对比文件名称：2007-04-26_JP2007108833A_发明专利_JP2007108833A Device for storing a plurality of passwords and password management method
目标专利名称：328将经加密帐户凭证从第一装置提供到第二装置CN104919778B
模型名称：DeepSeek-R1
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：在第二装置处从第一装置接收主密钥的第一共享<br>《隐含公开》 | [2]段落：“読出し部１１２−１は、非接触カード２２０に格納されているカード製造番号２２１を読み出して（ステップ９）、要求元の暗号鍵生成部１１３−１に対して返送する（ステップ１０）。”<br>（译文：读取部112-1读取存储在非接触卡220中的卡制造编号221（步骤9），并将其发送回请求源的加密密钥生成部113-1（步骤10）。） | **隐含公开**。目标专利中“主密钥的第一共享”是用于重构完整主密钥的秘密片段。对比文件中，用于生成解密密钥的两个要素是“管理密码”（由用户输入）和从非接触卡（第一装置）读取的“卡制造编号”。虽然“卡制造编号”本身并非主密钥的“共享”，但它是生成加/解密密钥的必要组成部分，且必须从第一装置（非接触卡）传递到第二装置（PC）才能进行后续操作。本领域技术人员可以理解，在秘密共享方案中，用于重构秘密（主密钥）的“共享”可以表现为任何形式的信息片段。对比文件中从第一装置（卡）传递到第二装置（PC）的“卡制造编号”，在功能和流程上等同于目标专利中从第一装置传递到第二装置的、用于重构主密钥的必要信息片段（即“第一共享”）。因此，可以合理推断出该技术特征。 |
| **技术特征B**：在第二装置处从所述第一装置接收经加密帐户凭证<br>《直接公开》 | [2]段落：“読込み／書出し部１１６−１は、ＰＣ２１０に装着された非接触カード２２０から暗号化されたパスワード群２２２を読み込んで（ステップ３）、要求元のパスワード群復号部１１７−１に対して返送する（ステップ４）。”<br>（译文：读/写部116-1从安装在PC210上的非接触卡220中读取加密的密码群222（步骤3），并将其发送回请求源的密码群解密部117-1（步骤4）。） | **直接公开**。对比文件明确描述了第二装置（PC210上的密码输入输出部软件211）从其第一装置（非接触卡220）读取（即接收）“加密的密码群222”。这与目标专利中在第二装置处从第一装置接收“经加密帐户凭证”的技术特征完全相同。两者均为加密形式的认证信息（帐户凭证/密码），且均从第一存储/持有装置传输至第二处理装置。 |
| **技术特征C**：以所述主密钥的所述第一共享和所述第二装置处的所述主密钥的第二共享重构所述主密钥，以获得经重构主密钥<br>《未公开》 | 对比文件中没有描述使用两个“共享”来“重构”一个“主密钥”。对比文件描述的是利用两个要素（管理密码和卡制造编号）通过“合成”处理来“生成”一个新的加密/解密密钥。参见[2]段落：“暗号鍵生成部１１３−１は、管理パスワード入力部１１１−１より受け取った管理パスワードと読出し部１１２−１より受け取ったカード製造番号２２１との双方に基づいて、暗号化されたパスワード群を復号するための暗号鍵を生成して...” | **未公开**。目标专利的核心之一是“秘密共享”方案，即完整的主密钥被预先分割成多个共享（如第一共享、第二共享），重构时需要组合这些共享片段。对比文件采用的是“密钥生成”方案，其用于解密的密钥是在需要时，由用户输入的“管理密码”（相当于第二装置处已有的信息，但并非预先分割的共享）和从卡读取的“卡制造编号”（来自第一装置）这两个不同性质的要素，通过既定规则（如结合、哈希）动态生成的。该生成的密钥并非由两个预先存在的、来自同一主密钥的“共享”重构而成。两者的技术手段和作用本质不同。 |
| **技术特征D**：以所述经重构主密钥解密所述经加密帐户凭证，以获得经解密帐户凭证<br>《直接公开》 | [2]段落：“パスワード群復号部１１７−１は、暗号鍵生成部１１３−１から受け取った暗号鍵を用いて、読込み／書出し部１１６−１からの暗号化されたパスワード群２２２を示す例えば図３のような暗号化文を平文に復号して...”<br>（译文：密码群解密部117-1使用从加密密钥生成部113-1接收到的加密密钥，将来自读/写部116-1的、如图3所示的表示加密密码群222的密文解密为明文...） | **直接公开**。对比文件明确描述了使用所生成的“加密密钥”（相当于目标专利中用于解密的密钥，尽管生成方式不同）对从第一装置接收的“加密的密码群222”（即经加密帐户凭证）进行解密，从而获得明文的密码群（即经解密帐户凭证）。技术特征完全对应。 |
| **技术特征E**：在所述第二装置处基于所述经解密帐户凭证实现对帐户的接入<br>《直接公开》 | [2]段落：“パスワード入出力部ソフトウェア２１１は、...ＰＣアプリケーション２１２に対して出力することにより、復号された当該パスワードを用いた利用者認証を行うことを可能としている。”<br>（译文：密码输入输出部软件211通过...向PC应用程序212输出，从而使得能够使用解密后的该密码进行用户认证。） | **直接公开**。对比文件明确说明了解密后的密码（即经解密帐户凭证）被输出给PC应用程序（如浏览器），用于进行用户认证。用户认证成功即意味着实现了对相应服务账户的接入。这与目标专利中基于经解密帐户凭证接入账户的技术特征和作用相同。 |
| **技术特征F**：其进一步包括解锁所述第一装置<br>《隐含公开》 | [2]段落：“利用者が前記第１のパスワードの管理用として入力した第２のパスワードを用いて認証を行った結果に基づいて、前記パスワード格納部に格納された前記第１のパスワードを読み出して...”<br>（译文：基于用户作为所述第一密码的管理用途而输入的第二密码进行认证的结果，读取存储在所述密码存储部中的所述第一密码...） | **隐含公开**。目标专利的“解锁第一装置”是指通过某种验证动作允许第一装置与第二装置通信或提供数据。对比文件中，虽然未直接使用“解锁”一词，但明确描述了访问存储在非接触卡（第一装置）中的加密密码群的前提是：用户需要向PC（第二装置）输入正确的“管理密码”（第二密码）并通过认证。只有认证成功，才能从卡中读取数据。这个过程在功能上等同于“解锁”了对第一装置（卡）中数据的访问权限。本领域技术人员可以合理推断出这一特征。 |
| **技术特征G**：其中解锁所述第一装置包括在所述第二装置的预定义物理接近度范围内定位所述第一装置<br>《未公开》 | 对比文件全文未提及基于物理接近度范围来触发或作为解锁条件。其认证依赖于密码输入。 | **未公开**。对比文件描述的认证方式是基于知识因子（管理密码），而非物理位置或接近度。没有公开任何与“预定义物理接近度范围”相关的技术内容。 |
| **技术特征H**：其中解锁所述第一装置包括应用于所述第一装置的物理动作<br>《未公开》 | 对比文件全文未提及通过对装置施加物理动作（如摇动、旋转）来进行解锁或认证。 | **未公开**。对比文件的解锁/认证方式是通过输入密码，未涉及任何物理动作传感器或对应的解锁逻辑。 |
| **技术特征I**：其中应用于所述第一装置的所述物理动作结合所述经加密帐户凭证实现对所述帐户的接入<br>《未公开》 | 由于对比文件未公开特征H（物理动作解锁），因此该组合特征自然也未被公开。 | **未公开**。依赖于未公开的特征H。 |
| **技术特征J**：其中所述经加密帐户凭证包含用户名和密码<br>《隐含公开》 | [2]段落：“サービスの利用者認証用として入力された第１のパスワードを、...暗号化する暗号化手段”<br>（译文：对作为服务用户认证用途而输入的第一密码进行...加密的加密手段）<br>以及图3所示的存储格式，其中包含“パスワード”（密码）。 | **隐含公开**。目标专利中“帐户凭证”典型包含用户名和密码。对比文件中明确记载了加密存储的是用于服务用户认证的“密码”（第1密码）。虽然对比文件主要强调“密码”，但在实际网络服务认证中，“用户名”通常是必需的标识。本领域技术人员结合常识可以理解，为了成功登录账户，认证信息通常需要标识（如用户名、ID）和秘密（密码）。对比文件中存储的“密码”是凭证的核心秘密部分，可以合理推断加密存储的凭证信息可能或必然包含与之配对的用户标识信息（如用户名），或者至少“密码”本身是帐户凭证的一部分。因此，可以认为隐含公开了“经加密帐户凭证包含密码”这一实质内容。 |
| **技术特征K**：其中所述经加密帐户凭证包含网站，所述网站包含所述帐户<br>《隐含公开》 | [2]段落：“例えば図３の形式にしたがって、...Ｗｅｂサイト名など、利用者が新たなサービスに対応するパスワードを識別するために用いる新たなキーワードと該パスワードとを“：”（コロン）を介して組み合わせ...”<br>（译文：例如，按照图3的形式，...将用户用于识别与新服务对应的密码的新关键词（如网站名等）和该密码通过“:”（冒号）组合起来...） | **隐含公开**。对比文件图3及相应描述明确指出，在加密存储的密码群中，每个密码都关联了一个用于识别服务的“关键词”，并举例说明该关键词可以是“网站名”。这意味着加密存储的凭证数据中包含了账户所在网站的标识信息。这与目标专利中“经加密帐户凭证包含网站”的技术特征相符。 |
| **技术特征L**：其中所述第一装置是移动装置<br>《直接公开》 | [2]段落：“図１のパスワード格納部１２０として非接触カード２２０を用い”<br>（译文：使用非接触卡220作为图1的密码存储部120）<br>[2]段落：“非接触カード２２０の代わりに、...ＳＤメモリあるいはメモリスティックなどを用いることもできる。”<br>（译文：也可以使用SD存储卡或记忆棒等来代替非接触卡220。） | **直接公开**。对比文件明确将“非接触卡”、“SD存储卡”、“记忆棒”等作为密码存储部（即第一装置）。这些装置均属于可随身携带、移动的存储介质，符合“移动装置”的范畴。 |
| **技术特征M**：其中所述第二装置是非移动装置<br>《直接公开》 | [2]段落：“図２に示す複数パスワード記憶装置２００は、ＰＣ（Personal Computer）２１０と非接触カード２２０とを...接続することにより構成している例を示している。”<br>（译文：图2所示的多个密码存储装置200示出了一个通过连接PC（个人计算机）210和非接触卡220来构成的例子。） | **直接公开**。对比文件明确将“PC”（个人计算机）作为密码输入输出部（即进行接收、解密、认证等操作的处理装置）。PC通常被认为是固定或不易移动的“非移动装置”。 |
| **技术特征N**：其中所述第一装置是近场通信NFC卡<br>《直接公开》 | [2]段落：“非接触カード２２０”<br>[2]段落：“当該非接触カードリーダ／ライタ２３０のポートに接続された例えばＩＳＯ１４４４３ ＴｙｐｅＡなどからなる非接触カード２２０”<br>（译文：连接到该非接触卡读/写器230端口的、例如由ISO14443 Type A等构成的非接触卡220） | **直接公开**。对比文件多次提及“非接触卡”，并具体提到了符合ISO14443 Type A标准的卡，该标准是NFC技术的基础标准之一。因此，对比文件中的“非接触卡”实质上就是近场通信（NFC）卡，直接公开了该特征。 |
| **技术特征O**：其中所述经加密帐户凭证进一步包括随机化数据<br>《未公开》 | 对比文件全文未提及在加密帐户凭证中添加随机化数据以增强安全性的相关技术内容。 | **未公开**。对比文件没有描述或暗示加密的密码群中包含除密码、对应关键词（如网站名）之外的随机化数据。 |
| **技术特征P**：其进一步包括与所述经加密帐户凭证一起接收数字签名<br>《未公开》 | 对比文件全文未提及在传输加密凭证时附带数字签名用于验证真实性或防篡改。 | **未公开**。对比文件没有描述或暗示在读取或传输加密密码群时，会一同接收或验证数字签名。 |
| **技术特征Q**：其中将共享分布到多个装置<br>《未公开》 | 对比文件提到一个密码存储部（如非接触卡）可以连接到多个不同的密码输入输出部（如多个PC），参见[2]段落：“１つのパスワード格納部１２０を、パスワード入出力部１１０を備えた複数の機器例えばＰＣのいずれに対してでも接続して第１のパスワードを読み書きすることを可能としており”。但这描述的是存储介质的共享使用，而非目标专利中“主密钥的共享”被分割并分布到多个不同装置。目标专利的“共享”是秘密片段，用于重构密钥；而对比文件的“卡制造编号”是固定ID，并非可分布的密钥共享。 | **未公开**。目标专利的特征Q应结合上下文（说明书图4、5）理解为将主密钥分割成多个“共享”并分布到多个装置，需要使用多个装置持有的共享才能重构密钥。对比文件并未公开这种基于秘密共享方案的、将密钥片段分布到多个装置的技术。其提到的多设备连接是指同一个存储介质可在不同设备上使用，核心秘密（管理密码）仍由用户记忆并输入，并非预先分布在多个装置中。 |
<<<B>>><<<D>>><<<E>>><<<L>>><<<M>>><<<N>>>
<<<a>>><<<b>>><<<f>>><<<j>>><<<k>>>