对比文件名称：2006-10-19_JP2006283383A_发明专利_JP2006283383A Authentication system and authentication method
目标专利名称：353用于使用可见光通信控制对区域的出入的方法和设备CN105009485B
模型名称：Claude-3-Opus
## 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：所述方法包括：存储与经授权以控制出入装置的移动无线通信装置对应的多个唯一识别符。 <br> **《直接公开》** | [2] “機器貸与データベース５０４は、貸与した認証用機器１５０の機器ＩＤと、貸与した利用者の生体情報（指紋、脈拍など）が、貸与した認証用機器１５０ごとに対応付けられて登録されている。” <br> (机器贷与数据库504将已贷出的认证用设备150的设备ID和已贷出的用户的生物信息（指纹、脉搏等）对应起来，按每个已贷出的认证用设备150进行注册。) | 对比文件中的认证服务器110（或1810）存储了“机器贷与数据库504”，其中注册了授权用户的生物信息及其对应的认证用设备（相当于移动无线通信装置）的“设备ID”。该“设备ID”是每个认证用设备的唯一识别符。存储这些信息的作用是用于后续的用户认证，以控制对区域（房间/建筑物）的出入，这与特征A中存储经授权移动装置的唯一识别符以控制出入装置的作用相同。因此，本领域技术人员能毫无疑义地得出对比文件公开了“存储与经授权以控制出入装置的移动无线通信装置对应的多个唯一识别符”这一技术特征。 |
| **技术特征B**：所述出入装置用于控制对区域的出入。 <br> **《直接公开》** | [2] “認証装置１２０は、出入口に装着された電気錠に接続され、利用者の認証を行って前記電気錠を制御するものである。” <br> (认证装置120，连接到安装在出入口的电锁，进行用户的认证并控制所述电锁。) <br> [2] “電気錠１４０” <br> (电锁140) | 对比文件明确描述了“认证装置120”连接并控制“电锁140”，该电锁安装在出入口（门）上，用于控制对房间或建筑物等区域的出入。其作用与目标专利中控制对区域出入的“出入装置”（如电子门锁）完全相同。因此，该技术特征被对比文件直接公开。 |
| **技术特征C**：通过使用时变值来散列对应于所述出入装置的识别符来产生对应于所述出入装置的识别信息。 <br> **《隐含公开》** | [2] “鍵データ生成部５０２は、利用者登録時に、正当利用認証部５０１によって...正当な利用者である判断された場合、...本人認証に使用する鍵データＫをランダムに生成して、この鍵データＫを登録装置１００経由で認証用機器１５０に送信する処理を行う。 また、鍵データ生成部５０２は、生成された鍵データＫを認証装置１２０にも送信する処理を行う。” <br> (密钥数据生成部502，在用户注册时，当由正当利用认证部501判断为是正当用户的情况下，...随机生成用于本人认证的密钥数据K，并执行将该密钥数据K经由注册装置100发送给认证用设备150的处理。另外，密钥数据生成部502还执行将生成的密钥数据K发送给认证装置120的处理。) <br> [2] “乱数生成部７０４は、...チャレンジ情報としての乱数Ｒを生成して...認証用機器１５０に送信するものである。” <br> (随机数生成部704，...生成作为挑战信息的随机数R...并发送给认证用设备150。) | 目标专利中，出入装置的识别信息（如H1值）是使用“时变值”（如伪随机数）对出入装置识别符进行散列运算产生的，用于动态认证。对比文件中，在认证过程中，认证装置120（或服务器1810）会生成“随机数R”作为挑战信息发送给认证设备150。同时，在注册阶段，服务器会生成“密钥数据K”分发给认证设备和门锁。虽然对比文件未明确记载“密钥数据K”或“随机数R”是通过对“门ID”进行散列运算产生的，但其“密钥数据K”是随机生成的，并在认证时结合“随机数R”（时变值）使用。本领域技术人员基于对比文件公开的利用随机数（时变值）和密钥进行挑战-响应认证（参见段落描述生成响应数据H(R,K)）这一整体方案，为了将认证与特定门（出入装置）绑定，很容易推理出可以使用时变值（如随机数）对门的唯一识别符进行散列运算，来生成对应于该门的、动态变化的认证信息（识别信息）。这是一种合理的、为避免重放攻击而采用的等同技术手段。因此，该技术特征被对比文件隐含公开。 |
| **技术特征D**：通过电力线网络将对应于所述出入装置的识别信息提供至发光装置。 <br> **《未公开》** | 对比文件全文未提及通过“电力线网络”进行通信，也未提及“发光装置”（如LED灯具）作为信号发射器。对比文件中的通信主要通过无线方式（如认证设备与输入装置130之间的非接触通信）和有线网络（认证装置与服务器之间）进行。 | 对比文件完全没有涉及“电力线网络”或“发光装置”。其用于感知用户接近和通信的装置是“输入装置130”，通过无线通信（如RFID原理）检测认证设备并与之通信，这与目标专利中通过电力线控制发光装置（灯具）发射VLC信号的技术方案有本质区别。本领域技术人员无法从对比文件中直接或通过合理推理得出该技术特征。因此，该技术特征未被对比文件公开。 |
| **技术特征E**：从移动无线通信装置接收第一散列值。 <br> **《直接公开》** | [2] “レスポンスデータ生成部４０３は、利用者認証時に、認証装置１２０で生成されたチャレンジ情報としての乱数Ｒを受信し、受信した乱数Ｒと記憶部４０６に保存されている鍵データＫに対して一方向性関数であるハッシュ関数を施してハッシュ値Ｈ（Ｒ，Ｋ）を求め、このハッシュ値と記憶部４０６に保存されている自己の機器ＩＤとを連結したレスポンス情報としてのレスポンスデータ［ＩＤ，Ｈ（Ｒ，Ｋ）］を生成して、生成されたレスポンスデータ［ＩＤ，Ｈ（Ｒ，Ｋ）］を認証装置１２０に送信するものである。” <br> (响应数据生成部403，在用户认证时，接收由认证装置120生成的作为挑战信息的随机数R，对接收到的随机数R和存储在存储部406中的密钥数据K施加作为单向函数的哈希函数，求得哈希值H(R, K)，将该哈希值与存储在存储部406中的自己的设备ID连接，生成作为响应信息的响应数据[ID, H(R, K)]，并将生成的响应数据[ID, H(R, K)]发送给认证装置120。) <br> [2] “本人認証部７０３は、...近傍の認証用機器１５０から、...レスポンスデータ［ＩＤ，Ｈ（Ｒ，Ｋ）］を...受信し” <br> (本人认证部703，...从附近的认证用设备150接收响应数据[ID, H(R, K)]...) | 对比文件明确记载，认证设备（相当于移动无线通信装置）会生成包含哈希值H(R, K)的响应数据，并发送给认证装置（相当于出入授权装置）。该哈希值H(R, K)是基于密钥K和随机数R计算得到的，其作用与目标专利中由移动装置生成并发送的“第一散列值”（如H2值）相同，都是用于后续的认证匹配。因此，本领域技术人员能毫无疑义地得出对比文件公开了“从移动无线通信装置接收第一散列值”这一技术特征。 |
| **技术特征F**：所述第一散列值已由对应于所述出入装置的识别信息及对应于寻求触发所述出入装置的解锁的所述移动无线通信装置的唯一识别符产生。 <br> **《隐含公开》** | [2] “レスポンスデータ［ＩＤ，Ｈ（Ｒ，Ｋ）］”的生成过程（见特征E引用）。其中ID是认证设备的唯一识别符。 <br> [2] “鍵データＫ”由服务器生成并分发给认证设备和认证装置（门锁）。 | 目标专利中，第一散列值（H2）由“出入装置的识别信息”（如H1）和“移动装置的唯一识别符”（如M ID）产生。对比文件中，响应数据中的哈希值H(R, K)由“密钥数据K”和“随机数R”产生，并附加上“设备ID”。虽然“密钥数据K”不是直接对应于“门”的识别信息，但它是服务器为该次授权（允许进入特定区域）分发的凭证，在功能上关联了用户、设备以及被授权进入的区域（其对应的门）。本领域技术人员在对比文件公开的挑战-响应认证框架下，为了更明确地将认证请求与特定出入装置绑定，很容易推理出可以使用对应于该出入装置的识别信息（而不仅仅是通用的密钥K）来参与生成认证所需的散列值。这是一种对已知认证要素的合理替换和组合。因此，该技术特征被对比文件隐含公开。 |
| **技术特征G**：从所述移动无线通信装置接收对应于所述移动无线通信装置的所述唯一识别符。 <br> **《直接公开》** | [2] “レスポンスデータ［ＩＤ，Ｈ（Ｒ，Ｋ）］” 中包含了“ＩＤ”（设备ID）。 <br> [2] “本人認証部７０３は、...レスポンスデータ［ＩＤ，Ｈ（Ｒ，Ｋ）］を...受信し” <br> (本人认证部703，...接收响应数据[ID, H(R, K)]...) | 对比文件明确记载，认证装置（或服务器）从认证设备接收的响应数据中，直接包含了该认证设备的唯一识别符“设备ID”。这与目标专利中从移动装置接收其唯一识别符的技术特征完全相同。因此，该技术特征被对比文件直接公开。 |
| **技术特征H**：通过使用对应于所述出入装置的所述识别信息来散列对应于所述移动无线通信装置的所述唯一识别符来产生第二散列值。 <br> **《隐含公开》** | [2] “本人認証部７０３は、...記憶部７０７に保存されている乱数Ｒと鍵データＫからハッシュ値Ｈ（Ｒ，Ｋ）を生成して（ステップＳ１２０７）、生成したハッシュ値Ｈ（Ｒ，Ｋ）と受信したレスポンスデータ中のハッシュ値Ｈ（Ｒ，Ｋ）を照合することにより...本人認証を行う（ステップＳ１２０８）。” <br> (本人认证部703，...根据存储在存储部707中的随机数R和密钥数据K生成哈希值H(R, K)，通过将生成的哈希值H(R, K)与接收到的响应数据中的哈希值H(R, K)进行比对来进行本人认证。) | 目标专利中，授权装置侧会产生“第二散列值”用于与接收到的“第一散列值”比对。对比文件中，认证装置侧（或服务器侧）同样会使用存储的“密钥数据K”和发送过的“随机数R”计算出一个哈希值H(R, K)。虽然这里用于计算哈希值的要素是K和R，而非直接的“出入装置识别信息”和“移动装置识别符”，但其逻辑和作用是完全一致的：即验证方使用自己掌握的、与请求方相关的信息（在目标专利中是门ID和移动设备ID的组合信息；在对比文件中是共享密钥K和挑战随机数R）计算一个值，与请求方发送来的值进行匹配。本领域技术人员基于对比文件公开的验证方独立计算哈希值进行比对的认证原理，可以合理推断出，当认证要素变为“出入装置识别信息”和“移动装置识别符”时，验证方同样需要使用这些信息来计算一个用于比对的“第二散列值”。这是一种基于相同认证逻辑的等效技术手段。因此，该技术特征被对比文件隐含公开。 |
| **技术特征I**：至少部分地基于确定所述第二散列值是否匹配所述第一散列值来确定所述第一散列值是否是从经授权以控制所述出入装置的所述移动无线通信装置的一者产生的。 <br> **《直接公开》** | [2] “本人認証部７０３は、...生成したハッシュ値Ｈ（Ｒ，Ｋ）と受信したレスポンスデータ中のハッシュ值Ｈ（Ｒ，Ｋ）を照合することにより、...正当な利用者か否かを認証する（ステップＳ１２０８）。 そして、本人認証部７０５によって、両ハッシュ値が一致するか否かを判断し（ステップＳ１２０９）、一致する場合には（ステップＳ１２０９：Ｙｅｓ）、利用者が...正当な利用者本人であると判断して...” <br> (本人认证部703，...通过将生成的哈希值H(R, K)与接收到的响应数据中的哈希值H(R, K)进行比对，来认证是否为正当用户。然后，由本人认证部705判断两个哈希值是否一致，如果一致，则判断用户是正当用户本人...) | 对比文件明确描述了认证的核心步骤：认证装置（验证方）计算哈希值H(R, K)（相当于第二散列值），并与从认证设备接收的响应数据中的哈希值H(R, K)（相当于第一散列值）进行比对。如果两者匹配，则确定该认证设备（移动无线通信装置）是经授权的。其作用与目标专利中通过匹配两个散列值来确定授权完全一致。因此，该技术特征被对比文件直接公开。 |
| **技术特征J**：在确定所述第一散列值是从经授权以控制所述出入装置的所述移动无线通信装置的一者产生的之后，发送用于解锁所述出入装置的出入命令。 <br> **《直接公开》** | [2] “電気錠制御部７０６は、本人認証部７０３による認証の結果に応じて電気錠１４０の解錠および施錠を制御するものである。 具体的には、本人認証部７０３によって、...正当な利用者であると認証された場合には（認証成功）、電気錠１４０を解錠し...” <br> (电锁控制部706根据本人认证部703的认证结果来控制电锁140的上锁和解锁。具体来说，当由本人认证部703认证为是正当用户时（认证成功），则解锁电锁140...) <br> [2] “解錠信号を認証装置１８２０に送信する（ステップＳ２３１０）。” <br> (将解锁信号发送给认证装置1820。) | 对比文件明确记载，在认证成功（即确定用户/设备经授权）后，认证装置或服务器会控制“电锁140”解锁（或发送解锁信号）。这完全对应于目标专利中在确定授权后发送解锁命令。因此，该技术特征被对比文件直接公开。 |
| **技术特征K**：其进一步包括：在确定所述第一散列值并非由与经授权以控制所述出入装置的移动无线通信装置对应的所述多个唯一识别符中的一者及对应于所述出入装置的所述识别信息产生之后，拒绝对所述区域的出入。 <br> **《直接公开》** | [2] “電気錠制御部７０６は、本人認証部７０３による認証の結果に応じて電気錠１４０の解錠および施錠を制御するものである。 具体的には、...近傍に存在する認証用機器１５０を装着した利用者が...正当な利用者ではないと判断された場合には（認証失敗）、電気錠１４０を施錠したままの状態とする。” <br> (电锁控制部706根据本人认证部703的认证结果来控制电锁140的上锁和解锁。具体来说，...当判断附近存在的佩戴认证用设备150的用户不是正当用户时（认证失败），则保持电锁140的上锁状态。) | 对比文件明确描述了认证失败后的处理：当认证失败（即未匹配成功，可理解为第一散列值非经授权产生）时，保持电锁的上锁状态，这实质上就是拒绝对区域的出入。其作用与目标专利中拒绝出入相同。因此，该技术特征被对比文件直接公开。 |
| **技术特征L**：其进一步包括：在确定所述第一散列值并非由与经授权以控制所述出入装置的移动无线通信装置对应的所述多个唯一识别符中的一者及对应于所述出入装置的所述识别信息产生之后，产生指示未授权的出入尝试的警报。 <br> **《直接公开》** | [2] “本人認証部７０５によって...両ハッシュ値が一致しない場合には（ステップＳ１２０９：Ｎｏ）、利用者が...正当な利用者本人でない悪意のある第三者であると判断して、...メッセージ出力部７０５によりエラーメッセージを出力する（ステップＳ１２１１）。” <br> (当由本人认证部705判断两个哈希值不一致时，判断用户是恶意的第三方而非正当用户本人，...通过消息输出部705输出错误信息。) | 对比文件明确记载，在认证失败（哈希值不匹配）时，会通过消息输出部输出错误信息。该“错误信息”即是指示未授权尝试的警报。其作用与目标专利中产生警报相同。因此，该技术特征被对比文件直接公开。 |
<<<A>>><<<B>>><<<c>>><<<E>>><<<f>>><<<G>>><<<h>>><<<I>>><<<J>>><<<K>>><<<L>>>