对比文件名称：2006-08-17_US2006183462A_发明申请_US20060183462A1 Managing an access account using personal area networks and credentials on a mobile device
目标专利名称：328将经加密帐户凭证从第一装置提供到第二装置CN104919778B
模型名称：DeepSeek-R1
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| 技术特征A：在第二装置处从第一装置接收主密钥的第一共享<br>**《未公开》** | [0041] “Remote access manager may obtain an appropriate credential from credential storage 268 and provide it to the other computing device employing network interface...”<br>[0065] “...the credential is automatically received from the mobile device without manual interaction by the end-user of the mobile device.” | 目标专利的技术特征A涉及接收“主密钥的第一共享”，其是用于重构完整主密钥的部分密钥，这是基于秘密共享（Secret Sharing）方案的安全机制。对比文件中，移动设备（第一装置）向接入点（第二装置）提供的是用于认证的完整“credential”（凭证），例如密码、账户信息、公钥证书等（参见[0038], [0065]）。该凭证在对比文件中是作为一个完整的认证信息使用，未被描述或暗示为是一个更大主密钥被分割后的“第一共享”。对比文件完全没有公开任何关于将主密钥分割成多个共享（shares）并在不同设备间分发的技术方案。因此，本领域技术人员无法从对比文件中毫无疑义地得出或合理推断出技术特征A。 |
| 技术特征B：在第二装置处从所述第一装置接收经加密帐户凭证<br>**《隐含公开》** | [0038] “Credentials may include any of a variety of information, which may be needed by the other computing device to create an account... Such information may include end-user account information, a password, s/key, a cost parameter such as a cost limit, a token such as an encrypted token, and the like.”<br>[0065] “...a credential is automatically received from the mobile device...” | 目标专利的“经加密帐户凭证”是指包含如用户名、密码等账户信息的加密数据块。对比文件[0038]明确记载凭证可以包含“加密令牌（encrypted token）”。虽然对比文件主要描述了移动设备向接入点传输“credential”用于认证和创建账户，并未在每次传输时都明确强调该凭证是加密的，但根据[0038]，加密令牌是凭证的一种可能形式。本领域技术人员为了在无线传输（如NFC）中保证凭证的安全性，有动机且很容易采用加密技术对凭证进行加密后再传输。因此，结合对比文件公开的传输凭证的目的和加密令牌的启示，可以合理推断出对比文件隐含公开了接收“经加密帐户凭证”这一技术特征。 |
| 技术特征C：以所述主密钥的所述第一共享和所述第二装置处的所述主密钥的第二共享重构所述主密钥，以获得经重构主密钥<br>**《未公开》** | 无相应内容。 | 技术特征C是目标专利的核心安全机制，涉及使用秘密共享技术在两个装置上分别存储主密钥的不同部分（共享），并通过组合这些共享来重构出完整的主密钥。对比文件全文仅描述了移动设备向接入点传输一个完整的“credential”用于认证，接入点自身存储的可能是用于验证该凭证的密钥或证书（如公钥），但从未描述或暗示存在一个被分割成多个部分（共享）的“主密钥”，更没有描述需要从移动设备接收一个共享并与本地存储的另一个共享进行“重构”以得到密钥的过程。对比文件的技术路径（传输完整凭证进行认证）与目标专利的技术路径（分存共享、重构密钥、再解密）完全不同。因此，该特征既未被直接公开，也未被隐含公开。 |
| 技术特征D：以所述经重构主密钥解密所述经加密帐户凭证，以获得经解密帐户凭证<br>**《未公开》** | 无相应内容。 | 技术特征D的前提是存在“经重构主密钥”和需要被其解密的“经加密帐户凭证”。如对特征C和B的分析，对比文件没有公开“主密钥重构”的过程，其“credential”虽然可能以加密形式（如加密令牌）存在，但接入点对其的处理是“认证（authenticate）”（参见[0066]），而非使用一个由共享重构出的密钥进行“解密”。认证过程可能涉及解密，但其所使用的密钥并非如目标专利所述通过共享重构而来。因此，该技术特征未被对比文件公开。 |
| 技术特征E：在所述第二装置处基于所述经解密帐户凭证实现对帐户的接入。<br>**《直接公开》** | [0057] “...enable the mobile device access to a restricted set of resources.”<br>[0066] “Access may be allowed based on if the mobile device can be sufficiently authenticated using, at least in part, the received credential.”<br>[0067] “...the end-user employs the account environment to perform session related activities, including requesting a resource...” | 目标专利的技术特征E是指第二装置在获得经解密账户凭证（如用户名和密码）后，利用这些凭证访问网络账户（如银行网站）。对比文件中，接入点（第二装置）在接收到来自移动设备（第一装置）的凭证并成功认证后，会为移动设备的用户创建一个账户环境（如“walled garden”），并允许其通过该环境访问受限的网络资源（如内容服务器）（参见[0049], [0057], [0067]）。尽管对比文件中的“接入帐户”可能更侧重于在接入点本地创建临时会话账户以访问网络，而目标专利可能侧重于访问远程的在线服务账户，但两者的本质都是在第二装置上基于从第一装置获得的（经处理后的）凭证信息，实现对某种计算资源或服务的访问。因此，该技术特征被对比文件直接公开。 |
| 技术特征F：其进一步包括解锁所述第一装置。<br>**《未公开》** | [0058] “...except perhaps, for the end-user bringing the mobile device in proximity with the access point, and initializing and/or invoking any dedication applications on the mobile device, the flow of messages are virtually automatic.” | 目标专利的“解锁第一装置”是一个独立的安全步骤，需要用户施加特定的物理动作（如摇动、说出代码）来授权第一装置可以发送凭证，这在目标专利中是为了增加安全性。对比文件中，移动设备被带入接入点附近以建立通信（如NFC链路），这个过程是通信链路的建立，而非对移动设备本身的“解锁”授权。对比文件[0058]指出，除了将设备靠近和可能启动应用外，消息流是自动的，并未描述需要额外的“解锁”动作来授权凭证的传输。因此，该特征未被公开。 |
| 技术特征G：其中解锁所述第一装置包括在所述第二装置的预定义物理接近度范围内定位所述第一装置。<br>**《直接公开》** | [0018] “As the mobile device is brought into proximity with the access point, a wireless network connection is established using near field communication (NFC) protocol...”<br>[0025] “...NFC provides a mechanism to establish secure wireless communications... at operating distances between computing devices of up to about 20 cm...”<br>[0054] “...monitoring for a presence of the mobile device within a vicinity sufficient to establish an NFC... communication link.” | 目标专利的技术特征G是将第一装置定位在第二装置的预定义物理接近度范围内作为解锁条件之一。对比文件的核心发明构思就是利用近场通信（NFC）技术，当移动设备（第一装置）被带到接入点（第二装置）的接近范围内（NFC典型为20厘米）时，自动建立无线通信链路（参见[0018], [0025]）。这个“接近范围”就是NFC协议所定义的预定义物理接近度。因此，该特征被对比文件直接公开。 |
| 技术特征H：其中解锁所述第一装置包括应用于所述第一装置的物理动作。<br>**《未公开》** | 无相应内容。 | 目标专利的技术特征H特指通过施加于第一装置本身的特定物理动作（如摇动、旋转、说出代码）来解锁设备。对比文件仅描述了通过将移动设备靠近接入点（一个相对于第二装置的位置变化动作）来触发通信，并未描述需要对移动设备本身施加额外的、独立的物理动作（如摇动设备）来作为“解锁”条件。因此，该特征未被公开。 |
| 技术特征I：其中应用于所述第一装置的所述物理动作结合所述经加密帐户凭证实现对所述帐户的接入。<br>**《未公开》** | 无相应内容。 | 技术特征I是特征H和F的进一步限定，强调物理动作与加密账户凭证的结合作用。由于对比文件未公开需要用于解锁的特定“物理动作”（特征H），因此更不可能公开该物理动作与加密账户凭证结合实现账户接入的技术方案。该特征未被公开。 |
| 技术特征J：其中所述经加密帐户凭证包含用户名和密码。<br>**《隐含公开》** | [0002] “Remote access, however, often requires the user to provide a username/password pair, to enable access to the network resources.”<br>[0038] “Such information may include end-user account information, a password...” | 目标专利的账户凭证典型包含用户名和密码。对比文件背景技术[0002]明确指出远程访问通常需要用户名/密码对，并且在[0038]描述凭证可能包含的信息时，列举了“账户信息”和“密码”。虽然未明确同时列出“用户名”，但“账户信息（account information）”通常包含用于标识用户的用户名。本领域技术人员可以合理推断，用于远程访问认证的“credential”非常可能包含传统的用户名和密码组合。因此，该特征被对比文件隐含公开。 |
| 技术特征K：其中所述经加密帐户凭证包含网站，所述网站包含所述帐户。<br>**《未公开》** | 无相应内容。 | 目标专利的技术特征K限定加密账户凭证中包含目标网站信息。对比文件描述用户通过接入点访问网络资源（如内容服务器），但并未记载移动设备存储或传输的“credential”中包含了特定网站（如URL）信息。凭证主要用于在接入点进行身份认证和创建临时会话，而非直接指向一个特定的外部网站账户。因此，该特征未被公开。 |
| 技术特征L：其中所述第一装置是移动装置。<br>**《直接公开》** | [0001] “...managing an access account at an access point using near field communications and credentials stored on a mobile device.”<br>[0021] “Mobile device 104 may include virtually any computing client device capable of employing wireless communications...” | 目标专利的第一装置可以是移动装置。对比文件的发明主题即涉及使用移动设备（mobile device），其明确将移动设备作为存储凭证并与接入点通信的设备（参见[0001]）。因此，该特征被对比文件直接公开。 |
| 技术特征M：其中所述第二装置是非移动装置。<br>**《直接公开》** | [0024] “Devices that may operate as access point 102 include personal computers desktop computers, multiprocessor systems, microprocessor-based or programmable consumer electronics, network device, servers, and the like.” | 目标专利的第二装置可以是非移动装置。对比文件中作为第二装置的“access point”（接入点）可以是个人电脑、台式电脑、服务器等设备（参见[0024]），这些均属于典型的非移动装置。因此，该特征被对比文件直接公开。 |
| 技术特征N：其中所述第一装置是近场通信NFC卡。<br>**《未公开》** | [0021] “The set of such devices may include devices that typically connect using a wireless communications medium such as cell phones, smart phones, pagers, walkie talkies, CBs, integrated devices... or virtually any mobile device, and the like.” | 目标专利将第一装置具体限定为“NFC卡”。对比文件中，第一装置（移动设备）被描述为手机、智能手机、寻呼机等各种移动设备（参见[0021]），虽然其使用NFC进行通信，但并未将第一装置具体限定为“NFC卡”这种特定形态。NFC卡只是具有NFC功能的设备的一种可能形式，但对比文件公开的范围更广。因此，该具体限定未被公开。 |
| 技术特征O：其中所述经加密帐户凭证进一步包括随机化数据。<br>**《未公开》** | 无相应内容。 | 目标专利的技术特征O涉及在加密账户凭证中添加随机化数据以增强安全性。对比文件未提及在凭证中添加随机化数据的技术手段。因此，该特征未被公开。 |
| 技术特征P：其进一步包括与所述经加密帐户凭证一起接收数字签名。<br>**《未公开》** | 无相应内容。 | 目标专利的技术特征P涉及接收数字签名用于验证真实性。对比文件虽然提到了使用公钥证书（一种数字签名相关的技术）作为凭证的可能形式（参见[0038]），但并未明确记载在传输加密账户凭证时“一起接收”独立的数字签名这一具体步骤。因此，该特征未被公开。 |
| 技术特征Q：其中将共享分布到多个装置。<br>**《未公开》** | 无相应内容。 | 技术特征Q是目标专利秘密共享方案的体现，指将主密钥的共享分布到多个装置。对比文件仅涉及一个移动设备和一个接入点之间的凭证传输，没有涉及任何将密钥或凭证的“部分”（共享）分布到多个装置的技术概念。因此，该特征未被公开。 |
<<<E>>><<<G>>><<<L>>><<<M>>><<<b>>><<<j>>>