公开(公告)号：US20100077226A1

公开(公告)日：2010-03-25

申请号：US12447376

申请日：2008-06-17

申请人： Satoshi Senga ,  Hsueh-Teng Liu

发明人： Satoshi Senga ,  Hsueh-Teng Liu

IPC分类号： H04L9/00

CPC分类号： H04L9/06 ,  H04L9/0844 ,  H04L2209/12 ,  H04L2209/80

摘要： Provided is an encryption device which can effectively use a hardware encryption engine and reduce a packet processing delay of a real time application. In this device, an approval unit (230) judges whether it is possible to use an HW cipher unit (264) corresponding to a secure application requested for encryption operation, i.e., whether an encryption resource is not used. A priority processing approval unit (240) calculates a priority of a cryptographic operation in the secure application of the request source. If the HW cipher unit (264) cannot be used, the priority of a secure application currently allocated to the HW cipher unit (264) is compared to that of the secure application requesting for the cryptographic operation. If the secure application of the request source has a higher priority, the currently allocated secure application is released from the HW cipher unit and the secure application of the request source is allocated to the HW cipher unit (264). The secure application which has been released is allocated to an SW cipher unit (266).

摘要翻译： 提供了可以有效地使用硬件加密引擎并减少实时应用的分组处理延迟的加密装置。 在该装置中，认证单元（230）判断是否可以使用对应于加密请求的安全应用的HW密码单元（264），即是否使用加密资源。 优先处理批准单元（240）计算请求源的安全应用中的密码操作的优先级。 如果不能使用HW密码单元（264），则将当前分配给HW密码单元（264）的安全应用的优先级与请求密码操作的安全应用的优先级进行比较。 如果请求源的安全应用具有较高的优先级，则从HW密码单元释放当前分配的安全应用，并将请求源的安全应用分配给HW密码单元（264）。 被释放的安全应用程序被分配给一个SW密码单元（266）。

公开(公告)号：US20100306540A1

公开(公告)日：2010-12-02

申请号：US12864170

申请日：2009-01-28

申请人： Kazushige Yamada ,  Satoshi Senga ,  Hsueh-Teng Liu ,  Chun-Wei Fang

发明人： Kazushige Yamada ,  Satoshi Senga ,  Hsueh-Teng Liu ,  Chun-Wei Fang

IPC分类号： H04L9/32

CPC分类号： H04L63/0485 ,  H04L9/3242 ,  H04L63/126 ,  H04L65/608

摘要： Provided is an encryption processing device which can effectively improve an encryption processing performance of a secure multi-media communication. The encryption processing device (100) includes: storage means (162) which stores secure processing information containing an identification condition for identifying a packet requiring an encryption/decryption process or an authentication process; transmission means (112) which transmits a multi-media packet in a plain text to a virtual network interface (140); correction means (160) which executes an encryption process or an authentication process on the multi-media packet if the multi-media packet coincides with the identification condition and corrects the payload of the secure multi-media packet so as to be matched with a security protocol; and replacement means (130) which transfers the secure multi-media packet transmitted to the virtual network interface (140) to an inherent network interface (150).

摘要翻译： 提供了可以有效地提高安全多媒体通信的加密处理性能的加密处理装置。 加密处理装置（100）包括：存储装置（162），其存储包含用于识别需要加密/解密处理或认证处理的分组的识别条件的安全处理信息; 以虚拟网络接口（140）发送纯文本的多媒体分组的传输装置（112）; 如果所述多媒体分组与所述识别条件一致，则对所述多媒体分组执行加密处理或认证处理，并且修正所述安全多媒体分组的有效载荷，以便与安全性相匹配的校正装置（160） 协议; 以及将传输到虚拟网络接口（140）的安全多媒体分组传送到固有网络接口（150）的替换装置（130）。

公开(公告)号：US08327144B2

公开(公告)日：2012-12-04

申请号：US12376841

申请日：2007-12-20

申请人： Hsueh-Teng Liu ,  Chun-Wei Fang

发明人： Hsueh-Teng Liu ,  Chun-Wei Fang

IPC分类号： H04L9/32

CPC分类号： H04W12/06 ,  H04L9/083 ,  H04L9/3213 ,  H04L63/06 ,  H04L63/0807 ,  H04L65/1006 ,  H04L65/1073 ,  H04L2209/76 ,  H04L2209/80 ,  H04W12/04 ,  H04W80/10

摘要： The present invention provides an authentication method for inter-domain information communication applied to first and second domains. The method instructs a first electronic device belonging to the first domain to request, through an intermediary node device simultaneously registered in the first and second domains, to obtain a first key from a second key distribution center in the second domain for transmission to a second electronic device in the second domain, and instructs the second electronic device to request, through the intermediary node device, to obtain a second key from a first key distribution center in the first domain for transmission to the first electronic device. Therefore, the first and second electronic devices are instructed to generate a shared third key using the first and second keys to perform secure information communication authentication.

摘要翻译： 本发明提供了应用于第一和第二域的域间信息通信的认证方法。 该方法指示属于第一域的第一电子设备通过同时登记在第一和第二域中的中间节点设备来请求从第二域中的第二密钥分配中心获取第一密钥以传输到第二电子 设备，并且指示第二电子设备通过中间节点设备请求从第一域中的第一密钥分发中心获取第二密钥以传送到第一电子设备。 因此，指示第一和第二电子设备使用第一和第二密钥生成共享的第三密钥以执行安全信息通信认证。

公开(公告)号：US20120096285A1

公开(公告)日：2012-04-19

申请号：US13118597

申请日：2011-05-31

申请人： Hsueh-Teng Liu

发明人： Hsueh-Teng Liu

IPC分类号： G06F1/26

CPC分类号： G06F1/32 ,  G06F1/28

摘要： A power management method for a portable electronic device having a battery providing operating power includes receiving a command utilized for indicating the portable electronic device to execute a function, determining electricity required by executing the function and electricity stored in the battery, comparing the electricity required by executing the function and the electricity stored in the battery, and generating an indication signal when the electricity required by executing the function is greater than the electricity stored in the battery.

摘要翻译： 一种具有提供工作电力的电池的便携式电子设备的电源管理方法包括：接收用于指示便携式电子设备执行功能的命令，确定执行功能所需的电力和存储在电池中的电力，比较由 执行存储在电池中的功能和电力，并且当执行功能所需的电量大于存储在电池中的电力时，产生指示信号。

公开(公告)号：US20090122786A1

公开(公告)日：2009-05-14

申请号：US11911302

申请日：2005-04-15

申请人： Hsueh-Teng Liu ,  Hui-Yeen Chen

发明人： Hsueh-Teng Liu ,  Hui-Yeen Chen

IPC分类号： H04L12/66

CPC分类号： H04L65/1043 ,  H04L29/06027 ,  H04L65/1006 ,  H04L65/1069

摘要： There is provided a signaling method for an IP telephony system (1) including a call terminal (10), a destination terminal having its identifier (20) and an extension terminal (30a) having its identifier and correlated to the destination terminal (20). A message having a header portion indicating the identifier of the destination terminal (20) and a payload portion indicating the identifier of the extension terminal (30a) is transmitted from the call terminal (10) to the destination terminal (20). The message transmitted is transferred from the destination terminal (20) to the extension terminal (30a). A response signal to the transferred message is returned from the extension terminal (30a) to the destination terminal (20).

摘要翻译： 提供了一种用于IP电话系统（1）的信令方法，所述IP电话系统（1）包括呼叫终端（10），具有其标识符（20）的目的地终端和具有其标识符并与目的地终端（20）相关联的分机终端（30a） 。 从呼叫终端（10）向目的地终端（20）发送具有表示目的地终端（20）的标识符的报头部分和表示分机终端（30a）的标识符的有效载荷部分的消息。 发送的消息从目的地终端（20）传送到分机终端（30a）。 向转移消息的响应信号从分机终端（30a）返回到目的终端（20）。

公开(公告)号：US20090327697A1

公开(公告)日：2009-12-31

申请号：US12375772

申请日：2007-10-15

申请人： Hsueh-Teng Liu

发明人： Hsueh-Teng Liu

IPC分类号： H04L29/06 ,  H04L12/22

CPC分类号： H04L63/0485 ,  H04L29/06027 ,  H04L63/08 ,  H04L65/1083

摘要： In a network security processing method and system for selecting one of software and hardware cryptographic modules by means of multimedia session information, the method includes the following steps: subjecting a plurality of packets of a multimedia session to signaling processing so as to obtain multimedia session information contained in the multimedia session, subjecting the multimedia session to a key authentication negotiation and according to the multimedia session information, making a determination to activate one of the software cryptographic module and the hardware cryptographic module. If the hardware cryptographic module is activated, the hardware cryptographic module performs network security processing of the packets of the multimedia session. If the software cryptographic module is activated, the software cryptographic module performs the network security processing of the packets of the multimedia session.

摘要翻译： 在通过多媒体会话信息选择软件和硬件加密模块之一的网络安全处理方法和系统中，该方法包括以下步骤：对多媒体会话的多个分组进行信令处理，以获得多媒体会话信息 包含在多媒体会话中，对多媒体会话进行密钥认证协商，并根据多媒体会话信息，确定激活软件加密模块和硬件加密模块之一。 如果硬件加密模块被激活，则硬件加密模块执行多媒体会话的分组的网络安全处理。 如果软件加密模块被激活，则软件加密模块执行多媒体会话的分组的网络安全处理。

公开(公告)号：US08266422B2

公开(公告)日：2012-09-11

申请号：US12375772

申请日：2007-10-15

申请人： Hsueh-Teng Liu

发明人： Hsueh-Teng Liu

IPC分类号： H04L29/06 ,  H04L12/22

CPC分类号： H04L63/0485 ,  H04L29/06027 ,  H04L63/08 ,  H04L65/1083

摘要： In a network security processing method and system for selecting one of software and hardware cryptographic modules by means of multimedia session information, the method includes the following steps: subjecting a plurality of packets of a multimedia session to signaling processing so as to obtain multimedia session information contained in the multimedia session, subjecting the multimedia session to a key authentication negotiation and according to the multimedia session information, making a determination to activate one of the software cryptographic module and the hardware cryptographic module. If the hardware cryptographic module is activated, the hardware cryptographic module performs network security processing of the packets of the multimedia session. If the software cryptographic module is activated, the software cryptographic module performs the network security processing of the packets of the multimedia session.

摘要翻译： 在通过多媒体会话信息选择软件和硬件加密模块之一的网络安全处理方法和系统中，该方法包括以下步骤：对多媒体会话的多个分组进行信令处理，以获得多媒体会话信息 包含在多媒体会话中，对多媒体会话进行密钥认证协商，并根据多媒体会话信息，确定激活软件加密模块和硬件加密模块之一。 如果硬件加密模块被激活，则硬件加密模块执行多媒体会话的分组的网络安全处理。 如果软件加密模块被激活，则软件加密模块执行多媒体会话的分组的网络安全处理。

公开(公告)号：US20100153726A1

公开(公告)日：2010-06-17

申请号：US12376841

申请日：2007-12-20

申请人： Hsueh-Teng Liu ,  Chun-Wei Fang

发明人： Hsueh-Teng Liu ,  Chun-Wei Fang

IPC分类号： H04L9/00 ,  H04L29/06

CPC分类号： H04W12/06 ,  H04L9/083 ,  H04L9/3213 ,  H04L63/06 ,  H04L63/0807 ,  H04L65/1006 ,  H04L65/1073 ,  H04L2209/76 ,  H04L2209/80 ,  H04W12/04 ,  H04W80/10

摘要： The present invention provides an authentication method for inter-domain information communication applied to first and second domains. The method instructs a first electronic device belonging to the first domain to request, through an intermediary node device simultaneously registered in the first and second domains, to obtain a first key from a second key distribution center in the second domain for transmission to a second electronic device in the second domain, and instructs the second electronic device to request, through the intermediary node device, to obtain a second key from a first key distribution center in the first domain for transmission to the first electronic device. Therefore, the first and second electronic devices are instructed to generate a shared third key using the first and second keys to perform secure information communication authentication.

摘要翻译： 本发明提供了应用于第一和第二域的域间信息通信的认证方法。 该方法指示属于第一域的第一电子设备通过同时登记在第一和第二域中的中间节点设备来请求从第二域中的第二密钥分配中心获取第一密钥以传输到第二电子 设备，并且指示第二电子设备通过中间节点设备请求从第一域中的第一密钥分发中心获取第二密钥以传送到第一电子设备。 因此，指示第一和第二电子设备使用第一和第二密钥生成共享的第三密钥以执行安全信息通信认证。