公开(公告)号：US08204214B2

公开(公告)日：2012-06-19

申请号：US11927928

申请日：2007-10-30

申请人： Helen Balinsky ,  Weng Wah Loh ,  Liqun Chen ,  Keith Harrison ,  John Waters

发明人： Helen Balinsky ,  Weng Wah Loh ,  Liqun Chen ,  Keith Harrison ,  John Waters

IPC分类号： H04K1/00 ,  H04L9/00 ,  G06F7/04 ,  H04L9/28 ,  G06Q20/00

CPC分类号： G06K19/0723 ,  G06K7/0008 ,  G06Q20/382 ,  G06Q20/401 ,  H04L9/3236 ,  H04L9/3297 ,  H04L2209/56 ,  H04L2209/805

摘要： A method for generating a data transaction ID for an interaction between first and second units, the method comprising: the first data unit generating a first data item as a function of a first time data element, the first time data element being representative of a first time value, and transmitting the first data item to the second data unit; the second data unit generating a second data item as a function of the received first data item and transmitting the second data item to the first data unit; and the first data unit generating a third data item as a function of the second data item and a second time data element, the second time data element being representative of a second time value, wherein the third data item comprises a transaction ID unique to the interaction between the first and second data units.

摘要翻译： 一种用于生成用于第一和第二单元之间的交互的数据交易ID的方法，所述方法包括：所述第一数据单元生成作为第一时间数据元素的函数的第一数据项，所述第一时间数据元素代表第一 时间值，并将第一数据项发送到第二数据单元; 所述第二数据单元根据所接收的第一数据项生成第二数据项，并将所述第二数据项发送到所述第一数据单元; 并且所述第一数据单元生成作为所述第二数据项和第二时间数据元素的函数的第三数据项，所述第二时间数据元素表示第二时间值，其中所述第三数据项包括对于所述第二数据项唯一的交易ID 第一和第二数据单元之间的交互。

公开(公告)号：US20080183999A1

公开(公告)日：2008-07-31

申请号：US12019237

申请日：2008-01-24

申请人： Helen Balinsky ,  Thomas Rathbone ,  Liqun Chen ,  Keith Harrison

发明人： Helen Balinsky ,  Thomas Rathbone ,  Liqun Chen ,  Keith Harrison

IPC分类号： G06F12/14

CPC分类号： G06F21/6209 ,  G06F21/606 ,  G06F21/77

摘要： A method of updating a data entry stored on a data storage unit, the data entry including data elements that are unique to the data storage unit and the data entry, the method comprising the steps of generating at the data storage unit an update request including the data entry for transmission to an authority authorised to update the data entry, extracting at the authority the unique data elements from the update request and verifying the authenticity of the data storage unit and data entry from the unique data elements, generating an updated data entry including a further data element unique to the updated data entry and derived from the updated data and transmitting the updated data entry to the data storage unit, and storing the updated data entry on the data storage unit.

摘要翻译： 一种更新存储在数据存储单元上的数据条目的方法，所述数据条目包括对于数据存储单元和数据条目是唯一的数据元素，该方法包括以下步骤：在数据存储单元处生成包括 用于传输给授权更新数据条目的机构的数据条目，从授权机构提取来自更新请求的唯一数据元素，并从唯一数据元素验证数据存储单元的真实性和数据输入，生成更新的数据条目，包括 更新的数据条目唯一的另一个数据元素，并从更新的数据导出并将更新的数据条目发送到数据存储单元，并将更新的数据条目存储在数据存储单元上。

公开(公告)号：US08015369B2

公开(公告)日：2011-09-06

申请号：US12019237

申请日：2008-01-24

申请人： Helen Balinsky ,  Thomas Rathbone ,  Liqun Chen ,  Keith Harrison

发明人： Helen Balinsky ,  Thomas Rathbone ,  Liqun Chen ,  Keith Harrison

IPC分类号： G06F13/00

CPC分类号： G06F21/6209 ,  G06F21/606 ,  G06F21/77

摘要： A method of updating a data entry stored on a data storage unit, the data entry including data elements that are unique to the data storage unit and the data entry, may begin with generating, at the data storage unit, an update request that includes the data entry for transmission to an authority authorized to update the data entry. The authority then extracts extracting at the authority the unique data elements from the update request and verifies the authenticity of the data storage unit and data entry from the unique data elements. The authority then generates an updated data entry including a further data element unique to the updated data entry and derived from the updated data. The authority then transmits the updated data entry to the data storage unit. The method may then include storing the updated data entry on the data storage unit.

摘要翻译： 一种更新存储在数据存储单元上的数据条目的方法，包括数据存储单元唯一的数据元素和数据输入的数据输入可以开始于在数据存储单元处生成包括 用于传输给授权更新数据条目的机构的数据条目。 然后，授权机构从更新请求中提取提取唯一数据元素，并从唯一数据元素验证数据存储单元的真实性和数据输入。 然后，权限生成更新的数据条目，其包括更新的数据条目唯一的另外的数据元素，并从更新的数据导出。 然后，权限将更新的数据条目发送到数据存储单元。 该方法然后可以包括将更新的数据条目存储在数据存储单元上。

公开(公告)号：US20070043633A1

公开(公告)日：2007-02-22

申请号：US11481797

申请日：2006-07-07

申请人： Helen Balinsky ,  Liqun Chen ,  James McDonnell ,  Keith Harrison

发明人： Helen Balinsky ,  Liqun Chen ,  James McDonnell ,  Keith Harrison

IPC分类号： G06Q50/00

CPC分类号： G06Q10/00 ,  G06Q10/087

摘要： A method of verifying the authenticity of a product, the method comprising reading data from a data storage device which forms part of the packaging of the product, determining from the data an identity code for the data storage device, a random first identifier allocated to the data storage device by the product manufacturer and a digital signature of a parameter which is based on at least a second identifier not derivable from the data, communicating with the product manufacturer or an entity associated therewith using the random first identifier as a reference, receiving from the product manufacturer or the entity associated therewith the second identifier, and verifying the digital signature using the second identifier.

摘要翻译： 一种验证产品的真实性的方法，所述方法包括从构成产品包装的一部分的数据存储装置读取数据，根据数据确定数据存储装置的身份码，分配给该产品的随机第一标识符 产品制造商的数据存储设备和基于至少不能从数据导出的第二标识符的参数的数字签名，使用随机第一标识符作为参考与产品制造商或与其相关联的实体进行通信，从 产品制造商或与之相关联的实体具有第二标识符，以及使用第二标识符验证数字签名。

公开(公告)号：US20070095928A1

公开(公告)日：2007-05-03

申请号：US11493031

申请日：2006-07-26

申请人： Helen Balinsky ,  Weng Loh ,  Fraser Dickin ,  Thomas Rathbone ,  Stefek Zaba ,  Keith Harrison ,  John Waters ,  James McDonnell

发明人： Helen Balinsky ,  Weng Loh ,  Fraser Dickin ,  Thomas Rathbone ,  Stefek Zaba ,  Keith Harrison ,  John Waters ,  James McDonnell

IPC分类号： G06K5/00 ,  G06K19/06

CPC分类号： G06K19/073 ,  G06F21/35 ,  G06K19/025 ,  G06K19/07372 ,  G06K19/07749 ,  G06K19/07758 ,  G06K2017/0038 ,  G06K2017/0064 ,  G06Q20/3278 ,  G06Q20/341 ,  G06Q20/346 ,  G06Q20/352 ,  G06Q20/40145 ,  G07F7/08 ,  G07F7/0833 ,  G07F7/1008

摘要： A physical object comprises one or more memory circuits adapted to be read wirelessly by a reader device attached to or incorporated within the physical object. Data in the memory circuit is protected from access by an unauthorised reader. Data in the memory circuit is also adapted to identify an authorised bearer of the physical object. Moreover, data in the memory circuit is adapted to allow access to a specified asset or assets by the authorised bearer.

摘要翻译： 物理对象包括一个或多个存储器电路，其适于通过附接到或并入物理对象的读取器设备无线地读取。 存储器电路中的数据受到未经授权的读取器的访问保护。 存储器电路中的数据也适于识别物理对象的授权承载。 此外，存储器电路中的数据适于允许授权承载人访问指定的资产或资产。

公开(公告)号：US20120022919A1

公开(公告)日：2012-01-26

申请号：US13259185

申请日：2009-09-18

申请人： Helen Balinsky ,  Anthony Wiley ,  Keith Harrison ,  David Banks ,  Steven Battle

发明人： Helen Balinsky ,  Anthony Wiley ,  Keith Harrison ,  David Banks ,  Steven Battle

IPC分类号： G06Q10/00

CPC分类号： G06Q10/10 ,  G06Q30/0203

摘要： A method for conducting a privacy ensured computerized poll includes, in a computerized anonymizing system (100), receiving a list (404) of invited participants (418) of said computerized poll, said list (404) comprising at least one address (202, 204) for each said participant (418). With said computerized anonymizing system (100), assigning each invited participant (418) in said poll at least one character string (410, 412) and transmitting to each invited participant (418) said at least one character string (410, 412) assigned to said participant (418) using said at least one address (202, 204). With said computerized anonymizing system (100), generating a list (408) comprising an entry for each said at least one character string (410, 412) assigned to one of said invited participants (418) and shuffling an order of said entries, and providing said shuffled list (408) to a poll initiator (402).

摘要翻译： 一种用于进行隐私保护的计算机化轮询的方法包括在计算机化的匿名系统（100）中接收所述计算机化轮询的被邀请参与者（418）的列表（404），所述列表（404）包括至少一个地址（202， 204）。 利用所述计算机化匿名系统（100），将所邀请的参与者（418）分配给所述轮询中的至少一个字符串（410,412），并向每个被邀请的参与者（418）传送所述至少一个字符串（410,412） 使用所述至少一个地址（202,204）向所述参与者（418）发送。 利用所述计算机化匿名系统（100），生成列表（408），其包括分配给所述被邀请参与者（418）之一的每个所述至少一个字符串（410,412）的条目，并且改变所述条目的顺序，以及 将所述混洗列表（408）提供给轮询启动器（402）。

公开(公告)号：US20110302421A1

公开(公告)日：2011-12-08

申请号：US13202808

申请日：2010-01-20

申请人： Keith Harrison ,  Liqun Chen ,  William Munro

发明人： Keith Harrison ,  Liqun Chen ,  William Munro

IPC分类号： H04L9/32

CPC分类号： H04L9/3271 ,  H04L9/3228

摘要： An authentication method is provided between entities (10A; 10B) having matching one-time pads each with multiple OTP blocks. From the standpoint of a first one (10A) of the entities, the method involves sending (20S) a challenge that it has generated (20) by subjecting a first OTP block to a randomly-selected member of a first family of hashing functions. Each member of the first hashing-function family is associated with a respective member of a second family of hashing functions. On receiving back a response, the first entity (10A) tests (26) whether the response originates from the second entity (10B) by seeking a match between the response and a reference value generated (25) by subjecting a predetermined said OTP block to the member of the second hashing-function family that is associated with the member of the first hashing-function family used to generate the challenge.

摘要翻译： 在具有匹配的具有多个OTP块的一次性焊盘的实体（10A; 10B）之间提供认证方法。 从实体的第一个（10A）的观点来看，该方法涉及通过使第一OTP块经历第一散列函数族的随机选择的成员来发送（20S）已经生成的挑战（20）。 第一散列函数系列的每个成员与第二系列散列函数的相应成员相关联。 在接收到响应时，第一实体（10A）通过寻求通过使预定的所述OTP块对应于所述响应和参考值之间的匹配来生成（25）的匹配，来测试（26）响应是否源于第二实体（10B） 与第一个哈希函数族的成员相关联的第二个散列函数族的成员用于产生挑战。

公开(公告)号：US20070014415A1

公开(公告)日：2007-01-18

申请号：US11454632

申请日：2006-06-16

申请人： Keith Harrison ,  William Munro ,  Liqun Chen

发明人： Keith Harrison ,  William Munro ,  Liqun Chen

IPC分类号： H04K1/00 ,  H04L9/00

CPC分类号： H04L9/0858 ,  G06F7/588

摘要： A quantum key distribution (QKD) method involves the sending of random data from a QKD transmitter to a QKD receiver over a quantum signal channel, and the QKD transmitter and receiver respectively processing the data transmitted and received over the quantum signal channel in order to seek to derive a common random data set. This processing is effected with the aid of messages exchanged between QKD transmitter and receiver over an insecure classical communication channel. The processing concludes with a check, effected by an exchange of authenticated messages over the classical communication channel, that the QKD transmitter and receiver have derived the same random data set. At least some of the other messages exchanged during processing are exchanged without authentication and integrity checking. A QKD transmitter and QKD receiver are also disclosed.

摘要翻译： 量子密钥分配（QKD）方法涉及通过量子信道从QKD发射机向QKD接收机发送随机数据，并且QKD发射机和接收机分别处理通过量子信号信道发送和接收的数据，以寻找 以得出公共随机数据集。 借助于在不安全的经典通信信道上在QKD发射机和接收机之间交换的消息来实现该处理。 该处理结束于通过经典通信信道的认证消息交换实现的检验，即QKD发射机和接收机已经导出相同的随机数据集。 在处理期间交换的至少一些其他消息被交换，而不进行认证和完整性检查。 还公开了QKD发射机和QKD接收机。

公开(公告)号：US20060013389A1

公开(公告)日：2006-01-19

申请号：US11166921

申请日：2005-06-23

申请人： Keith Harrison ,  Liqun Chen

发明人： Keith Harrison ,  Liqun Chen

IPC分类号： H04L9/30

CPC分类号： H04L9/3073 ,  H04L9/321 ,  H04L9/3247 ,  H04L2209/04

摘要： A cryptographic method and apparatus is provided in which an identifier-based encryption process is used to encrypt a message with an identifier string that specifies conditions to be checked by a trusted entity before providing a decrypted form of the encrypted message, or enabling its decryption. A further trusted entity is used to verify the identity of the message sender as indicated by a further identifier string, and to provide the sender with a secret key that the sender uses to generate complimentary signature components. These signature components are sent along with the encrypted message and are used, along with other data including the first identifier string and a public key of the further trusted entity, to authenticate the identity of the message sender.

摘要翻译： 提供了一种加密方法和装置，其中使用基于标识符的加密过程来加密具有标识符串的消息，所述标识符字符串在提供加密消息的解密形式之前指定由受信任实体检查的条件，或使其能够进行解密。 另一受信任的实体用于验证由另外的标识符字符串指示的消息发送者的身份，并向发送者提供发送者用于生成互补签名组件的秘密密钥。 这些签名组件与加密消息一起发送，并与包括第一标识符串和另外可信实体的公开密钥的其他数据一起使用，以验证消息发送者的身份。

公开(公告)号：US20050021973A1

公开(公告)日：2005-01-27

申请号：US10831776

申请日：2004-04-22

申请人： Liqun Chen ,  Martin Sadler ,  Keith Harrison

发明人： Liqun Chen ,  Martin Sadler ,  Keith Harrison

IPC分类号： H04L9/08 ,  H04L9/30 ,  H04L9/32 ,  H04L9/00

CPC分类号： H04L9/3242 ,  H04L9/0847 ,  H04L9/302 ,  H04L9/3073

摘要： First data is encrypted by a first party using an encryption key string formed using at least a hash value of the first data, this hash value being either in clear or in an encrypted form enabling its recovery in clear by a trusted party. The encrypted first data and the encryption key string are made available to a second party which forwards the encryption key string to the trusted party. The trusted party carries out at least one check on the basis of data contained in the encryption key string and, if the checks are satisfactory, provides a decryption key to the second party. Where the encryption key string comprises the hash value of the first data in encrypted form, the trusted party will typically decrypt the hash value and pass it to the second party to enable the latter to check the integrity of the first data.

摘要翻译： 第一数据由第一方使用至少使用第一数据的散列值形成的加密密钥串进行加密，该散列值是清楚的或以加密的形式使得其被可信方清除。 加密的第一数据和加密密钥串可用于将加密密钥串转发给可信方的第二方。 受信任方根据包含在加密密钥串中的数据执行至少一个检查，并且如果检查令人满意，则向第二方提供解密密钥。 在加密密钥串包括加密形式的第一数据的哈希值的情况下，受信任方通常将对散列值进行解密，并将其传递给第二方，以使后者能够检查第一数据的完整性。