JP2012181862A - クライアント・プラットフォーム上のコンテンツを保護する方法 - Google Patents
クライアント・プラットフォーム上のコンテンツを保護する方法 Download PDFInfo
- Publication number
- JP2012181862A JP2012181862A JP2012108469A JP2012108469A JP2012181862A JP 2012181862 A JP2012181862 A JP 2012181862A JP 2012108469 A JP2012108469 A JP 2012108469A JP 2012108469 A JP2012108469 A JP 2012108469A JP 2012181862 A JP2012181862 A JP 2012181862A
- Authority
- JP
- Japan
- Prior art keywords
- content
- component
- memory
- computer system
- management layer
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims abstract description 45
- 230000004044 response Effects 0.000 claims abstract description 20
- 230000006870 function Effects 0.000 claims description 29
- 230000008569 process Effects 0.000 claims description 5
- 239000000470 constituent Substances 0.000 claims 4
- 230000000903 blocking effect Effects 0.000 claims 2
- 238000009877 rendering Methods 0.000 claims 2
- 238000007726 management method Methods 0.000 description 94
- 238000005259 measurement Methods 0.000 description 23
- 238000012545 processing Methods 0.000 description 11
- 238000000638 solvent extraction Methods 0.000 description 8
- 230000007246 mechanism Effects 0.000 description 7
- 238000012795 verification Methods 0.000 description 6
- 238000013459 approach Methods 0.000 description 5
- 230000001010 compromised effect Effects 0.000 description 5
- 238000012986 modification Methods 0.000 description 5
- 230000004048 modification Effects 0.000 description 5
- 238000005192 partition Methods 0.000 description 5
- 230000002085 persistent effect Effects 0.000 description 5
- 230000003287 optical effect Effects 0.000 description 4
- 230000008859 change Effects 0.000 description 3
- 238000010586 diagram Methods 0.000 description 3
- 238000005516 engineering process Methods 0.000 description 3
- 230000003068 static effect Effects 0.000 description 3
- 238000012546 transfer Methods 0.000 description 3
- 238000010200 validation analysis Methods 0.000 description 3
- 238000004458 analytical method Methods 0.000 description 2
- 238000013475 authorization Methods 0.000 description 2
- 239000003795 chemical substances by application Substances 0.000 description 2
- 238000013461 design Methods 0.000 description 2
- 238000001514 detection method Methods 0.000 description 2
- 230000003993 interaction Effects 0.000 description 2
- 238000004806 packaging method and process Methods 0.000 description 2
- 239000004065 semiconductor Substances 0.000 description 2
- XUIMIQQOPSSXEZ-UHFFFAOYSA-N Silicon Chemical compound [Si] XUIMIQQOPSSXEZ-UHFFFAOYSA-N 0.000 description 1
- 241000700605 Viruses Species 0.000 description 1
- 238000003491 array Methods 0.000 description 1
- 230000008901 benefit Effects 0.000 description 1
- 238000004891 communication Methods 0.000 description 1
- 238000004590 computer program Methods 0.000 description 1
- 230000006378 damage Effects 0.000 description 1
- 238000013500 data storage Methods 0.000 description 1
- 230000009977 dual effect Effects 0.000 description 1
- 230000003203 everyday effect Effects 0.000 description 1
- 238000004519 manufacturing process Methods 0.000 description 1
- 238000013507 mapping Methods 0.000 description 1
- 239000000463 material Substances 0.000 description 1
- 230000008520 organization Effects 0.000 description 1
- 230000000737 periodic effect Effects 0.000 description 1
- 230000002093 peripheral effect Effects 0.000 description 1
- 230000002265 prevention Effects 0.000 description 1
- 229910052710 silicon Inorganic materials 0.000 description 1
- 239000010703 silicon Substances 0.000 description 1
- 230000001360 synchronised effect Effects 0.000 description 1
- 230000001960 triggered effect Effects 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F12/00—Accessing, addressing or allocating within memory systems or architectures
- G06F12/14—Protection against unauthorised use of memory or access to memory
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Software Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Multimedia (AREA)
- Technology Law (AREA)
- Storage Device Security (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
【解決手段】クライアント・セキュリティ管理レイヤは、コンピュータ・システムのプロセッサ上で実行する、コンテンツ・プレイヤなどの構成部分に代わってコンピュータ・システムのメモリの保護部分に対するアクセスを制御する。クライアント・セキュリティ管理レイヤは、上記構成部分から暗号化コンテンツ鍵を受け取り、構成部分のインテグリティを確認し、暗号化コンテンツ鍵を復号して復号コンテンツ鍵を供給し、構成部分のインテグリティの確認に応じて復号コンテンツ鍵をメモリの保護部分に入れる。他の実施例を明細書及び特許請求の範囲に記載している。
【選択図】図3
Description
本出願には、著作権保護の対象となる資料が含まれている。著作権者は、米国特許商標庁の特許のファイル又は記録に記載の特許の開示が如何なる個人によってファクシミリ複製されることにも異議はないが、著作権に対する一切の権利を全て所有する。
BLOB=Sign service−key(E CK(Content)||E AIK−Encryption (CK||CP||AI))
の通り、コンテンツ・サーバ360のサービス鍵を使用して作成される。前述の公式では、ブラブは、2つの構成部分を含む連結列を符号化するために、署名されたサービス鍵を使用することによって作成される。第1の構成部分はコンテンツ鍵を使用してコンテンツを暗号化し、第2の構成部分は、コンテンツ鍵、コンテンツ・ポリシー、及び証明識別子の連結された列を、証明識別鍵によって暗号化する。パッケージ化されたブラブは、「暗号化コンテンツ及び暗号化コンテンツ鍵を、検証されたコンテンツ・プレイヤに供給する」(工程530)で、コンテンツ・プレイヤ330に返信する。
構成部分のインテグリティの確認に応じて、クライアント・セキュリティ管理レイヤ310は、コンテンツ・プレイヤ330に戻されるパッケージ化ブラブにおける、コンテンツ・サーバ360によって供給されたコンテンツ鍵及び他のパラメータを復号することができる。クライアント・セキュリティ管理レイヤ310は、復号要求をコンテンツ・ポリシーに対して検証することができ、ポリシー・データベースにおいて、パッケージ化されたブラブからのポリシー情報を(保護されていないリング3アプリケーションを使用して)登録することもできる。復号コンテンツ鍵をコンテンツ・プレイヤ330に供給する前に、復号要求をコンテンツ・ポリシーに対して検証することにより、クライアント・セキュリティ管理レイヤ310は、クライアント・コンテンツ・プレイヤ330が、コンテンツ・サーバ360のネットワークにもう接続されていなくても、コンテンツが供給された後、供給側コンテンツ・サーバ360によって要求されるポリシーを強制することが可能である。
310 クライアント・セキュリティ管理レイヤ
330 コンテンツ・プレイヤ
340 メモリ
Claims (32)
- 方法であって、
構成部分に代わってコンピュータ・システムのメモリの保護部分に対するアクセスをクライアント・セキュリティ管理レイヤによって制御する工程であって、前記メモリの前記保護部分は、前記クライアント・セキュリティ管理レイヤによって供給され、前記構成部分にのみアクセス可能である工程と、
前記構成部分から、暗号化コンテンツ鍵を受け取る工程であって、前記暗号化コンテンツ鍵は、コンテンツ・プロバイダから前記構成部分によって受け取られたコンテンツとともに受け取られる工程と、
前記構成部分のインテグリティを確認する工程と、
前記暗号化コンテンツ鍵を復号して、復号コンテンツ鍵を供給する工程と、
前記構成部分のインテグリティの確認に応じて前記メモリの前記保護部分に前記復号コンテンツ鍵を入れ、それにより、前記構成部分は前記コンテンツを復号し、前記メモリの前記保護部分に前記コンテンツをレンダリングする工程と
を含む方法。 - 請求項1記載の方法であって、
前記メモリの前記保護部分に対する前記アクセスを制御する工程は、前記構成部分による前記メモリの前記保護部分に対するアクセスを可能にする一方で、前記メモリの前記保護部分に対する、前記コンピュータ・システムのオペレーティング・システムによるアクセスを阻止する工程を含む方法。 - 請求項1記載の方法であって、
前記構成部分から特定のコンテンツに対する復号要求を受け取る工程と、
前記暗号化コンテンツ鍵を復号する前に前記特定のコンテンツの復号を前記特定のコンテンツのコンテンツ・ポリシーが可能にすることを判定する工程とを更に含む方法。 - 請求項3記載の方法であって、
前記特定のコンテンツに対するコンテンツ・ポリシーが前記特定のコンテンツの復号を可能にすることを判定する工程が、前記特定のコンテンツを供給したコンテンツ・サーバへの接続なしで行われる方法。 - 方法であって、
コンピュータ・システムのメモリの保護部分の保護を受けるよう、構成部分として、クライアント・セキュリティ管理レイヤにコンテンツ・プレイヤを登録する工程と、
証明書、前記クライアント・セキュリティ管理レイヤの暗号化コンテンツ鍵、及び前記コンピュータ・システムのトラステッド・プラットフォーム・モジュール(TPM)のプラットフォーム構成レジスタ(PCR)値を有する署名されたブラブを含む前記構成部分による要求に応じて、暗号化コンテンツ及び暗号化コンテンツ鍵をコンテンツ・プロバイダから受け取る工程と、
前記構成部分からの前記暗号化コンテンツ鍵を前記クライアント・セキュリティ管理レイヤに供給する工程であって、前記クライアント・セキュリティ管理レイヤは、前記構成部分のインテグリティを確認し、前記暗号化コンテンツ鍵を復号して、復号コンテンツ鍵を供給し、前記復号コンテンツ鍵を前記メモリの前記保護部分に入れる工程と、
前記暗号化コンテンツを前記構成部分によって復号し、前記復号コンテンツを前記メモリの前記保護部分に前記復号コンテンツ鍵を使用してレンダリングする工程と
を含む方法。 - 請求項5記載の方法であって、
認可されていない複製から、受け取られたコンテンツが保護されているという証明を前記コンテンツ・プロバイダに提供する工程を更に備える方法。 - 請求項6記載の方法であって、
前記証明は、前記クライアント・セキュリティ管理レイヤの識別情報を備える方法。 - コンピュータ・システムであって、
プロセッサと、
前記プロセッサに結合されたメモリと、
前記プロセッサ上で実行する構成部分の代わりに前記メモリの保護部分に対するアクセスをクライアント・セキュリティ管理レイヤを使用して制御する機能であって、前記メモリの前記保護部分は、前記クライアント・セキュリティ管理レイヤによって供給され、前記構成部分にのみアクセス可能である機能と、
前記構成部分から、暗号化コンテンツ鍵を受け取る機能であって、前記暗号化コンテンツ鍵は、コンテンツ・プロバイダから前記構成部分によって受け取られたコンテンツとともに受け取られる機能と、
前記構成部分のインテグリティを確認する機能と、
前記暗号化コンテンツ鍵を復号して、復号コンテンツ鍵を供給する機能と、
前記構成部分のインテグリティの確認に応じて前記メモリの前記保護部分に前記復号コンテンツ鍵を入れ、それにより、前記構成部分は前記コンテンツを復号し、前記メモリの前記保護部分に前記コンテンツをレンダリングする機能と
を行うよう構成されたクライアント・セキュリティ管理レイヤと
を備えたコンピュータ・システム。 - 請求項8記載のコンピュータ・システムであって、
前記クライアント・セキュリティ管理レイヤは、前記構成部分による前記メモリの前記保護部分に対するアクセスを可能にする一方で、前記メモリの前記保護部分に対する、前記コンピュータ・システムのオペレーティング・システムによるアクセスを阻止することにより、前記メモリの前記保護部分に対する前記アクセスを制御するよう更に構成されたコンピュータ・システム。 - 請求項8記載のコンピュータ・システムであって、
前記クライアント・セキュリティ管理レイヤは、前記メモリの前記保護部分に対する、前記コンピュータ・システム上で実行する認可されていないアプリケーションによるアクセスを阻止することにより、前記メモリの前記保護部分に対する前記アクセスを制御するよう更に構成されたコンピュータ・システム。 - 請求項8記載のコンピュータ・システムであって、
前記クライアント・セキュリティ管理レイヤは、
前記構成部分から特定のコンテンツに対する復号要求を受け取る機能と、
前記暗号化コンテンツ鍵を復号する前に前記特定のコンテンツの復号を前記特定のコンテンツのコンテンツ・ポリシーが可能にすることを判定する機能と
を行うよう更に構成されたコンピュータ・システム。 - 請求項11記載のコンピュータ・システムであって、
前記クライアント・セキュリティ管理レイヤは、前記特定のコンテンツの復号を前記特定のコンテンツに対するコンテンツ・ポリシーが可能にすることを前記特定のコンテンツを供給したコンテンツ・サーバへの接続なしで判定するよう更に構成されたコンピュータ・システム。 - 請求項8記載のコンピュータ・システムであって、
前記クライアント・セキュリティ管理レイヤは、前記構成部分のマニフェストを検証することにより、前記構成部分のインテグリティを確認するよう更に構成されたコンピュータ・システム。 - 請求項8記載のコンピュータ・システムであって、
前記クライアント・セキュリティ管理レイヤは、前記構成部分のコードが前記構成部分の前記コードの標準に一致する旨を確認することにより、前記構成部分のインテグリティを確認するよう更に構成されたコンピュータ・システム。 - コンピュータ・システムであって、
プロセッサと、
メモリと、
クライアント・セキュリティ管理レイヤと、
前記メモリの保護部分の保護を受けるよう、構成部分として、前記クライアント・セキュリティ管理レイヤにコンテンツ・プレイヤを登録する機能と、
証明書、前記クライアント・セキュリティ管理レイヤの暗号化鍵、及び前記コンピュータ・システムのトラステッド・プラットフォーム・モジュール(TPM)のプラットフォーム構成レジスタ(PCR)値を有する署名されたブラブを含む前記構成部分による要求に応じて、コンテンツ・プロバイダから暗号化コンテンツ及び暗号化コンテンツ鍵を受け取る機能と、
前記構成部分からの前記暗号化コンテンツ鍵を前記クライアント・セキュリティ管理レイヤに供給する機能であって、前記クライアント・セキュリティ管理レイヤは、前記構成部分のインテグリティを確認し、前記暗号化コンテンツ鍵を復号して、復号コンテンツ鍵を供給し、前記復号コンテンツ鍵を前記メモリの前記保護部分に入れる機能と、
前記暗号化コンテンツを前記構成部分によって復号し、前記復号コンテンツを前記メモリの前記保護部分に前記復号コンテンツ鍵を使用してレンダリングする機能と
を行うよう構成されたコンテンツ・プレイヤと
を備えるコンピュータ・システム。 - 請求項15記載のコンピュータ・システムであって、
前記コンテンツ・プレイヤは、受け取られたコンテンツが、認可されていない複製から保護されている旨の証明を前記コンテンツ・プロバイダに提供するよう更に構成されたコンピュータ・システム。 - 請求項16記載のコンピュータ・システムであって、
前記証明は、前記クライアント・セキュリティ管理レイヤの識別情報を備えるコンピュータ・システム。 - コンピュータ読み取り可能な記憶媒体であって、
コンピュータ・システム上で実行する構成部分に代わってコンピュータ・システムのメモリの保護部分に対するアクセスをクライアント・セキュリティ管理レイヤによって制御する機能と、
前記構成部分から、暗号化コンテンツ鍵を受け取る機能であって、前記暗号化コンテンツ鍵は、コンテンツ・プロバイダから前記構成部分によって受け取られたコンテンツとともに受け取られる機能と、
前記構成部分のインテグリティを確認する機能と、
前記暗号化コンテンツ鍵を復号して、復号コンテンツ鍵を供給する機能と、
前記構成部分のインテグリティの確認に応じて前記メモリの前記保護部分に前記復号コンテンツ鍵を入れ、それにより、前記構成部分は前記コンテンツを復号し、前記メモリの前記保護部分に前記コンテンツをレンダリングする機能と
を行うよう構成された命令
を備えたコンピュータ読み取り可能な記憶媒体。 - 請求項18記載のコンピュータ読み取り可能な記憶媒体であって、
前記復号コンテンツ鍵は、コンテンツ・プロバイダから前記構成部分によって受け取られたコンテンツに対応し、
前記構成部分は、前記復号コンテンツ鍵を使用して前記コンテンツを復号するコンピュータ読み取り可能な記憶媒体。 - 請求項18記載のコンピュータ読み取り可能な記憶媒体であって、
前記命令は、
前記構成部分から特定のコンテンツに対する復号要求を受け取り、
前記暗号化コンテンツ鍵の復号前に前記特定のコンテンツの復号を前記特定のコンテンツのコンテンツ・ポリシーが可能にすると判定するよう更に構成されたコンピュータ読み取り可能な記憶媒体。 - 請求項18記載のコンピュータ読み取り可能な記憶媒体であって、
前記命令は、
前記特定のコンテンツに対するコンテンツ・ポリシーが前記特定のコンテンツの復号を可能にすると、前記特定のコンテンツを供給したコンテンツ・サーバへの接続なしで判定するよう更に構成されたコンピュータ読み取り可能な記憶媒体。 - 請求項18記載のコンピュータ読み取り可能な記憶媒体であって、
前記命令は、前記構成部分のマニフェストを検証することにより、前記構成部分のインテグリティを確認するよう更に構成されたコンピュータ読み取り可能な記憶媒体。 - 請求項18記載のコンピュータ読み取り可能な記憶媒体であって、
前記命令は、前記構成部分のコードが前記構成部分の前記コードの標準に一致する旨を確認することにより、前記構成部分のインテグリティを確認するよう更に構成されたコンピュータ読み取り可能な記憶媒体。 - コンピュータ読み取り可能な記憶媒体であって、
コンピュータ・システムのメモリの保護部分の保護を受けるよう、構成部分として、コンピュータ・システムのクライアント・セキュリティ管理レイヤにコンテンツ・プレイヤを登録する機能と、
証明書、前記クライアント・セキュリティ管理レイヤの暗号化鍵、及び前記コンピュータ・システムのトラステッド・プラットフォーム・モジュール(TPM)のプラットフォーム構成レジスタ(PCR)値を有する署名されたブラブを含む前記構成部分による要求に応じて、暗号化コンテンツ及び暗号化コンテンツ鍵をコンテンツ・プロバイダから受け取る機能と、
前記構成部分からの前記暗号化コンテンツ鍵を前記クライアント・セキュリティ管理レイヤに供給する機能であって、前記クライアント・セキュリティ管理レイヤは、前記構成部分のインテグリティを確認し、前記暗号化コンテンツ鍵を復号して、復号コンテンツ鍵を供給し、前記復号コンテンツ鍵を前記メモリの前記保護部分に入れる機能と、
前記暗号化コンテンツを前記構成部分によって復号し、前記復号コンテンツを前記メモリの前記保護部分に前記復号コンテンツ鍵を使用してレンダリングする機能と
を行うよう構成された命令を備えたコンピュータ読み取り可能な記憶媒体。 - 請求項24記載のコンピュータ読み取り可能な記憶媒体であって、
前記命令は、受け取られたコンテンツが、認可されていない複製から保護されている旨の証明を前記コンテンツ・プロバイダに提供するよう更に構成されたコンピュータ読み取り可能な記憶媒体。 - 請求項25記載のコンピュータ読み取り可能な記憶媒体であって、
前記証明は、前記クライアント・セキュリティ管理レイヤの識別情報を備えるコンピュータ読み取り可能な記憶媒体。 - 請求項1記載の方法であって、
前記構成部分のインテグリティを確認する工程は、前記コンテンツ・サーバによって供給されるアプリケーション識別情報に対して、前記構成部分によって供給されるアプリケーション識別情報を検証する工程を含む方法。 - 請求項1記載の方法であって、
証明書、前記クライアント・セキュリティ管理レイヤの暗号化鍵、及び前記コンピュータ・システムのトラステッド・プラットフォーム・モジュール(TPM)のプラットフォーム構成レジスタ(PCR)値を含む署名されたブラブを受け取る工程を更に含み、前記構成部分は、前記コンテンツに対する要求により、前記署名されたブラブを前記コンテンツ・サーバに供給する方法。 - 請求項1記載の方法であって、
前記クライアント・セキュリティ管理レイヤはルート特権レベルで動作し、前記構成部分は特権レベルで動作し、前記ルート特権レベルは、前記ルート特権レベルとは異なる第2の特権レベルにおけるオペレーティング・システム(OS)カーネルよりも高い特権を有する方法。 - 請求項1記載の方法であって、
前記コンピュータ・システムから第2のコンピュータ・システムに前記復号コンテンツ鍵を転送する工程を更に含む方法。 - 請求項1記載の方法であって、
前記コンピュータ・システムから第2のコンピュータ・システムに前記構成部分を移動させる工程を更に含む方法。 - 請求項5記載の方法であって、
前記復号コンテンツは、前記復号コンテンツをレンダリングするためにオペレーティング・システム(OS)カーネルを呼び出すことなく、前記メモリの前記保護部分の保護コードのアプリケーション・プログラム・インタフェースを使用して、前記メモリの前記保護部分の保護フレーム・バッファ上で前記復号コンテンツをレンダリングする工程を含む方法。
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US12/319,034 | 2008-12-30 | ||
US12/319,034 US8213618B2 (en) | 2008-12-30 | 2008-12-30 | Protecting content on client platforms |
Related Parent Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2009289005A Division JP2010157224A (ja) | 2008-12-30 | 2009-12-21 | クライアント・プラットフォーム上のコンテンツを保護する方法 |
Publications (1)
Publication Number | Publication Date |
---|---|
JP2012181862A true JP2012181862A (ja) | 2012-09-20 |
Family
ID=42104503
Family Applications (2)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2009289005A Pending JP2010157224A (ja) | 2008-12-30 | 2009-12-21 | クライアント・プラットフォーム上のコンテンツを保護する方法 |
JP2012108469A Pending JP2012181862A (ja) | 2008-12-30 | 2012-05-10 | クライアント・プラットフォーム上のコンテンツを保護する方法 |
Family Applications Before (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2009289005A Pending JP2010157224A (ja) | 2008-12-30 | 2009-12-21 | クライアント・プラットフォーム上のコンテンツを保護する方法 |
Country Status (5)
Country | Link |
---|---|
US (1) | US8213618B2 (ja) |
EP (1) | EP2207121B1 (ja) |
JP (2) | JP2010157224A (ja) |
KR (1) | KR101158184B1 (ja) |
CN (1) | CN101894224B (ja) |
Families Citing this family (48)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US8555380B2 (en) * | 2008-02-28 | 2013-10-08 | Intel Corporation | Automatic modification of executable code |
KR101379172B1 (ko) * | 2008-04-02 | 2014-03-28 | 휴렛-팩커드 디벨롭먼트 컴퍼니, 엘.피. | 데이터 암호화 방법, 컴퓨터 판독 가능한 매체 및 저장 시스템 |
US8468356B2 (en) * | 2008-06-30 | 2013-06-18 | Intel Corporation | Software copy protection via protected execution of applications |
US8738932B2 (en) * | 2009-01-16 | 2014-05-27 | Teleputers, Llc | System and method for processor-based security |
US9400891B2 (en) * | 2009-01-23 | 2016-07-26 | Randall Stephens | Owner controlled transmitted file protection and access control system and method |
US9189620B2 (en) * | 2009-06-30 | 2015-11-17 | Intel Corporation | Protecting a software component using a transition point wrapper |
TW201116023A (en) * | 2009-09-25 | 2011-05-01 | Ibm | A method and a system for providing a deployment lifecycle management of cryptographic objects |
US8418259B2 (en) * | 2010-01-05 | 2013-04-09 | Microsoft Corporation | TPM-based license activation and validation |
US8601284B2 (en) | 2010-01-27 | 2013-12-03 | International Business Machines Corporation | Secure connected digital media platform |
US8442224B2 (en) * | 2010-06-28 | 2013-05-14 | Intel Corporation | Protecting video content using virtualization |
CN102004890B (zh) * | 2010-12-07 | 2013-04-03 | 武汉大学 | 一种基于网络环境的通用数字版权保护方法 |
KR20120072011A (ko) | 2010-12-23 | 2012-07-03 | 한국전자통신연구원 | 무결성 검증이 가능한 데이터 암호장치, 복호장치 및 방법 |
US8528099B2 (en) | 2011-01-27 | 2013-09-03 | Oracle International Corporation | Policy based management of content rights in enterprise/cross enterprise collaboration |
US8954722B2 (en) | 2011-03-04 | 2015-02-10 | Broadcom Corporation | Enforcing software updates in an electronic device |
US9317690B2 (en) | 2011-03-28 | 2016-04-19 | Mcafee, Inc. | System and method for firmware based anti-malware security |
US9038176B2 (en) | 2011-03-31 | 2015-05-19 | Mcafee, Inc. | System and method for below-operating system trapping and securing loading of code into memory |
WO2012135192A2 (en) * | 2011-03-28 | 2012-10-04 | Mcafee, Inc. | System and method for virtual machine monitor based anti-malware security |
US9262246B2 (en) | 2011-03-31 | 2016-02-16 | Mcafee, Inc. | System and method for securing memory and storage of an electronic device with a below-operating system security agent |
JP5782120B2 (ja) * | 2011-06-06 | 2015-09-24 | 株式会社ソシオネクスト | コンテンツデータ再生方法、およびサムネイル画像生成方法 |
WO2013038592A1 (ja) * | 2011-09-13 | 2013-03-21 | パナソニック株式会社 | コンテンツ再生システム、情報処理端末、メディアサーバ、セキュアデバイスおよびサーバ・セキュアデバイス |
CN103250159B (zh) * | 2011-12-01 | 2016-06-01 | 英特尔公司 | 数字内容保护方案的安全提供 |
CN102567233B (zh) * | 2011-12-23 | 2014-07-02 | 福建升腾资讯有限公司 | 基于磁盘虚拟技术的usb存储设备数据保护方法 |
US20130298187A1 (en) * | 2012-05-04 | 2013-11-07 | Ca, Inc. | Managing virtual identities |
WO2014046974A2 (en) | 2012-09-20 | 2014-03-27 | Case Paul Sr | Case secure computer architecture |
US9268707B2 (en) | 2012-12-29 | 2016-02-23 | Intel Corporation | Low overhead paged memory runtime protection |
US9355261B2 (en) * | 2013-03-14 | 2016-05-31 | Appsense Limited | Secure data management |
US9411983B2 (en) * | 2013-03-15 | 2016-08-09 | Intel Corporation | Apparatus and method to protect digital content |
US10073966B2 (en) * | 2013-04-29 | 2018-09-11 | Sri International | Operating system-independent integrity verification |
US10257548B2 (en) * | 2013-07-02 | 2019-04-09 | Sony Corporation | Content-bound trusted executables |
US9215251B2 (en) | 2013-09-11 | 2015-12-15 | Appsense Limited | Apparatus, systems, and methods for managing data security |
US9507935B2 (en) * | 2014-01-16 | 2016-11-29 | Fireeye, Inc. | Exploit detection system with threat-aware microvisor |
US9503433B2 (en) * | 2014-03-27 | 2016-11-22 | Intel Corporation | Method and apparatus for cloud-assisted cryptography |
US20150294119A1 (en) | 2014-04-10 | 2015-10-15 | International Business Machines Corporation | Booting a multi-node computer system from a primary node dynamically selected based on security setting criteria |
US9594929B2 (en) * | 2014-08-11 | 2017-03-14 | Honeywell International Inc. | Open architecture security methods and systems |
US9692599B1 (en) * | 2014-09-16 | 2017-06-27 | Google Inc. | Security module endorsement |
FR3030827B1 (fr) * | 2014-12-19 | 2017-01-27 | Stmicroelectronics (Grenoble 2) Sas | Procede et dispositif de traitement securise de donnees cryptees |
US10162767B2 (en) | 2015-06-27 | 2018-12-25 | Mcafee, Llc | Virtualized trusted storage |
CN105678183B (zh) * | 2015-12-30 | 2018-09-18 | 青岛海信移动通信技术股份有限公司 | 一种智能终端的用户数据管理方法及装置 |
GB201700367D0 (en) * | 2017-01-10 | 2017-02-22 | Trustonic Ltd | A system for recording and attesting device lifecycle |
US10372945B2 (en) * | 2017-01-24 | 2019-08-06 | Microsoft Technology Licensing, Llc | Cross-platform enclave identity |
US10924282B2 (en) * | 2018-05-24 | 2021-02-16 | Cyber Pack Ventures, Inc. | System and method for measuring and reporting IoT boot integrity |
US11893127B2 (en) * | 2018-12-21 | 2024-02-06 | Acronis International Gmbh | System and method for indexing and searching encrypted archives |
CN109922056B (zh) | 2019-02-26 | 2021-09-10 | 创新先进技术有限公司 | 数据安全处理方法及其终端、服务器 |
CN110096887B (zh) | 2019-03-22 | 2020-06-30 | 阿里巴巴集团控股有限公司 | 一种可信计算方法及服务器 |
EP4014120A4 (en) | 2019-08-12 | 2024-04-10 | Audio Visual Preservation Solutions, Inc. | FORENSIC SOURCE DETECTION SYSTEM, APPARATUS AND METHOD FOR MULTIMEDIA FILES |
US11583775B1 (en) * | 2020-01-07 | 2023-02-21 | Gregory D. Guida | System and method for providing player directed content in a gaming machine |
JP7380251B2 (ja) * | 2020-01-27 | 2023-11-15 | 株式会社Ihi | 仮想マシンにおけるデータ改ざんの監視方法及び装置 |
US20210314360A1 (en) * | 2020-04-03 | 2021-10-07 | Make Great Sales Limited | System and method for the detection of website content theft |
Family Cites Families (18)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP5189764B2 (ja) * | 2003-06-27 | 2013-04-24 | ディズニー エンタープライゼス インコーポレイテッド | 次世代メディアプレーヤ向けデュアルバーチャルマシン及びトラステッドプラットフォームモジュールアーキテクチャ |
GB2404537B (en) | 2003-07-31 | 2007-03-14 | Hewlett Packard Development Co | Controlling access to data |
US7634807B2 (en) * | 2003-08-08 | 2009-12-15 | Nokia Corporation | System and method to establish and maintain conditional trust by stating signal of distrust |
US20050273629A1 (en) * | 2004-06-04 | 2005-12-08 | Vitalsource Technologies | System, method and computer program product for providing digital rights management of protected content |
US20050283601A1 (en) * | 2004-06-22 | 2005-12-22 | Sun Microsystems, Inc. | Systems and methods for securing a computer boot |
US7634664B2 (en) | 2005-02-15 | 2009-12-15 | Hewlett-Packard Development Company, L.P. | Devices, systems, and methods for secure download of data |
US7613921B2 (en) | 2005-05-13 | 2009-11-03 | Intel Corporation | Method and apparatus for remotely provisioning software-based security coprocessors |
US7908483B2 (en) * | 2005-06-30 | 2011-03-15 | Intel Corporation | Method and apparatus for binding TPM keys to execution entities |
US7523323B2 (en) | 2005-09-15 | 2009-04-21 | Intel Corporation | Method and apparatus for quick resumption |
WO2008004524A1 (fr) * | 2006-07-03 | 2008-01-10 | Panasonic Corporation | Dispositif de certification, dispositif de vérification, système de vérification, programme informatique et circuit intégré |
US8151262B2 (en) | 2007-03-30 | 2012-04-03 | Lenovo (Singapore) Pte. Ltd. | System and method for reporting the trusted state of a virtual machine |
US8661552B2 (en) | 2007-06-28 | 2014-02-25 | Microsoft Corporation | Provisioning a computing system for digital rights management |
US20090007104A1 (en) * | 2007-06-29 | 2009-01-01 | Zimmer Vincent J | Partitioned scheme for trusted platform module support |
US8782801B2 (en) * | 2007-08-15 | 2014-07-15 | Samsung Electronics Co., Ltd. | Securing stored content for trusted hosts and safe computing environments |
US8064605B2 (en) * | 2007-09-27 | 2011-11-22 | Intel Corporation | Methods and apparatus for providing upgradeable key bindings for trusted platform modules |
US20090092248A1 (en) * | 2007-10-04 | 2009-04-09 | Advanced Micro Devices, Inc. | Encryption-based authentication for binding modules |
US20100082960A1 (en) * | 2008-09-30 | 2010-04-01 | Steve Grobman | Protected network boot of operating system |
US8788841B2 (en) * | 2008-10-23 | 2014-07-22 | Samsung Electronics Co., Ltd. | Representation and verification of data for safe computing environments and systems |
-
2008
- 2008-12-30 US US12/319,034 patent/US8213618B2/en not_active Expired - Fee Related
-
2009
- 2009-12-18 EP EP09252828A patent/EP2207121B1/en not_active Not-in-force
- 2009-12-21 JP JP2009289005A patent/JP2010157224A/ja active Pending
- 2009-12-24 KR KR1020090131216A patent/KR101158184B1/ko active IP Right Grant
- 2009-12-25 CN CN200911000231.8A patent/CN101894224B/zh not_active Expired - Fee Related
-
2012
- 2012-05-10 JP JP2012108469A patent/JP2012181862A/ja active Pending
Also Published As
Publication number | Publication date |
---|---|
CN101894224A (zh) | 2010-11-24 |
US20100169667A1 (en) | 2010-07-01 |
JP2010157224A (ja) | 2010-07-15 |
EP2207121A1 (en) | 2010-07-14 |
KR20100080405A (ko) | 2010-07-08 |
US8213618B2 (en) | 2012-07-03 |
EP2207121B1 (en) | 2013-03-20 |
CN101894224B (zh) | 2015-03-18 |
KR101158184B1 (ko) | 2012-06-20 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US8213618B2 (en) | Protecting content on client platforms | |
US20230066210A1 (en) | Method and system for preventing and detecting security threats | |
US9989043B2 (en) | System and method for processor-based security | |
US9361471B2 (en) | Secure vault service for software components within an execution environment | |
US8132003B2 (en) | Secure platform voucher service for software components within an execution environment | |
KR100930218B1 (ko) | 소프트웨어 기반 보안 코프로세서를 제공하는 방법, 장치및 처리 시스템 | |
US9635048B2 (en) | Method and system for dynamic platform security in a device operating system | |
US9361462B2 (en) | Associating a signing key with a software component of a computing platform | |
Bratus et al. | TOCTOU, traps, and trusted computing | |
US20110289294A1 (en) | Information processing apparatus | |
JP2005527019A (ja) | マルチトークンのシール及びシール解除 | |
JP2012053898A (ja) | 安全なメモリ区分を使用した安全な実行のための方法および装置 | |
KR20060047897A (ko) | 상태 검증을 사용하여 보호된 오퍼레이팅 시스템 부팅을위한 시스템 및 방법 | |
US8656190B2 (en) | One time settable tamper resistant software repository | |
US9195821B2 (en) | System and methods for remote software authentication of a computing device | |
CN114651253A (zh) | 用于策略强制实施的虚拟环境类型验证 | |
Futral et al. | Fundamental principles of intel® txt | |
Galanou et al. | Matee: Multimodal attestation for trusted execution environments | |
Cheruvu et al. | Base Platform Security Hardware Building Blocks | |
Song et al. | Check for updates TZ-IMA: Supporting Integrity Measurement for Applications with ARM TrustZone | |
D'Cunha | Exploring the integration of memory management and trusted computing | |
Bugiel | Using TCG/DRTM for application-specific credential storage and usage |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A871 | Explanation of circumstances concerning accelerated examination |
Free format text: JAPANESE INTERMEDIATE CODE: A871 Effective date: 20120807 |
|
A975 | Report on accelerated examination |
Free format text: JAPANESE INTERMEDIATE CODE: A971005 Effective date: 20120822 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20121002 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20121220 |
|
A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20130115 |