**对比文件名称**：发明申请_US20090013178A9 Integrated circuit for the authentication of a consumable storage device
**目标专利名称**：用于使处理器抵御瞬时故障攻击的自适应系统和程序
**本次调用模型名称**：专利创造性评估模型
## 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**<br>检测所述处理器装置内的瞬时故障，其中所述瞬时故障发生在所述处理器装置内<br>《隐含公开》 | [0182] “Clock Glitch Attacks: Chips are typically designed to properly operate within a certain clock speed range. Some attackers attempt to introduce faults in logic by running the chip at extremely high clock speeds or introduce a clock glitch at a particular time for a particular duration. The idea is to create race conditions where the circuitry does not function properly.”<br>[0183] “Power Supply Attacks: Instead of creating a glitch in the clock signal, attackers can also produce glitches in the power supply where the power is increased or decreased to be outside the working operating voltage range. The net effect is the same as a clock glitch—introduction of error in the execution of a particular instruction.” | 对比文件公开了攻击者通过引入时钟毛刺（Clock Glitch）或电源毛刺（Power Supply Glitch）来在电路中引发瞬时逻辑故障或指令执行错误。这些由外部物理攻击引发的、导致电路不正常工作的瞬时状态，与本领域技术人员所理解的“瞬时故障”实质相同。虽然对比文件未明确使用“瞬时故障”一词，且其上下文主要描述攻击手段，但检测此类攻击引发的故障是实施防御对策（如后文提到的清除内存）的前提。因此，本领域技术人员能够合理推断，为了实现防篡改目标，认证芯片需要具备检测此类瞬时故障（如通过电压比较器检测电源毛刺，通过时钟过滤器检测时钟毛刺）的能力。因此，技术特征A被**隐含公开**。 |
| **技术特征B**<br>持续使一定量的处理器设备资源致力于瞬时故障防御<br>《未公开》 | 无相应内容。 | 对比文件主要描述静态的防篡改电路（如篡改检测线、噪声发生器）和认证协议逻辑，未涉及动态分配或持续 dedicate（致力于）处理器计算资源（如CPU时间、处理带宽）专门用于故障检测或防御的概念。目标专利中“使处理器设备资源致力于瞬时故障防御”的核心在于资源分配的动态管理，而对比文件缺乏此方面的教导或启示。因此，技术特征B既未被直接公开，也未被隐含公开。 |
| **技术特征C**<br>响应于检测到的瞬时故障适应性地调节控制参数，以适应性地控制致力于瞬时故障防御的处理器装置资源的量<br>《未公开》 | 无相应内容。 | 对比文件描述了在检测到特定攻击（如电源异常）时触发复位或擦除等固定对策（[0181], [0636]），但未公开任何“适应性地调节控制参数”以动态控制处理器资源分配量（例如，根据故障频率增加或减少用于防御的资源比例）的机制。其响应是单次、非渐进的。因此，技术特征C既未被直接公开，也未被隐含公开。 |
| **技术特征D**<br>和致力于其它操作的处理器装置资源的量，所述控制参数被适应性地调节以改变所述处理器装置的时钟信号，而因此使至少一个处理器装置资源相对于所述检测到的瞬时故障的时域局部化改变<br>《未公开》 | [0606] “Clock Filter: The Authentication Chip circuitry is designed to operate within a specific clock speed range... The delay should be set so that the maximum clock speed is a particular frequency (e.g. about 4 MHz). Note that this delay is not programmable—it is fixed.” | 对比文件公开了使用固定延迟的时钟过滤器来限制最大时钟频率，以防止时钟毛刺攻击。但这是一种静态的、非适应性的硬件防护措施，其参数（延迟）是固定的，并非为了“适应性地控制处理器资源量”或“改变时域局部化”而调节。目标专利中通过调节时钟信号来主动改变处理器操作的时序以对抗依赖于精确定时的攻击，这与对比文件中静态限制时钟频率以过滤异常信号的目的和手段均不相同。因此，技术特征D既未被直接公开，也未被隐含公开。 |
| **技术特征E**<br>其中所述处理器装置资源包含被配置成适应性地调节所述控制参数的瞬时故障防御系统，其中所述瞬时故障防御系统包含瞬时故障抵抗系统、瞬时故障检测系统和瞬时故障反应系统中的一或多个，且其中进行适应性地调节所述控制参数以控制所述瞬时故障抵抗系统、所述瞬时故障检测系统和所述瞬时故障反应系统中的一或多个<br>《未公开》 | 无相应内容。 | 对比文件虽然包含检测（如电源毛刺检测）、抵抗（如时钟过滤、噪声生成）和反应（如复位、擦除密钥）等组件，但这些组件是各自独立运作的静态电路模块，并未被组织成一个能够“适应性地调节控制参数”的闭环“系统”。其反应动作是预设且固定的，不涉及根据故障情况动态调整系统内部各组件行为或资源分配的自适应控制逻辑。因此，技术特征E既未被直接公开，也未被隐含公开。 |
| **技术特征F**<br>其中适应性地调节所述控制参数包括：检测自上一瞬时故障以来的时间量<br>《未公开》 | 无相应内容。 | 对比文件未提及任何关于跟踪或检测自上一故障发生以来时间间隔的内容。其防篡改检测是即时触发，不涉及基于时间间隔的自适应决策。因此，技术特征F既未被直接公开，也未被隐含公开。 |
| **技术特征G**<br>当在跟踪间隔内检测到新的瞬时故障时，调节所述控制参数以增加由所述处理器装置分配给瞬时故障防御过程的时间量，相比由所述处理器装置分配给其它过程的时间量<br>《未公开》 | 无相应内容。 | 对比文件未描述任何“跟踪间隔”的概念，也未提及在特定时间窗口内检测到新故障时，动态调整处理器时间分配，使更多时间用于防御而非其他过程。因此，技术特征G既未被直接公开，也未被隐含公开。 |
| **技术特征H**<br>和当在跟踪间隔内未检测到新的瞬时故障时，调节所述控制参数以减小由所述处理器装置分配给瞬时故障防御过程的所述时间量，相比由所述处理器装置分配给其它过程的所述时间量<br>《未公开》 | 无相应内容。 | 对比文件未描述在跟踪间隔内未检测到新故障时，减少分配给故障防御过程的时间。其防御机制是常驻的，不存在根据故障活跃度降级的自适应行为。因此，技术特征H既未被直接公开，也未被隐含公开。 |
| **技术特征I**<br>其中所述控制参数控制以下各项中的一或多个：处理器装置资源的致力于瞬时故障防御的百分比<br>《未公开》 | 无相应内容。 | 对比文件未涉及控制处理器资源（如CPU利用率）用于故障防御的百分比这一概念。其资源是固定的硬件电路，不涉及软件或动态资源分配的比例控制。因此，技术特征I既未被直接公开，也未被隐含公开。 |
| **技术特征J**<br>由所述处理器装置周期性地激活用于故障防御的组件的频率<br>《未公开》 | 无相应内容。 | 对比文件未提及周期性激活任何故障防御组件（如周期性运行检测程序）。其检测电路（如电压比较器）是持续工作的模拟电路，而非周期性触发的数字逻辑或软件例程。因此，技术特征J既未被直接公开，也未被隐含公开。 |
| **技术特征K**<br>执行用于故障防御的组件的持续时间<br>《未公开》 | 无相应内容。 | 对比文件未讨论控制故障防御组件执行持续时间的概念。其组件的执行通常是瞬时的（如产生复位脉冲）或持续的（如噪声生成）。因此，技术特征K既未被直接公开，也未被隐含公开。 |
| **技术特征L**<br>用于瞬时故障检测和/或瞬时故障攻击检测的阈值<br>《未公开》 | 无相应内容。 | 对比文件中的“MinTicks”寄存器（[0494]）是用于限制关键函数调用之间最小时间间隔的，目的是防止高速调用攻击，而非用于判断是否发生瞬时故障或攻击的检测阈值。其电源毛刺检测（[0636]）可能涉及电压比较阈值，但该阈值是固定的硬件参数，用于触发复位，并非目标专利中用于自适应决策（如递增故障计数、改变资源分配）的软件或可编程阈值。因此，技术特征L既未被直接公开，也未被隐含公开。 |
| **技术特征M**<br>由连接到所述处理器装置的外围传感器使用以用于瞬时故障攻击检测的阈值<br>《未公开》 | 无相应内容。 | 对比文件未提及任何连接到处理器装置的外围传感器，也未描述此类传感器使用的检测阈值。其防篡改检测是芯片内部集成的电路。因此，技术特征M既未被直接公开，也未被隐含公开。 |
| **技术特征N**<br>用于检测下一故障的特定故障检测程序<br>《未公开》 | 无相应内容。 | 对比文件未描述用于检测“下一故障”的“特定程序”。其检测机制是硬件电路，响应特定物理条件（如电压超限），而非可选择的软件程序。因此，技术特征N既未被直接公开，也未被隐含公开。 |
| **技术特征O**<br>和/或在所述处理器装置上运行的至少一个过程相对于至少一个其它过程的定时<br>《未公开》 | 无相应内容。 | 对比文件未涉及调整处理器上运行的不同过程之间的相对定时，以作为防御策略。其关注点在于认证协议和物理安全，而非过程调度。因此，技术特征O既未被直接公开，也未被隐含公开。 |
| **技术特征P**<br>其中适应性地调节所述控制参数包括：跟踪自上一瞬时故障以来的时间量<br>《未公开》 | 无相应内容。 | 同技术特征F，对比文件未提及跟踪自上一故障以来的时间量。因此，技术特征P既未被直接公开，也未被隐含公开。 |
| **技术特征Q**<br>当在跟踪间隔内检测到新的瞬时故障时，增加由所述处理器装置致力于防御对策的时间的百分比<br>《未公开》 | 无相应内容。 | 同技术特征G，对比文件未描述在跟踪间隔内根据新故障增加防御时间百分比。因此，技术特征Q既未被直接公开，也未被隐含公开。 |
| **技术特征R**<br>和当在跟踪间隔内未检测到新的瞬时故障时，减小由所述处理器装置致力于防御对策的所述时间的百分比<br>《未公开》 | 无相应内容。 | 同技术特征H，对比文件未描述在跟踪间隔内未检测到新故障时减少防御时间百分比。因此，技术特征R既未被直接公开，也未被隐含公开。 |
| **技术特征S**<br>其中仅当在所述跟踪间隔内检测到的新的瞬时故障的数目超出下限阈值时增加由所述处理器装置致力于防御对策的所述时间的百分比<br>《未公开》 | 无相应内容。 | 对比文件未涉及“跟踪间隔内故障数目超出下限阈值”作为触发增加资源分配的条件。因此，技术特征S既未被直接公开，也未被隐含公开。 |
| **技术特征T**<br>其中在所述跟踪间隔期间与在所述跟踪间隔内检测到的新的瞬时故障的数目成比例地增加由所述处理器装置致力于防御对策的所述时间的百分比<br>《未公开》 | 无相应内容。 | 对比文件未描述根据故障数目成比例地调整资源分配。因此，技术特征T既未被直接公开，也未被隐含公开。 |
| **技术特征U**<br>其中当在所述跟踪间隔内检测到的所述新的瞬时故障的数目达到中间阈值时使由所述处理器装置致力于防御对策的所述时间的百分比增加到最大对策级别<br>《未公开》 | 无相应内容。 | 对比文件未涉及“中间阈值”或“最大对策级别”的概念，也未描述基于故障计数逐步升级对策级别的机制。因此，技术特征U既未被直接公开，也未被隐含公开。 |
| **技术特征V**<br>其中当在所述跟踪间隔内检测到的所述新的瞬时故障的数目达到上限阈值时停用所述处理器装置<br>《隐含公开》 | [0181] “The OverUnderPower Detection Unit detects power glitches and tests the power level against the Voltage Reference to ensure it is within a certain tolerance... The OverUnderPower Detection Unit may be connected into the RESET Tamper Detection Line, to cause a RESET when triggered. A side effect of the OverUnderPower Detection Unit is that as the voltage drops during a power-down, a RESET is triggered, thus erasing any work registers.”<br>[0499] “The CLR (Clear) Command is designed to completely erase the contents of all Authentication Chip memory. This includes all keys and secret information, access mode bits, and state data.” | 对比文件公开了在检测到特定攻击（如电源毛刺）时，通过触发复位(RESET)或执行清除(CLR)命令来擦除内存、使芯片恢复到初始状态。这实质上是一种“停用”处理器装置正常功能（使其丢失关键数据并复位）的对策。虽然对比文件未明确描述基于“故障计数达到上限阈值”这一具体条件（其触发是即时的），但本领域技术人员能够理解，在持续遭受攻击（可视为一系列故障）的情况下，采取使芯片失效（停用）的终极对策是合理的防御逻辑延伸。因此，技术特征V中“停用处理器装置”这一手段被对比文件隐含公开，尽管触发条件的具体表述（基于计数和阈值）有所不同。 |
| **技术特征W**<br>其中所述处理器装置并入到以下各项中的至少一个中：智能电话、视频播放器、娱乐单元、导航装置、通信装置、移动电话、音乐播放器、个人数字助理、固定定位终端、平板计算机和/或膝上型计算机<br>《未公开》 | 无相应内容。 | 对比文件列举的应用实例包括相机系统、打印机、复印机、汽车钥匙等（[0034], [0561], [0569]等），并未提及目标专利权利要求中具体列举的智能电话、平板计算机等现代消费电子设备。虽然认证芯片理论上可以用于多种设备，但对比文件未明确公开将其并入到权利要求W所限定的特定设备类别中。因此，技术特征W既未被直接公开，也未被隐含公开。 |
<<<a>>><<<v>>>