**对比文件名称：** 2007-02-28_CN1921395A_发明公开_CN1921395A 提高网络软件安全性的方法和系统
**目标专利名称：** 将经加密帐户凭证从第一装置提供到第二装置 CN104919778B
**本次调用模型名称：** 深度求索 DeepSeek
**特征比对表格**
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **A：在第二装置处从第一装置接收主密钥的第一共享《未公开》** | 无对应内容。 | 目标专利特征A涉及第二装置从第一装置接收“主密钥的第一共享”。对比文件描述了客户端从智能密钥装置“获取”或“读取”密钥（如步骤105-107， 305-309），但这属于客户端主动从其连接的硬件装置读取完整密钥，而非从一个“第一装置”接收一个“共享”。更重要的是，对比文件中的密钥是完整的密钥（无论是对称或非对称密钥对），而非通过秘密共享方案分割后的一个“共享”。本领域技术人员无法从对比文件中毫无疑义地得出或合理推断出第二装置接收“主密钥的共享”这一技术特征。因此，该特征既未被直接公开，也未被隐含公开。 |
| **B：在第二装置处从所述第一装置接收经加密帐户凭证《隐含公开》** | 步骤108：“网络软件客户端程序利用其内置的算法和内置的客户端公钥加密智能密钥装置中的账号信息和密钥，并将加密后的信息发送给网络软件服务器端”； 步骤109：“网络软件服务器端利用内置的与客户端公钥对应的私钥解密收到的加密信息，得到网络软件身份认证的账号信息和密钥”。 | 目标专利特征B是第二装置从第一装置接收“经加密帐户凭证”。对比文件中，服务器端（相当于第二装置）从客户端（相当于第一装置）接收经过客户端公钥加密的“账号信息和密钥”（步骤108-109）。虽然加密的对象是“账号信息和密钥”而不仅是“帐户凭证”（如用户名/密码），但“账号信息”包含了用于身份认证的凭证信息。本领域技术人员可以理解，在网络身份认证场景下，“账号信息”通常包含或直接就是帐户凭证（如用户名）。因此，服务器端接收客户端发送的、经加密的包含账户凭证的信息，可以合理推断为隐含公开了“接收经加密帐户凭证”这一特征。 |
| **C：以所述主密钥的所述第一共享和所述第二装置处的所述主密钥的第二共享重构所述主密钥，以获得经重构主密钥《未公开》** | 无对应内容。 | 目标专利特征C的核心在于使用秘密共享（Secret Sharing）方案，通过组合分别存储在两个装置上的密钥“共享”来“重构”出完整的主密钥。对比文件中的服务器端在初始化阶段从客户端接收并保存的是完整的密钥（步骤109， 311等），在认证阶段直接使用该完整密钥进行验证运算（步骤210， 409等）。整个过程中，密钥从未被分割成“共享”，也不存在使用两个“共享”进行“重构”的步骤。本领域技术人员无法从对比文件中得出或推断出此技术特征。因此，该特征既未被直接公开，也未被隐含公开。 |
| **D：以所述经重构主密钥解密所述经加密帐户凭证，以获得经解密帐户凭证《未公开》** | 步骤109：“网络软件服务器端利用内置的与客户端公钥对应的私钥解密收到的加密信息，得到网络软件身份认证的账号信息和密钥”。 | 目标专利特征D是以“经重构主密钥”解密“经加密帐户凭证”。对比文件中，服务器端确实执行了解密操作以获取账号信息（步骤109）。然而，其解密的密钥是服务器端自身持有的、与客户端公钥配对的私钥，而非通过组合两个共享重构出的密钥。解密的目的是获取初始化阶段发送的账号和密钥以便存储，而非用于立即接入账户。虽然都涉及解密，但解密所用的密钥来源、生成方式以及解密的直接目的均不相同。由于特征C（密钥重构）未被公开，本领域技术人员无法从对比文件中推理出使用“经重构主密钥”进行解密的步骤。因此，该特征未被公开。 |
| **E：在所述第二装置处基于所述经解密帐户凭证实现对帐户的接入《隐含公开》** | 步骤210：验证成功后，“用户可以使用该网络软件并可以对网络软件服务器端的数据和资源等进行访问”； 步骤410：验证成功后，“网络软件服务器端允许客户端程序对网络软件服务器端的数据和资源等进行访问”。 | 目标专利特征E是第二装置基于解密后的凭证接入账户。对比文件中，服务器端（相当于第二装置）在身份认证流程中，利用从客户端获取并存储的账号信息和密钥（这些信息在初始化阶段经过解密获得），对客户端进行验证（步骤206-210， 406-410）。验证成功后，服务器端允许客户端访问其数据和资源，这实质上就是服务器端基于已验证的账户凭证（即账号信息）授权对相应账户（即网络软件服务）的接入。虽然接入动作的发起方和具体表现形式（服务器授权访问 vs 第二装置主动登录）略有不同，但最终效果都是基于账户凭证实现了对受保护资源（账户）的访问。本领域技术人员可以合理推断出此对应关系。因此，该特征被隐含公开。 |
| **F：其进一步包括解锁所述第一装置《隐含公开》** | 步骤102-103， 202-203， 302-303， 402-403， 502-503， 602-603等：“用户输入PIN码”；“智能密钥装置验证用户输入的PIN码，如果验证失败则提示错误并结束，否则执行后续步骤”。 | 目标专利特征F是“解锁第一装置”。对比文件中，在智能密钥装置（相当于第一装置）被客户端程序访问或进行任何操作前，必须通过PIN码验证（步骤102-103等）。只有PIN码验证通过，智能密钥装置才允许后续的读取密钥、签名等操作。这个过程实质上是“解锁”智能密钥装置，使其从不可用状态变为可用状态。虽然解锁的触发方式（输入PIN码 vs 物理动作/接近度）和目标专利可能不同，但“解锁装置以允许其进行安全通信或数据访问”这一基本功能是相同的。因此，该特征被隐含公开。 |
| **G：其中解锁所述第一装置包括在所述第二装置的预定义物理接近度范围内定位所述第一装置《未公开》** | 无对应内容。 | 目标专利特征G限定了通过将第一装置定位在第二装置的预定义物理接近度范围内来实现解锁。对比文件仅描述了通过有线（如USB）或网络连接将智能密钥装置与计算机（客户端）连接，并未提及任何基于物理接近度（如NFC、蓝牙接近感应）的解锁机制。本领域技术人员无法从对比文件中得出或推断出此特定解锁方式。因此，该特征未被公开。 |
| **H：其中解锁所述第一装置包括应用于所述第一装置的物理动作《隐含公开》** | 步骤102， 202， 302， 402， 502， 602等：“用户输入PIN码”。 | 目标专利特征H限定解锁包括应用于第一装置的物理动作。对比文件中，解锁智能密钥装置需要通过用户“输入PIN码”。输入PIN码是一个明确的、由用户施加于第一装置（通过其接口）的物理动作（如按键）。因此，该特征被隐含公开。 |
| **I：其中应用于所述第一装置的所述物理动作结合所述经加密帐户凭证实现对所述帐户的接入《隐含公开》** | 步骤102-103 & 108-109 & 201-210：用户输入PIN码（物理动作）解锁智能密钥装置后，客户端才能读取账号信息并加密发送给服务器端，服务器端解密存储，后续在认证流程中，结合此账号信息实现对接入的授权。 | 目标专利特征I描述了物理动作、加密账户凭证和账户接入之间的结合关系。对比文件的整体流程体现了这种结合：1. 物理动作（输入PIN码）解锁智能密钥装置（F， H已隐含公开）；2. 客户端从解锁的装置读取账户信息（可视为凭证），加密后发送（B已隐含公开）；3. 服务器端基于这些信息完成验证后，允许账户接入（E已隐含公开）。整个技术链条显示，物理动作是触发后续获取加密凭证并最终实现账户接入的必要前提。因此，本领域技术人员可以合理推断出物理动作、加密账户凭证和账户接入三者是结合在一起共同实现安全接入的。该特征被隐含公开。 |
| **J：其中所述经加密帐户凭证包含用户名和密码《隐含公开》** | 全文提及“账号信息”。背景技术：“用户通过在客户端输入账号和密码证明自己的身份”。 | 目标专利特征J限定加密账户凭证包含用户名和密码。对比文件通篇使用“账号信息”这一术语，并在背景技术部分明确提到现有技术中用户需要输入“账号和密码”。在网络安全和身份认证领域，“账号信息”通常包含用户名（或账号名）和密码。本领域技术人员在阅读对比文件时，能够毫无困难地理解其“账号信息”包含用于登录认证的用户名和密码。因此，该特征被隐含公开。 |
| **K：其中所述经加密帐户凭证包含网站，所述网站包含所述帐户《未公开》** | 无对应内容。对比文件涉及的是“网络软件”客户端和服务器端，而非通过网站接入的账户。 | 目标专利特征K限定加密账户凭证包含网站地址。对比文件描述的系统是针对特定的“网络软件”（如网络游戏、网上教育软件），其账户接入是通过专用的客户端程序与对应的服务器端通信实现，而非通过通用的网络浏览器访问特定网站。对比文件没有提及“网站”或“网站地址”作为账户凭证的一部分。因此，该特征未被公开。 |
| **L：其中所述第一装置是移动装置《未公开》** | 说明书提到智能密钥装置是“带有处理器和存储器的小型硬件装置”，通过“USB接口与计算机相连”。 | 目标专利特征L限定第一装置是移动装置（如手机、平板）。对比文件中的“第一装置”（智能密钥装置）被描述为通过USB接口连接计算机的小型硬件装置（如USB Key）。这类装置通常不具备独立的移动计算、通信和交互能力，不属于目标专利说明书中所列举的“移动装置、无线装置、移动电话、手机、智能电话、平板计算机”等范畴。因此，该特征未被公开。 |
| **M：其中所述第二装置是非移动装置《隐含公开》** | 系统包括“网络软件服务器端”。 | 目标专利特征M限定第二装置是非移动装置（如台式机、服务器）。对比文件中的“第二装置”（网络软件服务器端）通常是部署在机房或数据中心的固定服务器，属于非移动装置。本领域技术人员可以合理推断出这一点。因此，该特征被隐含公开。 |
| **N：其中所述第一装置是近场通信NFC卡《未公开》** | 无对应内容。 | 目标专利特征N限定第一装置是NFC卡。对比文件中的智能密钥装置被明确描述为通过USB接口连接，并未提及近场通信（NFC）技术或NFC卡。因此，该特征未被公开。 |
| **O：其中所述经加密帐户凭证进一步包括随机化数据《未公开》** | 背景技术提到冲击响应机制中“每次运算都有随机数据参与”，但这是认证过程中服务器下发的挑战随机数，并非账户凭证本身的一部分。 | 目标专利特征O限定加密账户凭证本身包含随机化数据。对比文件在描述冲击响应机制时，提到了使用随机字符串（挑战值）参与认证运算（步骤206， 406），但这随机数据是服务器在认证阶段临时生成并发送给客户端的，用于防重放攻击，并非预先作为“加密账户凭证”的一部分存储和传输。两者的目的、生成时机和归属均不同。因此，该特征未被公开。 |
| **P：其进一步包括与所述经加密帐户凭证一起接收数字签名《隐含公开》** | 步骤208-209：在非对称密钥机制认证中，“智能密钥装置利用其内置的算法和事先生成的非对称密钥对中的私钥来签名该随机字符串得到数字签名，并将该数字签名和该非对称密钥对所对应的账号信息一起返回给网络软件客户端程序”；“网络软件客户端程序将收到的数字签名和账号信息发送给网络软件服务器端”。 | 目标专利特征P涉及与加密账户凭证一起接收数字签名。在对比文件的非对称密钥认证流程中（实施例一），客户端会将智能密钥装置生成的“数字签名”和“账号信息”一起发送给服务器端（步骤208-209）。这里的“账号信息”在初始化阶段曾作为加密信息的一部分被传输（对应加密账户凭证）。在认证阶段，数字签名和账户信息（凭证）被一同发送给服务器用于验证。虽然数字签名在认证阶段生成并发送，而目标专利可能是在传输凭证时附带签名，但“与账户凭证一起接收数字签名”这一技术手段已被对比文件公开。因此，该特征被隐含公开。 |
| **Q：其中将共享分布到多个装置《未公开》** | 无对应内容。 | 目标专利特征Q涉及将主密钥的“共享”分布到多个装置。对比文件中的密钥（无论对称或非对称）是作为一个完整的整体存储在智能密钥装置和服务器端，不存在将一个密钥分割成多个“共享”并分布到不同装置的概念。因此，该特征未被公开。 |
<<<b>>><<<e>>><<<f>>><<<h>>><<<i>>><<<j>>><<<m>>><<<p>>>