对比文件名称：2008-12-09_US7463861B_发明授权_US07463861B2 Automatic data encryption and access control based on bluetooth device proximity
目标专利名称：328将经加密帐户凭证从第一装置提供到第二装置CN104919778B
模型名称：DeepSeek-R1
| 技术特征描述及公开性判断结果 | 对比文件原文引用（翻译） | 公开性论述 |
| **技术特征A：在第二装置处从第一装置接收主密钥的第一共享**<br>**未被公开** | 第[0019]段：“敏感数据是基于‘可信’蓝牙设备的可用性自动加密/解密的。信任关系的建立是通过使用设备配对程序交换蓝牙链接密钥，并明确将该设备标记为可信设备。”<br>第[0024]段：“首先，用户在步骤401中选择一个首选‘蓝牙’密钥或可信设备。接下来，在步骤403中，受保护设备与可信设备配对。”<br>第[0025]段：“如果可信设备存在，则在步骤409中，为该特定可信设备选择的敏感区域被解密，并可选择地解锁受保护设备。” | 对比文件描述了在受保护设备（第二装置）与可信设备（第一装置）之间建立信任关系（如配对），并基于可信设备的接近性来触发受保护设备上敏感数据的加密/解密。然而，对比文件的核心机制是**基于接近性的访问控制**，而非基于**密钥分割与重构**的秘密共享方案。对比文件中的“密钥”指的是用于设备配对的蓝牙链接密钥，该密钥用于认证和建立安全链路，但并未被描述为被分割成多个“共享（shares）”并由不同设备分别持有，也未描述第二装置从第一装置接收“主密钥的第一共享”这一行为。在对比文件中，可信设备的接近性是一个触发条件（用于控制解密过程），而不是一个用于传递密钥共享的通信事件。因此，本领域技术人员无法从对比文件毫无疑义地得出或通过合理推断得出“在第二装置处从第一装置接收主密钥的第一共享”这一技术方案。 |
| **技术特征B：在第二装置处从所述第一装置接收经加密帐户凭证**<br>**未被公开** | 第[0019]段：“基于可信设备的出现或消失，手持设备或台式计算机上的敏感数据可以在没有任何用户干预的情况下即时加密/解密。”<br>第[0020]段：“蓝牙软件定期扫描可信的个人设备，如手机、PDA或蓝牙钥匙链。如果未找到可信设备，敏感数据将被即时加密……”<br>第[0025]段：“如果可信设备存在，则在步骤409中，为该特定可信设备选择的敏感区域被解密……” | 对比文件明确描述，敏感数据（可能包含账户凭证）是**存储在受保护设备（第二装置）本地的**。加密和解密操作发生在受保护设备上，其触发条件是可信设备（第一装置）的接近或离开。整个过程中，**并没有描述受保护设备从可信设备“接收”经加密的账户凭证**。加密数据是在本地生成和存储的，解密也是在本地使用本地存储的密钥（或由配对建立的链接密钥派生出的密钥）进行的。因此，该技术特征未被对比文件公开。 |
| **技术特征C：以所述主密钥的所述第一共享和所述第二装置处的所述主密钥的第二共享重构所述主密钥，以获得经重构主密钥**<br>**未被公开** | 第[0019]段：“信任关系的建立是通过使用设备配对程序交换蓝牙链接密钥，并明确将该设备标记为可信设备。” | 对比文件完全没有提及“主密钥”、“密钥共享（share）”或“重构主密钥”的概念。其安全机制依赖于配对后建立的链接密钥以及基于设备物理接近性的访问控制策略。加密和解密操作使用的密钥（可能是链接密钥或由其派生）是完整的，存储在本设备上或通过配对过程在两设备间共享，但并未被分割成需要在不同设备上组合才能重构的多个部分。目标专利中核心的“秘密共享（Secret Sharing）”方案（如Shamir秘密共享）在对比文件中没有记载或暗示。因此，该技术特征未被公开。 |
| **技术特征D：以所述经重构主密钥解密所述经加密帐户凭证，以获得经解密帐户凭证**<br>**隐含公开（<<<d>>>）** | 第[0019]段：“敏感数据是基于‘可信’蓝牙设备的可用性自动加密/解密的。”<br>第[0025]段：“如果可信设备存在，则在步骤409中，为该特定可信设备选择的敏感区域被解密……” | 对比文件公开了：当可信设备在预定义范围内时，受保护设备（第二装置）上的敏感数据（可隐含包含账户凭证）会被**自动解密**。虽然对比文件没有明确描述解密所使用的密钥是如特征C所述的“经重构主密钥”（因为其密钥管理机制不同），但**“以某种密钥解密经加密的敏感数据以获得解密数据”** 这一基本技术手段已被公开。在本领域技术人员看来，无论使用何种具体密钥（完整的链接密钥、派生的会话密钥或重构的主密钥），只要最终目的是为了获取可用的明文信息（如账户凭证），那么“解密”这一操作步骤及其目的（获得解密数据）是相同的。因此，可以认为对比文件隐含公开了“解密经加密数据以获得解密数据”这一上位概念，其对应于目标专利中的“以所述经重构主密钥解密所述经加密帐户凭证，以获得经解密帐户凭证”。 |
| **技术特征E：在所述第二装置处基于所述经解密帐户凭证实现对帐户的接入**<br>**隐含公开（<<<e>>>）** | 第[0019]段：“一旦可信设备进入邻近范围，数据会自动解密并可供用户查看/编辑。”<br>第[0030]段：“它还允许医院对私人医疗数据进行加密，但当例如患者与终端在同一房间或已将其‘钥匙’提供给医务人员时，允许医疗技术人员访问私人数据。” | 对比文件公开了在解密后，用户可以**查看/编辑/访问**解密后的敏感数据。虽然对比文件没有明确提及使用解密后的数据（如用户名和密码）去**登录一个远程的在线账户**（如银行网站），但其核心目的是一致的：**授权用户访问受保护的信息或资源**。目标专利中“实现对帐户的接入”是访问控制的一种具体应用场景。对比文件中访问“私人医疗数据”或“个人通讯录”是本地的数据访问，而目标专利是远程的账户登录，但两者在“基于解密后的凭证实现访问权限”这一技术构思上是相似的。本领域技术人员可以合理推断，如果解密后的数据恰好是账户凭证（用户名/密码），那么自然可以用于实现账户接入。因此，该特征被对比文件隐含公开。 |
| **技术特征F：其进一步包括解锁所述第一装置**<br>**未被公开** | 第[0019]段：“可选地，当找不到可信设备时，该设备也可能被锁定以禁止访问。”<br>第[0025]段：“如果可信设备存在，则在步骤409中，……并可选择地解锁受保护设备。如果可信设备不存在，程序分支到步骤411，……并可选择地锁定设备。” | 对比文件中描述的“解锁（unlock）”和“锁定（lock）”操作的对象始终是**受保护设备（secured device）**，即目标专利中对应的**第二装置**。例如，当可信设备离开时，受保护设备（第二装置）被锁定；当可信设备返回时，受保护设备（第二装置）被解锁。对比文件完全没有描述或暗示需要对**可信设备（trusted device）**，即目标专利中对应的**第一装置**，执行任何“解锁”操作。可信设备的作用是作为触发受保护设备状态变化的“钥匙”，其本身通常处于可用状态。因此，特征F中“解锁所述第一装置”的技术内容未被对比文件公开。 |
| **技术特征G：其中解锁所述第一装置包括在所述第二装置的预定义物理接近度范围内定位所述第一装置**<br>**未被公开** | 第[0019]段：“设备定期进行蓝牙扫描以检测区域内的可信设备。”<br>第[0024]段：“步骤405使用蓝牙查询扫描来确定可信设备是否仍在范围内。” | 对比文件确实公开了受保护设备（第二装置）通过蓝牙扫描来检测可信设备（第一装置）是否在预定义的物理接近度范围内。**然而，如特征F所述，这个检测行为的目的是用于解锁/锁定或加密/解密受保护设备（第二装置）本身，而不是用于“解锁所述第一装置”**。在对比文件的上下文中，定位可信设备是第二装置为了控制自身状态而采取的动作，并非第一装置被解锁的条件或步骤。因此，该特征未被公开。 |
| **技术特征H：其中解锁所述第一装置包括应用于所述第一装置的物理动作**<br>**未被公开** | 无相关内容。 | 对比文件描述的整个安全机制是自动的、基于设备接近性的，无需用户对可信设备（第一装置）执行任何特定的物理动作（如摇动、旋转、说出代码等）来“解锁”它。可信设备只要在范围内且已配对，其存在本身就足以作为触发条件。因此，该技术特征未被对比文件公开。 |
| **技术特征I：其中应用于所述第一装置的所述物理动作结合所述经加密帐户凭证实现对所述帐户的接入**<br>**未被公开** | 无相关内容。 | 由于特征H（应用于第一装置的物理动作）未被公开，且特征B（从第一装置接收经加密账户凭证）也未被公开，因此这个结合了物理动作和凭证传输以实现账户接入的复合技术特征更不可能被对比文件公开。对比文件的账户接入（访问数据）是基于设备接近性自动触发的，不涉及用户对可信设备的主动物理操作。 |
| **技术特征J：其中所述经加密帐户凭证包含用户名和密码**<br>**隐含公开（<<<j>>>）** | 第[0026]段：“因此，即使他人借用了手机，如果没有耳机，也无法访问例如手机所有者的个人通讯录。”<br>第[0030]段：“它还允许医院对私人医疗数据进行加密……” | 对比文件多次提及被保护的“敏感数据（sensitive data）”，并举例说明为“个人通讯录”、“私人医疗数据”、“私人地址信息”等。虽然未明确列举“用户名和密码”，但**账户凭证（如用户名和密码）无疑是典型的、需要加密保护的敏感个人数据**。本领域技术人员阅读对比文件后，可以毫无困难地理解，其所保护的“敏感数据”可以且非常可能包含用于访问各种服务（如电子邮件、银行账户）的用户名和密码。因此，可以合理推断对比文件中加密的数据隐含包含了“用户名和密码”这种形式的账户凭证。 |
| **技术特征K：其中所述经加密帐户凭证包含网站，所述网站包含所述帐户**<br>**未被公开** | 无相关内容。 | 对比文件聚焦于对存储在设备本地的数据（如通讯录、医疗记录）进行加密保护，并基于设备接近性控制对这些本地数据的访问。它没有提及任何与“网站（website）”相关的概念，也没有描述账户凭证中包含用于定位在线服务的网站地址（URL）。其技术场景是本地数据安全，而非如目标专利所述的用于自动登录远程网站账户。因此，该特征未被公开。 |
| **技术特征L：其中所述第一装置是移动装置**<br>**直接公开（<<<L>>>）** | 第[0019]段：“可信设备可以包括手机、台式电脑、笔记本电脑或像蓝牙钥匙链这样的专用设备。”<br>第[0020]段：“蓝牙软件定期扫描可信的个人设备，如手机、PDA或蓝牙钥匙链。” | 对比文件明确将“手机（cellular phones）”、“PDA”和“蓝牙钥匙链”列为可信设备的例子，这些都是典型的移动装置。因此，技术特征L“第一装置是移动装置”被对比文件直接公开。 |
| **技术特征M：其中所述第二装置是非移动装置**<br>**直接公开（<<<M>>>）** | 第[0020]段：“本发明的方法可以扩展到支持蓝牙的桌面设备……这允许用户离开他的办公桌，让桌面电脑自动锁定，直到他或她返回。” | 对比文件明确提到了“桌面设备（desktop devices）”或“桌面电脑（desktop computer）”作为可以被保护的设备（即第二装置）。桌面电脑是典型的非移动装置。因此，技术特征M“第二装置是非移动装置”被对比文件直接公开。 |
| **技术特征N：其中所述第一装置是近场通信NFC卡**<br>**隐含公开（<<<n>>>）** | 第[0019]段：“可信设备可以包括……像蓝牙钥匙链这样的专用设备。”<br>第[0030]段：“可信设备可以采用‘钥匙扣’或其他小型个人物品的形式，专门用于为用户的全套支持蓝牙的设备提供可信蓝牙设备的功能。” | 对比文件明确提到了“蓝牙钥匙链（Bluetooth key-chains）”或“钥匙扣（key fob）”作为可信设备的一种形式。虽然NFC（近场通信）和蓝牙是不同的无线通信技术，但“蓝牙钥匙链”在对比文件中所起的作用与目标专利中“NFC卡”所起的作用是高度相似的：它们都是**小型的、可携带的、基于短程无线通信的物理令牌**，用于证明用户身份或提供访问权限。本领域技术人员可以合理推断，为了实现类似“基于物理令牌的接近性认证”这一目的，除了蓝牙钥匙链，其他类似的短程通信技术（如当时已存在的RFID或正在发展的NFC）制成的卡状设备，也可以作为“第一装置”使用。因此，该特征被对比文件隐含公开。 |
| **技术特征O：其中所述经加密帐户凭证进一步包括随机化数据**<br>**未被公开** | 无相关内容。 | 对比文件没有提及在加密账户凭证时加入“随机化数据”以增强安全性。其描述的加密是基于标准算法对敏感数据进行加密，没有涉及额外的随机化步骤。因此，该特征未被公开。 |
| **技术特征P：其进一步包括与所述经加密帐户凭证一起接收数字签名**<br>**未被公开** | 无相关内容。 | 对比文件没有提及使用数字签名来验证经加密账户凭证的真实性或完整性。其安全机制依赖于设备配对建立的信任关系和物理接近性，而非密码学签名。因此，该特征未被公开。 |
| **技术特征Q：其中将共享分布到多个装置**<br>**隐含公开（<<<q>>>）** | 第[0030]段：“例如，多个用户拥有的包含敏感数据的设备可以与单个‘可信’设备配对。……因此，单个人的敏感数据与单个设备接近性锁定，他人无法访问。在另一种变体中，单个受保护设备可以与多个‘可信’设备配对。” | 对比文件描述了两种涉及多个设备的配置：1) 多个受保护设备（第二装置）与一个可信设备（第一装置）配对；2) 一个受保护设备与多个可信设备配对。这实质上体现了**访问权限或加密密钥（尽管不是分割后的共享）被“分布”到多个装置**上。在第一种配置中，一个可信设备持有解锁多个受保护设备的“权限”；在第二种配置中，解锁一个受保护设备的“权限”分布在多个可信设备上。虽然这不是严格意义上的“主密钥共享”的数学分布，但其技术思想是相通的：**通过将访问控制要素（密钥或权限）分布在多个物理设备上，来实现安全性和访问的灵活性**。本领域技术人员可以合理推断，为了实现更复杂的访问控制策略（如M-of-N门限），将密钥分割成多个共享并分布到多个装置是这种“分布”思想的自然延伸和具体实现方式。因此，该特征被对比文件隐含公开。 |
<<<L>>><<<M>>><<<d>>><<<e>>><<<j>>><<<n>>><<<q>>>