# 特征比对分析报告
**对比文件名称**: 发明专利_FR3012637A1 PROCEDE ET DISPOSITIF DE DETECTION D'ATTAQUE D'UNE SOURCE D'ENTROPIE
**目标专利名称**: 用于使处理器抵御瞬时故障攻击的自适应系统和程序
**本次调用模型名称**: 深度分析对比文件公开性模型
## 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A《未公开》**<br>检测所述处理器装置内的瞬时故障，其中所述瞬时故障发生在所述处理器装置内 | 对比文件[0001]段：“un procédé et un dispositif permettant de détecter une attaque sur une source d'entropie.”（一种用于检测对熵源攻击的方法和装置。）<br>[0005]段：“des attaques visant à réduire l'entropie contenue dans les données fournies par la source”（旨在减少源提供的数据中包含的熵的攻击）<br>[0007]段：“compter, au moyen d'une première valeur de comptage, le nombre de fois qu'une même valeur d'échantillon se répète successivement à une première périodicité dans une séquence d'échantillons fournis par la source”（通过第一计数值，计数在源提供的样本序列中，相同样本值以第一周期性连续重复的次数） | **未直接公开且未隐含公开**。对比文件检测的对象是“对熵源的攻击”，其目的是检测外部攻击（如操纵磁传感器）导致熵源输出数据的可预测性增加（熵减少）。而目标专利检测的是“处理器装置内的瞬时故障”，这种故障是发生在处理器内部的操作性故障（如寄存器位翻转），可能由激光攻击或环境辐射引发。两者检测的物理现象、发生位置和根本目的均不同。对比文件的作用是保证随机数生成的熵质量，而目标专利的作用是保护处理器操作安全。本领域技术人员无法从对比文件中毫无疑义地得出或合理推断出检测处理器内部瞬时故障的技术方案。 |
| **技术特征B《未公开》**<br>持续使一定量的处理器设备资源致力于瞬时故障防御 | 对比文件[0019]段：“Les modes de réalisation décrits en relation avec la figure 4 permettent avantageusement de tester en continu, en cours d'utilisation, un flux d'échantillons fourni par une source d'entropie”（结合图4描述的实施例有利地允许在使用期间连续测试由熵源提供的样本流）<br>[0019]段：“Un autre avantage des modes de réalisation décrits est qu'ils ne nécessitent qu'une faible quantité de ressources pour être mis en oeuvre”（所描述实施例的另一个优点是它们只需要少量的资源来实现） | **未直接公开且未隐含公开**。对比文件描述了“连续测试”样本流，但这属于其攻击检测算法本身的持续执行，其目的是监测熵源健康度。说明书[0019]段甚至强调其方案“只需要少量的资源”。而目标专利的“持续使一定量的处理器设备资源致力于瞬时故障防御”是一个系统级的资源分配策略，旨在主动分配处理器资源（如计算时间、时钟周期）给包含抵抗、检测、反应在内的整套故障防御系统。两者在概念层级和目的上存在根本差异。对比文件未公开也未隐含将处理器资源专门且持续地分配给一个综合性的故障防御任务。 |
| **技术特征C《未公开》**<br>响应于检测到的瞬时故障适应性地调节控制参数，以适应性地控制致力于瞬时故障防御的处理器装置资源的量 | 对比文件[0007]段：“une attaque est signalée lorsqu'au moins une des valeurs de comptage dépasse un premier seuil.”（当至少一个计数值超过第一阈值时，发出攻击信号。）<br>[0018]段：“si une attaque a été détectée (Y), des actions de préservation de la sécurité du système peuvent être mises en oeuvre... la réserve d'entropie peut être entièrement réinitialisée”（如果检测到攻击（是），可以实施系统安全保护行动...熵池可以被完全重置） | **未直接公开且未隐含公开**。对比文件在检测到攻击（即计数值超阈值）后，采取的是诸如“重置熵池”或“重新配置系统”等离散的安全措施（见[0018]段）。这是一种“触发-动作”的响应机制。而目标专利的核心在于“适应性地调节控制参数”，这是一个连续的、反馈式的调节过程，旨在动态地、按比例地控制分配给故障防御的资源量（例如，根据故障频率增加或减少检测程序的运行频率或占用的处理器时间百分比）。对比文件完全没有公开这种基于检测事件动态、渐进地调整系统内部参数以控制资源分配的自适应机制。 |
| **技术特征D《未公开》**<br>和致力于其它操作的处理器装置资源的量，所述控制参数被适应性地调节以改变所述处理器装置的时钟信号，而因此使至少一个处理器装置资源相对于所述检测到的瞬时故障的时域局部化改变。 | 对比文件中未提及任何关于调节处理器时钟信号或改变时域局部化的内容。 | **未直接公开且未隐含公开**。目标专利此特征的关键在于通过调节时钟信号（例如门控时钟循环）来主动改变处理器操作的时序（时域局部化），从而打乱攻击所依赖的精确定时，这是其重要的硬件防御手段。对比文件全文仅涉及对熵源输出数据序列的统计分析，完全未提及处理器的时钟系统，更未提及通过改变时钟来改变处理器资源操作的时域特性以防御攻击。本领域技术人员无法从对比文件中推理出此技术方案。 |
| **技术特征E《未公开》**<br>其中所述处理器装置资源包含被配置成适应性地调节所述控制参数的瞬时故障防御系统，其中所述瞬时故障防御系统包含瞬时故障抵抗系统、瞬时故障检测系统和瞬时故障反应系统中的一或多个，且其中进行适应性地调节所述控制参数以控制所述瞬时故障抵抗系统、所述瞬时故障检测系统和所述瞬时故障反应系统中的一或多个。 | 对比文件[0007]段及图4描述了一个“健康测试”块（Health Test， 107）用于检测攻击。<br>[0018]段提到检测到攻击后可采取“行动”（actions），如重置熵池。 | **未直接公开且未隐含公开**。对比文件仅公开了一个用于检测熵源攻击的“健康测试”模块（相当于一个简单的检测系统）。它没有公开目标专利中定义的、作为一个综合体系的“瞬时故障防御系统”，特别是没有公开“瞬时故障抵抗系统”（用于主动防止故障发生，如时域去同步化）和“瞬时故障反应系统”（用于执行分级、自适应的对策，如递增资源分配）。对比文件中的“行动”（如重置）是单一的、非自适应的反应，与目标专利中受控参数调节的、多组件的防御系统有本质区别。 |
| **技术特征F《未公开》**<br>其中适应性地调节所述控制参数包括：检测自上一瞬时故障以来的时间量 | 对比文件未提及基于“自上一故障以来的时间量”进行检测或调节的参数或机制。 | **未直接公开且未隐含公开**。目标专利此特征是实现自适应性的核心逻辑之一：通过跟踪故障间的时间间隔来判断故障是偶发还是持续。对比文件的检测逻辑完全基于样本序列值的重复模式统计（计数），与时间间隔无关。本领域技术人员无法从对比文件中推导出这种基于时间间隔跟踪的自适应调节机制。 |
| **技术特征G《未公开》**<br>当在跟踪间隔内检测到新的瞬时故障时，调节所述控制参数以增加由所述处理器装置分配给瞬时故障防御过程的时间量，相比由所述处理器装置分配给其它过程的时间量 | 对比文件未提及任何“跟踪间隔”概念，也未提及基于事件在间隔内的发生情况来调节分配给不同过程的时间资源分配。 | **未直接公开且未隐含公开**。此特征描述了具体的自适应资源分配策略：在跟踪间隔内若发生新故障，则增加防御过程的时间预算。对比文件完全没有涉及处理器时间资源在不同任务（防御 vs. 其他操作）之间的动态分配和权衡。其检测模块的运行是固定的，资源消耗是声称“少量”且不变的（见[0019]段）。无法从中推断出此特征。 |
| **技术特征H《未公开》**<br>和当在跟踪间隔内未检测到新的瞬时故障时，调节所述控制参数以减小由所述处理器装置分配给瞬时故障防御过程的所述时间量，相比由所述处理器装置分配给其它过程的所述时间量。 | 对比文件未提及任何“跟踪间隔”概念，也未提及当事件未发生时减少资源分配。 | **未直接公开且未隐含公开**。此特征与特征G相对应，构成了完整的双向自适应调节：故障减少时降低防御资源投入。这进一步强调了目标专利系统的动态性和效率。对比文件完全没有这种“恢复”或“降级”机制。其系统状态是二元的：要么正常检测，要么触发警报并采取固定措施。 |
| **技术特征I《未公开》**<br>其中所述控制参数控制以下各项中的一或多个：处理器装置资源的致力于瞬时故障防御的百分比 | 对比文件未提及任何控制处理器资源用于防御的百分比的参数。 | **未直接公开且未隐含公开**。目标专利明确列出了多种可调节的控制参数，此特征是关于资源分配百分比的参数。对比文件没有涉及此类高级的、系统级的资源管理参数。其可调参数（如阈值T1, T2, T3, T4， 周期性ei）仅用于调整攻击检测算法的灵敏度，而非控制全局资源分配。 |
| **技术特征J《未公开》**<br>由所述处理器装置周期性地激活用于故障防御的组件的频率 | 对比文件未提及周期性激活防御组件的频率作为可调参数。其健康测试是连续运行的（见[0019]段“tester en continu”）。 | **未直接公开且未隐含公开**。目标专利可通过调节故障检测程序等组件的运行频率来调整防御主动性。对比文件的检测是持续对每个输入样本进行的，没有“激活频率”的概念，更没有将其作为可调节的自适应控制参数。 |
| **技术特征K《未公开》**<br>执行用于故障防御的组件的持续时间 | 对比文件未提及用于故障防御的组件的执行持续时间作为可调参数。 | **未直接公开且未隐含公开**。同特征J，目标专利可以通过改变防御组件（如更精密的检测算法）的执行持续时间来占用更多资源。对比文件未涉及此概念。 |
| **技术特征L《未公开》**<br>用于瞬时故障检测和/或瞬时故障攻击检测的阈值 | 对比文件[0007]及图4描述中提及多个阈值（如第一阈值、第二阈值T2、第三阈值T3等）。例如[0018]段：“si la valeur de comptage globale Di est supérieure à un seuil T2”（如果全局计数值Di大于阈值T2）。 | **未直接公开**，但**隐含公开**了“用于攻击检测的阈值”这一概念。对比文件明确公开了使用阈值（如T1, T2, T3）来判断是否检测到攻击。虽然其检测对象是“熵源攻击”而非“瞬时故障攻击”，但“使用阈值进行攻击检测”这一抽象的技术手段是相同的。本领域技术人员可以合理地从对比文件公开的“使用阈值判断攻击”推断出，在故障防御领域，也可以使用阈值来判断故障攻击。然而，此公开是部分且概念性的，未涉及目标专利中该阈值作为“可适应性地调节的控制参数”这一更高级的用途。 |
| **技术特征M《未公开》**<br>由连接到所述处理器装置的外围传感器使用以用于瞬时故障攻击检测的阈值 | 对比文件未提及任何由外围传感器使用的、用于攻击检测的阈值。其阈值用于中央处理电路对样本序列的分析。 | **未直接公开且未隐含公开**。目标专利此特征涉及分布式检测架构中外围传感器的阈值。对比文件的检测完全集中在处理电路对熵源数据的分析上，没有涉及外围传感器及其独立的阈值设定。 |
| **技术特征N《未公开》**<br>用于检测下一故障的特定故障检测程序 | 对比文件[0007]及图4详细描述了一种特定的攻击检测程序（TEST1），该程序基于在不同周期性下计数相同样本值的重复。 | **未直接公开**，但**隐含公开**了“用于检测（攻击）的特定检测程序”这一概念。对比文件公开了一种具体的检测算法（TEST1）。虽然该程序用于检测熵源攻击的模式，而非处理器瞬时故障，但“采用一种特定的算法程序来检测异常或攻击”这一技术手段是共通的。本领域技术人员可以合理推断，为了检测不同的威胁（如瞬时故障），可以设计或选择特定的检测程序。同样，此公开是部分性的，未涉及该程序作为“可适应性地选择或调节的控制参数”。 |
| **技术特征O《未公开》**<br>和/或在所述处理器装置上运行的至少一个过程相对于至少一个其它过程的定时。 | 对比文件未提及调节处理器上不同过程的相对定时。 | **未直接公开且未隐含公开**。目标专利此特征是通过扰乱过程执行的精确时序来防御时域局部化攻击的一种手段。对比文件完全不涉及处理器内部过程的调度或定时控制。 |
| **技术特征P《未公开》**<br>其中适应性地调节所述控制参数包括：跟踪自上一瞬时故障以来的时间量 | 同特征F，对比文件未提及基于时间跟踪的自适应调节。 | **未直接公开且未隐含公开**。理由同特征F。 |
| **技术特征Q《未公开》**<br>当在跟踪间隔内检测到新的瞬时故障时，增加由所述处理器装置致力于防御对策的时间的百分比 | 同特征G，对比文件未提及基于跟踪间隔和故障发生来增加防御时间百分比。 | **未直接公开且未隐含公开**。理由同特征G。 |
| **技术特征R《未公开》**<br>和当在跟踪间隔内未检测到新的瞬时故障时，减小由所述处理器装置致力于防御对策的所述时间的百分比。 | 同特征H，对比文件未提及基于跟踪间隔和无故障来减少防御时间百分比。 | **未直接公开且未隐含公开**。理由同特征H。 |
| **技术特征S《未公开》**<br>其中仅当在所述跟踪间隔内检测到的新的瞬时故障的数目超出下限阈值时增加由所述处理器装置致力于防御对策的所述时间的百分比。 | 对比文件未提及“跟踪间隔”、“下限阈值”与“增加防御时间百分比”三者联动的逻辑。 | **未直接公开且未隐含公开**。此特征描述了更精细的自适应策略，包含一个启动调节的下限阈值。对比文件完全没有这种多层阈值控制资源分配的机制。其阈值仅用于直接触发攻击警报。 |
| **技术特征T《未公开》**<br>其中在所述跟踪间隔期间与在所述跟踪间隔内检测到的新的瞬时故障的数目成比例地增加由所述处理器装置致力于防御对策的所述时间的百分比。 | 对比文件未提及防御资源与故障数目成比例增加的概念。 | **未直接公开且未隐含公开**。此特征描述了比例调节的精细控制。对比文件的响应是离散的（触发/不触发警报），而非与攻击强度成比例的连续调节。 |
| **技术特征U《未公开》**<br>其中当在所述跟踪间隔内检测到的所述新的瞬时故障的数目达到中间阈值时使由所述处理器装置致力于防御对策的所述时间的百分比增加到最大对策级别。 | 对比文件未提及“中间阈值”、“最大对策级别”等概念。其对策（如重置）是单一的，没有分级。 | **未直接公开且未隐含公开**。此特征描述了分级响应的机制。对比文件没有这种渐进式的、分级的对策系统。 |
| **技术特征V《未公开》**<br>其中当在所述跟踪间隔内检测到的所述新的瞬时故障的数目达到上限阈值时停用所述处理器装置。 | 对比文件[0018]段提到检测到攻击后，“la réserve d'entropie peut être entièrement réinitialisée”（熵池可以被完全重置）。 | **未直接公开**，但**隐含公开**了“在检测到攻击时采取包括重置/停用组件在内的安全措施”这一概念。虽然对比文件是重置“熵池”而非“处理器装置”，但“在确认攻击后采取破坏性或复位性安全措施”这一广义的技术手段是相同的。本领域技术人员可以合理推断，在处理器安全背景下，当攻击确认时，停用处理器是一种可能的安全措施。然而，此公开非常宽泛，未涉及具体的“上限阈值”以及与“跟踪间隔内故障数目”关联的触发逻辑。 |
| **技术特征W《未公开》**<br>其中所述处理器装置并入到以下各项中的至少一个中：智能电话、视频播放器、娱乐单元、导航装置、通信装置、移动电话、音乐播放器、个人数字助理、固定定位终端、平板计算机和/或膝上型计算机。 | 对比文件[0019]段：“les modes de réalisation décrits sont compatibles avec des systèmes ne disposant que d'une faible quantité de ressources, notamment des petits dispositifs embarqués, par exemple des capteurs autonomes dans des réseaux de capteurs sans fil”（所描述的实施例与仅具有少量资源的系统兼容，特别是小型嵌入式设备，例如无线传感器网络中的自主传感器） | **未直接公开**，但**隐含公开**了“所述装置可应用于嵌入式设备”这一概念。对比文件明确其方案适用于资源受限的嵌入式设备。虽然其举例是“无线传感器网络中的传感器”，而目标专利列举的是消费电子设备（智能电话等），但两者都属于“嵌入式处理器装置”的范畴。本领域技术人员可以合理推断，一种用于处理器安全或检测的技术，可以应用于包含处理器的各类电子设备中，包括移动设备。此公开较为宽泛，未具体公开目标专利所列的特定设备类型。 |
## 结论
经逐一比对分析，对比文件FR3012637A1主要涉及一种用于检测熵源攻击以保障随机数生成质量的方法和装置。其技术领域、解决的技术问题、采用的技术手段及达到的技术效果均与目标专利“用于使处理器抵御瞬时故障攻击的自适应系统和程序”存在显著区别。
具体而言：
1. **技术领域与问题不同**：对比文件属于密码学与随机数生成安全领域，关注熵源数据的质量；目标专利属于处理器硬件安全领域，关注抵御导致处理器操作故障的物理攻击。
2. **核心技术手段不同**：对比文件的核心是对数据序列进行静态的、多周期性的重复模式统计；目标专利的核心是动态的、自适应的资源分配与时钟调节，以改变系统行为应对攻击。
3. **关键特征未公开**：目标专利的核心发明点——**通过自适应地调节控制参数（尤其是调节时钟信号）来动态控制处理器资源在故障防御与其他操作间的分配，从而改变时域局部化以抵御攻击**——在对比文件中完全没有被公开或暗示。
因此，对比文件**没有直接公开**目标专利权利要求的任何技术特征。在非常宽松的隐含公开判断标准下，仅技术特征L（阈值）、N（特定检测程序）、V（停用措施）、W（应用设备）可以被认为被对比文件以非常宽泛和基础的概念形式所**隐含公开**，但这些公开远未达到目标专利权利要求中具体限定的、与自适应资源控制紧密结合的技术方案的程度。
<<<l>>><<<n>>><<<v>>><<<w>>>