好的，请查收。
**对比文件名称：** 2017-07-27_US2017214694A_发明申请_US20170214694A1 A Security and Trust Framework for Virtualized Networks
**目标专利名称：** 1076密码存储器认证CN112182668B
**本次调用的模型名称：** 无（按照您的要求，未提供模型名称，我将以资深专利代理师的身份进行评估）
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A：** 包括：-随机存取存储器器件<br>《直接公开》 | [0115] “A bus 710 includes one or more parallel conductors of information... coupled to the bus 710， One or more processors 702 for processing information are coupled with the bus 710.”<br>[0117] “Computer system 700 also includes a memory 704 coupled to bus 710. The memory 704, such as a random access memory (RAM)...” | 对比文件明确公开了计算机系统700包括通过总线710与处理器702耦合的随机存取存储器（RAM）704（[0117]）。这直接对应了目标专利中的“随机存取存储器器件”。因此，技术特征A被直接公开。 |
| **技术特征B：** -通过第一接口与所述随机存取存储器器件耦合的至少一个处理核<br>《直接公开》 | [0115] “A bus 710 includes one or more parallel conductors of information so that information is transferred quickly among devices coupled to the bus 710. One or more processors 702 for processing information are coupled with the bus 710.”<br>[0117] “Computer system 700 also includes a memory 704 coupled to bus 710. The memory 704, such as a random access memory (RAM)...” | 对比文件公开了处理器702（作为处理核）通过总线710（作为第一接口）与存储器704（随机存取存储器）耦合（[0115]， [0117]）。这与目标专利中处理核通过第一接口与随机存取存储器器件耦合的结构完全相同。因此，技术特征B被直接公开。 |
| **技术特征C：** -安全硬件元件，其包括哈希函数电路并直接与所述随机存取存储器器件耦合<br>《隐含公开》 | [0053] “The RTM 211 could be embodied as a Trusted Platform Module (TPM) of Trusted Computing Platform with related software... It encloses a non-volatile storage, a set of platform configuration registers (PCRs) and an engine for cryptographic operations... It plays as the root trust module to establish security and trust...”<br>[0117] “The memory 704... such as a random access memory (RAM)...”<br>[0115] “A bus 710 includes one or more parallel conductors of information so that information is transferred quickly among devices coupled to the bus 710. One or more processors 702 for processing information are coupled with the bus 710.” | 对比文件公开了作为安全硬件元件的信任根模块（RTM 211），其可以具体化为可信平台模块（TPM）。TPM包括执行密码操作的引擎（哈希函数是密码操作的一种）（[0053]）。虽然对比文件没有明确说明TPM与RAM（存储器704）直接耦合，但根据[0115]和[0117]，存储器704、处理器702和系统700中的其他组件都通过总线710耦合。在典型的TPM实现中（如对比文件所引用的TCG规范），TPM作为安全硬件元件，通常通过LPC或SPI总线直接连接到CPU或芯片组，并可通过此连接访问主存储器（RAM）。本领域技术人员可以合理推断，RTM/TPM作为计算机系统700的一部分，必然会通过总线710或其衍生接口与存储器704进行通信，以实现其平台度量和远程证明功能。尽管这种耦合并非目标专利中描述的“不穿过任何器件的直接有线连接”，但考虑到对比文件的架构，可以认为其隐含公开了安全硬件元件与RAM的耦合关系。至于哈希函数电路，由于TPM包含执行密码操作的引擎，哈希函数电路被认为是该引擎的基本组成部分。因此，技术特征C被隐含公开。 |
| **技术特征D：** 所述直接耦合为直接有线连接而不穿过所述设备中的任何器件，所述安全硬件元件被配置为：从所述随机存取存储器器件的存储器空间获得数据作为输入<br>《隐含公开》 | [0053] “The RTM 211 could be embodied as a Trusted Platform Module (TPM) of Trusted Computing Platform with related software... It encloses a non-volatile storage, a set of platform configuration registers (PCRs) and an engine for cryptographic operations... It plays as the root trust module to establish security and trust...”<br>[0054] “Thus, the RTM layer 210 is able to support a middleware layer 220 in a trustworthy way.”<br>[0070] “At step 310, an authorized party attests the networking device‘s trustworthiness... remote server may send a root trust challenge to RTM of a networking device, and in response, receive an evidence of root trust from the networking device. ” | 对比文件中的RTM/TPM作为信任根，其核心功能之一是进行平台度量和远程证明。为实现此功能，TPM需要能够读取系统状态，这通常包括读取内存（RAM）的度量值。在典型的TPM架构中，TPM通过直接硬件连接（如LPC总线）访问主存，以获取用于度量的数据，且此过程独立于主CPU。虽然对比文件未直接描述“直接有线连接”这一物理细节，但本领域技术人员知晓，TPM要实现安全度量，必须能够绕过操作系统和CPU，直接读取硬件状态。因此，从TPM的功能（提供根信任、执行度量）出发，本领域技术人员可以合理推断，其必然通过某种形式的直接硬件接口（直接有线连接）来获取内存数据，以实现其安全功能。因此，技术特征D被隐含公开。 |
| **技术特征E：** 产生所述输入的哈希值作为输出<br>《隐含公开》 | [0053] “The TPM... encloses a non-volatile storage, a set of platform configuration registers (PCRs) and an engine for cryptographic operations. The TCG specifications define a suit of mechanisms including... platform measurement... ”<br>[0090] “In an embodiment, a VNF is identified using its hash code in the proposed security and trust framework. The identifier of a VNF can be used for reputation/trust generation... Identifiers of all installed VNFs in an NFVI can be registered at a secure storage of the RTM layer 210.” | 对比文件明确指出TPM包含密码操作引擎，并且TCG规范定义了“平台度量”（platform measurement）机制，该机制通常通过计算哈希值来实现（[0053]）。此外，对比文件描述了使用哈希码来标识VNF，并由RTM层（即RTM 211）管理这些标识符（[0090]）。虽然未明确描述从RAM获得数据并对其计算哈希值的过程，但平台度量正是对系统组件（包括内存内容）进行哈希计算，并将结果存储在PCR中。因此，结合TPM的功能和对比文件中关于平台度量的隐含教导，本领域技术人员可以合理推断，安全硬件元件（RTM/TPM）能够对输入数据（如内存内容）产生哈希值作为输出。因此，技术特征E被隐含公开。 |
| **技术特征F：** 使用所述设备的物理不可克隆函数值对所述哈希值进行密码签名<br>《未公开》 | 对比文件全文未提及“物理不可克隆函数”（PUF）或其任何等同概念，也未公开使用PUF值对哈希值进行密码签名。 | 对比文件未公开任何关于物理不可克隆函数（PUF）的内容。虽然对比文件提到了密钥生成（[0055]），但未说明密钥是基于设备的唯一物理特性（如PUF）生成的。目标专利中的PUF值用于生成唯一的、不可克隆的设备标识和密钥，这是其区别于一般安全方案的核心特征。对比文件没有提供任何关于PUF的教导或暗示。因此，技术特征F未被对比文件直接或隐含公开。 |
| **技术特征G：** 经由将所述安全硬件元件连接到通信总线的接口从所述安全硬件元件向所述通信总线提供签名的哈希值作为所述输入的数据的认证。<br>《隐含公开》 | [0053] “...and remote attestation based communications and collaboration.”<br>[0069] “In an embodiment, a protocol for trust sustainability among trusted computing platforms can be utilized to implement the mechanism of remote attestation and trust sustainment by the NFVI-TP 200.”<br>[0070] “At step 310, an authorized party attests the networking device’s trustworthiness... remote server may send a root trust challenge to RTM of a networking device, and in response, receive an evidence of root trust from the networking device. ”<br>[0120] “... the communication interface 770 enables connection to virtualized networks for deploying the security and trust framework...” | 对比文件的核心功能之一是远程证明（remote attestation）（[0053]， [0069]， [0070]）。远程证明的过程正是安全硬件元件（RTM/TPM）向远程验证方提供经过签名的平台状态信息（通常包括PCR值，即内存内容的哈希值）作为证据。为了发出此证据，TPM需要通过某种通信接口（例如通过总线710连接到通信接口770）将数据发送到网络（[0120]）。虽然对比文件未明确描述“将安全硬件元件连接到通信总线的接口”这一具体物理结构，但远程证明的流程必然要求TPM能够通过系统总线与网络接口通信，从而将签名的哈希值（作为认证）对外提供。因此，本领域技术人员可以合理推断出该技术特征。因此，技术特征G被隐含公开。 |
| **技术特征H：** 其中，所述设备的所述物理不可克隆函数值包括所述随机存取存储器器件的制造变化的值特性。<br>《未公开》 | 对比文件全文未提及“物理不可克隆函数”（PUF）或与其相关的任何内容，包括随机存取存储器的制造变化。 | 同技术特征F，对比文件完全没有涉及PUF的概念。目标专利明确将PUF值与随机存取存储器器件的制造变化相关联，这是其特定实现方式。对比文件未对此提供任何教导或暗示。因此，技术特征H未被对比文件直接或隐含公开。 |
| **技术特征I：** 其中，所述安全硬件元件被配置为向包括在所述安全硬件元件中的平台配置寄存器电路提供所述哈希值，所述平台配置寄存器电路被配置为存储从所述随机存取存储器器件的多个存储器空间导出的多个哈希值。<br>《隐含公开》 | [0053] “The TPM... encloses a non-volatile storage, a set of platform configuration registers (PCRs) and an engine for cryptographic operations.”<br>[0063] “Secondly, VNFs‘ security can be achieved, by using certification verification or hash code verification that is handled by RTM, to ensure VNFs are sourced from a secure party and as expectation.”<br>[0090] “Identifiers of all installed VNFs in an NFVI can be registered at a secure storage of the RTM layer 210.” | 对比文件明确公开了TPM包含平台配置寄存器（PCR）（[0053]）。PCR在TCG规范中的标准用途就是安全地存储平台度量值（哈希值）。TCG的PCR模型本身就支持存储多个度量值，每个PCR可以对应不同的组件或内存区域。虽然对比文件未明确描述“从RAM的多个存储器空间导出多个哈希值”，但对比文件提及RTM处理哈希码验证（[0063]）和在RTM安全存储中注册标识符（[0090]），这些都与度量和管理多个组件相关。本领域技术人员可以理解，TPM/PCR机制的核心就是度量多个平台组件并存储其哈希值，这自然包括存储器的不同部分。因此，可以合理推断出该特征。因此，技术特征I被隐含公开。 |
| **技术特征J：** 还被配置为输出所述随机存取存储器器件的所述存储器空间的存储器内容的认证，所述认证包括所述哈希值。<br>《隐含公开》 | [0067] “... ensure that one VNF can work at a networking device, as the expectation of an authorized party (e.g., a remote home operator).”<br>[0068] “The trust insurance component 223 in NFVI-TP 200 can be utilized to apply the mechanism of remote attestation and trust sustainment...”<br>[0070] “At step 310, an authorized party attests the networking device’s trustworthiness... receive an evidence of root trust from the networking device. ” | 对比文件描述了远程证明和信任维持机制（[0067]， [0068]），其目的是向授权方证明网络设备的状态符合预期。远程证明的“证据”（evidence）通常就是由TPM签名的PCR值，这些PCR值包含了内存等关键组件的哈希值。因此，该证据本身就是对内存内容的一种认证，并且该认证包含哈希值。虽然对比文件没有明确使用与目标专利完全相同的措辞，但其描述的“证据”（evidence）在功能和内容上与目标专利中的“认证”实质等同。因此，技术特征J被隐含公开。 |
| **技术特征K：** 被配置为使用公钥密码系统的公钥‑私钥对的私钥来对所述哈希值进行密码签名。<br>《隐含公开》 | [0053] “The TPM... encloses a non-volatile storage, a set of platform configuration registers (PCRs) and an engine for cryptographic operations.”<br>[0092] “In an embodiment, the authentication of a VNF can be achieved by authenticating reputation level of the VNF. The reputation level of the VNF can be issued by each NFVI-TP deployed in networking devices that install the VNF, and signed by the NFVI-TP’s RTM.”<br>[0055] “The fundamental security function component 224 is configured to offer traditional or standard security functions, such as key generation, secure storage, secure authentication, cryptographic computation and verification etc. so as to ensure... authentication and non-repudiation...” | 对比文件公开了TPM包含密码操作引擎（[0053]），并且RTM可以对信息进行签名（[0092]）。公钥密码系统的私钥签名是数字签名的标准实现方式，也是TPM提供签名功能的基础。通常情况下，平台证明中使用的签名密钥（如Attestation Identity Key, AIK）就是非对称密钥对，其私钥用于对PCR值（哈希值）进行签名。此外，对比文件提到了非对称签名的安全功能（[0055]）。虽然未明确指定“使用公钥密码系统的私钥”，但在TPM的上下文中，用于证明的签名操作几乎都基于非对称密码学。因此，本领域技术人员可以合理推断出该特征。因此，技术特征K被隐含公开。 |
| **技术特征L：** 其中，所述安全硬件元件包括被布置为对信息进行密码签名的电路，但是不包括被布置为使用所述私钥执行解密操作的电路。<br>《隐含公开》 | [0053] “The TPM... encloses a non-volatile storage, a set of platform configuration registers (PCRs) and an engine for cryptographic operations.”<br>[0055] “The fundamental security function component 224 is configured to offer traditional or standard security functions, such as key generation, secure storage, secure authentication, cryptographic computation and verification etc. so as to ensure confidentiality, integrity, availability of information, authentication and non-repudiation.” | 对比文件描述TPM包含密码操作引擎（[0053]），并提供“密码计算和验证”功能（[0055]）。在许多安全设计中，特别是针对TPM，其核心功能是提供签名和验证，而解密操作（特别是使用私钥解密）由于安全风险，通常不在TPM内部直接实现，或者功能受限。虽然对比文件没有明确声明“不包括解密电路”，但在现有技术的TPM设计中，为了确保私钥的最高安全性，TPM往往只允许在芯片内部使用私钥进行签名，而禁止将私钥导出或在外部使用私钥进行解密。这是一种常见的设计约束。因此，本领域技术人员可以基于TPM的常规设计原则，合理推断出安全硬件元件（TPM）可能被设计为不具有使用私钥执行解密操作的电路，或者其设计意图就是如此。因此，技术特征L被隐含公开。 |
| **技术特征M：** 其中，所述公钥密码系统包括Rivest‑Shamir‑Adleman(RSA)或ElGamal密码系统。<br>《隐含公开》 | [0093] “In some embodiments, the proposed security and trust framework is configured to support SDN security protection.”<br>[0055] “The fundamental security function component 224 is configured to offer traditional or standard security functions, such as key generation... cryptographic computation and verification etc. so as to ensure... authentication and non-repudiation...” | 对比文件公开了其框架支持标准的安全功能，包括密钥生成、密码计算和验证（[0055]）。RSA和ElGamal是业界最广泛使用和最标准的公钥密码系统之一，尤其是在数字签名和认证领域。虽然对比文件没有指定具体的算法，但本领域技术人员知道，在TPM和远程证明的上下文中，RSA是使用最广泛的签名算法（例如，AIK通常使用RSA密钥）。因此，可以合理推断对比文件所涵盖的密码系统包括了这些最常用的标准系统。因此，技术特征M被隐含公开。 |
| **技术特征N：** 还包括只读存储器，并且其中，所述安全硬件元件通过第二接口与所述只读存储器耦合，并且其中，所述安全硬件元件被配置为获得所述设备的所述物理不可克隆函数值或所述设备的第二物理不可克隆函数值以及来自所述只读存储器的数据作为输入，以生成第二哈希值。<br>《未公开》 | 对比文件公开了只读存储器（ROM 706）（[0117]），但未公开安全硬件元件（RTM/TPM）与ROM之间的直接耦合关系，也未公开获得PUF值。 | 对比文件虽然公开了ROM（[0117]），但并未说明安全硬件元件（RTM/TPM）与之有直接的、特定的接口或耦合关系。更重要的是，对比文件完全缺失了关于“物理不可克隆函数（PUF）值”的任何教导。因此，即使对比文件公开了ROM和RTM/TPM的独立存在，也无法合理推断出“安全硬件元件获得PUF值及ROM数据以生成第二哈希值”这一特定组合特征。因此，技术特征N未被对比文件直接或隐含公开。 |
| **技术特征O：** 其中，所述至少一个处理核包括被配置为执行存储在所述随机存取存储器器件的所述存储器空间中的计算机代码的微控制器处理核。<br>《隐含公开》 | [0115] “One or more processors 702 for processing information are coupled with the bus 710.”<br>[0125] “According to one embodiment of the invention, those techniques are performed by computer system 700 in response to processor 702 executing one or more sequences of one or more processor instructions contained in memory 704.”<br>[0116] “A processor 702 performs a set of operations on information as specified by computer program code...” | 对比文件公开了处理器702执行存储在存储器704（RAM）中的指令（[0125]）。虽然对比文件没有明确说处理器702是“微控制器处理核”，但微控制器本质上也是一种处理器，其核心功能就是执行存储在内存中的代码。本领域技术人员知晓，处理器702执行RAM中指令的模式与微控制器处理核的工作模式完全一致。因此，可以合理推断该特征。因此，技术特征O被隐含公开。 |
| **技术特征P：** 其中，所述设备包括轨道车辆制动器件。<br>《未公开》 | 对比文件涉及虚拟化网络中的安全与信任框架，其应用场景包括服务器、路由器、交换机、基站等网络设备（[0062]），完全未提及轨道车辆制动器件。 | 对比文件的技术领域和应用场景与目标专利完全不同。目标专利特别指向小型简单器件，例如制动控制器，而对比文件面向复杂的网络虚拟化环境。对比文件没有任何内容涉及轨道车辆制动器件。因此，技术特征P未被对比文件直接或隐含公开。 |
<<<A>>><<<B>>><<<c>>><<<d>>><<<e>>><<<g>>><<<i>>><<<j>>><<<k>>><<<l>>><<<m>>><<<o>>>