对比文件名称：2003-04-11_JP2003108525A_发明专利_JP2003108525A Communication terminal, dial-up authenticating method and program
目标专利名称：328将经加密帐户凭证从第一装置提供到第二装置CN104919778B
模型名称：DeepSeek-R1
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| 技术特征A：在第二装置处从第一装置接收主密钥的第一共享 | 【００１６】このＩＣチップは、例えば、ＣＰＵと、ＥＥＰＲＯＭ（Electrically Erasable and Programmable ROM）とを含んで構成され、ＥＥＰＲＯＭ内に設けられたユーザエリアに、暗号化されたＩＤ及びパスワード等を記憶する。 また、ＣＰＵは、所定のプログラムを実行することで、利用者端末１との間でネゴシエーション等を行い、ユーザエリアからＩＤ及びパスワード等を読み出し、利用者端末１に供給する。<br>【００３６】…利用者端末１は、暗号化された電話番号（暗号化番号データ）を対象のフォルダから読み出し、また、暗号化されたＩＤ及びパスワード（暗号化ＩＤデータ及び暗号化パスワードデータ）をＩＣカード２から読み出して、それぞれ復号化する… | **隐含公开**。对比文件公开了用户终端（第二装置）从IC卡（第一装置）读取加密的ID和密码（相当于加密账户凭证）。然而，对比文件并未明确描述一个“主密钥”被分成多个“共享”，以及从第一装置接收“主密钥的第一共享”的过程。对比文件中，IC卡存储的是加密的ID和密码本身，而加密/解密所需的密钥（或算法）可能预装在用户终端或通过其他方式管理，并未披露一个需要多个“共享”组合才能重构的“主密钥”。虽然读取加密凭证的过程与接收“共享”在数据传输行为上类似，但两者的技术实质不同。目标专利的“主密钥共享”是秘密共享方案的一部分，用于重构出解密密钥；而对比文件中，用户终端读取的是已加密的凭证本身，解密所需的密钥信息可能已存储在终端本地或由IC卡提供完整密钥。因此，该特征未被直接公开。但从广义的数据传输和认证系统角度看，本领域技术人员有可能从“从IC卡读取加密的认证信息（ID/密码）”这一行为，联想到将用于解密的密钥信息（或其一部分）从一个装置传送到另一个装置，以完成认证流程。尽管技术方案的具体密码学实现不同，但为实现安全认证而将关键信息从一装置传输至另一装置的基本构思是存在的。因此，从非常宽松的隐含公开判断标准出发，可以认为对比文件隐含公开了在第二装置处从第一装置接收某种用于解密的关键信息（在此为加密的凭证本身，其功能类似于用于访问账户的“密钥材料”）。 |
| 技术特征B：在第二装置处从所述第一装置接收经加密帐户凭证 | 【００３６】…利用者端末１は、暗号化された電話番号（暗号化番号データ）を対象のフォルダから読み出し、また、暗号化されたＩＤ及びパスワード（暗号化ＩＤデータ及び暗号化パスワードデータ）をＩＣカード２から読み出して… | **直接公开**。对比文件明确描述了用户终端（第二装置）从IC卡（第一装置）读取“暗号化されたＩＤ及びパスワード（加密的ID和密码）”。这对应于目标专利中“经加密帐户凭证”的核心内容。接收加密账户凭证的目的是为了后续解密并用于认证，这与目标专利中技术特征B的作用相同。因此，该特征被对比文件直接公开。 |
| 技术特征C：以所述主密钥的所述第一共享和所述第二装置处的所述主密钥的第二共享重构所述主密钥，以获得经重构主密钥 | 【００３６】…利用者端末１は…暗号化されたＩＤ及びパスワード（暗号化ＩＤデータ及び暗号化パスワードデータ）をＩＣカード２から読み出して、それぞれ復号化する…<br>【００３２】利用者端末１は、装着されたＩＣカード２に暗号化して格納されている操作認証用のパスワードを読み出し、そして、所定のアルゴリズムに基づいて復号化する… | **未公开**。目标专利的核心特征在于使用秘密共享方案，需要将主密钥拆分成多个共享（例如第一共享和第二共享），并且必须组合这些共享才能重构出用于解密的主密钥。对比文件完全没有描述任何形式的“密钥共享”或“重构主密钥”的过程。在对比文件中，用户终端从IC卡读取的是加密的ID和密码（即加密后的账户凭证本身），然后利用用户终端本地已知的或预装的解密算法和密钥（可能存储在终端本地的“所定のアルゴリズム”）对其进行解密。整个过程中，没有出现将一个完整密钥拆分成多个部分并存储在不同装置上，再通过组合来重构的步骤。因此，该特征既未被直接公开，也未被隐含公开。 |
| 技术特征D：以所述经重构主密钥解密所述经加密帐户凭证，以获得经解密帐户凭证 | 【００３６】…利用者端末１は…暗号化されたＩＤ及びパスワード（暗号化ＩＤデータ及び暗号化パスワードデータ）をＩＣカード２から読み出して、それぞれ復号化する… | **直接公开**。对比文件明确描述了用户终端（第二装置）将从IC卡（第一装置）读取的“暗号化されたＩＤ及びパスワード（加密的ID和密码）”进行“復号化（解密）”。这直接对应于目标专利中的“以密钥解密经加密帐户凭证，以获得经解密帐户凭证”。虽然对比文件中解密所用的密钥可能不是通过“重构主密钥”获得（如特征C所述），但“解密经加密账户凭证以获得经解密账户凭证”这一技术动作本身及其目的（获得明文凭证以用于认证）已被对比文件直接公开。 |
| 技术特征E：在所述第二装置处基于所述经解密帐户凭证实现对帐户的接入。 | 【００３６】…利用者端末１は、復号化した電話番号先にダイアルし、復号化したＩＤ及びパスワードを送信する（ステップＳ３７）。 すなわち、利用者端末１は、イントラネット３（ＲＡＳサーバ３１）にダイアルアップ接続し、ＩＤ及びパスワードを送信する。<br>【００３７】このＩＤ及びパスワードを受けたＲＡＳサーバ３１は、認証管理ＤＢ３２を検索し、ＩＤ及びパスワードが正当であるか否かを検証する。 …正当であると判別すると、ＲＡＳサーバ３１は、一旦、通信接続を切断し…利用者端末１（移動体通信ユニット等）の電話番号先に、コールバック…を行う。<br>【００３８】…ＲＡＳサーバ３１からコールバックがなされ、イントラネット３との通信接続を確立すると… | **直接公开**。对比文件详细描述了用户终端（第二装置）在解密ID和密码后，使用这些解密后的凭证（经解密账户凭证）拨号连接到RAS服务器（步骤S37），并将ID和密码发送给RAS服务器进行认证（【００３７】）。认证通过后，RAS服务器进行回拨，最终建立与内联网（イントラネット）的连接（【００３８】）。建立与内联网的连接，即意味着用户终端能够访问内联网中的资源和服务，这实质上就是“实现对账户的接入”。这里，“账户”可以理解为用户在内联网系统中的访问权限或身份。该过程完全公开了基于经解密的凭证实现网络或账户接入的技术特征。 |
| 技术特征F：其进一步包括解锁所述第一装置。 | 【００３１】…この操作認証用のパスワードは、…利用者端末１にて実行される所定のパスワード書込み処理によって、ＩＣカード２におけるユーザエリア以外のエリアに格納される。<br>【００３２】利用者端末１は、装着されたＩＣカード２に暗号化して格納されている操作認証用のパスワードを読み出し、そして、所定のアルゴリズムに基づいて復号化する（ステップＳ３２）。 利用者端末１は、ステップＳ３１にて取得した操作認証パスワードと、ステップＳ３２にて復号化した操作認証用のパスワードとが一致するか否かを判別する（ステップＳ３３）。<br>【００３４】…パスワードが一致したと判別すると、利用者端末１は、ダイアルアップ操作画面をディスプレイに表示し… | **隐含公开**。对比文件没有使用“解锁第一装置”的表述。然而，对比文件描述了IC卡（第一装置）中存储有加密的“操作認証用のパスワード（操作认证密码）”，并且用户需要在用户终端上输入密码（步骤S31）。用户终端读取IC卡中的加密操作认证密码并解密（步骤S32），然后比对用户输入的密码和解密后的密码（步骤S33）。只有密码一致（步骤S34），后续的拨号认证流程（包括读取加密的ID和密码）才能继续进行。这个过程实质上是对IC卡所存储的敏感信息（加密的ID和密码）进行访问控制或“解锁”，只有通过操作认证（密码正确）后，才能读取IC卡中的核心加密凭证。这与目标专利中“解锁第一装置”以允许其提供加密账户凭证的功能和作用是相似的。因此，该特征可以被认为被对比文件隐含公开。 |
| 技术特征G：其中解锁所述第一装置包括在所述第二装置的预定义物理接近度范围内定位所述第一装置。 | 无对应内容。对比文件中，IC卡（第一装置）是通过插入用户终端（第二装置）的接口（如PCMCIA卡接口）来实现物理连接和数据交换的（【００１５】）。这是一种直接的物理接触连接，而非通过无线传感在“预定义物理接近度范围内”进行定位和触发。目标专利的该特征涉及基于无线接近感知（如NFC、蓝牙）的触发机制，对比文件并未公开。 | **未公开**。该特征要求一种基于无线接近感应的触发机制。对比文件中，IC卡与用户终端的交互是通过物理插入卡槽（接触式接口）实现的，这属于直接的物理连接，并非在非接触的“预定义物理接近度范围内”进行定位。两者属于不同的连接触发方式。因此，该特征既未被直接公开，也未被隐含公开。 |
| 技术特征H：其中解锁所述第一装置包括应用于所述第一装置的物理动作。 | 无对应内容。对比文件中解锁IC卡访问权限的方式是用户在终端上输入密码（【００３１】-【００３４】），这是一种数据输入动作，并非直接应用于IC卡（第一装置）本身的物理动作（如摇动、旋转等）。 | **未公开**。目标专利的“物理动作”特指直接作用于第一装置（如手机）本体的动作（如摇动、旋转），并由第一装置自身的传感器检测。对比文件中的操作认证是通过在第二装置（用户终端）上输入密码完成的，该动作并非作用于第一装置（IC卡）本身。因此，该特征未被公开。 |
| 技术特征I：其中应用于所述第一装置的所述物理动作结合所述经加密帐户凭证实现对所述帐户的接入。 | 无对应内容。由于特征H（应用于第一装置的物理动作）未被公开，因此该组合特征（物理动作结合加密凭证实现接入）自然也未被公开。 | **未公开**。该特征依赖于特征H的“物理动作”。由于对比文件未公开应用于第一装置的物理动作这一解锁方式，因此“物理动作结合经加密帐户凭证实现接入”这一具体技术手段也未被公开。 |
| 技术特征J：其中所述经加密帐户凭证包含用户名和密码。 | 【０００３】…ＲＡＳのＩＤ及びパスワードを入力する。<br>【０００７】…暗号化されたＩＤ及びパスワードを記憶する第２の記憶手段…<br>【００３０】…ＩＣカード２には、…ＩＤ及びパスワードが暗号化されて格納される。 | **直接公开**。对比文件多次明确提及用于远程访问认证的“ＩＤ及びパスワード（ID和密码）”，并且这些ID和密码是经过加密存储的（【０００７】、【００３０】）。这直接对应于目标专利中“经加密帐户凭证包含用户名和密码”。ID即相当于用户名。因此，该特征被直接公开。 |
| 技术特征K：其中所述经加密帐户凭证包含网站，所述网站包含所述帐户。 | 【０００７】…暗号化された電話番号を記憶する第１の記憶手段…<br>【００２６】…利用者端末１には、イントラネット３（ＲＡＳサーバ３１）にダイアルアップ接続するための電話番号が暗号化されて格納される。 | **未公开**。目标专利的“网站”特指通过互联网浏览器访问的在线服务地址（如银行网站）。对比文件中，加密存储的是用于拨号连接的“電話番号”（电话号码），这是一个网络接入点的地址（如RAS服务器的电话号码），而非包含账户的“网站”地址（URL）。两者虽然都是用于建立连接的地址信息，但技术领域和协议层不同（电话拨号 vs. 网络协议）。因此，该特征未被公开。 |
| 技术特征L：其中所述第一装置是移动装置。 | 【００１５】…利用者端末１は、一例として、移動体無線通信が可能なノート型のパソコン（パーソナルコンピュータ）等からなり、内部にＩＣカード２が装着可能となっている。<br>【００４１】…無線通信網８とのデータ通信を行うことのできる携帯電話等に、暗号化したＩＤ及びパスワードを記憶させ… | **直接公开**。对比文件明确将“利用者端末（用户终端）”描述为可以进行移动无线通信的笔记本型个人电脑（【００１５】），并且也提到可以将加密的ID和密码存储在“携帯電話（移动电话）”中（【００４１】）。在对比文件描述的系统中，存储加密ID和密码的装置（IC卡或移动电话）扮演了提供加密凭证的角色，这类似于目标专利中“第一装置”的功能。IC卡本身虽小，但可被携带，具备移动性；而移动电话更是典型的移动装置。因此，可以认为对比文件公开了第一装置是移动装置。 |
| 技术特征M：其中所述第二装置是非移动装置。 | 【００１５】…利用者端末１は、一例として、移動体無線通信が可能なノート型のパソコン（パーソナルコンピュータ）等からなり… | **未公开**。对比文件中的“利用者端末（用户终端）”被明确描述为可以进行移动无线通信的笔记本型电脑，这属于移动装置（例如，笔记本电脑是典型的便携式/移动计算设备）。目标专利中“第二装置”被示例为家庭计算机、工作计算机等非移动装置。对比文件并未描述接收加密凭证的装置（用户终端）是“非移动装置”（如台式机）。相反，其示例是移动装置。因此，该特征未被公开。 |
| 技术特征N：其中所述第一装置是近场通信NFC卡。 | 【００１５】…ＩＣカード２が装着可能な、ＰＤＡ（Personal Digital Assistants）や携帯電話等であってもよい。<br>【００１６】ＩＣカード２は、ＩＣチップが埋設されたカード型の記憶媒体である。 | **未公开**。对比文件中的“IC卡”是一种带有接触式接口（如PCMCIA）的智能卡，需要通过物理插入终端来连接和通信。而“近场通信（NFC）卡”特指采用非接触式短距离无线通信技术（如ISO/IEC 14443标准）的卡。两者虽然都是卡形态，但通信技术（接触式 vs. 非接触式射频）完全不同。对比文件未提及NFC技术。因此，该特征未被公开。 |
| 技术特征O：其中所述经加密帐户凭证进一步包括随机化数据。 | 无对应内容。对比文件仅描述了加密存储ID和密码，未提及在加密凭证中添加随机化数据以增强安全性。 | **未公开**。对比文件说明书全文未提及任何关于在加密的账户凭证中加入“随机化数据”的内容。该特征涉及一种特定的加密增强手段，未被对比文件公开。 |
| 技术特征P：其进一步包括与所述经加密帐户凭证一起接收数字签名。 | 无对应内容。对比文件未提及在传输加密账户凭证时一同传输数字签名用于验证真实性和防篡改。 | **未公开**。对比文件说明书全文未提及任何关于“数字签名”的内容。该特征涉及一种额外的安全验证机制，未被对比文件公开。 |
| 技术特征Q：其中将共享分布到多个装置。 | 【０００８】…所定の管理者端末にて暗号化されたイントラネットの接続先を示す電話番号を、予め記憶する第１の記憶手段と、所定の管理者端末にて暗号化された接続認証に必要となるＩＤ及びパスワードを、予め記憶する第２の記憶手段と… | **隐含公开**。目标专利的“将共享分布到多个装置”是其秘密共享方案的核心，指将主密钥拆分成多个部分（共享）并分发给不同装置。对比文件虽未使用“共享”一词，但其安全方案的核心思想之一正是将认证所需的不同要素（加密的电话号码和加密的ID/密码）物理上分离存储在不同的“装置”或介质上（【０００８】）。具体来说，加密的电话号码存储在用户终端（第一存储手段），而加密的ID和密码存储在IC卡（第二存储手段）上。这种将完整的认证信息（电话号码+ID+密码）拆分并分布到两个不同装置（用户终端和IC卡）上的做法，在广义上可以被视为一种“分布”安全要素到多个装置的思想。尽管技术实现（拆分的是凭证本身 vs. 拆分解密密钥）和密码学原理不同，但从“通过将认证所需信息分布到多个装置来增强安全性”这一高阶概念来看，本领域技术人员有可能从对比文件的方案中推理出将安全相关的信息分布到多个装置的基本构思。根据宽松的隐含公开判断标准，可以认为该特征被隐含公开。 |
<<<B>>><<<D>>><<<E>>><<<J>>><<<L>>>
<<<a>>><<<f>>><<<q>>>