对比文件名称：2012-09-27_US2012246706A_发明申请_US20120246706A1 SYSTEMS, DEVICES, AND METHODS FOR SECURELY TRANSMITTING A SECURITY PARAMETER TO A COMPUTING DEVICE
目标专利名称：328将经加密帐户凭证从第一装置提供到第二装置CN104919778B
模型名称：DeepSeek-R1
## 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| 技术特征A《未公开》 | [0128] At 615, the image or audio signal generated at 610 is transmitted to the second computing device. At 620, the image or audio signal (which comprises a representation of first data, the first data comprising, for example, a password and may additionally comprise routing data and/or other identifying information) transmitted from the first computing device at 615 is received at the second computing device. | **论述**：目标专利的特征A是“在第二装置处从第一装置接收主密钥的第一共享”。其核心在于接收的是用于重构完整主密钥的一个“共享”（share），这是秘密共享方案（secret sharing scheme）的一部分。对比文件中，第二设备从第一设备接收的是包含“密码”（password）的图像或音频信号（[0128]）。该密码用于后续密钥交换协议（如SPEKE）以派生出加密密钥（[0149]-[0151]）。密码本身并非“主密钥的共享”，它不是通过分割一个主密钥得到的份额，而是用于密钥派生的一个独立秘密。两者在密码学机制和作用上存在本质区别：目标专利的“共享”用于重构一个既有的主密钥，而对比文件的“密码”是用于生成一个会话加密密钥的种子。因此，本领域技术人员无法从对比文件中毫无疑义地得出或通过合理推断得出“接收主密钥的第一共享”这一技术特征。 |
| 技术特征B《未公开》 | [0155] Optionally, at 650, where the first computing device (or a user thereof) wishes to transmit one or more security parameters (e.g. one or more public keys) to a second computing device (or a user thereof), the one or more security parameters may be encrypted with the encryption key derived at or a session key derived from the encryption key derived at 635. Accordingly, at 660a, the one or more encrypted security parameters may be transmitted from the first computing device to the second computing device. At 665a, the one or more encrypted security parameters may be received at the second computing device from the first computing device. | **论述**：目标专利的特征B是“在第二装置处从所述第一装置接收经加密帐户凭证”。经加密帐户凭证在目标专利中特指用于接入在线账户（如银行、商店）的用户名和密码等凭证（[0022]）。对比文件中，第二设备从第一设备接收的是“加密的安全参数”（encrypted security parameters），例如公钥（public keys）（[0155]）。公钥是用于加密或验证数字签名的密码学密钥，而非用于登录特定网站或服务的“帐户凭证”（用户名/密码）。两者加密的对象、内容及其用途完全不同。因此，对比文件未公开“接收经加密帐户凭证”这一特征。 |
| 技术特征C《未公开》 | [0147] As a result of the key exchange, an encryption key may be derived at each of the first and second computing devices (635, 645). [0149] The key exchange protocol performed at 630 and 640 may be a cryptographic method for password-authenticated key agreement (e.g. cryptographic keys may be established by one or more parties based on their knowledge of a shared password). | **论述**：目标专利的特征C是“以所述主密钥的所述第一共享和所述第二装置处的所述主密钥的第二共享重构所述主密钥，以获得经重构主密钥”。这是一个使用秘密共享方案重构完整密钥的过程。对比文件中，第二设备使用从第一设备获得的密码（password），通过密钥交换协议（如SPEKE）与第一设备交互，在两端“派生”（derive）出一个相同的加密密钥（[0147], [0149]）。这个过程是“派生”或“生成”一个新密钥，而非利用两个预先存在的“共享”来“重构”一个既有的主密钥。秘密共享方案与基于密码的密钥协商协议是两种不同的密码学原语。因此，对比文件未公开“重构主密钥”这一技术特征。 |
| 技术特征D《未公开》 | [0155] ...the one or more security parameters may be encrypted with the encryption key derived at or a session key derived from the encryption key derived at 635... Upon receiving the one or more encrypted security parameters from the first computing device, the second computing device may decrypt the one or more encrypted security parameters using the encryption key derived at 645 or a session key derived from the encryption key derived at 645 to retrieve the one or more security parameters of the first computing device. | **论述**：目标专利的特征D是“以所述经重构主密钥解密所述经加密帐户凭证，以获得经解密帐户凭证”。对比文件中，第二设备使用派生的加密密钥或会话密钥来解密接收到的加密安全参数（如公钥）（[0155]）。虽然两者都涉及“使用一个密钥解密加密数据”，但解密的**对象**和**目的**不同：目标专利解密的是“帐户凭证”（用户名/密码），目的是接入在线账户；对比文件解密的是“安全参数”（如公钥），目的是获得对方的公钥用于后续安全通信。由于技术特征C（重构主密钥）未被公开，且解密对象不同，因此特征D作为一个整体也未被公开。 |
| 技术特征E《未公开》 | 无对应内容 | **论述**：目标专利的特征E是“在所述第二装置处基于所述经解密帐户凭证实现对帐户的接入”。这是整个方案的最终目的，即使用解密出的用户名和密码自动登录网站或服务（[0022], [0027]）。对比文件全文描述的是在两个设备之间安全交换安全参数（如公钥），以便后续进行加密或签名通信（[0085], [0158]-[0160]）。对比文件从未提及使用交换得到的数据（公钥）去“接入”某个在线“帐户”（如银行、商店账户）。该特征未被公开。 |
| 技术特征F《隐含公开》<br><<f>>> | [0132] In some embodiments, the first computing device may be in close physical proximity to the second computing device when the image or audio signal is to be transmitted. | **论述**：目标专利的特征F是“其进一步包括解锁所述第一装置”。在目标专利中，“解锁”指通过物理动作（如摇动、靠近）使第一装置能够发送加密凭证（[0025], [0030]）。对比文件指出，图像或音频信号的传输发生在第一和第二计算设备“紧密物理接近”（in close physical proximity）时（[0132]）。这种要求设备靠近才能启动传输的设定，在广义上可以理解为对第一设备通信功能的一种“解锁”条件或前提。虽然对比文件未明确使用“解锁”（unlock）一词，但本领域技术人员可以合理推断，为了安全传输，设备需要满足某种条件（如近距离）才能“激活”或“允许”传输过程，这隐含了“解锁”的概念。 |
| 技术特征G《隐含公开》<br><<g>>> | [0132] In some embodiments, the first computing device may be in close physical proximity to the second computing device when the image or audio signal is to be transmitted. | **论述**：目标专利的特征G是“其中解锁所述第一装置包括在所述第二装置的预定义物理接近度范围内定位所述第一装置”。对比文件明确教导了第一和第二计算设备在传输图像或音频信号时应处于“紧密物理接近”状态（[0132]）。这直接对应于将第一设备定位在第二设备的预定义物理接近度范围内。虽然“预定义”的范围具体值未说明，但“紧密物理接近”这一概念本身已经隐含了一个合理的接近度范围要求。因此，该特征被对比文件隐含公开。 |
| 技术特征H《隐含公开》<br><<h>>> | [0125] In at least one embodiment, the image may comprise a barcode that is a representation of first data... [0126] In at least one embodiment, the audio signal may comprise a plurality of audio tones that is a representation of first data... | **论述**：目标专利的特征H是“其中解锁所述第一装置包括应用于所述第一装置的物理动作”。目标专利中物理动作包括摇动、旋转、说出代码等（[0027]）。对比文件中，为了传输密码，第一设备需要“生成”并“显示”条形码图像（[0125]），或“播放”音频信号（[0126]）。生成并显示条形码或播放音频，这些操作本身是用户对第一设备施加的“物理动作”（如点击屏幕触发显示、操作设备播放声音）。虽然动作形式不同（显示 vs. 摇动），但都属于“应用于第一装置的物理动作”这一广义范畴。在隐含公开的宽松判断标准下，可以认为该特征被公开。 |
| 技术特征I《隐含公开》<br><<i>>> | [0139] In order to transmit the image or audio signal, the first computing device may be simply directed by the user to display the image, for example, or play the audio signal, for example. | **论述**：目标专利的特征I是“其中应用于所述第一装置的所述物理动作结合所述经加密帐户凭证实现对所述帐户的接入”。在目标专利中，物理动作（解锁）是触发加密凭证传输的前提，最终目的是接入账户。在对比文件中，用户指示第一设备显示图像或播放音频信号（物理动作）是传输包含密码的信号的前提（[0139]）。该密码随后用于安全交换安全参数。虽然对比文件最终实现的是安全参数交换而非账户接入，但“物理动作作为启动安全传输流程的触发条件”这一逻辑关系是相同的。因此，可以合理推断物理动作结合传输的数据（密码/加密凭证）实现了后续的安全流程，符合隐含公开的判断。 |
| 技术特征J《隐含公开》<br><<j>>> | [0086] Embodiments of the systems, devices, and methods described herein generally facilitate the secure transmittal of security parameters from one computing device to another computing device. [0096] In some embodiments, the one or more security parameters comprise one or more public keys stored on the first computing device. | **论述**：目标专利的特征J是“其中所述经加密帐户凭证包含用户名和密码”。对比文件传输的“安全参数”主要是“公钥”（public keys）（[0096]）。公钥和用户名/密码虽然都是用于安全目的的数据，但性质不同。然而，在隐含公开的宽松标准下，可以认为“安全参数”是一个上位概念，而“用户名和密码”是具体类型的账户安全参数。对比文件公开了传输“安全参数”，本领域技术人员有可能为了接入账户而选择传输“用户名和密码”这种特定类型的安全参数。因此，该特征被判断为隐含公开。 |
| 技术特征K《隐含公开》<br><<k>>> | 无直接对应，但结合[0123]关于“路由数据”和“识别信息”的描述。 | **论述**：目标专利的特征K是“其中所述经加密帐户凭证包含网站，所述网站包含所述帐户”。对比文件未明确提及传输“网站”地址。然而，对比文件提到第一数据（包含密码）还可以包括“路由数据”和“其他识别信息”（[0123]）。本领域技术人员可以合理推断，为了后续接入特定账户，在需要传输的凭证信息中完全可以包含目标网站的地址（URL）作为“识别信息”或“路由数据”的一部分。在隐含公开的宽松判断下，该特征被认为隐含公开。 |
| 技术特征L《隐含公开》<br><<l>>> | [0095] In some embodiments, at least one computing device selected from the following group comprises a mobile device: the first computing device, and the second computing device. | **论述**：目标专利的特征L是“其中所述第一装置是移动装置”。对比文件明确记载了第一计算设备可以是移动设备（mobile device）（[0095]）。这直接公开了该特征。 |
| 技术特征M《未公开》 | [0095] In some embodiments, at least one computing device selected from the following group comprises a mobile device: the first computing device, and the second computing device. | **论述**：目标专利的特征M是“其中所述第二装置是非移动装置”。对比文件指出第一或第二计算设备“至少有一个”可以是移动设备（[0095]）。这意味着第二设备既可以是移动设备，也可以是非移动设备（如台式机）。该描述并未将第二设备限定为“非移动装置”，而是涵盖了两种可能性。因此，对比文件没有公开“第二装置是非移动装置”这一特定限定。 |
| 技术特征N《隐含公开》<br><<n>>> | [0123] In at least some embodiments, the routing data associated with the first computing device may comprise a PIN associated with the first computing device... the communication channel between the first and second computing devices may comprise a peer-to-peer channel such as a PIN-to-PIN channel. | **论述**：目标专利的特征N是“其中所述第一装置是近场通信NFC卡”。对比文件未提及NFC卡。然而，对比文件描述了使用设备PIN进行点对点（PIN-to-PIN）通信（[0123]）。本领域技术人员知道，具有PIN标识并能进行短距离无线通信的卡状设备（如某些NFC卡）可以视为实现PIN-to-PIN通信的一种具体设备形态。在隐含公开的宽松标准下，可以认为该特征被隐含公开。 |
| 技术特征O《未公开》 | 无对应内容 | **论述**：目标专利的特征O是“其中所述经加密帐户凭证进一步包括随机化数据”。对比文件全文未提及在加密的安全参数中添加随机化数据。虽然加密过程本身可能涉及随机因素（如初始化向量），但明确在加密数据中包含“随机化数据”作为凭证的一部分这一特定技术手段未被公开。 |
| 技术特征P《隐含公开》<br><<p>>> | [0073] For example, a digital signature generally comprises a digest of the message data being signed (e.g. a hash of the message data being signed) encoded using the sender’s private key, which can then be appended to the outgoing message. | **论述**：目标专利的特征P是“其进一步包括与所述经加密帐户凭证一起接收数字签名”。对比文件详细描述了数字签名（digital signature）在安全通信中的应用，用于验证消息的真实性和完整性（[0073]）。虽然对比文件在描述安全参数交换的具体实施例（图6、图7）时，未明确强调在传输加密安全参数的同时传输数字签名，但数字签名作为验证传输数据真实性的常规手段，是本领域的公知常识。结合对比文件对数字签名作用的详细说明，本领域技术人员在实施安全参数传输时，很容易想到并加入数字签名用于验证。因此，该特征被判断为隐含公开。 |
| 技术特征Q《未公开》 | 无对应内容 | **论述**：目标专利的特征Q是“其中将共享分布到多个装置”。这指的是将主密钥分割成多个共享并分发给多个装置的秘密共享方案（[0035]）。对比文件描述的是两个设备之间基于密码的密钥交换和安全参数传输，从未提及将任何密钥分割成多个“共享”（shares）并分布到多个装置。该特征未被公开。 |
<<<f>>><<<g>>><<<h>>><<<i>>><<<j>>><<<k>>><<<l>>><<<n>>><<<p>>>