对比文件名称：2014-09-11_US2014258736A_发明申请_US20140258736A1 Systems and Methods for Maintaining Integrity and Secrecy in Untrusted Computing Platforms
目标专利名称：密码存储器认证CN112182668B
本次调用的模型名称：专利创造性评估分析模型
### 特征比对表格
| 技术特征描述及公开性判断 | 对比文件原文引用（中文翻译） | 公开性论述 |
| 技术特征A：<br>随机存取存储器器件<br>《直接公开》 | [0032] “volatile static random access memory (SRAM) cache 116” “external untrusted memory devices 172 (RAM)” <br>（易失性静态随机存取存储器(SRAM)缓存116，外部不信任存储器设备172(RAM)） | 对比文件明确公开了SRAM缓存和外部RAM器件，两者均属于随机存取存储器器件。因此，技术特征A被直接公开。 |
| 技术特征B：<br>通过第一接口与所述随机存取存储器器件耦合的至少一个处理核<br>《直接公开》 | [0032] “untrusted processor unit 150 includes one or more untrusted processing cores 166” <br>（不信任处理单元150包括一个或多个不信任处理核166）<br>[0038] “both operatively connected to external untrusted memory devices 172” <br>（两者均可操作地连接到外部不信任存储器设备172） | 对比文件公开了不信任处理核166通过I/O接口（第一接口）与外部RAM（随机存取存储器器件）耦合并进行数据交互。因此，技术特征B被直接公开。 |
| 技术特征C：<br>安全硬件元件，其包括哈希函数电路并直接与所述随机存取存储器器件耦合<br>《未公开》 | [0032] “trusted processor unit 108 ... includes one or more trusted processor execution cores 112, a volatile static random access memory (SRAM) cache 116” <br>（信任处理单元108…包括一个或多个信任处理器执行核112、易失性SRAM缓存116）<br>[0038] “trusted processor unit 108 ... can transmit output data through the I/O interfaces 154 to the untrusted memory 172” <br>（信任处理单元108...可以通过I/O接口154向不信任存储器172传输输出数据） | 对比文件中的信任处理单元108集成了处理核和内部缓存，是一个拥有完整执行能力的处理器单元，并非目标专利中独立于处理核的硬件安全元件。对比文件的信任处理单元必须通过I/O接口器件才能访问系统主存（RAM），而非直接耦合。其内部缓存的直接访问并非针对系统RAM。因此，对比文件未公开安全硬件元件独立直接耦合于系统RAM的整体架构。 |
| 技术特征D：<br>所述直接耦合为直接有线连接而不穿过所述设备中的任何器件，所述安全硬件元件被配置为：从所述随机存取存储器器件的存储器空间获得数据作为输入<br>《未公开》 | [0038] “trusted processor unit 108 can transmit output data through the I/O interfaces 154 to the untrusted memory 172 or other computing systems and receive data from untrusted sources through the I/O interfaces 154” <br>（信任处理单元108可以通过I/O接口154向不信任存储器172或其他计算系统传输输出数据，并通过I/O接口154从不信任源接收数据） | 对比文件明确记载信任处理单元与外部RAM存储器之间的通信必须通过I/O接口154，这构成了穿过器件（I/O接口）的连接，不符合“不穿过设备中的任何器件”的限定。对比文件未公开安全硬件元件直接有线连接于系统RAM且不穿过任何器件的技术方案。 |
| 技术特征E：<br>产生所述输入的哈希值作为输出<br>《直接公开》 | [0025] “message authentication code MAC ... generated from a set of data using a cryptographically secure hash algorithm” <br>（使用密码安全哈希算法从一组数据生成消息认证码MAC）<br>[0051] “the trusted processor generates a MAC corresponding to the program code C” <br>（信任处理器生成对应于程序代码C的MAC） | 对比文件广泛公开了安全硬件元件（信任处理单元）使用哈希算法（如SHA-2/SHA-3）对输入数据生成哈希值（MAC）的功能。因此，技术特征E被直接公开。 |
| 技术特征F：<br>使用所述设备的物理不可克隆函数值对所述哈希值进行密码签名<br>《直接公开》 | [0029] “a PUF of a built-in volatile memory cache serves as the basis for generation of cryptographic keys” <br>（内置易失性存储器缓存的PUF用作生成加密密钥的基础）<br>[0049] “the trusted processor uses the private key K⁻¹po_bind to generate a digital signature for the data” <br>（信任处理器使用私钥K⁻¹po_bind为该数据生成数字签名） | 对比文件公开了信任处理单元使用从PUF值生成的根密钥来导出私钥，并使用该私钥对数据的哈希值进行数字签名，实质上公开了使用PUF值对哈希值进行密码签名的技术方案。因此，技术特征F被直接公开。 |
| 技术特征G：<br>经由将所述安全硬件元件连接到通信总线的接口从所述安全硬件元件向所述通信总线提供签名的哈希值作为所述输入的数据的认证<br>《隐含公开》 | [0038] “trusted processor unit 108 can transmit output data through the I/O interfaces 154” <br>（信任处理单元108可以通过I/O接口154传输输出数据）<br>[0071] “Quote operation generates a digital signature of the current platform state for use during an attestation process.” <br>（引用操作为了在认证过程中使用而生成当前平台状态的数字签名。） | 对比文件公开了信任处理单元通过I/O接口向通信总线提供经签名的平台状态哈希值以用于认证过程。本领域技术人员可以合理推理出，由于平台状态包含了执行过程中从RAM获取的输入数据信息，此过程等同于将签名的哈希值作为输入数据的认证提供到通信总线。因此，技术特征G被隐含公开。 |
| 技术特征H：<br>其中，所述设备的所述物理不可克隆函数值包括所述随机存取存储器器件的制造变化的值特性<br>《直接公开》 | [0033] “the manufacturing variances in the SRAM cache 116 that are different between individual instances of the processor 104 provide PUF” <br>（处理器104各个实例之间不同的SRAM缓存116中的制造变化提供了PUF） | 对比文件明确记载了PUF来源于SRAM缓存（一种随机存取存储器）的制造变化。因此，技术特征H被直接公开。 |
| 技术特征I：<br>其中，所述安全硬件元件被配置为向包括在所述安全硬件元件中的平台配置寄存器电路提供所述哈希值，所述平台配置寄存器电路被配置为存储从所述随机存取存储器器件的多个存储器空间导出的多个哈希值<br>《未公开》 | [0043] “CR.PCR_ver: A platform configuration register that stores a hash value that is generated from a particular set of program instruction code C” <br>（CR.PCR_ver：一个平台配置寄存器，存储从特定程序指令代码集C生成的哈希值） | 对比文件的平台配置寄存器（PCR）存储的是程序指令代码的哈希值，用于标识程序身份。目标专利的PCR存储的是从随机存取存储器器件的多个特定存储器地址空间导出的哈希值，用于证明RAM存储空间内容的完整性。两者在存储对象和作用上存在本质区别。因此，技术特征I未被公开。 |
| 技术特征J：<br>还被配置为输出所述随机存取存储器器件的所述存储器空间的存储器内容的认证，所述认证包括所述哈希值<br>《未公开》 | [0071] “Quote operation generates a digital signature of the current platform state for use during an attestation process.” <br>（引用操作为了在认证过程中使用而生成当前平台状态的数字签名。） | 对比文件输出的认证是针对“平台状态”的数字签名。目标专利输出的认证是针对“随机存取存储器器件的存储器空间的内容”。两者的认证对象不同。因此，技术特征J未被公开。 |
| 技术特征K：<br>被配置为使用公钥密码系统的公钥‑私钥对的私钥来对所述哈希值进行密码签名<br>《直接公开》 | [0050] “the trusted processor uses the private key K⁻¹po_bind to generate digital signatures for the data” <br>（信任处理器使用私钥K⁻¹po_bind为数据生成数字签名）<br>[0058] “the trusted processor uses the private key K⁻¹po_bind to generate a cryptographic signature of the entire set of encrypted data” <br>（信任处理器使用私钥K⁻¹po_bind为一组完整的加密数据生成密码签名） | 对比文件公开了信任处理单元使用私钥对数据进行密码签名，该私钥属于公钥-私钥对。因此，技术特征K被直接公开。 |
| 技术特征L：<br>其中，所述安全硬件元件包括被布置为对信息进行密码签名的电路，但是不包括被布置为使用所述私钥执行解密操作的电路<br>《未公开》 | [0056] “the trusted processor uses the private key K⁻¹po_bind to decrypt the key Kvp” <br>（信任处理器使用私钥K⁻¹po_bind解密密钥Kvp） | 对比文件明确教导了信任处理单元使用私钥执行解密操作，这与目标专利“不包括被布置为使用私钥执行解密操作的电路”的限定相悖。对比文件未公开此特征且教导的方向相反。 |
| 技术特征M：<br>其中，所述公钥密码系统包括Rivest‑Shamir‑Adleman(RSA)或ElGamal密码系统<br>《直接公开》 | [0050] “asymmetric key generation process such as an RSA or elliptic-curve key generation process” <br>（非对称密钥生成过程，例如RSA或椭圆曲线密钥生成过程） | 对比文件明确公开了使用RSA密码系统作为公钥密码系统。因此，技术特征M被直接公开。 |
| 技术特征N：<br>还包括只读存储器，并且其中，所述安全硬件元件通过第二接口与所述只读存储器耦合，并且其中，所述安全硬件元件被配置为获得所述设备的所述物理不可克隆函数值或所述设备的第二物理不可克隆函数值以及来自所述只读存储器的数据作为输入，以生成第二哈希值<br>《未公开》 | [0051] “the trusted processor loads the executable program instruction code C into the SRAM cache” <br>（信任处理器将可执行程序指令代码C加载到SRAM缓存中）<br>（对比文件中代码是从不信任存储器加载，而非专用ROM） | 对比文件中信任处理单元执行的程序代码是从外部不信任存储器加载的，并未公开一个专门用于安全硬件元件直接耦合的只读存储器（ROM），也未公开利用PUF值和ROM数据生成第二哈希值的具体架构。因此，技术特征N未被公开。 |
| 技术特征O：<br>其中，所述至少一个处理核包括被配置为执行存储在所述随机存取存储器器件的所述存储器空间中的计算机代码的微控制器处理核<br>《未公开》 | [0032] “untrusted processor unit 150 includes one or more untrusted processing cores 166 ... The untrusted processor cores 166 perform general-purpose computations.” <br>（不信任处理单元150包括一个或多个不信任处理核166…不信任处理核166执行通用计算。）<br>[0033] “trusted processor cores 112 implement a general-purpose instruction set architecture (ISA) such as an ISA from the x86, ARM, POWER, or MIPs families” <br>（信任处理核112实现通用指令集架构，例如x86、ARM、POWER或MIPs家族的ISA） | 对比文件公开的是通用处理核心（如x86、ARM应用处理器），而非明确限定为“微控制器处理核”。微控制器与通用应用处理器在架构和应用场景上通常存在区别。因此，技术特征O未被公开。 |
| 技术特征P：<br>其中，所述设备包括轨道车辆制动器件<br>《未公开》 | [0003] “computing systems that are linked via data networks such as the Internet” <br>（通过诸如互联网的数据网络链接的计算系统）<br>[0037] “wired and wireless network adapters ... computing system 100” <br>（有线和无线网络适配器…计算系统100） | 对比文件涉及的是通用的计算系统（如PC、服务器等），并未限定或提及该设备为轨道车辆制动器件。因此，技术特征P未被公开。 |
<<<A>>><<<B>>><<<E>>><<<F>>><<<g>>><<<H>>><<<K>>><<<M>>>