公开(公告)号：US20080005261A1

公开(公告)日：2008-01-03

申请号：US11420139

申请日：2006-05-24

申请人： Neil Adams ,  Herbert Little ,  Dinah Davis

发明人： Neil Adams ,  Herbert Little ,  Dinah Davis

IPC分类号： G06F15/16

CPC分类号： H04W28/06 ,  G06Q20/3563 ,  G06Q20/3567 ,  H04L67/28

摘要： A system comprises a wireless-enabled device that communicates with a wireless-enabled smart card reader to obtain information from or perform operations using a smart card. Commands to access information from a smart card may be sent from the device to the smart card reader, and responses from the smart card may be sent from the smart card reader back to the second device. Communication between the device and the smart card reader via a wireless communication link is slower than communication via a direct link. Communication of two or more commands and/or responses via the wireless communication link may be made more efficient by grouping the commands or responses together in groups.

摘要翻译： 一种系统包括与启用无线功能的智能卡读卡器进行通信以从智能卡获取信息或执行使用智能卡的无线功能设备。 从智能卡访问信息的命令可以从设备发送到智能卡读卡器，并且来自智能卡的响应可以从智能卡读卡器发回到第二设备。 通过无线通信链路在设备和智能卡阅读器之间的通信比通过直接链接的通信慢。 通过将命令或响应分组在一起，可以使得经由无线通信链路的两个或多个命令和/或响应的通信变得更有效。

公开(公告)号：US20070006279A1

公开(公告)日：2007-01-04

申请号：US11171477

申请日：2005-07-01

申请人： Michael Brown ,  Michael Brown ,  Neil Adams ,  Herbert Little ,  Michael McCallum ,  Dinah Davis

发明人： Michael Brown ,  Michael Brown ,  Neil Adams ,  Herbert Little ,  Michael McCallum ,  Dinah Davis

IPC分类号： H04L9/00

CPC分类号： H04L63/083 ,  G06F21/31 ,  G06F21/35 ,  G06F2221/2131

摘要： An active new password entry dialog provides a compact visual indication of adherence to password policies. A visual indication of progress towards meeting all applicable password policies is included in the display and updated as new password characters are being entered. A visual hint associated with at least one applicable password policy that has not yet been satisfied is also included in the display. An ability to obtain more detailed comprehensive password policy information is also permitted upon user command (e.g., including an indication whether each password policy has yet been met or unmet). Preferably the displayed hint and associated applicable password policy not yet satisfied is randomly changed during entry of a new password (e.g., upon the entry of each new password character).

摘要翻译： 活动的新密码输入对话框提供了遵守密码策略的紧凑视觉指示。 在满足所有适用密码策略方面的进展的可视指示包含在显示中，并随着输入新密码字符而更新。 与至少一个尚未满足的适用密码策略相关联的视觉提示也包括在显示器中。 在用户命令（例如，包括每个密码策略是否还未满足的指示）中，还允许获得更详细的综合密码策略信息的能力。 优选地，在新密码的输入期间（例如，在每个新密码字符的输入时），所显示的提示和尚未满足的相关联的适用密码策略被随机地改变。

公开(公告)号：US20050251680A1

公开(公告)日：2005-11-10

申请号：US11118236

申请日：2005-04-29

申请人： Michael Brown ,  Herbert Little ,  David MacFarlane ,  Michael Brown ,  Dinah Davis

发明人： Michael Brown ,  Herbert Little ,  David MacFarlane ,  Michael Brown ,  Dinah Davis

IPC分类号： H04L9/00 ,  H04L9/30 ,  H04L29/06

CPC分类号： H04L9/08 ,  H04L9/002 ,  H04L9/0841 ,  H04L9/0844 ,  H04L9/3066 ,  H04L9/3215 ,  H04L9/3226 ,  H04L63/061 ,  H04L63/083 ,  H04L63/18 ,  H04L2209/80 ,  H04W12/04 ,  H04W12/06

摘要： A method for secure bidirectional communication between two systems is described. A first key pair and a second key pair are generated, the latter including a second public key that is generated based upon a shared secret. First and second public keys are sent to a second system, and third and fourth public keys are received from the second system. The fourth public key is generated based upon the shared secret. A master key for encrypting messages is calculated based upon a first private key, a second private key, the third public key and the fourth public key. For re-keying, a new second key pair having a new second public key and a new second private key is generated, and a new fourth public key is received. A new master key is calculated using elliptic curve calculations using the new second private key and the new fourth public key.

摘要翻译： 描述了两个系统之间的安全双向通信的方法。 产生第一密钥对和第二密钥对，后者包括基于共享秘密生成的第二公钥。 第一和第二公钥被发送到第二系统，并且从第二系统接收第三和第四公钥。 第四个公钥是基于共享的秘密生成的。 基于第一私钥，第二私钥，第三公钥和第四公钥来计算用于加密消息的主密钥。 为了重新键入，生成具有新的第二公钥和新的第二私钥的新的第二密钥对，并接收新的第四公钥。 使用新的第二私钥和新的第四公钥，使用椭圆曲线计算来计算新的主密钥。

公开(公告)号：US20110191585A2

公开(公告)日：2011-08-04

申请号：US12685475

申请日：2010-01-11

申请人： Michael Brown ,  Herbert Little ,  Dinah Davis

发明人： Michael Brown ,  Herbert Little ,  Dinah Davis

IPC分类号： H04L9/00 ,  H04L9/30 ,  H04K1/00

CPC分类号： G11C7/24

摘要： Authentication of two devices in communication with a third device is achieved where the first and second devices each possess a shared secret value. The authentication includes communication of authentication values from the first device to the second device using the third device. Similarly, there is communication of values from the second device to the first device using the third device. The third device retains the communicated values. The values are calculated to permit the third device to authenticate the first and second devices without the third device receiving the shared secret value. The authentication may be used to establish a communications channel between the first and the second devices.

摘要翻译： 实现与第三设备通信的两个设备的认证，其中第一和第二设备各自具有共享秘密值。 认证包括使用第三设备从第一设备到第二设备的认证值的通信。 类似地，存在使用第三设备从第二设备到第一设备的值的通信。 第三个设备保留所传达的值。 计算这些值以允许第三设备认证第一和第二设备，而第三设备不接收共享秘密值。 认证可以用于在第一和第二设备之间建立通信信道。

公开(公告)号：US20050243619A1

公开(公告)日：2005-11-03

申请号：US10836107

申请日：2004-04-30

申请人： Michael Brown ,  Herbert Little ,  Dinah Davis

发明人： Michael Brown ,  Herbert Little ,  Dinah Davis

IPC分类号： G11C7/00 ,  G11C7/24

CPC分类号： G11C7/24

摘要： Authentication of two devices in communication with a third device is achieved where the first and second devices each possess a shared secret value. The authentication includes communication of authentication values from the first device to the second device using the third device. Similarly, there is communication of values from the second device to the first device using the third device. The third device retains the communicated values. The values are calculated to permit the third device to authenticate the first and second devices without the third device receiving the shared secret value. The authentication may be used to establish a communications channel between the first and the second devices.

摘要翻译： 实现与第三设备通信的两个设备的认证，其中第一和第二设备各自具有共享秘密值。 认证包括使用第三设备从第一设备到第二设备的认证值的通信。 类似地，存在使用第三设备从第二设备到第一设备的值的通信。 第三个设备保留所传达的值。 计算这些值以允许第三设备认证第一和第二设备，而第三设备不接收共享秘密值。 认证可以用于在第一和第二设备之间建立通信信道。

公开(公告)号：US20120160909A1

公开(公告)日：2012-06-28

申请号：US13409053

申请日：2012-02-29

申请人： Neil Adams ,  Herbert Little

发明人： Neil Adams ,  Herbert Little

IPC分类号： G06F17/00

CPC分类号： G06K7/0008 ,  G06K7/10297 ,  G06K17/0022

摘要： A smart card reader receives an Answer to Reset (ATR) from a smart card and transmits the ATR over a communication link to a computing device without waiting for an ATR request from the computing device. The computing device may cache the ATR and use it for subsequent communication sessions with the smart card.

摘要翻译： 智能卡读卡器从智能卡接收应答复位（ATR），并通过通信链路将ATR发送到计算设备，而不必等待来自计算设备的ATR请求。 计算设备可以缓存ATR并将其用于与智能卡的后续通信会话。

公开(公告)号：US20080046739A1

公开(公告)日：2008-02-21

申请号：US11464900

申请日：2006-08-16

申请人： Neil Adams ,  Herbert Little ,  Michael K. Brown

发明人： Neil Adams ,  Herbert Little ,  Michael K. Brown

IPC分类号： H04L9/00

CPC分类号： G07F7/1016 ,  G06F21/335 ,  G06F21/34 ,  G06Q20/341 ,  G06Q20/3827 ,  G07F7/084 ,  G07F7/1008

摘要： A certificate from a smart card is imported into a computerized device via a smart card reader. The computerized device calculates a hash of the imported certificate and stores the hash in memory. The hash may be stored in a region of the memory that is unaffected by upgrades to the device.

摘要翻译： 来自智能卡的证书通过智能卡读卡器导入计算机化设备。 计算机化设备计算导入的证书的哈希值，并将哈希存储在内存中。 散列可以存储在不受设备升级影响的存储器的区域中。

公开(公告)号：US20070260874A1

公开(公告)日：2007-11-08

申请号：US11417108

申请日：2006-05-04

申请人： Neil Adams ,  Herbert Little ,  Michael Brown ,  Michael Brown ,  Michael Kirkup

发明人： Neil Adams ,  Herbert Little ,  Michael Brown ,  Michael Brown ,  Michael Kirkup

IPC分类号： H04L9/00

CPC分类号： H04L51/38 ,  H04L9/3263 ,  H04L63/0823 ,  H04L2209/80 ,  H04W4/02 ,  H04W4/12 ,  H04W12/06

摘要： A system and method for processing certificates located in a certificate search. Certificates located in a certificate search are processed at a data server (e.g. a mobile data server) coupled to a computing device (e.g. a mobile device) to determine status data that can be used to indicate the status of those certificates to a user of the computing device, without having to download those certificates to the computing device in their entirety. The data server is further adapted to transmit the status data to the computing device. In one embodiment, at least one status property of the certificates is verified at the data server in determining the status data. In another embodiment, additional certificate data is determined and transmitted to the computing device, which can be used by the computing device to verify, at the computing device, at least one other status property of the certificates.

摘要翻译： 用于处理位于证书搜索中的证书的系统和方法。 位于证书搜索中的证书在耦合到计算设备（例如，移动设备）的数据服务器（例如移动数据服务器）处理，以确定可用于向用户指示这些证书的状态的状态数据 计算设备，而无需将这些证书全部下载到计算设备。 数据服务器还适于将状态数据发送到计算设备。 在一个实施例中，在确定状态数据时，在数据服务器处验证证书的至少一个状态属性。 在另一个实施例中，确定附加证书数据并将其发送到计算设备，计算设备可以由计算设备在计算设备处验证证书的至少一个其他状态属性。

公开(公告)号：US20060294368A1

公开(公告)日：2006-12-28

申请号：US11280235

申请日：2005-11-17

申请人： Neil Adams ,  Michael Brown ,  Herbert Little

发明人： Neil Adams ,  Michael Brown ,  Herbert Little

IPC分类号： H04L9/00

CPC分类号： H04L63/0823 ,  H04L9/3265 ,  H04L51/28 ,  H04L51/38 ,  H04L63/0428 ,  H04L2209/80 ,  H04W12/02 ,  H04W12/06

摘要： A system and method for associating message addresses with certificates, in which one or more secondary message addresses are identified and associated with a user-selected certificate. The secondary message addresses are saved in a data structure that resides in a secure data store on a computing device, such as a mobile device. When a message is to be encrypted and sent to an individual using a particular certificate, an address mismatch would not be detected so long as the address to which the message is to be sent matches any of the message addresses associated with the certificate. The message addresses associated with the certificate include any message addresses contained within the certificate itself (“primary message addresses”) as well as any secondary message addresses that have been subsequently associated with the certificate.

摘要翻译： 用于将消息地址与证书相关联的系统和方法，其中识别一个或多个辅助消息地址并与用户选择的证书相关联。 辅助消息地址被保存在位于诸如移动设备的计算设备上的安全数据存储中的数据结构中。 当使用特定证书将消息加密并发送给个人时，只要要发送消息的地址与证书相关联的任何消息地址匹配，就不会检测到地址不匹配。 与证书相关联的消息地址包括证书本身（“主消息地址”）中包含的任何消息地址以及随后与证书相关联的任何辅助消息地址。

公开(公告)号：US20060288207A1

公开(公告)日：2006-12-21

申请号：US11154953

申请日：2005-06-17

申请人： Michael Brown ,  Herbert Little ,  Michael Brown ,  Michael McCallum ,  Scott Totzke ,  Neil Adams

发明人： Michael Brown ,  Herbert Little ,  Michael Brown ,  Michael McCallum ,  Scott Totzke ,  Neil Adams

IPC分类号： H04L9/00

CPC分类号： H04L9/088 ,  H04L63/0428 ,  H04L63/20 ,  H04L2209/80

摘要： A communication system is provided with program logic for enforcing an IT Policy specifying suitable encryption encoding levels for corresponding security classification levels (and/or encryption strengths).

摘要翻译： 通信系统被提供有用于执行IT策略的程序逻辑，用于指定用于相应的安全分类级别（和/或加密强度）的合适的加密编码级别。