对比文件的名称：2013-05-21_US8447974B_发明授权_US08447974B2 Method and apparatus for managing access rights to information spaces
目标专利的名称：1076密码存储器认证CN112182668B
本次调用的模型名称：Gemini
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **A: 包括：随机存取存储器器件《直接公开》** | `[0059]` “memory 604, such as a random access memory (RAM)”<br>（存储器604，例如随机存取存储器（RAM）） | 对比文件明确公开了随机存取存储器（RAM）作为存储器604，其作用是为系统提供临时数据存储，与目标专利中随机存取存储器器件的作用完全相同。本领域技术人员能够毫无疑义地确定该特征。 |
| **B: 通过第一接口与所述随机存取存储器器件耦合的至少一个处理核《直接公开》** | `[0057]` “One or more processors 602... are coupled with the bus 610.” <br> `[0059]` “memory 604... coupled to bus 610.” <br>（一个或多个处理器602...与总线610耦合。存储器604...与总线610耦合。） | 对比文件公开了处理器（相当于处理核）通过总线（即第一接口）与RAM耦合。处理器用于执行指令，是通用的计算元件，其作用与目标专利中的处理核相同。对比文件给出了毫无疑义的技术启示。 |
| **C: 安全硬件元件，其包括哈希函数电路并直接与所述随机存取存储器器件耦合《隐含公开》** | `[0061]` “special purpose hardware, such as an application specific integrated circuit (ASIC) 620, is coupled to bus 610. Examples of application specific ICs include... cryptographic boards” <br>（专用硬件，例如专用集成电路（ASIC）620，与总线610耦合。专用IC的示例包括...密码板） | 对比文件公开了专用硬件ASIC（相当于安全硬件元件），其包含密码电路（隐含包含哈希函数电路），并通过总线与RAM耦合。虽然未明确公开“直接”耦合（不穿过任何器件），但基于目标专利的背景技术，本领域技术人员为提高安全元件对内存的访问速度和安全性，有动机将ASIC直接通过专用接口与RAM耦合，而非通过共享总线。因此，从对比文件公开的内容可以合理推断出该技术特征。 |
| **D: 所述直接耦合为直接有线连接而不穿过所述设备中的任何器件，所述安全硬件元件被配置为：从所述随机存取存储器器件的存储器空间获得数据作为输入《隐含公开》** | `[0061]` “special purpose hardware... coupled to bus 610” <br> `[0059]` “memory 604... RAM” <br>（专用硬件...与总线610耦合。存储器604...RAM） | 对比文件公开了ASIC通过总线获取存储器数据。虽然总线连接需经过总线控制器等器件，但本领域技术人员基于提高安全性和减少延迟的动机，能够合理推断出采用直接有线连接（非总线）的方案。对比文件部分公开了“安全硬件元件从RAM存储器空间获得数据”这一基础功能，本领域技术人员结合其他公知常识或文献可以合理推断出直接的硬件连接方式。 |
| **E: 产生所述输入的哈希值作为输出《隐含公开》** | `[0061]` “cryptographic boards for encrypting and decrypting messages” <br>（用于对网络上发送的消息进行加密和解密的密码板） | 对比文件ASIC的密码电路包含哈希运算功能（哈希是密码学基础操作，通常作为加密/解密功能的一部分实现）。本领域技术人员可合理推断该电路能够接收输入数据并产生哈希值作为输出。 |
| **F: 使用所述设备的物理不可克隆函数值对所述哈希值进行密码签名《未公开》** | 无 | 对比文件未以任何形式公开物理不可克隆函数（PUF）这一概念，也未公开使用PUF值进行签名的技术方案。本领域技术人员无法从对比文件中合理推断出该特征。 |
| **G: 经由将所述安全硬件元件连接到通信总线的接口从所述安全硬件元件向所述通信总线提供签名的哈希值作为所述输入的数据的认证《隐含公开》** | `[0003]` “The request includes an authorization signature associated with the device.” <br> `[0062]` “communication interface 670 coupled to bus 610.” <br>（该请求包括与设备相关联的授权签名。通信接口670耦合到总线610。） | 对比文件公开了设备通过通信接口向网络提供授权签名作为访问认证。本领域技术人员可合理推断，安全硬件元件同样可通过接口向通信总线提供签名数据（在本例中为签名的哈希值）作为对输入数据的认证。对比文件部分公开了“提供签名数据作为认证”的技术内容，本领域技术人员可以合理推断出该特征。 |
| **H: 其中，所述设备的所述物理不可克隆函数值包括所述随机存取存储器器件的制造变化的值特性《未公开》** | 无 | 对比文件未以任何形式公开物理不可克隆函数（PUF），更未公开PUF值涉及RAM制造变化。本领域技术人员无法合理推断出该特征。 |
| **I: 其中，所述安全硬件元件被配置为向包括在所述安全硬件元件中的平台配置寄存器电路提供所述哈希值，所述平台配置寄存器电路被配置为存储从所述随机存取存储器器件的多个存储器空间导出的多个哈希值《隐含公开》** | `[0061]` “special purpose hardware, such as an application specific integrated circuit (ASIC) 620... cryptographic boards” <br> `[0070]` “chip set 700... memory 705” <br>（专用硬件，例如专用集成电路（ASIC）620...密码板。芯片组700...存储器705） | 对比文件公开了ASIC（安全硬件元件）和存储器。本领域技术人员基于平台完整度量的需求，能够合理推断出在安全硬件元件内部集成平台配置寄存器（PCR）电路，以存储多个存储器空间的哈希值。对比文件公开了将安全硬件和存储结合使用的概念，本领域技术人员可以合理推断出该特征。 |
| **J: 还被配置为输出所述随机存取存储器器件的所述存储器空间的存储器内容的认证，所述认证包括所述哈希值《隐含公开》** | `[0003]` “The request includes an authorization signature associated with the device.” <br>（该请求包括与设备相关联的授权签名。） | 对比文件公开了设备输出授权签名作为访问认证。本领域技术人员可合理推断，输出包含哈希值的认证是内存完整性度量的标准输出方式。 |
| **K: 被配置为使用公钥密码系统的公钥‑私钥对的私钥来对所述哈希值进行密码签名《隐含公开》** | `[0061]` “cryptographic boards for encrypting and decrypting messages sent over a network” <br>（用于对网络上发送的消息进行加密和解密的密码板） | 对比文件公开了密码电路用于网络消息加密/解密，这隐含地应用了公钥密码系统。本领域技术人员基于签名的基本要求，可合理推断使用私钥对哈希值进行签名是标准做法。 |
| **L: 其中，所述安全硬件元件包括被布置为对信息进行密码签名的电路，但是不包括被布置为使用所述私钥执行解密操作的电路《隐含公开》** | `[0061]` “cryptographic boards for encrypting and decrypting messages... used for special purposes.” <br>（用于对网络上发送的消息进行加密和解密的密码板...用于特殊目的。） | 对比文件公开了ASIC包含密码电路。本领域技术人员基于最小化安全元件设计复杂度、增强安全性的原则，可合理推断出仅保留签名功能而省略解密功能的电路设计。对比文件部分公开了密码电路，本领域技术人员可合理推断出该特征。 |
| **M: 其中，所述公钥密码系统包括Rivest‑Shamir‑Adleman(RSA)或ElGamal密码系统《隐含公开》** | `[0061]` “cryptographic boards for encrypting and decrypting messages” <br>（用于对网络上发送的消息进行加密和解密的密码板） | 对比文件公开了密码系统。RSA和ElGamal是公钥密码系统中最为通用和常见的代表，本领域技术人员可合理推断出所采用的密码系统可以包括RSA或ElGamal。 |
| **N: 还包括只读存储器，并且其中，所述安全硬件元件通过第二接口与所述只读存储器耦合，并且其中，所述安全硬件元件被配置为获得所述设备的所述物理不可克隆函数值或所述设备的第二物理不可克隆函数值以及来自所述只读存储器的数据作为输入，以生成第二哈希值《未公开》** | `[0059]` “includes a read only memory (ROM) 606” <br>（包括只读存储器（ROM）606） | 对比文件公开了ROM。但特征N的核心是安全硬件元件基于PUF值和ROM数据生成第二哈希值。对比文件未公开PUF，也未公开这种特定的多源哈希度量方案，本领域技术人员无法合理推断出该特征。 |
| **O: 其中，所述至少一个处理核包括被配置为执行存储在所述随机存取存储器器件的所述存储器空间中的计算机代码的微控制器处理核《直接公开》** | `[0057]` “One or more processors 602 for processing information” <br> `[0067]` “executing one or more sequences of one or more processor instructions contained in memory 604” <br>（一个或多个处理器602，用于处理信息。执行包含在存储器604中的一个或多个指令序列） | 对比文件明确公开了处理器（可包含微控制器处理核）执行存储在RAM中的指令，其作用与目标专利中的特征完全一致。 |
| **P: 其中，所述设备包括轨道车辆制动器件《未公开》** | 无 | 对比文件全文涉及通用计算设备和移动终端，未公开轨道车辆制动器件这一特定应用场景。本领域技术人员无法合理推断出该特征。 |
<<<A>>><<<B>>><<<O>>><<<c>>><<<d>>><<<e>>><<<g>>><<<i>>><<<j>>><<<k>>><<<l>>><<<m>>>