好的,作为一名资深专利代理师,我将对目标专利与对比文件进行深度分析和特征比对。
### 对比文件名称:1999-01-29_None_发明专利_JPH1125051A Information system
### 目标专利名称:328将经加密帐户凭证从第一装置提供到第二装置CN104919778B
### 本次调用的模型名称:DeepSeek-R1
首先,我对目标专利的技术方案进行理解。根据说明书[0012]-[0032]段,该专利的核心在于:使用秘密共享(Secret Sharing)方案来安全地传输和使用账户凭证。主密钥被划分为至少两个共享(第一共享和第二共享),分别存储在第一装置和第二装置。第二装置需要从第一装置接收加密账户凭证和主密钥的第一共享,然后结合自身存储的第二共享重构出完整的主密钥,才能解密账户凭证以实现账户接入。这是一种通过“分持密钥”来增强安全性的技术方案。
对比文件JPH1125051A公开了一种信息系统,其目的是让用户只需记忆一个认证信息(第一认证信息或暗证信息),即可在访问多个需要不同认证信息(第二认证信息)的主机或信息时,自动提供对应的认证信息。其核心在于将多个第二认证信息集中存储并保护(通过物理访问控制或加密),在通过单一认证后自动调用。
以下是我的详细特征比对分析:
## 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**:在第二装置处从第一装置接收主密钥的第一共享《未公开》 | 无相关内容。 | **论述**:目标专利中的“主密钥的第一共享”是秘密共享方案中的关键部分,主密钥被拆分为多个共享,第一共享从第一装置发送至第二装置。对比文件完全没有涉及“秘密共享”或“密钥分片”的概念。其第二实施例中使用的“暗证信息16”是一个完整的解密密钥,并非主密钥的一部分或共享。因此,本领域技术人员无法从对比文件中毫无疑义地得出或通过推理得到“接收主密钥的第一共享”这一技术特征。 |
| **技术特征B**:在第二装置处从所述第一装置接收经加密帐户凭证《直接公开》 | 【0048】「97は第二認証情報暗号化処理14で暗証情報16によって暗号化された第二認証情報で、データ記憶装置13に記憶されている暗号第二認証情報である。」 <br> **(译文:** 97是由第二认证信息加密处理14使用暗证信息16加密后的第二认证信息,是存储在数据存储装置13中的加密第二认证信息。)<br>【0054】「ブラウザソフト12はこの要求を検出(S5)すると、URL82から検索条件93を取り出し、データ記憶装置13から検索条件93を用いて暗号第二認証情報97を読み出す(S6)。」 <br> **(译文:** 浏览器软件12检测到该要求(S5)后,从URL82中取出检索条件93,使用检索条件93从数据存储装置13中读取加密第二认证信息97(S6)。) | **论述**:对比文件第二实施例公开了“数据存储装置13”存储“加密第二认证信息97”(相当于经加密账户凭证)。当该装置(相当于第一装置)连接到“终端装置8”(相当于第二装置)时,终端装置8从数据存储装置13中读取该加密信息。这等同于第二装置从第一装置接收经加密账户凭证。作用都是将加密后的用户认证信息从一个装置传输到另一个装置,以便后续处理。因此,该技术特征被对比文件**直接公开**。 |
| **技术特征C**:以所述主密钥的所述第一共享和所述第二装置处的所述主密钥的第二共享重构所述主密钥,以获得经重构主密钥《未公开》 | 无相关内容。 | **论述**:目标专利的核心步骤是利用分处两地的两个密钥共享(第一共享和第二共享)重构出完整的主密钥。对比文件第二实施例的解密过程是:用户输入“暗证信息16”(一个完整的密钥),直接对“加密第二认证信息97”进行解密(参见【0056】)。整个过程不涉及“重构”动作,也没有“主密钥”被拆分后存储在不同装置的概念。因此,该特征既未被直接公开,也无法从对比文件的内容中合理推断出来。 |
| **技术特征D**:以所述经重构主密钥解密所述经加密帐户凭证,以获得经解密帐户凭证《隐含公开》 | 【0056】「暗証情報16を入力されると、ブラウザソフト12はこれを第二認証情報復号化処理15に暗号第二認証情報97と共に入力し、復号化し第二認証情報92を得る。」 <br> **(译文:** 当输入了暗证信息16后,浏览器软件12将其与加密第二认证信息97一同输入到第二认证信息解密处理15中,进行解密,得到第二认证信息92。) | **论述**:对比文件第二实施例明确公开了使用“暗证信息16”(相当于密钥)对“加密第二认证信息97”(相当于经加密账户凭证)进行解密,从而获得“第二认证信息92”(相当于经解密账户凭证)。虽然对比文件使用的是单一的“暗证信息”而非“重构的主密钥”,但“使用密钥解密加密信息以获得明文信息”这一技术动作的本质是相同的。从广义的“隐含公开”判断标准(即本领域技术人员有可能通过对比文件内容进行推理得出)来看,对比文件已经公开了“解密”这一核心步骤。因此,该特征可以被认为是**隐含公开**。 |
| **技术特征E**:在所述第二装置处基于所述经解密帐户凭证实现对帐户的接入。《直接公开》 | 【0030】「ブラウザソフト12はこのようにして第二認証情報92を受け取ると、図4に示した利用者ID入力欄83と、認証情報入力欄84からホスト装置A1に対して第二認証情報92を送信する。 第二認証情報92を受信したホスト装置A1は、これを文書“pubindex.htm”に設定されている認証情報と比較し、一致が確認(S9)できると、文書“pubindex.htm”をパケット11に乗せて送信を開始し、ブラウザソフト12はパケット11を順次受信して、端末装置8の画面に文書を表示する(S10)。」 <br> **(译文:** 浏览器软件12这样接收到第二认证信息92后,从图4所示的用户ID输入栏83和认证信息输入栏84向主机装置A1发送第二认证信息92。接收到第二认证信息92的主机装置A1,将其与文档“pubindex.htm”中设定的认证信息进行比较,确认一致(S9)后,开始将文档“pubindex.htm”搭载在数据包11上进行发送,浏览器软件12依次接收数据包11,在终端装置8的画面上显示文档(S10)。) | **论述**:对比文件明确公开了终端装置8(第二装置)在获得解密后的第二认证信息92(经解密账户凭证)后,将其发送给主机装置A1(相当于网络服务器)进行验证,验证通过后即可访问受保护的资源(文档“pubindex.htm”),这即实现了对“账户”(在此语境下为受保护的信息资源)的接入。其作用与目标专利中基于解密凭证接入在线账户(如银行账户)完全相同。因此,该特征被对比文件**直接公开**。 |
| **技术特征F**:其进一步包括解锁所述第一装置。《直接公开》 | 【0026】「利用者10が認証情報入力欄81に第一認証情報91“Treasure Box”を入力し、「OK」を指示すると、ブラウザソフト12は端末装置8を介して第一認証情報91を認証情報記憶装置9に入力する。 第一認証情報91を受け取った認証情報記憶装置9は、これと記憶している第一認証情報が一致するかどうかを確認し、一致した場合には、第二認証情報92の取り出しを許可する(S7)。」 <br> **(译文:** 当用户10在认证信息输入栏81中输入第一认证信息91“Treasure Box”并指示“OK”后,浏览器软件12通过终端装置8将第一认证信息91输入到认证信息存储装置9中。接收到第一认证信息91的认证信息存储装置9,确认其与存储的第一认证信息是否一致,如果一致,则允许取出第二认证信息92(S7)。) | **论述**:对比文件第一实施例中的“认证信息存储装置9”需要输入正确的“第一认证信息91”才能允许访问其内部存储的“第二认证信息92”。这一“输入正确信息以允许访问”的过程,实质就是对存储装置(相当于第一装置)的一种“解锁”操作,使其能够输出被保护的凭证信息。其作用与目标专利中“解锁第一装置”以允许其传输加密账户凭证的作用相同。因此,该特征被对比文件**直接公开**。 |
| **技术特征G**:其中解锁所述第一装置包括在所述第二装置的预定义物理接近度范围内定位所述第一装置。《未公开》 | 无相关内容。 | **论述**:对比文件中解锁第一装置(认证信息存储装置9或数据存储装置13)的方式是通过输入认证信息(第一认证信息91或暗证信息16),或者通过物理连接(如插入IC卡)。全文没有任何关于通过将第一装置置于第二装置的“预定义物理接近度范围内”来触发解锁的描述。该特征涉及近场通信等特定触发机制,未被对比文件公开。 |
| **技术特征H**:其中解锁所述第一装置包括应用于所述第一装置的物理动作。《未公开》 | 无相关内容。 | **论述**:目标专利中的物理动作指摇动、旋转、说出代码等(参见说明书[0027]-[0028]段)。对比文件中的解锁是通过输入信息(键盘输入)或物理连接实现的,没有描述任何通过施加于装置本身的特定物理动作(如摇动)来解锁的方式。因此,该特征未被公开。 |
| **技术特征I**:其中应用于所述第一装置的所述物理动作结合所述经加密帐户凭证实现对所述帐户的接入。《未公开》 | 无相关内容。 | **论述**:由于特征H(物理动作解锁)未被公开,因此“物理动作结合加密账户凭证实现接入”这一组合特征自然也未被公开。对比文件中实现账户接入的流程不依赖于任何物理动作。 |
| **技术特征J**:其中所述经加密帐户凭证包含用户名和密码。《直接公开》 | 【0014】图2以及【0019】「94は利用者ID、95は認証情報で、これらは第二認証情報92の要素データである。」 <br> **(译文:** 94是用户ID,95是认证信息,这些是第二认证信息92的要素数据。) | **论述**:对比文件明确记载了“第二认证信息92”包含“用户ID94”和“认证信息95”。这分别对应于目标专利中的用户名和密码。虽然对比文件第二实施例中存储的是加密后的“加密第二认证信息97”,但其明文内容必然包含用户ID和认证信息。因此,加密账户凭证包含用户名和密码这一特征被对比文件**直接公开**。 |
| **技术特征K**:其中所述经加密帐户凭证包含网站,所述网站包含所述帐户。《隐含公开》 | 【0016】「82はインターネット4上で特定のホスト装置を指定するための記述手段であるUnifom Resource Locator(以下URL)であり、“//www.earth. co. jp”はサーバ名で、“/pubindex.htm”はホスト装置から取り寄せる文書名を表わしている。」 <br> **(译文:** 82是在互联网4上指定特定主机装置的描述手段,即统一资源定位符(以下URL),“//www.earth.co.jp”是服务器名,“/pubindex.htm”表示从主机装置获取的文档名。)<br>【0019】「また92は図2に示したホスト装置へ送信する第二認証情報で、93はこの第二認証情報を簡単に選択できるようにするための検索条件であり、本実施例ではサーバ名と文書名を利用している。」 <br> **(译文:** 另外,92是发送给图2所示主机装置的第二认证信息,93是为了容易选择该第二认证信息而设置的检索条件,在本实施例中利用服务器名和文档名。) | **论述**:目标专利中,账户通常与特定网站关联。对比文件中,第二认证信息(账户凭证)与“检索条件93”相关联,而检索条件中包含了“服务器名”(如www.earth.co.jp),这实质上就是网站地址(URL的一部分)。当需要访问特定服务器(网站)上的资源时,系统通过URL(包含网站信息)来查找对应的第二认证信息。虽然加密存储的可能是单纯的凭证信息,但为了正确匹配和使用,网站信息(作为检索条件)是与凭证紧密绑定且必不可少的元数据。本领域技术人员可以合理推断,在实际系统中,为了自动登录,代表“账户所在位置”的网站信息需要与凭证一同被管理、传输或用于触发解密和发送过程。因此,该特征可以被认为是**隐含公开**。 |
| **技术特征L**:其中所述第一装置是移动装置。《隐含公开》 | 【0044】「なお、以上に説明した本実施例に利用できる認証情報記憶装置の形状や接続方式は、分離型で携帯性を重視するような場合には、例えばISO7816に準拠したICカードが挙げられる。」 <br> **(译文:** 此外,可用于上述实施例的认证信息存储装置的形状和连接方式,在重视分离型和便携性的情况下,可以举出例如符合ISO7816的IC卡。) | **论述**:目标专利说明书将第一装置示例为移动电话、NFC卡等移动装置。对比文件明确提到了认证信息存储装置(第一实施例的9,第二实施例的13)可以采用“分离型”、“便携性”的设计,例如IC卡。IC卡是一种典型的可移动、便携的装置。虽然对比文件没有明确使用“移动装置”一词,但“分离型、便携的IC卡”在本领域技术人员的常规理解中,属于移动装置的一种具体形式。因此,可以认为对比文件**隐含公开**了第一装置可以是移动装置。 |
| **技术特征M**:其中所述第二装置是非移动装置。《直接公开》 | 【0011】「8は利用者10がWWWから情報を取り出すために使用する端末装置で、後述するWWWを利用するためのブラウザソフト12を搭載しており、情報の表示と利用者からの入力が出来る機能を持ち…」 <br> **(译文:** 8是用户10用于从WWW获取信息所使用的终端装置,搭载有后述的使用WWW的浏览器软件12,具有信息显示和接收用户输入的功能…) | **论述**:对比文件中的“终端装置8”被描述为用户用于访问互联网、运行浏览器软件的装置。根据1999年的技术背景和该描述,本领域技术人员通常会将此类装置理解为个人计算机(PC)或工作站,这些通常被认为是非移动装置(相对于手机、平板等)。其作用与目标专利中作为接入端的第二装置(如家庭计算机、工作计算机)相符。因此,该特征被对比文件**直接公开**。 |
| **技术特征N**:其中所述第一装置是近场通信NFC卡。《未公开》 | 【0044】「…例えばISO7816に準拠したICカードが挙げられる。」 <br> **(译文:** …可以举出例如符合ISO7816的IC卡。) | **论述**:对比文件提到了IC卡作为认证信息存储装置的一种可能形态。然而,“IC卡”是一个广义概念,涵盖接触式、非接触式等多种类型。近场通信(NFC)卡是一种特定类型的非接触式IC卡。对比文件仅公开了“IC卡”这一上位概念,并未具体公开其使用NFC技术进行通信。因此,“第一装置是NFC卡”这一具体限定未被公开。 |
| **技术特征O**:其中所述经加密帐户凭证进一步包括随机化数据。《未公开》 | 无相关内容。 | **论述**:对比文件没有提及在加密账户凭证中添加随机化数据以增强安全性的任何内容。该特征涉及加密过程中的特定技术细节,未被对比文件公开。 |
| **技术特征P**:其进一步包括与所述经加密帐户凭证一起接收数字签名。《未公开》 | 无相关内容。 | **论述**:对比文件没有提及使用数字签名来验证加密账户凭证的真实性或完整性。该特征涉及额外的安全验证机制,未被对比文件公开。 |
| **技术特征Q**:其中将共享分布到多个装置。《未公开》 | 无相关内容。 | **论述**:目标专利的特征Q涉及将主密钥的共享分布到多个装置(如第一、第二、第三装置等),这是其秘密共享方案的核心部分。对比文件完全不涉及将单个密钥拆分为多个部分并分布存储在不同装置中的概念。其第二实施例中只有一个完整的“暗证信息16”用于解密。因此,该特征未被公开。 |
## 结论
根据上述分析,对比文件JPH1125051A直接公开了技术特征B、E、F、J、M;隐含公开了技术特征D、K、L;未公开技术特征A、C、G、H、I、N、O、P、Q。
<<<B>>><<<E>>><<<F>>><<<J>>><<<M>>><<<d>>><<<k>>><<<l>>>