-
公开(公告)号：CN101840469B
公开(公告)日：2017-10-13
申请号：CN200911000268.0
申请日：2009-12-25
Applicant: 英特尔公司
IPC: G06F21/36
Abstract: 本发明的方法和系统用于：将应用程序和视频帧缓冲区分配给受保护的存储器域；将键盘图像从所述受保护的存储器域绘制到所述视频帧缓冲区中的随机位置；以及将来自定点设备的用户输入与所绘制的键盘图像进行关联。所述键盘图像可以在用户输入之后被随机地重新定位。所述键盘图像可以被绘制在安全用户图像之上。确认图像可以被从所述受保护的存储器域绘制到所述视频帧缓冲区的随机位置，并且可以响应于与所述确认图像不相关的用户输入而被随机地重新定位。与被随机定位的图像不相关的用户输入可以被计数，并且当不相关的用户输入的数目超过阈值时，可以放弃一个或多个处理。
-
公开(公告)号：CN104584025A
公开(公告)日：2015-04-29
申请号：CN201380044701.9
申请日：2013-09-27
Applicant: 英特尔公司
CPC classification number: H04L9/3231 , G06F21/32 , H04L9/0866 , H04L63/0428 , H04L63/0861 , H04L67/02 , H04L67/42
Abstract: 经过不可信信道安全地显示具有安全网页对象的网页内容的方法和设备包括从网页服务器下载网页内容。网页内容包括标签，网页浏览器利用标签来认证当前用户并且识别封装在网页内容中的加密的网页对象。计算设备利用生物计量识别程序来认证当前用户。如果当前用户被认证且判定为被授权查看解密的网页对象，则对加密的网页对象进行解密，且向用户显示。如果用户未认证，则加密的网页对象替代加密的网页对象显示，使得仅对物理上存在于计算设备处的授权的人显示解密的网页对象。通过安全媒体路径电路和安全存储器来保护生物计量识别程序和网页对象解密过程。
-
公开(公告)号：CN113452666A
公开(公告)日：2021-09-28
申请号：CN202011517392.0
申请日：2020-12-21
Applicant: 英特尔公司
IPC: H04L29/06
Abstract: 公开了一种用于实现IP独立的固件加载的装置。该装置包括：多个代理，至少一个代理包括用于存储要由代理执行以实行与该代理相关联的功能的固件的存储器以及用于存储用于IP的固件加载机制的枚举数据的寄存器；和处理器，用于发起枚举过程以从至少一个代理的寄存器中读取枚举数据，基于该数据做出决定以从存储设备中检索固件模块，验证固件模块，以及将固件模块加载到至少一个代理的存储器中。
-
公开(公告)号：CN113449283A
公开(公告)日：2021-09-28
申请号：CN202011483055.4
申请日：2020-12-16
Applicant: 英特尔公司
Abstract: 公开了一种在没有ROM的情况下实现将IP独立的安全固件加载到IP代理中以建立硬件信任根的设备。该设备包括：多个代理，至少一个代理包括：仅对该至少一个代理的可信实体可访问的隔离存储器区域；以及主存储器；以及处理器，用于分配至少一个代理的隔离存储器区域的区段，验证第一级固件模块，该第一级固件模块包括指令，以使至少一个代理能够加载并验证第二级固件模块，在没有ROM的情况下将第一级固件模块放置到至少一个代理的存储器中,以建立硬件信任根。
-
公开(公告)号：CN113448914A
公开(公告)日：2021-09-28
申请号：CN202011517391.6
申请日：2020-12-21
Applicant: 英特尔公司
Abstract: 提供了一种从计算系统平台中的多个代理中的每一个中包括的固件收集固件测量数据的机制。公开了一种在计算系统处收集固件测量数据的装置。该装置包括多个代理以及执行从多个代理中的每一个收集固件测量数据的指令的处理器，每个代理包括：非易失性存储器，存储被执行以实行与代理相关联的功能的固件；验证逻辑，通过验证固件的完整性来生成测量数据；和寄存器，存储测量数据。
-
Patent Agency Ranking
公开(公告)号：CN104813331B
公开(公告)日：2017-10-31
申请号：CN201380062067.1
申请日：2013-12-23
Applicant: 英特尔公司
IPC: G06F21/53
CPC classification number: H04L63/20 , G06F21/54 , G06F21/554 , G06F21/566 , G06F21/567 , G06F2221/2141
Abstract: 用于使用计算设备建立使客户级网络应用程序运行时控制的技术包括：从网络服务器接收针对基于浏览器的应用程序的应用程序代码，并且生成针对所述应用程序代码的机器可执行代码和访问控制图。所述计算设备从本地和/或远程安全应用程序接收与所述应用程序代码相关联的应用程序安全信息，并且基于所述应用程序安全信息和所述访问控制图执行对所述应用程序代码的安全性评估。此外，所述计算设备建立针对所述基于浏览器的应用程序的运行时安全策略并且实施该策略。
-
公开(公告)号：CN104106080B
公开(公告)日：2017-10-03
申请号：CN201180075967.0
申请日：2011-12-27
Applicant: 英特尔公司
IPC: G06K9/46
CPC classification number: G06F21/32 , G06K9/00288 , G06K9/00899
Abstract: 一种用于认证用户的无密码方法，包括：获取用户的脸部的一个或多个图像，并且将一个或多个图像与之前收集到的脸部模板相比较。使用随机选择的有色光和随机化的闪烁图案，来获取用户的图像。将这样获取的图像与之前收集到的脸部模板相比较，由此阻碍欺骗攻击。利用用户的头部或脸部的移动，将仅由用户和设备知道的秘密图像从显示器的一个区域移动到另一随机选择的区域，由此提供基于图灵的查问。使用保护音频视频路径(PAVP)支持设备和元件，来保护查问不被恶意软件攻击。
-
公开(公告)号：CN104813331A
公开(公告)日：2015-07-29
申请号：CN201380062067.1
申请日：2013-12-23
Applicant: 英特尔公司
IPC: G06F21/53
CPC classification number: H04L63/20 , G06F21/54 , G06F21/554 , G06F21/566 , G06F21/567 , G06F2221/2141
Abstract: 用于使用计算设备建立使客户级网络应用程序运行时控制的技术包括：从网络服务器接收针对基于浏览器的应用程序的应用程序代码，并且生成针对所述应用程序代码的机器可执行代码和访问控制图。所述计算设备从本地和/或远程安全应用程序接收与所述应用程序代码相关联的应用程序安全信息，并且基于所述应用程序安全信息和所述访问控制图执行对所述应用程序代码的安全性评估。此外，所述计算设备建立针对所述基于浏览器的应用程序的运行时安全策略并且实施该策略。
-
公开(公告)号：CN102647431A
公开(公告)日：2012-08-22
申请号：CN201210144490.3
申请日：2008-11-06
Applicant: 英特尔公司
CPC classification number: H04L63/0428 , H04L9/0631 , H04L9/3242 , H04L63/08 , H04L63/1466 , H04L63/168 , H04L2209/12 , H04L2209/38
Abstract: 本发明公开了通过使用两个密钥的组合模式的单通加密和认证而获得客户端与服务器之间端到端的安全性以及业务流对中间网络设备的可见性。在各个实施例中，组合的加密-认证单元包括加密单元以及与所述加密单元并行耦合的认证单元；并且与使用加密密钥生成所述密文并行地使用认证密钥来生成认证标签，其中所述认证和加密密钥具有不同的密钥值。在各个实施例中，所述加密单元在AES计数器模式下工作，所述认证单元在AES-GMAC模式下并行地工作。使用两个密钥的、单通的组合模式的算法只使用有限数量的硬件门以保持网络的性能，同时允许中间设备访问所述加密密钥来对数据进行解密，而不需要向该设备提供使在端到端的设备之间保持的数据完整性受损的能力。
-
公开(公告)号：CN101431406A
公开(公告)日：2009-05-13
申请号：CN200810170453.3
申请日：2008-11-06
Applicant: 英特尔公司
CPC classification number: H04L63/0428 , H04L9/0631 , H04L9/3242 , H04L63/08 , H04L63/1466 , H04L63/168 , H04L2209/12 , H04L2209/38
Abstract: 本发明公开了通过使用两个密钥的组合模式的单通加密和认证而获得客户端与服务器之间端到端的安全性以及业务流对中间网络设备的可见性。在各个实施例中，组合的加密－认证单元包括加密单元以及与所述加密单元并行耦合的认证单元；并且与使用加密密钥生成所述密文并行地使用认证密钥来生成认证标签，其中所述认证和加密密钥具有不同的密钥值。在各个实施例中，所述加密单元在AES计数器模式下工作，所述认证单元在AES－GMAC模式下并行地工作。使用两个密钥的、单通的组合模式的算法只使用有限数量的硬件门以保持网络的性能，同时允许中间设备访问所述加密密钥来对数据进行解密，而不需要向该设备提供使在端到端的设备之间保持的数据完整性受损的能力。
-
-
-
-
-
-
-
-
-
Search Results
30
records
(took 0.02 seconds)
