对比文件名称：2006-08-08_US7089417B_发明授权_US07089417B2 Cryptographic information and flow control
目标专利名称：328将经加密帐户凭证从第一装置提供到第二装置CN104919778B
模型名称：DeepSeek-R1
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：在第二装置处从第一装置接收主密钥的第一共享<br>《未公开》 | [0042] 1. 从第一数据包的数据中剥离IP数据包报头。<br>2. 如果找到CKM头，则剥离并解密它。否则，重新连接第一个数据包报头并释放数据包以进行正常接收操作。<br>3. 从用户的凭证存储中检索CKM头中指定的所有凭证的密钥分割。 | 对比文件描述了接收数据包并处理CKM头的过程。其中步骤3提到“检索...所有凭证的密钥分割”。然而，这些密钥分割是从接收装置本地“用户的凭证存储”中检索的，而不是从另一个装置接收的。在加密过程中（[0033]步骤6），提到了“从用户的凭证存储中检索指定凭证的密钥分割，组合密钥分割以构建密钥加密密钥，加密工作密钥”，这同样是在本地操作。虽然密钥分割可能最初源自其他装置（如策略管理器），但对比文件未描述在解密过程中，第二装置从第一装置**接收**“主密钥的第一共享”这一具体传输动作。目标专利的特征A明确限定了“接收”这一动作，且来源是第一装置。对比文件未公开这一特征。 |
| **技术特征B**：在第二装置处从所述第一装置接收经加密帐户凭证<br>《隐含公开》 | [0032] 卡将以如下方式工作：所有发送到它的数据，无论是在传输还是接收期间，都会在离开卡之前被定向到加密处理器芯片。也就是说，从工作站发送的数据在释放到网络之前将经过处理以进行可能的加密，并且接收到的数据在被转发到其他操作系统组件之前将被定向到处理器以进行可能的解密。<br>[0042] 1. 从第一数据包的数据中剥离IP数据包报头。<br>2. 如果找到CKM头，则剥离并解密它。 | 对比文件公开了一个系统，其中数据（包含加密信息）从发送工作站传输到接收工作站。具体地，[0032]描述了数据在传输前被加密并发送，在接收后被解密。[0042]描述了接收装置对接收到的数据包的处理过程，其中明确提到“如果找到CKM头”，则进行后续解密操作。这表明接收装置（第二装置）确实从发送装置（第一装置）接收了经加密的数据。虽然对比文件未明确将加密数据限定为“帐户凭证”，但其加密的数据流可以包含任何信息，本领域技术人员可以理解，帐户凭证（如用户名、密码）属于可以在网络上加密传输的一类敏感信息。因此，在宽松的隐含公开判断标准下，可以认为对比文件隐含公开了第二装置从第一装置接收经加密数据，该数据可以包含帐户凭证。 |
| **技术特征C**：以所述主密钥的所述第一共享和所述第二装置处的所述主密钥的第二共享重构所述主密钥，以获得经重构主密钥<br>《直接公开》 | [0042] 3. 从用户的凭证存储中检索CKM头中指定的所有凭证的密钥分割。如果找不到所有分割，或者用户未被授权使用指定的算法，则销毁数据包并返回错误代码。<br>4. 组合分割以构建密钥加密密钥。解密工作密钥。 | 对比文件明确公开了使用多个密钥分割来重构密钥的过程。在解密步骤中，接收装置需要从本地存储（用户的凭证存储）中检索解密所需的“所有凭证的密钥分割”（步骤3），然后将这些分割“组合以构建密钥加密密钥”（步骤4）。这里的“密钥加密密钥”用于解密工作密钥，其作用等同于目标专利中用于解密帐户凭证的“主密钥”。构建该密钥需要多个分割，这些分割分别存储于不同位置（例如，部分可能来自接收到的CKM头所指示的凭证，部分存储于本地），这与目标专利中使用第一共享（来自第一装置）和第二共享（存储在第二装置处）重构主密钥的技术方案实质相同。因此，本领域技术人员能够毫无疑义地得出该技术特征。 |
| **技术特征D**：以所述经重构主密钥解密所述经加密帐户凭证，以获得经解密帐户凭证<br>《直接公开》 | [0042] 5. 使用解密的工作密钥解密剩余数据。 | 对比文件明确公开了使用重构出的密钥（“密钥加密密钥”解密得到的“工作密钥”）来解密加密数据（“剩余数据”）的步骤。该步骤在接收装置处执行，目的是获得可用的明文数据。这与目标专利中“以经重构主密钥解密经加密帐户凭证，以获得经解密帐户凭证”的技术特征直接对应。虽然对比文件解密的是一般“数据”，而目标专利解密的是“帐户凭证”，但解密这一核心技术手段和作用（获取明文信息）是相同的。因此，该技术特征被直接公开。 |
| **技术特征E**：在所述第二装置处基于所述经解密帐户凭证实现对帐户的接入<br>《未公开》 | 无明确对应内容。 | 对比文件主要描述了在网络接口卡层面进行数据的加密、传输和解密，以确保通信安全。解密后获得的数据（明文）被释放给上层应用进行后续处理（[0042]步骤7）。然而，对比文件全文未提及“帐户”或利用解密所得的信息（如用户名、密码）来“接入帐户”这一具体应用场景和目的。其发明目的是提供数据安全（[0004]），而非专门用于自动化账户登录。目标专利的特征E明确了整个方法的最终目的和应用——基于解密出的凭证接入帐户。该目的性特征未被对比文件公开。 |
| **技术特征F**：其进一步包括解锁所述第一装置<br>《未公开》 | 无明确对应内容。 | 对比文件完全没有描述任何关于“解锁”第一装置或发送装置的操作、功能或步骤。其系统操作流程是透明的，用户或应用程序发起通信，数据被自动加密传输，无需对发送装置进行额外的物理或逻辑解锁操作来授权凭证传输。因此，该特征未被公开。 |
| **技术特征G**：其中解锁所述第一装置包括在所述第二装置的预定义物理接近度范围内定位所述第一装置<br>《未公开》 | 无明确对应内容。 | 对比文件未提及任何关于装置间物理接近度检测、定位或基于接近度触发操作的内容。通信基于网络协议（如IP）进行，不依赖于物理接近度。因此，该特征未被公开。 |
| **技术特征H**：其中解锁所述第一装置包括应用于所述第一装置的物理动作<br>《未公开》 | 无明确对应内容。 | 对比文件未提及任何应用于发送装置的物理动作（如摇动、旋转、说出代码等）作为解锁或触发条件。因此，该特征未被公开。 |
| **技术特征I**：其中应用于所述第一装置的所述物理动作结合所述经加密帐户凭证实现对所述帐户的接入<br>《未公开》 | 无明确对应内容。 | 由于对比文件未公开解锁、物理动作以及接入帐户（特征E）等相关特征，因此该结合了物理动作和接入目的的特征自然也未被公开。 |
| **技术特征J**：其中所述经加密帐户凭证包含用户名和密码<br>《未公开》 | 无明确对应内容。 | 对比文件未明确说明其加密传输的数据内容具体包含“用户名和密码”。其加密的是通用的“信息”或“数据”。虽然可以推测加密数据可能包含登录凭据，但对比文件说明书并未给出任何明确的教导或暗示。因此，该具体限定特征未被公开。 |
| **技术特征K**：其中所述经加密帐户凭证包含网站，所述网站包含所述帐户<br>《未公开》 | 无明确对应内容。 | 对比文件未提及“网站”或加密数据中包含网站地址。其系统用于保护域（Domain）之间的通信，但并未将网站地址作为加密凭证的一部分进行描述。因此，该特征未被公开。 |
| **技术特征L**：其中所述第一装置是移动装置<br>《未公开》 | 无明确对应内容。 | 对比文件将发送和接收数据的实体描述为“工作站”（workstation）或“PC”。说明书未明确限定这些装置是“移动装置”。虽然工作站可以是便携式电脑，但“移动装置”通常具有更明确的移动性、便携性含义（如手机、PDA），对比文件未强调此特性。因此，该具体限定特征未被公开。 |
| **技术特征M**：其中所述第二装置是非移动装置<br>《未公开》 | 无明确对应内容。 | 与特征L同理，对比文件将接收装置也描述为“工作站”，未明确其为“非移动装置”。因此，该具体限定特征未被公开。 |
| **技术特征N**：其中所述第一装置是近场通信NFC卡<br>《未公开》 | 无明确对应内容。 | 对比文件未提及“近场通信（NFC）”技术或卡。其使用的硬件是“网络接口卡（NIC）”，这是一种插入计算机总线（如PCI）的扩展卡，用于有线或无线网络连接，与目标专利中作为独立凭证载体的“NFC卡”不同。因此，该特征未被公开。 |
| **技术特征O**：其中所述经加密帐户凭证进一步包括随机化数据<br>《直接公开》 | [0033] 5. 生成一个随机数用作工作密钥。 | 对比文件在加密过程中明确公开了“生成一个随机数用作工作密钥”。虽然这里“随机数”是用于生成工作密钥，而非直接作为“经加密帐户凭证”的一部分，但使用随机化数据（随机数）是加密过程中增强安全性的常见技术手段。从广义上讲，加密过程中引入的随机化元素（随机数生成的工作密钥）是加密数据安全性的组成部分。本领域技术人员可以理解，加密凭证时通常会采用包含随机化数据的加密方案以确保安全性。因此，可以认为对比文件直接公开了在加密过程中使用随机化数据这一技术手段。 |
| **技术特征P**：其进一步包括与所述经加密帐户凭证一起接收数字签名<br>《未公开》 | 无明确对应内容。 | 对比文件描述了使用CKM头，其中包含算法和凭证信息，用于指导解密。但全文未提及“数字签名”（digital signature）或利用数字签名进行真实性验证、防篡改等功能。因此，该特征未被公开。 |
| **技术特征Q**：其中将共享分布到多个装置<br>《直接公开》 | [0077] 在所有CKM系统中，每个用户都提供有他或她可用于加密和解密的凭证和算法。凭证及其相关的密钥分割与可用算法名称和执行策略一起保存在用户的凭证存储中。 | 对比文件明确描述了密钥分割（即共享）的分布机制。每个用户拥有自己的“凭证存储”，其中保存着用于加密和解密的“凭证和算法”以及“相关的密钥分割”。这意味着为了实现跨域或用户间的安全通信，密钥分割需要被预先分发并存储在不同的用户装置（即多个装置）上。当用户A向用户B发送加密数据时，用户B需要使用其本地存储的密钥分割（对应目标专利的第二共享）和从数据中解析出的凭证信息（可对应目标专利的第一共享）来重构密钥。这明确体现了将密钥共享分布到多个（用户）装置的思想。因此，本领域技术人员能够毫无疑义地得出该特征。 |
<<<C>>><<<D>>><<<O>>><<<Q>>>