对比文件名称：2000-07-04_US6084968A_发明授权_US6084968A Security token and method for wireless applications
目标专利名称：将经加密帐户凭证从第一装置提供到第二装置CN104919778B
本次调用的模型名称：DeepSeek-R1
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A：** 在第二装置处从第一装置接收主密钥的第一共享<br>《直接公开》 | [2] “Split key systems help ensure key secrecy. In split key systems, an encryption key variable is used to encrypt the data. The key is then split, reduced, or otherwise manipulated into independent portions called splits and the original key is then destroyed... In a split key system, one split or portion of the original key is stored in host equipment and the other split is stored elsewhere, such as in a removable and portable device. The portable device and host equipment need to be brought together to decrypt the data because neither the host nor the portable device has the complete key information necessary to decrypt the data on its own. When the portable device and the host equipment are combined, the original key can be regenerated from the splits (the portions of the original key)...” | 对比文件明确公开了“分割密钥系统”，其中原始密钥被分成多个独立的部分（splits）。对比文件描述了一个分割存储在主机设备（host equipment）中，另一个分割存储在便携式设备（portable device）中。当两者结合时，可以从分割中再生原始密钥。结合附图2和4的描述，当智能卡105（作为第一装置）插入主机101（作为第二装置）时，会进行凭证信息的传输（步骤403），这其中必然包含密钥分割的传输。因此，本领域技术人员能够毫无疑义地得出，第二装置（主机）从第一装置（智能卡/便携设备）接收主密钥的一个分割（第一共享）。这与目标专利中技术特征A的作用（传输密钥共享以实现后续重构）相同。因此，该技术特征被对比文件直接公开。 |
| **技术特征B：** 在第二装置处从所述第一装置接收经加密帐户凭证<br>《直接公开》 | [2] “...The credentials are super encrypted, first with a universal private key and secondly with access control information... The encrypted biometric feature vectors and personal identification number stored on the card 105 are loaded from smart card 105 to host 101...”（段落对应图4流程描述）<br>[2] “The smart card 105 includes a key storage memory area 20... The key storage 20 also may include biometric authentication split information.”（附图2对应描述）<br>[2] “...the credentials include algorithm user parameters such as register taps, register lengths, key lengths, substitution tables and operational modes.”（附图3对应描述） | 对比文件中的“credentials”（凭证）是经过加密（super encrypted）的数据，存储在智能卡105上，并在操作过程中加载（loaded）到主机101。这些凭证（credentials）用于访问控制并包含配置安全算法所需的参数。虽然对比文件的“credentials”主要用于配置加密引擎以实现安全通信功能，而目标专利的“帐户凭证”特指用于接入在线服务（如银行）的用户名/密码，但两者在技术本质上都是用于认证或访问的、经过加密的机密信息。从本领域技术人员视角，接收“经加密的凭证数据”这一技术特征已被对比文件明确公开，且其作用（传输加密的认证信息以供后续处理）是相同的。因此，该技术特征被对比文件直接公开。 |
| **技术特征C：** 以所述主密钥的所述第一共享和所述第二装置处的所述主密钥的第二共享重构所述主密钥，以获得经重构主密钥<br>《直接公开》 | [2] “When the portable device and the host equipment are combined, the original key can be regenerated from the splits (the portions of the original key)...”<br>[2] “The host 101 also contains a decrypted database memory 28... The key generator 32 performs a multitude of key related operations, including recreating the key from password modified splits.”（附图2对应描述） | 对比文件的核心发明点之一就是分割密钥系统。它明确指出，当便携设备（存有一个分割）和主机设备（存有另一个分割）结合时，可以从这些分割中再生（regenerated）原始密钥。附图2明确示出主机101包含密钥生成器32，其功能包括从经密码修改的分割中重新创建（recreating）密钥。这完全对应于目标专利中利用从第一装置接收的第一共享和存储在第二装置处的第二共享来重构主密钥的技术方案。因此，该技术特征被对比文件直接公开。 |
| **技术特征D：** 以所述经重构主密钥解密所述经加密帐户凭证，以获得经解密帐户凭证<br>《直接公开》 | [2] “Encryptor 30 is a conventional encryption/decryption device... Encryptor 30 uses an encryption key to encrypt data and store it in the encrypted database 26. Likewise, encryptor 30 decrypts the encrypted data for storage in the decrypted database 28 and subsequent access.”（附图2对应描述）<br>[2] “...the stored information may be decrypted...” | 对比文件公开了加密器/解密器30，它使用加密密钥来加密数据存入加密数据库26，并解密加密数据存入解密数据库28以供访问。结合前述关于重构密钥的描述，重构出的原始密钥正是用于解密的密钥。虽然对比文件中解密的对象可能是加密的数据库26中的数据，也可能是从智能卡接收的加密凭证（credentials），但“使用重构的密钥解密加密数据”这一核心步骤已被明确公开。其作用与目标专利中使用重构主密钥解密经加密账户凭证以获得明文凭证的作用相同。因此，该技术特征被对比文件直接公开。 |
| **技术特征E：** 在所述第二装置处基于所述经解密帐户凭证实现对帐户的接入。<br>《直接公开》 | [2] “...the credentials are uncovered and then the credentials are decrypted... The decrypted credentials are utilized to configure an encryption engine at host 101 and a secure session utilizing the selected encryption engine may be initiated.”（对应附图6、7流程的描述）<br>[2] “...secure communications are enabled according to the level type of security function corresponding to the security credentials carried on the smart card.” | 对比文件明确说明，解密后的凭证（decrypted credentials）被用于在主机101处配置加密引擎，并可以启动使用该加密引擎的安全会话。换言之，基于解密后的凭证，主机设备实现了对安全通信功能（即一种受保护的资源或“帐户”）的接入或启用。虽然目标专利的“帐户”特指在线服务账户，而对比文件的“接入”是指启用设备的安全通信功能，但从广义的技术效果看，两者都是“基于解密后的凭证，使第二装置能够访问某个受保护的资源或功能”。因此，本领域技术人员可以毫无疑义地认为对比文件公开了该技术特征。 |
| **技术特征F：** 其进一步包括解锁所述第一装置。<br>《隐含公开》 | [2] “To provide for an authentication function, smart card 105 may store biometric features of a user... When smart card 105 is inserted into radiotelephone 101... the user is prompted to provide the biometric information. Radiotelephone 101 circuitry compares biometric information provided by the user with biometric information retrieved from smart card 105 to authenticate the user. If the comparison is successful, access to the functions of the radiotelephone will be provided.”<br>[2] “The user must enter correct access control information which may... be a ... personal identification number, PIN.”（对应图4步骤405描述） | 对比文件描述了使用智能卡（第一装置）时需要进行用户验证（如输入PIN或提供生物特征），验证成功后才能访问功能。这个过程可以合理地解释为对“令牌”或“智能卡”所代表的安全权限的“解锁”或启用。虽然对比文件没有直接使用“解锁第一装置”的表述，但将智能卡插入主机并完成验证的过程，隐含了使第一装置（智能卡）所携带的安全功能可用或“解锁”的步骤。这与目标专利中“解锁第一装置”以允许其与第二装置通信并传输凭证的功能目的一致。因此，本领域技术人员通过合理推断可以得出该技术特征被隐含公开。 |
| **技术特征G：** 其中解锁所述第一装置包括在所述第二装置的预定义物理接近度范围内定位所述第一装置。<br>《隐含公开》 | [2] “Radiotelephone 101 includes an opening or receiver portion 107 which is adapted to receive a token such as smart card 105.”<br>[2] “The initial step 401 in the process is for the user to insert the token or smart card 105 into the host...”（对应图4流程描述） | 对比文件要求将智能卡105插入（insert）主机设备101的开口107中。这种物理插入动作必然意味着智能卡被定位在主机设备内部，即在一个非常近的、预定义的物理空间（插槽）内。这可以视为一种“在第二装置的预定义物理接近度范围内定位第一装置”的具体实现方式。虽然目标专利可能涵盖非接触式的接近（如NFC），但对比文件的接触式插入是实现“预定义物理接近度范围内定位”的一种典型且明确的方式。因此，该技术特征被对比文件隐含公开。 |
| **技术特征H：** 其中解锁所述第一装置包括应用于所述第一装置的物理动作。<br>《隐含公开》 | [2] “The initial step 401 in the process is for the user to insert the token or smart card 105 into the host...” | 用户将智能卡插入主机插槽的动作，本身就是一种“应用于第一装置的物理动作”。这个动作是启动后续验证和通信流程的必要前提。虽然目标专利说明书列举了摇动、旋转等更多样的物理动作，但“插入”无疑是一种基本的、直接的物理交互动作。因此，对比文件隐含公开了通过物理动作（插入）来与第一装置交互以启动解锁或访问流程的技术特征。 |
| **技术特征I：** 其中应用于所述第一装置的所述物理动作结合所述经加密帐户凭证实现对所述帐户的接入。<br>《隐含公开》 | [2] “...insert the token or smart card 105 into the host...”（步骤401）结合 “[the] credentials are loaded from smart card 105 to host 101”（步骤403）以及 “The decrypted credentials are utilized to configure an encryption engine at host 101 and a secure session... may be initiated.” | 对比文件描述了完整的流程：插入智能卡（物理动作）-> 从卡加载加密凭证 -> 验证并解密凭证 -> 使用解密后的凭证配置引擎并启动安全会话（实现对安全功能的接入）。整个流程链表明，应用于第一装置（智能卡）的物理动作（插入），与经加密凭证的传输和解密相结合，最终实现了对“帐户”（此处指安全通信功能）的接入。因此，本领域技术人员可以合理推断出该技术特征被对比文件隐含公开。 |
| **技术特征J：** 其中所述经加密帐户凭证包含用户名和密码。<br>《隐含公开》 | [2] “...access control information which may... be a ... personal identification number, PIN.”<br>[2] “...personal identification number stored on the card 105...” | 对比文件明确提及个人识别码（PIN）作为访问控制信息的一部分，并且PIN存储在智能卡上并传输到主机进行验证。PIN是密码（password）的一种常见形式。虽然对比文件没有明确提及“用户名”，但在许多认证系统中，PIN单独或与其他标识符结合即可完成身份验证。考虑到“帐户凭证”的核心要素是用于验证身份的机密信息，PIN作为密码要素已被公开。因此，本领域技术人员可以推断，对比文件中的加密凭证至少包含了密码（PIN）成分，从而隐含公开了该技术特征。 |
| **技术特征K：** 其中所述经加密帐户凭证包含网站，所述网站包含所述帐户。<br>《未公开》 | 对比文件全文未提及“网站”（website）或任何与网站地址、URL相关的概念。对比文件的背景和应用场景是无线通信设备（如蜂窝电话）的安全功能接入，而非访问互联网上的特定网站账户。 | 对比文件完全没有涉及基于网络（如互联网）的账户或网站接入。其“帐户”或受保护资源是指设备内部的安全通信功能或算法。因此，对比文件没有公开，也无法合理推断出“经加密帐户凭证包含网站”这一技术特征。 |
| **技术特征L：** 其中所述第一装置是移动装置。<br>《隐含公开》 | [2] “...a removable and portable device.”<br>[2] “...smart card 105.” | 对比文件将存储密钥分割的设备描述为“可移动和便携的设备”（portable device），并以智能卡（smart card）为例。智能卡是一种典型的便携式、可移动的装置，可以被用户携带。这符合“移动装置”的一般含义。虽然它可能不是目标专利中所述的智能手机或平板电脑那样的复杂移动装置，但作为第一装置，其“便携、可移动”的特性已被公开。因此，该技术特征被对比文件隐含公开。 |
| **技术特征M：** 其中所述第二装置是非移动装置。<br>《未公开》 | [2] “...host equipment... such as a cellular telephone or personal communications device...” | 对比文件明确将主机设备（第二装置）示例为蜂窝电话（cellular telephone）或个人通信设备（personal communications device）。这些都是典型的移动装置，而非“非移动装置”（如台式电脑）。因此，对比文件没有公开第二装置是非移动装置。 |
| **技术特征N：** 其中所述第一装置是近场通信NFC卡。<br>《未公开》 | 对比文件描述的第一装置（令牌）是智能卡，需要通过物理插入（接触式）与主机连接。全文未提及近场通信（NFC）技术。 | 对比文件公开的是接触式智能卡，其通信方式是通过物理插槽的电气连接。NFC卡是一种基于射频识别的非接触式卡，技术原理不同。因此，对比文件没有公开第一装置是NFC卡。 |
| **技术特征O：** 其中所述经加密帐户凭证进一步包括随机化数据。<br>《未公开》 | 对比文件未提及在凭证中添加随机化数据以增强安全性。 | 对比文件没有描述在加密凭证中包含随机化数据的技术特征。该特征是目标专利可能用于增强安全性的特定手段，但未在对比文件中披露或暗示。 |
| **技术特征P：** 其进一步包括与所述经加密帐户凭证一起接收数字签名。<br>《直接公开》 | [2] “The credentials are super encrypted, first with a universal private key and secondly with access control information.”<br>[2] “Host 101 decrypts the algorithm data received from the smart card 105 using a public key decryption algorithm to verify the signature of the user smart card at step 411.”（对应图4流程描述）<br>[2] “...the trusted third party signs the encrypted credentials...”（对应附图6描述） | 对比文件明确说明凭证（credentials）使用私钥进行加密（签名），并且主机使用公钥解密算法来验证用户智能卡的签名（verify the signature）。这构成了一个典型的数字签名验证流程。数字签名与加密凭证一起被接收和验证，以确保凭证的真实性和完整性。这与目标专利中“与经加密帐户凭证一起接收数字签名”的技术特征在作用和手段上均一致。因此，该技术特征被对比文件直接公开。 |
| **技术特征Q：** 其中将共享分布到多个装置。<br>《隐含公开》 | [2] “Some types of host equipment grant access to multiple portable devices. This is accomplished by having the host equipment contain a number of different splits of the key. Any portable device having an appropriate split to match one of the host splits can then be used to access the encrypted data. Likewise, some portable devices store multiple splits, allowing them to be used to access separate databases stored on different host equipment.” | 对比文件明确描述了密钥共享（splits）可以分布在多个装置上的场景：1）一个主机设备可以包含多个不同的密钥分割，以允许多个便携设备访问；2）一个便携设备可以存储多个分割，以访问存储在不同主机设备上的独立数据库。这清楚地揭示了将密钥共享分布到多个装置的技术思想。虽然目标专利权利要求中的该特征可能指更一般化的分布，但对比文件已公开了其核心概念。因此，本领域技术人员可以合理推断出该技术特征被隐含公开。 |
<<<A>>><<<B>>><<<C>>><<<D>>><<<E>>><<<P>>><<<f>>><<<g>>><<<h>>><<<i>>><<<j>>><<<l>>><<<q>>>