对比文件名称：2007-04-18_CN1949241A_发明公开_CN1949241A 软件身份认证的方法和系统
目标专利名称：328将经加密帐户凭证从第一装置提供到第二装置CN104919778B
本次调用的模型名称：DeepSeek最新版本模型
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：在第二装置处从第一装置接收主密钥的第一共享 | 未找到相关内容。 | 目标专利中，主密钥被划分为多个共享，并由不同装置持有。第二装置（如家庭计算机）需要从第一装置（如移动装置）接收一个共享才能重构完整的主密钥。对比文件全文仅描述了将完整的用户名和密码存储在单一的智能密钥装置中，并通过有线接口（如USB）读取。没有涉及任何形式的“主密钥”概念，更没有提及将主密钥分割成多个“共享”，并由一个装置将其中一个共享传输给另一个装置的过程。因此，该技术特征未被对比文件公开。 |
| **技术特征B**：在第二装置处从所述第一装置接收经加密帐户凭证 | 说明书第[0013]段：“智能密钥装置中内置有加密算法和解密算法，将所述用户名和密码写入所述智能密钥装置的步骤还包括利用所述加密算法对写入的用户名和密码进行加密的步骤，从所述智能密钥装置中读出用户名和密码的步骤还包括利用所述解密算法对所述读出的用户名和密码进行解密的步骤。” | 目标专利中，“经加密帐户凭证”是由主密钥加密的凭证（如用户名和密码），需要从第一装置传输到第二装置。对比文件公开了在智能密钥装置（作为存储实体）中加密存储用户名和密码，并且计算机（第二装置）可以从智能密钥装置（第一装置）中“读出”这些凭证。虽然对比文件描述了在智能密钥装置内部利用其内置的算法对读出的密文进行解密（步骤108），然后计算机获得的是明文密码，但这与目标专利中“接收经加密帐户凭证”的传输物在状态上存在区别。目标专利的“接收”动作接收的是仍需在第二装置解密的加密数据，而对比文件计算机“读出”后获得的是已被智能密钥装置解密后的数据（明文）。因此，该特征未被直接公开。但从一个装置向另一个装置传递凭证（无论是明文还是密文）这一行为模式是存在的，并且对比文件隐含了加密的凭证存在于第一装置（智能密钥装置）中。然而，由于目标专利权利要求明确限定了接收的对象是“经加密帐户凭证”，而对比文件计算机直接读出的是解密后的结果，本领域技术人员无法毫无疑义地或通过合理推理得出“第二装置接收的仍是需要自己解密的密文”这一技术方案。因此，该特征未被隐含公开。 |
| **技术特征C**：以所述主密钥的所述第一共享和所述第二装置处的所述主密钥的第二共享重构所述主密钥，以获得经重构主密钥 | 未找到相关内容。 | 目标专利的核心在于使用秘密共享方案（如Shamir秘密共享），通过组合来自不同装置的密钥共享来重构出完整的主密钥。对比文件完全没有提及任何“主密钥”、“共享”、“重构”的概念。其身份认证基于直接存储的凭证（或经变换的凭证）以及PIN/生物特征验证，属于双因子认证，与密钥共享和重构的密码学方案有本质区别。因此，该技术特征未被对比文件公开。 |
| **技术特征D**：以所述经重构主密钥解密所述经加密帐户凭证，以获得经解密帐户凭证 | 说明书第[0013]段：“从所述智能密钥装置中读出用户名和密码的步骤还包括利用所述解密算法对所述读出的用户名和密码进行解密的步骤。” | 目标专利中，解密发生在第二装置，使用的是由第一共享和第二共享重构出的主密钥。对比文件中的解密发生在智能密钥装置内部，使用的是智能密钥装置内置的算法和密钥（如果有），其目的是将内部存储的密文转换为明文，然后提供给计算机。两者的解密主体、解密所使用的密钥来源和解密的对象（目标专利是外部接收的密文，对比文件是内部存储的密文）均不相同。因此，该技术特征未被直接公开。虽然两者都涉及“解密”操作，但实现解密的机制和前提条件完全不同，本领域技术人员无法从对比文件的单一设备内部解密，推理出需要通过组合来自两个设备的共享来重构密钥再进行解密的复杂方案。因此，该特征也未被隐含公开。 |
| **技术特征E**：在所述第二装置处基于所述经解密帐户凭证实现对帐户的接入。 | 说明书第[0002]段：“软件身份认证是指计算机及网络系统确认软件操作者身份的过程。” 说明书第[0013]段：“步骤D：将所述读出的用户名和密码与软件数据库中的用户名和密码进行比对，如果一致，则验证通过；如果不一致，则提示出错信息，拒绝所述用户登录。” | 目标专利中，第二装置利用解密得到的账户凭证（如用户名和密码）自动登录网站或服务。对比文件公开了计算机（第二装置）从智能密钥装置（第一装置）读取用户名和密码，并与软件数据库中的信息进行比对，验证通过后允许用户使用软件（即实现对软件账户的接入）。两者的目的和作用相同，都是利用从第一装置获得的凭证在第二装置上实现身份认证和账户接入。因此，该技术特征被对比文件直接公开。 <<<E>>> |
| **技术特征F**：其进一步包括解锁所述第一装置。 | 说明书第[0013]段：“步骤B：所述智能密钥装置验证用户的身份是否合法，如果合法则执行步骤C，否则结束；...所述步骤B中所述智能密钥装置验证用户的身份是否合法的步骤具体为验证用户输入的PIN码或验证用户的生物特征。” | 目标专利中，“解锁第一装置”是允许第一装置与第二装置通信并传输凭证的前提，例如通过物理动作触发。对比文件明确描述了在使用智能密钥装置之前，需要验证用户的PIN码或生物特征，以确认用户是智能密钥装置的合法持有者。只有验证通过（即解锁了智能密钥装置的使用权限），才能执行后续读取凭证的步骤。这实质上就是一种对第一装置（智能密钥装置）的解锁操作。因此，该技术特征被对比文件直接公开。 <<<F>>> |
| **技术特征G**：其中解锁所述第一装置包括在所述第二装置的预定义物理接近度范围内定位所述第一装置。 | 未找到相关内容。 | 目标专利中，解锁方式之一是通过接近传感器检测第一装置是否进入第二装置的预定义物理接近度范围。对比文件描述的第一装置（智能密钥装置）与第二装置（计算机）的连接方式是通过USB接口或串行ATA接口等有线连接（见说明书第[0013]段）。这是一种物理插拔连接，其通信建立依赖于物理接触，而非非接触式的“预定义物理接近度范围”检测。两者属于不同的技术手段。因此，该技术特征未被对比文件公开。 |
| **技术特征H**：其中解锁所述第一装置包括应用于所述第一装置的物理动作。 | 说明书第[0013]段：“所述步骤B中所述智能密钥装置验证用户的身份是否合法的步骤具体为验证用户输入的PIN码或验证用户的生物特征。” | 目标专利中的“物理动作”特指摇动、旋转设备等动作。对比文件中解锁第一装置（智能密钥装置）的方式是“验证用户输入的PIN码或验证用户的生物特征”。输入PIN码（通过键盘等输入设备）和提供生物特征（如指纹）虽然也是用户实施的物理行为，但目标专利说明书明确将“说出代码名称”、“按压按钮”、“提供指纹”等列为“解锁功能”的实例（见说明书第[0028]段）。因此，从广义上讲，输入PIN码或提供生物特征可以被认为是应用于第一装置（智能密钥装置）的一种“物理动作”以实现解锁。虽然具体动作形式（如摇动）不同，但本质都是通过用户与第一装置的物理交互来触发解锁。本领域技术人员可以从对比文件“验证PIN/生物特征”这一需要用户物理参与的操作，合理推断出“应用于第一装置的物理动作”这一更上位的概念。因此，该技术特征被对比文件隐含公开。 <<<h>>> |
| **技术特征I**：其中应用于所述第一装置的所述物理动作结合所述经加密帐户凭证实现对所述帐户的接入。 | 说明书第[0013]段：“步骤B：所述智能密钥装置验证用户的身份是否合法，如果合法则执行步骤C，否则结束；步骤C：从所述智能密钥装置中读出用户名和密码；步骤D：将所述读出的用户名和密码与软件数据库中的用户名和密码进行比对，如果一致，则验证通过...” | 目标专利中，物理动作（如摇动）是解锁第一装置并触发其发送加密凭证的条件，最终结合加密凭证实现账户接入。对比文件中，验证PIN/生物特征（物理动作）是解锁智能密钥装置并允许其被读取的条件，随后读取出的凭证（可能源自加密存储）被用于账户接入。两者在技术逻辑上是一致的：都需要先通过一个物理交互（目标专利的特定动作 vs 对比文件的PIN/生物特征验证）来授权或激活第一装置，然后第一装置才能提供凭证给第二装置用于接入账户。因此，该技术特征被对比文件直接公开。 <<<I>>> |
| **技术特征J**：其中所述经加密帐户凭证包含用户名和密码。 | 说明书第[0002]段：“软件身份认证是指计算机及网络系统确认软件操作者身份的过程。...目前被广泛采用的软件身份认证方式为“用户名和密码”认证方式” 说明书第[0013]段：“首先获取用户名和密码，并将所述用户名和密码写入智能密钥装置中” | 目标专利的账户凭证包含用户名和密码。对比文件的核心就是针对“用户名和密码”认证方式的改进，其智能密钥装置中存储的正是用户名和密码。因此，该技术特征被对比文件直接公开。 <<<J>>> |
| **技术特征K**：其中所述经加密帐户凭证包含网站，所述网站包含所述帐户。 | 未找到相关内容。 | 目标专利的账户凭证可以包含网站地址（如URL），以便自动登录特定网站（见说明书第[0022]段）。对比文件针对的是“软件”的身份认证（见说明书第[0002]段），其数据库是“软件数据库”，并未提及任何与“网站”相关的信息。因此，该技术特征未被对比文件公开。 |
| **技术特征L**：其中所述第一装置是移动装置。 | 未找到相关内容。 | 目标专利的第一装置示例为移动电话、平板电脑等移动装置。对比文件中的第一装置是“智能密钥装置”，通常指USB Key、Token等安全硬件，其本身不具备通用移动计算功能，通常不被称为“移动装置”。因此，该技术特征未被对比文件公开。 |
| **技术特征M**：其中所述第二装置是非移动装置。 | 说明书第[0002]段：“软件身份认证是指计算机及网络系统确认软件操作者身份的过程。” 具体实施方式中多次提及“计算机”。 | 目标专利的第二装置示例为家庭计算机、工作计算机等非移动装置。对比文件中的第二装置明确为“计算机”，属于典型的非移动装置。因此，该技术特征被对比文件直接公开。 <<<M>>> |
| **技术特征N**：其中所述第一装置是近场通信NFC卡。 | 未找到相关内容。 | 目标专利将NFC卡作为第一装置的一个实施例。对比文件中的智能密钥装置通过USB或串行ATA接口连接，未提及任何NFC（近场通信）技术。因此，该技术特征未被对比文件公开。 |
| **技术特征O**：其中所述经加密帐户凭证进一步包括随机化数据。 | 未找到相关内容。 | 目标专利提到加密凭证可以包含随机化数据以增加安全性（见说明书第[0032]段）。对比文件虽然提到了对密码进行各种变换（如DES、AES等），但这些变换是对密码本身进行处理，目的是生成新的密码值，而不是在凭证中添加额外的“随机化数据”。因此，该技术特征未被对比文件公开。 |
| **技术特征P**：其进一步包括与所述经加密帐户凭证一起接收数字签名。 | 未找到相关内容。 | 目标专利提到可以发射数字签名用于防篡改（见说明书第[0032]段）。对比文件未提及任何与数字签名相关的内容。因此，该技术特征未被对比文件公开。 |
| **技术特征Q**：其中将共享分布到多个装置。 | 未找到相关内容。 | 目标专利涉及将主密钥的共享分布到多个装置（如第一装置、第二装置、第三装置等）。对比文件仅涉及单一的智能密钥装置存储完整的凭证（或变换后的凭证），没有将任何秘密信息分割并分布到多个独立装置的概念。因此，该技术特征未被对比文件公开。 |
<<<E>>><<<F>>><<<I>>><<<J>>><<<M>>>
<<<h>>>