对比文件名称：2004-06-15_US6751734B_发明授权_US06751734B1 Authentication executing device, portable authentication device, and authentication method using biometrics identification
目标专利名称：328将经加密帐户凭证从第一装置提供到第二装置CN104919778B
模型名称：gpt-4o
根据目标专利说明书和权利要求，结合对比文件内容，进行技术特征比对分析如下：
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A：在第二装置处从第一装置接收主密钥的第一共享** <br>《隐含公开》 | 说明书第[0058]段：“At first, the secret key agreeing unit 14 creates any random number R that may be the base of the secret key for this communication, and supplies this to the secret key agreeing unit 22 on the side of the authentication executing device 2.” | **隐含公开**。目标专利中“主密钥的第一共享”是用于重构主密钥的秘密份额。对比文件中，便携终端（第一装置）生成随机数R并将其提供给认证执行设备（第二装置），该随机数R是计算本次通信所用秘密密钥K的基础。虽然对比文件未明确使用“主密钥的共享”这一术语，但其技术实质是：第二装置从第一装置接收一个秘密信息（随机数R），该信息是双方后续生成共同工作密钥（可类比为目标专利中的“主密钥”）所必需的关键组成部分。本领域技术人员根据对比文件公开的“提供随机数R作为生成秘密密钥K的基础”这一技术手段，能够合理推断出该随机数R在秘密密钥生成机制中所起的作用，与目标专利中“主密钥的第一共享”在重构主密钥过程中所起的作用是相似的，即都是恢复或生成最终解密密钥所需的一个组成部分。因此，该技术特征被对比文件隐含公开。 |
| **技术特征B：在第二装置处从所述第一装置接收经加密帐户凭证** <br>《直接公开》 | 说明书第[0059]段：“The communication message sending unit 16 supplies the encrypted message received from the authentication message encrypting unit 15, to the authentication executing device 2 (Step 209).” 结合第[0058]段可知，该加密消息包含用户固有信息（如用户名、密码）。 | **直接公开**。目标专利的“经加密帐户凭证”在说明书中解释为包含用户名、密码等账户登录信息（见说明书[0022]段）。对比文件明确公开了：认证执行设备（第二装置）从便携终端（第一装置）接收加密的认证消息（encrypted message），该消息包含了用户的固有信息（user's inherent information），例如用于登录计算机的用户名和密码（见说明书[0065]段）。两者作用完全相同：都是第二装置从第一装置接收的、经过加密的账户认证信息。因此，该技术特征被对比文件直接公开。 |
| **技术特征C：以所述主密钥的所述第一共享和所述第二装置处的所述主密钥的第二共享重构所述主密钥，以获得经重构主密钥** <br>《未公开》 | 无对应内容。对比文件中认证执行设备生成密钥的方式是：基于从便携终端收到的随机数R，利用一个秘密计算公式独立计算出秘密密钥K（见说明书第[0058]段）。 | **未被公开**。目标专利的核心特征之一是利用秘密共享方案，通过组合来自第一装置的“第一共享”和预先存储在第二装置的“第二共享”来“重构”出一个完整的主密钥。对比文件中的密钥生成机制完全不同：认证执行设备（第二装置）并不是利用一个预先存储在本地的“第二共享”与接收到的“第一共享”进行组合重构，而是基于接收到的随机数R，通过一个双方共知的秘密计算公式独立地计算出本次会话的密钥K。不存在“共享-重构”的过程。因此，该技术特征未被对比文件公开。 |
| **技术特征D：以所述经重构主密钥解密所述经加密帐户凭证，以获得经解密帐户凭证** <br>《直接公开》 | 说明书第[0060]段：“The authentication message decrypting unit 23 receives the secret key K having been calculated in secret from the secret key agreeing unit 22, and decrypts the encryption by using the same key as the secret common key (Step 302).” | **直接公开**。目标专利中，第二装置使用重构出的主密钥解密接收到的经加密账户凭证。对比文件明确公开了：认证执行设备（第二装置）使用其（基于随机数R）计算出的秘密密钥K，对从便携终端接收的加密消息进行解密，从而获得其中的用户固有信息（即经解密的账户凭证）。两者的技术手段和作用完全一致。因此，该技术特征被对比文件直接公开。 |
| **技术特征E：在所述第二装置处基于所述经解密帐户凭证实现对帐户的接入。** <br>《直接公开》 | 说明书第[0060]段：“The authentication executing device 2 executes the operation using the secret information in the user inherent operation executing unit 24 (Step 303).” 以及第[0065]段具体例子：“After decrypting the data... the PC performs the log-in operation using the user name and log-in password, by way of example of the user inherent operation.” | **直接公开**。目标专利中，第二装置基于解密出的账户凭证（如用户名、密码）实现对账户（如网站账户）的接入。对比文件明确公开了：认证执行设备（第二装置）基于解密出的用户固有信息（如用户名、密码）执行用户固有操作，例如登录个人计算机（PC）。登录计算机即是实现对计算机系统账户的接入。两者作用相同。因此，该技术特征被对比文件直接公开。 |
| **技术特征F：其进一步包括解锁所述第一装置。** <br>《直接公开》 | 说明书第[0054]段：“When they are in accord, ... the unit 12 supplies the secret information ... to the authentication message encrypting unit 15 (Step 206).” 这里的“they are in accord”指指纹匹配成功。整个流程始于指纹输入和验证（见Step 201-205）。 | **直接公开**。目标专利中“解锁第一装置”是允许其发送凭证的前提，例如通过物理动作或生物识别。对比文件中，便携终端（第一装置）必须通过指纹识别验证用户身份（解锁），只有在验证成功（指纹匹配）后，才会提供秘密信息并进行加密发送。这实质上就是一种解锁机制。两者作用相同：都是通过一种验证动作使第一装置能够执行后续的凭证发送功能。因此，该技术特征被对比文件直接公开。 |
| **技术特征G：其中解锁所述第一装置包括在所述第二装置的预定义物理接近度范围内定位所述第一装置。** <br>《隐含公开》 | 说明书第[0065]段：“... the data communication between the portable terminal 1 and the authentication executing device 2 is performed by the infrared rays.” | **隐含公开**。目标专利中，通过将第一装置置于第二装置的预定义物理接近度范围内来作为解锁条件之一。对比文件明确通信方式采用红外线。红外通信具有短距离特性（通常在几米内），这隐含了进行通信时，两个设备必须处于有效的红外信号传输范围内，即一个特定的物理接近度范围内。本领域技术人员可以合理推断，为了实现可靠的红外通信，需要将便携终端定位在认证执行设备的有效通信距离（即预定义物理接近度范围）内。因此，该技术特征被对比文件隐含公开。 |
| **技术特征H：其中解锁所述第一装置包括应用于所述第一装置的物理动作。** <br>《直接公开》 | 说明书第[0051]段：“The fingerprint sensor 10 of the portable terminal 1 picks up the fingerprint's image when a finger of a user comes into contact with it...” | **直接公开**。目标专利中，应用于第一装置的物理动作包括摇动、旋转、按压或生物特征输入等。对比文件中，解锁第一装置（便携终端）的核心动作是用户将手指接触指纹传感器以输入指纹图像。手指接触传感器是一种明确的、应用于第一装置的物理动作。因此，该技术特征被对比文件直接公开。 |
| **技术特征I：其中应用于所述第一装置的所述物理动作结合所述经加密帐户凭证实现对所述帐户的接入。** <br>《直接公开》 | 结合特征F、H、B、E的公开内容。整个流程为：指纹识别（物理动作）成功后，便携终端发送加密的账户信息（用户名/密码）给认证执行设备，后者解密并执行登录（接入账户）。 | **直接公开**。目标专利中，物理动作（如摇动）与发送加密凭证相结合，最终实现账户接入。对比文件完整公开了这一逻辑链：应用于便携终端的物理动作（指纹输入）成功验证后，触发便携终端发送加密的账户凭证（用户名和密码）至认证执行设备，认证执行设备解密并使用这些凭证登录系统，从而实现对账户的接入。因此，该技术特征被对比文件直接公开。 |
| **技术特征J：其中所述经加密帐户凭证包含用户名和密码。** <br>《直接公开》 | 说明书第[0065]段：“... the user name and log-in password encrypted using the key are sent from the portable terminal 1 to the PC.” | **直接公开**。目标专利说明书明确经加密账户凭证包含用户名和密码（见[0022]段）。对比文件在具体实施例中明确记载，加密并发送的消息内容包含用户名（user name）和登录密码（log-in password）。因此，该技术特征被对比文件直接公开。 |
| **技术特征K：其中所述经加密帐户凭证包含网站，所述网站包含所述帐户。** <br>《未公开》 | 无对应内容。对比文件提及的账户接入场景是登录本地计算机（PC）或进行电子商务身份认证，未提及包含网站地址的账户凭证。 | **未被公开**。目标专利的实施例中提到经解密账户凭证还可包含网站地址（见[0022]段）。对比文件自始至终未提及在加密的认证消息或用户固有信息中包含“网站”（website）地址或URL。其账户接入目标（如PC、电子交易主机）是通过系统上下文确定的，而非作为凭证的一部分传递。因此，该技术特征未被对比文件公开。 |
| **技术特征L：其中所述第一装置是移动装置。** <br>《直接公开》 | 标题及全文多处，如说明书第[0038]段：“... a portable terminal carried by a user ...”。该装置被设计为用户可携带。 | **直接公开**。目标专利中第一装置可以是移动电话、平板电脑等移动装置。对比文件的核心设备之一即“便携式终端”（portable terminal），其描述明确是用户随身携带的（carried by a user），属于移动装置。因此，该技术特征被对比文件直接公开。 |
| **技术特征M：其中所述第二装置是非移动装置。** <br>《直接公开》 | 说明书第[0065]段：“In this case, assume that the PC is the authentication executing device 2...” | **直接公开**。目标专利中第二装置可以是家庭计算机、工作计算机等非移动装置。对比文件在具体实施例中将认证执行设备示例为个人计算机（PC），PC通常被视为非移动装置（如台式机）。因此，该技术特征被对比文件直接公开。 |
| **技术特征N：其中所述第一装置是近场通信NFC卡。** <br>《隐含公开》 | 说明书第[0066]段：“A portable authentication card ... can be realized by mounting a fingerprint sensor and a chip ... on a card generally called as an IC card...” | **隐含公开**。目标专利中第一装置可以是NFC卡。对比文件提到便携终端可以设计成IC卡（集成电路卡）的形状，并集成指纹传感器和计算芯片，通过红外等方式通信。虽然未明确提及“近场通信（NFC）”这一具体协议，但IC卡形式的、集成生物识别并通过非接触式短程无线通信（如红外）进行数据交换的设备，其物理形态和通信方式与NFC卡高度相似。本领域技术人员可以合理推断，这种便携认证卡属于近场通信卡的一种实现形式。因此，该技术特征被对比文件隐含公开。 |
| **技术特征O：其中所述经加密帐户凭证进一步包括随机化数据。** <br>《未公开》 | 无对应内容。对比文件未提及在加密账户凭证中添加随机化数据以增强安全性。 | **未被公开**。目标专利说明书中提到经加密账户凭证可以进一步包含随机化数据作为额外的安全措施（见[0032]段）。对比文件没有公开任何在加密的用户固有信息（用户名、密码）中添加随机化数据的技术内容。因此，该技术特征未被对比文件公开。 |
| **技术特征P：其进一步包括与所述经加密帐户凭证一起接收数字签名。** <br>《未公开》 | 无对应内容。对比文件未提及在传输加密消息时附带数字签名用于验证真实性。 | **未被公开**。目标专利说明书中提到可以与加密账户凭证一起发射数字签名用于真实性和防篡改（见[0032]段）。对比文件没有公开任何关于接收或使用数字签名的技术内容。因此，该技术特征未被对比文件公开。 |
| **技术特征Q：其中将共享分布到多个装置。** <br>《未公开》 | 无对应内容。对比文件仅涉及一个便携终端和一个认证执行设备之间的密钥协商与通信，未描述将密钥份额分布到多个装置（如M-of-N秘密共享）。 | **未被公开**。目标专利的实施例涉及将主密钥的共享分布到多个装置（如第一、第二、第三装置），需要多个共享才能恢复主密钥（见说明书[0036]-[0037]段，图4）。对比文件完全没有涉及此类在多设备间分布密钥共享的技术方案。因此，该技术特征未被对比文件公开。 |
<<<B>>><<<D>>><<<E>>><<<F>>><<<H>>><<<I>>><<<J>>><<<L>>><<<M>>>
<<<a>>><<<g>>><<<n>>>