专利快速检索-快速检索全球专利，免费商用专利数据库-IPRDB

1. 发明授权

US07587587B2 Data path security processing 有权
标题翻译：数据路径安全处理
公开(公告)号：US07587587B2
公开(公告)日：2009-09-08
申请号：US10727430
申请日：2003-12-04
申请人： Mark L. Buer , Scott S. McDaniel , Uri Elzur , Joseph J. Tardo , Kan Fan
发明人： Mark L. Buer , Scott S. McDaniel , Uri Elzur , Joseph J. Tardo , Kan Fan
IPC分类号： H04L29/08 , H04L9/00
CPC分类号： H04L63/0485 , H04L63/0428 , H04L63/0823 , H04L63/0853 , H04L63/164 , H04L69/22
摘要： Methods and associated systems provide secured data transmission over a data network. A security device provides security processing in the data path of a packet network. The device may include at least one network interface to send packets to and receive packets from a data network and at least one cryptographic engine for performing encryption, decryption and/or authentication operations. The device may be configured as an in-line security processor that processes packets that pass through the device as the packets are routed to/from the data network.
摘要翻译：方法和相关系统通过数据网络提供安全的数据传输。安全设备在分组网络的数据路径中提供安全处理。该设备可以包括至少一个网络接口，用于向数据网络发送分组并从数据网络接收分组，并且至少一个密码引擎用于执行加密，解密和/或认证操作。该设备可以被配置为一个在线安全处理器，其处理在数据包被路由到/从数据网络时通过设备的分组。

2. 发明申请

US20090319775A1 Data Path Security Processing 有权
标题翻译：数据路径安全处理
公开(公告)号：US20090319775A1
公开(公告)日：2009-12-24
申请号：US12551381
申请日：2009-08-31
申请人： Mark L. Buer , Scott S. McDaniel , Uri Elzur , Joseph J. Tardo , Kan Fan
发明人： Mark L. Buer , Scott S. McDaniel , Uri Elzur , Joseph J. Tardo , Kan Fan
IPC分类号： H04L29/08 , H04L9/00
CPC分类号： H04L63/0485 , H04L63/0428 , H04L63/0823 , H04L63/0853 , H04L63/164 , H04L69/22
摘要： Methods and associated systems provide secured data transmission over a data network. A security device provides security processing in the data path of a packet network. The device may include at least one network interface to send packets to and receive packets from a data network and at least one cryptographic engine for performing encryption, decryption and/or authentication operations. The device may be configured as an in-line security processor that processes packets that pass through the device as the packets are routed to/from the data network.
摘要翻译：方法和相关系统通过数据网络提供安全的数据传输。安全设备在分组网络的数据路径中提供安全处理。该设备可以包括至少一个网络接口，用于向数据网络发送分组并从数据网络接收分组，并且至少一个密码引擎用于执行加密，解密和/或认证操作。该设备可以被配置为一个在线安全处理器，其处理在数据包被路由到/从数据网络时通过设备的分组。

3. 发明授权

US08340299B2 Key management system and method 有权
标题翻译：密钥管理系统和方法
公开(公告)号：US08340299B2
公开(公告)日：2012-12-25
申请号：US12845638
申请日：2010-07-28
申请人： Mark L. Buer , Joseph J. Tardo
发明人： Mark L. Buer , Joseph J. Tardo
IPC分类号： H04L9/00 , H04L9/32 , H04L9/08
CPC分类号： H04L9/083 , G06F21/602 , G06F21/606 , G06F21/72 , H04L9/0822 , H04L9/0894 , H04L63/0485 , H04L63/164 , H04L2463/062
摘要： Methods and systems are disclosed for providing secured data transmission and for managing cryptographic keys. One embodiment of the invention provides secure key management when separate devices are used for generating and utilizing the keys. One embodiment of the invention provides secure storage of keys stored in an unsecured database. One embodiment of the invention provides key security in conjunction with high speed decryption and encryption, without degrading the performance of the data network.
摘要翻译：公开了用于提供安全数据传输和用于管理加密密钥的方法和系统。当使用单独的设备来产生和利用密钥时，本发明的一个实施例提供安全的密钥管理。本发明的一个实施例提供了存储在不安全数据库中的密钥的安全存储。本发明的一个实施例提供了与高速解密和加密相结合的关键安全性，而不降低数据网络的性能。

4. 发明授权

US07773754B2 Key management system and method 有权
标题翻译：密钥管理系统和方法
公开(公告)号：US07773754B2
公开(公告)日：2010-08-10
申请号：US10191365
申请日：2002-07-08
申请人： Mark L. Buer , Joseph J. Tardo
发明人： Mark L. Buer , Joseph J. Tardo
IPC分类号： H04L9/00 , H04K1/00
CPC分类号： H04L9/083 , G06F21/602 , G06F21/606 , G06F21/72 , H04L9/0822 , H04L9/0894 , H04L63/0485 , H04L63/164 , H04L2463/062
摘要： Methods and systems are disclosed for providing secured data transmission and for managing cryptographic keys. One embodiment of the invention provides secure key management when separate devices are used for generating and utilizing the keys. One embodiment of the invention provides secure storage of keys stored in an unsecured database. One embodiment of the invention provides key security in conjunction with high speed decryption and encryption, without degrading the performance of the data network.
摘要翻译：公开了用于提供安全数据传输和用于管理加密密钥的方法和系统。当使用单独的设备来产生和利用密钥时，本发明的一个实施例提供安全的密钥管理。本发明的一个实施例提供了存储在不安全数据库中的密钥的安全存储。本发明的一个实施例提供了与高速解密和加密相结合的关键安全性，而不降低数据网络的性能。

5. 发明授权

US09015467B2 Tagging mechanism for data path security processing 有权
标题翻译：数据路径安全处理的标记机制
公开(公告)号：US09015467B2
公开(公告)日：2015-04-21
申请号：US10728192
申请日：2003-12-04
申请人： Mark L. Buer , Scott S. McDaniel
发明人： Mark L. Buer , Scott S. McDaniel
IPC分类号： H04L29/06 , H04L29/12
CPC分类号： H04L63/0485 , H04L29/06 , H04L29/12009 , H04L29/12839 , H04L61/6022 , H04L63/0853 , H04L63/123 , H04L69/16 , H04L69/161 , H04L69/22
摘要： Methods and associated systems are disclosed for providing secured data transmission over a data network. Data to be encrypted and encryption information may be sent to a security processor via a packet network so that the security processor may extract the encryption information and use it to encrypt the data. The encryption information may include flow information, security association and/or other cryptographic information, and/or one or more addresses associated with such information. The encryption information may consist of a tag in a header that is appended to packets to be encrypted before the packets are sent to the security processor. The packet and tag header may be encapsulated into an Ethernet packet and routed via an Ethernet connection to the security processor.
摘要翻译：公开了用于通过数据网络提供安全数据传输的方法和相关系统。要加密的数据和加密信息可以经由分组网络发送到安全处理器，使得安全处理器可以提取加密信息并使用它来加密数据。加密信息可以包括流信息，安全关联和/或其他加密信息，和/或与这些信息相关联的一个或多个地址。加密信息可以包括在分组被发送到安全处理器之前附加到要加密的分组的报头中的标签。分组和标签报头可以被封装成以太网分组，并且经由以太网连接路由到安全处理器。

6. 发明授权

US08909932B2 Method and apparatus for security over multiple interfaces 有权
标题翻译：多接口安全的方法和装置
公开(公告)号：US08909932B2
公开(公告)日：2014-12-09
申请号：US13620375
申请日：2012-09-14
申请人： Mark L. Buer , Edward H. Frank
发明人： Mark L. Buer , Edward H. Frank
IPC分类号： H04L9/32 , H04L9/08 , G06F21/72 , G06F11/30 , G06F11/00
CPC分类号： H04L9/0861 , G06F21/72 , G06F2221/2129 , H04L9/0841 , H04L9/0877 , H04L9/3297 , H04L2209/56
摘要： A secure digital system including a number of ICs that exchange data among each other. Each of the ICs includes a key generator for generating a cipher key; a memory for securely storing the generated cipher key; an authenticating module for authenticating neighboring ICs of a respective IC; an encryption module for encrypting data communicated from the respective IC to the neighboring ICs; and a decryption module for decrypting data received from the neighboring ICs.
摘要翻译：一种安全的数字系统，包括相互交换数据的多个IC。每个IC包括用于产生密码密钥的密钥发生器; 用于安全地存储生成的密钥的存储器; 用于认证相应IC的相邻IC的认证模块; 加密模块，用于加密从各个IC传送到相邻IC的数据; 以及用于解密从相邻IC接收的数据的解密模块。

7. 发明授权

US08677482B2 Hardware security for software processes 有权
标题翻译：软件过程的硬件安全
公开(公告)号：US08677482B2
公开(公告)日：2014-03-18
申请号：US12723209
申请日：2010-03-12
申请人： Mark L. Buer
发明人： Mark L. Buer
IPC分类号： G06F21/00
CPC分类号： G06F21/52 , G06F21/72 , G06F2221/2153
摘要： A system and method for secure processing is provided, wherein a monitor application is injected into a secure application binary within the security perimeter of a secure processor. The components of the monitor application are injected into different portions of the application binary utilizing a seed value. In this manner, the positioning of the monitor application in the application binary is altered each time the application binary is booted. After the monitor application is inserted into the application binary, the secure process is passed to the host processor for execution. During execution of the secure process, a system and method is provided for the monitor application to communicate, to the secure processor, attempts to tamper with or attack the secure process.
摘要翻译：提供了一种用于安全处理的系统和方法，其中将监视器应用程序注入到安全处理器的安全边界内的安全应用二进制文件中。使用种子值将监视器应用的组件注入应用二进制的不同部分。以这种方式，每次应用程序二进制程序引导时，监视器应用程序在应用程序二进制文件中的定位都会发生更改。将监视器应用程序插入应用程序二进制文件后，将安全进程传递给主机处理器执行。在执行安全过程期间，提供了一种系统和方法，用于监视应用程序向安全处理器通信尝试篡改或攻击安全过程。

8. 发明授权

US08037518B2 Data processing hash algorithm and policy management 有权
标题翻译：数据处理散列算法和策略管理
公开(公告)号：US08037518B2
公开(公告)日：2011-10-11
申请号：US12557305
申请日：2009-09-10
申请人： Mark L. Buer
发明人： Mark L. Buer
IPC分类号： G06F9/00 , G06F15/16 , G06F17/00 , G06F15/177 , G06F15/173 , H04L12/28 , H04L12/56
CPC分类号： G06F17/30949 , H04L63/164 , H04L69/22
摘要： Methods and associated systems for processing data are disclosed. A hashing function sequentially processes a hash key to generate a hash value. A policy management system processes packets according to defined policies.
摘要翻译：公开了用于处理数据的方法和相关系统。散列函数依次处理散列密钥以产生散列值。策略管理系统根据定义的策略处理数据包。

9. 发明授权

US06272439B1 Programmable delay path circuit and operating point frequency detection apparatus 失效
标题翻译：可编程延迟路径电路和工作点频率检测装置
公开(公告)号：US06272439B1
公开(公告)日：2001-08-07
申请号：US09028857
申请日：1998-02-24
申请人： Mark L. Buer , David A. Auer
发明人： Mark L. Buer , David A. Auer
IPC分类号： H03L706
CPC分类号： H03K5/26 , G01R23/175 , G01R31/3016 , G06F1/04 , H03L7/0814
摘要： A circuit for programmably generating a delay in a frequency monitor. In one embodiment, the circuit includes a delay cell. A delay cell controller is coupled to the delay cell. The delay cell controller is adapted to selectively control whether the delay cell is activated such that the frequency monitor can be programmably configured to have a selected delay associated therewith.
摘要翻译：用于可编程地产生频率监视器中的延迟的电路。在一个实施例中，电路包括延迟单元。延迟单元控制器耦合到延迟单元。延迟单元控制器适于选择性地控制延迟单元是否被激活，使得频率监视器可被可编程地配置成具有与其相关联的选定的延迟。

10. 发明授权

US08281132B2 Method and apparatus for security over multiple interfaces 有权
标题翻译：多接口安全的方法和装置
公开(公告)号：US08281132B2
公开(公告)日：2012-10-02
申请号：US11234025
申请日：2005-09-22
申请人： Mark L. Buer , Edward H. Frank
发明人： Mark L. Buer , Edward H. Frank
IPC分类号： H04L9/32 , H04L29/06 , G06F11/30 , G06F12/14
CPC分类号： H04L9/0861 , G06F21/72 , G06F2221/2129 , H04L9/0841 , H04L9/0877 , H04L9/3297 , H04L2209/56
摘要： A secure digital system including a number of ICs that exchange data among each other. Each of the ICs includes a key generator for generating a cipher key; a memory for securely storing the generated cipher key; an authenticating module for authenticating neighboring ICs of a respective IC; an encryption module for encrypting data communicated from the respective IC to the neighboring ICs; and a decryption module for decrypting data received from the neighboring ICs.
摘要翻译：一种安全的数字系统，包括相互交换数据的多个IC。每个IC包括用于产生密码密钥的密钥发生器; 用于安全地存储生成的密钥的存储器; 用于认证相应IC的相邻IC的认证模块; 加密模块，用于加密从各个IC传送到相邻IC的数据; 以及用于解密从相邻IC接收的数据的解密模块。

你已经成功收藏专利！

检索式保存成功!

IPRDB

热门服务

关于我们

友情链接

联系方式