对比文件名称：2008-03-11_US7343014B_发明授权_US07343014B2 Method for sharing the authorization to use specific resources
目标专利名称：328将经加密帐户凭证从第一装置提供到第二装置CN104919778B
模型名称：DeepSeek-R1
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：在第二装置处从第一装置接收主密钥的第一共享<br>《直接公开》 | 第[0018]段：“the master device ... splits ... the secret master key into a first part and a second part. The master device then forwards a piece of information relating to the first part of the secret master key to a slave device ...”； 第[0048]段：“message II ... the values v, u, ID, A(ID) and K(ID) are now transmitted from the master device 11 to the slave device 13”。 | 对比文件中的“master device”（第一装置）将秘密主密钥（secret master key）分割为第一部分和第二部分，并将与第一部分相关的信息（包含随机数v等）转发给“slave device”（第二装置）。该信息使从设备能够基于主密钥的第一部分执行部分秘密密钥操作。这与目标专利中第二装置从第一装置接收“主密钥的第一共享”的技术特征完全相同，都是接收主密钥的一部分（共享）。因此，本领域技术人员能够毫无疑义地确定对比文件直接公开了该特征。 |
| **技术特征B**：在第二装置处从所述第一装置接收经加密帐户凭证<br>《未公开》 | 无直接对应内容。 | 目标专利中的“经加密帐户凭证”特指用于接入在线账户（如银行、商店账户）的用户名、密码等凭证，经加密后存储和传输。对比文件涉及的是对消息（message）进行秘密密钥操作（如签名或解密）以授权访问特定资源（如银行账户），其传输和处理的对象是待操作的消息本身（例如交易请求或加密的内容密钥），而非用于网站登录的“帐户凭证”。两者作用不同：目标专利的凭证用于身份认证以登录账户；对比文件中的消息操作是实现交易授权或内容解密。因此，对比文件既未直接公开也未隐含公开“接收经加密帐户凭证”这一特征。 |
| **技术特征C**：以所述主密钥的所述第一共享和所述第二装置处的所述主密钥的第二共享重构所述主密钥，以获得经重构主密钥<br>《直接公开》 | 第[0019]段：“The slave is then able to compute the entire signed or decrypted message by combining the received message with a message on which the slave device applied its own part of the secret key...”； 第[0071]段：“The slave device applies the obtained half key d1 on the message m and combines it by multiplication with the result of the partial private key operation received from the server according to the formula s=encode(m,r)^d1 (mod N)”。 | 对比文件明确指出，从设备（slave device）拥有主密钥的第一部分（d1），服务器拥有第二部分（d2）。从设备需要将自身基于d1计算的结果与服务器基于d2计算的结果相结合（例如相乘），才能得到完整的签名或解密结果。这个过程实质上是以主密钥的两个共享（部分）来重构出能够完成完整密钥操作的有效密钥（功能上的重构），从而获得访问资源的能力。这与目标专利中“重构主密钥”的目的和效果在本质上是相同的。因此，本领域技术人员能够毫无疑义地确定对比文件直接公开了该特征。 |
| **技术特征D**：以所述经重构主密钥解密所述经加密帐户凭证，以获得经解密帐户凭证<br>《直接公开》 | 第[0019]段：“The slave is then able to compute the entire ... decrypted message...”； 第[0071]段：“The result of this computation is the desired result s...”。 | 在对比文件的技术方案中，当秘密密钥操作用于解密时（参见第[0045]、[0095]段），从设备通过与服务器协作，结合双方持有的密钥共享，最终能够计算出完整的解密消息（decrypted message）。虽然目标专利解密的对象是“经加密帐户凭证”，而对比文件解密的对象可能是加密的内容密钥或其它消息，但“以重构的密钥完成解密操作，从而获得解密结果”这一技术手段是相同的。两者作用均是获得可用于下一步操作（登录账户或使用内容）的明文信息。因此，本领域技术人员能够毫无疑义地确定对比文件直接公开了“以重构的主密钥解密，获得解密结果”这一特征。 |
| **技术特征E**：在所述第二装置处基于所述经解密帐户凭证实现对帐户的接入。<br>《直接公开》 | 第[0003]段：“bank account payment transactions ... may be enabled on-line with digitally signed messages”； 第[0045]段：“The master device 11 is in possession of a secret key d which can be used ... for signing messages in order to obtain access to specific resources, e.g. to a bank account”。 | 对比文件明确说明，通过使用秘密密钥（或其共享）对消息进行签名或解密操作，可以实现在线启用银行账户支付交易或访问特定资源（如银行账户）。从设备（第二装置）在完成上述解密或签名操作后，即获得了访问资源（账户）的能力。这与目标专利中第二装置基于解密后的账户凭证实现对账户的接入，在最终目的和作用上是相同的。因此，本领域技术人员能够毫无疑义地确定对比文件直接公开了该特征。 |
| **技术特征F**：其进一步包括解锁所述第一装置。<br>《未公开》 | 无对应内容。 | 对比文件全文未提及任何对主设备（master device）进行“解锁”的步骤、功能或需求。主设备的授权分发行为是基于用户同意（如输入密码确认，见第[0049]段），但这属于逻辑授权确认，而非对设备本身的“解锁”操作。目标专利中的“解锁”特指通过物理动作等使第一装置能够与第二装置通信的预备步骤。该特征在对比文件中既未直接公开，本领域技术人员也无法从对比文件的内容中推理得出。 |
| **技术特征G**：其中解锁所述第一装置包括在所述第二装置的预定义物理接近度范围内定位所述第一装置。<br>《未公开》 | 无对应内容。 | 对比文件中设备间的通信通过有线或无线网络进行，未涉及基于物理接近度（如NFC、蓝牙接近感应）来触发或允许通信的机制。所有交互均基于逻辑请求和响应。该特征在对比文件中未提及，也无法通过合理推断得出。 |
| **技术特征H**：其中解锁所述第一装置包括应用于所述第一装置的物理动作。<br>《未公开》 | 无对应内容。 | 对比文件未描述任何需要通过摇动、旋转、说出代码等物理动作来触发主设备功能的场景。主设备的功能启动依赖于用户的密码输入等逻辑交互。该特征在对比文件中未公开。 |
| **技术特征I**：其中应用于所述第一装置的所述物理动作结合所述经加密帐户凭证实现对所述帐户的接入。<br>《未公开》 | 无对应内容。 | 由于对比文件未公开“解锁第一装置的物理动作”以及“经加密帐户凭证”这两个特征，因此两者的结合特征自然也未被公开。 |
| **技术特征J**：其中所述经加密帐户凭证包含用户名和密码。<br>《未公开》 | 第[0048]、[0060]-[0065]段提及用户需要输入密码（password）以生成密码验证值或进行身份验证。 | 对比文件中确实提到了“密码”（password），但其作用是供从设备的用户输入，用于生成密码验证值（b=g(t’, password)）或供服务器验证用户身份，而不是作为“帐户凭证”的一部分被加密和传输。目标专利中的“帐户凭证”特指用于登录在线服务的用户名和密码，它们作为被加密、传输和解密的对象。对比文件中的密码是本地验证因子，与待解密的资源访问凭证（如加密的交易指令或内容密钥）是分离的。两者作用不同。因此，对比文件未公开“经加密帐户凭证包含用户名和密码”这一特征。 |
| **技术特征K**：其中所述经加密帐户凭证包含网站，所述网站包含所述帐户。<br>《未公开》 | 无对应内容。 | 对比文件描述访问的资源是“bank account”、“digital content”等，未提及通过“网站”（URL）来定位或访问这些资源。其访问机制可能通过其他协议或方式实现。该特征在对比文件中未公开。 |
| **技术特征L**：其中所述第一装置是移动装置。<br>《隐含公开》 | 第[0039]段：“Delegator and delegatee can be any electronic device ... e.g. mobile phones, PDAs, PCs, etc.”。 | 对比文件明确指出，授权者（delegator，即第一装置）可以是移动电话、PDA等移动装置。虽然它也可以是PC等非移动装置，但“移动装置”无疑是其明确列举且可行的实施方式之一。本领域技术人员在阅读对比文件后，完全有可能选择移动装置作为第一装置来实现该技术方案。因此，该特征被对比文件隐含公开。 |
| **技术特征M**：其中所述第二装置是非移动装置。<br>《隐含公开》 | 第[0039]段：“... a server, in particular in a network server.”； 第[0045]段描述了网络服务器（server 12）。 | 在对比文件的技术方案中，第二装置（即从设备，slave device）可以是移动或非移动装置。然而，作为与从设备协作的关键一方——“服务器”（server），通常被认为是固定部署的网络设备，属于非移动装置。在目标专利的语境中，第二装置是执行解密并接入账户的设备，这与对比文件中从设备的功能角色相对应。虽然对比文件的从设备可以是移动的，但服务器作为其必要组成部分且承担部分密钥保管和计算功能，本领域技术人员可以合理推断，在一种实施方式中，可以将服务器和从设备的逻辑功能集成或视为一个整体的“第二装置”，该装置可以是非移动的。因此，该特征被隐含公开。 |
| **技术特征N**：其中所述第一装置是近场通信NFC卡。<br>《未公开》 | 无对应内容。 | 对比文件列举的设备类型包括移动电话、PDA、PC等，未提及NFC卡这种特定形式的设备。该特征在对比文件中未公开。 |
| **技术特征O**：其中所述经加密帐户凭证进一步包括随机化数据。<br>《未公开》 | 第[0048]、[0051]段提及生成随机数（v, t’）用于计算密钥共享。 | 对比文件使用随机数（如v, t’）的目的是为了生成密钥共享或密码验证值，以增强安全性，防止重放攻击等。这些随机数是密钥生成过程的一部分，并非添加到“经加密帐户凭证”本身中的数据。目标专利的“随机化数据”是作为加密凭证的一部分，可能用于增加加密强度。两者应用的对象和目的不同。因此，对比文件未公开该特征。 |
| **技术特征P**：其进一步包括与所述经加密帐户凭证一起接收数字签名。<br>《隐含公开》 | 第[0053]段：“The membership ticket is generated by authenticating the generated ID value, token and, optionally, policy data with the authentication key A(master).”； 第[0061]-[0064]段描述了使用认证密钥A(ID)对消息进行认证的过程。 | 对比文件中，主设备发送给服务器的“membership ticket”是使用认证密钥A(master)进行认证（可理解为一种数字签名）生成的。此外，从设备向服务器发送请求时，也会使用认证密钥A(ID)对消息进行认证（见第[0062]段：“the slave device applies the authentication algorithm using key A(ID) ... resulting in a value”）。这些认证（签名）的目的是确保消息的真实性和完整性，防止篡改。虽然对比文件中签名/认证的对象不直接称为“经加密帐户凭证”，而是“ticket”或请求消息，但其技术手段（附加数字签名）和作用（保证真实性、防篡改）与目标专利中“与经加密帐户凭证一起接收数字签名”是相同的。本领域技术人员可以合理推断，在传输重要数据（如密钥共享或授权凭证）时，附加数字签名是一种常见的增强安全性的手段。因此，该特征被对比文件隐含公开。 |
| **技术特征Q**：其中将共享分布到多个装置。<br>《直接公开》 | 第[0015]段：“It is in particular an object of the invention to enable a use of the same authorization concurrently from more than one device.”； 第[0020]段：“it is an advantage of the invention that resources may be used via several devices and by different users concurrently.”； 第[0072]段：“There is no technical limitation on the number of slave devices that the master device 11 may introduce ... into the authorization domain.” | 对比文件的发明目的和优点明确包括允许多个设备并发使用同一授权。其核心机制就是主设备将主密钥分割成共享，并可以分发给多个从设备（slave devices），形成一个授权域。这直接对应于目标专利中“将共享分布到多个装置”的特征。因此，本领域技术人员能够毫无疑义地确定对比文件直接公开了该特征。 |
<<<A>>><<<C>>><<<D>>><<<E>>><<<Q>>><<<l>>><<<m>>><<<p>>>