对比文件的名称：2007-01-09_US7162645B_发明授权_US07162645B2 Storage device including a non-volatile memory
目标专利的名称：328将经加密帐户凭证从第一装置提供到第二装置CN104919778B
本次调用的模型名称：DeepSeek-R1
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 | ||||||||||
| **技术特征A：在第二装置处从第一装置接收主密钥的第一共享**<br>**《隐含公开》** | [0077] “... the storage device 120 transmits, to the server 180, a CONTENT ID ... and a certificate C ... (601). ... the server transmits a session key E (KPMC, KS1) to the storage device 120 (602).”<br>（服务器将会话密钥E(KPMC, KS1)传输到存储设备120。） | 该特征要求第二装置从第一装置接收“主密钥的第一共享”。在对比文件中，存储设备120（作为接收方，相当于第二装置）从服务器180（作为发送方，相当于第一装置）接收加密的会话密钥KS1（步骤602）。会话密钥KS1用于后续的安全通信，其作用类似于一个用于加解密的密钥片段。虽然对比文件未明确使用“主密钥的共享”这一表述，但其描述了从一装置向另一装置传输一个密钥（KS1）的过程。本领域技术人员基于秘密共享和密钥分发的公知常识，可以从“传输会话密钥KS1”这一行为，合理推断出存在一种方案，其中装置间传输的密钥可以是用于重构最终密钥（如主密钥）的一个部分（即共享）。因此，该特征被对比文件隐含公开。 | ||||||||||
| **技术特征B：在第二装置处从所述第一装置接收经加密帐户凭证**<br>**未被公开** | [0077] “Subsequently, the server 180 transmits, to the storage device 120, the content 402 as E (KC, CONTENT) (605).”<br>（随后，服务器180将内容402作为E(KC， CONTENT)传输到存储设备120。） | 该特征要求接收“经加密帐户凭证”。对比文件中，存储设备120从服务器180接收的是加密的内容（content）402，例如音乐、图像等数字内容。目标专利说明书第[0022]段明确说明“经解密帐户凭证182可包含用户的用户名和密码”。因此，“帐户凭证”特指用于身份认证的凭证（如用户名/密码），而非泛指任何加密数据。对比文件中的加密“内容”402是受版权保护的多媒体数据，其功能和作用（用于消费娱乐）与用于身份验证的“帐户凭证”完全不同。本领域技术人员无法从接收加密内容推导出接收加密帐户凭证。因此，该特征未被对比文件公开。 | ||||||||||
| **技术特征C：以所述主密钥的所述第一共享和所述第二装置处的所述主密钥的第二共享重构所述主密钥，以获得经重构主密钥**<br>**未被公开** | [0077] “...the storage device 120 transmits ... various information including a session key KS2 as E (KS1, KPM1 \ | \ | KS2 \ | \ | CRLUPDATE) (603). ... the server 180 transmits ... various information including the license 401 as E (KS2, CRL \ | \ | E (KPM, TRANSACTION ID \ | \ | ACM KC \ | \ | ACP) (604).”<br>（存储设备120传输包含会话密钥KS2的各种信息...（603）。服务器180传输包含许可证401的各种信息...（604）。） | 该特征要求使用来自第一装置的“第一共享”和第二装置本地的“第二共享”来“重构”出一个“主密钥”。对比文件中描述了存储设备120生成会话密钥KS2并将其发送给服务器180（步骤603），随后服务器使用KS2加密许可证（license）401并发送（步骤604）。这里存在两个会话密钥KS1和KS2，它们被用于建立安全信道和加密许可证，但并未描述将KS1和KS2（或其它两个密钥片段）组合以“重构”出一个新的、用于解密账户凭证的“主密钥”的过程。KS1和KS2是独立使用或顺序使用的密钥，而非用于重构单一主密钥的“共享”。因此，该特征未被对比文件公开。 |
| **技术特征D：以所述经重构主密钥解密所述经加密帐户凭证，以获得经解密帐户凭证**<br>**《隐含公开》** | [0150] “The decoder circuit 206 fetches the encrypted content out of the flash memory 140 so as to decrypt the encrypted content 402 using the license 401, then reproducing the content 402.”<br>（解码器电路206从闪存140中取出加密内容，以便使用许可证401解密加密内容402，然后重现内容402。） | 该特征要求使用一个重构出的主密钥来解密经加密帐户凭证。对比文件虽未公开“重构主密钥”和“帐户凭证”，但公开了使用一个密钥（许可证401）来解密加密数据（内容402）的核心操作。具体地，解码器电路206（可视为一种第二装置）从存储设备（可视为第一装置）获取许可证401，并用它来解密从闪存中读取的加密内容402。这个过程在功能上同样是“使用密钥解密加密数据以获得明文数据”。本领域技术人员可以从“使用许可证解密加密内容”这一普遍技术手段，合理推断出“使用密钥解密加密数据”这一更上位的技术方案。因此，该特征被对比文件隐含公开。 | ||||||||||
| **技术特征E：在所述第二装置处基于所述经解密帐户凭证实现对帐户的接入**<br>**未被公开** | [0150] “...decrypt the encrypted content 402 using the license 401, then reproducing the content 402.”<br>（…使用许可证401解密加密内容402，然后重现内容402。） | 该特征要求基于解密出的帐户凭证“实现对帐户的接入”。对比文件中，基于解密出的内容402执行的操作是“重现内容”（reproducing），例如播放音乐或视频。而目标专利中，基于解密出的帐户凭证执行的操作是“接入帐户”（如登录网站，见说明书第[0022]段）。两者基于解密结果所执行的具体应用和最终目的完全不同。本领域技术人员无法从“播放内容”推导出“接入帐户”。因此，该特征未被对比文件公开。 | ||||||||||
| **技术特征F：其进一步包括解锁所述第一装置**<br>**《隐含公开》** | [0091] “VERIFY is a command by which the mobile terminal 103 issues a certification code for starting up the applications inside the storage device 120. If the storage device 120 verifies that the certification code is an authorized one, the applications inside the storage device 120 are started up. This makes it possible to access the file...”<br>（VERIFY是一个命令，移动终端103通过它发出用于启动存储设备120内部应用程序的认证码。如果存储设备120验证该认证码是授权的，则存储设备120内部的应用程序被启动。这使得访问文件成为可能…） | 该特征要求“解锁第一装置”。对比文件中，存储设备120（相当于第一装置）在接收到来自移动终端103的VERIFY命令并提供正确的认证码后，其内部的应用程序才被启动，从而允许访问文件（如存储许可证的文件）。这个过程实质上是通过身份验证使存储设备120从受限状态进入可提供特定服务（如访问密钥）的状态，这符合“解锁装置”的一般概念。虽然对比文件未明确使用“解锁”一词，但本领域技术人员可以从“通过验证命令和认证码来启动应用、使能访问”这一系列操作，合理推断出这是一种对装置的“解锁”行为。因此，该特征被对比文件隐含公开。 | ||||||||||
| **技术特征G：其中解锁所述第一装置包括在所述第二装置的预定义物理接近度范围内定位所述第一装置**<br>**未被公开** | 无相关内容。 | 该特征限定了通过物理接近度来解锁。对比文件全文描述的所有通信和交互都是通过有线/无线网络或电气接口进行的，没有任何关于通过将第一装置定位在第二装置的特定物理接近度范围内来触发解锁或通信的描述。因此，该特征未被对比文件公开。 | ||||||||||
| **技术特征H：其中解锁所述第一装置包括应用于所述第一装置的物理动作**<br>**未被公开** | 无相关内容。 | 该特征限定了通过物理动作（如摇动、旋转）来解锁。对比文件中解锁存储设备120的方式是数字化的命令（VERIFY）和认证码验证，不涉及任何需要用户施加于装置本身的物理动作（如摇动、按压、说出代码等）。因此，该特征未被对比文件公开。 | ||||||||||
| **技术特征I：其中应用于所述第一装置的所述物理动作结合所述经加密帐户凭证实现对所述帐户的接入**<br>**未被公开** | 无相关内容。 | 该特征限定了结合物理动作和加密账户凭证来实现账户接入。由于对比文件既未公开“物理动作解锁”（特征H），也未公开“基于解密账户凭证接入账户”（特征E），更未公开两者的结合，因此该特征未被对比文件公开。 | ||||||||||
| **技术特征J：其中所述经加密帐户凭证包含用户名和密码**<br>**未被公开** | [0047] “The data area 160 stores the personal information on a user of the storage device 120, e.g., the telephone number, the schedule, the credit card information, the electronic cash, and the individual certification information.”<br>（数据区160存储存储设备120用户的个人信息，例如电话号码、日程安排、信用卡信息、电子现金和个人认证信息。） | 该特征限定加密账户凭证包含用户名和密码。对比文件的数据区160存储了“个人认证信息”（individual certification information），这可能包括类似密码的信息。然而，对比文件从未描述这些信息作为“账户凭证”被加密传输给另一装置用于登录账户。它们只是静态存储在存储设备内部。更重要的是，对比文件公开的、在装置间传输的加密数据是“内容402”或“许可证401”，而非包含用户名和密码的账户凭证。因此，该特征未被对比文件公开。 | ||||||||||
| **技术特征K：其中所述经加密帐户凭证包含网站，所述网站包含所述帐户**<br>**未被公开** | 无相关内容。 | 该特征限定加密账户凭证包含网站信息。对比文件涉及的是内容分发系统（如从服务提供商获取音乐/视频），整个过程中未提及任何“网站”或基于网站的“账户”。其交互对象是服务提供商的服务器，目的是获取版权内容，而非登录特定网站账户。因此，该特征未被对比文件公开。 | ||||||||||
| **技术特征L：其中所述第一装置是移动装置**<br>**未被公开** | [0053] “The mobile terminal 103, which is connected to the storage device 120, has a function of performing communications with the service provider with the utilization of the storage device 120.”<br>（移动终端103连接到存储设备120，具有利用存储设备120与服务提供商进行通信的功能。） | 该特征限定第一装置是移动装置。在对比文件的主要数据传输场景中（如图7），发送加密数据（会话密钥、内容）的一方是服务器180，接收方是存储设备120。服务器180是固定的服务提供者设备，而非“移动装置”。虽然系统中有移动终端103，但它主要作为中继或管理设备，并非作为向存储设备发送“主密钥共享”和“加密账户凭证”的“第一装置”。因此，该特征未被对比文件公开。 | ||||||||||
| **技术特征M：其中所述第二装置是非移动装置**<br>**未被公开** | [0001] “The present invention relates to a storage device and an information appliance connected to the storage device.”<br>（本发明涉及一种存储设备以及连接到该存储设备的信息设备。）<br>[0057] “Additionally, the appliance to which the storage device 120 is to be connected is not limited to the mobile terminal 103...”<br>（此外，存储设备120所要连接到的设备不限于移动终端103…） | 该特征限定第二装置是非移动装置。在对比文件中，作为接收方的第二装置是存储设备120。虽然存储设备120可以连接到非移动设备，但其本身通常设计为便携式存储设备（如存储卡），说明书并未限定其为“非移动装置”。事实上，其典型应用场景是连接到移动终端103（移动装置）。因此，不能认定对比文件公开了第二装置是“非移动装置”。该特征未被公开。 | ||||||||||
| **技术特征N：其中所述第一装置是近场通信NFC卡**<br>**未被公开** | 无相关内容。 | 该特征限定第一装置是NFC卡。对比文件中的存储设备120是一个包含防篡改模块和闪存的存储设备，虽然可以是卡式形态，但说明书中从未提及“近场通信（NFC）”技术。其通信通过主机接口122进行，不限于NFC。因此，该特征未被对比文件公开。 | ||||||||||
| **技术特征O：其中所述经加密帐户凭证进一步包括随机化数据**<br>**未被公开** | 无相关内容。 | 该特征限定加密账户凭证包含随机化数据。对比文件在描述加密数据传输时（如内容402、许可证401），未提及在加密数据中添加随机化数据。虽然加密过程本身可能使用随机数（如生成会话密钥时），但这不是针对“加密账户凭证”这一数据本身添加随机化数据的特征。因此，该特征未被对比文件公开。 | ||||||||||
| **技术特征P：其进一步包括与所述经加密帐户凭证一起接收数字签名**<br>**未被公开** | [0050] “Incidentally, in some cases, an electronic signature is added to the data here so that the tampering is impossible from the outside.”<br>（附带说明，在某些情况下，会向此处的数据添加电子签名，使得从外部进行篡改成为不可能。） | 该特征要求与加密账户凭证一起接收数字签名。对比文件提到可以向存储在用户访问禁止区域142的数据添加电子签名以防止篡改。然而，这指的是数据在存储时的完整性保护，并非在传输“加密账户凭证”时一同接收数字签名。对比文件未描述在服务器向存储设备传输加密内容或许可证时一同传输数字签名。因此，该特征未被对比文件公开。 | ||||||||||
| **技术特征Q：其中将共享分布到多个装置**<br>**未被公开** | [0042]-[0046] 描述了NV存储器125中存储了多种秘密信息，如KM151、KO153、KI155、KL157等。 | 该特征要求“将共享分布到多个装置”，意指将主密钥的多个共享分别分发给不同的物理装置保管。对比文件中，多种秘密信息（KM, KO, KI, KL）确实被“分布”存储，但它们都存储在同一存储设备120内部的NV存储器125的不同区域或用于不同用途，并非分布到多个独立的物理装置中。目标专利的“分布到多个装置”是指如手机、NFC卡、电脑等不同的独立设备各持有一个共享（见图4及说明书第[0036]段），这与对比文件中的单一设备内部存储不同密钥有本质区别。因此，该特征未被对比文件公开。 |
<<<a>>><<<d>>><<<f>>>