BR112016023531A2 - sistema e método para modificação de sequência de inicialização usando instruções restritas a chips que residem em um dispositivo de memória externa - Google Patents

sistema e método para modificação de sequência de inicialização usando instruções restritas a chips que residem em um dispositivo de memória externa

Info

Publication number
BR112016023531A2
BR112016023531A2 BR112016023531A BR112016023531A BR112016023531A2 BR 112016023531 A2 BR112016023531 A2 BR 112016023531A2 BR 112016023531 A BR112016023531 A BR 112016023531A BR 112016023531 A BR112016023531 A BR 112016023531A BR 112016023531 A2 BR112016023531 A2 BR 112016023531A2
Authority
BR
Brazil
Prior art keywords
instructions
mac
restricted
memory device
external memory
Prior art date
Application number
BR112016023531A
Other languages
English (en)
Inventor
Karolitsky Adi
Elnekaveh Or
Kahana Yoni
Original Assignee
Qualcomm Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Qualcomm Inc filed Critical Qualcomm Inc
Publication of BR112016023531A2 publication Critical patent/BR112016023531A2/pt

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G06F21/575—Secure boot
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/4401—Bootstrapping
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3242—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving keyed hash functions, e.g. message authentication codes [MACs], CBC-MAC or HMAC
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2129—Authenticate client device independently of the user
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2149—Restricted operating environment
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Physics & Mathematics (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Power Engineering (AREA)
  • Storage Device Security (AREA)
  • Stored Programmes (AREA)

Abstract

a presente invenção se refere a várias formas de realização de métodos e sistema para modificação de instruções e / ou dados associados com um ou mais estágios de inicialização em uma sequência de inicialização. a autenticidade e integridade das instruções e / ou dados modificados em certas formas de realização podem ser garantidas usando uma chave confidencial e um algoritmo de código de autenticação de mensagem (?mac?) para gerar uma emissão de mac. a emissão de mac é comparada a um mac esperado associado com as instruções e / ou dados modificados. a chave confidencial é unicamente associada com o sistema em um chip (?soc?) ou um componente do soc. desta forma, formas de realização da solução protegem contra modificação ou substituição não autorizada das instruções de inicialização de oem.
BR112016023531A 2014-04-07 2015-04-05 sistema e método para modificação de sequência de inicialização usando instruções restritas a chips que residem em um dispositivo de memória externa BR112016023531A2 (pt)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US201461976491P 2014-04-07 2014-04-07
US14/267,894 US20150286823A1 (en) 2014-04-07 2014-05-01 System and method for boot sequence modification using chip-restricted instructions residing on an external memory device
PCT/US2015/024407 WO2015157131A2 (en) 2014-04-07 2015-04-05 System and method for boot sequence modification using chip-restricted instructions residing on an external memory device

Publications (1)

Publication Number Publication Date
BR112016023531A2 true BR112016023531A2 (pt) 2017-08-15

Family

ID=54210008

Family Applications (1)

Application Number Title Priority Date Filing Date
BR112016023531A BR112016023531A2 (pt) 2014-04-07 2015-04-05 sistema e método para modificação de sequência de inicialização usando instruções restritas a chips que residem em um dispositivo de memória externa

Country Status (7)

Country Link
US (1) US20150286823A1 (pt)
EP (1) EP3134843A2 (pt)
JP (1) JP2017517795A (pt)
KR (1) KR20160142319A (pt)
CN (1) CN106164853A (pt)
BR (1) BR112016023531A2 (pt)
WO (1) WO2015157131A2 (pt)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10846099B2 (en) * 2016-10-07 2020-11-24 Blackberry Limited Selecting a boot loader on an electronic device
JP2018078485A (ja) * 2016-11-10 2018-05-17 キヤノン株式会社 情報処理装置および情報処理装置の起動方法
CN108279935A (zh) * 2016-12-30 2018-07-13 北京中科晶上科技股份有限公司 一种针对片上系统的操作系统启动引导方法
US11570180B1 (en) * 2021-12-23 2023-01-31 Eque Corporation Systems configured for validation with a dynamic cryptographic code and methods thereof

Family Cites Families (28)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20030159047A1 (en) * 2000-09-26 2003-08-21 Telefonaktiebolaget L M Ericsson (Publ) Method of securing and exposing a logotype in an electronic device
JP2002259152A (ja) * 2000-12-26 2002-09-13 Matsushita Electric Ind Co Ltd フラッシュメモリ書換方法
US6859876B2 (en) * 2000-12-29 2005-02-22 Hewlett-Packard Development Company, L.P. System and method for detecting and using a replacement boot block during initialization by an original boot block
US7237121B2 (en) * 2001-09-17 2007-06-26 Texas Instruments Incorporated Secure bootloader for securing digital devices
US6715085B2 (en) * 2002-04-18 2004-03-30 International Business Machines Corporation Initializing, maintaining, updating and recovering secure operation within an integrated system employing a data access control function
US6907522B2 (en) * 2002-06-07 2005-06-14 Microsoft Corporation Use of hashing in a secure boot loader
US7142891B2 (en) * 2003-10-10 2006-11-28 Texas Instruments Incorporated Device bound flashing/booting for cloning prevention
US7500098B2 (en) * 2004-03-19 2009-03-03 Nokia Corporation Secure mode controlled memory
US8239673B2 (en) * 2004-04-08 2012-08-07 Texas Instruments Incorporated Methods, apparatus and systems with loadable kernel architecture for processors
US8112618B2 (en) * 2004-04-08 2012-02-07 Texas Instruments Incorporated Less-secure processors, integrated circuits, wireless communications apparatus, methods and processes of making
US20060294312A1 (en) * 2004-05-27 2006-12-28 Silverbrook Research Pty Ltd Generation sequences
US7523299B2 (en) * 2005-07-29 2009-04-21 Broadcom Corporation Method and system for modifying operation of ROM based boot code of a network adapter chip
JP2009534910A (ja) * 2006-04-19 2009-09-24 韓國電子通信研究院 移動通信システムの認証キー生成方法
CN101082939A (zh) * 2006-05-31 2007-12-05 中国科学院微电子研究所 一种片上系统设计中的复位电路设计方法
US8572399B2 (en) * 2006-10-06 2013-10-29 Broadcom Corporation Method and system for two-stage security code reprogramming
US8209550B2 (en) * 2007-04-20 2012-06-26 Telefonaktiebolaget Lm Ericsson (Publ) Method and apparatus for protecting SIMLock information in an electronic device
KR101393307B1 (ko) * 2007-07-13 2014-05-12 삼성전자주식회사 보안 부팅 방법 및 그 방법을 사용하는 반도체 메모리시스템
US9613215B2 (en) * 2008-04-10 2017-04-04 Nvidia Corporation Method and system for implementing a secure chain of trust
US20100106953A1 (en) * 2008-10-23 2010-04-29 Horizon Semiconductors Ltd. Method for patching rom boot code
WO2010073444A1 (ja) * 2008-12-24 2010-07-01 パナソニック株式会社 バスコントローラ及び初期ブートプログラムのパッチ方法
CN101504692B (zh) * 2009-03-25 2012-03-21 炬力集成电路设计有限公司 一种验证和测试片上系统的系统及方法
SG184853A1 (en) * 2010-04-12 2012-11-29 Interdigital Patent Holdings Staged control release in boot process
KR20120092222A (ko) * 2011-02-11 2012-08-21 삼성전자주식회사 보안 부팅 방법 및 보안 부트 이미지 생성 방법
JP2012185606A (ja) * 2011-03-04 2012-09-27 Denso Wave Inc 携帯端末
US8775784B2 (en) * 2011-11-11 2014-07-08 International Business Machines Corporation Secure boot up of a computer based on a hardware based root of trust
US8386763B1 (en) * 2012-01-04 2013-02-26 Google Inc. System and method for locking down a capability of a computer system
US20140164753A1 (en) * 2012-12-06 2014-06-12 Samsung Electronics Co., Ltd System on chip for performing secure boot, image forming apparatus using the same, and method thereof
CN104981778A (zh) * 2013-02-22 2015-10-14 马维尔国际贸易有限公司 修补只读存储器的引导代码

Also Published As

Publication number Publication date
KR20160142319A (ko) 2016-12-12
CN106164853A (zh) 2016-11-23
WO2015157131A2 (en) 2015-10-15
US20150286823A1 (en) 2015-10-08
JP2017517795A (ja) 2017-06-29
WO2015157131A3 (en) 2016-03-17
EP3134843A2 (en) 2017-03-01

Similar Documents

Publication Publication Date Title
BR112017003412A2 (pt) preservação de proteção de dados com política
BR112015031853A2 (pt) autenticação de processo e permissões de recurso
BR112017007994A2 (pt) armazenamento para dados criptografados com segurança reforçada
BR112017018890A2 (pt) controle de acesso para dados encriptados em identificadores legíveis por máquina
BR112017005824A2 (pt) método, e, dispositivo móvel.
BR112016024453A8 (pt) método implementado por computador para gerenciar conjunto de dados, sistema de computação e meio de armazenamento legível por computador físico
BR112015026182A2 (pt) método para criptografar dados
BR112018008742A8 (pt) ?método para autenticação biométrica, e, computador gerenciador de identidade?
BR112016023083A2 (pt) Dispositivo semicondutor que processa sinais de comunicação, conjunto de circuitos integrados e método
BR112015015259A2 (pt) método, aparelhos e dispositivo eletrônico para gerenciamento de conexão
BR112018016810A2 (pt) método e sistema implementado por computador para criptografia de dados em um dispositivo eletrônico, dispositivo eletrônico e programa de computador
BR112018004741A2 (pt) método, e, dispositivo de acesso
BR112015013770A2 (pt) método e aparelho para marcação de itens fabricados usando-se características físicas
BR112014028752A2 (pt) método de configuração de um dispositivo de rede para o compartilhamento de chave, método para um primeiro dispositivo de rede para a determinação de uma chave compartilhada, sistema de configuração de um dispositivo de rede para o compartilhamento de chave, primeiro dispositivo de rede configurado para a determinação de uma chave compartilhada, sendo a chave uma chave criptográfica e programa de computador
BR112015021754A2 (pt) sistemas e métodos de transação segura
BR112018016826A2 (pt) método e sistema de controle implementados por blockchain
BR112016006445A2 (pt) método para proteger mensagens de transação transitando entre um aplicativo móvel em um dispositivo móvel e um gateway (ponte de ligação), e sistema processador de transações
BR112016023531A2 (pt) sistema e método para modificação de sequência de inicialização usando instruções restritas a chips que residem em um dispositivo de memória externa
BR112017014632A2 (pt) ?método implementado por computador, e, sistema de computador?
BR112017007146A2 (pt) ações de limpeza de conteúdo móvel através dispositivos
BRPI0712152A2 (pt) método e aparelho para prover autetenticação e privacidade com dispositivos de baixa complexidade
BR112016007797A8 (pt) proteção de um dispositivo e dos dados dentro do dispositivo
BR112015017718A2 (pt) ofuscar dados de rastreio
BR112018071634A2 (pt) utilização de região isolada de segurança baseada em hardware para impedir pirataria e fraude em dispositivos eletrônicos
AR065048A1 (es) Metodo y aparato para asegurar la locacion de informacion y control de acceso utilizando la informacion de locacion

Legal Events

Date Code Title Description
B08F Application fees: application dismissed [chapter 8.6 patent gazette]

Free format text: REFERENTE A 5A ANUIDADE.

B08K Patent lapsed as no evidence of payment of the annual fee has been furnished to inpi [chapter 8.11 patent gazette]

Free format text: REFERENTE AO DESPACHO 8.6 PUBLICADO NA RPI 2560 DE 28/01/2020.

B350 Update of information on the portal [chapter 15.35 patent gazette]