使用分发CD按签署组向设备传递直接证据私钥的方法

    公开(公告)号:CN1985466B

    公开(公告)日:2013-03-06

    申请号:CN200580023727.0

    申请日:2005-07-08

    Abstract: 现场向客户机计算机系统中安装的设备成经签署的密钥组地传递直接证明私钥可用安全的方式来完成,而不需要设备中有大量非易失性存储。在制造时生成唯一性伪随机值并将其连同组序号一起储存在设备中。该伪随机值用于生成用于加密一数据结构的对称密钥,该数据结构持有与该设备相关联的直接证明私钥和私钥摘要。所得的经加密的数据结构被储存在可移动存储介质(诸如CD或DVD)上的经签署的密钥组(例如,经签署的组记录)中,并被分发到客户机计算机系统的所有者。当在客户机计算机系统上初始化设备时,系统核查系统中是否存在本地化的经加密的数据结构。如果没有,则系统从可移动存储介质中获得该相关联的经加密的数据结构的经签署的组记录,并验证该经签署的组记录。当组记录有效时,设备使用从其所储存的伪随机值重新生成的对称密钥来解密该经加密的数据结构来获得直接证明私钥。如果私钥有效,则它可被设备用于客户机计算机系统中的后续的认证处理。

    使用分发CD按签署组向设备传递直接证据私钥的方法

    公开(公告)号:CN1985466A

    公开(公告)日:2007-06-20

    申请号:CN200580023727.0

    申请日:2005-07-08

    Abstract: 现场按经签署的密钥组向客户机计算机系统中安装的设备传递直接证明私钥可用安全的方式来完成,而不需要设备中的大量非易失性存储。生成唯一伪随机值,并将其连同组序号一起在制造时储存在设备中。该伪随机值用于生成用于加密一数据结构的对称密钥,该数据结构持有与该设备相关联的直接证明私钥和私钥摘要。所得的经加密的数据结构被储存在可移动存储介质(诸如CD或DVD)上的经签署的密钥组(例如,经签署的组记录)中,并被分发到计算机系统的所有者。当在客户机计算机系统上初始化设备时,系统核查系统中是否存在本地化的经加密的数据结构。如果没有,则系统从可移动存储介质中获得该相关联的经加密的数据结构的经签署的组记录,并验证该经签署的组记录。当组记录有效时,设备使用从其所储存的伪随机值重新生成的对称密钥来解密该经加密的数据结构来获得直接证明私钥。如果私钥有效,则它可用于客户机计算机系统中的设备的后续的认证处理。

    微码补丁验证
    8.
    发明授权

    公开(公告)号:CN1659494B

    公开(公告)日:2011-06-08

    申请号:CN03813396.2

    申请日:2003-03-28

    Inventor: J·萨顿二世

    CPC classification number: G06F21/572

    Abstract: 在将微码补丁传送到安装微码补丁的目标处理器之前对其进行编码。目标处理器在安装之前确认微码补丁。通过以下措施的一个或多个使处理的安全性得到增强:1)在安全存储器中进行确认、2)使用公开/秘密密钥对对微码补丁进行加密和解密、3)使用至少一个嵌入在目标处理器内并且不能由非安全软件读取的密钥以及4)使用嵌入在目标处理器内的散列值确认至少一个非嵌入的密钥。

Patent Agency Ranking