对比文件名称:2010-03-18_US2010070800A_发明申请_US20100070800A1 AUTOMATIC HARDWARE-BASED RECOVERY OF A COMPROMISED COMPUTER
目标专利名称:1076密码存储器认证CN112182668B
模型名称:DeepSeek
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用(翻译成中文) | 公开性论述 |
| A:包括:随机存取存储器器件<br>**《直接公开》** | [0042] “运行存储器36包含设备4正常运行所必需的指令,并且通常是RAM器件,例如DRAM或SDRAM。” | 对比文件明确公开了运行存储器(operating memory 36)通常为RAM器件(如DRAM或SDRAM)。该运行存储器相当于目标专利中的随机存取存储器器件。本领域技术人员能够毫无疑义地确定该技术特征已被对比文件直接公开。 |
| B:通过第一接口与所述随机存取存储器器件耦合的至少一个处理核<br>**《直接公开》** | [0041] “CPU 44代表一个设备处理器……用于执行运行存储器36中包含的指令。”<br>[0064] “CPU 44和运行存储器器件88通过系统总线102彼此接口连接。” | 对比文件公开了中央处理单元CPU 44(相当于至少一个处理核)通过系统总线102(相当于第一接口)与运行存储器器件88(相当于随机存取存储器器件)耦合,并执行存储于其中的指令。本领域技术人员能够毫无疑义地确定该技术特征已被对比文件直接公开。 |
| C:安全硬件元件,其包括哈希函数电路并直接与所述随机存取存储器器件耦合,所述直接耦合为直接有线连接而不穿过所述设备中的任何器件,所述安全硬件元件被配置为:从所述随机存取存储器器件的存储器空间获得数据作为输入<br>**《未公开》** | [0048] “TPM电路20包括……TPM值计算器电路24。”<br>[0064] “TPM电路20……CPU 44和运行存储器器件88……使用系统总线102。”<br>[0053] “感染检测电路22从引导组件存储器42获取第一引导组件(例如BIOS)。” | 对比文件虽然公开了TPM电路(安全硬件元件)包括哈希计算电路(TPM值计算器电路24),且TPM电路连接到系统总线(该总线也连接运行存储器),但对比文件并未公开该安全硬件元件被配置为从所述随机存取存储器器件的存储器空间获得数据作为输入。对比文件明确教导TPM从“引导组件存储器”(boot component storage 42,持久性存储)获取数据进行哈希运算,以实现对引导组件的完整性验证。该功能与目标专利中安全硬件元件直接对RAM存储器空间内容进行度量的配置完全不同。因此,对比文件未公开该技术特征。 |
| D:所述直接耦合为直接有线连接而不穿过所述设备中的任何器件,所述安全硬件元件被配置为:从所述随机存取存储器器件的存储器空间获得数据作为输入<br>**《未公开》** | 同C | 同C的论述。对比文件中的TPM电路被明确配置为从持久性存储的引导组件存储器获取数据,而非随机存取存储器器件的存储器空间。 |
| E:产生所述输入的哈希值作为输出<br>**《未公开》** | [0053] “TPM值计算器电路24……执行该组件的加密哈希,以产生对应的TPM值。” | 对比文件虽然公开了哈希计算功能,但其计算对象是来自持久性存储的引导组件(特征C/D中定义的输入来源为RAM,对比文件未公开)。由于该特征中的“输入”特指特征D中从RAM获得的数据,故对比文件未公开该技术特征。 |
| F:使用所述设备的物理不可克隆函数值对所述哈希值进行密码签名<br>**《未公开》** | 通篇未公开。 | 对比文件完全没有涉及物理不可克隆函数(PUF)技术。对比文件的完整性验证方案是通过将计算出的哈希值与预存的受信TPM值列表(TPM values 26)进行比较来实现的([0053]),不涉及使用PUF值对哈希值进行密码签名。 |
| G:经由将所述安全硬件元件连接到通信总线的接口从所述安全硬件元件向所述通信总线提供签名的哈希值作为所述输入的数据的认证<br>**《未公开》** | 通篇未公开。 | 对比文件中的TPM电路不生成对RAM存储器空间的带密码签名的哈希值,也未向通信总线提供此类认证。 |
| H:所述设备的所述物理不可克隆函数值包括所述随机存取存储器器件的制造变化的值特性<br>**《未公开》** | 通篇未公开。 | 对比文件无PUF技术。 |
| I:所述安全硬件元件被配置为向包括在所述安全硬件元件中的平台配置寄存器电路提供所述哈希值,所述平台配置寄存器电路被配置为存储从所述随机存取存储器器件的多个存储器空间导出的多个哈希值<br>**《未公开》** | 通篇未公开。 | 对比文件未公开平台配置寄存器(PCR)电路。对比文件中的TPM使用“TPM values 26”存储预计算的受信哈希值,而非动态测量并存储当前RAM存储器空间的多个哈希值。 |
| J:还被配置为输出所述随机存取存储器器件的所述存储器空间的存储器内容的认证,所述认证包括所述哈希值<br>**《未公开》** | 通篇未公开。 | 对比文件未公开输出RAM存储器内容的认证。 |
| K:被配置为使用公钥密码系统的公钥‑私钥对的私钥来对所述哈希值进行密码签名<br>**《未公开》** | 通篇未公开。 | 对比文件无密码签名操作。 |
| L:所述安全硬件元件包括被布置为对信息进行密码签名的电路,但是不包括被布置为使用所述私钥执行解密操作的电路<br>**《未公开》** | 通篇未公开。 | 对比文件未公开TPM内部加密功能的详细配置。 |
| M:所述公钥密码系统包括Rivest‑Shamir‑Adleman(RSA)或ElGamal密码系统<br>**《未公开》** | 通篇未公开。 | 对比文件未公开具体的公钥密码系统。 |
| N:还包括只读存储器,并且其中,所述安全硬件元件通过第二接口与所述只读存储器耦合,并且其中,所述安全硬件元件被配置为获得所述设备的所述物理不可克隆函数值或所述设备的第二物理不可克隆函数值以及来自所述只读存储器的数据作为输入,以生成第二哈希值<br>**《未公开》** | [0046] “受信引导组件存储器40可以是ROM。”<br>[0053] TPM从引导组件存储器获取引导组件。 | 对比文件公开了受信引导组件存储器40可以是ROM,TPM从其中获取引导组件。但是,对比文件未公开结合PUF值生成哈希值,也未公开生成“第二哈希值”的功能。 |
| O:所述至少一个处理核包括被配置为执行存储在所述随机存取存储器器件的所述存储器空间中的计算机代码的微控制器处理核<br>**《未公开》** | [0041] “CPU 44代表一个设备处理器……用于执行运行存储器36中包含的指令。” | 对比文件公开了CPU 44执行运行存储器中的指令,但并未明确限定其为“微控制器处理核”。对比文件描述的设备类型广泛,主要为个人计算机及服务器类设备([0020]),其处理核通常并非微控制器。因此对比文件未公开该技术特征。 |
| P:所述设备包括轨道车辆制动器件<br>**《未公开》** | [0020] 设备4是一种计算设备,例如个人计算机、膝上型计算机等。 | 对比文件明确列举的设备类型不包括轨道车辆制动器件。 |
<<<A>>><<<B>>>