JP2013545388A - ハードウェアデバイスの鍵プロビジョン方法および装置 - Google Patents
ハードウェアデバイスの鍵プロビジョン方法および装置 Download PDFInfo
- Publication number
- JP2013545388A JP2013545388A JP2013536941A JP2013536941A JP2013545388A JP 2013545388 A JP2013545388 A JP 2013545388A JP 2013536941 A JP2013536941 A JP 2013536941A JP 2013536941 A JP2013536941 A JP 2013536941A JP 2013545388 A JP2013545388 A JP 2013545388A
- Authority
- JP
- Japan
- Prior art keywords
- key
- provision
- hardware device
- encrypted
- derived
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
- G06F21/572—Secure firmware programming, e.g. of basic input output system [BIOS]
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
- G06F21/73—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information by creating or determining hardware identification, e.g. serial numbers
Landscapes
- Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Physics & Mathematics (AREA)
- Software Systems (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Mathematical Physics (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Storage Device Security (AREA)
Abstract
【選択図】図1
Description
C1 = RSA-Enc(PEK, プロビジョン ID ||プロビジョン鍵),
C2 = MAC(GK, C1),
暗号文= C1 || C2.
PDKを利用して、プロビジョン ID || プロビジョン鍵 = RSA-Dec(PDK, C1)とする
処理は、ブロック404に続く。
プロビジョンID = PRF(デバイス固有鍵, "プロビジョンID"),
プロビジョンベース鍵= PRF(デバイス固有鍵, "プロビジョンベース鍵"),
プロビジョン鍵 = PRF(プロビジョンベース鍵, "プロビジョン鍵" || SVN).
SK[SVN] = PRF(デバイス固有鍵, "格納鍵" || SVN).
SK[pSVN] = PRF(デバイス固有鍵, "格納鍵" || pSVN).
SVNは現在の鍵であり、pSVNは前のSVNであり、PRFは擬似乱数関数である。
SK[i] = PRF(デバイス固有鍵, "格納鍵" | | i) (iがnの乗数である場合)
SK[i] = ハッシュ(SK[i+l]) (iが nの乗数ではない場合)
nはチェックポイントの整数である。
m = [SVN / n]とする。
SK[m-n] = PRF(デバイス固有鍵, "格納鍵" || m-n);
i = mn-1, …, SVNについて, SK[i] = ハッシュ( SK[i+l] ).
処理は、ブロック1104に続く。
i = 1 , . . , m - 1について , SK[i-n] = PRF(デバイス固有鍵, "格納鍵" II i-n)を計算する。 処理は、ブロック1106に続く。
i = 1 , ...について , TCBレイヤは以下をカウントする。
TCB_request[i] > TCB[i]の場合には, 失敗(failure)を返す。
TCB_request[i] < TCB[i]の場合には、
チェインを利用して、tmp = SK[TCB_request[i]]として、
PRF(tmp, "格納鍵" || j || k)を返す;
ここでjおよびkは、それぞれレイヤ1のTCB1300およびレイヤ2のTCB1302のSVNである 。
Claims (22)
- システムのハードウェアデバイスが、暗号化されているセキュリティ鍵を受信する手段であって、前記ハードウェアデバイスの保護されているメモリに固有デバイス鍵を書き込むことにより前記ハードウェアデバイスの鍵生成サーバが埋め込んだ前記固有デバイス鍵から導出したベースプロビジョン鍵を用いて暗号化され、前記固有デバイス鍵から導出したプロビジョン識別子に関連付けられているプロビジョンサーバが維持するデータベースに格納されている、暗号化されているセキュリティ鍵を受信する手段と、
前記ハードウェアデバイスが、ソフトウェアからアクセス不可能な前記保護されているメモリに格納されている前記固有デバイス鍵から前記ベースプロビジョン鍵を導出する段階と、
前記ハードウェアデバイスが、前記導出されたベースプロビジョン鍵を利用して、前記暗号化されているセキュリティ鍵を復号する段階と
を備える方法。 - 前記保護されているメモリは、書き込みが一度だけ許可されたメモリである、請求項1に記載の方法。
- 前記鍵生成サーバは、信頼のおける環境で動作するオフラインサーバである、請求項1または2に記載の方法。
- 前記固有デバイス鍵から導出される前記プロビジョン識別子と前記プロビジョン鍵とは、対称鍵である、請求項1から3のいずれか一項に記載の方法。
- 前記固有デバイス鍵のコピーは、前記固有デバイス鍵が前記保護されているメモリに書き込まれた後は第1のサーバが利用できない、請求項1から4のいずれか一項に記載の方法。
- 前記ハードウェアデバイスは、通信ネットワークを介して前記暗号化されているセキュリティ鍵を受信する、請求項1から5のいずれか一項に記載の方法。
- 前記ハードウェアデバイスは、前記システムの記憶媒体から前記暗号化されているセキュリティ鍵を受信する、請求項1から5のいずれか一項に記載の方法。
- 前記ハードウェアデバイスにインストールするために利用可能なファームウェアに関連付けられている最新のファームウェアバージョン番号に基づいて導出されたプロビジョン鍵を、前記ハードウェアデバイスが、前記ベースプロビジョン鍵から導出する段階をさらに備える、請求項1から7のいずれか一項に記載の方法。
- 前記ハードウェアデバイスが、前記プロビジョン鍵により暗号化されたデバイス認証鍵を受信する段階と、
前記ハードウェアデバイスが、前記最新のファームウェアバージョン番号または前のファームウェアバージョン番号に関連付けられている前記プロビジョン鍵に関連付けられている前記暗号化されているデバイス認証鍵を復号する段階と
をさらに備える、請求項8に記載の方法。 - 装置であって、システム内のハードウェアデバイスを備え、
前記ハードウェアデバイスは、
前記ハードウェアデバイスの保護されているメモリに固有デバイス鍵を書き込むことにより前記ハードウェアデバイスの鍵生成サーバが埋め込んだ前記固有デバイス鍵から導出したベースプロビジョン鍵を用いて暗号化され、前記固有デバイス鍵から導出したプロビジョン識別子に関連付けられているプロビジョンサーバが維持するデータベースに格納されている、暗号化されているセキュリティ鍵を受信して、
ソフトウェアからアクセス不可能な前記保護されているメモリに格納されている前記固有デバイス鍵から前記ベースプロビジョン鍵を導出して、
前記導出されたベースプロビジョン鍵を利用して、前記暗号化されているセキュリティ鍵を復号する、装置。 - 前記保護されているメモリは、書き込みが一度だけ許可されたメモリである、請求項10に記載の装置。
- 前記鍵生成サーバは、信頼のおける環境で動作するオフラインサーバである、請求項10または11に記載の装置。
- 前記固有デバイス鍵から導出される前記プロビジョン識別子と前記プロビジョン鍵とは、対称鍵である、請求項10から12のいずれか一項に記載の装置。
- 前記固有デバイス鍵が前記保護されているメモリに書き込まれた後は、第1のサーバが前記固有デバイス鍵のコピーを利用できない、請求項10から13のいずれか一項に記載の装置。
- 前記ハードウェアデバイスは、通信ネットワークを介して前記暗号化されているセキュリティ鍵を受信する、請求項10から14のいずれか一項に記載の装置。
- 前記ハードウェアデバイスは、前記システムの記憶媒体から前記暗号化されているセキュリティ鍵を受信する、請求項10から14のいずれか一項に記載の装置。
- 前記ハードウェアデバイスは、前記ハードウェアデバイスにインストールするために利用可能なファームウェアに関連付けられている最新のファームウェアバージョン番号に基づいて導出されたプロビジョン鍵を、前記ベースプロビジョン鍵から導出する、請求項10から16のいずれか一項に記載の装置。
- 前記ハードウェアデバイスは、
前記プロビジョン鍵により暗号化されたデバイス認証鍵を受信して、
前記最新のファームウェアバージョン番号または前のファームウェアバージョン番号に関連付けられている前記プロビジョン鍵に関連付けられている前記暗号化されているデバイス認証鍵を復号する、請求項17に記載の装置。 - プロセッサに実行されるとコンピュータに、
前記ハードウェアデバイスの保護されているメモリに固有デバイス鍵を書き込むことにより前記ハードウェアデバイスの鍵生成サーバが埋め込んだ前記固有デバイス鍵から導出したベースプロビジョン鍵を用いて暗号化され、前記固有デバイス鍵から導出したプロビジョン識別子に関連付けられているプロビジョンサーバが維持するデータベースに格納されている、暗号化されているセキュリティ鍵を、システムのハードウェアデバイスが受信する手順と、
前記ハードウェアデバイスが、ソフトウェアからアクセス不可能な前記保護されているメモリに格納されている前記固有デバイス鍵から前記ベースプロビジョン鍵を導出する手順と、
前記ハードウェアデバイスが、前記導出されたベースプロビジョン鍵を利用して、前記暗号化されているセキュリティ鍵を復号する手順と
を実行させるためのプログラム。 - さらに、前記ハードウェアデバイスが、前記ハードウェアデバイスにインストールするために利用可能なファームウェアに関連付けられている最新のファームウェアバージョン番号に基づいて導出されたプロビジョン鍵を、前記ベースプロビジョン鍵から導出する手順を実行させるための、請求項19に記載のプログラム。
- システムであって、
ディスクドライブと、
ハードウェアデバイスと
を備え、
前記ハードウェアデバイスは、
前記ハードウェアデバイスの保護されているメモリに固有デバイス鍵を書き込むことにより前記ハードウェアデバイスの鍵生成サーバが埋め込んだ前記固有デバイス鍵から導出したベースプロビジョン鍵を用いて暗号化され、前記固有デバイス鍵から導出したプロビジョン識別子に関連付けられているプロビジョンサーバが維持するデータベースに格納されている、暗号化されているセキュリティ鍵を受信して、
ソフトウェアからアクセス不可能な前記保護されているメモリに格納されている前記固有デバイス鍵から前記ベースプロビジョン鍵を導出して、
前記導出されたベースプロビジョン鍵を利用して、前記暗号化されているセキュリティ鍵を復号する、システム。 - 前記暗号化されているセキュリティ鍵は、前記ディスクドライブを介してアクセス可能な記憶媒体に格納されており、前記ハードウェアデバイスは、前記暗号化されているセキュリティ鍵を前記ディスクドライブから受信する、請求項21に記載のシステム。
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US12/956,793 US20120137137A1 (en) | 2010-11-30 | 2010-11-30 | Method and apparatus for key provisioning of hardware devices |
US12/956,793 | 2010-11-30 | ||
PCT/US2011/060345 WO2012074720A1 (en) | 2010-11-30 | 2011-11-11 | Method and apparatus for key provisioning of hardware devices |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2013545388A true JP2013545388A (ja) | 2013-12-19 |
JP5690412B2 JP5690412B2 (ja) | 2015-03-25 |
Family
ID=46127438
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2013536941A Expired - Fee Related JP5690412B2 (ja) | 2010-11-30 | 2011-11-11 | ハードウェアデバイスの鍵プロビジョン方法および装置 |
Country Status (6)
Country | Link |
---|---|
US (2) | US20120137137A1 (ja) |
EP (1) | EP2647156A4 (ja) |
JP (1) | JP5690412B2 (ja) |
CN (1) | CN103229451B (ja) |
TW (1) | TWI567579B (ja) |
WO (1) | WO2012074720A1 (ja) |
Cited By (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2016513840A (ja) * | 2013-06-05 | 2016-05-16 | ▲ホア▼▲ウェイ▼技術有限公司Huawei Technologies Co.,Ltd. | データセキュリティを保護するための方法、サーバ、ホスト、およびシステム |
JP2019212342A (ja) * | 2014-10-08 | 2019-12-12 | 任天堂株式会社 | ブートプログラム、情報処理装置、情報処理システム、情報処理方法、半導体装置、およびプログラム |
JP2021503208A (ja) * | 2017-11-14 | 2021-02-04 | ナグラビジョン エス アー | 集積回路パーソナリゼーション |
Families Citing this family (133)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
EP2180419A1 (en) * | 2008-10-23 | 2010-04-28 | ST Wireless SA | Method of storing data in a memory device and a processing device for processing such data |
JP2012084071A (ja) | 2010-10-14 | 2012-04-26 | Toshiba Corp | デジタルコンテンツの保護方法、復号方法、再生装置、記憶媒体、暗号装置 |
US20120137137A1 (en) | 2010-11-30 | 2012-05-31 | Brickell Ernest F | Method and apparatus for key provisioning of hardware devices |
US20130007726A1 (en) | 2011-06-30 | 2013-01-03 | Indrajit Poddar | Virtual machine disk image installation |
US9225692B2 (en) * | 2011-08-12 | 2015-12-29 | Abb Technology Ag | Method and system for protected transmission of files |
US9203617B2 (en) * | 2011-08-17 | 2015-12-01 | Vixs Systems, Inc. | Secure provisioning of integrated circuits at various states of deployment, methods thereof |
DE102011081421A1 (de) * | 2011-08-23 | 2013-02-28 | Siemens Ag | System zur sicheren Übertragung von Daten und Verfahren |
US8661527B2 (en) | 2011-08-31 | 2014-02-25 | Kabushiki Kaisha Toshiba | Authenticator, authenticatee and authentication method |
US8645677B2 (en) * | 2011-09-28 | 2014-02-04 | Intel Corporation | Secure remote credential provisioning |
JP5275432B2 (ja) | 2011-11-11 | 2013-08-28 | 株式会社東芝 | ストレージメディア、ホスト装置、メモリ装置、及びシステム |
JP5204291B1 (ja) * | 2011-12-02 | 2013-06-05 | 株式会社東芝 | ホスト装置、装置、システム |
JP5204290B1 (ja) | 2011-12-02 | 2013-06-05 | 株式会社東芝 | ホスト装置、システム、及び装置 |
JP5112555B1 (ja) | 2011-12-02 | 2013-01-09 | 株式会社東芝 | メモリカード、ストレージメディア、及びコントローラ |
JP5100884B1 (ja) | 2011-12-02 | 2012-12-19 | 株式会社東芝 | メモリ装置 |
US9497171B2 (en) | 2011-12-15 | 2016-11-15 | Intel Corporation | Method, device, and system for securely sharing media content from a source device |
EP3518458B1 (en) | 2011-12-15 | 2022-04-06 | INTEL Corporation | Method and device for secure communications over a network using a hardware security engine |
CN107612685A (zh) | 2011-12-29 | 2018-01-19 | 英特尔公司 | 使用在物理上不可克隆的函数的安全密钥存储 |
JP5275482B2 (ja) | 2012-01-16 | 2013-08-28 | 株式会社東芝 | ストレージメディア、ホスト装置、メモリ装置、及びシステム |
US8762717B2 (en) * | 2012-06-15 | 2014-06-24 | Kabushiki Kaisha Toshiba | Authentication device |
WO2016025940A1 (en) * | 2014-08-15 | 2016-02-18 | Sypris Electronics, Llc | Resilient device authentication system with metadata binding |
US9996480B2 (en) | 2012-07-18 | 2018-06-12 | Analog Devices, Inc. | Resilient device authentication system with metadata binding |
KR101938033B1 (ko) | 2012-09-05 | 2019-01-11 | 엘리먼트, 인크. | 카메라 장착 디바이스들과 관련된 생체인식 인증 |
US8928347B2 (en) * | 2012-09-28 | 2015-01-06 | Intel Corporation | Integrated circuits having accessible and inaccessible physically unclonable functions |
US9742563B2 (en) * | 2012-09-28 | 2017-08-22 | Intel Corporation | Secure provisioning of secret keys during integrated circuit manufacturing |
US9143383B2 (en) * | 2012-11-01 | 2015-09-22 | Miiicasa Taiwan Inc. | Method and system for managing device identification |
US8856515B2 (en) | 2012-11-08 | 2014-10-07 | Intel Corporation | Implementation of robust and secure content protection in a system-on-a-chip apparatus |
JP6030925B2 (ja) * | 2012-11-12 | 2016-11-24 | ルネサスエレクトロニクス株式会社 | 半導体装置及び情報処理システム |
GB2508052A (en) * | 2012-11-18 | 2014-05-21 | Nds Ltd | Glitch resistant device |
US8885819B2 (en) * | 2012-12-27 | 2014-11-11 | Intel Corporation | Fuse attestation to secure the provisioning of secret keys during integrated circuit manufacturing |
US8938792B2 (en) * | 2012-12-28 | 2015-01-20 | Intel Corporation | Device authentication using a physically unclonable functions based key generation system |
US9390291B2 (en) | 2012-12-29 | 2016-07-12 | Intel Corporation | Secure key derivation and cryptography logic for integrated circuits |
US9201811B2 (en) | 2013-02-14 | 2015-12-01 | Kabushiki Kaisha Toshiba | Device and authentication method therefor |
US8984294B2 (en) | 2013-02-15 | 2015-03-17 | Kabushiki Kaisha Toshiba | System of authenticating an individual memory device via reading data including prohibited data and readable data |
US9305298B2 (en) | 2013-03-22 | 2016-04-05 | Nok Nok Labs, Inc. | System and method for location-based authentication |
US10270748B2 (en) | 2013-03-22 | 2019-04-23 | Nok Nok Labs, Inc. | Advanced authentication techniques and applications |
US9887983B2 (en) * | 2013-10-29 | 2018-02-06 | Nok Nok Labs, Inc. | Apparatus and method for implementing composite authenticators |
US9100192B2 (en) * | 2013-06-07 | 2015-08-04 | Qualcomm Incorporated | Apparatus and method for provisioning an endorsement key certificate for a firmware trusted platform module |
US9479328B1 (en) * | 2013-06-11 | 2016-10-25 | Amazon Technologies, Inc. | Secure key provisioning |
WO2015047442A1 (en) | 2013-09-27 | 2015-04-02 | Mcafee, Inc. | Trusted execution of an executable object on a local device |
US9171133B2 (en) * | 2013-10-11 | 2015-10-27 | Landis+Gyr Innovations, Inc. | Securing a device and data within the device |
US20150134966A1 (en) * | 2013-11-10 | 2015-05-14 | Sypris Electronics, Llc | Authentication System |
DE102013227087A1 (de) * | 2013-12-23 | 2015-06-25 | Siemens Aktiengesellschaft | Gesichertes Bereitstellen eines Schlüssels |
US9258315B2 (en) * | 2014-01-13 | 2016-02-09 | Cisco Technology, Inc. | Dynamic filtering for SDN API calls across a security boundary |
EP2911086A1 (en) * | 2014-02-19 | 2015-08-26 | Renesas Electronics Europe GmbH | Integrated circuit with parts activated based on intrinsic features |
CN104868998B (zh) * | 2014-02-23 | 2017-08-01 | 阿姆科技以色列有限公司 | 一种向电子设备供应加密数据的系统、设备和方法 |
US9825764B2 (en) * | 2014-02-26 | 2017-11-21 | Unisys Corporation | Enhanced security for media decryption |
US9519757B2 (en) * | 2014-02-26 | 2016-12-13 | Unisys Corporation | AES-GCM based enhanced security setup for media encryption |
US9819493B2 (en) * | 2014-02-26 | 2017-11-14 | Unisys Corporation | Enhanced security for media encryption |
CN104144049B (zh) * | 2014-03-11 | 2016-02-17 | 腾讯科技(深圳)有限公司 | 一种加密通信方法、系统和装置 |
US9594910B2 (en) | 2014-03-28 | 2017-03-14 | Intel Corporation | In-system provisioning of firmware for a hardware platform |
US10621330B2 (en) * | 2014-03-28 | 2020-04-14 | Hewlett-Packard Development Company, L.P. | Allowing use of a test key for a BIOS installation |
US10432409B2 (en) | 2014-05-05 | 2019-10-01 | Analog Devices, Inc. | Authentication system and device including physical unclonable function and threshold cryptography |
US9946858B2 (en) | 2014-05-05 | 2018-04-17 | Analog Devices, Inc. | Authentication system and device including physical unclonable function and threshold cryptography |
US9672342B2 (en) | 2014-05-05 | 2017-06-06 | Analog Devices, Inc. | System and device binding metadata with hardware intrinsic properties |
KR102506826B1 (ko) | 2014-05-13 | 2023-03-06 | 엘리먼트, 인크. | 모바일 장치와 관련된 전자 키 지급 및 액세스 관리를 위한 시스템 및 방법 |
WO2015179849A2 (en) | 2014-05-22 | 2015-11-26 | Sypris Electronics, Llc | Network authentication system with dynamic key generation |
CN106664207B (zh) | 2014-06-03 | 2019-12-13 | 埃利蒙特公司 | 与移动设备有关的考勤验证与管理 |
US9830479B2 (en) * | 2014-09-16 | 2017-11-28 | Nxp Usa, Inc. | Key storage and revocation in a secure memory system |
GB2531248B (en) | 2014-10-08 | 2017-02-22 | Ibm | Controlled use of a hardware security module |
US9584317B2 (en) * | 2014-10-13 | 2017-02-28 | Microsoft Technology Licensing, Llc | Identifying security boundaries on computing devices |
US9646154B2 (en) | 2014-12-12 | 2017-05-09 | Microsoft Technology Licensing, Llc | Return oriented programming (ROP) attack protection |
CN105844738B (zh) * | 2015-02-02 | 2018-04-24 | 株式会社东海理化电机制作所 | 电子钥匙登录系统 |
US9667606B2 (en) * | 2015-07-01 | 2017-05-30 | Cyphermatrix, Inc. | Systems, methods and computer readable medium to implement secured computational infrastructure for cloud and data center environments |
CN105184121A (zh) * | 2015-09-02 | 2015-12-23 | 上海繁易电子科技有限公司 | 一种通过远程服务器的硬件授权系统和方法 |
US9852300B2 (en) * | 2015-09-25 | 2017-12-26 | Saife, Inc. | Secure audit logging |
US9917687B2 (en) | 2015-10-12 | 2018-03-13 | Microsoft Technology Licensing, Llc | Migrating secrets using hardware roots of trust for devices |
US9953167B2 (en) | 2015-10-12 | 2018-04-24 | Microsoft Technology Licensing, Llc | Trusted platforms using minimal hardware resources |
US9838201B2 (en) | 2015-10-13 | 2017-12-05 | Sony Interactive Entertainment America Llc | Secure key store derivation and management from a single secure root key |
CN105701407B (zh) * | 2016-01-08 | 2018-04-10 | 腾讯科技(深圳)有限公司 | 安全级别确定方法及装置 |
US11222116B2 (en) * | 2016-02-03 | 2022-01-11 | Hewlett-Packard Development Company, L.P. | Heartbeat signal verification |
EP3214797B1 (en) * | 2016-03-01 | 2022-06-29 | Siemens Aktiengesellschaft | Deriving a device unique encryption key of a system on chip using a physical unclonable function |
CN106022166B (zh) * | 2016-06-02 | 2018-10-23 | 东北大学 | 一种代码复用攻击防御系统及方法 |
US10708067B2 (en) * | 2016-06-18 | 2020-07-07 | Intel Corporation | Platform attestation and registration for servers |
US10769635B2 (en) | 2016-08-05 | 2020-09-08 | Nok Nok Labs, Inc. | Authentication techniques including speech and/or lip movement analysis |
US10637853B2 (en) | 2016-08-05 | 2020-04-28 | Nok Nok Labs, Inc. | Authentication techniques including speech and/or lip movement analysis |
US11463267B2 (en) | 2016-09-08 | 2022-10-04 | Nec Corporation | Network function virtualization system and verifying method |
US10785022B2 (en) * | 2016-09-13 | 2020-09-22 | Hiroshi Watanabe | Network without abuse of a private key |
US10482036B2 (en) * | 2016-09-18 | 2019-11-19 | Winbond Electronics Corporation | Securely binding between memory chip and host |
WO2018089006A1 (en) * | 2016-11-10 | 2018-05-17 | Ernest Brickell | Balancing public and personal security needs |
US10855465B2 (en) | 2016-11-10 | 2020-12-01 | Ernest Brickell | Audited use of a cryptographic key |
US10498712B2 (en) | 2016-11-10 | 2019-12-03 | Ernest Brickell | Balancing public and personal security needs |
US11405201B2 (en) | 2016-11-10 | 2022-08-02 | Brickell Cryptology Llc | Secure transfer of protected application storage keys with change of trusted computing base |
US11398906B2 (en) | 2016-11-10 | 2022-07-26 | Brickell Cryptology Llc | Confirming receipt of audit records for audited use of a cryptographic key |
GB2556638B (en) * | 2016-12-02 | 2018-12-12 | Gurulogic Microsystems Oy | Protecting usage of key store content |
US10348706B2 (en) | 2017-05-04 | 2019-07-09 | Ernest Brickell | Assuring external accessibility for devices on a network |
US10652245B2 (en) | 2017-05-04 | 2020-05-12 | Ernest Brickell | External accessibility for network devices |
US10425235B2 (en) | 2017-06-02 | 2019-09-24 | Analog Devices, Inc. | Device and system with global tamper resistance |
US10958452B2 (en) | 2017-06-06 | 2021-03-23 | Analog Devices, Inc. | System and device including reconfigurable physical unclonable functions and threshold cryptography |
US10440006B2 (en) | 2017-06-21 | 2019-10-08 | Microsoft Technology Licensing, Llc | Device with embedded certificate authority |
US10938560B2 (en) | 2017-06-21 | 2021-03-02 | Microsoft Technology Licensing, Llc | Authorization key escrow |
US10558812B2 (en) | 2017-06-21 | 2020-02-11 | Microsoft Technology Licensing, Llc | Mutual authentication with integrity attestation |
CN109120573B (zh) * | 2017-06-22 | 2021-06-04 | 武汉大学 | 传输密钥生成方法、终端及服务器 |
US10505732B2 (en) | 2017-08-14 | 2019-12-10 | Nxp B.V. | Method for generating a public/private key pair and public key certificate for an internet of things device |
US11374760B2 (en) | 2017-09-13 | 2022-06-28 | Microsoft Technology Licensing, Llc | Cyber physical key |
SG11202002399SA (en) | 2017-09-18 | 2020-04-29 | Element Inc | Methods, systems, and media for detecting spoofing in mobile authentication |
US10482252B2 (en) * | 2017-09-18 | 2019-11-19 | Nxp B.V. | Method for protecting the confidentiality and integrity of firmware for an Internet of Things device |
KR102305858B1 (ko) * | 2017-09-26 | 2021-09-27 | 삼성에스디에스 주식회사 | 키 정보 프로비저닝 방법 및 이를 이용한 장치 |
US10666430B2 (en) * | 2017-09-29 | 2020-05-26 | Intel Corporation | System and techniques for encrypting chip-to-chip communication links |
US11868995B2 (en) | 2017-11-27 | 2024-01-09 | Nok Nok Labs, Inc. | Extending a secure key storage for transaction confirmation and cryptocurrency |
CN108155986A (zh) * | 2017-12-14 | 2018-06-12 | 晶晨半导体(上海)股份有限公司 | 一种基于可信执行环境的密钥烧录系统及方法 |
EP3729763A4 (en) * | 2017-12-19 | 2021-10-20 | Telefonaktiebolaget LM Ericsson (PUBL) | PROCESSES AND NODES FOR MANAGING LLDP MESSAGES IN A COMMUNICATION NETWORK |
WO2019119408A1 (en) * | 2017-12-22 | 2019-06-27 | Intel Corporation | Manageability engine and automatic firmware validation |
US11831409B2 (en) | 2018-01-12 | 2023-11-28 | Nok Nok Labs, Inc. | System and method for binding verifiable claims |
CN110489351B (zh) * | 2018-05-14 | 2021-03-09 | 英韧科技(上海)有限公司 | 芯片指纹管理装置及安全芯片 |
CN110490008B (zh) * | 2018-05-14 | 2021-08-10 | 英韧科技(上海)有限公司 | 安全装置及安全芯片 |
US10979232B2 (en) * | 2018-05-31 | 2021-04-13 | Motorola Solutions, Inc. | Method for provisioning device certificates for electronic processors in untrusted environments |
WO2020026228A1 (en) * | 2018-08-01 | 2020-02-06 | Vdoo Connected Trust Ltd. | Firmware verification |
CN109639409B (zh) * | 2018-09-20 | 2021-05-04 | 创新先进技术有限公司 | 密钥初始化方法、装置、电子设备及计算机可读存储介质 |
US11100228B2 (en) * | 2018-10-25 | 2021-08-24 | Dell Products, L.P. | System and method to recover FPGA firmware over a sideband interface |
EP3663957A1 (en) * | 2018-12-03 | 2020-06-10 | Nagravision S.A. | Remote enforcement of device memory |
CN109787756B (zh) * | 2018-12-24 | 2021-11-26 | 吉林微思智能科技有限公司 | 一种基于白盒加密技术的车载终端密钥分发管理方法 |
US12041039B2 (en) | 2019-02-28 | 2024-07-16 | Nok Nok Labs, Inc. | System and method for endorsing a new authenticator |
US10742421B1 (en) * | 2019-03-08 | 2020-08-11 | Ares Technologies, Inc. | Methods and systems for anonymous hardware attestation |
US10735205B1 (en) * | 2019-03-08 | 2020-08-04 | Ares Technologies, Inc. | Methods and systems for implementing an anonymized attestation chain |
SG11202109983RA (en) | 2019-03-12 | 2021-10-28 | Element Inc | Detecting spoofing of facial recognition with mobile devices |
TWI758697B (zh) * | 2019-03-22 | 2022-03-21 | 旺宏電子股份有限公司 | 積體電路、記憶體電路以及用於操作積體電路的方法 |
US11792024B2 (en) | 2019-03-29 | 2023-10-17 | Nok Nok Labs, Inc. | System and method for efficient challenge-response authentication |
WO2020238878A1 (zh) * | 2019-05-31 | 2020-12-03 | 创新先进技术有限公司 | 动态加密方法及装置 |
KR102513435B1 (ko) * | 2019-06-10 | 2023-03-23 | 구글 엘엘씨 | 펌웨어의 보안 검증 |
CN112217643B (zh) * | 2019-07-09 | 2021-12-10 | 华为技术有限公司 | 运算方法、装置及设备 |
TWI774986B (zh) * | 2019-09-09 | 2022-08-21 | 新唐科技股份有限公司 | 金鑰儲存系統及金鑰儲存方法 |
CN111082925B (zh) * | 2019-10-23 | 2021-07-30 | 中山大学 | 基于aes算法和puf技术的嵌入式系统加密保护装置和方法 |
US11271731B2 (en) * | 2019-11-07 | 2022-03-08 | Micron Technology, Inc. | Single-use password generation |
US11507248B2 (en) | 2019-12-16 | 2022-11-22 | Element Inc. | Methods, systems, and media for anti-spoofing using eye-tracking |
US11409877B2 (en) * | 2020-03-27 | 2022-08-09 | Intel Corporation | Firmware verification mechanism |
EP4158507A1 (en) | 2020-05-28 | 2023-04-05 | SandGrain B.V. | Centralized handling of ic identification codes |
NL2025695B1 (en) * | 2020-05-28 | 2022-01-13 | Sandgrain B V | Centralized handling of ic identification codes |
CN112398657B (zh) * | 2020-11-05 | 2021-10-29 | 北京邮电大学 | 一种基于无线多径衰落信道的puf认证方法及装置 |
EP4012689B1 (en) * | 2020-12-11 | 2023-04-19 | PUFsecurity Corporation | Key management system providing secure management of cryptographic keys, and methods of operating the same |
US20230040468A1 (en) * | 2021-08-04 | 2023-02-09 | International Business Machines Corporation | Deploying a system-specific secret in a highly resilient computer system |
US11783057B2 (en) | 2021-08-24 | 2023-10-10 | Nxp B.V. | Method for securely provisioning a device incorporating an integrated circuit without using a secure environment |
US20230205895A1 (en) * | 2021-12-29 | 2023-06-29 | Arm Limited | Methods and apparatus for provisioning a device |
US20220245252A1 (en) * | 2022-02-22 | 2022-08-04 | Intel Corporation | Seamless firmware update mechanism |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2006514321A (ja) * | 2003-02-03 | 2006-04-27 | ノキア コーポレイション | 暗号化されたアプリケーションをインストールするためのアーキテクチャ |
JP2009545908A (ja) * | 2006-07-31 | 2009-12-24 | コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ | ビット・ストリングを生成する装置および方法 |
JP2010182070A (ja) * | 2009-02-05 | 2010-08-19 | Mitsubishi Electric Corp | 情報処理装置及び情報処理方法及びプログラム |
WO2010116618A1 (ja) * | 2009-04-06 | 2010-10-14 | パナソニック株式会社 | 鍵実装システム |
WO2010134192A1 (ja) * | 2009-05-22 | 2010-11-25 | 三菱電機株式会社 | 電子機器及び鍵生成プログラム及び記録媒体及び鍵生成方法 |
Family Cites Families (15)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP4457474B2 (ja) * | 2000-04-04 | 2010-04-28 | ソニー株式会社 | 情報記録装置、情報再生装置、情報記録方法、情報再生方法、および情報記録媒体、並びにプログラム提供媒体 |
US6829596B1 (en) * | 2000-05-23 | 2004-12-07 | Steve Frazee | Account/asset activation device and method |
TW583568B (en) * | 2001-08-27 | 2004-04-11 | Dataplay Inc | A secure access method and system |
US7949877B2 (en) * | 2003-06-30 | 2011-05-24 | Realnetworks, Inc. | Rights enforcement and usage reporting on a client device |
US7353388B1 (en) * | 2004-02-09 | 2008-04-01 | Avaya Technology Corp. | Key server for securing IP telephony registration, control, and maintenance |
US7778422B2 (en) * | 2004-02-27 | 2010-08-17 | Microsoft Corporation | Security associations for devices |
US7697691B2 (en) * | 2004-07-14 | 2010-04-13 | Intel Corporation | Method of delivering Direct Proof private keys to devices using an on-line service |
JP4725070B2 (ja) * | 2004-10-13 | 2011-07-13 | パナソニック株式会社 | 正規コンテンツ確認方法、コンテンツ送受信システム、送信機、および受信機 |
DE102006046017B4 (de) * | 2006-09-28 | 2010-01-14 | Siemens Ag | Verfahren zum Bereitstellen eines symmetrischen Schlüssels zum Sichern eines Schlüssel-Management-Protokolls |
US8205080B2 (en) * | 2007-05-11 | 2012-06-19 | Microsoft Corporation | Over the air communication authentication using a device token |
US8031009B2 (en) | 2008-12-02 | 2011-10-04 | Electronics And Telecommunications Research Institute | Frequency calibration loop circuit |
US8677459B2 (en) * | 2009-08-11 | 2014-03-18 | Broadcom Corporation | Secure zero-touch provisioning of remote management controller |
US8837726B2 (en) * | 2009-10-16 | 2014-09-16 | Cisco Technology, Inc. | Content protection key encryptor for security providers |
CN101699891B (zh) * | 2009-10-21 | 2012-07-25 | 西安西电捷通无线网络通信股份有限公司 | 一种传感器网络密钥管理和节点鉴别方法 |
US20120137137A1 (en) | 2010-11-30 | 2012-05-31 | Brickell Ernest F | Method and apparatus for key provisioning of hardware devices |
-
2010
- 2010-11-30 US US12/956,793 patent/US20120137137A1/en not_active Abandoned
-
2011
- 2011-11-11 EP EP11844100.5A patent/EP2647156A4/en not_active Withdrawn
- 2011-11-11 JP JP2013536941A patent/JP5690412B2/ja not_active Expired - Fee Related
- 2011-11-11 WO PCT/US2011/060345 patent/WO2012074720A1/en unknown
- 2011-11-11 CN CN201180057317.3A patent/CN103229451B/zh not_active Expired - Fee Related
- 2011-11-22 TW TW100142701A patent/TWI567579B/zh not_active IP Right Cessation
-
2013
- 2013-09-05 US US13/987,807 patent/US9043604B2/en active Active
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2006514321A (ja) * | 2003-02-03 | 2006-04-27 | ノキア コーポレイション | 暗号化されたアプリケーションをインストールするためのアーキテクチャ |
JP2009545908A (ja) * | 2006-07-31 | 2009-12-24 | コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ | ビット・ストリングを生成する装置および方法 |
JP2010182070A (ja) * | 2009-02-05 | 2010-08-19 | Mitsubishi Electric Corp | 情報処理装置及び情報処理方法及びプログラム |
WO2010116618A1 (ja) * | 2009-04-06 | 2010-10-14 | パナソニック株式会社 | 鍵実装システム |
WO2010134192A1 (ja) * | 2009-05-22 | 2010-11-25 | 三菱電機株式会社 | 電子機器及び鍵生成プログラム及び記録媒体及び鍵生成方法 |
Non-Patent Citations (4)
Title |
---|
CSNH200600012003; 稲村 雄,中山 雄大,竹下 敦: '"安全な端末を目指すTrusted Mobile Platform技術"' NTT DoCoMoテクニカル・ジャーナル Vol.13, No.2, 20050701, p.25-29, 社団法人電気通信協会 * |
JPN6014022028; Shay Gueron, Geoffrey Strongin, Jean-Pierre Seifert, Derek Chiou, Resit Sendag, Joshua J. Yi: '"WHERE DOES SECURITY STAND ? NEW VULNERABILITIES VS. TRUSTED COMPUTING"' IEEE MICRO Volume: 27, Issue: 6, 200711, p.25-35, IEEE * |
JPN6014022030; 稲村 雄,中山 雄大,竹下 敦: '"安全な端末を目指すTrusted Mobile Platform技術"' NTT DoCoMoテクニカル・ジャーナル Vol.13, No.2, 20050701, p.25-29, 社団法人電気通信協会 * |
JPN7014001607; 一松 信: "データ保護と暗号化の研究" 1版1刷, 19830729, p.90-97, 日本経済新聞社 * |
Cited By (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2016513840A (ja) * | 2013-06-05 | 2016-05-16 | ▲ホア▼▲ウェイ▼技術有限公司Huawei Technologies Co.,Ltd. | データセキュリティを保護するための方法、サーバ、ホスト、およびシステム |
JP2019212342A (ja) * | 2014-10-08 | 2019-12-12 | 任天堂株式会社 | ブートプログラム、情報処理装置、情報処理システム、情報処理方法、半導体装置、およびプログラム |
JP2021503208A (ja) * | 2017-11-14 | 2021-02-04 | ナグラビジョン エス アー | 集積回路パーソナリゼーション |
Also Published As
Publication number | Publication date |
---|---|
WO2012074720A1 (en) | 2012-06-07 |
TW201227390A (en) | 2012-07-01 |
JP5690412B2 (ja) | 2015-03-25 |
TWI567579B (zh) | 2017-01-21 |
US20120137137A1 (en) | 2012-05-31 |
CN103229451A (zh) | 2013-07-31 |
EP2647156A1 (en) | 2013-10-09 |
US9043604B2 (en) | 2015-05-26 |
EP2647156A4 (en) | 2017-07-05 |
US20140089659A1 (en) | 2014-03-27 |
CN103229451B (zh) | 2015-11-25 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP5690412B2 (ja) | ハードウェアデバイスの鍵プロビジョン方法および装置 | |
EP3458999B1 (en) | Self-contained cryptographic boot policy validation | |
US20210124820A1 (en) | Application program integrity verification method and network device | |
EP3205046B1 (en) | Secure shared key sharing systems and methods | |
US9602282B2 (en) | Secure software and hardware association technique | |
JP6067449B2 (ja) | 情報処理装置、情報処理プログラム | |
US9594909B2 (en) | Software updating apparatus, software updating system, invalidation method, and invalidation program | |
CN101951316B (zh) | 操作系统的受保护的网络引导 | |
US8677144B2 (en) | Secure software and hardware association technique | |
US8732445B2 (en) | Information processing device, information processing method, information processing program, and integrated circuit | |
US8464347B2 (en) | Software updating apparatus, software updating system, alteration verification method and alteration verification program | |
US20210012008A1 (en) | Method of initializing device and method of updating firmware of device having enhanced security function | |
US10878101B2 (en) | Trusted booting by hardware root of trust (HRoT) device | |
US10282549B2 (en) | Modifying service operating system of baseboard management controller | |
EP2005356A1 (en) | Authentication of a request to alter at least one of a bios and a setting associated with the bios | |
WO2015042981A1 (zh) | 加解密处理方法、装置和设备 | |
JP2011003020A (ja) | コンピューターシステムおよびプログラム起動方法 | |
JP2016146618A (ja) | 情報処理装置 | |
JP6888122B2 (ja) | 半導体装置、更新データ提供方法、更新データ受取方法およびプログラム | |
JP6779702B2 (ja) | プログラムを保護する方法 | |
EP3525391A1 (en) | Device and method for key provisioning | |
US12050692B2 (en) | Secure and flexible boot firmware update for devices with a primary platform | |
US20220405392A1 (en) | Secure and flexible boot firmware update for devices with a primary platform | |
JP2013197810A (ja) | 暗号処理装置 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20140603 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20140901 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20141202 |
|
A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20141226 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20150130 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 5690412 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
LAPS | Cancellation because of no payment of annual fees |