对比文件名称：2019-06-06_US2019172047A_发明申请_US20190172047A1 SYSTEM ON CHIP AND PROCESSING DEVICE
目标专利名称：1076密码存储器认证CN112182668B
本次调用的模型名称：Gemini 1.5 Pro
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| 技术特征A：包括：-随机存取存储器器件 《直接公开》 | [0066] “the security processor system 23 includes a security bus 35, and a security processor 31, a random access memory (RAM) 32, a secure boot memory 33, an OTP memory 34, and the multiple interfaces 24 that are coupled to the security bus 35.” | D1明确公开了“随机存取存储器(RAM 32)”，其为安全处理器系统内的存储器件。尽管D1的RAM是安全系统内部存储器，而目标专利的RAM是主系统存储器，但作为“随机存取存储器器件”这一上位概念，D1直接公开了该技术特征。 |
| 技术特征B：-通过第一接口与所述随机存取存储器器件耦合的至少一个处理核 《直接公开》 | [0009] “the at least one processor includes at least one central processing unit, where the at least one central processing unit is configured to: execute general-purpose operating system software, and communicate with the security processor system through the system bus …”; [0060] “the system on chip 21 may include … a system bus 210, at least one processor coupled to the system bus 210”. | D1公开了至少一个中央处理单元(CPU 211)作为处理核。该CPU通过系统总线（第一接口）与系统存储器或安全处理器系统内的RAM耦合，以执行通用操作系统软件。这与目标专利中处理核通过第一接口与RAM耦合的结构相对应。直接公开。 |
| 技术特征C：-安全硬件元件，其包括哈希函数电路并直接与所述随机存取存储器器件耦合 《直接公开》 | [0066] “the security processor system 23 … includes a security bus 35, and a security processor 31, a random access memory (RAM) 32 … and the multiple interfaces 24 that are coupled to the security bus 35.”; [0098] “the authentication device 302 … configured to authenticate … may include hash authentication.” | D1公开了安全处理器系统23（相当于安全硬件元件）。该系统包含安全处理器31和直接耦合到安全总线35的随机存取存储器32。密码系统30（包括认证设备302）提供了哈希函数功能。安全处理器系统通过安全总线直接与RAM耦合，不经过主处理器。直接公开。 |
| 技术特征D：所述直接耦合为直接有线连接而不穿过所述设备中的任何器件，所述安全硬件元件被配置为：从所述随机存取存储器器件的存储器空间获得数据作为输入 《隐含公开》 | [0066] “the security processor system 23 … includes a security bus 35, and a security processor 31, a random access memory (RAM) 32 … coupled to the security bus 35.”; [0067] “The security processor 31 is configured to execute security operating system software and at least one security software application … The random access memory 32 is configured to provide storage space used by the security processor 31 to execute the security operating system software and the at least one security software application.” | D1的安全处理器系统通过安全总线直接有线连接到其内部的RAM 32，该连接不穿过主处理器等任何器件。安全处理器31从RAM 32获得数据（作为其执行安全软件的存储空间）。虽然D1的RAM是专用的，且目标专利强调该RAM是主系统RAM，但该结构在技术上公开了安全硬件元件直接获得存储器件数据作为输入的构思。因此将此特征判断为隐含公开。 |
| 技术特征E：产生所述输入的哈希值作为输出 《直接公开》 | [0098] “The authentication device 302 is configured to authenticate at least one type of data in the security processor system 23. The authentication may include hash authentication.” | D1公开了密码系统中的认证设备302能够对数据进行哈希认证（hash authentication），即对输入生成哈希值。直接公开。 |
| 技术特征F：使用所述设备的物理不可克隆函数值对所述哈希值进行密码签名 未公开 | (无对应引用) | D1全文未公开“物理不可克隆函数(PUF)”技术。D1使用OTP存储根密钥、随机数发生器生成种子来管理密钥，这与PUF技术方案完全不同。因此，该技术特征未被公开。 |
| 技术特征G：经由将所述安全硬件元件连接到通信总线的接口从所述安全硬件元件向所述通信总线提供签名的哈希值作为所述输入的数据的认证 《隐含公开》 | [0070] “the NFC interface 241 is configured to exchange NFC information related to the mobile payment with an NFC peer through an NFC processor 41.”; [0071] “the fingerprint input interface 242 … is configured to receive fingerprint data … used for user authentication.” | D1的安全处理器系统23具备多种接口（如NFC接口241）与外部通信总线相连。安全处理器系统通过认证设备对数据进行处理后，能够提供认证结果。虽然D1认证的是移动支付数据和生物特征数据，而非如目标专利明确限定的对“存储器空间的数据”进行认证，但其提供了经由接口向通信总线提供认证数据的基本技术构思。隐含公开。 |
| 技术特征H：其中，所述设备的所述物理不可克隆函数值包括所述随机存取存储器器件的制造变化的值特性 未公开 | (无对应引用) | D1全文未公开PUF技术，也未公开基于RAM制造变化的值特性。 |
| 技术特征I：其中，所述安全硬件元件被配置为向包括在所述安全硬件元件中的平台配置寄存器电路提供所述哈希值，所述平台配置寄存器电路被配置为存储从所述随机存取存储器器件的多个存储器空间导出的多个哈希值 未公开 | (无对应引用) | D1全文未公开平台配置寄存器(PCR)电路，也未公开基于多个存储器空间导出多个哈希值的技术特征。 |
| 技术特征J：还被配置为输出所述随机存取存储器器件的所述存储器空间的存储器内容的认证，所述认证包括所述哈希值 未公开 | (无对应引用) | D1未公开对“存储器空间”的内容进行认证的具体技术特征。 |
| 技术特征K：被配置为使用公钥密码系统的公钥-私钥对的私钥来对所述哈希值进行密码签名 《直接公开》 | [0098] “The encryption and decryption algorithm includes … the RSA algorithm, the ECC (elliptic curves cryptography).”; [0100] “the key manager 303 is configured to generate, distribute, or destruct, in the security processor system 23, a key for performing the encryption and decryption processing or the authentication.” | D1公开了密码系统支持RSA等非对称加密算法（即公钥密码系统），并包括用于生成和管理密钥（包括私钥）的密钥管理器303。使用私钥进行密码签名是该系统的固有功能。直接公开。 |
| 技术特征L：其中，所述安全硬件元件包括被布置为对信息进行密码签名的电路，但是不包括被布置为使用所述私钥执行解密操作的电路 未公开 | [0098] “the encryption and decryption device 301 is configured to perform encryption and decryption processing …”; [0107] “the encryption and decryption device 301 is further configured to perform encryption processing on the first communication data or perform decryption processing on the second communication data.” | D1明确公开了其安全硬件元件（密码系统30）中包括“加密/解密设备301”，专门用于执行解密操作（decryption processing）。这与目标专利“不包括解密电路”的技术特征完全相反。未公开。 |
| 技术特征M：其中，所述公钥密码系统包括Rivest-Shamir-Adleman(RSA)或ElGamal密码系统 《直接公开》 | [0098] “The encryption and decryption algorithm includes … the RSA algorithm, the ECC (elliptic curves cryptography).” | D1明确公开了RSA算法作为其公钥密码系统。直接公开。 |
| 技术特征N：还包括只读存储器，并且其中，所述安全硬件元件通过第二接口与所述只读存储器耦合，并且其中，所述安全硬件元件被配置为获得所述设备的所述物理不可克隆函数值或所述设备的第二物理不可克隆函数值以及来自所述只读存储器的数据作为输入，以生成第二哈希值 《隐含公开》 | [0066] “the security processor system 23 includes a security bus 35, and a security processor 31, a random access memory (RAM) 32, a secure boot memory 33, an OTP memory 34, and the multiple interfaces 24 that are coupled to the security bus 35.”; [0018] “the secure boot memory is a nonvolatile memory, for example, a ROM.” | D1公开了安全处理器系统内包括安全引导存储器33（只读存储器ROM），并通过安全总线35与安全处理器系统耦合。安全处理器系统可以获得ROM中的数据。但是，D1未公开PUF值，也未公开基于PUF和ROM数据生成第二哈希值的特征。因此，对此特征的ROM部分隐含公开。 |
| 技术特征O：其中，所述至少一个处理核包括被配置为执行存储在所述随机存取存储器器件的所述存储器空间中的计算机代码的微控制器处理核 《隐含公开》 | [0062] “The at least one central processing unit 211 may be implemented based on an advanced reduced instruction set computing machine (ARM) architecture, an Intel X86 architecture, or a million instructions per second (MIPS) architecture.”; [0062] “The at least one central processing unit 211 is configured to: execute general-purpose operating system software.” | D1公开了中央处理单元211作为处理核，执行存储在存储器中的计算机代码（通用操作系统软件）。虽然D1明确使用的是“中央处理单元(CPU)”，而目标专利明确限定为“微控制器处理核”，但CPU在广义上属于微处理器核，且ARM、MIPS等架构均包含了微控制器设计。鉴于目标专利的发明背景在于小型器件，而D1的CPU范围更广，将其隐含公开。 |
| 技术特征P：其中，所述设备包括轨道车辆制动器件 未公开 | (无对应引用) | D1全文涉及的设备为移动终端（手机、平板电脑等），应用场景是移动支付，完全不涉及轨道车辆制动器件。未公开。 |
<<<A>>><<<B>>><<<C>>><<<E>>><<<K>>><<<M>>><<<d>>><<<g>>><<<n>>><<<o>>>