对比文件名称：2007-02-22_US2007043950A_发明申请_US20070043950A1 TARGET APPARATUS, CERTIFICATION DEVICE, AND CERTIFICATION METHOD
目标专利名称：328将经加密帐户凭证从第一装置提供到第二装置CN104919778B
模型名称：DeepSeek-R1
### 特征比对表格
| 技术特征描述及公开性判断 | 对比文件原文引用 | 公开性论述 |
| **A: 在第二装置处从第一装置接收主密钥的第一共享** <br>**《未公开》** | 无相应内容。 | 目标专利中，“主密钥的第一共享”是秘密共享方案中用于重构主密钥的部分。对比文件描述的是认证设备（如无线UIM）与目标设备之间交换“认证信息”（如[0079]段所述的消息签名和证书，或[0095]段所述的认证信息11、21），以实现身份验证。这些“认证信息”是用于验证设备或用户身份的凭证，而非用于解密账户凭证的密钥共享。本领域技术人员无法从对比文件毫无疑义地得出或合理推断出存在一个被分割的“主密钥”及其“第一共享”被第一装置发送给第二装置的技术方案。因此，该特征既未被直接公开，也未被隐含公开。 |
| **B: 在第二装置处从所述第一装置接收经加密帐户凭证** <br>**《未公开》** | 无相应内容。 | 目标专利中，“经加密帐户凭证”是需要被解密以用于账户接入的特定数据（如用户名和密码）。对比文件中，当认证成功时，用户可以获得服务（例如访问电子邮件，见[0082]段），但并未描述从第一装置向第二装置传输“经加密帐户凭证”这一数据实体。对比文件传输的是用于身份验证的“认证信息”，而非待解密的账户凭证本身。本领域技术人员无法从对比文件得出或推断出第二装置接收了“经加密帐户凭证”。因此，该特征既未被直接公开，也未被隐含公开。 |
| **C: 以所述主密钥的所述第一共享和所述第二装置处的所述主密钥的第二共享重构所述主密钥，以获得经重构主密钥** <br>**《未公开》** | 无相应内容。 | 这是目标专利的核心秘密共享机制。对比文件完全没有提及任何“主密钥”、“共享”、“重构主密钥”的概念。其认证机制是基于存储的认证信息的直接匹配（如PIN码、数字证书），或两个设备间的交叉认证（见[0095]段及图13），但这不是将一个完整密钥分割后在不同设备上存储共享并重构的过程。本领域技术人员无法从对比文件毫无疑义地得出或合理推断出该技术方案。因此，该特征既未被直接公开，也未被隐含公开。 |
| **D: 以所述经重构主密钥解密所述经加密帐户凭证，以获得经解密帐户凭证** <br>**《未公开》** | 无相应内容。 | 由于对比文件既未公开“经重构主密钥”（特征C），也未公开“经加密帐户凭证”（特征B），因此当然不存在使用前者解密后者的技术方案。本领域技术人员无法从对比文件得出或推断出该解密步骤。因此，该特征既未被直接公开，也未被隐含公开。 |
| **E: 在所述第二装置处基于所述经解密帐户凭证实现对帐户的接入** <br>**《未公开》** | 例如，[0082]段：“如果无线UIM 2接近邮件终端101，则指示认证级别(2)，其中无线UIM 2登录到邮件终端101，从而允许无线UIM 2的用户使用邮件终端101。” | 在对比文件中，认证成功后，用户可以使用目标设备（如登录邮件终端）。但这与目标专利的“基于经解密帐户凭证实现对帐户的接入”有本质区别。目标专利中，“经解密帐户凭证”（如用户名和密码）是用于自动登录特定在线账户（如银行网站）的凭证。而对比文件中，认证成功后实现的“接入”是使目标设备（第二装置）本身可用或登录到该设备上的服务，其基础是身份认证通过，而非使用解密得到的特定账户凭证。两者作用不同。因此，该特征未被直接公开。同时，由于缺乏“经解密帐户凭证”这一中间数据，也无法合理推断出该特征被隐含公开。 |
| **F: 其进一步包括解锁所述第一装置** <br>**《未公开》** | 无相应内容。 | 对比文件描述了当认证设备（如无线UIM）进入目标设备的认证区域时，会触发认证过程，成功后目标设备可能被解锁（例如[0095]段：“认证设备(1)…传输解锁请求”）。然而，这里被“解锁”的对象是目标设备（相当于第二装置），而非认证设备（相当于第一装置）。目标专利中，“解锁第一装置”是允许第一装置发送凭证的前提条件。对比文件未描述需要对认证设备（第一装置）进行“解锁”操作。因此，该特征既未被直接公开，也未被隐含公开。 |
| **G: 其中解锁所述第一装置包括在所述第二装置的预定义物理接近度范围内定位所述第一装置** <br>**《隐含公开》** | [0058]段：“当认证设备2进入目标设备1周围的预定范围内时，目标设备1对认证设备2进行认证。” <br>[0078]段：“当无线UIM 2进入目标设备1周围的预定范围内时，目标设备1对无线UIM 2进行认证。” | 对比文件的核心机制之一就是基于物理接近度的认证。认证设备（第一装置）需要进入目标设备（第二装置）的“预定范围”或“认证区域”内，才能触发后续的认证过程。虽然对比文件中这一行为被描述为认证触发条件，而目标专利中将其描述为“解锁第一装置”的一种方式，但两者的物理实质相同：都是通过将第一装置定位在第二装置的预定义接近度范围内来启动一个安全通信或数据传递流程。本领域技术人员可以合理推断，这种基于接近度的检测机制可以用于控制第一装置的功能状态（例如允许其发送数据），即实现“解锁”。因此，该技术特征被对比文件隐含公开。 |
| **H: 其中解锁所述第一装置包括应用于所述第一装置的物理动作** <br>**《未公开》** | 无相应内容。 | 对比文件描述了用户“携带”认证设备（无线UIM）接近目标设备（例如[0082]段），但“携带接近”本身是移动设备位置，并非目标专利所特指的对第一装置施加的特定物理动作（如摇动、旋转、说出代码等）。对比文件没有提及任何需要用户对认证设备本身执行特定物理动作（如摇动）来“解锁”该设备的技术方案。因此，该特征既未被直接公开，也未被隐含公开。 |
| **I: 其中应用于所述第一装置的所述物理动作结合所述经加密帐户凭证实现对所述帐户的接入** <br>**《未公开》** | 无相应内容。 | 由于对比文件既未公开“应用于第一装置的物理动作”（特征H），也未公开传输“经加密帐户凭证”（特征B），更未公开基于解密凭证接入账户（特征E），因此这个组合特征当然不存在于对比文件中。本领域技术人员无法从对比文件得出或推断出该技术方案。 |
| **J: 其中所述经加密帐户凭证包含用户名和密码** <br>**《未公开》** | 无相应内容。 | 对比文件中，认证信息可能包含用户身份标识（如证书、PIN），但并未明确描述“经加密帐户凭证”这一数据实体，更没有指出该凭证包含“用户名和密码”。虽然认证成功后用户可以访问需要用户名和密码的服务（如电子邮件），但该用户名和密码并非作为从第一装置接收并解密的“经加密帐户凭证”的一部分。因此，该特征既未被直接公开，也未被隐含公开。 |
| **K: 其中所述经加密帐户凭证包含网站，所述网站包含所述帐户** <br>**《未公开》** | 无相应内容。 | 对比文件完全没有提及“网站”作为凭证的一部分。因此，该特征既未被直接公开，也未被隐含公开。 |
| **L: 其中所述第一装置是移动装置** <br>**《直接公开》** | [0072]段：“无线UIM 2是移动电话、员工ID卡或任何其他可穿戴设备。” | 对比文件明确将认证设备（相当于第一装置）描述为“移动电话”、“可穿戴设备”，这无疑属于移动装置。该特征被对比文件直接公开。 |
| **M: 其中所述第二装置是非移动装置** <br>**《直接公开》** | 例如，[0082]段及图10描述，将“邮件终端101”、“传真终端102”作为目标设备（相当于第二装置）的实例。这些终端通常是固定设备，可视为非移动装置。 | 对比文件给出的目标设备（第二装置）的具体例子，如邮件终端、传真终端，在本领域技术人员的通常理解中属于固定安装或位置相对不变的设备，即非移动装置。该特征被对比文件直接公开。 |
| **N: 其中所述第一装置是近场通信NFC卡** <br>**《隐含公开》** | [0072]段：“无线UIM 2是移动电话、员工ID卡或任何其他可穿戴设备。” <br>[0011]段：“…智能卡是一种非接触式的安全设备…” | 对比文件虽然没有明确使用“NFC”（近场通信）这一术语，但其多次提到的“无线UIM”、“员工ID卡”、“非接触式智能卡”均属于利用近场无线通信技术进行身份认证的设备范畴。本领域技术人员可以合理推断，这些设备在实现与目标设备的短距离无线通信时，其技术手段涵盖了NFC卡的技术方案。因此，该技术特征被对比文件隐含公开。 |
| **O: 其中所述经加密帐户凭证进一步包括随机化数据** <br>**《未公开》** | 无相应内容。 | 对比文件没有提及在凭证中添加随机化数据以增强安全性的任何内容。因此，该特征既未被直接公开，也未被隐含公开。 |
| **P: 其进一步包括与所述经加密帐户凭证一起接收数字签名** <br>**《未公开》** | [0079]段：“在认证中，无线UIM使用内置的智能卡IC（存储块）获取消息签名和证书。” | 对比文件提到了在认证过程中使用“消息签名”，但这是SSL客户端认证等认证协议本身的一部分，用于验证发送方（无线UIM）的身份，并非一个与“经加密帐户凭证”一同接收、用于保证该凭证真实性和完整性的独立“数字签名”。目标专利中的数字签名是与加密凭证捆绑发送的额外安全措施。两者作用和技术方案不同。因此，该特征既未被直接公开，也未被隐含公开。 |
| **Q: 其中将共享分布到多个装置** <br>**《未公开》** | [0095]段：“例如，…认证设备(1)…确定认证设备(2)是否位于认证设备(1)许可的可用区域内…这提供了安全级别的增强。” | 对比文件描述了使用两个认证设备（1）和（2）来增强安全性，但这里分布的是完整的“认证设备”，每个设备存储其独立的认证信息，并非将一个主密钥的“共享”（即片段）分布到多个装置。目标专利的“共享”特指通过秘密共享方案分割密钥后产生的片段。两者概念和实现方式不同。因此，该特征既未被直接公开，也未被隐含公开。 |
<<<L>>><<<M>>><<<g>>><<<n>>>