密密钥列表，可以将先前的当前密钥添加到列表中，并且可以使用新的当前密钥重新加密列表。

公开(公告)号：US20050114688A1

公开(公告)日：2005-05-26

申请号：US10721562

申请日：2003-11-25

申请人： Benjamin Leis ,  David Cross ,  Duncan Bryce ,  Jianrong Gu ,  Rajeev Nagar ,  Scott Field

发明人： Benjamin Leis ,  David Cross ,  Duncan Bryce ,  Jianrong Gu ,  Rajeev Nagar ,  Scott Field

IPC分类号： G06F12/00 ,  G06F12/08 ,  G06F12/14 ,  G06F21/00 ,  G06F21/24 ,  G09C1/00 ,  H04L9/32

CPC分类号： G06F12/145 ,  G06F21/62 ,  G06F21/6281 ,  G06F21/80 ,  G06F2221/2143

摘要： An operating system copies data from memory pages into a paging file on disk, in order to free up space in the memory. A mechanism is disclosed that causes the data to be encrypted as it is copied into the paging file, thereby protecting the paged data from unauthorized (or otherwise undesired) observation. The data that is stored in the paging file is encrypted with a session key, that is generated shortly after the machine on which the paging file exists is started. The session key, which is used both for encryption and decryption of the paging file data, is stored in volatile memory, so that the key is not persisted across boots of the machine. Since the key is not persisted across boots, old paging file data that was stored prior to the most recent boot cannot be recovered in clear text, thereby protecting the data from observation.

摘要翻译： 操作系统将数据从内存页复制到磁盘上的页面文件中，以释放内存中的空间。 公开了一种机制，使得数据在被复制到寻呼文件中时被加密，从而保护分页数据免受未经授权（或以其他方式不希望的）观察。 存储在页面文件中的数据使用会话密钥进行加密，会话密钥是在启动了分页文件的计算机之后不久生成的。 用于分页文件数据的加密和解密的会话密钥存储在易失性存储器中，使得密钥不会在机器的引导上持久存储。 由于密钥在整个引导过程中不会持久存在，所以在最新引导之前存储的旧页面文件数据无法以明文形式恢复，从而保护数据免受观察。

公开(公告)号：US20050111664A1

公开(公告)日：2005-05-26

申请号：US10718153

申请日：2003-11-20

申请人： Andrew Ritz ,  David Cross ,  Duncan Bryce ,  James Schwartz ,  Jianrong Gu ,  Scott Field

发明人： Andrew Ritz ,  David Cross ,  Duncan Bryce ,  James Schwartz ,  Jianrong Gu ,  Scott Field

IPC分类号： G06F21/00 ,  H04K1/00

CPC分类号： G06F21/575 ,  G06F21/6209 ,  G06F2221/2107

摘要： A system and method for facilitating BIOS integrated encryption is provided. An interface is defined between the operating system and the BIOS. The operating system employs this interface to provide BIOS code information to facilitate decryption of data that is encrypted on the system. In the pre-operating system boot phase, the BIOS employs the decryption information provided from this interface in order to decrypt the data. The decrypted information can be employed to facilitate secure rebooting of a computer system from hibernate mode and/or secure access to device(s).

摘要翻译： 提供了一种用于促进BIOS集成加密的系统和方法。 在操作系统和BIOS之间定义一个接口。 操作系统采用该接口提供BIOS代码信息，以便于在系统上加密的数据的解密。 在操作前系统启动阶段，BIOS使用从该接口提供的解密信息来解密数据。 解密的信息可用于促进计算机系统从休眠模式的安全重新启动和/或安全地访问设备。

公开(公告)号：US20050091487A1

公开(公告)日：2005-04-28

申请号：US10692843

申请日：2003-10-24

申请人： David Cross ,  Jainrong Gu ,  Duncan Bryce ,  Shishir Pardikar ,  Pradeep Madhavarapu ,  Scott Field ,  Kelvin Yiu

发明人： David Cross ,  Jainrong Gu ,  Duncan Bryce ,  Shishir Pardikar ,  Pradeep Madhavarapu ,  Scott Field ,  Kelvin Yiu

IPC分类号： G06F12/14 ,  G06F21/00 ,  H04L9/00

CPC分类号： G06F21/10

摘要： An encrypted file system (EFS) and an underlying file transfer protocol to permit a client to encrypt, decrypt, and transfer file(s) resident on a server are disclosed. A user at a client computer can open, read, and write to encrypted files, including header information associated with encrypted files, and can add users to or remove users from an encrypted file.

摘要翻译： 公开了一种加密文件系统（EFS）和底层文件传输协议，以允许客户机加密，解密和传输驻留在服务器上的文件。 客户端计算机上的用户可以打开，读取和写入加密文件，包括与加密文件相关联的标题信息，并且可以将用户添加到加密文件或从加密文件中删除用户。

公开(公告)号：US20070088947A1

公开(公告)日：2007-04-19

申请号：US11611051

申请日：2006-12-14

申请人： David Cross ,  Jianrong Gu ,  Josh Benaloh ,  Thomas Jones ,  Paul Leach ,  Glenn Pittaway

发明人： David Cross ,  Jianrong Gu ,  Josh Benaloh ,  Thomas Jones ,  Paul Leach ,  Glenn Pittaway

IPC分类号： H04L9/00

CPC分类号： H04L63/045 ,  G06Q20/3829 ,  H04L9/0822 ,  H04L9/0894 ,  H04L63/0823

摘要： One aspect relates to a process and associated device that provides a private key of an asymmetric key pair in a key device. A symmetric master key is derived from the private key of the asymmetric key pair. The symmetric master key is stored in a computer memory location. The symmetric master key is used to encrypt or decrypt a file encryption key. The file encryption key can encrypt or decrypt files. In another aspect, the user can still access the files even if a user deactivates the key device by encrypting or decrypting the file encryption key directly from the symmetric master key.

摘要翻译： 一个方面涉及在密钥设备中提供非对称密钥对的私钥的过程和相关设备。 对称主密钥是从非对称密钥对的私有密钥导出的。 对称主密钥存储在计算机内存位置。 对称主密钥用于加密或解密文件加密密钥。 文件加密密钥可以加密或解密文件。 在另一方面，即使用户通过直接从对称主密钥加密或解密文件加密密钥来使密钥设备停用，用户仍然可以访问文件。

公开(公告)号：US20060294576A1

公开(公告)日：2006-12-28

申请号：US11166884

申请日：2005-06-24

申请人： David Cross ,  Kelvin Yiu ,  Philip Hallin ,  Ryan Hurst ,  Vishal Agarwal

发明人： David Cross ,  Kelvin Yiu ,  Philip Hallin ,  Ryan Hurst ,  Vishal Agarwal

IPC分类号： H04L9/00

CPC分类号： H04L9/3268 ,  H04L63/20 ,  H04L2209/76 ,  H04L2209/80

摘要： An efficient protocol for retrieving cryptographic evidence may be selected by evaluating a local policy and a number of relevant factors. Furthermore, updated cryptographic evidence may be prefetched during a time period in which there is a low volume of requests for cryptographic evidence. This low volume time period may be defined, approximately, as an overlapping window in which both a first cryptographic evidence publication and a second cryptographic evidence publication are valid.

摘要翻译： 可以通过评估当地政策和一些相关因素来选择用于检索加密证据的有效协议。 此外，更新的加密证据可以在存在密码证据少量的时间段期间被预取。 这个低容量时间段可以大致定义为其中第一密码证据出版物和第二密码证据出版物都是有效的重叠窗口。

公开(公告)号：US20060124453A1

公开(公告)日：2006-06-15

申请号：US10521951

申请日：2003-07-21

申请人： David Cross

发明人： David Cross

IPC分类号： C25B9/00

CPC分类号： C02F1/46109 ,  C02F1/46176 ,  C02F2001/46138 ,  C02F2001/46142 ,  C02F2001/46152 ,  C02F2201/003 ,  C02F2201/4611 ,  C02F2201/46115 ,  C02F2303/04

摘要： An electrochemical cell has an inner, titanium-rod electrode (1) mounted coaxially within an outer, titanium-tube electrode (2) with a porous, ceramic tube (3) mounted coaxially between them to define coaxial, annular passageways (4,5) for liquid flow in separate streams lengthwise of the cell between respective pairs of inlet/outlet ports (6, 6; 7, 7). A cup-shape fitting (8) having a stepped-down internal diameter is clamped onto the rod electrode (1) at each end of the cell, with the tubular electrode (2) at that end held tightly sealed in the mouth (14) of the fitting (8). Each end of the ceramic tube (3) projects into the larger-diameter cavity-part (10) of the fitting (8) at that end and has a radial flange (17) that provides a sliding seal within this cavity-part (10) for keeping the inlet/outlet ports (6,7) for the respective liquid streams at that end, divided off from one another as well as allowing the ceramic tube (3) limited freedom for longitudinal sliding relative to the electrodes (1, 2).

摘要翻译： 电化学电池具有内部钛棒电极（1），其同轴地安装在外部钛管电极（2）内，其中多孔陶瓷管（3）同轴地安装在它们之间以限定同轴的环形通道（4,5 ），用于在相应的入口/出口对（6,7; 7）对之间的细胞的纵向分开的液体流中。 具有降低内径的杯形配件（8）在电池的每个端部被夹持在杆状电极（1）上，其端部的管状电极（2）紧紧地密封在口（14）中， 的配件（8）。 陶瓷管（3）的每个端部在该端部突出到配件（8）的较大直径的空腔部分（10）中并且具有径向凸缘（17），该径向凸缘（17）在该空腔部分（10 ），用于保持在该端处的各个液体流的入口/出口（6,7）彼此分开，并且允许陶瓷管（3）相对于电极（1,2）的纵向滑动有限的自由度 ）。

公开(公告)号：US20060060550A1

公开(公告)日：2006-03-23

申请号：US11269654

申请日：2005-11-09

申请人： David Cross

发明人： David Cross

IPC分类号： A47F5/00

CPC分类号： A47F5/0018 ,  A47B96/021

摘要： A storage surface assembly is provided for use as a shelf for holding storage items. This storage surface assembly is well suited for use in many industrial and/or commercial applications, where storage shelves must bear heavy loads and maintain their structural integrity while complying with fire codes requiring some amount of open area along the surface of the shelf. Therefore, there is provided a storage surface assembly for use in a standard commercial racking assembly, the storage surface assembly comprising a pair of extension members, and a plurality of traverse members extending between the pair of extension members, wherein the traverse members can be attached to the extension members by various methods, based on the requirements dictated by a particular storage environment.

摘要翻译： 提供存储表面组件用作用于保存存储物品的搁板。 这种存储表面组件非常适用于许多工业和/或商业应用，其中储存架必须承受重载荷并保持其结构完整性，同时遵守沿着搁架表面需要一定量的开放区域的火焰代码。 因此，提供了一种用于标准商用货架组件的存储表面组件，该存储表面组件包括一对延伸构件和在该对延伸构件之间延伸的多个横向构件，其中横向构件可以附接 根据特定存储环境规定的要求，通过各种方法向扩展成员发送。

公开(公告)号：US20060005034A1

公开(公告)日：2006-01-05

申请号：US10882134

申请日：2004-06-30

申请人： Bryan Willman ,  Paul England ,  Kenneth Ray ,  Jamie Hunter ,  Lonny McMichael ,  Derek LaSalle ,  Pierre Jacomet ,  Mark Paley ,  Thekkthalackal Kurien ,  David Cross

发明人： Bryan Willman ,  Paul England ,  Kenneth Ray ,  Jamie Hunter ,  Lonny McMichael ,  Derek LaSalle ,  Pierre Jacomet ,  Mark Paley ,  Thekkthalackal Kurien ,  David Cross

IPC分类号： H04K1/00 ,  H04L9/00 ,  G06F15/177 ,  G06F9/00 ,  G06F9/24 ,  G06F9/445

CPC分类号： G06F21/575 ,  G06F9/4401

摘要： A mechanism for protected operating system boot that prevents rogue components from being loaded with the operating system, and thus prevents divulgence of the system key under inappropriate circumstances. After a portion of the machine startup procedure has occurred, the operating system loader is run, the loader is validated, and a correct machine state is either verified to exist and/or created. Once the loader has been verified to be a legitimate loader, and the machine state under which it is running is verified to be correct, the loader's future behavior is known to protect against the loading of rogue components that could cause divulgence of the system key. With the loader's behavior being known to be safe for the system key, the validator may unseal the system key and provides it to the loader.

摘要翻译： 用于保护操作系统启动的机制，可防止恶意组件与操作系统一起加载，从而防止系统密钥在不适当情况下泄露。 在机器启动过程的一部分发生后，运行操作系统加载程序，验证加载程序，并验证是否存在和/或创建正确的机器状态。 一旦加载程序已被验证为合法的装载程序，并且其运行的机器状态被验证为正确的，则加载程序的未来行为是已知的，以防止可能导致系统密钥泄露的流氓组件的加载。 对于系统密钥，加载程序的行为被认为是安全的，验证器可以打开系统密钥并将其提供给加载程序。

公开(公告)号：US20110252483A1

公开(公告)日：2011-10-13

申请号：US13165504

申请日：2011-06-21

申请人： David Cross ,  Scott Field ,  Varugis Kurien

发明人： David Cross ,  Scott Field ,  Varugis Kurien

IPC分类号： G06F21/00

CPC分类号： H04L63/102 ,  G06F21/6218 ,  G06Q10/06

摘要： This document describes tools capable of receiving reputation metadata effective to enable better decision making about whether or not to authorize operations. The tools may build a reputation value from this reputation metadata and, based on this value and an authorization rule, better decide whether or not to authorize an operation requested by some program, application, or other actor.

摘要翻译： 本文档描述了能够接收信誉元数据的工具，有效地使得能够更好地决定是否授权操作。 这些工具可以从这个信誉元数据中构建一个信誉值，并且根据这个值和一个授权规则，更好地决定是否授权一些程序，应用程序或者其他actor请求的操作。