对比文件名称：2008-08-20_发明公开_CN101246456A 数据加密设备和方法、解密设备和方法、传送控制设备
目标专利名称：用于高速外围组件互连(PCIe)系统的内联密码引擎(ICE) CN108604214B
本次调用的模型名称：DeepSeek-R1
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：包括：耦合到系统总线的至少一个处理器<br>《直接公开》 | 参见图2及说明书第[0070]段：“CPU 140是通过读出并执行主存储器120中存储的固件控制整个RAID控制器100的中央处理单元。” RAID控制器100的各部件（主机接口控制器110、存储控制器130、保密处理器150、盘接口控制器160）经由PCIe总线互相连接（说明书第[0069]段）。CPU 140作为中央处理单元，控制整个RAID控制器，其必然与控制器内部的系统总线（包括PCIe总线）耦合以实现通信和控制。 | 对比文件明确公开了RAID控制器包含中央处理单元（CPU 140），且整个控制器内部部件通过总线（包括PCIe总线）互连。作为控制核心的CPU必然耦合到该系统总线上。因此，本领域技术人员能够毫无疑义地得出对比文件公开了“耦合到系统总线的至少一个处理器”这一技术特征。 |
| **技术特征B**：存储器控制器，所述存储器控制器耦合到所述系统总线并且被配置成控制存储器<br>《直接公开》 | 参见图2及说明书第[0069]段：“存储控制器130控制从主存储器120读出数据和写数据到主存储器120。” 以及第[0070]段：“主机接口控制器110、存储控制器130、保密处理器150以及盘接口控制器160经由PCIe总线互相连接。” | 对比文件明确公开了“存储控制器130”，其功能是控制从主存储器120读写数据，即控制存储器。同时，该存储控制器130经由PCIe总线与其他部件连接，即耦合到系统总线。因此，该技术特征被对比文件直接公开。 |
| **技术特征C**：以及包括内联密码引擎(ICE)的高速外围组件互连(PCIe)根复合体(RC)，<br>《直接公开》 | 参见说明书第[0069]段：“保密处理器150使用加密芯片依据AES执行保密处理。” 以及“主机接口控制器110、存储控制器130、保密处理器150以及盘接口控制器160经由PCIe总线互相连接。” 图1A、1B及图2展示了保密处理器150位于PCIe总线架构中，接收和发送TLP格式的数据包（如读请求包、写请求包）。 | 目标专利中的“ICE”是内联在PCIe RC中的密码引擎。对比文件中的“保密处理器150”是设置在PCIe总线架构中（连接在存储控制器和盘接口控制器之间）、使用加密芯片执行AES加密/解密的硬件模块。两者在系统中所处位置（内联于数据通路）、功能（执行加密/解密）和使用的总线标准（PCIe）上实质相同。虽然对比文件未明确使用“根复合体(RC)”这一术语，但其描述的RAID控制器100在PCIe拓扑中扮演了类似根复合体的角色，负责管理多个端点（如盘设备）的通信，且保密处理器150内嵌于该控制器的PCIe数据通路中。因此，本领域技术人员能毫无疑义地认为对比文件公开了“包括内联密码引擎的PCIe根复合体”的实质技术方案。 |
| **技术特征D**：所述PCIe RC耦合到所述系统总线并且被配置成从通信地耦合到所述PCIe RC的存储设备接收至少一个传输层分组(TLP)<br>《直接公开》 | 参见说明书第[0076]段：“盘接口控制器160…产生用于写数据的读请求…盘接口控制器160首先发送数据项1的读请求到保密处理器150(步骤S116)。” 第[0083]段：“盘接口控制器160…向保密处理器150发送用于数据项1的写请求(步骤S215)。” 第[0070]段说明了这些请求是TLP。图2显示了盘接口控制器160连接至盘设备300。 | 对比文件公开了保密处理器150（对应于ICE）从盘接口控制器160接收读请求包和写请求包（均为TLP格式）。盘接口控制器160则与存储设备（盘设备300）通信连接。因此，保密处理器150被配置为从通信耦合的存储设备（通过盘接口控制器）接收TLP，这直接公开了技术特征D。 |
| **技术特征E**：，其中所述至少一个TLP包括包含数据指示符、任务标签(TT)、以及数据缓冲器偏移(DBO)的TLP前缀以供所述ICE实现数据加密或解密。<br>《隐含公开》 | 参见说明书第[0072]段：“为了产生用于该数据的读请求包，盘接口控制器160设置加密需要标记、DMA号和物理地址(作为各读请求包的地址信息)。” 图7示出了地址信息格式：位63为“加密需要标记”，位62-55为“DMA号”，位54-2为“物理地址”。第[0075]段描述了写请求包也设置相同的地址信息。 | 目标专利的TLP前缀包含数据指示符、TT和DBO。对比文件的TLP（读/写请求包）在其地址信息字段中设置了“加密需要标记”（相当于数据指示符）和“DMA号”（一种用于识别事务通道的标签，相当于任务标签TT）。虽然对比文件未明确公开名为“数据缓冲器偏移(DBO)”的字段，但其“物理地址”字段用于定位数据在存储器中的位置。在存储访问中，物理地址通常可以映射或推导出逻辑块地址(LBA)和偏移信息。本领域技术人员知晓，为了实现基于地址的加密（如AES-XTS），需要LBA和偏移（DBO）来计算初始化向量。对比文件已公开了物理地址，结合其加密上下文，技术人员能够合理推断出需要从该地址信息中解析或衍生出类似DBO的偏移信息以供加密引擎使用。因此，该技术特征被对比文件隐含公开。 |
| **技术特征F**：其中所述PCIe RC被进一步配置成：如果所述TLP前缀中的所述数据指示符指示所述TLP前缀中存在因事务而异的信息，则从所述TLP前缀中提取所述TT和所述DBO<br>《隐含公开》 | 参见说明书第[0075]段：“当接收用于数据项1的读请求时，保密处理器150参照在读请求的头部中设置的加密需要标记(步骤S117)。因为在该实施方式中加密需要标记是‘1’，所以保密处理器150确定地址信息中的DMA号是否匹配其内部存储器中存储的DMA号(步骤S118)。” 第[0086]段描述了处理写请求时类似的检查步骤。 | 对比文件公开了保密处理器150检查TLP地址信息中的“加密需要标记”（相当于数据指示符）。当标记为‘1’（指示需要加密/解密，即存在因事务而异的控制信息）时，处理器会读取并使用地址信息中的“DMA号”（相当于TT）。虽然未明确描述“提取DBO”，但如前所述，物理地址的解析隐含了获取偏移信息的必要性。因此，本领域技术人员可以合理推断，保密处理器在标记指示需要处理时，会从TLP的地址信息中提取DMA号以及用于确定数据位置的偏移相关信息（隐含的DBO）。 |
| **技术特征G**：基于所述TT来检索存储在所述ICE处的逻辑块地址(LBA)和秘密密钥<br>《直接公开》 | 参见说明书第[0071]段：“当接收到描述符2时，保密处理器150在其内部存储器中存储描述符2中包括的DMA号、物理地址、密钥以及DMA传送量。” 第[0075]段：“…保密处理器150确定地址信息中的DMA号是否匹配其内部存储器中存储的DMA号(步骤S118)。因为DMA号匹配，所以保密处理器150将地址信息中的DMA号转变为其内部存储器中存储的物理地址(步骤S119)。” | 对比文件公开了保密处理器150内部存储了与DMA号（相当于TT）相关联的“物理地址”和“密钥”。当接收到带有特定DMA号的TLP时，保密处理器基于该DMA号检索内部存储的对应物理地址和密钥。目标专利的LBA是用于寻址存储的逻辑地址，对比文件的“物理地址”是实现相同寻址功能的另一种形式（物理寻址）。因此，“基于TT检索存储在ICE处的LBA和秘密密钥”这一技术特征被直接公开。 |
| **技术特征H**：以及基于所述DBO、所述LBA、以及所述秘密密钥来计算初始化向量(IV)。<br>《未被公开》 | 对比文件全文未提及“初始化向量(IV)”的概念，也未描述基于DBO（或物理地址偏移）、LBA（或物理地址）和秘密密钥计算IV的任何过程或公式。 | 对比文件虽然公开了使用密钥进行AES加密/解密，但未披露任何关于计算初始化向量(IV)的具体技术手段。目标专利中计算IV是加密/解密过程的一个关键步骤（参见说明书式1）。对比文件未给出任何关于此步骤的教导或启示。因此，该技术特征既未被直接公开，也未被隐含公开。 |
| **技术特征I**：其中所述至少一个TLP进一步包括具有类型字段的TLP报头，所述类型字段被配置成指示所述至少一个TLP是存储器读请求还是存储器写请求。<br>《直接公开》 | 参见说明书第[0070]段：“该读请求包和写请求包是TLP，各具有PCIe规定的格式…” 以及图3的说明：“在第5字节至第8字节中分配用于识别请求类型(如写请求或读请求)的信息”。 | 对比文件明确指出了其使用的TLP遵循PCIe规范，并且TLP报头中包含用于识别请求类型（如读或写）的字段。这直接公开了技术特征I。 |
| **技术特征J**：其特征在于，如果所述TLP报头中的所述类型字段指示所述至少一个TLP是所述存储器读请求，则所述PCIe RC被进一步配置成：与所述存储器控制器通信以从所述存储器中检索与所述LBA相关联的未经加密的数据<br>《隐含公开》 | 参见说明书第[0076]段：“存储控制器130从主存储器120中读出数据项1，并把包括因此读出的数据项1的读响应发送给保密处理器150(步骤S122)。” 结合第[0075]段，此读响应是对保密处理器150转发的读请求（源自盘接口控制器）的响应。 | 当保密处理器150（相当于PCIe RC中的处理部分）接收到一个需要加密的读请求（类型字段指示为读）时，它会将该请求转发给存储控制器130（相当于存储器控制器）。存储控制器130则从主存储器120中读取数据（即未经加密的数据）。这个过程公开了在TLP为读请求时，PCIe RC（通过其组件）与存储器控制器通信以从存储器检索未经加密的数据。虽然对比文件使用物理地址而非LBA，但检索数据的功能实质相同。 |
| **技术特征K**：将所述ICE配置成基于使用所述IV来加密的加密算法来将从所述存储器中检索到的所述未经加密的数据加密成经加密数据<br>《隐含公开》 | 参见说明书第[0076]段：“保密处理器150组合包括匹配标记信息的读响应中包括的数据，以便加密该数据项1。此外，保密处理器150向盘接口控制器160发送该加密的数据项1(步骤S124)。” 第[0069]段指出保密处理器150使用加密芯片依据AES执行保密处理。 | 对比文件公开了保密处理器150（相当于ICE）在接收到从存储器检索到的数据（读响应中的数据项1）后，使用AES算法将其加密，并将加密后的数据发送出去。虽然对比文件未明确提及“使用IV来加密”，但AES算法（尤其是CBC、XTS等模式）通常需要使用IV。本领域技术人员知道，当对比文件公开了使用AES进行加密时，在具体的算法实现中必然涉及IV的生成和使用。结合其加密上下文，可以合理推断保密处理器150的加密操作是基于IV（或类似机制）的。因此，该特征被隐含公开。 |
| **技术特征L**：以及向所述存储设备提供所述经加密数据。<br>《直接公开》 | 参见说明书第[0076]段：“保密处理器150向盘接口控制器160发送该加密的数据项1(步骤S124)。盘接口控制器160接收数据项1，并将它传送到盘设备300(步骤S125)。” | 对比文件明确描述了保密处理器150将加密后的数据发送给盘接口控制器160，后者将其传送到存储设备（盘设备300）。这直接公开了向存储设备提供经加密数据。 |
| **技术特征M**：其中所述ICE被配置成基于高级加密标准(AES)具有密文窃取的异或‑加密‑异或(XEX)可调分组密码(XTS)(AES‑XTS)算法、或者AES密码分组链接(CBC)(AES‑CBC)算法来加密所述未经加密的数据。<br>《直接公开》 | 参见说明书第[0069]段：“保密处理器150使用加密芯片依据AES执行保密处理。” | 对比文件明确公开了保密处理器150使用AES执行加密处理。目标专利中具体限定了AES-XTS或AES-CBC算法。AES是一个标准族，XTS和CBC是AES的具体工作模式。对比文件公开了“依据AES”，这涵盖了基于AES的各种可能算法模式，包括XTS和CBC。本领域技术人员能够毫无疑义地理解，为实现加密，需要选择一种具体的AES模式。因此，对比文件直接公开了ICE被配置成基于AES算法（包括其具体模式如XTS或CBC）进行加密。 |
| **技术特征N**：其中如果所述TLP报头中的所述类型字段指示所述至少一个TLP是所述存储器写请求，则所述PCIe RC被进一步配置成：从所述至少一个TLP中提取经加密数据<br>《直接公开》 | 参见说明书第[0086]段：“当接收到用于数据项1的写请求时，保密处理器150…解密数据项1(步骤S219)”。 写请求包中包含了从盘设备读出的数据项1（即经加密数据）。 | 对比文件明确描述了保密处理器150接收来自盘接口控制器160的写请求包（TLP类型为写），该写请求包中包含了从存储设备读取的数据（即经加密数据）。保密处理器150处理该数据，意味着它首先需要从TLP中提取该经加密数据。这直接公开了技术特征N。 |
| **技术特征O**：将所述ICE配置成基于使用所述IV来解密的解密算法来将所述经加密数据解密成未经加密的数据<br>《隐含公开》 | 参见说明书第[0086]段：“保密处理器150解密数据项1(步骤S219)”。 第[0069]段指出保密处理器150使用加密芯片依据AES执行保密处理（包括解密）。 | 对比文件公开了保密处理器150（相当于ICE）对写请求包中的经加密数据（数据项1）执行解密操作，得到未经加密的数据。虽然未明确提及“使用IV来解密”，但AES解密算法通常需要IV。类似于特征K的推理，本领域技术人员可以合理推断，保密处理器150的解密操作是基于IV（或类似机制）的。因此，该特征被隐含公开。 |
| **技术特征P**：以及向所述存储器控制器提供所述未经加密的数据以供写入所述存储器。<br>《直接公开》 | 参见说明书第[0086]段：“在包括该转变后的地址的写请求中设置解密的数据项1，并向存储控制器130发送该写请求(步骤S220)。由此，存储控制器130接收该写请求，并将该写数据项目1写入主存储器120(步骤S221)。” | 对比文件明确描述了保密处理器150将解密后的数据设置在写请求中，发送给存储控制器130，并由存储控制器130将其写入主存储器120。这直接公开了向存储器控制器提供未经加密的数据以供写入存储器。 |
| **技术特征Q**：其中所述ICE被配置成基于高级加密标准(AES)具有密文窃取的异或‑加密‑异或(XEX)可调分组密码(AES‑XTS)算法、或者AES密码分组链接(AES‑CBC)算法来解密所述经加密数据。<br>《直接公开》 | 参见说明书第[0069]段：“保密处理器150使用加密芯片依据AES执行保密处理。” | 同特征M，对比文件公开了保密处理器150使用AES执行保密处理，这必然包括基于AES的解密操作，且涵盖了AES的各种工作模式（如XTS、CBC）。因此，该技术特征被直接公开。 |
| **技术特征R**：其中所述至少一个处理器被配置成：创建用于写任务的事务描述符，其中所述事务描述符包括写命令和所述TT<br>《直接公开》 | 参见说明书第[0070]段：“当经由主机接口控制器110接收到来自主机设备200的请求(如写请求或读请求)时，CPU 140基于该接收的请求产生描述符1和2，并在主存储器120中存储描述符1和2。” 图4显示描述符1包含DMA号（相当于TT）。写请求自然对应写命令。 | 对比文件公开了CPU 140（处理器）在接收到写请求后，会产生描述符1和2。描述符1中包含了DMA号（相当于TT）。这直接对应于创建包含写命令和TT的事务描述符。 |
| **技术特征S**：在所述ICE中创建与所述TT相关联的所述写任务<br>《隐含公开》 | 参见说明书第[0071]段：“当接收到描述符2时，保密处理器150在其内部存储器中存储描述符2中包括的DMA号、物理地址、密钥以及DMA传送量。” 结合第[0070]段CPU产生描述符并激活保密处理器，以及后续保密处理器基于DMA号处理数据的过程。 | 对比文件公开了CPU产生描述符后激活保密处理器150，保密处理器读取描述符2并将其中的DMA号（TT）、密钥等信息存储于内部存储器。这实质上是在保密处理器（ICE）中建立了一个与特定DMA号（TT）相关联的处理上下文或“任务”，用于后续处理与该TT相关的数据（写操作）。因此，本领域技术人员可以合理推断出在ICE中创建了与TT相关联的写任务。 |
| **技术特征T**：在所述ICE处存储与所述TT相关联的所述LBA和所述秘密密钥<br>《直接公开》 | 参见说明书第[0071]段：“当接收到描述符2时，保密处理器150在其内部存储器中存储描述符2中包括的DMA号、物理地址、密钥以及DMA传送量。” | 对比文件明确公开了保密处理器150（ICE）在其内部存储器中存储与DMA号（TT）相关联的物理地址（相当于LBA的寻址功能实体）和密钥。这直接公开了技术特征T。 |
| **技术特征U**：以及经由所述PCIe RC向所述存储设备发送写请求。<br>《直接公开》 | 参见说明书第[0076]段起始部分及图10：主机设备200向主机接口控制器110发送写请求，该请求通过RAID控制器内部通路最终导致向盘设备写数据。虽然流程较长，但写请求的发起和传递是由系统处理的。更直接地，写请求的发送是主机设备或控制器逻辑的一部分，最终经由盘接口控制器（属于PCIe RC架构的一部分）与存储设备通信。 | 在对比文件描述的写操作整体流程中，来自主机设备的写请求经由RAID控制器（包含PCIe RC功能的架构）处理，并最终导向存储设备（盘设备300）。本领域技术人员能够理解，处理器（CPU 140）作为控制核心，参与并控制了这一请求发送过程。因此，“经由所述PCIe RC向所述存储设备发送写请求”这一特征被直接公开。 |
| **技术特征V**：其中所述至少一个处理器被配置成：创建用于读任务的事务描述符，其中所述事务描述符包括读命令和所述TT<br>《直接公开》 | 参见说明书第[0085]段：“当主机接口控制器110接收来自主机设备200的读请求时…CPU 140通过执行固件，在主存储器120中设置描述符1和2(步骤S203，S204)”。 描述符1同样包含DMA号（TT），读请求对应读命令。 | 与特征R类似，对比文件公开了CPU 140在接收到读请求后，会产生描述符1和2。描述符1中包含DMA号（TT）。这直接对应于创建包含读命令和TT的事务描述符。 |
| **技术特征W**：在所述ICE中创建与所述TT相关联的所述读任务<br>《隐含公开》 | 参见说明书第[0085]段：“当被固件激活时，保密处理器150向存储控制器130发送用于描述符2的读请求(步骤S207)…当接收到描述符2时，保密处理器150在其内部存储器中存储描述符2中包括的DMA号、物理地址、DMA传送量等等(步骤S209)。” | 与特征S推理类似，CPU激活保密处理器后，保密处理器读取描述符2并存储与DMA号（TT）相关的信息。这实质上是在ICE中为后续的读数据解密操作建立了与TT相关联的任务上下文。因此，该特征被隐含公开。 |
| **技术特征X**：在所述ICE处存储与所述TT相关联的所述LBA和所述秘密密钥<br>《直接公开》 | 参见说明书第[0085]段：“当接收到描述符2时，保密处理器150在其内部存储器中存储描述符2中包括的DMA号、物理地址、密钥以及DMA传送量等等(步骤S209)。” | 同特征T，对比文件明确公开了保密处理器150（ICE）在其内部存储器中存储与DMA号（TT）相关联的物理地址（相当于LBA）和密钥。这直接公开了技术特征X。 |
| **技术特征Y**：以及经由所述PCIe RC向所述存储设备发送读请求。<br>《直接公开》 | 参见说明书第[0085]段：“当被固件激活时，盘接口控制器160向保密处理器150发送用于描述符1的读请求(步骤S210)”。 图14及后续流程展示了读操作中，最终由盘接口控制器从盘设备读取数据。读请求的发送是系统控制逻辑的一部分。 | 在读操作整体流程中，处理器（CPU 140）激活盘接口控制器等部件，启动从存储设备读取数据的过程。读请求的发送由系统控制逻辑（涉及处理器）发起，并经由盘接口控制器（属于PCIe RC架构的一部分）发送至存储设备。因此，该特征被直接公开。 |
| **技术特征Z**：其中所述主机系统被提供在集成电路(IC)中。<br>《隐含公开》 | 对比文件未明确说明RAID控制器100或主机系统被集成在单一IC中。然而，其描述的“加密芯片”（说明书第[0069]段）通常是IC形式。并且，将包括处理器、控制器、存储控制器、密码引擎等组件的系统集成到单个IC或芯片组中，是本领域（尤其是存储控制器和嵌入式系统领域）的常规技术手段。 | 虽然对比文件没有明示整个主机系统集成于一个IC，但本领域技术人员基于常识可以合理推断，这样一个包含CPU、多个控制器和专用加密硬件的RAID控制器系统，完全有可能并且经常被实现为单个集成电路(SoC)或芯片组。因此，该技术特征被隐含公开。 |
<<<A>>><<<B>>><<<C>>><<<D>>><<<G>>><<<I>>><<<L>>><<<M>>><<<N>>><<<P>>><<<Q>>><<<R>>><<<T>>><<<U>>><<<V>>><<<X>>><<<Y>>><<<e>>><<<f>>><<<j>>><<<k>>><<<o>>><<<s>>><<<w>>><<<z>>>