对比文件名称：1997-04-22_US5623546A_发明授权_US5623546A Encryption method and system for portable data
目标专利名称：328将经加密帐户凭证从第一装置提供到第二装置CN104919778B
模型名称：gpt-4-turbo
根据目标专利说明书和权利要求，以及对比文件US5623546A的内容，现进行特征比对分析如下：
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A：在第二装置处从第一装置接收主密钥的第一共享《直接公开》** | [2] "In a split key system, one split is stored in host equipment, typically a large computer, and the other split is stored elsewhere, such as in a removable and portable device. The portable device and host equipment need to be brought together to decrypt the data..." <br> [2] "When setting up new host 14 as a current host, a task 78 obtains or inputs the home host password-modified split (HC_PW) from home host 12. In order to initialize a new host HC_PW must be transferred to new host 14 and portable device 10." | 对比文件公开了拆分密钥系统，其中一个拆分存储在主机（host equipment），另一个拆分存储在便携设备（portable device）。在设置新主机（new host 14）时，需要从主主机（home host 12）获取并传输主机的密码修改拆分（HC_PW）到新主机和便携设备。此过程即新主机（对应目标专利的第二装置）从主主机（对应目标专利的第一装置）接收密钥的一个拆分（即第一共享）。该拆分用于后续重构密钥以解密数据，其作用与目标专利中用于重构主密钥的第一共享相同。因此，本领域技术人员能够毫无疑义地得出该技术特征。 |
| **技术特征B：在第二装置处从所述第一装置接收经加密帐户凭证《直接公开》** | [2] "Portable device 10 also has a memory area to store an encrypted database 26... The data stored in database 26 could be any type of sensitive information." <br> [2] "Portable device 10 stores portable splits and the hosts storing host splits... Home host 12 is any host that contains the home host password-modified split." <br> [2] "The portable device and host equipment need to be brought together to decrypt the data..." | 对比文件中的便携设备（portable device 10）存储着加密数据库（encrypted database 26），其中包含加密的敏感数据。当便携设备与主机（如新主机14）连接时，主机可以访问该加密数据。此过程即主机（第二装置）从便携设备（第一装置）接收加密数据。虽然对比文件中“第一装置”和“第二装置”的角色可能互换（目标专利中第一装置提供凭证，对比文件中便携设备存储凭证），但从数据传输的实质看，第二装置（主机）从第一装置（便携设备）获得了加密的数据（即经加密的凭证）。其作用都是为了安全存储和传输，以便后续解密使用。因此，本领域技术人员能够直接得出该技术特征。 |
| **技术特征C：以所述主密钥的所述第一共享和所述第二装置处的所述主密钥的第二共享重构所述主密钥，以获得经重构主密钥《直接公开》** | [2] "Task 82, the encryption key is recreated CC_PW stored in portable device 10... Using the example above, the encryption key can be recreated using the relationship: HC_PW⊕CC_PW⊕PW=KEY." <br> [2] "When portable device 10 is connected to home host 12 the encryption key can be recreated using: CC_Y⊕HC_X=KEY." | 对比文件明确公开了通过组合存储在主机处的拆分（如HC_PW或HC_X）和存储在便携设备处的拆分（如CC_PW或CC_Y）来重构（recreate）加密密钥（KEY）的过程。例如，在使用密码初始化新主机时，利用从主主机传输来的HC_PW（第一共享）和便携设备上的CC_PW（第二共享），结合用户密码（PW），重构出原始加密密钥。在已初始化的主机（当前主机）上，则直接使用HC_X和CC_Y重构密钥。这完全对应于目标专利中利用第一共享和第二共享重构主密钥的技术特征，且作用完全相同，都是用于后续解密操作。因此，属于直接公开。 |
| **技术特征D：以所述经重构主密钥解密所述经加密帐户凭证，以获得经解密帐户凭证《直接公开》** | [2] "After the key has been recreated, a task 76 decrypts the data in encrypted database 26." | 对比文件在任务76中明确描述了在重构加密密钥（KEY）之后，使用该密钥对加密数据库（encrypted database 26）中的数据进行解密（decrypts the data）。解密后的数据存储在解密数据库（decrypted database 28）中供访问使用。这直接对应于目标专利中使用经重构主密钥解密经加密帐户凭证以获得经解密帐户凭证的技术特征，且作用完全相同。因此，属于直接公开。 |
| **技术特征E：在所述第二装置处基于所述经解密帐户凭证实现对帐户的接入。《直接公开》** | [2] "The data stored in database 26 could be any type of sensitive information. For example, the data could be cryptographic algorithms or key variables which might be used to set up secure communication or device authentication." <br> [2] "Once the key has been recreated, the encrypted data in database 26 can then be decrypted according to task 76. The data are now available for access and use." | 对比文件指出，存储在加密数据库中的数据可以是任何敏感信息，例如用于建立安全通信或设备认证的加密算法或密钥变量。解密这些数据（任务76）后，数据即可被访问和使用（available for access and use）。虽然对比文件未明确使用“帐户”（account）一词，但“建立安全通信或设备认证”以及“访问和使用数据”本质上就是基于解密后的凭证信息实现对某个系统、服务或数据资源的接入。本领域技术人员能够毫无疑义地理解，解密敏感数据（如认证凭证）的目的就是为了接入受保护的资源。因此，该技术特征被直接公开。 |
| **技术特征F：其进一步包括解锁所述第一装置。《未公开》** | 对比文件未找到相关内容。 | 对比文件描述了便携设备与主机连接并传输数据或密钥拆分的过程，但并未描述任何需要先对便携设备（即第一装置）执行“解锁”操作才能进行后续传输或访问的步骤或功能。便携设备的访问控制依赖于密码和密钥拆分本身，而非一个独立的、在传输凭证前需要触发的“解锁”动作。因此，对比文件未公开此特征。 |
| **技术特征G：其中解锁所述第一装置包括在所述第二装置的预定义物理接近度范围内定位所述第一装置。《未公开》** | 对比文件未找到相关内容。 | 对比文件提到了便携设备需要与主机“结合”（brought together）或“连接”（connected），但这仅描述了物理连接或接口对接的概念，例如插入PCMCIA卡槽或通过通信链路连接，并未提及任何基于“预定义物理接近度范围”（如通过接近传感器检测）的解锁条件或机制。因此，该特征未被公开。 |
| **技术特征H：其中解锁所述第一装置包括应用于所述第一装置的物理动作。《未公开》** | 对比文件未找到相关内容。 | 对比文件完全没有提及需要通过摇动、旋转、说出代码等物理动作来解锁便携设备（第一装置）。其用户交互主要是输入密码（通过键盘等）。因此，该特征未被公开。 |
| **技术特征I：其中应用于所述第一装置的所述物理动作结合所述经加密帐户凭证实现对所述帐户的接入。《未公开》** | 对比文件未找到相关内容。 | 由于对比文件未公开通过物理动作解锁第一装置的特征（特征H），因此也不可能公开将物理动作与经加密帐户凭证结合以实现帐户接入的技术方案。该特征未被公开。 |
| **技术特征J：其中所述经加密帐户凭证包含用户名和密码。《未公开》** | [2] "The data stored in database 26 could be any type of sensitive information. For example, the data could be cryptographic algorithms or key variables which might be used to set up secure communication or device authentication." | 对比文件说明加密数据库中的数据可以是任何敏感信息，并举例为加密算法或密钥变量，用于建立安全通信或设备认证。它没有明确说明这些数据包含用于网站或服务登录的“用户名和密码”这种特定形式的帐户凭证。虽然用户名和密码属于敏感信息，但对比文件并未将其作为加密数据的示例或必要内容进行描述。因此，不能认为对比文件直接或隐含公开了经加密帐户凭证具体包含用户名和密码。 |
| **技术特征K：其中所述经加密帐户凭证包含网站，所述网站包含所述帐户。《未公开》** | 对比文件未找到相关内容。 | 对比文件的应用场景侧重于安全通信和设备认证，例如用于设置安全电话通信。其说明书和权利要求中均未提及“网站”（website）或通过网站接入帐户的概念。因此，该特征未被公开。 |
| **技术特征L：其中所述第一装置是移动装置。《隐含公开》** | [2] "The portable device 10 can be any device capable of storing data, such as a disk, tape, PCMCIA card, secure telephone access key, or portable computer." | 对比文件将便携设备（portable device）描述为可存储数据的任何设备，例如磁盘、磁带、PCMCIA卡、安全电话访问密钥或便携式计算机。这些设备（尤其是PCMCIA卡、安全电话访问密钥、便携计算机）的共同特征是它们可以被携带、移动，并连接到不同的主机使用。虽然目标专利的“移动装置”可能特指手机、平板等现代移动设备，但对比文件公开的“便携设备”在核心属性（可移动、便携）上与“移动装置”是等同的。本领域技术人员能够合理推断，用于实现所述加密数据便携访问的设备必然是便于移动和携带的，即属于移动或便携装置。因此，该特征被隐含公开。 |
| **技术特征M：其中所述第二装置是非移动装置。《隐含公开》** | [2] "Home host 12 can be any device capable of interfacing with the portable device, such as a computer or secure telephone." <br> [2] "In a split key system, one split is stored in host equipment, typically a large computer..." | 对比文件将主机（host）描述为能够与便携设备接口的任何设备，例如计算机或安全电话，并提及主机设备通常是大型计算机。虽然“安全电话”可能具有一定移动性，但“计算机”或“大型计算机”在通常理解中是非移动的固定设备。在对比文件描述的典型应用场景中，主机（第二装置）是接收便携设备以访问数据的设备，其角色更类似于固定位置的服务端或终端（如家用电脑、办公电脑）。本领域技术人员结合上下文可以合理推断，此类主机在很多实施方式中是非移动装置。因此，该特征被隐含公开。 |
| **技术特征N：其中所述第一装置是近场通信NFC卡。《隐含公开》** | [2] "The portable device 10 can be any device capable of storing data, such as a disk, tape, PCMCIA card, secure telephone access key, or portable computer." | 对比文件列举的便携设备示例包括PCMCIA卡、安全电话访问密钥等。这些是1997年专利申请时常见的便携式存储或安全认证硬件。近场通信（NFC）卡是一种后续发展的、用于短距离无线通信和认证的便携设备。虽然对比文件没有明确提及NFC，但其核心思想是使用一个便携的物理载体（卡或密钥）来存储加密数据和密钥拆分，并通过物理连接或近距离通信与主机交互以实现安全访问。NFC卡在功能上完全符合对比文件对“便携设备”的定义和使用场景（作为存储密钥拆分和加密数据的可移动载体）。本领域技术人员在阅读对比文件后，完全有可能基于当时或未来的技术发展，合理推断出可以使用类似NFC卡这样的便携设备来实现所述功能。因此，该特征被隐含公开。 |
| **技术特征O：其中所述经加密帐户凭证进一步包括随机化数据。《未公开》** | [2] "In a first task 50, key generator 32 selects an encryption key. The exact nature of the key depends upon the nature of the encryption algorithm to be used. In a typical use, the key would be a random binary number having a substantial number of bits." | 对比文件提到加密密钥（KEY）可以是随机二进制数，这属于密钥生成过程中的随机化。但目标专利的特征O指的是“经加密帐户凭证”本身进一步包含随机化数据，这可能是为了增加密文安全性而在加密前或加密过程中对凭证数据进行的处理。对比文件没有描述在加密数据库（即加密的凭证数据）中添加额外的随机化数据。因此，该特征未被公开。 |
| **技术特征P：其进一步包括与所述经加密帐户凭证一起接收数字签名。《未公开》** | 对比文件未找到相关内容。 | 对比文件描述了传输密钥拆分（如HC_PW）和访问加密数据的过程，但全程没有提及使用数字签名（digital signature）来验证数据真实性或防止篡改。其安全性主要依赖于拆分密钥机制和用户密码。因此，该特征未被公开。 |
| **技术特征Q：其中将共享分布到多个装置。《直接公开》** | [2] "Some types of equipment grant access to multiple portable devices. This is accomplished by having the host equipment contain a number of different splits of the key. Any portable device having an appropriate split to match one of the host splits can then be used to access the encrypted data. Likewise, some portable devices store multiple splits, allowing them to be used to access separate databases stored on different host equipment." | 对比文件明确描述了密钥共享可以分布到多个装置的系统配置。主机设备可以包含多个不同的密钥拆分，以允许多个便携设备访问；同时，一个便携设备也可以存储多个拆分，以访问存储在不同主机设备上的数据库。这直接公开了将密钥共享分布到多个装置的技术特征，其作用与目标专利中通过分布共享以增强访问灵活性和安全性的构思一致。因此，属于直接公开。 |
<<<A>>><<<B>>><<<C>>><<<D>>><<<E>>><<<Q>>><<<l>>><<<m>>><<<n>>>