公开(公告)号：CN103403730A

公开(公告)日：2013-11-20

申请号：CN201280007170.1

申请日：2012-01-30

Applicant: 皇家飞利浦电子股份有限公司

Inventor： S·L·基奥 ,  M·阿希姆 ,  S·S·库马尔 ,  P·J·勒努瓦

IPC: G06F21/62 ,  G06F21/10 ,  H04L9/08

CPC classification number: G06F21/6245 ,  G06F21/10 ,  G06F2221/0711 ,  G06F2221/0753 ,  G06F2221/0755 ,  G06F2221/2137 ,  G06F2221/2153 ,  H04L9/0897 ,  H04L63/0428 ,  H04L63/0807 ,  H04L63/0876 ,  H04L63/123 ,  H04L2209/88

Abstract: 一种包括服务器系统、用户终端和硬件令牌的系统，用于提供对数据记录的安全访问。所述服务器系统包括：用于存储多个数据记录的存储模块（1），一个数据记录（2）具有与之相关联的与对应于该数据记录（2）的硬件令牌共享的秘密序列（14），所述服务器系统（100）进一步被安排用于存储用户的验证信息（3）。用户验证模块（10）用于从用户终端（200）接收用户的验证证书（11），并基于所述用户的所述验证证书（11）和所述存储的验证信息（3）来验证所述用户是被授权用户。秘密接收模块（9）用于从终端接收由硬件令牌（60）所暴露的秘密的表示（13）以及标识对应于所述硬件令牌的数据记录的信息。标记模块（12）用于将未使用的秘密（s3）标记为已使用。

公开(公告)号：CN103069745A

公开(公告)日：2013-04-24

申请号：CN201180040747.4

申请日：2011-08-22

Applicant: 皇家飞利浦电子股份有限公司

Inventor： M·佩特科维奇 ,  M·阿希姆

IPC: H04L9/32

CPC classification number: H04L9/3247 ,  H04L9/3073 ,  H04L9/3255 ,  H04L2209/76

Abstract: 公开了一种基于属性的数字签名系统。第一签名生成单元（1）用于基于第一签名密钥（12）和文档（11）针对所述文档（11）生成第一签名（10）。重新签名单元（2）用于基于所述第一签名（10）和重新签名密钥（14）针对所述文档（11）生成第二签名（13），其中，所述重新签名单元（2）被布置为处理与所述第一签名（10）和/或所述第二签名（13）相关联的属性（15，16）。所述第二签名（13）与所述重新签名密钥（14）确定的第二组属性（16，16'''）相关联，其中，所述第二组属性（16）包括多个属性。所述第一签名（10）与第一组属性（15）相关联，其中，所述第一组属性（15）包括多个属性，并且所述重新签名单元（2）被布置为仅在所述第一组属性（15）满足一组条件（17，17'）时才生成第二签名（13）。

公开(公告)号：CN102656591A

公开(公告)日：2012-09-05

申请号：CN201080057624.7

申请日：2010-12-14

Applicant: 皇家飞利浦电子股份有限公司

Inventor： M·阿希姆 ,  M·佩特科维奇 ,  P·J·勒努瓦

IPC: G06F21/00

CPC classification number: G06F21/10 ,  G06F2221/0715 ,  G06F2221/0717 ,  G06F2221/0746 ,  G06F2221/2141 ,  H04L9/088 ,  H04L2209/603

Abstract: 用于数字权利管理系统的数据提供器（1）包括数据保护器（2），其用于根据多个属性之上的访问策略，使用基于属性的加密来保护数据（20）。许可证发布器（3）发布包括使用权（18）的集合的表示的许可证（17），其中所述使用权（18）的集合与所述数据（20）有关（19），以便对具有满足所述访问策略的属性的多个实体（10）授予关于所述数据（20）的所述使用权（18）。数据接收器（10）包括数据访问子系统，其用于根据与属性的集合有关的解密密钥（16），使用基于属性的解密来访问数据。所述数据接收器（10）还包括使用约束子系统（12），其用于基于包括与所述数据有关的（19）使用权（18）的集合的表示的许可证（17），来约束对所述数据（20）的所述访问。

公开(公告)号：CN102449633A

公开(公告)日：2012-05-09

申请号：CN201080023603.3

申请日：2010-05-28

Applicant: 皇家飞利浦电子股份有限公司

Inventor： M·阿希姆 ,  M·彼特科维克 ,  屈劲

IPC: G06F21/00

CPC classification number: G06F21/6245

Abstract: 一种动态确定客户端对记录的访问权限的方法，该方法包括从所述客户端接收关于记录的访问请求，确定与所述访问请求相关的一个或多个背景，计算每个确定的背景的背景分数，根据所述背景分数计算总分数，访问所述记录的权限策略，该权限策略限定了关于该记录的多个不同权限，每个权限都具有各自的最小分数，以及根据所述总分数与所述权限策略中每个权限的分数的比较结果来确定所述客户端的访问权限。