**对比文件名称:** 2014-08-21_US2014237156A_发明申请_US20140237156A1 MULTI-PATH ID ROUTING IN A PCIE EXPRESS FABRIC ENVIRONMENT
**目标专利名称:** 474用于外围组件互连(PCI)快速(PCIE)系统的安全技术CN112714911B
**模型名称:** (未指定)
## 特征比对表格
| 技术特征 | 公开性判断 | 对比文件原文引用 | 公开性论述 |
| A:向TLP分组上前置传输层协议TLP前缀 | **直接公开** | [0104]段:"In one embodiment, the Routing Prefix is a single DW placed in front of a TLP header."(在一个实施例中,路由前缀是放置在TLP报头前面的单个DW) | 对比文件明确公开了在TLP报头前面放置路由前缀的技术特征。虽然该前缀主要用于ID路由而非安全目的,但"前置TLP前缀"这一动作本身被直接公开。本领域技术人员可以毫无疑义地从对比文件中得出在TLP分组前面放置前缀的技术方案。 |
| B:其中所述TLP分组具有与所述TLP前缀不同的报头 | **直接公开** | [0104]段:"In one embodiment, the Routing Prefix is a single DW placed in front of a TLP header."(在一个实施例中,路由前缀是放置在TLP报头前面的单个DW) | 对比文件明确区分了"Routing Prefix"(路由前缀)和"TLP header"(TLP报头),将其描述为两个独立的组件。目标专利中的TLP前缀与报头的关系(前置关系、不同功能)与对比文件中的描述实质相同。 |
| C:并且所述TLP前缀包括所述TLP分组是安全分组的指示 | **未直接公开** | 对比文件[0104]段描述路由前缀包括:Source Domain、Destination Domain、Destination BUS字段,用于ID路由 | 对比文件的路由前缀用于ID路由(标识源域、目标域、目标总线),并不包含安全分组指示功能。虽然对比文件提及"enhanced security"(增强的安全性),但并未在前缀中明确设置安全分组指示位。 |
| D:向所述TLP分组附加至少部分在所述TLP分组的一部分上计算的密码生成的标识符 | **未直接公开** | 对比文件未公开密码生成的标识符(如ICV) | 对比文件中没有关于完整性校验值(ICV)或其他密码生成标识符的描述。BECN包格式(图9)用于拥塞通知,不属于密码生成的认证标识符。 |
| E:通过所述PCIE链路从所述设备中的第一设备向所述设备中的另一设备发送所述TLP分组 | **直接公开** | [0041]段:"these messages appear on the wire as ID routed Vendor Defined Messages (VDMs)"(这些消息在网络上表现为ID路由的供应商定义消息);[0291]段描述点对点PCIE | 对比文件明确描述了通过PCIE网络发送TLP分组(ID路由的VDM)。这与目标专利中"通过PCIE链路发送TLP分组"的技术特征实质相同。 |
| F:其中TLP分组包括所述TLP前缀和加密生成的所述标识符,以及加密所述TLP分组中的有效载荷 | **未直接公开** | 对比文件未明确公开加密有效载荷的技术方案 | 对比文件虽提及"enhanced security"和RDMA安全性检查([0051]段:"RDMA as implemented is a secure and reliable zero copy operation"),但未具体描述对TLP分组有效载荷进行加密的技术方案,也未公开"加密生成的标识符"与加密有效载荷的组合。 |
| G:还包括形成所述TLP分组 | **隐含公开** | [0041]段描述创建ID路由VDM消息;[0104]段描述添加路由前缀 | 对比文件描述了创建和发送ID路由VDM(包括添加前缀到TLP分组),隐含公开了形成TLP分组的技术方案。 |
| H:其中形成所述TLP分组包括在所述TLP分组中做出写入命令 | **隐含公开** | [0041]段:"Message pull-protocol read requests that target the memory of a remote host are also sent as ID-routed VDMs"(针对远程主机内存的消息拉取协议读取请求也作为ID路由VDM发送);[0053]段描述写入操作 | 对比文件描述了内存读写请求通过VDM实现,隐含公开了在TLP分组中做出写入命令的技术方案。 |
| I:其中形成所述TLP分组包括在所述TLP分组中做出读取命令 | **隐含公开** | [0041]段:"Message pull-protocol read requests that target the memory of a remote host are also sent as ID-routed VDMs"(针对远程主机内存的消息拉取协议读取请求也作为ID路由VDM发送) | 对比文件明确提及"read requests"作为ID路由VDM发送,隐含公开了在TLP分组中做出读取命令的技术方案。 |
| J:还包括响应于发送所述TLP分组而接收安全完成分组 | **隐含公开** | [0043]段:"Work request messages are considered strongly ordered while prefixed reads and their completions are unordered with respect to these or other writes"(工作请求消息被认为是强有序的,而前缀读取及其完成相对于这些或其他写入是无序的);[0053]段描述通知机制 | 对比文件描述了消息传递协议包括完成消息的返回机制,隐含公开了接收完成分组的响应机制。 |
| K:还包括解密所述安全完成分组中的有效载荷 | **未直接公开** | 对比文件未明确公开解密操作 | 对比文件虽提及安全性和加密检查,但未具体描述对安全完成分组中有效载荷的解密操作。 |
| L:其中向所述TLP分组上前置所述TLP前缀包括用包括有效载荷加密位的TLP前缀进行前置 | **未直接公开** | 对比文件未描述有效载荷加密位 | 对比文件的路由前缀([0104]段)只包括Source Domain、Destination Domain、Destination BUS字段,不包含有效载荷加密位(PE位)。 |
| M:其中向所述TLP分组附加所述密码生成的标识符包括向所述TLP分组附加完整性校验值(ICV) | **未直接公开** | 对比文件未提及ICV | 对比文件没有关于完整性校验值(ICV)的描述。其安全性主要通过安全密钥和序列号检查实现,而非密码生成的认证值。 |
| N:其中向所述TLP前缀上前置所述TLP前缀包括用包括分组编号的TLP前缀进行前置 | **未直接公开** | 对比文件未描述分组编号字段 | 对比文件的路由前缀不包含分组编号字段。其拥塞管理使用BECN和路由选择机制,而非单调增加的分组计数器。 |
| O:其中向所述TLP分组上前置所述TLP前缀包括用包括密钥编号位的TLP前缀进行前置 | **未直接公开** | 对比文件未描述密钥编号位 | 对比文件虽提及密钥和安全机制,但未在前缀中设置密钥编号位(KN位)。 |
| P:包括向TLP分组上前置传输层协议TLP前缀,其中所述TLP分组具有与所述TLP前缀不同的报头,并且所述TLP前缀包括所述TLP分组是安全分组的指示 | **未直接公开** | 对比文件前缀仅用于ID路由,不包含安全分组指示 | 对比文件的路由前缀虽然实现了前置和区分报头的功能,但主要用于ID路由,不包含"安全分组指示"功能。 |
| Q:加密所述TLP分组的有效载荷 | **未直接公开** | 对比文件未明确描述TLP有效载荷加密 | 对比文件虽提及RDMA的安全性和加密检查,但未具体公开对TLP分组有效载荷进行加密的技术方案。 |
| R:通过所述PCIE链路从所述设备中的第一设备向所述设备中的另一设备发送所述TLP分组,其中TLP分组包括所述TLP前缀和加密生成的标识符 | **未直接公开** | 对比文件未公开加密生成的标识符 | 对比文件虽公开了通过PCIE链路发送TLP分组(带路由前缀),但未公开"加密生成的标识符"。 |
| S:还包括形成所述TLP分组 | **隐含公开** | [0041]段描述创建ID路由VDM消息 | 对比文件描述了创建和发送ID路由VDM,隐含公开了形成TLP分组的技术方案。 |
| T:其中形成所述TLP分组包括在所述TLP分组中做出写入命令 | **隐含公开** | [0041]段和[0053]段描述内存访问操作 | 对比文件描述了内存读写请求通过VDM实现,隐含公开了在TLP分组中做出写入命令的技术方案。 |
| U:其中向所述TLP分组上前置所述TLP前缀包括用包括有效载荷加密位的TLP前缀进行前置 | **未直接公开** | 对比文件未描述有效载荷加密位 | 对比文件的路由前缀不包含有效载荷加密位。 |
| V:其中向所述TLP分组上前置所述TLP前缀包括用包括分组编号的TLP前缀进行前置 | **未直接公开** | 对比文件未描述分组编号字段 | 对比文件的路由前缀不包含分组编号字段。 |
| W:包括向TLP分组上前置传输层协议TLP前缀,其中所述TLP分组具有与所述TLP前缀不同的报头,并且所述TLP前缀包括所述TLP分组是安全分组的指示并且包括表示用于检测重放攻击的单调增加计数器的计数器值 | **未直接公开** | 对比文件未在前缀中设置安全指示和计数器值 | 对比文件的路由前缀用于ID路由,不包含安全分组指示和用于防止重放攻击的计数器值。 |
| X:通过所述PCIE链路从所述设备中的第一设备向所述设备中的另一设备发送所述TLP分组,其中TLP分组包括所述TLP前缀和加密生成的标识符,以及加密所述TLP分组中的有效载荷 | **未直接公开** | 对比文件未公开加密有效载荷和加密生成的标识符 | 对比文件虽公开了发送TLP分组,但未公开加密有效载荷和加密生成的标识符的组合技术方案。 |
| Y:还包括形成所述TLP分组 | **隐含公开** | [0041]段描述创建ID路由VDM消息 | 对比文件描述了创建和发送ID路由VDM,隐含公开了形成TLP分组的技术方案。 |
| Z:其中形成所述TLP分组包括在所述TLP分组中做出写入命令 | **隐含公开** | [0041]段和[0053]段描述内存访问操作 | 对比文件描述了内存读写请求通过VDM实现,隐含公开了在TLP分组中做出写入命令的技术方案。 |
## 总结
对比文件US2014237156A1主要涉及PCIE EXPRESS FABRIC环境中的多路径ID路由技术,与目标专利的安全技术存在以下关键差异:
**直接公开的技术特征:**
- **A**:前置TLP前缀
- **B**:TLP分组具有与前缀不同的报头
- **E**:通过PCIE链路发送TLP分组
**隐含公开的技术特征:**
- **G**:形成TLP分组
- **H**:在TLP分组中做出写入命令
- **I**:在TLP分组中做出读取命令
- **J**:接收完成分组
- **S**:形成TLP分组
- **T**:做出写入命令
- **Y**:形成TLP分组
- **Z**:做出写入命令
**未公开的技术特征:**
目标专利核心的安全技术特征,包括:TLP前缀中的安全分组指示(C、P、W)、密码生成的标识符/ICV(D、M)、加密有效载荷(Q、F、X)、分组编号(N、V)、密钥编号(O)、有效载荷加密位(L、U)、解密操作(K)、以及这些安全特征的组合技术方案。
<<<A>>><<<B>>><<<E>>><<<g>>><<<h>>><<<i>>><<<j>>><<<s>>><<<t>>><<<y>>><<<z>>>