**对比文件名称**：2006-11-23_US2006265563A_发明申请_US20060265563A1 Word-individual key generation
**目标专利名称**：404低等待时间的分块密码术CN102204158B
**模型名称**：GPT-4
根据目标专利说明书和权利要求，以及对比文件说明书的内容，现创建特征比对表格并进行公开性判断如下：
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：包括：在第一多个迭代分块密码术轮中加密所述存储器地址<br>**判断结果**：未直接公开，也未隐含公开。 | 对比文件[0034]-[0036]、[0046]段描述了基于地址生成密钥的系统，其中涉及使用地址信息。[0051]段提及“pre-key calculation means 34 calculates a page pre-key based on the page address. ... comprises ... a block cipher module 56. ... the block cipher module 56 ciphers or encrypts ... the 64-bit data block 58 ...”。[0057]段提及“the pre-key calculation means 34 generates a 79-bit page pre-key”。 | 目标专利的特征A明确要求使用“第一多个迭代分块密码术轮”来加密存储器地址。对比文件[0051]段描述了使用分组密码模块（block cipher module）基于页地址（page address）计算页预密钥（page pre-key）。虽然这个过程涉及加密，但对比文件并未明确描述这是通过“多个迭代分块密码术轮”来完成的。它描述的是一个可能包含多轮的分组密码操作，但未明确划分出“第一多个轮”专门用于地址加密，且其加密的对象是页地址，而非权利要求中泛指的“存储器地址”。此外，对比文件的加密过程是其密钥生成流程的一部分，目的是生成用于数据加密的密钥，与目标专利中提前并行处理地址以减少整体加密延迟的作用（见目标专利[0048]段）不同。因此，本领域技术人员无法从对比文件毫无疑义地得出或合理推断出技术特征A。 |
| **技术特征B**：使用来自所述第一多个迭代分块密码术轮中的一个或多个中间轮的结果来生成数据轮密钥<br>**判断结果**：未直接公开，也未隐含公开。 | 对比文件未描述从迭代分组密码的中间轮结果提取信息来生成数据轮密钥。密钥生成主要基于页预密钥和字地址的组合或变换（参见[0059]-[0068]段，图4-7, 10）。 | 目标专利的特征B是核心创新点之一，即在地址加密阶段（第一多个轮）进行过程中，利用中间轮产生的结果（而非最终结果）来生成用于后续数据加密的轮密钥。对比文件的密钥生成机制完全不同：它先生成一个完整的“页预密钥”（page pre-key），然后通过简单的操作（如XOR、查表、置换或选择片段，见[0059]-[0068]段）结合字地址（word address）来生成最终的字个体密钥。整个过程没有涉及从迭代加密过程的“中间轮”提取中间状态信息。本领域技术人员无法从对比文件的内容推理出技术特征B的方案。 |
| **技术特征C**：在所述第一多个迭代分块密码术轮之后将所述数据与经加密的存储器地址相组合<br>**判断结果**：未直接公开，也未隐含公开。 | 对比文件未描述将明文数据与经加密的地址进行组合的操作。数据加密是使用生成的字个体密钥直接进行的（参见[0070]-[0076]段，图8-9）。 | 目标专利的特征C是在地址加密阶段完成后，将待加密数据与加密后的地址（例如通过XOR）进行“白化”操作，然后再进行数据加密轮次。对比文件中，数据（明文）的加密过程是直接使用生成的字个体密钥进入加密模块（图9）进行的，没有先将数据与任何形式的“经加密的存储器地址”进行组合的步骤。地址信息仅用于密钥生成，不直接与数据混合。因此，该特征未被公开。 |
| **技术特征D**：在第二多个分块密码术轮中使用所述数据轮密钥来加密所述数据，<br>**判断结果**：未直接公开，也未隐含公开。 | 对比文件[0070]-[0076]段及图9描述了使用生成的密钥（word-individual key）进行数据加密。例如[0076]段：“The encryption part 16b ... encrypts ... words ... using the word-individual key.” 加密过程本身可能包含多轮（iterative block cipher）。 | 目标专利的特征D限定了在“第二多个分块密码术轮”中使用由特征B生成的特定“数据轮密钥”来加密数据。对比文件确实公开了使用密钥进行数据加密，且该加密可能包含多轮（迭代分组密码）。然而，对比文件使用的密钥是“字个体密钥”，该密钥的生成方式（基于页预密钥和字地址）与目标专利中“使用来自地址加密中间轮结果生成的数据轮密钥”有本质区别（特征B未公开）。因此，虽然加密数据的行为被公开，但实现该行为所依赖的特定密钥生成机制和轮次划分架构未被公开。特征D与特征B紧密关联，在特征B未被公开的基础上，特征D所限定的完整技术方案未被公开。 |
| **技术特征E**：其中生成所述数据轮密钥包括：从关于所述第一多个迭代分块密码术轮中的至少一些中间轮的经加密存储器地址提取多个位<br>**判断结果**：未直接公开，也未隐含公开。 | 对比文件未提及从迭代分组密码的中间轮状态提取位。密钥生成依赖于完整的页预密钥（见[0059]-[0068]段）。 | 该特征详细定义了特征B的一种具体实现方式。如对特征B的论述，对比文件的密钥生成过程完全不涉及从地址加密过程的“中间轮”的“经加密存储器地址”中提取位。其页预密钥是一个完整的、最终的计算结果。因此，该特征未被公开。 |
| **技术特征F**：从所提取出的多个位的片段选择所述数据轮密钥。<br>**判断结果**：未直接公开，也未隐含公开。 | 对比文件[0068]段及图7描述了一种可能：“... a slightly longer page pre-key is generated than actually required for data encryption. Depending on the word address, a certain segment from this long page key is selected and used as word-individual key.” 例如，从79位页预密钥中选择连续的64位作为密钥。 | 目标专利的特征F是从由中间轮结果提取并级联的位串中选择片段作为数据轮密钥。对比文件图7实施例公开了从一个较长的“页预密钥”中选择一个片段作为“字个体密钥”。然而，这个“页预密钥”的来源与目标专利完全不同：它是由预密钥计算单元34一次性计算产生的完整输出（可能通过加密），而不是从“第一多个迭代分块密码术轮中的中间轮”的中间状态提取并级联得到的。虽然“从片段选择密钥”这一抽象操作类似，但其技术实现的基础和上下文根本不同。因此，不能认为对比文件公开了技术特征F所限定的在目标专利整体方案中的这一具体步骤。 |
| **技术特征G**：其特征在于，加密所述存储器地址是在所述数据可用之前开始的。<br>**判断结果**：未直接公开，也未隐含公开。 | 对比文件未明确讨论地址加密（或页预密钥计算）与数据可用性在时间上的先后关系。系统响应CPU的地址总线信号生成密钥（[0037]-[0040]段）。 | 目标专利的特征G强调了减少等待时间的关键：利用地址信息先于数据可用的特点，提前开始地址加密。对比文件虽然也使用地址来生成密钥，但并未在其说明书中强调或描述这是一个“在数据可用之前开始”的、旨在减少整体处理延迟的优化措施。其密钥生成是访问流程的一部分，并未突出其时间上的前瞻性。因此，该特征未被公开。 |
| **技术特征H**：其特征在于，加密所述存储器地址包括：根据第一变换函数变换所述存储器地址<br>**判断结果**：未直接公开，也未隐含公开。 | 对比文件[0051]段及图3描述了页地址的预处理：“expansion means 54 generates a 64-bit data block 58 by distributing every bit of the page address to four bit positions”。这可以视为一种变换。随后该数据块被分组密码模块加密。 | 目标专利的特征H是地址加密过程的一个具体步骤。对比文件中，在将页地址送入分组密码模块之前，确实有一个“扩展”（expansion）步骤，这可以理解为一种变换函数。然而，该变换针对的是“页地址”（page address），而非权利要求中泛指的“存储器地址”。更重要的是，这个变换是预密钥计算过程的一部分，其目的和上下文与目标专利中作为迭代加密轮次一部分的“变换”不同。尽管如此，从非常宽松的隐含公开标准看，“对地址进行某种变换”这一概念是对比文件部分公开的。但考虑到该特征与目标专利整体方案中特定轮次结构的紧密关联，单独判断其被隐含公开。 |
| **技术特征I**：将经变换的存储器地址与轮密钥混合。<br>**判断结果**：未直接公开，也未隐含公开。 | 对比文件的分组密码模块（block cipher module 56）内部可能包含轮密钥混合操作，但说明书未详细描述其内部轮结构。 | 目标专利的特征I是迭代分块密码术轮中的典型操作。对比文件使用了分组密码模块（如DES或AES）来加密包含地址信息的数据块。本领域技术人员知道，此类标准分组密码算法在其迭代轮次中必然包含将中间状态与轮密钥混合（例如通过XOR或加法）的步骤。因此，尽管对比文件说明书未明示该细节，但可以合理推断其使用的分组密码模块在加密过程中包含了“将经变换的（中间）数据与轮密钥混合”这一操作。然而，同样需要指出，该操作发生在对“包含地址的数据块”进行加密以生成“页预密钥”的过程中，与目标专利中在专门划分出的“第一多个迭代分块密码术轮”内加密“存储器地址”的上下文略有不同，但从功能步骤上看，可以认为被隐含公开。 |
| **技术特征J**：其特征在于，加密所述存储器地址还包括：将所述存储器地址分段<br>**判断结果**：未直接公开，也未隐含公开。 | 对比文件未描述将存储器地址分段处理。图3的扩展操作是将地址位复制到更宽的数据块中，并非分段。 | 目标专利的特征J是地址加密的一种具体实现方式，例如将地址分成多个片段（如字节）分别处理。对比文件没有描述将地址（或包含地址的数据块）分段的操作。其预处理是扩展（位复制），加密过程由黑盒式的分组密码模块完成，未披露内部是否分段。因此，该特征未被公开。 |
| **技术特征K**：对不同的存储器地址片段执行位替换。<br>**判断结果**：未直接公开，也未隐含公开。 | 对比文件未描述对存储器地址片段执行位替换。 | 目标专利的特征K（如使用S盒）是加强密码强度的常见操作。对比文件未提及在地址处理过程中对地址片段进行位替换。其加密强度依赖于分组密码模块本身。因此，该特征未被公开。 |
| **技术特征L**：其特征在于，生成所述数据轮密钥包括：将所提取出的多个位级联到串中，所述数据轮密钥从所述串中选择。<br>**判断结果**：未直接公开，也未隐含公开。 | 对比文件未描述将提取自中间轮的位级联成串。图7实施例是从一个已生成的较长页预密钥中选择片段，该页预密钥并非由提取的位级联而成。 | 该特征进一步定义了特征E和F的一种具体实现方式。如前述，对比文件没有“从中间轮提取位”的步骤。其图7的实施例是从一个完整的、预先计算好的长密钥中选择片段，这个长密钥的来源是单一的加密输出，而不是从多个中间轮结果提取位再级联。因此，该特征未被公开。 |
| **技术特征M**：其特征在于，用于所述第二多个分块密码术轮中较早轮次的数据轮密钥是使用来自源于所述第一多个迭代分块密码术轮中较晚轮次的经加密存储器地址的位来生成的。<br>**判断结果**：未直接公开，也未隐含公开。 | 对比文件未描述此类从地址加密较晚轮次生成数据较早轮次密钥的时序或依赖关系。 | 目标专利的特征M是优化密钥生成顺序以支持并行或流水线操作的关键点，确保数据加密轮所需的密钥能尽早可用。对比文件的密钥生成机制是先生成完整的页预密钥，再派生字个体密钥，不存在这种跨“第一多个轮”和“第二多个轮”的、基于轮次先后的精细密钥材料供给关系。因此，该特征未被公开。 |
| **技术特征N**：其特征在于，所述数据是藉由可逆的操作来与所述经加密存储器地址相组合的。<br>**判断结果**：未直接公开，也未隐含公开。 | 对比文件未描述数据与加密地址的组合操作。 | 如特征C所述，对比文件不存在数据与加密地址组合的步骤。因此，该具体特征（可逆操作，如XOR）自然也未被公开。 |
| **技术特征O**：其特征在于，加密所述数据包括：根据第二变换函数变换所述数据<br>**判断结果**：未直接公开，也未隐含公开。 | 对比文件图9的加密部分16b包含S盒（S1-S8）和置换（P）操作，这些都属于对数据的变换。[0074]段描述了该过程。 | 目标专利的特征O是数据加密轮中的步骤。对比文件图9明确描述了在数据加密轮中，数据经过S盒（非线性替换）和置换（线性扩散）操作，这些都属于“变换数据”。因此，该特征被对比文件直接公开。 |
| **技术特征P**：将经变换的数据与所述数据轮密钥中的一个或更多个混合。<br>**判断结果**：未直接公开，也未隐含公开。 | 对比文件图9的加密部分16b包含XOR操作单元130，它将数据与轮密钥进行混合。[0074]段：“The XOR operation means 130 links this unencrypted word to the round key”。 | 目标专利的特征P是数据加密轮中的关键步骤。对比文件图9清楚地显示并描述了在加密过程中，数据（或中间状态）与轮密钥通过XOR操作进行混合。因此，该特征被对比文件直接公开。 |
| **技术特征Q**：其特征在于，加密所述数据还包括：将所述数据分段成多个数据片段<br>**判断结果**：未直接公开，也未隐含公开。 | 对比文件图9显示，在加密过程中，数据被送入多个并行的S盒（S1-S8）。[0074]段提及“four different bits of the 32-bit ... are applied to the 4-bit data inputs of the same”。这隐含了将数据分段处理。 | 目标专利的特征Q是数据加密的一种实现方式。对比文件图9中，32位数据被分别输入8个4位S盒，这实际上是将数据分成了8个4位的片段进行处理。虽然说明书没有明确使用“分段”一词，但该操作实质上是数据分段。本领域技术人员可以毫无疑义地看出这一点。因此，该特征被直接公开。 |
| **技术特征R**：对不同的数据分段执行位替换。<br>**判断结果**：未直接公开，也未隐含公开。 | 对比文件图9的加密部分16b包含S盒（S1-S8），它们对输入的4位数据片段执行非线性替换（位替换）。[0074]段描述了S盒的映射操作。 | 目标专利的特征R是数据加密的常见操作。对比文件图9明确使用了S盒对不同的数据片段（4位）执行非线性替换（位替换）。因此，该特征被对比文件直接公开。 |
| **技术特征S**：其特征在于，所述第二多个分块密码术轮多于所述第一多个迭代分块密码术轮。<br>**判断结果**：未直接公开，也未隐含公开。 | 对比文件未对其加密过程划分出明确的第一多个地址加密轮和第二多个数据加密轮，因此也没有比较两者的轮数。 | 目标专利的特征S是其架构的一个具体设计参数，旨在为数据提供更多轮的加密以保证安全，同时利用较少的地址加密轮提前开始处理以减少延迟。对比文件的加密过程是一个统一的、未按目标专利方式划分阶段的迭代分组密码。不存在“第一多个迭代分块密码术轮”和“第二多个分块密码术轮”的划分，因此更谈不上比较两者的数量。该特征未被公开。 |
| **技术特征T**：其特征在于，所述存储器地址在所述第一多个迭代分块密码术轮上被迭代地加密，并且所述数据在所述第二多个分块密码术轮上被迭代地加密。<br>**判断结果**：未直接公开，也未隐含公开。 | 对比文件使用的分组密码术（block cipher）本身是迭代的（[0070]段提及“iterative block cipher”）。但未将迭代过程明确分为针对地址的部分和针对数据的部分。 | 目标专利的特征T概括了其两阶段迭代加密的架构。对比文件公开了使用迭代分组密码进行加密。然而，其迭代加密过程是针对整个加密操作（使用最终生成的密钥加密数据），并没有像目标专利那样，将迭代过程明确划分为“在第一多个轮上迭代加密地址”和“在第二多个轮上迭代加密数据”两个有先后顺序且中间通过数据与地址组合相连的阶段。对比文件的地址信息仅在密钥生成阶段使用，其本身并不作为被迭代加密的主体进入与数据加密并列的另一个迭代流程。因此，该特征未被公开。 |
| **技术特征U**：其特征在于，还包括：将经加密的数据存储在所述存储器地址中。<br>**判断结果**：隐含公开。 | 对比文件[0039]段：“The memory 12 stores the received cipher text at the location indicated by the address on the address bus 20 in the respective word.” | 目标专利的特征U是加密过程的自然结果和最终步骤。对比文件[0039]段明确描述了将加密后的数据（密文）存储到地址指示的存储器位置中。虽然这是在其系统操作描述中提及的，但该步骤是数据加密存储方案的必然组成部分。本领域技术人员可以毫无疑义地得出，在使用地址生成密钥对数据进行加密后，需要将加密数据存回该地址。因此，该特征被对比文件隐含公开。 |
### 总结与代码输出
根据以上比对分析：
- **直接公开**的技术特征有：O, P, Q, R。
- **隐含公开**的技术特征有：H, I, U。
- 其余技术特征（A, B, C, D, E, F, G, J, K, L, M, N, S, T）均未被对比文件直接公开或隐含公开。
<<<O>>><<<P>>><<<Q>>><<<R>>>
<<<h>>><<<i>>><<<u>>>