<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Dec 1, 2015 at 5:22 PM, Tom Mitchell <span dir="ltr"><<a href="mailto:mitch@niftyegg.com" target="_blank">mitch@niftyegg.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Dec 1, 2015 at 10:28 AM, james hughes <span dir="ltr"><<a href="mailto:hughejp@me.com" target="_blank">hughejp@me.com</a>></span> wrote:<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div style="word-wrap:break-word"><div><span><blockquote type="cite">......<div><div></div></div></blockquote></span></div></div></blockquote><span class=""><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div style="word-wrap:break-word"><br><div>A Certificate does not offer “proof" that the “public key was generated properly”. It proves the identity of the public key. Unless they are not using a normal term for “proof” and/or “properly", I find this hard to believe that an EC public key can be “proven” that it was generated properly.</div></div></blockquote><div><br></div></span><div>This is almost silly to say yet is it silly?:</div><div>Breaking the encryption, exposing both public and private keys plus the message</div><div>can prove correctness with known correct code unless the method is utterly flawed.</div><div><br></div><div>I am curious about the timing of these inventions and the standards process. </div><div>To my knowledge all these designs begin with copyright draft disclosures, </div><div>discussions and public presentations.   Then to take these works and apply for a patent </div><div>seems like a violation of the copyright and implied NDA of standards and other working </div><div>communities like the IETF and others unless all the inventors are named and compensated.</div><div><br></div><div>Patented tech hidden in standards is an evil.</div></div></div></div></blockquote><div><br></div><div>There are three main routes to getting a patent thrown out</div><div><br></div><div>* Invalidity (didn't pay fees, claims are ambiguous, expired, etc)</div><div>* Prior Art (invention was published before the application was filed)</div><div>* Non infringement (defendant doesn't do what was claimed)</div><div><br></div><div>Now I am not a lawyer, but I do take work as an expert witness in patent cases. The first issue, invalidity is purely the domain of the lawyers but the last two actually work together.</div><div><br></div><div>Early in the case there is a hearing to construe the patent and define what it means in the context of the case. That is critical because it will often determine whether it is a prior art case or a non infringement case.</div><div><br></div><div>In this particular instance, the patent can be read as describing El Gamal signatures which are actually used in ECC certificates since DSA is a variation of El Gamal. But that approach falls foul of prior art because El Gamal and DSA were both published long before the patent was issued.</div><div><br></div><div><br></div></div></div></div>