公开(公告)号：US20180352005A1

公开(公告)日：2018-12-06

申请号：US16040340

申请日：2018-07-19

申请人： Ajit Gaddam ,  Selim Aissi ,  Taeho Kgil

发明人： Ajit Gaddam ,  Selim Aissi ,  Taeho Kgil

IPC分类号： H04L29/06

摘要： Systems, devices, apparatuses, and methods of the present invention distribute authentication across multiple users. A data sensitivity model can define the sensitivity of different types of data. When an application requests access to a particular data item, the sensitivity of that data item can be determined. If the data item has a low sensitivity, access to the data item can be granted, if the data item has a high sensitivity, the system can request authentication before granting access to-the data item.

公开(公告)号：US09569633B2

公开(公告)日：2017-02-14

申请号：US13538142

申请日：2012-06-29

申请人： Gyan Prakash ,  Jason M. Fung ,  Cris Rhodes ,  Selim Aissi

发明人： Gyan Prakash ,  Jason M. Fung ,  Cris Rhodes ,  Selim Aissi

IPC分类号： G06F21/72 ,  G06F21/78 ,  G06F21/62

CPC分类号： H04L63/0435 ,  G06F21/6218 ,  G06F21/72 ,  G06F21/78 ,  H04L63/061 ,  H04L2209/127

摘要： A device, system, and method for providing processor-based data protection on a mobile computing device includes accessing data stored in memory with a central processing unit of the mobile computing device and determining that the accessed data is encrypted data based on a data included in one or more control registers of the central processing unit. If the data is determined to be encrypted data, the central processing unit is to decrypt the encrypted data using a cryptographic key stored in the central processing unit. The encrypted data may also be stored on a drive of the mobile computing device. The encryption state of the data stored on the drive is maintained in a drive encryption table, which is used to update a memory page tables and the one or more control registers.

摘要翻译： 一种用于在移动计算设备上提供基于处理器的数据保护的设备，系统和方法包括：利用所述移动计算设备的中央处理单元访问存储在存储器中的数据，并且基于所包含的数据确定所访问的数据是加密数据 中央处理单元的一个或多个控制寄存器。 如果数据被确定为加密数据，则中央处理单元使用存储在中央处理单元中的加密密钥来解密加密数据。 加密数据也可以存储在移动计算设备的驱动器上。 存储在驱动器上的数据的加密状态保存在用于更新存储器页表和一个或多个控制寄存器的驱动器加密表中。

公开(公告)号：US20160171479A1

公开(公告)日：2016-06-16

申请号：US14955716

申请日：2015-12-01

申请人： Gyan Prakash ,  Ajit Gaddam ,  Selim Aissi

发明人： Gyan Prakash ,  Ajit Gaddam ,  Selim Aissi

IPC分类号： G06Q20/32 ,  H04L29/06

CPC分类号： G06Q20/3226 ,  F25D2500/06 ,  G01D4/004 ,  G06F21/44 ,  H04L63/0876 ,  H04L63/102 ,  H04W4/70 ,  H04W8/005 ,  H04W8/26 ,  Y02B90/242 ,  Y02B90/246 ,  Y04S20/322 ,  Y04S20/42

摘要： Techniques described herein include a platform and process for provisioning user information onto a machine-to-machine device in order to enable the machine-to-machine device to conduct transactions utilizing the user information. In some embodiments, a user device is used to relay information between a machine-to-machine device and a provisioning service provider computer. In some embodiments, a machine-to-machine device is connected to the provisioning service provider computer via a network connection. Upon receiving a request to provision the machine-to-machine device, the service provider computer may identify the device from a device identifier. The service provider computer may generate an access credential or token for the machine-to-machine device. The access credential, token, and/or one or more policies may be provisioned onto the machine-to-machine device.

摘要翻译： 本文描述的技术包括用于向机器到机器设备提供用户信息以使机器对机器设备能够利用用户信息进行交易的平台和过程。 在一些实施例中，用户设备用于在机器到机器设备和供应服务提供商计算机之间中继信息。 在一些实施例中，机器到机器设备经由网络连接连接到供应服务提供商计算机。 在接收到提供机器到机器设备的请求时，服务提供商计算机可以从设备标识符识别设备。 服务提供商计算机可以为机器到机器设备生成访问凭证或令牌。 访问凭证，令牌和/或一个或多个策略可以被设置到机器到机器设备上。

公开(公告)号：US20160134633A1

公开(公告)日：2016-05-12

申请号：US14864784

申请日：2015-09-24

申请人： Ajit Gaddam ,  Selim Aissi ,  Gyan Prakash

发明人： Ajit Gaddam ,  Selim Aissi ,  Gyan Prakash

IPC分类号： H04L29/06 ,  G06Q50/00

CPC分类号： G06Q50/01 ,  H04L63/0807

摘要： A method for confirming that a user interacted with a resource provider before allowing the user to submit feedback associated with the resource provider is disclosed. A social network provider can query entities that are aware of the user's interaction history before activating a feedback function. Also, non-sensitive information can be used to identify the user.

摘要翻译： 公开了一种在允许用户提交与资源提供者相关联的反馈之前确认用户与资源提供者交互的方法。 在启动反馈功能之前，社交网络提供商可以查询知道用​​户交互记录的实体。 此外，非敏感信息可用于识别用户。

公开(公告)号：US20160112190A1

公开(公告)日：2016-04-21

申请号：US14980686

申请日：2015-12-28

申请人： Selim Aissi ,  Sekhar Nagasundaram

发明人： Selim Aissi ,  Sekhar Nagasundaram

IPC分类号： H04L9/08 ,  G06F17/30

CPC分类号： H04L9/08 ,  G06F17/30091 ,  G06F17/30097 ,  G06F17/301 ,  G06F17/30106 ,  G06F17/30109 ,  G06F17/30312 ,  G06F17/30321 ,  G06F17/30867 ,  G06F21/606 ,  G06F21/6245 ,  G06F21/64 ,  G06F2207/00 ,  G06F2207/025

摘要： Embodiments of the invention broadly described, introduce systems and methods for enabling the searching of encrypted data. One embodiment of the invention discloses a method for generating a searchable encrypted database. The method comprises receiving a plurality of sensitive data records comprising personal information of different users, identifying one or more searchable fields for the sensitive data records, wherein each searchable field is associated with a subset of the personal information for a user, generating a searchable field index for each of the one or more searchable fields, and encrypting the sensitive data records using a database encryption key.

摘要翻译： 广泛描述本发明的实施例，介绍了能够搜索加密数据的系统和方法。 本发明的一个实施例公开了一种用于生成可搜索的加密数据库的方法。 该方法包括接收包括不同用户的个人信息的多个敏感数据记录，识别敏感数据记录的一个或多个可搜索字段，其中每个可搜索字段与用户的个人信息的子集相关联，产生可搜索字段 一个或多个可搜索字段中的每一个的索引，以及使用数据库加密密钥加密敏感数据记录。

公开(公告)号：US20160092872A1

公开(公告)日：2016-03-31

申请号：US14869147

申请日：2015-09-29

申请人： Gyan Prakash ,  Ajit Gaddam ,  Selim Aissi ,  Christian Aabye

发明人： Gyan Prakash ,  Ajit Gaddam ,  Selim Aissi ,  Christian Aabye

IPC分类号： G06Q20/38 ,  G06Q20/40

CPC分类号： G06Q20/3829 ,  G06Q20/322 ,  G06Q20/36 ,  G06Q20/3823 ,  G06Q20/3825 ,  G06Q20/401 ,  G06Q2220/00

摘要： Embodiments of the invention provision multiple payment tokens on a communication device. The communication device may be provisioned with multiple limited use keys (LUK), each LUK being associated with a specific type of transaction. When the communication device is used for a transaction, the communication device automatically determines a type of the transaction and selects an appropriate LUK based on the determined transaction type. The selected LUK may be used to create a cryptogram, which can be used to verify the transaction.

摘要翻译： 本发明的实施例在通信设备上提供多个支付令牌。 可以向通信设备提供多个有限使用密钥（LUK），每个LUK与特定类型的事务相关联。 当通信设备用于交易时，通信设备自动地确定事务的类型并且基于所确定的事务类型来选择适当的LUK。 所选LUK可用于创建密码，可用于验证事务。

公开(公告)号：US20150112870A1

公开(公告)日：2015-04-23

申请号：US14518983

申请日：2014-10-20

申请人： Sekhar Nagasundaram ,  Ajit Gaddam ,  Selim Aissi

发明人： Sekhar Nagasundaram ,  Ajit Gaddam ,  Selim Aissi

IPC分类号： G06Q20/38 ,  G06Q20/40

摘要： Embodiments of the present invention are directed to methods, systems, apparatuses, and computer-readable mediums for generating and providing a transaction token that may provide contextual information associated with the token. Accordingly, the transaction token may provide any entities within a transaction processing system immediate information about the context in which the token was generated, how the token may be used, and any other information that may be pertinent to processing the token.

摘要翻译： 本发明的实施例涉及用于生成和提供可以提供与令牌相关联的上下文信息的交易令牌的方法，系统，设备和计算机可读介质。 因此，交易令牌可以提供事务处理系统内的任何实体关于生成令牌的上下文的立即信息，令牌如何被使用以及可能与处理令牌相关的任何其他信息。

公开(公告)号：US20150058224A1

公开(公告)日：2015-02-26

申请号：US14466405

申请日：2014-08-22

申请人： Ajit Gaddam ,  Gyan Prakash ,  Selim Aissi

发明人： Ajit Gaddam ,  Gyan Prakash ,  Selim Aissi

IPC分类号： G06Q20/32 ,  G06Q20/40 ,  G06Q20/10

CPC分类号： G06Q20/327 ,  G06Q20/322 ,  G06Q20/40 ,  G07B15/063

摘要： Embodiments use a vehicle as a payment instrument to complete a payment transaction. A vehicle interface device (VID) coupled to the vehicle is used for transmitting payment account information to a merchant access device. The VID may be registered to the specific vehicle identification number (VIN) of the vehicle. Prior to transmitting the payment account information to the merchant access device, the VID may ensure that a mobile communication device is within the vehicle and/or that the VID is coupled to the correct vehicle. For example, the VID may compare the VIN of the vehicle to the VIN that is programmed to the VID. When the colocation of the VID with the mobile communication device and/or the correct vehicle is confirmed, the VID may forward payment account information to the merchant access device.

摘要翻译： 实施例使用车辆作为支付工具来完成支付交易。 耦合到车辆的车辆接口设备（VID）用于将付款帐户信息传送到商家访问设备。 VID可以登记到车辆的特定车辆识别号码（VIN）。 在将付款账户信息发送到商家访问设备之前，VID可以确保移动通信设备在车辆内和/或VID被耦合到正确的车辆。 例如，VID可以将车辆的VIN与编程为VID的VIN进行比较。 当VID与移动通信设备和/或正确的车辆的托管被确认时，VID可以将付款帐户信息转发到商家访问设备。

公开(公告)号：US20140372754A1

公开(公告)日：2014-12-18

申请号：US14304488

申请日：2014-06-13

申请人： Selim Aissi ,  Taeho Kgil ,  Ajit Gaddam

发明人： Selim Aissi ,  Taeho Kgil ,  Ajit Gaddam

IPC分类号： H04L29/06

CPC分类号： H04L63/083 ,  G06F21/36 ,  G06F2221/2107 ,  G09C5/00 ,  H04L9/0861 ,  H04L63/0428 ,  H04L63/06 ,  H04L63/08 ,  H04L2463/061 ,  H04L2463/062

摘要： Embodiments of the invention relate to methods of generating and using an image-based derived key. In various embodiments, the image-based derived key may be used to facilitate user authentication and data encryption. For some embodiments, a method is disclosed comprising determining an image-based derived key, wherein the image-based derived key is generated from a selection of authentication images chosen by a user, encrypting data using the image-based derived key, and transmitting the encrypted data.

摘要翻译： 本发明的实施例涉及生成和使用基于图像的导出密钥的方法。 在各种实施例中，基于图像的导出密钥可以用于促进用户认证和数据加密。 对于一些实施例，公开了一种方法，其包括确定基于图像的导出密钥，其中基于图像的导出密钥是从用户选择的认证图像的选择生成的，使用基于图像的派生密钥对数据进行加密，以及发送 加密数据。

公开(公告)号：US20140201568A1

公开(公告)日：2014-07-17

申请号：US14162196

申请日：2014-01-23

申请人： Selim Aissi ,  Hani Elgebaly ,  Venkat Gokulrangan ,  Ayeshwarya B. Mahajan ,  Jasmeet Chhabra

发明人： Selim Aissi ,  Hani Elgebaly ,  Venkat Gokulrangan ,  Ayeshwarya B. Mahajan ,  Jasmeet Chhabra

IPC分类号： G06F11/14

CPC分类号： G06F11/1458 ,  G06F11/0706 ,  G06F11/0748 ,  G06F11/0793

摘要： A method, apparatus, and system are disclosed. In one embodiment, the method determines whether one or more manageability conditions are present in a computer system, and then invokes an out-of-service manageability remediation environment stored within a portion of a flash device in the computer system when one or more manageability conditions are present.

摘要翻译： 公开了一种方法，装置和系统。 在一个实施例中，该方法确定计算机系统中是否存在一个或多个可管理性条件，然后在一个或多个可管理条件下调用存储在计算机系统中的闪存设备的一部分内的服务外可管理性修复环境 存在。