对比文件名称：2007-02-21_CN1917423A_发明公开_CN1917423A 目标设备,认证装置和认证方法
目标专利名称：328将经加密帐户凭证从第一装置提供到第二装置CN104919778B
本次调用模型名称：DeepSeek
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：在第二装置处从第一装置接收主密钥的第一共享<br>《未公开》 | 对比文件未公开相关内容。 | **直接公开判断**：目标专利中的“主密钥的第一共享”是秘密共享方案中的一部分，用于与另一共享组合以重构出完整的主密钥，进而解密账户凭证。对比文件（CN1917423A）通篇描述的是认证装置（如无线UIM）向目标设备发送“认证信息”（例如用户名、密码等）以进行身份验证（参见具体实施方式部分，例如描述“无线UIM 2把认证信息保存在它的不可重写的存储块中”以及认证流程）。对比文件从未提及将用于解密的“主密钥”划分为多个“共享”并进行分发的技术方案。因此，本领域技术人员无法从对比文件中毫无疑义地得出“接收主密钥的第一共享”这一技术特征。<br><br>**隐含公开判断**：对比文件公开了认证装置向目标设备发送认证信息，但认证信息的目的是直接用于身份匹配，而非作为重构另一个密钥（主密钥）的组件。本领域技术人员无法从“发送认证信息”这一行为合理推断出“发送主密钥的共享”这一截然不同的技术手段。两者解决的问题（直接认证 vs. 安全分发解密密钥）、采用的技术手段（信息匹配 vs. 秘密共享与重构）以及实现的功能均不相同。因此，该技术特征未被对比文件隐含公开。 |
| **技术特征B**：在第二装置处从所述第一装置接收经加密帐户凭证<br>《未公开》 | 对比文件未公开相关内容。 | **直接公开判断**：目标专利中的“经加密帐户凭证”是使用主密钥加密后的账户访问凭证（如用户名和密码），其核心在于“加密”状态，需要特定密钥解密后才能使用。对比文件（CN1917423A）中，认证装置（第一装置）向目标设备（第二装置）传送的是“认证信息”。虽然该信息可能包含类似用户名和密码的数据，但对比文件全文未明确记载或暗示这些认证信息是“经加密”的（加密存储或加密传输）。对比文件关注的认证过程是基于信息的匹配，而非对加密信息的解密（参见图9及相应描述，认证过程涉及消息签名，但未提及对加密的账户凭证进行解密）。因此，不能认为对比文件直接公开了“接收经加密账户凭证”。<br><br>**隐含公开判断**：本领域技术人员知晓，在通信过程中对敏感信息进行加密是常见做法。然而，对比文件说明书在描述认证信息传输时，并未提及“加密”状态，其重点在于利用认证信息进行身份验证这一结果。从“接收认证信息”推理至“接收经加密账户凭证”，需要引入“加密”这一额外的、未被对比文件提示的技术手段。这超出了“隐含公开”的合理推理范围。因此，该技术特征未被隐含公开。 |
| **技术特征C**：以所述主密钥的所述第一共享和所述第二装置处的所述主密钥的第二共享重构所述主密钥，以获得经重构主密钥<br>《未公开》 | 对比文件未公开相关内容。 | **直接公开判断**：该特征是目标专利的核心技术手段，涉及秘密共享（Secret Sharing）方案，通过组合多个共享来重构出完整的主密钥。对比文件（CN1917423A）中没有任何关于将密钥分拆为多个“共享”，并在不同装置上存储，最后通过组合共享来“重构”密钥的描述。对比文件的认证逻辑是基于直接比对认证信息或依赖多个认证装置同时在场来授权，而非基于密码学上的密钥重构。因此，该特征未被直接公开。<br><br>**隐含公开判断**：对比文件公开了在多用户认证场景下，需要多个认证装置（如无线UIM(1)和(2)）都在场（进入认证区域）且均通过认证，目标设备才提供服务（参见图5及相应描述）。这可以视为一种“分布式授权”，但其技术本质是多个独立认证事件的逻辑“与”关系，而非将一个密码学密钥拆分成数学上的“共享”并进行重构。本领域技术人员无法从“多个装置共同授权”这一概念，合理且必然地推理出“使用秘密共享方案重构密钥”这一具体技术手段。两者技术原理不同。因此，该特征未被隐含公开。 |
| **技术特征D**：以所述经重构主密钥解密所述经加密帐户凭证，以获得经解密帐户凭证<br>《未公开》 | 对比文件未公开相关内容。 | **直接公开判断**：该特征依赖于特征C（重构主密钥）和特征B（经加密账户凭证）。如前所述，对比文件既未公开“经重构主密钥”，也未公开“经加密账户凭证”。因此，自然不存在使用重构的密钥解密加密凭证的步骤。对比文件中的认证过程是信息匹配或验证，而非解密操作。因此，该特征未被直接公开。<br><br>**隐含公开判断**：由于基础技术特征（密钥重构、加密凭证）均未在对比文件中公开或暗示，因此“解密”这一后续步骤也无法被合理推断出来。对比文件的认证流程中不包含“解密”环节。因此，该特征未被隐含公开。 |
| **技术特征E**：在所述第二装置处基于所述经解密帐户凭证实现对帐户的接入。<br>《隐含公开》 | “在经认证状态下，无线UIM(1)的所有者能够利用目标设备，获得服务提供。”（具体实施方式，<1.防止窥探>部分）<br>“注册的无线UIM(1)和(2)的多个用户进入已登录状态，以致用户能够利用目标设备，获得和无线UIM(1)和(2)的认证状态相适应的服务提供。”（具体实施方式，<2.多个用户的认证>部分）<br>“如果认证成功，那么无线UIM 2登录到邮件终端101，从而允许无线UIM 2的使用者使用邮件终端101。”（具体实施方式，第二实施例） | **直接公开判断**：目标专利中“基于经解密帐户凭证实现对帐户的接入”是指第二装置利用解密出的用户名、密码等信息自动登录特定网站或服务。对比文件中，在认证成功后（无论认证信息是否加密或解密），目标设备（第二装置）会允许用户“利用目标设备”、“获得服务提供”或“登录”到设备（如邮件终端）并使用相关服务（如访问邮件）。虽然目标专利的“账户”可能特指网络在线账户，而对比文件中的“服务”可能更侧重于本地设备功能（如邮件终端、传真终端），但从广义的功能实现来看，两者都是基于成功的认证信息，使装置能够访问受保护的资源或功能。但考虑到“账户”的指向性略有差异，且目标专利强调了解密后的凭证，而对比文件未强调此点，故从严判断，不认定为直接公开。<br><br>**隐含公开判断**：本领域技术人员可以理解，无论是目标专利的“接入在线账户”还是对比文件的“使用目标设备服务”，其核心目的和最终效果都是：在验证用户身份后，授权其访问某个受保护的资源。对比文件明确记载了认证成功后，用户能够登录并使用目标设备（如邮件终端）的功能，这实质上就是“基于认证信息实现对（设备或服务的）接入”。虽然具体接入的对象表述不同，但技术效果和目的高度相似。因此，可以合理推断对比文件隐含公开了“基于认证信息（相当于目标专利的经解密凭证，虽然未强调解密过程）实现对某种帐户或服务的接入”这一技术特征。 |
| **技术特征F**：其进一步包括解锁所述第一装置。<br>《隐含公开》 | “当认证装置2进入目标设备1周围的预定范围时，目标设备1对认证装置2进行认证。”（具体实施方式，第一实施例开头）<br>“首先，当预定的无线UIM(1)接近目标设备，进入目标设备的认证区域时，目标设备检测无线UIM(1)，如果检测的无线UIM(1)被认证处理验证，那么无线UIM(1)变成经认证状态。”（具体实施方式，<1.防止窥探>部分） | **直接公开判断**：目标专利中的“解锁第一装置”是指通过物理动作等方式使第一装置从一种限制状态进入能够与第二装置通信并提供凭证的状态。对比文件中，认证装置（第一装置）本身似乎不需要“解锁”，当其进入目标设备范围时，即被检测并启动认证流程。对比文件未明确描述认证装置自身存在一个需要被“解锁”才能工作的状态。因此，该特征未被直接公开。<br><br>**隐含公开判断**：虽然术语不同，但对比文件描述了一种机制：认证装置（第一装置）需要进入特定区域并被目标设备（第二装置）成功认证后，其持有者才能使用目标设备服务。从功能上看，认证装置从“未被识别/未授权”状态到“已认证/已授权”状态的转变，可以类比为一种“解锁”过程，即解除了对其使用目标设备的限制。尽管这种“解锁”更多是发生在目标设备侧对访问权限的解锁，但认证装置参与并触发了这一过程。本领域技术人员可以合理推断，要使认证装置能够参与此过程，其本身可能需要处于一种可被检测和通信的“就绪”状态，这隐含了“解锁”的概念。因此，该特征可被认为被隐含公开。 |
| **技术特征G**：其中解锁所述第一装置包括在所述第二装置的预定义物理接近度范围内定位所述第一装置。<br>《直接公开》 | “当认证装置2进入目标设备1周围的预定范围（认证区域）时，目标设备1对认证装置2进行认证。”（具体实施方式，第一实施例）<br>“首先，当预定的无线UIM(1)接近目标设备，进入目标设备的认证区域时，目标设备检测无线UIM(1)”（具体实施方式，<1.防止窥探>部分）<br>“按照目标设备1和无线UIM 2之间的距离，安排两级的认证区域”（具体实施方式，第二实施例） | **直接公开判断**：目标专利该特征限定了通过将第一装置定位在第二装置的预定义物理接近度范围内来作为解锁方式之一。对比文件明确、反复地记载了认证装置（无线UIM，相当于第一装置）必须进入目标设备（相当于第二装置）周围的“预定范围”、“认证区域”或特定距离内，才能被检测并触发认证流程（参见引用内容）。这完全对应于“在第二装置的预定义物理接近度范围内定位第一装置”这一技术手段。两者作用相同，都是通过空间接近来触发后续的认证或通信过程。因此，该技术特征被对比文件直接公开。 |
| **技术特征H**：其中解锁所述第一装置包括应用于所述第一装置的物理动作。<br>《未公开》 | 对比文件未公开相关内容。 | **直接公开判断**：目标专利明确记载了“物理动作”如摇动、旋转、说出代码等作为解锁第一装置的方式。对比文件（CN1917423A）全文在描述解锁或触发认证时，仅提到了基于接近度（进入认证区域）这一条件，并未提及任何需要对认证装置（第一装置）本身施加的“物理动作”（如摇动、按压等）。因此，该特征未被直接公开。<br><br>**隐含公开判断**：对比文件的认证触发机制完全依赖于无线通信范围内的检测，没有任何文字描述或暗示需要用户对认证装置进行额外的物理交互（动作）。本领域技术人员无法从“进入通信范围”这一技术手段，推理出“施加物理动作”这一不同的、额外的解锁方式。因此，该特征未被隐含公开。 |
| **技术特征I**：其中应用于所述第一装置的所述物理动作结合所述经加密帐户凭证实现对所述帐户的接入。<br>《未公开》 | 对比文件未公开相关内容。 | **直接公开判断**：该特征限定了物理动作与经加密账户凭证的结合使用。由于对比文件既未公开“应用于第一装置的物理动作”（特征H），也未明确公开“经加密账户凭证”（特征B），因此更不可能公开两者结合的技术方案。该特征未被直接公开。<br><br>**隐含公开判断**：由于基础特征均未公开，其结合特征也无法被合理推断。对比文件的账户接入完全依赖于接近度和认证信息匹配，不涉及物理动作触发。因此，该特征未被隐含公开。 |
| **技术特征J**：其中所述经加密帐户凭证包含用户名和密码。<br>《隐含公开》 | “一般来说，利用用户名和口令执行用户操作终端的个人认证。”（背景技术部分）<br>认证装置具有“用于保存认证信息的不可重写的存储块”，并且目标设备需要“匹配接收的认证信息和登记的认证信息”（具体实施方式，第一、第二实施例）。 | **直接公开判断**：目标专利明确经加密账户凭证包含用户名和密码。对比文件在背景技术中提到传统认证使用“用户名和口令”，在具体方案中提及认证装置保存“认证信息”，目标设备进行信息匹配。但对比文件未明确其“认证信息”的具体构成就是“用户名和密码”，也可能包含其他标识。因此，从严判断，不能认定为直接公开。<br><br>**隐含公开判断**：本领域技术人员结合对比文件背景技术对“用户名和口令”的提及，以及具体实施方式中“认证信息”需要与“登记的认证信息”进行匹配以完成个人认证的描述，可以合理且毫无疑义地推断，该“认证信息”极大概率包含用于个人身份识别的“用户名和密码”这类最基本要素。因此，该技术特征被对比文件隐含公开。 |
| **技术特征K**：其中所述经加密帐户凭证包含网站，所述网站包含所述帐户。<br>《未公开》 | 对比文件未公开相关内容。 | **直接公开判断**：目标专利的账户凭证可能包含网站地址（URL）。对比文件（CN1917423A）描述的系统主要用于对本地设备（如邮件终端、传真终端）或内部服务的访问授权，并未提及认证信息中包含“网站”地址。其“服务”或“账户”更指向设备本地功能或局域网服务，而非特定的互联网网站。因此，该特征未被直接公开。<br><br>**隐含公开判断**：对比文件的整个发明构思围绕设备级的访问控制和基于位置的服务提供，没有涉及基于Web的账户登录场景。本领域技术人员无法从对比文件公开的内容中推理出认证信息需要包含“网站”地址。因此，该特征未被隐含公开。 |
| **技术特征L**：其中所述第一装置是移动装置。<br>《直接公开》 | “最好，无线UIM 2是移动电话机，雇员ID卡，或者任何其它可佩带的装置。”（具体实施方式，第二实施例） | **直接公开判断**：目标专利中第一装置可以是移动装置。对比文件明确记载其认证装置“无线UIM”可以是“移动电话机”、“雇员ID卡”等可佩戴装置，这些均属于移动装置的范畴。因此，该特征被对比文件直接公开。 |
| **技术特征M**：其中所述第二装置是非移动装置。<br>《直接公开》 | “目标设备1是具有用于邮件，登录，传真传输和电话端接的用户认证功能和无线通信功能的设备。”（具体实施方式，第一实施例）<br>“就邮件终端101来说...”、“就传真终端102来说...”（具体实施方式，第二实施例，图10描述） | **直接公开判断**：目标专利中第二装置可以是非移动装置。对比文件描述的目标设备是“邮件终端”、“传真终端”等，这些设备在语境中通常被理解为固定的办公设备，即非移动装置。因此，该特征被对比文件直接公开。 |
| **技术特征N**：其中所述第一装置是近场通信NFC卡。<br>《隐含公开》 | “认证装置2是用于个人身份识别的无线UIM”（具体实施方式，第一实施例）<br>“无线UIM 2把认证信息保存在它的不可重写的存储块中”（具体实施方式，第二实施例）<br>背景技术提及“基于无线UIM的认证方法已开始被应用，其中当无线UIM接近终端装置时自动执行认证”。 | **直接公开判断**：目标专利明确第一装置可以是NFC卡。对比文件将认证装置描述为“无线UIM”，并举例为移动电话、ID卡等。虽然“无线UIM”可能涵盖多种短距离通信技术（如RFID），但对比文件未明确使用“近场通信(NFC)卡”这一术语。因此，从严判断，不认定为直接公开。<br><br>**隐含公开判断**：本领域技术人员公知，“无线UIM”（尤指用于身份识别的非接触式智能卡）是实现近场通信（NFC）功能的常见载体之一。对比文件强调认证装置通过“接近”终端设备来自动认证，这正是NFC技术的典型应用场景。因此，可以合理推断对比文件中的“无线UIM”卡（特别是雇员ID卡这种形式）实质上公开了“近场通信(NFC)卡”这一具体实施方式。该特征被隐含公开。 |
| **技术特征O**：其中所述经加密帐户凭证进一步包括随机化数据。<br>《未公开》 | 对比文件未公开相关内容。 | **直接公开判断**：目标专利提及可向加密凭证中添加随机化数据以增强安全性。对比文件全文未提及在认证信息中添加“随机化数据”。因此，该特征未被直接公开。<br><br>**隐含公开判断**：虽然添加随机数是一种常见的安全增强手段，但对比文件的说明书中没有任何关于此的记载或提示。本领域技术人员无法从对比文件公开的认证方案中，必然推理出需要在凭证中加入随机化数据。因此，该特征未被隐含公开。 |
| **技术特征P**：其进一步包括与所述经加密帐户凭证一起接收数字签名。<br>《未公开》 | 对比文件未公开相关内容。 | **直接公开判断**：目标专利提及可接收数字签名用于验证真实性。对比文件在认证过程中提到了使用“消息签名”（图9描述），但这是在SSL客户机认证流程中的一部分，用于验证通信对方，并非指与“账户凭证”一起传输一个独立的“数字签名”用于防篡改。两者上下文和目的不同。因此，该特征未被直接公开。<br><br>**隐含公开判断**：对比文件未描述在传输认证信息（或账户凭证）时附带一个用于验证该信息完整性和真实性的数字签名。虽然SSL协议本身包含签名机制，但这是协议层的特性，并非对比文件明确公开的、与“账户凭证”绑定的“数字签名”技术特征。因此，无法合理推断。该特征未被隐含公开。 |
| **技术特征Q**：其中将共享分布到多个装置。<br>《隐含公开》 | “只有当多个预定的认证装置位于认证区域内并且被认证，那么启动服务的提供”（发明内容）<br>“就要求多个用户的认证的系统来说，能够容易地进行用户认证”（发明内容及具体实施方式<2.多个用户的认证>） | **直接公开判断**：目标专利的“将共享分布到多个装置”特指主密钥的共享被分发到不同装置。对比文件公开的是“多个认证装置”需要同时在场并通过认证，但每个装置持有的是自己独立的认证信息，并非同一个密钥的“共享”。因此，技术手段不同，该特征未被直接公开。<br><br>**隐含公开判断**：虽然技术原理不同（独立认证信息 vs. 密钥共享），但两者在高层概念和最终效果上存在相似性：都将授权或访问所需的关键要素（认证权限/密钥）分布到了多个物理装置上，需要这些装置共同参与才能完成认证或解密。对比文件明确教导了通过将多个认证装置分布在不同用户手中，并需要它们同时位于认证区域来实现授权（多用户认证）。本领域技术人员可以从中得到“将授权要素分布到多个装置”这一技术启示。因此，可以认为对比文件隐含公开了“将共享（广义上理解为授权所需的要素）分布到多个装置”这一技术特征。 |
<<<G>>><<<L>>><<<M>>><<<e>>><<<f>>><<<j>>><<<n>>><<<q>>>