对比文件的名称：2015-03-19_WO2015038690A_发明申请_WO2015038690A1 KEYING INFRASTRUCTURE
目标专利的名称：1076密码存储器认证CN112182668B
本次调用的模型名称：AI语言模型
### 特征比对表格
| 技术特征描述及公开性判断 | 对比文件原文引用（翻译） | 公开性论述 |
| 技术特征A：包括随机存取存储器器件。 **《直接公开》** | 对比文件[p0020]：“计算机存储介质包括...静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)...” 。对比文件[p0018]：“计算设备102可以包括...存储器114”。 | 对比文件明确公开了计算设备包含随机存取存储器（如SRAM、DRAM）。该存储器作为设备的标准组件，用于存储数据和指令，与其在目标专利中作为被认证的存储器空间的作用一致。因此，技术特征A被对比文件直接公开。 |
| 技术特征B：通过第一接口与所述随机存取存储器器件耦合的至少一个处理核。 **《直接公开》** | 对比文件[p0018]：“处理器112可以包括一个或多个微处理器、微计算机、微控制器...处理器112可以被配置为获取和/或执行存储在存储器114中的计算机可读指令。” | 对比文件公开了处理器（处理核）与存储器（包含RAM）通过接口（存储器总线/第一接口）耦合，以执行指令。这与目标专利中处理核通过第一接口与RAM耦合的技术特征相同。因此，技术特征B被对比文件直接公开。 |
| 技术特征C：安全硬件元件，其包括哈希函数电路并直接与所述随机存取存储器器件耦合。 **《未公开》** | 对比文件[p0018]：“处理器112可以包括...安全处理器（例如，安全密码处理器）...”。对比文件[p0024]：“可信执行环境(TrEE)118可以提供隔离环境...TrEE 118可以实现在处理器112中...或作为存储器114中的一个或多个模块...TrEE 118可以实现为ARM处理器的‘信任区’。” | 对比文件虽然公开了安全密码处理器或TrEE，但并未明确公开该安全硬件元件具有直接的、不穿过任何器件（特别是处理器）的有线连接至随机存取存储器器件。对比文件中的安全元件（TrEE/安全密码处理器）通常通过系统总线与存储器连接，而非目标专利所强调的“直接有线连接而不穿过所述设备中的任何器件”的特定架构。该特定架构是目标专利的关键结构特征，对比文件未给出任何描述或暗示。因此，技术特征C未被对比文件直接或隐含公开。 |
| 技术特征D：所述直接耦合为直接有线连接而不穿过所述设备中的任何器件，所述安全硬件元件被配置为：从所述随机存取存储器器件的存储器空间获得数据作为输入。 **《未公开》** | 同技术特征C。 | 技术特征D是对技术特征C中“直接耦合”的具体限定。由于对比文件未公开技术特征C中的“直接耦合”架构（即安全元件与RAM之间不穿过处理器的直接有线连接），因此，对比文件同样未公开对该架构的具体限定以及基于该架构的安全元件从RAM存储器空间获取数据作为输入的功能。因此，技术特征D未被对比文件直接或隐含公开。 |
| 技术特征E：产生所述输入的哈希值作为输出。 **《直接公开》** | 对比文件[p0040]：“...基于...正在加载或执行的组件的哈希...”。对比文件[p0041]：“...基于直接在前面的应用身份密钥、引导加载程序标识符和应用的哈希...”。 | 对比文件明确公开了在认证过程中生成组件（应用）的哈希值。安全密码处理器/TrEE执行此哈希运算。生成哈希值作为输出是密码学中的基本操作，对比文件完全公开了此功能，尽管其执行主体是安全密码处理器或TrEE软件，但其功能与目标专利的安全硬件元件产生的哈希值功能实质相同。因此，技术特征E被对比文件直接公开。 |
| 技术特征F：使用所述设备的物理不可克隆函数值对所述哈希值进行密码签名。 **《未公开》** | 对比文件[p0035]：“根密钥202可以在计算设备102的供应期间形成在多个熔丝中...”。对比文件[p0027]：“在制造时，可以为计算设备102生成根密钥并存储在计算设备102的熔丝中。” | 对比文件使用存储在熔丝（Fuse）中的根密钥作为硬件信任根。而目标专利使用的是“物理不可克隆函数（PUF）值”，该值是基于硬件制造变化导出的，与熔丝中存储的固定密钥在物理生成机制上存在本质区别。对比文件全文未提及PUF技术，也未描述使用PUF值对哈希值进行签名。因此，技术特征F未被对比文件直接或隐含公开。 |
| 技术特征G：经由将所述安全硬件元件连接到通信总线的接口从所述安全硬件元件向所述通信总线提供签名的哈希值作为所述输入的数据的认证。 **《直接公开》** | 对比文件[p0030]：“服务提供商108可以包括认证模块130，以执行认证过程...”。对比文件[p0048]：“响应214然后可以被提供给TrEE应用，然后发送给服务提供商108。” | 对比文件公开了认证过程：计算设备（通过其安全硬件元件/TrEE）生成响应（相当于签名的哈希值），并通过通信网络（相当于通信总线）将认证信息提供给外部实体（服务提供商）。该功能与目标专利中安全硬件元件经由接口向通信总线提供签名的哈希值作为存储器数据认证的技术特征实质相同。因此，技术特征G被对比文件直接公开。 |
| 技术特征H：其中，所述设备的所述物理不可克隆函数值包括所述随机存取存储器器件的制造变化的值特性。 **《未公开》** | 同技术特征F。 | 此特征是技术特征F的进一步限定，涉及PUF的具体来源。由于对比文件未公开技术特征F中的PUF概念，自然也未能公开其来源于随机存取存储器器件制造变化的具体特性。因此，技术特征H未被对比文件直接或隐含公开。 |
| 技术特征I：其中，所述安全硬件元件被配置为向包括在所述安全硬件元件中的平台配置寄存器电路提供所述哈希值，所述平台配置寄存器电路被配置为存储从所述随机存取存储器器件的多个存储器空间导出的多个哈希值。 **《未公开》** | 对比文件[p0046]：“一个TrEE应用，例如TPM...”。 | 对比文件虽然提及了TPM作为TrEE中的一个应用示例，但全文并未公开平台配置寄存器（PCR）电路及其具体功能。目标专利中PCR是用于存储特定存储器空间哈希值的专用寄存器，是TPM的标志性组件。对比文件未描述此结构，也未描述将哈希值提供给PCR电路进行存储的操作。因此，技术特征I未被对比文件直接或隐含公开。 |
| 技术特征J：还被配置为输出所述随机存取存储器器件的所述存储器空间的存储器内容的认证，所述认证包括所述哈希值。 **《直接公开》** | 对比文件[p0045]：“计算设备102可以寻求向服务提供商108证明...”。对比文件[p0048]：“响应214...发送给服务提供商108”。 | 对比文件中的认证过程即输出认证信息（设备状态/应用状态证明），该认证信息基于哈希值和密钥派生。尽管对比文件认证的是“应用状态”，但该状态直接关联于存储器内容（加载的应用代码）。目标专利直接认证“存储器内容”，二者在功能上实质等同。因此，技术特征J被对比文件直接公开。 |
| 技术特征K：被配置为使用公钥密码系统的公钥‑私钥对的私钥来对所述哈希值进行密码签名。 **《未公开》** | 对比文件[p0048]：“响应214可以基于应用身份操作密钥212、响应标识符和/或挑战的哈希值，使用KDF来派生。” | 对比文件中的认证响应是通过密钥派生函数（KDF）派生的密钥化哈希（类似MAC），而非使用公钥-私钥对的私钥进行的数字签名。两者是不同的密码学原语。对比文件未公开使用非对称密钥进行签名的操作。因此，技术特征K未被对比文件直接或隐含公开。 |
| 技术特征L：其中，所述安全硬件元件包括被布置为对信息进行密码签名的电路，但是不包括被布置为使用所述私钥执行解密操作的电路。 **《未公开》** | 同技术特征K。 | 此特征是技术特征K的进一步限定。由于对比文件未公开技术特征K中的非对称签名操作，也未描述安全硬件元件内电路的具体功能划分（仅签名，不解密），因此技术特征L未被对比文件直接或隐含公开。 |
| 技术特征M：其中，所述公钥密码系统包括Rivest‑Shamir‑Adleman(RSA)或ElGamal密码系统。 **《未公开》** | 同技术特征K。 | 此特征是技术特征K的具体密码系统限定。由于对比文件未公开非对称签名，因此其具体使用的算法（RSA或ElGamal）自然未被公开。因此，技术特征M未被对比文件直接或隐含公开。 |
| 技术特征N：还包括只读存储器，并且其中，所述安全硬件元件通过第二接口与所述只读存储器耦合，并且其中，所述安全硬件元件被配置为获得所述设备的所述物理不可克隆函数值或所述设备的第二物理不可克隆函数值以及来自所述只读存储器的数据作为输入，以生成第二哈希值。 **《未公开》** | 对比文件[p0020]：“计算机存储介质包括...只读存储器(ROM)”。对比文件[p0027]：“在制造时，可以为计算设备102生成根密钥并存储在计算设备102的熔丝中。” | 对比文件公开了设备包括ROM。但并未公开安全硬件元件通过第二接口与ROM耦合，也未公开安全硬件元件被配置为获取PUF值（对比文件未公开PUF）和ROM数据生成第二哈希值。对比文件中的熔丝用于存储根密钥，不同于获取PUF和ROM数据生成哈希的操作。因此，技术特征N未被对比文件直接或隐含公开。 |
| 技术特征O：其中，所述至少一个处理核包括被配置为执行存储在所述随机存取存储器器件的所述存储器空间中的计算机代码的微控制器处理核。 **《直接公开》** | 对比文件[p0018]：“处理器112可以包括一个或多个微处理器、微计算机、微控制器...处理器112可以被配置为获取和/或执行存储在存储器114中的计算机可读指令。” | 对比文件明确公开了处理核可以是微控制器，并从存储器（包含RAM）中获取和执行计算机代码。这与目标专利的技术特征完全相同。因此，技术特征O被对比文件直接公开。 |
| 技术特征P：其中，所述设备包括轨道车辆制动器件。 **《未公开》** | 对比文件[p0017]：“计算设备102可以包括但不限于以下各种计算设备中的任何一种：智能手机、移动电话...服务器计算机或任何其他电子设备。” | 对比文件列举了通用计算设备的类型，但未提及轨道车辆制动器件这一特定应用场景。该应用场景是目标专利的特定技术背景，对比文件未公开。因此，技术特征P未被对比文件直接或隐含公开。 |
根据上述严格的公开性判断，对比文件直接公开了技术特征A、B、E、G、J、O，未直接或隐含公开其他技术特征。
<<<A>>><<<B>>><<<E>>><<<G>>><<<J>>><<<O>>>