用可重新配置的硬件执行计算机指令

    公开(公告)号:CN101484877A

    公开(公告)日:2009-07-15

    申请号:CN200780025217.6

    申请日:2007-07-02

    CPC classification number: G06F21/123 G06F9/44

    Abstract: 本发明涉及在包括可重新配置的硬件组件(311)的硬件平台(301)上执行计算机可读指令,其中所述可重新配置的硬件组件(311)诸如是现场可编程门阵列(FPGA)。根据重新配置集来重新配置该可重新配置的硬件组件,并且至少部分地在已重新配置的硬件组件上执行第一应用,由此生成一个输出。本发明提供一种混淆和防止篡改要在硬件平台上执行的软件的方式。

    安全地链接承载相同计算机代码的不同版本的媒介

    公开(公告)号:CN1977230A

    公开(公告)日:2007-06-06

    申请号:CN200580022091.8

    申请日:2005-06-21

    CPC classification number: G06F21/123 G06F2221/2109 G06F2221/2121

    Abstract: 一种递送软件的装置包括至少两个存储媒介,所述存储媒介包括软件程序的至少两个不同版本。软件程序的第一版本包括程序的完整版本而第二版本包括程序的限制版本。由于标识装置(28)-诸如安全标签的存在的原因,所以软件程序的第一版本只能在第二存储媒介(12)存在的情况下才执行,或者反之亦然。安全标签可以是RF-ID软件锁。另外,还提供一种系统和一种方法,用于执行存储在数据载体上的数据,并且其中相关数据存储在两个相互独立的数据载体上。至少一个数据载体包括标识装置,并且此标识装置的存在许可在其中一个设备中使用其中一个数据载体。

    对于内容项的多用户有条件访问

    公开(公告)号:CN1934518A

    公开(公告)日:2007-03-21

    申请号:CN200580009390.8

    申请日:2005-03-18

    CPC classification number: G06F21/105 G06F21/10

    Abstract: 本发明涉及一种向多个用户提供对于数据内容项的有条件访问的系统和方法,其中该数据内容项与数字权利相联系,该数字权利向用户提供访问该数据内容项预定次数的权利。该数据内容项被安排成多个子部分,而该数字权利则被安排成多个子权利(100),所述子权利(100)最初被指定为可用子权利(101),每个可用子权利(101)向用户提供访问该数据内容项的子部分的权利。当准许用户(新)访问内容项时,保留多个可用子权利(101)。按照这种方式,可以以非常简单的方式确保以下情况:如果在多用户情况下的一个用户暂停(也可以暂停很长时间)访问该数据内容项,那么将有子权利可用,从而即使该组的另一个用户紧接其后开始花费子权利,该内容也可以在稍后的时间被访问。

    具有增强灵活性的授权域管理

    公开(公告)号:CN101044739A

    公开(公告)日:2007-09-26

    申请号:CN200580035736.1

    申请日:2005-10-11

    CPC classification number: G06F21/10 G06F21/105 H04L63/101 H04L2463/101

    Abstract: 在授权域中管理哪些设备可以访问内容是一个关键问题。授权域必须被限制到设备的一个相对小的组,以便得到内容提供商和用户两者都可接受的解决方案。典型地,目前的解决方案或者太死板不具有持久性和用户友好,或者没有足够有效地限制授权域的大小。本发明提供一种用户友好的、灵活的、同时仍有效地管理授权域大小的方法。该方法提出组合多个独立的限制函数,每个被配置来限制授权域的大小。限制函数的组合使得对授权域大小的合成限制更加灵活,其中如果使得一个或多个其它的限制函数的界限更加受限,则一个限制函数的界限可以更小受限。

    改进的域管理器和域设备

    公开(公告)号:CN1930818A

    公开(公告)日:2007-03-14

    申请号:CN200580007480.3

    申请日:2005-03-07

    Abstract: 一种用于管理网络的域管理器。管理器将许多对称鉴别密钥发布到加入网络的新的设备,并且更可取将许多鉴别标签发布到加入网络的新的设备。每个相应的鉴别密钥允许该新的设备与包含在网络中的一个相应的其它设备安全地通信。每个相应的鉴别标签允许具有第一标识符的设备向具有第二标识符的设备认证它自己。该新的设备接收那些第一标识符与该新的设备的标识符匹配的鉴别标签。新的设备为设备“B”给出具有第二标识符“B”的标签以便向“B”认证它自己。更可取地该域管理器产生许多主设备密钥并且将其中一个发布给该新的设备。然后可以用发布给具有第二标识符的设备的主设备密钥加密鉴别标签。

    授权用户获得对以加密形式存储在存储介质上的内容的访问权的设备和方法

    公开(公告)号:CN1914679A

    公开(公告)日:2007-02-14

    申请号:CN200580004011.6

    申请日:2005-01-26

    Abstract: 本发明涉及一种用于授权用户获得对以加密形式在存储介质(10)上存储的内容的访问权的设备和方法,所述存储介质存储一个机器可读的介质标识符(id)和至少一个通过使用密钥表密钥(KLK)加密的密钥表(KL),并存储至少一个用于解密加密内容(C)的资产密钥(AK)。为了以既简单又安全的方式允许用户向其他用户提供对内容的访问权,提出一种设备,包含:连接装置(6),用于把所述设备连接到网络(3);驱动器(5),用于访问所述存储介质(10),特别是用于从所述存储介质(10)读取内容(C)和所述介质标识符(id);和发送器(7),用于把所述介质标识符(id)和一个用户的用户标识符(ui)发送到所述网络(3)内的一个验证单元(AuC),该用户将被授权获得对所述内容(C)的访问权并且所述网络(3)通过所述用户标识符(ui)识别该用户,所述介质标识符(id)和所述用户标识符(ui)被所述验证单元(AuC)用于为所述用户生成一个密钥表密钥(KLK),使所述用户能解密至少一个预定的密钥表(KL)。

    自动同步数据的方法
    10.
    发明授权

    公开(公告)号:CN101111843B

    公开(公告)日:2011-05-18

    申请号:CN200680003705.2

    申请日:2006-01-23

    CPC classification number: G06F17/30581

    Abstract: 提供一种可操作地在其中执行自动同步的系统。该系统包括用于存储第一数据集的第一数据存储器(20),所述第一存储器(20)被耦合到通信路径(10)。系统进一步包括便携装置(100),该便携装置(100)包括用于存储第二数据集的第二数据存储器(130),所述便携装置被提供有无线收发信机(150),其中所述收发信机(150)包括数据存储器(320),用于存储将第一和第二数据集同步为相互一致所需的同步更新记录。当收发信机(150)与便携装置(100)一起在通信路径(10,30a)的通信范围内被引入时,收发信机(150)可操作地至少部分地自动同步所述第一和第二数据集。

Patent Agency Ranking