发明申请_US20070244951A1 Accelerated Throughtput Synchronized Word Stream Cipher, Message Authenticator and Zero-Knowledge Output Random Number Generator_+++w+++.docx

对比文件名称:发明申请_US20070244951A1 Accelerated Throughtput Synchronized Word Stream Cipher, Message Authenticator and Zero-Knowledge Output Random Number Generator

目标专利名称:用于使处理器抵御瞬时故障攻击的自适应系统和程序

模型名称:本次调用未指定具体模型名称。

## 特征比对表格

技术特征描述以及公开性判断结果对比文件原文引用公开性论述
**技术特征A:**<br>检测所述处理器装置内的瞬时故障,其中所述瞬时故障发生在所述处理器装置内<br>**《未公开》**未发现相关描述。对比文件涉及密码学领域,具体为随机数生成、流密码和消息认证码。其全文未提及“瞬时故障”(transient fault)、“故障检测”(fault detection)或处理器因物理扰动(如激光、电压干扰)而发生的操作故障。对比文件关注的是生成密码学上安全的随机序列和加密,而非检测或防御处理器的硬件操作故障。因此,本领域技术人员无法从对比文件中得出检测处理器内瞬时故障的技术方案。
**技术特征B:**<br>持续使一定量的处理器设备资源致力于瞬时故障防御<br>**《未公开》**未发现相关描述。对比文件描述了ZK-Crypt硬件设备在不同操作模式(如RNG、SCE、MAC)下的资源消耗,例如在“单步经济操作”中,仅激活三层中的一层,功耗低于三层激活的15%(参见第[0031]段)。然而,这种资源分配的目的是为了降低功耗、提高效率或满足特定密码操作模式的需求,并非为了“致力于瞬时故障防御”。对比文件未涉及任何形式的“故障防御”资源分配策略。因此,该特征未被公开。
**技术特征C:**<br>响应于检测到的瞬时故障适应性地调节控制参数,以适应性地控制致力于瞬时故障防御的处理器装置资源的量<br>**《未公开》**未发现相关描述。如特征A和B所述,对比文件未涉及“瞬时故障”的检测,也未涉及为“故障防御”而分配资源。虽然对比文件提到了可调节的参数(如时钟模式、激活层数、采样延迟等),但这些调节是基于操作模式(RNG、SCE、MAC)或主机命令,而非响应于检测到的处理器瞬时故障。因此,该特征未被公开。
**技术特征D:**<br>和致力于其它操作的处理器装置资源的量,所述控制参数被适应性地调节以改变所述处理器装置的时钟信号,而因此使至少一个处理器装置资源相对于所述检测到的瞬时故障的时域局部化改变。<br>**《未公开》**对比文件涉及时钟信号的多种调节方式,例如:<br>1. **单/双时钟模式:** “单时钟模式通常是RNG、SCE和MAC应用的默认模式...双时钟模式...对于增加熵是可取的”(第[0036]段,第[0028]段)。<br>2. **主时钟和随机时钟:** “主时钟...随机化时钟...偶尔随机化时钟的输出不会‘镜像’主时钟,因为一个或两个脉冲会‘随机地’缺失”(第[0126]段)。<br>3. **门控和散列:** 通过伪随机生成的散列码选择性地门控时钟循环在对比文件中未明确描述,但其描述了使用随机或伪随机信号控制各种功能(如Hash矩阵置换、ODDN补码器选择),本质上是一种基于随机信号的选择性控制。虽然对比文件公开了改变时钟信号(如切换模式、引入缺失脉冲)以及使用随机信号控制功能,但其目的与目标专利截然不同。对比文件改变时钟是为了生成密码学上不可预测的序列、增加熵或满足不同的操作模式需求(参见第[0026], [0028], [0126]段)。而目标专利改变时钟信号(即时域局部化)是为了响应瞬时故障,使攻击者难以利用精确定时注入故障,即为了“抵御瞬时故障攻击”。两者目的、应用场景和技术问题均不相同。因此,对比文件未公开“为响应检测到的瞬时故障而适应性地调节时钟信号以改变时域局部化”这一技术方案。
**技术特征E:**<br>其中所述处理器装置资源包含被配置成适应性地调节所述控制参数的瞬时故障防御系统,其中所述瞬时故障防御系统包含瞬时故障抵抗系统、瞬时故障检测系统和瞬时故障反应系统中的一或多个,且其中进行适应性地调节所述控制参数以控制所述瞬时故障抵抗系统、所述瞬时故障检测系统和所述瞬时故障反应系统中的一或多个。<br>**《未公开》**对比文件描述了ZK-Crypt系统包含多个子系统以实现不同密码功能:“硬件设备必须...是高效的RNG、随机数生成器;SCE,流密码加密器/解密器;以及...多功能消息认证编码器,MAC”(第[0020]段)。系统包含寄存器组、数据搅拌器、控制单元等。对比文件中的系统是密码学处理系统,其组成部分(RNG、SCE、MAC)用于生成随机数、加密/解密和消息认证,并非用于“瞬时故障防御”。对比文件中未提及“故障抵抗”、“故障检测”或“故障反应”系统。因此,该特征未被公开。
**技术特征F:**<br>其中适应性地调节所述控制参数包括:检测自上一瞬时故障以来的时间量<br>**《未公开》**未发现相关描述。对比文件未涉及“瞬时故障”的检测,因此自然不存在检测自上一故障以来时间量的相关操作。对比文件中的计数器(如同步计数器)用于计数采样次数以实现同步分页,而非跟踪故障间隔。
**技术特征G:**<br>当在跟踪间隔内检测到新的瞬时故障时,调节所述控制参数以增加由所述处理器装置分配给瞬时故障防御过程的时间量,相比由所述处理器装置分配给其它过程的时间量<br>**《未公开》**未发现相关描述。对比文件未涉及“跟踪间隔”内检测“新的瞬时故障”并根据此调节资源分配。其资源分配(如激活单层或三层)是基于操作模式或主机命令预设的,并非动态响应于事件(如故障)而增加某一过程的时间占比。
**技术特征H:**<br>和当在跟踪间隔内未检测到新的瞬时故障时,调节所述控制参数以减小由所述处理器装置分配给瞬时故障防御过程的所述时间量,相比由所述处理器装置分配给其它过程的所述时间量。<br>**《未公开》**未发现相关描述。理由同特征G。
**技术特征I:**<br>其中所述控制参数控制以下各项中的一或多个:处理器装置资源的致力于瞬时故障防御的百分比<br>**《未公开》**对比文件提到了资源消耗的百分比概念:“单步经济操作...使用少于三层、15多步操作的10%的电流”(第[0031]段)。这描述了不同操作模式下的功耗(资源消耗)百分比差异。对比文件提到的百分比是不同操作模式(单层激活 vs 三层激活)下的静态功耗对比,并非一个可动态调节以控制“致力于瞬时故障防御的百分比”的控制参数。其目的也不是防御故障。因此,该特征未被公开。
**技术特征J:**<br>由所述处理器装置周期性地激活用于故障防御的组件的频率<br>**《未公开》**对比文件涉及组件激活频率的控制,例如通过“采样延迟向量”指定在采样前激活寄存器组的主时钟次数(第[0032]段,第[0105]段),以及“等待和采样”命令。然而,这些控制是为了在密码操作(如RNG、SCE、MAC)中实现“等待和采样”功能,以增加输出复杂性或为中间文件解密准备掩码,而非用于“周期性地激活用于故障防御的组件”。目的完全不同。
**技术特征K:**<br>执行用于故障防御的组件的持续时间<br>**《未公开》**同特征J,“采样延迟向量”定义了激活(执行)寄存器组的持续时间(时钟周期数)。但该持续时间控制的是密码学运算部件的激活,并非“用于故障防御的组件”的执行持续时间。
**技术特征L:**<br>用于瞬时故障检测和/或瞬时故障攻击检测的阈值<br>**《未公开》**对比文件使用了阈值进行比较,例如“页面相等性”位数用于触发页面中断(第[0039], [0040], [0133]段)。但这些阈值用于密码传输中的分页同步和中断,与“瞬时故障检测”或“瞬时故障攻击检测”的阈值无关。
**技术特征M:**<br>由连接到所述处理器装置的外围传感器使用以用于瞬时故障攻击检测的阈值<br>**《未公开》**未发现相关描述。对比文件未提及任何用于检测物理攻击(如瞬时故障攻击)的外围传感器。
**技术特征N:**<br>用于检测下一故障的特定故障检测程序<br>**《未公开》**对比文件提到了可选择的操作模式或程序,例如RNG、SCE、MAC模式,以及是否启用布朗运动置换等(第[0028]-[0030]段,第[0153]段)。但这些是密码学操作程序,并非“故障检测程序”。
**技术特征O:**<br>和/或在所述处理器装置上运行的至少一个过程相对于至少一个其它过程的定时。<br>**《未公开》**对比文件通过时钟信号控制各组件(如寄存器组、控制单元、采样)的定时和同步。然而,这种定时控制是为了确保密码学电路的正确序列和同步,并非为了适应性地改变处理器上运行的不同软件过程之间的相对定时以抵御故障攻击。
**技术特征P:**<br>其中适应性地调节所述控制参数包括:跟踪自上一瞬时故障以来的时间量<br>**《未公开》**未发现相关描述。同特征F。
**技术特征Q:**<br>当在跟踪间隔内检测到新的瞬时故障时,增加由所述处理器装置致力于防御对策的时间的百分比<br>**《未公开》**未发现相关描述。同特征G。
**技术特征R:**<br>和当在跟踪间隔内未检测到新的瞬时故障时,减小由所述处理器装置致力于防御对策的所述时间的百分比。<br>**《未公开》**未发现相关描述。同特征H。
**技术特征S:**<br>其中仅当在所述跟踪间隔内检测到的新的瞬时故障的数目超出下限阈值时增加由所述处理器装置致力于防御对策的所述时间的百分比。<br>**《未公开》**未发现相关描述。对比文件未涉及基于故障数目与阈值比较来调节资源百分比。
**技术特征T:**<br>其中在所述跟踪间隔期间与在所述跟踪间隔内检测到的新的瞬时故障的数目成比例地增加由所述处理器装置致力于防御对策的所述时间的百分比。<br>**《未公开》**未发现相关描述。同特征S。
**技术特征U:**<br>其中当在所述跟踪间隔内检测到的所述新的瞬时故障的数目达到中间阈值时使由所述处理器装置致力于防御对策的所述时间的百分比增加到最大对策级别。<br>**《未公开》**未发现相关描述。同特征S。
**技术特征V:**<br>其中当在所述跟踪间隔内检测到的所述新的瞬时故障的数目达到上限阈值时停用所述处理器装置。<br>**《未公开》**对比文件提到了“中断”信号,例如页面中断或目标同步中断,这些中断可以停止或改变主机操作(第[0040], [0041], [0130]段)。但这些中断是用于密码传输同步(如分页结束、达到目标地址)或流程控制,并非因为检测到故障数目超阈值而“停用处理器装置”。目的和触发条件均不同。
**技术特征W:**<br>其中所述处理器装置并入到以下各项中的至少一个中:智能电话、视频播放器、娱乐单元、导航装置、通信装置、移动电话、音乐播放器、个人数字助理、固定定位终端、平板计算机和/或膝上型计算机。<br>**《隐含公开》**对比文件提到其硬件设计目标包括:“尺寸紧凑...经济可行地普遍包含在智能卡、内存控制器和通用CPU、控制器中”(第[0020]段)。在描述随机数生成器初始化时提到:“通常,在移动电话和远程电视控制器中...”(第[0036]段)。对比文件明确提到了其装置可应用于“智能卡”、“移动电话”等设备。虽然未明确列出目标专利权利要求中的所有设备类型,但“移动电话”属于“通信装置”、“移动电话”的范畴。本领域技术人员知晓,此类密码学硬件模块(如随机数生成器、加密器)常被集成到各种便携式电子设备(如智能电话、平板电脑)中以提供安全功能。因此,可以合理地推断对比文件所描述的处理器装置有可能被并入到智能电话等设备中。尽管对比文件的应用场景是密码学安全而非故障防御,但“处理器装置并入特定设备”这一结构特征本身是通用的。因此,该技术特征被对比文件隐含公开。

<<<w>>>

权利要求与技术特征
Powered by Django

网站备案号:渝ICP备2023012882号


重庆市非显而易见网络科技有限责任公司 A Anti NPE NPE