对比文件名称：2002-06-13_US2002071566A_发明申请_US20020071566A1 Computer system employing a split-secret cryptographic key linked to a password-based cryptographic key security scheme
目标专利名称：328将经加密帐户凭证从第一装置提供到第二装置CN104919778B
本次调用模型名称：DeepSeek-R1
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：在第二装置处从第一装置接收主密钥的第一共享 <br> **判断结果**：**未公开** | 对比文件未记载从一个“第一装置”向一个“第二装置”发送“主密钥的第一共享”的相关内容。 | 目标专利中的技术特征A涉及在两个独立的装置（第一和第二装置）之间传输主密钥的一个共享。对比文件（如[0087]段）描述了主密钥（Protection Key）被分割（split）成多个共享（shares）并分发给多个所有者（Owners）的方案。然而，对比文件的整个系统架构（参见图1及说明）围绕一个中央的“Key Repository process 20”运行，所有者的共享是通过提供其身份和密码给该中央进程来“暴露”（expose）或访问的（例如[0087]段：“When the requisite number of Owners have exposed their share...the Protection Key 24 can be recovered.”）。这个过程并未描述或隐含一个共享从一个独立的装置（作为第一装置）被发送到另一个独立的、功能不同的装置（作为第二装置）。本领域技术人员无法从对比文件中毫无疑义地得出或合理推断出技术特征A所限定的在两个装置间接收共享的具体技术方案。 |
| **技术特征B**：在第二装置处从所述第一装置接收经加密帐户凭证 <br> **判断结果**：**未公开** | 对比文件未记载从一个“第一装置”向一个“第二装置”发送“经加密帐户凭证”的相关内容。 | 目标专利中的技术特征B涉及在两个装置间传输经加密的账户凭证（如用户名和密码）。对比文件主要保护的是“enterprise credentials”（企业凭证，如数字证书和私钥，参见[0108], [0119]段），这些是企业实体的加密密钥材料，而非用于接入特定服务或网站的用户“帐户凭证”。更重要的是，对比文件没有描述这些加密的凭证从一个独立的第一装置发送到第二装置的过程。应用程序（40）是从Key Repository进程（20）请求并接收企业凭证（[0118], [0195]段），这发生在同一计算机系统或通过安全连接的远程代理，并非目标专利中定义的从移动的第一装置向固定的第二装置传输账户凭证的场景。因此，该技术特征未被对比文件公开或隐含。 |
| **技术特征C**：以所述主密钥的所述第一共享和所述第二装置处的所述主密钥的第二共享重构所述主密钥，以获得经重构主密钥 <br> **判断结果**：**隐含公开** | 第[0087]段：“The Protection Key 24 is assembled from a set of secrets that are split among multiple individuals, known as Owners, according to the Bloom-Shamir methodology. When the requisite number of Owners have exposed their share of the split Protection Key 24, using the methodology described below, the Protection Key 24 can be recovered.” <br> 第[0175]段：“At a later time...a valid Protection Key 24 value will be available. At this point, the Protection Key 24 value is split into N pieces such that any M of them can be used to reconstruct the value...”。 | 对比文件明确公开了使用秘密共享方案（如Bloom-Shamir）将主密钥（Protection Key）分割成多个共享（shares），并且需要一定数量（M out of N）的共享才能重构出完整的主密钥（参见[0050]-[0052], [0087]段）。虽然对比文件中的操作主体是“Key Repository process”，而目标专利中是“第二装置”，但就“重构主密钥”这一功能性步骤而言，其技术实质是相同的：利用多个共享（在目标专利中是第一共享和第二共享，在对比文件中是多个所有者的共享）通过算法恢复出原始密钥。本领域技术人员可以理解，在秘密共享方案中，只要收集到足够数量的共享，无论在哪个具体的物理或逻辑装置上执行重构算法，其核心操作“以多个共享重构主密钥”是必然存在的。因此，可以合理推断对比文件隐含公开了该技术特征。 |
| **技术特征D**：以所述经重构主密钥解密所述经加密帐户凭证，以获得经解密帐户凭证 <br> **判断结果**：**未公开** | 对比文件未记载使用重构出的主密钥来解密“经加密帐户凭证”的内容。 | 目标专利的技术特征D限定了使用重构出的主密钥来解密一种特定的数据——“经加密帐户凭证”。对比文件中重构出的主密钥（Protection Key）用于解密数据库中的敏感数据，特别是“enterprise credentials”（企业凭证，包含私钥等，见[0118]段）。然而，如对特征B的论述，这些“enterprise credentials”在性质和作用上不同于目标专利中的“帐户凭证”（用户名、密码、网站）。对比文件没有描述或暗示使用主密钥来解密用于网站登录的账户凭证。因此，该技术特征未被对比文件公开。 |
| **技术特征E**：在所述第二装置处基于所述经解密帐户凭证实现对帐户的接入。 <br> **判断结果**：**未公开** | 对比文件未记载基于解密获得的“帐户凭证”去接入某个“帐户”的内容。 | 目标专利的技术特征E是整个方法的最终目的：使用解密后的账户凭证（如用户名和密码）使第二装置能够接入一个账户（如银行、商店网站）。对比文件系统的目的是安全地管理和向授权应用程序提供企业加密凭证（用于签名、加密等），以实现安全的商业交易（见[0066]-[0068], [0118]段）。其最终结果并非使一个装置去“接入帐户”，而是使应用程序能够代表企业实体进行密码学操作。两者目的和作用完全不同。因此，该技术特征未被对比文件公开。 |
| **技术特征F**：其进一步包括解锁所述第一装置。 <br> **判断结果**：**未公开** | 对比文件未记载“解锁第一装置”的相关内容。 | 目标专利的技术特征F涉及对第一装置进行解锁，这通常与物理交互或传感器检测相关（见[0025]-[0031]段）。对比文件涉及的用户交互是所有者或操作员通过命令行接口提供用户名和密码（见[0093]-[0098], [0164]段），这是一种基于知识的身份验证，而非对某个物理装置进行“解锁”操作。对比文件没有描述任何需要“解锁装置”的步骤或功能。因此，该技术特征未被对比文件公开。 |
| **技术特征G**：其中解锁所述第一装置包括在所述第二装置的预定义物理接近度范围内定位所述第一装置。 <br> **判断结果**：**未公开** | 对比文件未记载通过物理接近度来触发任何操作的内容。 | 目标专利的技术特征G将解锁方式具体限定为通过物理接近度（例如NFC、蓝牙接近感应）实现。对比文件完全未提及任何基于物理接近度的概念、技术或应用场景。其所有访问控制和密钥恢复均依赖于密码学凭证和网络通信。因此，该技术特征未被对比文件公开。 |
| **技术特征H**：其中解锁所述第一装置包括应用于所述第一装置的物理动作。 <br> **判断结果**：**未公开** | 对比文件未记载通过物理动作（如摇动、旋转）来解锁装置的内容。 | 目标专利的技术特征H将解锁方式具体限定为对装置施加物理动作（如摇动、旋转、说出代码，见[0027]段）。对比文件中用户与系统的交互仅限于通过输入设备（如键盘）输入密码，不涉及通过传感器检测物理动作来解锁装置。因此，该技术特征未被对比文件公开。 |
| **技术特征I**：其中应用于所述第一装置的所述物理动作结合所述经加密帐户凭证实现对所述帐户的接入。 <br> **判断结果**：**未公开** | 对比文件未记载物理动作与经加密帐户凭证结合以实现账户接入的内容。 | 如对特征F、H的论述，对比文件既未公开“物理动作解锁”，也未公开“经加密帐户凭证”及其用于“账户接入”。因此，更不可能公开两者结合的技术方案。该技术特征未被对比文件公开。 |
| **技术特征J**：其中所述经加密帐户凭证包含用户名和密码。 <br> **判断结果**：**未公开** | 对比文件未记载“经加密帐户凭证”包含“用户名和密码”的内容。 | 目标专利明确限定经加密账户凭证包含用户名和密码（见[0022]段）。对比文件中被保护和解密的核心数据是“enterprise credentials”，其内容是企业实体的加密密钥材料（如RSA私钥）和数字证书（见[0108], [0118]段），并非用于身份验证的用户名和密码组合。因此，该技术特征未被对比文件公开。 |
| **技术特征K**：其中所述经加密帐户凭证包含网站，所述网站包含所述帐户。 <br> **判断结果**：**未公开** | 对比文件未记载“经加密帐户凭证”包含“网站”地址的内容。 | 目标专利进一步限定账户凭证包含网站地址（见[0022]段）。对比文件中的“enterprise credentials”不包含网站地址信息。其应用场景是应用程序代表企业进行密码学操作，而非自动登录特定网站。因此，该技术特征未被对比文件公开。 |
| **技术特征L**：其中所述第一装置是移动装置。 <br> **判断结果**：**未公开** | 对比文件未对其系统中的任何组件或用户终端明确限定为“移动装置”。 | 目标专利将第一装置示例为移动装置（如手机、平板电脑，见[0016], [0033]段）。对比文件描述的系统架构基于服务器（如Key Repository process）和客户端应用程序，并未对承载这些组件的硬件装置是否具有移动性进行限定。本领域技术人员无法从对比文件中推断出存在一个作为“移动装置”的“第一装置”。因此，该技术特征未被对比文件公开。 |
| **技术特征M**：其中所述第二装置是非移动装置。 <br> **判断结果**：**未公开** | 对比文件未对其系统中的任何组件或用户终端明确限定为“非移动装置”。 | 目标专利将第二装置示例为非移动装置（如台式计算机，见[0033]段）。同特征L，对比文件未对其系统组件所在的装置进行移动性限定。因此，该技术特征未被对比文件公开。 |
| **技术特征N**：其中所述第一装置是近场通信NFC卡。 <br> **判断结果**：**未公开** | 对比文件未记载“近场通信(NFC)卡”或类似设备。 | 目标专利将第一装置具体示例为NFC卡（见[0032]段）。对比文件中未提及任何使用近场通信技术的设备或卡。因此，该技术特征未被对比文件公开。 |
| **技术特征O**：其中所述经加密帐户凭证进一步包括随机化数据。 <br> **判断结果**：**未公开** | 对比文件未记载“经加密帐户凭证”包括“随机化数据”的内容。 | 目标专利提到经加密账户凭证可包含随机化数据以增加安全性（见[0032]段）。对比文件中未提及在加密的账户凭证或类似数据中添加随机化数据。其使用的“salt”值（见[0074]段）是用于密码派生密钥过程，而非直接包含在加密的凭证数据中。因此，该技术特征未被对比文件公开。 |
| **技术特征P**：其进一步包括与所述经加密帐户凭证一起接收数字签名。 <br> **判断结果**：**未公开** | 对比文件未记载与“经加密帐户凭证”一起接收“数字签名”的内容。 | 目标专利提到可与加密账户凭证一起发送数字签名以防止篡改（见[0032]段）。对比文件虽然广泛使用了数字签名技术，但并未描述在传输“enterprise credentials”或类似物时，附带一个用于验证该凭证本身完整性的数字签名。其完整性保护通过主密钥（Integrity Key）实现的MAC等方式完成（见[0162]段）。因此，该技术特征未被对比文件公开。 |
| **技术特征Q**：其中将共享分布到多个装置。 <br> **判断结果**：**隐含公开** | 第[0050]-[0052]段：“...split or shared trust model...takes a secret value, such as the cryptographic key, and divides it into N parts...”。 <br> 第[0086]段：“...the Protection Key 24 is divided into shares. In an embodiment, the Bloom-Shamir sharing algorithm is used for the division. The number of shares is dictated by the count of Owners known to the system.” | 目标专利的技术特征Q涉及将主密钥的共享分布到多个装置。对比文件明确公开了将主密钥（Protection Key）使用秘密共享算法（如Bloom-Shamir）分割成多个共享（shares），并且这些共享与多个所有者（Owners）相关联（见[0050]-[0052], [0086]段）。虽然对比文件更多地是从逻辑上的“所有者”角度描述，但每个所有者的共享必然存储在某处，本领域技术人员可以毫无困难地理解，这些共享在物理上可以（并且通常需要）存储在不同的、分离的装置（例如不同所有者的个人电脑、智能卡或专用硬件模块）上以实现分布式安全和冗余。这是秘密共享方案的常规理解和应用方式。因此，可以合理推断对比文件隐含公开了将共享分布到多个装置的技术特征。 |
<<<c>>><<<q>>>