对比文件名称：2000-10-06_JP2000276445A_发明专利_JP2000276445A Authentication method and device using biometrics discrimination, authentication execution device, and recording medium recorded with authentication program
目标专利名称：328将经加密帐户凭证从第一装置提供到第二装置CN104919778B
模型名称：DeepSeek
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **A：在第二装置处从第一装置接收主密钥的第一共享** | [0021] "まず暗号鍵合意部１４が今回の通信用の暗号鍵の元となる乱数Ｒを任意に生成し、認証実行機２側の暗号鍵合意部２３に対してこれを送付する。" <br> [0022] "暗号鍵合意部１４では送付した乱数Ｒを元として、秘密の計算式を用いてメッセージ暗号化の秘密鍵Ｋを計算する。 ... 一方、認証実行機２側の暗号鍵合意部２２でも、送付された乱数Ｒを元として、同一の秘密の計算式を用いてメッセージ暗号化の秘密鍵Ｋを計算する。" | **未被公开。** 对比文件公开了从第一装置（携帯端末1）向第二装置（認証実行機2）发送用于生成加密密钥的随机数R，并且双方基于R和秘密计算公式独立地计算出相同的“秘密鍵Ｋ”。然而，目标专利中的“主密钥的第一共享”是主密钥的一个分割部分（份额），需要与另一个份额（第二共享）结合才能“重构”出完整的主密钥。对比文件中的随机数R或计算出的密钥K是用于加密传输消息的会话密钥，其本身是完整的，并非一个需要与另一部分结合才能恢复出完整密钥的“共享”。两者在技术方案中的作用和性质不同。因此，本领域技术人员不能毫无疑义地得出对比文件公开了接收“主密钥的共享”这一技术特征。 |
| **B：在第二装置处从所述第一装置接收经加密帐户凭证** <br> **《隐含公开》** | [0022] "認証メッセージ暗号化部１５は、暗号鍵合意部１４が計算した秘密鍵Ｋを用いて、ユーザ固有情報記憶部１３から受け取った指紋照合で一致したユーザの秘密情報を暗号化し、通信によるメッセージを生成する。" <br> [0023] "通信メッセージ発信部１６は認証メッセージ暗号化部１５から受け取った暗号化されたメッセージを認証実行機２に対して送付する。" <br> [0024] "認証実行機２では携帯端末１からの通信メッセージを通信メッセージ受信部２１で受け取り..." | **隐含公开。** 对比文件明确描述了第一装置（携帯端末1）将用户的“秘密情報”（例如用户名和密码，见[0028]）用密钥K加密后，发送给第二装置（認証実行機2），并由第二装置接收（[0024]）。虽然对比文件未使用“帐户凭证”这一术语，但其描述的“秘密情報”（如ログインに用いるユーザ名とパスワード）在功能和作用上与目标专利中用于接入帐户的“帐户凭证”完全相同。本领域技术人员阅读对比文件后，能够合理推断出第二装置从第一装置接收的是经过加密的、用于认证或登录的凭证信息。因此，该技术特征被对比文件隐含公开。 |
| **C：以所述主密钥的所述第一共享和所述第二装置处的所述主密钥的第二共享重构所述主密钥，以获得经重构主密钥** | [0021] "...暗号鍵合意部１４では送付した乱数Ｒを元として、秘密の計算式を用いてメッセージ暗号化の秘密鍵Ｋを計算する。 ... 一方、認証実行機２側の暗号鍵合意部２２でも、送付された乱数Ｒを元として、同一の秘密の計算式を用いてメッセージ暗号化の秘密鍵Ｋを計算する。" | **未被公开。** 对比文件公开的是双方基于相同的输入（随机数R）和相同的算法独立计算出相同的密钥K。这是一个“协商”或“生成”共同密钥的过程。而目标专利的技术特征C的核心在于“重构”，即利用分别存储在两个装置上的、主密钥的两个“共享”（份额）重新组合出完整的主密钥。这是一种秘密共享（Secret Sharing）技术的应用。对比文件并未公开将主密钥预先分割成多个份额并分存，然后在需要时通过份额进行“重构”的技术方案。两者在密钥的生成、存储和使用方式上存在本质区别。因此，该特征未被公开。 |
| **D：以所述经重构主密钥解密所述经加密帐户凭证，以获得经解密帐户凭证** <br> **《隐含公开》** | [0024] "認証メッセージ復号部２３では暗号鍵合意部２２から予め秘密に計算された暗号鍵Ｋを受け取り、それを秘密共通鍵として用いてその暗号を復号する。" | **隐含公开。** 对比文件明确公开了第二装置（認証実行機2）利用其计算出的密钥K（虽然其生成方式与目标专利不同，但此处作用是对称解密密钥）对从第一装置接收到的加密消息进行解密（復号）。解密的对象是包含用户“秘密情報”（即账户凭证）的加密消息。因此，本领域技术人员能够毫无困难地从对比文件中得出“使用密钥对加密的凭证信息进行解密以获得解密后的凭证”这一技术手段。尽管密钥的来源（协商生成 vs. 共享重构）不同，但“使用密钥进行解密”这一操作本身已被公开。因此，该技术特征被隐含公开。 |
| **E：在所述第二装置处基于所述经解密帐户凭证实现对帐户的接入。** <br> **《直接公开》** | [0025] "認証実行機２ではこれを用いてユーザ固有動作実行部２４において、その秘密情報を用いた動作を実行する。 これは例えばコンピュータへの本人としてのログインを許可するであるとか、...あるいは認証実行機２が他の情報処理装置に対して携帯端末１を持参し、指紋を入力したユーザが正当なユーザであることを保証する。 さらには電子商取引において本人であることを証明する文字数字列を認証実行機２を経由してネットワークで結ばれた電子商取引提供社側へ送信するなどである。" <br> [0029] "ＰＣでは認証メッセージ復号部２３においてそのデータを復号した後に、ユーザ固有動作の一例として、ユーザ名とログインパスワードを使用し、ログイン動作を実行する。" | **直接公开。** 对比文件清楚地描述了第二装置（認証実行機2/PC）在解密出用户的秘密信息（如用户名和密码）后，利用这些信息执行动作，例如允许登录计算机（即接入计算机系统帐户）或将证明信息发送给电子商务提供商（即接入在线服务帐户）。这与目标专利中“基于所述经解密帐户凭证实现对帐户的接入”的技术特征在作用和目的上完全相同。本领域技术人员能够毫无疑义地得出该技术方案。 |
| **F：其进一步包括解锁所述第一装置。** <br> **《直接公开》** | [0009] "携帯できる認証端末上で、そこに入力されたバイオメトリクスによりユーザを識別し、これが予め登録されたユーザの場合には、..." <br> [0020] "指紋照合の結果、入力された指紋がユーザ固有情報記憶部１３に記憶された指紋特徴と一致した場合、ユーザ固有情報記憶部１３に記憶されている、そのユーザに関する秘密情報を認証実行機２に送ることになる。" | **直接公开。** 对比文件的核心操作流程是：用户在便携终端（第一装置）上输入生物特征（如指纹），终端进行识别匹配，只有在匹配成功（即“解锁”了终端访问秘密信息的权限）后，才会触发后续的加密和发送秘密信息的步骤。这个过程实质上就是通过生物认证来“解锁”第一装置，使其能够执行发送凭证的功能。因此，该特征被直接公开。 |
| **G：其中解锁所述第一装置包括在所述第二装置的预定义物理接近度范围内定位所述第一装置。** <br> **《隐含公开》** | [0007] "そこで、赤外線・無線電波・音波などの非接触型の方法を用いて通信させることでこれら両者の間のデータ交換を行うという方法がある。" <br> [0028] "この場合、ＰＣが認証実行機２となり、また携帯端末１と認証実行機２との間は赤外線を用いてデータ通信を行うとする。" | **隐含公开。** 对比文件明确教导了使用红外线、无线电波等非接触型通信方式在第一装置和第二装置之间进行数据交换。这类通信技术（如红外）通常具有有限的、可预定义的通信距离（物理接近度范围）。本领域技术人员在实施该方案时，必然需要将第一装置定位在第二装置的非接触通信有效范围内，才能建立通信并传输数据。因此，可以合理推断出解锁和通信过程包含了将第一装置定位在第二装置的预定义物理接近度范围内这一隐含条件。 |
| **H：其中解锁所述第一装置包括应用于所述第一装置的物理动作。** <br> **《直接公开》** | [0004] "以下ではバイオメトリクスとして指紋を用いる場合を例に挙げて..." <br> [0016] "指紋センサ１０はユーザの指が接触した際にその指紋画像を撮影し..." | **直接公开。** 对比文件中解锁第一装置（便携终端）的核心方式就是用户将手指按压在指纹传感器上。手指的按压是一个明确的、应用于第一装置的物理动作。这与目标专利中通过物理动作解锁的特征完全一致。 |
| **I：其中应用于所述第一装置的所述物理动作结合所述经加密帐户凭证实现对所述帐户的接入。** <br> **《直接公开》** | [0020]结合[0022], [0025], [0029]：指纹匹配成功（物理动作的结果）后，触发加密并发送秘密信息（加密账户凭证），最终实现登录（接入帐户）。 | **直接公开。** 对比文件完整的技术方案链条是：用户在第一装置上执行指纹按压的物理动作 → 验证通过，解锁装置 → 装置加密存储的用户秘密信息（凭证）并发送至第二装置 → 第二装置解密并使用该凭证登录系统（接入帐户）。因此，物理动作与加密凭证的传输和解密使用相结合，最终实现了对帐户的接入。该整体流程已被对比文件直接公开。 |
| **J：其中所述经加密帐户凭证包含用户名和密码。** <br> **《直接公开》** | [0028] "各ユーザは自分の携帯端末１を持ち歩き、そこのユーザ固有情報記憶部１３には...ログインに用いるユーザ名とパスワードが記憶されているとする。" <br> [0029] "...暗号化されたユーザ名とログインパスワードが携帯端末１からＰＣへ送られる。" | **直接公开。** 对比文件在具体实施例中明确记载了存储并加密传输的“秘密情報”就是“ユーザ名とパスワード”（用户名和密码）。这与目标专利中账户凭证的典型内容完全相同。 |
| **K：其中所述经加密帐户凭证包含网站，所述网站包含所述帐户。** | 未发现相关记载。 | **未被公开。** 对比文件描述了使用解密后的凭证登录本地计算机或进行电子商务，但并未提及加密传输的凭证本身包含“网站”地址或信息。其账户（如计算机系统、电子商务服务）的接入目标可能是通过第二装置预设或用户另行指定的，而非包含在凭证中。因此，该特征未被公开。 |
| **L：其中所述第一装置是移动装置。** <br> **《直接公开》** | [0006] "ユーザの管理下にあり、ユーザが持参する携帯型の端末" <br> [0009] "携帯できる認証端末" <br> 全文多处使用“携帯端末”。 | **直接公开。** 对比文件将第一装置明确描述为“携帯型の端末”、“携帯端末”，即可携带的终端，这对应于目标专利中的“移动装置”。本领域技术人员能够直接理解其含义。 |
| **M：其中所述第二装置是非移动装置。** <br> **《直接公开》** | [0028] "この場合、ＰＣが認証実行機２となり..." | **直接公开。** 在对比文件的具体实施例中，第二装置被示例为“ＰＣ”（个人计算机），这通常是非移动装置。虽然理论上认证执行机也可以是移动设备，但根据其描述的典型应用场景（登录PC），本领域技术人员能够毫无疑义地得出其公开了第二装置为非移动装置（如PC）的实施方式。 |
| **N：其中所述第一装置是近场通信NFC卡。** <br> **《隐含公开》** | [0032] "一般にＩＣカードと呼ばれるような集積回路を搭載できるカード上に指紋センサと計算およびデータ記憶用のチップを搭載することで、このような...携帯用の認証カードを実現できる。" | **隐含公开。** 对比文件明确提出了将第一装置实现为集成指纹传感器和计算芯片的IC卡（智能卡）形态。近场通信（NFC）是智能卡常用的一种通信方式。虽然对比文件在主要实施例中使用红外通信，但其已经揭示了第一装置可为卡式设备的概念。本领域技术人员在阅读该内容后，结合公知常识，能够合理推断出这种卡式设备可以采用包括NFC在内的多种非接触通信技术与第二装置交互。因此，该特征被隐含公开。 |
| **O：其中所述经加密帐户凭证进一步包括随机化数据。** | 未发现相关记载。 | **未被公开。** 对比文件未提及在加密账户凭证中添加随机化数据以增强安全性的技术特征。 |
| **P：其进一步包括与所述经加密帐户凭证一起接收数字签名。** | 未发现相关记载。 | **未被公开。** 对比文件描述了使用对称密钥加密来保证传输机密性，并依靠每次不同的随机数生成不同的会话密钥来防止重放攻击，但并未提及使用数字签名来验证消息的真实性和完整性。 |
| **Q：其中将共享分布到多个装置。** | 未发现相关记载。 | **未被公开。** 对比文件涉及的是两个装置（便携终端和认证执行机）之间的密钥协商和认证，并未描述将主密钥的“共享”预先分割并分布到多个（两个以上）装置的技术方案。其密钥是在两个装置间动态生成的。 |
<<<E>>><<<F>>><<<H>>><<<I>>><<<J>>><<<L>>><<<M>>><<<b>>><<<d>>><<<g>>><<<n>>>