对比文件名称：2009-10-01_US2009249478A_发明申请_US20090249478A1 User Authentication System and Method
目标专利名称：268辅助可穿戴身份管理器的方法及设备CN106164920B
模型名称：DeepSeek-R1
特征比对表格：
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| 技术特征A：其包括：存储器《直接公开》 | [0027] “The server contains an analyzer.”；[0090] “The server contains an analyzer.”；[0093] “a server with a credential cache can send digital credentials previously stored to a remote authenticator.” | 对比文件多次提及认证服务器（authentication server）及其分析器（analyzer）、凭证缓存（credential cache）等组成部分，这些组件必然需要存储器（Memory）来存储数据、指令和凭证。本领域技术人员能毫无疑义地得出服务器包含存储器的技术方案。因此，该技术特征被对比文件直接公开。 |
| 技术特征B：及处理器，其以通信方式耦接到所述存储器，所述处理器经配置以：部分基于所述可穿戴身份管理器装置是否被穿戴而确定用户与所述可穿戴身份管理器装置之间的关联状态《直接公开》 | [0068] “The authentication server 222 determines the don-doff status of the headset 102 based on signals from the Bluetooth radio 226 which receives information from the sensor 204.”；[0089] “Reports to requestors the authorization status of a given user”；[0100] “the headset server 346 stays authenticated. The user can wander to other PCs or leave and come back without the need to re-enter his credentials, since the server 346 retains the authenticated state and monitors DON/DOFF and proximity of the watch and headset.” | 对比文件明确描述了认证服务器（authentication server）或头戴式设备中的服务器（headset server 346）基于从头戴式设备（headset）或手表（watch）上的传感器（sensor）接收的信号来确定设备的佩戴（don）或摘下（doff）状态，并根据此状态决定或维持用户的认证状态（即关联状态）。认证服务器必然包含处理器（processor）来执行这些确定和监控功能，且处理器与存储器耦接。本领域技术人员能毫无疑义地得出该技术方案。因此，该技术特征被对比文件直接公开。 |
| 技术特征C：使所述可穿戴身份管理器装置与配对装置配对，《直接公开》 | [0012] “In Bluetooth, the user is required to ‘pair’ two devices (a master and a slave, each with a unique IEEE EUI-48 address) by entering a PIN code in the slave.”；[0079] “The headset 320 communicates the Don/Doff state to the cell phone 324 via a Bluetooth encrypted link 329”；[0080] “a BAN 332 which comprises a first authentication device 320, a cell phone 324 and a second authentication device 334”；[0095] “Using a Bluetooth link 348, the PC 350 (authenticator) communicates to the headset (server) 346”；[0100] “the BAN network 366 tells the authentication server 382 to de-authenticate” | 对比文件多处描述了设备之间通过蓝牙（Bluetooth）加密链路进行配对（pair）和通信，例如头戴式设备与手机配对，或构成身体区域网络（BAN）或个人区域网络（PAN）。这种配对正是使可穿戴身份管理器装置（如头戴式设备、手表）与配对装置（如手机、PC）建立通信连接的过程。本领域技术人员能毫无疑义地得出该技术方案。因此，该技术特征被对比文件直接公开。 |
| 技术特征D：其中所述配对装置经配置以基于所述可穿戴身份管理器装置是否被持续穿戴而作为所述可穿戴身份管理器装置和外部装置之间的中继装置，《直接公开》 | [0079] “The headset 320 communicates the Don/Doff state to the cell phone 324 via a Bluetooth encrypted link 329, and the cell phone 324 in turn communicates the Don/Doff state to the authentication server 222 by a secure wireless data link, such as a cellular telephone link 330.”；[0100] “The BAN 366 relays digital credentials from the cell phone authentication server 382 or headset authentication server ... to an NFC device 385, 387 on the remote authenticator 384 or 386 allowing the user to be authenticated without re-entry of credentials.” | 对比文件明确描述了配对装置（如手机）作为中继装置的功能：头戴式设备（可穿戴身份管理器装置）将其佩戴状态（Don/Doff state）通过蓝牙发送给手机，手机再通过蜂窝链路将该状态中继给认证服务器（外部装置的一种）。此外，BAN网络（包含手机、手表等）可以将数字凭证从认证服务器中继到远程认证器（如汽车、超市终端）。中继行为是基于设备网络连接状态（隐含了可穿戴装置的持续穿戴/连接状态）进行的。本领域技术人员能毫无疑义地得出该技术方案。因此，该技术特征被对比文件直接公开。 |
| 技术特征E：且其中所述可穿戴身份管理器装置经配置以响应于所述可穿戴身份管理器装置被穿戴的不连续性而从所述配对装置解配对《隐含公开》 | [0070] “Later the user may wish to doff the headset (step 310), and the authentication server 222 then revokes the user's authentication (step 312.)”；[0079] “However, if the state is Doff or the state is ‘far’ then the authentication server disallows authentication to occur or revokes authentication if it has already occurred.”；[0105] “Since it is no longer in the BAN network 366, the BAN network 366 tells the authentication server 382 to de-authenticate” | 对比文件多次描述了当可穿戴装置被摘下（doff，即穿戴不连续）或离开网络范围（far）时，认证服务器会撤销（revoke/de-authenticate）用户的认证。撤销认证意味着关联状态的终止。在无线配对网络（如BAN、PAN）的语境下，关联状态的终止必然伴随着网络连接的断开或配对关系的解除，否则无法实现安全的认证撤销。本领域技术人员根据对比文件公开的“撤销认证”和“网络连接/接近状态监控”等内容，能够合理推断出当穿戴不连续导致认证撤销时，可穿戴装置与配对装置之间的配对关系也可能相应解除或进入无效状态。因此，该技术特征被对比文件隐含公开。 |
| 技术特征F：及基于所述可穿戴身份管理器装置是否被穿戴而经由所述配对装置将鉴别数据从所述可穿戴身份管理器装置发射到所述外部装置，《直接公开》 | [0068] “The authentication server 222 determines the don-doff status of the headset 102 ... If the authentication server 222 determines that the headset is donned and the password is correct the authentication server authenticates the user ...”；[0079] “If the Don/Doff state is Don and the near/far state is ‘near’ then the authentication server 222 allows authentication to occur ... However, if the state is Doff or the state is ‘far’ then the authentication server disallows authentication”；[0100] “The BAN 366 relays digital credentials ... to an NFC device ... on the remote authenticator ... allowing the user to be authenticated” | 对比文件的核心机制之一就是基于可穿戴装置（如头戴式设备）是否被佩戴（donned）来决定是否允许或维持认证。认证过程必然涉及鉴别数据（如数字凭证digital credentials）的传递。例如，图10实施例中，BAN网络（包含手机等配对装置）将数字凭证中继到远程认证器（外部装置）。该中继行为是基于整个BAN网络的状态（其存在依赖于各设备，包括可穿戴装置的佩戴和连接状态）。因此，鉴别数据的发射是基于可穿戴装置是否被穿戴（及在网络中）这一条件的。本领域技术人员能毫无疑义地得出该技术方案。因此，该技术特征被对比文件直接公开。 |
| 技术特征G：其中所述鉴别数据是用于确定用户鉴别的数据。《直接公开》 | [0026] “Provides a cookie/ticket/certificate/key, which are typically small amounts of digital data (hereafter called ‘digital credentials’) to an authenticator ... or user agent”；[0089] “Provides a cookie/ticket/certificate/key which are typically small amounts of digital data (hereafter called ‘digital credentials’) to an authenticator ... or user agent” | 对比文件明确定义了“数字凭证（digital credentials）”包括cookie、票据、证书、密钥等数字数据，并明确指出这些数据是提供给认证器（authenticator）用于认证的。因此，对比文件公开的“digital credentials”正是用于确定用户鉴别的数据。本领域技术人员能毫无疑义地得出该技术方案。因此，该技术特征被对比文件直接公开。 |
| 技术特征H：所述处理器进一步经配置以：监视且收集与所述可穿戴身份管理器装置的移动相关联的运动数据，其中所述鉴别数据包含所收集的运动数据，且其中所收集的运动数据经配置以辅助所述可穿戴身份管理器装置和所述配对装置的配对。《隐含公开》 | [0071] “This embodiment ... includes a motion detector 313 which senses the motion of the headset 102.”；[0071] “In operation if the user doffs the headset 102 and then leaves the headset in a stationary location the authentication server 222 is configured to revoke authentication under predetermined conditions.”；[0077] “a tri-axis linear accelerometer system configured to operate as an internal navigation system is described”；[0108] “a voice recorder application stored in the headset 360 ... The authentication server 368 can validate the source of the biometrics” | 对比文件公开了在头戴式设备中设置运动检测器（motion detector）以感测设备的运动，并基于运动状态（如静止）来触发认证撤销。还提及了三轴线性加速度计系统。运动数据是传感器数据的一种。对比文件也描述了设备配对过程（如蓝牙配对需要输入PIN码）。虽然对比文件未明确记载将运动数据用于辅助配对，但本领域技术人员知晓，在无线配对（如蓝牙）中，为了增强安全性或便利性，可以利用设备特有的传感器数据（如运动模式）作为配对验证的辅助手段。例如，通过比较两个设备的运动模式来确认用户意图，从而辅助或简化配对过程。这是有可能通过对比文件中的运动检测内容合理推断出的。因此，该技术特征被对比文件隐含公开。 |
| 技术特征I：其中所述运动数据包括由所述可穿戴身份管理器装置经过的路径。《未公开》 | 无相应内容 | 对比文件提及了运动检测器（motion detector）和加速度计（accelerometer），但其描述的功能仅限于检测设备是否运动（静止与否）或可能用于内部导航。未提及记录或使用设备所经过的“路径（path）”这一具体的运动数据形式。本领域技术人员无法从对比文件中毫无疑义地得出或合理推断出运动数据包括路径信息。因此，该技术特征未被对比文件公开。 |
| 技术特征J：其中所述处理器经配置以经由关联程序使所述可穿戴身份管理器装置与所述用户相关联，其中所述关联状态基于所述关联程序的结果。《直接公开》 | [0068] “the user enters a password into the personal computer 224 ... the authentication server 222 determines whether the entered password is correct ... If ... the headset is donned and the password is correct the authentication server authenticates the user”；[0101] “When the user puts on his headset 360, he is prompted by the headset (authenticator) to authenticate. He enters in his pass code. The collection of BAN networked devices has now been authenticated” | 对比文件明确描述了用户通过输入密码（password）或通行码（pass code）等凭证，在可穿戴设备（如头戴式设备）被佩戴的同时，向认证系统证明身份。认证服务器验证凭证正确且设备处于佩戴状态后，即对用户进行认证（authenticate），这实质上就是使用户与可穿戴身份管理器装置（或整个设备网络）相关联的“关联程序”。关联状态（即认证状态）正是基于该程序（输入并验证凭证）的结果。本领域技术人员能毫无疑义地得出该技术方案。因此，该技术特征被对比文件直接公开。 |
| 技术特征K：其中所述处理器进一步经配置以从以下各项中的至少一者检索传感器数据：陀螺仪、全球定位系统GPS装置、触敏传感器或麦克风，且其中所述鉴别数据进一步包括所述传感器数据。《直接公开》 | [0060] “microphone 106”；[0065] “In the FIG. 4 system signals from the electrode 120 are transmitted to a shared application processor 140”；[0077] “a tri-axis linear accelerometer system”；[0108] “a voice recorder application stored in the headset 360 ... The authentication server 368 can validate the source of the biometrics”；此外，电极120构成的电容式触摸传感系统本质上是一种触敏传感器。 | 对比文件明确公开了头戴式设备包含麦克风（microphone）、电容式触摸传感器（通过电极120检测与耳朵的接触）、加速度计（accelerometer）等传感器，并且处理器（如应用处理器140）会从这些传感器检索信号（数据）。对比文件还提及生物特征验证（如语音），这需要使用麦克风数据。虽然未明确列举陀螺仪和GPS，但麦克风和触敏传感器已被公开。这些传感器数据（如触摸状态、语音）可以用于用户鉴别，作为鉴别数据的组成部分。本领域技术人员能毫无疑义地得出处理器从麦克风、触敏传感器等检索数据，且该数据可用于鉴别的技术方案。因此，该技术特征被对比文件直接公开。 |
| 技术特征L：其中所述处理器进一步经配置以基于从以下各项中的至少一者检索的数据而推断所述可穿戴身份管理器装置是否被穿戴：卡扣传感器、压力传感器、温度传感器、脉搏传感器、运动传感器或拉伸传感器。《直接公开》 | [0060] “The headset 102 includes a system which determines whether the earpiece 108 is touching the user”；[0062] “the touch sensing system 122 determines whether the electrode 120 is touching the user's ear based on the capacitance”；[0068] “determines the don-doff status of the headset 102 based on signals from the Bluetooth radio 226 which receives information from the sensor 204.”；[0071] “includes a motion detector 313 which senses the motion of the headset 102.” | 对比文件的核心内容之一就是通过传感器推断设备是否被佩戴。具体公开了使用电容式触摸传感器（通过检测电极与耳朵的接触，可视为一种特殊的压力/接触传感器）来确定头戴式设备是否被佩戴（don/doff）。同时，也公开了使用运动检测器（motion detector）来感测设备运动。虽然未明确提及卡扣、温度、脉搏、拉伸传感器，但对比文件已经公开了基于“传感器”（sensor）数据推断佩戴状态，并且电容触摸和运动检测分别属于压力/触敏传感器和运动传感器的范畴。本领域技术人员能毫无疑义地得出处理器基于从传感器（如触敏传感器、运动传感器）检索的数据来推断装置是否被穿戴的技术方案。因此，该技术特征被对比文件直接公开。 |
| 技术特征M：其中所述处理器进一步经配置以：接收鉴别请求《直接公开》 | [0089] “Reports to requestors the authorization status of a given user”；[0096] “The PC authenticator 347 continues to query the headset server 346 for authentication as needed.”；[0100] “The EBAY remote authenticator 352 queries the PC authenticator 347 that communicates with the headset 342 and validates the user.” | 对比文件描述了认证服务器（或头戴式设备中的服务器）会向请求者（requestors）报告授权状态，并且远程认证器（如EBAY的认证器、PC认证器）会查询（query）头戴式设备服务器以进行认证。这种“查询”实质上就是外部实体向可穿戴身份管理器装置（或其服务器）发出的“鉴别请求”。本领域技术人员能毫无疑义地得出该技术方案。因此，该技术特征被对比文件直接公开。 |
| 技术特征N：提供凭证《直接公开》 | [0026] “Provides a cookie/ticket/certificate/key ... (hereafter called ‘digital credentials’)”；[0089] “Provides a cookie/ticket/certificate/key ... (hereafter called ‘digital credentials’)”；[0093] “a server with a credential cache can send digital credentials previously stored to a remote authenticator.” | 对比文件多次明确记载了认证服务器“提供（Provides）”数字凭证（digital credentials），这些凭证包括cookie、票据、证书、密钥等。本领域技术人员能毫无疑义地得出该技术方案。因此，该技术特征被对比文件直接公开。 |
| 技术特征O：及基于所述鉴别请求而发射所述凭证。《直接公开》 | [0093] “a server with a credential cache can send digital credentials previously stored to a remote authenticator.”；[0100] “The BAN 366 relays digital credentials ... to an NFC device ... on the remote authenticator” | 对比文件明确记载了具有凭证缓存的服务器可以将数字凭证发送（send）给远程认证器，并且BAN网络可以将数字凭证中继（relays）到远程认证器。这种发送或中继行为通常是在响应远程认证器的查询（即鉴别请求）时发生的。本领域技术人员能毫无疑义地得出该技术方案。因此，该技术特征被对比文件直接公开。 |
| 技术特征P：其中所述处理器进一步经配置以接收鉴别请求《直接公开》 | 同技术特征M的引用和论述。 | 同技术特征M，该特征已被直接公开。 |
| 技术特征Q：确认与所述鉴别请求相关联的安全等级《隐含公开》 | [0079] “If the Don/Doff state is Don and the near/far state is ‘near’ then the authentication server 222 allows authentication to occur ... However, if the state is Doff or the state is ‘far’ then the authentication server disallows authentication”；[0081] “In operation of this embodiment if the Don/Doff state of both the first authentication device 320 and the second authentication device 334 are Don and the near/far state is ‘near’ then the authentication server 222 allows authentication to occur ... However, if the state of both ... is Doff or the state of any member of the BAN is ‘far’ then the authentication server 222 disallows authentication”；[0106] “the user can configure his system to REVOKE only on FAR so that merely DOFFing the headset is not a requirement for revocation.” | 对比文件虽然没有明确使用“安全等级（security level）”这一术语，但详细描述了根据不同的条件组合（例如：单设备佩戴状态、多设备佩戴状态、设备接近状态）来决定是否允许、维持或撤销认证。这些不同的条件组合和要求（如要求一个设备佩戴 vs 要求两个设备同时佩戴且都在近场）实质上对应于不同严格程度的认证策略，即不同的“安全等级”。确认这些条件的过程，就是确认本次鉴别请求应适用何种认证策略（安全等级）的过程。本领域技术人员能够从对比文件公开的多种认证决策逻辑中，合理推断出存在与鉴别请求相关联的、可确认的安全等级概念。因此，该技术特征被对比文件隐含公开。 |
| 技术特征R：及基于所述安全等级而发射所述鉴别数据。《隐含公开》 | [0079] “If the Don/Doff state is Don and the near/far state is ‘near’ then the authentication server 222 allows authentication to occur ... However, if the state is Doff or the state is ‘far’ then the authentication server disallows authentication”；结合技术特征O关于发射凭证的公开内容，以及技术特征Q关于隐含存在不同安全等级（认证策略）的论述。 | 对比文件公开了认证服务器基于设备状态（如佩戴、接近）来决定是否允许认证。允许认证则意味着会进行后续的凭证提供或发射流程（如技术特征O所公开），而不允许则不会发射。这种“基于条件决定是否发射”的行为，可以理解为基于不同安全要求（即隐含的安全等级）来决定是否发射鉴别数据。本领域技术人员能够从对比文件的整体认证逻辑中合理推断出，鉴别数据的发射是基于所确认的认证条件（即隐含的安全等级）的。因此，该技术特征被对比文件隐含公开。 |
<<<A>>><<<B>>><<<C>>><<<D>>><<<F>>><<<G>>><<<J>>><<<K>>><<<L>>><<<M>>><<<N>>><<<O>>><<<e>>><<<h>>><<<q>>><<<r>>>