“L·E·P·N·雅坎”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果12个，建议您升级VIP下载更多相关专利

[发明专利]使用平台密钥保护与安全处理器的通信-CN202210394745.5在审
发明人： L·E·P·N·雅坎;T·M·拉菲;D·哈斯凯尔 -专利权人：慧与发展有限责任合伙企业
申请日： 2022-04-14 - 公布日： 2023-08-08 - 主分类号： H04L9/32 文献下载
摘要：本公开涉及使用平台密钥保护与安全处理器的通信。计算机平台包括安全处理器；至少一个硬件处理器；以及存储器。安全处理器存储表示私有平台密钥的数据。私有平台密钥是非对称密钥对的一部分，并且非对称密钥对包括公共平台密钥。存储器存储固件映像。固件映像包括表示公钥基础设施的根证书的数据，公钥基础设施对与计算机平台相关联的第二证书进行签名。第二证书包括公共平台密钥和将第二证书与计算机平台绑定的绑定信息。固件映像包括指令，指令在由(多个)硬件处理器执行时使(多个)硬件处理器访问表示第二证书的数据以及基于根证书和绑定信息来确定第二证书是否有效。指令在由(多个)硬件处理器执行时进一步使(多个)硬件处理器响应于确定第二证书有效，使用公共平台密钥来保护与安全处理器的通信。
使用平台密钥保护安全处理器通信

[发明专利]安全处理器的多个物理请求接口-CN202210419692.8在审
发明人： L·E·P·N·雅坎;N·J·爱德华兹;T·M·拉菲;S·R·达萨里 -专利权人：慧与发展有限责任合伙企业
申请日： 2022-04-20 - 公布日： 2023-04-25 - 主分类号： G06F21/57 文献下载
摘要：本公开涉及安全处理器的多个物理请求接口。一种过程包括多个租户中的第一租户经由计算机平台的安全处理器的第一物理请求接口与安全处理器进行通信以获取安全处理器的与第一物理请求接口相关联的第一命令执行引擎的所有权。过程包括多个租户中的第二租户经由安全处理器的第二物理请求接口与安全处理器进行通信以获取安全处理器的与第二物理请求接口相关联的第二命令执行引擎的所有权。过程包括安全处理器在第一物理接口中接收来自第一租户的第一请求，以及第二处理器在第二物理请求接口中接收来自第二租户的第二请求。根据框，过程包括第一命令执行引擎处理第一请求并且第二命令执行引擎处理第二请求以执行对应的可信计算操作。
安全处理器物理请求接口

[发明专利]控制设备、用于控制访问的系统及由控制器执行的方法-CN202110108588.2有效
发明人： G·恩杜;L·E·P·N·雅坎 -专利权人：慧与发展有限责任合伙企业
申请日： 2021-01-27 - 公布日： 2023-01-03 - 主分类号： G06F21/60 文献下载
摘要：本公开涉及对存储器区域的访问权限。在一些示例中，控制设备包括控制器，所述控制器从与所述控制设备分离的请求方设备接收对于访问存储器的第一存储器区域的请求。所述控制器基于系统初始化事件的发生并且根据针对所述存储器的相应存储器区域标识访问权限的权限信息来确定是否允许访问所述第一存储器区域中的内容。
控制设备用于访问系统控制器执行方法

[发明专利]数据结构测量结果比较-CN201811541529.9有效
发明人： G·恩杜;L·E·P·N·雅坎;奈杰尔·爱德华兹 -专利权人：慧与发展有限责任合伙企业
申请日： 2018-12-17 - 公布日： 2022-12-20 - 主分类号： G06F21/52 文献下载
摘要：本公开提供用于数据结构测量结果比较的系统以及相应的方法和介质。所述系统包括：操作系统(OS)的内核，内核在比OS的外核高的特权级别运行，内核用于测量存储器中的数据结构；包括用于测量存储器中的数据结构的测量引擎的器件，其中器件独立于OS操作；以及包括应用的可信执行环境，该应用用于比较来自内核与测量引擎的测量结果。
数据结构测量结果比较

[发明专利]完整性确定方法和系统-CN202010840626.9有效
发明人： L·E·P·N·雅坎;N·爱德华兹;T·M·拉菲 -专利权人：慧与发展有限责任合伙企业
申请日： 2020-08-20 - 公布日： 2022-10-25 - 主分类号： G06F21/33 文献下载
摘要：本文公开的示例涉及使用完整性清单证书来验证平台的状态。已配置设备标识并将其存储在安全性协处理器中的设备的设备标识用于从安全性协处理器检索完整性证据。设备包括至少一个处理元件、至少一个存储设备和包括至少一个总线设备的总线，且其中设备标识与由第一机构签名的设备标识证书关联。完整性证据包括其中包括至少一个处理元件、至少一个存储器设备、至少一个总线设备和系统板的多个硬件部件中的每个的表示以及被包括在设备中的多个固件部件的表示。完整性证据被提供给认证站。认证站基于设备的期望配置状态和设备标识来确定完整性证据是期望值。认证站使用第二机构基于完整性证据和设备标识对完整性清单证书进行签名。存储完整性清单证书。
完整性确定方法系统

[发明专利]平台的基板管理控制器身份的安全置备-CN202111233333.5在审
发明人： L·E·P·N·雅坎;N·J·爱德华兹;L·E·小卢西亚尼 -专利权人：慧与发展有限责任合伙企业
申请日： 2021-10-22 - 公布日： 2022-09-02 - 主分类号： H04L9/32 文献下载
摘要：示例实施方式涉及一种用于为平台的BMC置备身份证书的方法和系统。基于从所述BMC接收到的证书签名请求(CSR)，与平台制造商相关联的证书颁发机构(CA)可以验证安全处理器的身份和BMC的私钥。在云系统中实施的CA处接收所述平台的置备服务与所述平台的安全协处理器之间的密码审计会话日志以及CSR。所述CA验证接收到的密码审计会话日志上的签名。在验证之后，云系统处的核验工具确定与所述安全协处理器相关联的第一时间和第二时间。当第一时间与第二时间之间的差低于密码通信的预期时间时，CSR被认为是有效的请求，并且生成BMC的身份证书并将其传输到所述平台。
平台管理控制器身份安全置备

[发明专利]测量容器-CN202111210440.6在审
发明人： F·P·O·西尔韦拉;N·J·爱德华兹;L·E·P·N·雅坎;G·德坎波斯马加尔海斯;L·A·潘纳多斯桑脱斯;R·J·D·R·安图内斯 -专利权人：慧与发展有限责任合伙企业
申请日： 2021-10-18 - 公布日： 2022-06-24 - 主分类号： G06F11/30 文献下载
摘要：本公开涉及与测量容器相关的方法、系统和存储介质。一种过程包括在计算机系统中获取与软件容器相对应的第一测量结果。获取所述测量结果包括所述计算机系统的硬件处理器测量与所述软件容器相对应的分层文件系统结构的多个层中的给定层。所述给定层包括多个文件，并且所述第一测量结果包括所述多个文件的测量结果。所述过程包括将所述第一测量结果存储在所述计算机系统的安全存储器中。所述安全存储器的内容用于验证所述软件容器的完整性。
测量容器

[发明专利]用于保护固件的方法和系统，以及计算机可读介质-CN201910909058.0有效
发明人： N·爱德华兹;L·E·P·N·雅坎;T·拉菲;T·库卢里斯 -专利权人：慧与发展有限责任合伙企业
申请日： 2019-09-25 - 公布日： 2022-05-31 - 主分类号： H04L9/32 文献下载
摘要：本公开涉及用于保护固件的方法和系统以及计算机可读介质。所述方法包括生成用于固件的层的固件数字证书。所述固件操作计算节点的硬件部件。所述固件数字证书包括属性证书。所述固件数字证书包括固件的所述层的累积散列和临时值。所述累积散列包括固件的所述层的散列和所述固件的一个或多个更低层中的每一个的散列的级联。所述方法包括使用可信数据存储来认证固件的所述层。所述可信数据存储包括固件的预期层的二值图像以及包括硬件数字证书和所述固件数字证书的证书链。
用于保护方法系统以及计算机可读介质

[发明专利]保护节点组-CN201980069596.1在审
发明人： N·爱德华兹;M·R·克劳斯;M·本尼迪克特;L·E·P·N·雅坎;L·卢西亚尼;T·拉菲;T·库卢里斯;S·达萨里 -专利权人：慧与发展有限责任合伙企业
申请日： 2019-01-08 - 公布日： 2021-06-11 - 主分类号： G06F21/57 文献下载
摘要：一种用于保护多个计算节点的方法包括对所述计算节点的多个部件中的每一个部件的硬件架构进行认证。所述方法还包括对所述多个部件中的每一个部件的固件进行认证。进一步地，所述方法包括生成认证数据库，所述认证数据库包括基于所述经认证的硬件架构和所述经认证的固件的多个认证描述。另外地，用于保护所述多个计算节点的指定子集的策略通过使用所述认证数据库来实施。
保护节点

[发明专利]提供加密数据的方法、计算设备和计算机可读介质-CN201580079007.X有效
发明人： L·E·P·N·雅坎;L·陈;F·J·多金;C·多尔顿 -专利权人：慧与发展有限责任合伙企业
申请日： 2015-07-30 - 公布日： 2021-02-09 - 主分类号： H04L9/08 文献下载
摘要：本公开涉及提供加密数据的方法、计算设备和计算机可读介质。本文阐述的示例提供了以下方法，包括使用特定于计算设备的第一加密密钥数据来验证要在计算设备上运行的机器可读指令的封装。可以执行经验证的封装，以使用计算设备的真随机数生成器来生成随机数，并且存储所生成的随机数。可以由计算设备的伪随机数生成器基于种子来生成第二加密密钥数据，该种子包括作为第一种子部分的随机数与第二种子部分的组合。可以将第二加密密钥数据的一部分发送到认证机构。该方法还包括接收来自认证机构的基于第二加密密钥数据的所发送的部分的认证值，并且存储认证值。
提供加密数据方法计算设备计算机可读介质

[发明专利]飞地启动及认证-CN201910176311.6在审
发明人： G·恩杜;L·E·P·N·雅坎;奈杰尔·爱德华兹 -专利权人：慧与发展有限责任合伙企业
申请日： 2019-03-08 - 公布日： 2019-09-17 - 主分类号： H04L9/08 文献下载
摘要：本发明涉及飞地启动及认证。一种方法包括：由预引导环境启动预引导启动飞地(LE)；由预引导LE创建用于预引导引用飞地(QE)的启动令牌；由预引导LE认证启动令牌；由预引导环境响应于认证、用启动令牌启动预引导QE；由预引导QE生成公共供应密钥、私有供应密钥和证明密钥；由预引导QE用公共密钥验证设备的真实性；由预引导QE用公共供应密钥、私有供应密钥和公共密钥对与设备的通信信道进行保护；由预引导QE用系统特有的封装密钥对公共供应密钥、私有供应密钥和证明密钥进行加密；以及由预引导QE将加密的公共供应密钥、加密的私有供应密钥和加密的证明密钥存储在设备内。
密钥供应密钥公共供应令牌加密认证公共密钥环境启动环境响应密钥存储通信信道系统特有验证设备封装真实性引用创建

[发明专利]实体的完整性验证-CN201910057627.3在审
发明人： L·E·P·N·雅坎;H·阿塔克;奈杰尔·爱德华兹;G·D·C·马加良斯 -专利权人：慧与发展有限责任合伙企业
申请日： 2019-01-22 - 公布日： 2019-07-30 - 主分类号： G06F9/455 文献下载
摘要：本发明涉及实体的完整性验证。示例涉及完整性报告。在实现中，启动实体以执行功能，该实体操作一个或多个文件用于执行该功能。响应于启动实体，生成实体图像完整性报告，对于由实体操作的一个或多个文件，该实体图像完整性报告包括对第一完整性报告中的文件测量结果的引用，该第一完整性报告包含可在一个或多个实体中操作的多个文件的测量结果。替代地，响应于启动实体，生成实体完整性报告，该实体完整性报告包括由实体操作的每个文件的文件测量结果。
完整性报告实体操作实体完整性完整性验证实体图像响应引用替代

1
共 12 条