对比文件名称：2000-04-25_US6055637A_发明授权_US6055637A System and method for accessing enterprise-wide resources by presenting to the resource a temporary credential
目标专利名称：用于使用生物测定数据来访问无线通信设备中的防篡改存储设备的系统和方法CN101933051B
本次调用的模型名称：DeepSeek-R1
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：包括：生物测定传感器，用于捕捉用户的生物测定样本<br>**判断结果**：《直接公开》 | 对比文件说明书[2]段：“Authentication information may include fingerprints, retinal data, smart card data, and any unique information associated with the user.” | 对比文件明确公开了认证信息可以包括指纹、视网膜数据等生物测定信息。为了捕捉这些生物测定样本，必然需要对应的生物测定传感器（如指纹扫描仪、虹膜扫描仪等）。本领域技术人员能够毫无疑义地得出，要使用指纹、视网膜数据进行认证，就必须有相应的传感器来捕捉这些样本。因此，该技术特征被对比文件直接公开。 |
| **技术特征B**：耦合到所述生物测定传感器的存储器设备，用于存储所述用户的已知生物测定样本<br>**判断结果**：《未公开》 | 对比文件说明书[2]段：“Validation information is used to verify the identity of a subject and may take different forms, such as a password, fingerprint, voice spectrum, signature, and other unique properties of the user. Validation information is preferably stored in an encrypted format.” | 对比文件提到了验证信息（可包括指纹、语音频谱等）被存储。然而，该存储是为了系统进行身份验证，并未明确区分是存储“已知生物测定样本”用于与后续捕捉的样本进行比对。更关键的是，目标专利中“已知生物测定样本”特指用户预先注册的、用于后续比对的生物特征模板。对比文件虽然存储了验证信息，但其目的和作用是作为用户凭证的一部分（如密码的替代品），而非专门用于与实时捕捉的样本进行一对一的生物特征匹配。两者作用不同。因此，对比文件未公开该技术特征。 |
| **技术特征C**：耦合到所述存储器设备的处理电路，所述处理电路配置成：将捕捉到的生物测定样本与所述存储器设备中存储着的所述已知生物测定样本作比对<br>**判断结果**：《未公开》 | 对比文件说明书[2]段：“TSAS 40 validates the identity of the user, as shown in block 104”。 结合前述，验证信息可包括生物测定数据。 | 对比文件公开了可信安全认证系统（TSAS 40）验证用户身份。这个过程可能涉及对用户提供的认证信息（如密码或生物特征）进行校验。然而，对比文件并未描述一个明确的“比对”过程，即“将捕捉到的生物测定样本与存储的已知生物测定样本作比对”。其验证更可能是一种基于凭证（如令牌）或密码匹配的校验，而非生物特征模板的实时比对。因此，对比文件未直接公开该技术特征，也未隐含公开该具体的比对过程。 |
| **技术特征D**：若所述捕捉到的生物测定样本匹配所述已知生物测定样本则提示用户选择是否删除或改动防篡改存储设备中所存储的现有数据、向所述防篡改存储设备添加新数据或者查看所述防篡改存储设备中所存储的数据<br>**判断结果**：《未公开》 | 对比文件说明书[2]段：“A screen displaying a list of application resources now available to user 90 may then be displayed to allow user 90 to make a further selection, as shown in block 124.” 以及 “The user is able to read, update, or delete data contained in the selected resource, depending on what actions are allowed by the temporary access permission, as shown in blocks 128-130.” | 对比文件公开了在认证后向用户显示可用资源列表以供选择，并且用户可以对资源中的数据执行读取、更新或删除操作。但是，这些操作是用户对“资源”（如应用程序、文件）的访问和操作权限，并非针对一个明确的“防篡改存储设备”。更重要的是，目标专利中“提示用户选择是否删除或改动...或者查看...”是一个在生物认证成功后、访问数据前的特定交互流程。对比文件显示资源列表是让用户选择要访问哪个应用或文件，而非提示用户对同一存储设备内的数据进行“删除、添加、改动或查看”的特定操作选择。两者流程和作用不同。因此，对比文件未公开该技术特征。 |
| **技术特征E**：若用户已选择查看所述防篡改存储设备中所存储的数据，则从所述防篡改存储设备提取数据并在预设时间量里向所述用户呈现所提取的数据<br>**判断结果**：《未公开》 | 对比文件说明书[2]段：“security package 96 stores the token for the life of the session”。 用户可以在会话期间访问资源。 | 对比文件公开了用户在获得临时访问令牌后，在会话期间可以访问资源（包括查看数据）。然而，目标专利的“在预设时间量里向用户呈现所提取的数据”强调了一个独立的、预设的、有限的时间窗口来展示数据（例如在手机屏幕上显示密码几秒钟）。对比文件的“会话生命期”是一个由用户活动决定的、相对较长的、非预设的访问时段，用于维持登录状态，其作用和机制与目标专利的“预设时间量”不同。此外，对比文件未提及从“防篡改存储设备”提取数据。因此，对比文件未公开该技术特征。 |
| **技术特征F**：若用户已选择删除或改动所述防篡改存储设备中所存储的现有数据或添加新数据，则分别删除或改动所述防篡改存储设备中所存储的现有数据、或向所述防篡改存储设备添加新数据。<br>**判断结果**：《未公开》 | 对比文件说明书[2]段：“The user is able to read, update, or delete data contained in the selected resource, depending on what actions are allowed by the temporary access permission, as shown in blocks 128-130.” | 对比文件公开了用户可以对所选资源中的数据执行更新（即改动）或删除操作。从广义上讲，“添加新数据”可以被认为是“更新”操作的一种形式（如向文件写入新数据）。但是，该操作是对“所选资源”（如数据库、文件）中的数据进行的，并非专门针对目标专利中定义的“防篡改存储设备”。防篡改存储设备是目标专利中具有特定安全属性的组件。对比文件未描述具有类似“防篡改”特性的专用存储设备。因此，对比文件未公开向“防篡改存储设备”进行数据操作的这一限定特征。 |
| **技术特征G**：其特征在于，还包括耦合到所述处理电路的用户接口，用于输入存储在所述防篡改存储设备中的所述数据。<br>**判断结果**：《隐含公开》 | 对比文件说明书[2]段：“user 90 first enters a unique user identifier, a password, and/or any other authentication information at a computer terminal or some other form of data entry equipment.” | 对比文件明确提到了用户通过计算机终端或其他形式的数据输入设备输入信息（包括认证信息）。计算机终端必然包含用户接口（如键盘、鼠标、触摸屏等），用于接收用户输入。本领域技术人员可以合理推断，为了将数据（如认证信息、或其他用户数据）存储到系统中，必然需要用户接口来完成输入操作。虽然对比文件未明确说该接口用于输入“存储在防篡改存储设备中的数据”，但用户接口用于输入数据这一基本功能已被公开。因此，该技术特征被对比文件隐含公开。 |
| **技术特征H**：其特征在于，所述用户接口是键区。<br>**判断结果**：《隐含公开》 | 对比文件说明书[2]段：“user 90 first enters a unique user identifier, a password, ... at a computer terminal or some other form of data entry equipment.” | 对比文件提到了“计算机终端”。计算机终端是常见的交互设备，通常包含键区（键盘）作为其用户接口的一部分，用于输入用户标识符和密码等信息。本领域技术人员可以合理推断，用于输入文本/数字信息的计算机终端必然包含键区或具有类似输入功能的组件。因此，“用户接口是键区”这一特征被对比文件隐含公开。 |
| **技术特征I**：其特征在于，所提取的数据是用户定义的。<br>**判断结果**：《直接公开》 | 对比文件说明书[2]段：“user 90 first enters a unique user identifier, a password, and/or any other authentication information”。 用户输入的信息（数据）是由用户自己定义和提供的。 | 对比文件明确记载了用户输入其唯一的用户标识符、密码等信息。这些信息（数据）是由用户自己定义和设置的（例如用户自己设定密码）。因此，“数据是用户定义的”这一特征被对比文件直接公开。 |
| **技术特征J**：其特征在于，所述数据包括信用卡号、口令、密码锁代码、自动柜员机(ATM)个人标识号(PIN)、保险单号、社保号、和驾照号中的至少一者。<br>**判断结果**：《未公开》 | 对比文件说明书[2]段：“Validation information ... may take different forms, such as a password”。 | 对比文件仅公开了验证信息可以是“口令”（password）。目标专利权利要求中列举的其他数据类型（如信用卡号、社保号等）并未被对比文件提及。虽然口令属于目标专利列举的数据类型之一，但权利要求要求保护的数据是“包括……中的至少一者”，这意味着所保护的数据集合涵盖了多种类型。对比文件仅公开了“口令”这一种具体类型，并未公开权利要求所限定的整个数据范围或其上位概念。因此，该技术特征未被对比文件公开。 |
| **技术特征K**：其特征在于，所述处理电路还配置成设置所述预设时间量。<br>**判断结果**：《未公开》 | 对比文件说明书[2]段：“security package 96 stores the token for the life of the session”。 会话的生命期由系统管理，但并未明确描述是由“处理电路”设置一个固定的“预设时间量”。 | 对比文件中的访问权限（通过令牌）在整个“会话”（session）期间有效。会话的生命期通常由用户活动（如登录、注销）或系统超时策略决定，这与目标专利中由处理电路设置一个明确的、有限的“预设时间量”（例如几秒钟）来展示数据的概念不同。对比文件未提及设置一个独立的、用于数据呈现的“预设时间量”。因此，该技术特征未被对比文件公开。 |
| **技术特征L**：其特征在于，还包括用于呈现所提取的数据的显示器。<br>**判断结果**：《直接公开》 | 对比文件说明书[2]段：“Preferably, an informative screen indicative of the security clearance is displayed at the computer terminal”。 以及 “A screen displaying a list of application resources now available to user 90 may then be displayed”。 | 对比文件多次提到信息屏幕（informative screen）在计算机终端上显示。计算机终端必然包含显示器。因此，“用于呈现所提取的数据的显示器”这一特征被对比文件直接公开。 |
| **技术特征M**：其特征在于，所述预设时间量是用户定义的，且其中在所述预设时间量已流逝之后所提取的数据从所述显示器清除。<br>**判断结果**：《未公开》 | 无相应描述。 | 对比文件未提及任何“用户定义的”用于数据呈现的“预设时间量”，也未提及在某个时间量流逝后从显示器清除数据。其访问控制基于会话，会话结束时权限终止，但这不是一个用户定义的、针对数据显示的预设时间量。因此，该技术特征未被对比文件公开。 |
| **技术特征N**：其特征在于，所述生物测定传感器选自包括指纹扫描仪、虹膜扫描仪、面部识别设备、手扫描仪和语音识别设备的组。<br>**判断结果**：《直接公开》 | 对比文件说明书[2]段：“Authentication information may include fingerprints, retinal data, ...”。 “Validation information ... may take different forms, such as a password, fingerprint, voice spectrum, signature, and other unique properties of the user.” | 对比文件明确列举了认证信息或验证信息可以包括指纹（fingerprint）、视网膜数据（retinal data，对应于虹膜扫描）、语音频谱（voice spectrum，对应于语音识别）。因此，指纹扫描仪、虹膜（视网膜）扫描仪、语音识别设备这些具体的生物测定传感器类型已被对比文件直接公开。虽然未明确提及“面部识别设备”和“手扫描仪”，但已公开了该组中的多个具体类型。 |
| **技术特征O**：其特征在于，所述防篡改存储设备是所述存储器设备中受保护的区域，所述区域被保护以免外部访问并且仅对所述处理电路的认证应用可用。<br>**判断结果**：《未公开》 | 对比文件说明书[2]段：“security package 96 stores the token for the life of the session”。 安全包存储令牌，但这并非一个被描述为“防篡改”的存储设备或区域。 | 对比文件描述了安全包（security package）存储临时用户凭证令牌。虽然安全包可能具有一定的保护性，但对比文件并未将其描述为“防篡改存储设备”，也未描述其为“存储器设备中受保护的区域”且“被保护以免外部访问并且仅对处理电路的认证应用可用”。目标专利的“防篡改存储设备”是一个具有特定安全属性和访问机制的明确组件。对比文件未公开此特征。 |
| **技术特征P**：其特征在于，还包括所述处理电路内的认证模块，用于将所述用户的所述捕捉到的生物测定样本与所述用户的所述已知生物测定样本作比对以认证所述用户的身份。<br>**判断结果**：《未公开》 | 对比文件说明书[2]段：“TSAS 40 validates the identity of the user, as shown in block 104”。 | 对比文件公开了可信安全认证系统（TSAS 40）执行用户身份验证。这可以认为是一个“认证模块”。然而，如特征C所述，对比文件并未明确描述该模块执行“将捕捉到的生物测定样本与已知生物测定样本作比对”这一具体操作。其验证可能基于密码、令牌或其他机制。因此，包含具体比对功能的“认证模块”这一技术特征未被对比文件公开。 |
| **技术特征Q**：其特征在于，所述防篡改存储设备与所述存储器设备是分开的。<br>**判断结果**：《未公开》 | 无相应描述。 | 对比文件未提及任何“防篡改存储设备”，更未描述其与存储器设备是分开的。因此，该技术特征未被对比文件公开。 |
| **技术特征R**：其特征在于，所述处理电路还配置成：提示所述用户使用所述生物测定传感器来提供所述生物测定样本。<br>**判断结果**：《未公开》 | 对比文件说明书[2]段：“user 90 first enters a unique user identifier, a password, and/or any other authentication information at a computer terminal”。 用户进行输入，但并未明确描述是由“处理电路”主动“提示”用户提供生物测定样本。 | 对比文件描述了用户输入认证信息（可能包括生物测定信息）的动作。这可以隐含系统需要用户提供信息。然而，“提示用户使用生物测定传感器来提供生物测定样本”是一个主动的、具体的引导交互步骤。对比文件未明确记载这样一个提示步骤，其用户输入可能是一个标准的登录流程（如输入用户名/密码），不特指针对生物测定传感器的提示。因此，该技术特征未被对比文件公开。 |
| **技术特征S**：其特征在于，所述处理电路还配置成：确定所述捕捉到的生物测定样本对于作比对以认证所述用户的身份是否是可接受的。<br>**判断结果**：《未公开》 | 对比文件说明书[2]段：“TSAS 40 validates the identity of the user”。 验证过程可能包括确定认证信息是否可接受。 | 对比文件的验证过程可能隐含了对用户提供的认证信息（无论何种形式）是否有效的判断。但是，目标专利的“确定捕捉到的生物测定样本对于作比对...是否是可接受的”特指在生物特征比对流程中，对采集到的生物特征样本本身的质量或完整性进行预先判断（如图4中的步骤406）。对比文件未描述这一具体的、针对生物测定样本质量的“可接受性”判断步骤。因此，该技术特征未被对比文件公开。 |
| **技术特征T**：若所述样本不是可接受的则提示所述用户使用所述生物测定传感器来提供另一生物测定样本。<br>**判断结果**：《未公开》 | 无相应描述。 | 对比文件完全没有描述在验证失败或样本不可接受时，系统会提示用户重新提供（生物测定）样本这一交互流程。因此，该技术特征未被对比文件公开。 |
<<<A>>><<<I>>><<<L>>><<<N>>>