发明申请_US20040236961A1 Integrated circuit incorporating protection from power supply attacks_+++a_b_e_l_o_v+++.docx

# 特征比对表格

技术特征描述对比文件原文引用公开性论述
**A:检测所述处理器装置内的瞬时故障**<br>《隐含公开》[0230] Differential Fault Analysis ... The most likely effect of an attack of this nature is a change in Flash memory (causing an invalid state) or RAM (bad parity). Invalid states and bad parity are detected by the Tamper Detection Circuitry, and cause an erasure of the key.对比文件描述了通过篡改检测电路检测由于物理攻击(如电离、微波辐射、环境应力)引发的故障(如内存状态改变、奇偶校验错误)。该检测用于触发安全对策(擦除密钥)。虽然对比文件主要针对物理攻击引发的“故障”或“扰动”,而目标专利的“瞬时故障”可能包括此类攻击引发的故障,且作用均为检测异常以触发响应。本领域技术人员可从对比文件公开的“检测物理攻击引发的故障”合理推断出“检测处理器装置内的瞬时故障”。因此,该技术特征被对比文件**隐含公开**。
**B:持续使一定量的处理器设备资源致力于瞬时故障防御**<br>《隐含公开》[0735] Each Authentication Chip should contain a noise generator that generates continuous circuit noise. The noise will interfere with other electromagnetic emissions from the chip's regular activities and add noise to the Idd signal. ... The clock used for the noise generator should be running at the maximum clock rate for the chip in order to generate as much noise as possible.对比文件描述了在认证芯片中包含一个持续运行的噪声发生器,其始终消耗芯片资源(以最大时钟速率运行)来产生电路噪声,以干扰电磁辐射并增加电源噪声,从而防御攻击。这体现了持续使芯片资源(计算和功耗)致力于安全防御(此处为通过噪声干扰进行防御)的概念。本领域技术人员可合理推断,持续运行的防御机制(如噪声发生器)意味着持续占用处理器/芯片资源。因此,该技术特征被对比文件**隐含公开**。
**C:响应于检测到的瞬时故障适应性地调节控制参数,以适应性地控制致力于瞬时故障防御的处理器装置资源的量**<br>**未被公开**无相应内容。对比文件描述了在检测到攻击(故障)时采取固定对策(如擦除密钥、复位芯片),但未公开响应于故障“适应性地调节控制参数”以动态且智能地控制资源在故障防御与其他操作之间的分配比例。目标专利的核心“适应性调节”未被公开。
**D:所述控制参数被适应性地调节以改变所述处理器装置的时钟信号,而因此使至少一个处理器装置资源相对于所述检测到的瞬时故障的时域局部化改变**<br>**未被公开**无相应内容。对比文件提到了时钟毛刺攻击([0233])和时钟滤波器([0730]-[0733]),但时钟滤波器是用于防止外部时钟攻击的固定保护机制,而非响应于检测到的故障去主动、适应性地调节时钟信号(如改变速率、门控循环)以改变时域局部化。目标专利中通过调节时钟信号来主动扰乱攻击者依赖的时域特性的技术方案未被公开。
**E:其中所述处理器装置资源包含被配置成适应性地调节所述控制参数的瞬时故障防御系统,其中所述瞬时故障防御系统包含瞬时故障抵抗系统、瞬时故障检测系统和瞬时故障反应系统中的一或多个**<br>《隐含公开》[0285] The following sections summarize requirements of each. ... Authentication ... Data Storage Integrity ... Manufacture ...<br>[0737] A set of circuits is required to test for and prevent physical attacks on the Authentication Chip. ...<br>(结合全文描述的防篡改检测线、噪声发生器、电源检测、认证协议等)对比文件详细描述了认证芯片为实现安全认证和抵御攻击所包含的多种系统和电路,例如:认证协议(对应检测和反应)、防篡改检测电路(对应检测)、噪声发生器(对应抵抗)、电源检测单元(对应检测)、密钥管理(对应反应)。这些组件共同构成了一个完整的“安全防御系统”。虽然未明确命名为“瞬时故障防御系统”并细分为抵抗、检测、反应三个子系统,但其整体功能和组件划分已涵盖了检测攻击、实施抵抗措施(如噪声干扰)以及进行安全反应(如擦除密钥)的核心要素。本领域技术人员可以合理推断出该芯片集成了一个具备类似功能的防御系统。因此,该技术特征被对比文件**隐含公开**。
**F:其中适应性地调节所述控制参数包括:检测自上一瞬时故障以来的时间量**<br>**未被公开**无相应内容。对比文件未提及跟踪或检测自上一次故障/攻击以来的时间量,也未将时间量作为适应性调节控制参数的依据。
**G:当在跟踪间隔内检测到新的瞬时故障时,调节所述控制参数以增加由所述处理器装置分配给瞬时故障防御过程的时间量,相比由所述处理器装置分配给其它过程的时间量**<br>**未被公开**无相应内容。对比文件未提及“跟踪间隔”的概念,也未公开基于在特定时间间隔内是否检测到新故障来动态调节分配给防御过程与其它过程的时间资源比例。
**H:和当在跟踪间隔内未检测到新的瞬时故障时,调节所述控制参数以减小由所述处理器装置分配给瞬时故障防御过程的所述时间量,相比由所述处理器装置分配给其它过程的所述时间量**<br>**未被公开**无相应内容。同上,对比文件未提及基于跟踪间隔内无故障而减少防御资源分配的适应性调节机制。
**I:其中所述控制参数控制以下各项中的一或多个:处理器装置资源的致力于瞬时故障防御的百分比**<br>**未被公开**无相应内容。对比文件未公开通过控制参数来量化控制处理器资源用于安全防御的“百分比”。
**J:由所述处理器装置周期性地激活用于故障防御的组件的频率**<br>**未被公开**无相应内容。对比文件未公开通过控制参数来调节激活故障防御组件(如检测例程)的频率。
**K:执行用于故障防御的组件的持续时间**<br>**未被公开**无相应内容。对比文件未公开通过控制参数来控制故障防御组件的执行持续时间。
**L:用于瞬时故障检测和/或瞬时故障攻击检测的阈值**<br>《隐含公开》[0616] The second mechanism is the 32-bit MinTicks register, which is used to specify the minimum number of clock ticks that must elapse between calls to key-based functions. ... The value of MinTicks depends on the operating clock speed and the notion of what constitutes a reasonable time between key-based function calls (application specific).对比文件公开了“MinTicks”寄存器,用于设定对密钥相关功能(如RD、TST)调用之间必须经过的最小时钟周期数。这本质上是一个时间阈值,用于控制安全敏感操作的调用频率,可被视为一种用于管理安全检测或反应过程(这些过程可能涉及故障或攻击检测)的阈值参数。虽然其直接目的是防止频繁调用,但通过设定此阈值,间接影响了安全检测的节奏和资源占用。本领域技术人员可以合理推断,此类阈值可用于安全检测或攻击检测相关的控制逻辑中。因此,该技术特征被对比文件**隐含公开**。
**M:由连接到所述处理器装置的外围传感器使用以用于瞬时故障攻击检测的阈值**<br>**未被公开**无相应内容。对比文件提到了片上传感器(如防篡改检测线),但未提及由连接到处理器装置的外围传感器使用的、用于故障攻击检测的特定阈值。
**N:用于检测下一故障的特定故障检测程序**<br>**未被公开**无相应内容。对比文件未提及从多个可选的故障检测程序中选择特定程序作为控制参数。
**O:和/或在所述处理器装置上运行的至少一个过程相对于至少一个其它过程的定时**<br>《隐含公开》[0616] The second mechanism is the 32-bit MinTicks register, which is used to specify the minimum number of clock ticks that must elapse between calls to key-based functions.对比文件公开的“MinTicks”寄存器,通过设定密钥相关函数(可视为安全关键过程)调用之间的最小时间间隔,直接控制了这些安全相关过程相对于其他可能过程的定时(即调用时机)。这影响了过程执行的相对时间安排。因此,该技术特征被对比文件**隐含公开**。
**P:其中适应性地调节所述控制参数包括:跟踪自上一瞬时故障以来的时间量**<br>**未被公开**无相应内容。同特征F,未被公开。
**Q:当在跟踪间隔内检测到新的瞬时故障时,增加由所述处理器装置致力于防御对策的时间的百分比**<br>**未被公开**无相应内容。同特征G,未被公开。
**R:和当在跟踪间隔内未检测到新的瞬时故障时,减小由所述处理器装置致力于防御对策的所述时间的百分比**<br>**未被公开**无相应内容。同特征H,未被公开。
**S:其中仅当在所述跟踪间隔内检测到的新的瞬时故障的数目超出下限阈值时增加由所述处理器装置致力于防御对策的所述时间的百分比**<br>**未被公开**无相应内容。对比文件未公开基于故障数目与下限阈值的比较来增加防御资源百分比的机制。
**T:其中在所述跟踪间隔期间与在所述跟踪间隔内检测到的新的瞬时故障的数目成比例地增加由所述处理器装置致力于防御对策的所述时间的百分比**<br>**未被公开**无相应内容。对比文件未公开防御资源百分比与故障数目成比例增加的机制。
**U:其中当在所述跟踪间隔内检测到的所述新的瞬时故障的数目达到中间阈值时使由所述处理器装置致力于防御对策的所述时间的百分比增加到最大对策级别**<br>**未被公开**无相应内容。对比文件未公开基于故障数目达到中间阈值而将防御资源提升到最大级别的多级调节机制。
**V:其中当在所述跟踪间隔内检测到的所述新的瞬时故障的数目达到上限阈值时停用所述处理器装置**<br>《隐含公开》[0740] ... In the first case, where the circuitry can be certain that a true physical attack has occurred, erasure of Flash memory key information is a sensible action. ...<br>[0743] ... The lines finally come together at the Flash memory Erase circuit, where a complete erasure is triggered by a 0 from the XOR. ... If the test fails, the trigger causes the Tamper Detect Line to become 0. ... thus RESETing or erasing the chip.对比文件描述了当防篡改检测电路确认发生真实物理攻击时,会触发擦除Flash存储器密钥信息或复位芯片。这相当于在检测到足够严重或持续的攻击(可类比为故障数目达到某个严重程度)时,“停用”芯片的安全功能或使其失效(通过擦除密钥)。虽然未明确表述为基于“故障数目”的“上限阈值”,但“确认发生真实物理攻击”这一判断条件本身可视为一种隐式的严重性阈值,触发的结果是使芯片安全功能失效(停用)。本领域技术人员可以合理推断,这种在确认攻击后采取极端措施(擦除/复位)的方案,包含了在满足某种严重条件时停用处理器的思想。因此,该技术特征被对比文件**隐含公开**。
**W:其中所述处理器装置并入到以下各项中的至少一个中:智能电话、视频播放器、娱乐单元、导航装置、通信装置、移动电话、音乐播放器、个人数字助理、固定定位终端、平板计算机和/或膝上型计算机**<br>**未被公开**无相应内容。对比文件列举的认证芯片应用实例包括相机、打印机、汽车等(见[0673]等),但未明确提及目标专利权利要求中列举的智能电话、平板计算机等具体设备类型。

<<<a>>><<<b>>><<<e>>><<<l>>><<<o>>><<<v>>>

权利要求与技术特征
Powered by Django

网站备案号:渝ICP备2023012882号


重庆市非显而易见网络科技有限责任公司 A Anti NPE NPE