“K·S·格雷瓦尔”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果15个，建议您升级VIP下载更多相关专利

[发明专利]虚拟化环境下安全堡垒区域的可信开启-CN201680068807.6有效
发明人： S·H·罗宾逊;R·L·萨希塔;M·W·沙纳汉;K·S·格雷瓦尔;N·V·萨朗德哈尔;C·V·罗扎斯;B·张;S·岑 -专利权人：英特尔公司
申请日： 2016-11-22 - 公布日： 2023-07-04 - 主分类号： G06F21/53 文献下载
摘要：系统、装置和方法可以提供在堡垒区域实例在计算系统的可信计算基中被开启之前，从该可信计算基外部验证堡垒区域实例的身份，确定堡垒区域实例的存储位置，以及确认所述存储位置在所述计算系统本地。在一个示例中，堡垒区域实例是代理堡垒区域实例，其中经由所述代理堡垒区域实例和非加密通道与所述可信计算基中的一个或多个另外的堡垒区域实例进行通信。
虚拟环境安全堡垒区域可信开启

[发明专利]具有增量更新的多个高速缓存线上的基于聚合GHASH的消息认证码-CN202011543778.9在审
发明人： D·M·德伦;K·S·格雷瓦尔;S·多奇;M·E·库纳维斯 -专利权人：英特尔公司
申请日： 2020-12-24 - 公布日： 2021-12-17 - 主分类号： G06F11/10 文献下载
摘要：实施例针对具有增量更新的多个高速缓存线上的基于聚合GHASH的消息认证码（MAC）。系统的实施例包括控制器，所述控制器包括电路，所述控制器为存储器线生成错误校正码，所述存储器线包括多个第一数据块，生成对应于所述存储器线的元数据块，所述元数据块包括所述存储器线的错误校正码和至少一个元数据位，生成与包括至少包括所述存储器线的高速缓存线集的存储器区相对应的聚合GHASH，对第一数据块和元数据块进行编码，将聚合GHASH加密为聚合消息认证码（AMAC），提供编码的第一数据块和编码的元数据块以用于存储在包括所述存储器线的存储器模块上，并提供AMAC以用于存储在与存储器模块分离的设备上。
具有增量更新高速缓存线上基于聚合 ghash 消息认证

[发明专利]用于微架构流水线的存储器加载单元和存储单元的加密计算引擎-CN202010228378.2在审
发明人： D·M·德拉姆;M·勒梅;M·E·库纳维斯;S·高希;S·多伊奇;A·V·诺里;J·高尔;S·苏布拉马尼;K·S·格雷瓦尔 -专利权人：英特尔公司
申请日： 2020-03-27 - 公布日： 2020-12-29 - 主分类号： G06F21/60 文献下载
摘要：一种处理器，包括：第一寄存器，用于存储指向存储器位置的编码指针。第一上下文信息存储在编码指针的第一位中，并且存储器位置的线性地址的切片存储在编码指针的第二位中。处理器还包括：电路，用于执行存储器访问指令，以：获得存储器位置的物理地址；访问存储器位置处的加密数据；至少部分地基于编码指针导出第一微调；以及基于第一微调和密钥生成密钥流。该电路用于进一步执行存储器访问指令，以：在第一缓冲区中存储与存储器访问指令关联的状态信息；以及基于密钥流对加密数据进行解密。密钥流是至少部分地与访问加密数据并行地生成的。
用于架构流水线存储器加载单元存储加密计算引擎

[发明专利]密码系统存储器管理-CN201811209775.4在审
发明人： D·M·德拉姆;R·阿加瓦尔;S·查伯拉;S·多伊奇;K·S·格雷瓦尔;I·T·朔伊纳斯 -专利权人：英特尔公司
申请日： 2018-10-17 - 公布日： 2019-05-24 - 主分类号： G06F11/10 文献下载
摘要：在一个示例中，用于管理经加密的存储器的系统包括处理器，该处理器用于基于响应于对系统存储器的写入操作而被存储在系统存储器中的数据，存储第一MAC。处理器还可以检测与存储在系统存储器中的数据相对应的读取操作，基于从系统存储器取回的数据来计算第二MAC，确定第二MAC与第一MAC不匹配，并且利用纠正操作来重新计算第二MAC，其中纠正操作包括基于从系统存储器取回的数据和用于系统存储器的设备的替代值的XOR运算。此外，处理器可以响应于检测到重新计算的第二MAC与第一MAC匹配而对存储在系统存储器中的数据进行解密，并且将经解密的数据发送到高速缓存，从而纠正存储器错误。
系统存储器处理器存储存储器重新计算解密取回匹配纠正存储器管理读取操作高速缓存密码系统写入操作数据发检测响应加密替代管理

[发明专利]多阶段存储器完整性方法和装置-CN201780049228.1在审
发明人： S·多伊奇;D·D·德拉姆;K·S·格雷瓦尔;M·E·科纳维斯 -专利权人：英特尔公司
申请日： 2017-08-08 - 公布日： 2019-04-02 - 主分类号： G06F12/14 文献下载
摘要：本文描述了与用于确保/保护存储器内容的多阶段存储器完整性相关联的装置、方法和存储介质的实施例。在一些实施例中，一种装置可以包括具有相应加密引擎的多个阶段，所述加密引擎用于响应于写入或恢复操作而加密数据；其中，加密引擎要使用基于多个不同类型的选择器的多个微调来在多个加密阶段中对数据进行连续加密。在实施例中，多个阶段还可以包括一个或多个解密引擎，所述解密引擎用于响应于读取操作、移动操作或复制操作而部分解密、完全解密或伪解密多次加密的数据；其中，一个或多个解密引擎要使用基于不同类型的选择器的子集的一个或多个微调来在一个或多个解密阶段中对多次加密的数据进行部分解密、完全解密或伪解密。
解密加密引擎解密引擎存储器多次加密多阶段选择器微调存储器内容方法和装置存储介质读取操作复制操作恢复操作加密阶段加密数据解密阶段移动操作响应子集加密写入关联

[发明专利]用于图形处理单元的安全环境-CN201380057389.7有效
发明人： P·德韦恩;U·R·萨瓦高恩卡;D·M·杜汉姆;P·S·施米茨;J·马丁;M·A·戈德史密斯;R·萨希塔;F·X·麦克金;C·V·罗扎斯;B·韦布;J·斯科特;G·S·斯特隆靳;康晓珠;K·S·格雷瓦尔;S·查博拉;A·T·N·崔瓦迪 -专利权人：英特尔公司
申请日： 2013-06-27 - 公布日： 2018-06-01 - 主分类号： G06F21/50 文献下载
摘要：根据一些实施例，可以为图形处理单元定义受保护的执行环境。此框架不仅防止工作负荷受在图形处理单元上运行的恶意软件的破坏，而且还防止工作负荷受在中央处理单元上运行的恶意软件的破坏。另外，信任框架还可以通过测量用于执行工作负荷的代码和数据结构，来促进安全执行的证明。如果此框架或受保护的执行环境的可信计算基础的一部分被损害，则可以远程修补该部分，在某些实施例中，修补可以在证据中被远程地证明。
图形处理单元工作负荷恶意软件受保护修补安全环境安全执行可信计算数据结构远程地测量证据损害

[发明专利]当被云服务操控时保护图像隐私-CN201180075549.1有效
发明人： D·M·德拉姆;龙门;K·S·格雷瓦尔;P·德万;X·康 -专利权人：英特尔公司
申请日： 2011-12-15 - 公布日： 2018-04-24 - 主分类号： H04L9/06 文献下载
摘要：用于当被云服务操控时保护图像隐私的装置和方法，包括用于接收原始图像并且将所述原始图像分割为两个子图像的中间件，其中，所述子图像的RGB像素值具有比所述原始图像的RGB像素值小的比特值。通过将密钥流加到所述子图像的RGB像素值来对所述子图像进行加密。所述子图像数据被传输到诸如社交网络或照片共享站点的云服务，该云服务通过调整尺寸、裁剪、滤波等等来操控所述图像。所述子图像数据被所述中间件接收并且被成功地解密，而不管由云服务执行的操控如何。在替代实施例中，当被加密时，对所述原始图像的块进行排列，并且接着当被解密时，对所述原始图像的块进行逆向排列。
服务操控保护图像隐私

[发明专利]在节点之间建立安全通信信道以允许节点之间执行的经加密通信的检查-CN201510024048.0有效
发明人： M·朗;K·S·格雷瓦尔 -专利权人：英特尔公司
申请日： 2011-01-19 - 公布日： 2018-04-06 - 主分类号： H04L9/08 文献下载
摘要：一个实施例可包括至少部分地在第一域内的客户机和第二域内的服务器之间至少部分地建立安全通信信道的电路。该信道可包括在第一域和第二域内的第一域会话和第二域会话。电路可产生第一域会话密钥和第二域会话密钥，这些域会话密钥至少部分地分别对第一域会话和第二域会话进行加密。第一域会话密钥可基于被分配给第一域的第一域密钥和与第一域会话关联的第一数据集而产生。第二域会话密钥可基于被分配给第二域的第二域密钥和与第二域会话关联的第二数据集而产生。
节点之间建立安全通信信道允许执行加密检查

[发明专利]基于图灵测试的用户认证和用户在场验证系统、设备和方法-CN201180075967.0有效
发明人： P·德万;D·M·德拉姆;L·黄;K·S·格雷瓦尔;X·康 -专利权人：英特尔公司
申请日： 2011-12-27 - 公布日： 2017-10-03 - 主分类号： G06K9/46 文献下载
摘要：一种用于认证用户的无密码方法，包括获取用户的脸部的一个或多个图像，并且将一个或多个图像与之前收集到的脸部模板相比较。使用随机选择的有色光和随机化的闪烁图案，来获取用户的图像。将这样获取的图像与之前收集到的脸部模板相比较，由此阻碍欺骗攻击。利用用户的头部或脸部的移动，将仅由用户和设备知道的秘密图像从显示器的一个区域移动到另一随机选择的区域，由此提供基于图灵的查问。使用保护音频视频路径(PAVP)支持设备和元件，来保护查问不被恶意软件攻击。
基于测试用户认证在场验证系统设备方法

[发明专利]在网络环境中对加密的数据的检查-CN201380048778.3在审
发明人：李晓宁;K·S·格雷瓦尔;G·H·库珀;J·R·古齐克 -专利权人：英特尔公司
申请日： 2013-10-18 - 公布日： 2015-05-27 - 主分类号： G06F21/50 文献下载
摘要：在示例实施例中提供了用于分析加密的网络流的技术。所述技术包括监测位于第一节点和第二节点之间的所述加密的网络流，该网络流是从所述第一节点发起的；复制所述加密的网络流以形成所述加密的网络流的副本；使用共享密钥对所述加密的网络流的所述副本进行解密，所述共享密钥与所述第一节点和所述第二节点相关联；并且针对目标数据而扫描该网络流副本。
网络环境加密数据检查

[发明专利]基于生物测定数据的媒体加密-CN201380004609.X在审
发明人： D·M·德拉姆;X·康;P·德万;龙门;K·S·格雷瓦尔 -专利权人：英特尔公司
申请日： 2013-07-09 - 公布日： 2014-11-12 - 主分类号： G06F21/60 文献下载
摘要：描述了用于基于生物测定数据的媒体加密的技术和系统的实施例。在实施例中，可以至少部分地基于接收方用户的生物测定数据来为接收方用户创建加密密钥。该加密密钥可以保存在密钥保存部件上，并且可以由共享用户使用，以便加密媒体文件，以供接收方用户访问。也可以在所加密的文件中加密与该接收方用户相关联的一个或多个访问策略。在实施例中，可以对媒体文件进行加密，以供多个接收方用户使用。当接收方用户想要访问加密的媒体文件时，可以实时地基于同时捕获的生物测定数据来产生解密密钥，并且该解密密钥用于提供对加密的媒体文件的访问。可以描述和要求保护其它实施例。
基于生物测定数据媒体加密

[发明专利]减少对数据通信量的未经授权的访问-CN201380004577.3在审
发明人： K·S·格雷瓦尔;R·L·萨希塔;D·杜汉姆 -专利权人：英特尔公司
申请日： 2013-09-05 - 公布日： 2014-09-10 - 主分类号： G06F12/14 文献下载
摘要：一种用于减少对数据通信量的未经授权的访问的装置的一个特定示例实现，包括：操作系统栈，用于分配未受保护的内核转移缓冲器；管理程序，用于分配受保护的存储器数据缓冲器，其中数据在被复制到该未受保护的内核转移缓冲器之前被存储在该受保护的存储器数据缓冲器中；以及编码模块，用于对存储在该受保护的存储器数据缓冲器中的数据进行加密，其中该未受保护的内核转移缓冲器接收经加密的数据的副本。
减少数据通信未经授权访问

[发明专利]至少部分地在节点之间建立安全通信信道以至少部分地允许节点之间至少部分地执行的经加密通信的检查-CN201180007466.9有效
发明人： M·朗;K·S·格雷瓦尔 -专利权人：英特尔公司
申请日： 2011-01-19 - 公布日： 2012-10-10 - 主分类号： H04L9/14 文献下载
摘要：一个实施例可包括至少部分地在第一域内的客户机和第二域内的服务器之间至少部分地建立安全通信信道的电路。该信道可包括在第一域和第二域内的第一域会话和第二域会话。电路可产生第一域会话密钥和第二域会话密钥，这些域会话密钥至少部分地分别对第一域会话和第二域会话进行加密。第一域会话密钥可基于被分配给第一域的第一域密钥和与第一域会话关联的第一数据集而产生。第二域会话密钥可基于被分配给第二域的第二域密钥和与第二域会话关联的第二数据集而产生。
至少部分节点之间建立安全通信信道允许执行加密检查

[发明专利]网络环境的检测-CN200780019669.3有效
发明人： H·科斯拉维;K·S·格雷瓦尔;A·克罗伊瑟;A·埃尔达 -专利权人：英特尔公司
申请日： 2007-06-20 - 公布日： 2009-06-10 - 主分类号： H04L12/56 文献下载
摘要：一种检测网络环境以辅助针对网络接入控制进行的策略选择的方法和装置。方法的实施例包括：接收将设备连接到网络的请求，如果接收到针对设备的连接的安全策略，那么对所述设备应用所述策略。如果未接收到针对设备的连接的安全策略，那么通过确定所述设备是否处于企业域内以及确定所述设备是否处于网络接入控制域内来确定设备的域，这允许选择适当的用于特定域/环境的策略。
网络环境检测

[发明专利]基于端点的防篡改拥塞管理-CN200780019869.9无效
发明人： R·萨希塔;K·S·格雷瓦尔;M·K·韦德卡尔;U·R·萨瓦冈卡尔 -专利权人：英特尔公司
申请日： 2007-06-21 - 公布日： 2009-06-10 - 主分类号： H04L12/24 文献下载
摘要：在一个实施例中，提供了一种方法。该实施例的方法提供：监视系统上的流量统计以识别在所述系统上的一个或更多不符合业务流，所述一个或更多不符合业务流中的每一个流具有分组；为所述一个或更多不符合业务流中的每一个流分配标签，其中每个标签对应于至少一个拥塞管理策略中的一个策略；以及将其中一个标签应用于与任意一个不符合业务流相关的分组中的每个分组。
基于端点篡改拥塞管理

1
共 15 条