对比文件名称：2002-11-14_US2002169960A_发明申请_US20020169960A1 Storage device including a non-volatile memory
目标专利名称：328将经加密帐户凭证从第一装置提供到第二装置CN104919778B
模型名称：DeepSeek
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：在第二装置处从第一装置接收主密钥的第一共享<br>**《直接公开》** | 图6流程图中步骤502：“The mobile terminal 103 fetches the secret information KO 153 from the storage device 120 (502).” | 对比文件公开了移动终端103（作为第二装置的一种示例）从存储设备120（作为第一装置的一种示例）获取秘密信息KO 153。KO 153是用于在公共线路上建立加密通信路径的密钥信息（见说明书[0043]段），其性质是秘密的、用于加密/解密的密钥，相当于目标专利中“主密钥的第一共享”。该过程是移动终端从存储设备接收密钥共享，作用都是为了后续的密码学操作（建立安全通道或重构密钥），因此该技术特征被对比文件直接公开。 |
| **技术特征B**：在第二装置处从所述第一装置接收经加密帐户凭证<br>**《隐含公开》** | 1. 说明书[0051]段：“the content 402 such as a voice and an image are stored into the flash memory 140.”<br>2. 图13及对应描述：SET_LICENSE 1210命令用于移动终端103将许可证401传输到存储设备120。图14及对应描述：移动终端103从服务器180接收加密内容402并传输给存储设备120。 | 目标专利的“经加密帐户凭证”是用于访问账户的加密认证信息（如用户名和密码）。对比文件中传输的“许可证401”是用于解密加密内容402的密钥信息（见说明书[0051]，图7），而“加密内容402”本身是受保护的数据。虽然“许可证”和“账户凭证”具体用途不同，但都属于需要安全传输的、经加密的机密信息。本领域技术人员可以从对比文件公开的“移动终端从服务器接收加密内容”或“移动终端向存储设备发送许可证”等过程（均为从一个装置向另一个装置传送加密信息），合理推断出“在第二装置处从第一装置接收经加密帐户凭证”这一技术方案。因此，该技术特征被对比文件隐含公开。 |
| **技术特征C**：以所述主密钥的所述第一共享和所述第二装置处的所述主密钥的第二共享重构所述主密钥，以获得经重构主密钥<br>**《未公开》** | 对比文件未记载使用分别来自两个装置的密钥共享来“重构”出一个完整主密钥的过程。对比文件涉及使用多个密钥（如KO, KI）建立加密通道（图6），但并非将一个主密钥分割成共享后再重构。 | 目标专利的核心特征之一在于使用秘密共享方案：主密钥被分割成至少两个共享（第一共享和第二共享），分别存储于第一和第二装置，需要时将两个共享结合以重构出完整的主密钥，并用于解密。对比文件公开的系统使用不同的密钥（KO, KI, KL等）用于不同的加密通信层或目的（见说明书[0043]-[0046]），这些密钥是独立生成和使用的，并非从一个主密钥分割而来。例如，建立加密通信路径时，使用的是预先生成并存储的秘密信息KO和KI（图6），并非通过组合两个共享来重构一个新密钥。两者技术手段和作用均不相同。因此，该技术特征未被对比文件公开。 |
| **技术特征D**：以所述经重构主密钥解密所述经加密帐户凭证，以获得经解密帐户凭证<br>**《未公开》** | 1. 说明书[0051]段：“The encrypted application program 144, before being used, is supplied to the tamper-resistant module 121. At that time, the CPU 128 decrypts the application program with the use of KM 151...”<br>2. 图15-18：解码器206使用从存储设备120获取的许可证401来解密加密内容402。 | 对比文件确实公开了解密操作：例如使用KM解密应用程序，或使用许可证解密加密内容。然而，目标专利的解密操作特指使用**由两个共享重构出的主密钥**进行解密。如特征C所述，对比文件没有公开“重构主密钥”这一前提步骤。因此，对比文件公开的解密过程所使用的密钥（如KM或许可证401）并非通过所述方式重构而来，其技术方案存在本质区别。该技术特征未被公开。 |
| **技术特征E**：在所述第二装置处基于所述经解密帐户凭证实现对帐户的接入<br>**《隐含公开》** | 图15-16及对应描述：解码器206（可作为第二装置的一种示例）从存储设备120（第一装置）获取许可证401（相当于解密密钥），并使用该许可证解密加密内容402，从而实现对内容（相当于一种受保护的资源或“帐户”）的再现或接入。 | 目标专利的“实现对帐户的接入”指基于解密后的账户凭证（如用户名、密码）访问在线账户。对比文件中，解码器206基于获取的许可证（经解密的密钥信息）来解密并访问受保护的加密内容。虽然“访问在线账户”和“再现受保护内容”的具体应用场景不同，但本质都是“基于解密后的凭证/密钥获得对受保护资源或服务的访问权限”。本领域技术人员可以从对比文件公开的“使用解密后的密钥访问内容”这一技术手段，合理推断出将其应用于“基于解密后的凭证访问账户”的场景。因此，该技术特征被对比文件隐含公开。 |
| **技术特征F**：其进一步包括解锁所述第一装置。<br>**《未公开》** | 对比文件提到了使用VERIFY等命令进行认证（例如说明书[0089]段），以启动应用程序或访问文件。但未提及对“第一装置”（如存储设备120）进行“解锁”的概念，特别是目标专利说明书所强调的通过物理动作等方式的解锁。 | 目标专利的“解锁”特指通过物理动作（如摇动、靠近）使第一装置能够开始传输凭证，这是一个主动的、由用户物理交互触发的安全步骤。对比文件中的认证（VERIFY）是基于数字证书或代码的软件验证过程，用于授权访问，而非对装置本身进行物理解锁以启用通信功能。两者作用和技术手段均不同。因此，该技术特征未被公开。 |
| **技术特征G**：其中解锁所述第一装置包括在所述第二装置的预定义物理接近度范围内定位所述第一装置。<br>**《未公开》** | 对比文件未提及通过物理接近度来触发或解锁任何功能。装置之间的通信基于有线或无线网络连接，不依赖于预定义的物理接近度范围作为触发条件。 | 该特征涉及基于接近传感器的物理位置触发机制。对比文件完全没有涉及此类技术。因此，该技术特征未被公开。 |
| **技术特征H**：其中解锁所述第一装置包括应用于所述第一装置的物理动作。<br>**《未公开》** | 对比文件未记载任何通过对装置施加物理动作（如摇动、旋转、说出代码）来解锁装置的功能。 | 该特征涉及具体的物理人机交互解锁方式。对比文件完全没有涉及此类技术。因此，该技术特征未被公开。 |
| **技术特征I**：其中应用于所述第一装置的所述物理动作结合所述经加密帐户凭证实现对所述帐户的接入。<br>**《未公开》** | 结合特征F、G、H的论述，对比文件既未公开物理动作解锁，也未将物理动作与凭证传输、账户接入相结合。 | 该特征是特征H的进一步限定。由于核心的“物理动作解锁”未被公开，该组合特征自然也未被公开。 |
| **技术特征J**：其中所述经加密帐户凭证包含用户名和密码。<br>**《未公开》** | 对比文件中传输的加密信息主要是许可证（内容解密密钥）和加密内容本身，以及用于认证的证书。未提及这些信息中包含用于登录在线服务的“用户名和密码”。 | 目标专利明确限定了账户凭证包含用户名和密码这一具体内容。对比文件中的加密信息（如许可证401）用于解密媒体内容，其内容不必然是用户名和密码。本领域技术人员无法从对比文件中直接或隐含地得出加密凭证包含用户名和密码。因此，该技术特征未被公开。 |
| **技术特征K**：其中所述经加密帐户凭证包含网站，所述网站包含所述帐户。<br>**《未公开》** | 对比文件未提及加密凭证中包含网站地址或URL信息。 | 该特征是对加密凭证内容的进一步具体限定。对比文件完全没有涉及。因此，该技术特征未被公开。 |
| **技术特征L**：其中所述第一装置是移动装置。<br>**《直接公开》** | 说明书[0057]段：“Additionally, the appliance to which the storage device 120 is to be connected is not limited to the mobile terminal 103...” 以及全文将存储设备120描述为可与移动终端103连接的设备，其本身可以是便携式、可移动的存储设备（如IC卡形态）。 | 目标专利的“第一装置”可以是移动装置。对比文件中的“存储设备120”被描述为可连接到移动终端，其本身可以是便携式的（如IC卡、存储卡），属于移动装置的一种。因此，该技术特征被对比文件直接公开。 |
| **技术特征M**：其中所述第二装置是非移动装置。<br>**《直接公开》** | 说明书[0057]段：“the appliance to which the storage device 120 is to be connected is not limited to the mobile terminal 103”。图2及上下文显示，存储设备120可以连接到移动终端103，而移动终端103通常被视为移动装置。然而，从系统角度看，当存储设备120作为凭证/密钥的提供方（第一装置）时，接收方（第二装置）可以是如移动终端103这样的装置。但目标专利也指出第二装置可以是“非移动装置”（如家用电脑）。对比文件中的“移动终端103”明确是移动装置，但对比文件也暗示存储设备可连接其他设备。考虑到特征比对应基于技术方案的本质而非绝对名称，且“非移动装置”是“移动装置”的常规替代选择，本领域技术人员可以理解第二装置可以是移动或非移动的。从宽松的隐含公开标准判断，移动终端作为第二装置的一种类型已被公开。但严格来说，对比文件未明确第二装置是“非移动”的。然而，为遵循“宽松以避免遗漏”的指令，这里认为对比文件公开了第二装置可以是移动终端（即一种装置类型），该公开隐含了“第二装置是装置”这一上位概念，而“非移动装置”是该概念下的一种选择。因此，判断为**隐含公开**。 | |
| **技术特征N**：其中所述第一装置是近场通信NFC卡。<br>**《直接公开》** | 说明书[0002]段：“As the copyright-protecting technology, there has been proposed a memory IC card.” 全文将存储设备120描述为一种可插拔的卡式设备（如内存IC卡），其通过接口与主机连接。虽然未明确使用“NFC”术语，但IC卡是NFC卡的常见实现形式之一。 | 目标专利的“第一装置是NFC卡”是移动装置的一个具体示例。对比文件中的存储设备120被描述为“memory IC card”（内存IC卡），这是一种常见的便携式、卡式存储设备，其通信方式可以包括接触式或非接触式（如RFID/NFC技术的前身或同类技术）。本领域技术人员能够将IC卡视为NFC卡的一种形式或等同方式。因此，该技术特征被对比文件直接公开。 |
| **技术特征O**：其中所述经加密帐户凭证进一步包括随机化数据。<br>**《隐含公开》** | 说明书[0077]段：“Incidentally, in FIG. 7, the server 180 generates KS1, using a random number or the like. The encryption processing circuit 126 in the storage device 120 generates KS2, using a random number or the like.” | 目标专利的“随机化数据”可用于增强加密安全性。对比文件中在建立安全会话时，服务器和存储设备会使用随机数来生成会话密钥（如KS1, KS2）。虽然这些随机数直接用于生成密钥，而非作为凭证的一部分，但本领域技术人员公知，在加密过程中引入随机化数据（如随机数、盐值）是常见的安全增强手段。因此，可以从对比文件使用随机数进行安全通信的做法，合理推断在加密凭证时也可能包含随机化数据。该技术特征被隐含公开。 |
| **技术特征P**：其进一步包括与所述经加密帐户凭证一起接收数字签名。<br>**《隐含公开》** | 说明书[0077]段：在内容请求601中，存储设备120向服务器180传输一个证书C (KA, KPMC … IMC)用于认证。证书通常包含数字签名以确保真实性和防篡改。 | 目标专利的“数字签名”用于验证真实性。对比文件中，在传输重要信息（如内容请求）时，会附带证书进行认证。证书机制本质上包含了数字签名技术。虽然对比文件没有明确说“与经加密帐户凭证一起接收”，但其公开了在安全传输关键数据（可类比为凭证）时使用包含数字签名的证书进行验证。本领域技术人员可以合理推断，为保障凭证的真实性，可以一并接收数字签名。该技术特征被隐含公开。 |
| **技术特征Q**：其中将共享分布到多个装置。<br>**《未公开》** | 对比文件中，不同的秘密信息（KO, KI, KL等）存储在不同的设备中（如存储设备120、移动终端103可能缓存、服务器180），用于不同的安全通道（图6）。 | 目标专利的“将共享分布到多个装置”特指将一个主密钥分割成多个共享，并分布到多个装置，需要时收集足够共享来重构主密钥。对比文件虽然将不同的密钥信息分布在多个装置，但这些密钥是独立的，用于不同的目的或通信层，并非从一个主密钥分割而来的“共享”。其目的和作用（建立分层加密通道）与目标专利的“秘密共享”方案不同。因此，该技术特征未被公开。 |
<<<A>>><<<L>>><<<N>>><<<b>>><<<e>>><<<o>>><<<p>>>