对比文件名称：2010-11-24_CN101895513A_发明公开_CN101895513A 服务网站登录认证系统及实现方法
目标专利名称：328将经加密帐户凭证从第一装置提供到第二装置CN104919778B
本次调用的模型名称：DeepSeek-R1
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：在第二装置处从第一装置接收主密钥的第一共享<br>《未公开》 | 未找到对应内容。 | 目标专利中，“主密钥的第一共享”是整体主密钥被分割后的一部分，用于与其他共享重构出完整的主密钥。对比文件描述了使用非对称加密（公钥/私钥）进行信息传输和身份认证，例如服务网站用RF-SIM的公钥加密信息后发送，或RF-SIM用服务网站的公钥加密信息后发送（参见具体实施方式关于图3、图4的描述）。整个过程中，加密密钥（公钥）是完整的，并未被分割成多个“共享”并由不同装置持有。本领域技术人员无法从对比文件中毫无疑义地得出或合理推断出“主密钥共享”这一技术方案。因此，技术特征A未被对比文件公开。 |
| **技术特征B**：在第二装置处从所述第一装置接收经加密帐户凭证<br>《隐含公开》 | “B3、用户输入正确的管理员密码并确认后，无线射频-用户识别模块RF-SIM将加密后的用户名以及密码信息通过射频通道传送给无线射频刷卡装置RF-POS；<br>B4、无线射频刷卡装置RF-POS通过服务网站终端上的登录程序将无线射频-用户识别模块RF-SIM加密后的当前记录的用户名以及密码信息发送给服务网站；”（参见发明内容部分“一种实现服务网站登录的方法”） | 在对比文件描述的登录流程中，用户输入密码后，第一装置（RF-SIM）将“加密后的用户名以及密码信息”（即经加密的账户凭证）通过RF-POS传送给服务网站终端设备。服务网站终端设备（即用户使用的计算机）在此过程中接收了这些加密信息。虽然最终解密发生在服务网站服务器，但作为用户侧用于接入网络和服务的终端设备（即第二装置），其确实从第一装置（RF-SIM）接收了经加密的账户凭证。本领域技术人员可以合理推断，该终端设备在执行登录程序时，必然要接收并处理（如转发）这些加密凭证。因此，该技术特征被对比文件隐含公开。 |
| **技术特征C**：以所述主密钥的所述第一共享和所述第二装置处的所述主密钥的第二共享重构所述主密钥，以获得经重构主密钥<br>《未公开》 | 未找到对应内容。 | 理由同技术特征A。对比文件中使用的是完整的非对称密钥对（公钥和私钥）进行加密解密，不存在将一个主密钥分割成多个共享并存储在不同装置，再由第二装置组合共享以重构密钥的技术手段。因此，该技术特征未被对比文件公开。 |
| **技术特征D**：以所述经重构主密钥解密所述经加密帐户凭证，以获得经解密帐户凭证<br>《未公开》 | “B5、服务网站解密后获得用户名以及密码信息，并验证通过后，用户成功登录。”（参见发明内容部分“一种实现服务网站登录的方法”） | 对比文件公开了解密加密账户凭证（用户名和密码）以获得明文凭证的步骤。然而，该解密操作发生在“服务网站”（即远程服务器），而非目标专利中执行解密和接入账户的“第二装置”（用户本地设备，如计算机）。更重要的是，对比文件中用于解密的密钥是服务网站自身的私钥（或通过中间服务器），而非由两个“共享”重构出的“主密钥”。由于技术特征C（重构主密钥）未被公开，且解密的主体和密钥机制不同，本领域技术人员无法从对比文件中得出或推断出目标专利所限定的“以经重构主密钥解密”的技术方案。因此，该技术特征未被公开。 |
| **技术特征E**：在所述第二装置处基于所述经解密帐户凭证实现对帐户的接入<br>《未公开》 | “B5、服务网站解密后获得用户名以及密码信息，并验证通过后，用户成功登录。”（参见发明内容部分“一种实现服务网站登录的方法”） | 对比文件公开了基于解密后的账户凭证（用户名和密码）实现登录（即接入账户）。然而，执行登录、验证凭证并最终授予账户接入权限的主体是远程的“服务网站”（服务器），而非用户本地的“第二装置”（服务网站终端设备）。在目标专利中，第二装置是直接使用解密后的凭证去接入账户（如自动填充并提交）的设备。两者在“实现接入”这一功能执行主体上存在根本差异。因此，该技术特征未被对比文件公开。 |
| **技术特征F**：其进一步包括解锁所述第一装置<br>《隐含公开》 | “由于上述每个RF-SIM都具有硬件PIN码保护，PIN码和硬件构成了用户使用RF-SIM的两个必要因素。用户只有同时取得了RF-SIM和用户PIN码，才可以登录系统。”（参见具体实施方式部分）<br>“步骤506：如果没有保存信息，则弹出对话框，提示用户输入管理员密码，也就是PIN码；”（参见具体实施方式部分图5相关描述）<br>“步骤607：出现提示用户输入RF-SIM管理员密码的对话框，输入正确的密码后，点击‘确认’。”（参见具体实施方式部分图6相关描述） | 对比文件多次强调，使用RF-SIM（第一装置）进行信息绑定或登录操作前，必须输入正确的管理员密码（PIN码）。只有输入正确的PIN码后，RF-SIM才能执行后续的读取存储信息、加密发送信息或写入新信息等操作。这实质上构成了对第一装置（RF-SIM）使用权限的“解锁”行为，即通过密码验证来授权第一装置进行后续通信和数据处理。这与目标专利中“解锁所述第一装置”以允许其与第二装置通信的功能和作用是相同的。因此，该技术特征被对比文件隐含公开。 |
| **技术特征G**：其中解锁所述第一装置包括在所述第二装置的预定义物理接近度范围内定位所述第一装置<br>《隐含公开》 | “A1、用户确定绑定信息到无线射频-用户识别模块RF-SIM，将无线射频-用户识别模块RF-SIM放置于无线射频刷卡装置RF-POS的可读写范围内；”（参见发明内容部分“一种实现服务网站绑定信息到无线射频-用户识别模块的方法”）<br>“步骤504：将RF-SIM放置于RF-POS的可读写范围内”（参见具体实施方式部分图5相关描述） | 对比文件明确指出，在进行绑定或登录操作时，需要将第一装置（RF-SIM）放置在第二装置（RF-POS，其连接在服务网站终端设备上）的“可读写范围内”。RFID或近场通信技术本身要求设备在一定物理距离内才能通信，这个“可读写范围”即构成了一个“预定义物理接近度范围”。将第一装置定位在此范围内，是后续进行通信和数据传输的前提条件，起到了与目标专利中通过接近度来“解锁”或启用通信相同的作用。因此，该技术特征被对比文件隐含公开。 |
| **技术特征H**：其中解锁所述第一装置包括应用于所述第一装置的物理动作<br>《未公开》 | 未找到对应内容。 | 对比文件中解锁第一装置（RF-SIM）的方式是输入管理员密码（PIN码），这是一种知识认证因素，而非“物理动作”。对比文件全文未提及通过摇动、旋转、说出代码等作用于装置本身的物理动作来解锁装置。因此，该技术特征未被对比文件公开。 |
| **技术特征I**：其中应用于所述第一装置的所述物理动作结合所述经加密帐户凭证实现对所述帐户的接入<br>《未公开》 | 未找到对应内容。 | 由于技术特征H（物理动作解锁）未被公开，且对比文件中账户接入的实现依赖于密码解锁和加密通信，而非物理动作，因此该技术特征未被对比文件公开。 |
| **技术特征J**：其中所述经加密帐户凭证包含用户名和密码<br>《直接公开》 | “第二存储器存储用于登录验证的服务网站信息、用户帐号及密码信息、私钥及数字证书。”（参见发明内容部分系统描述）<br>“A3、在用户输入正确的管理员密码后，服务网站将当前的网站、登录账号以及密码信息加密后发送...”（参见发明内容部分绑定方法）<br>“B3、...无线射频-用户识别模块RF-SIM将加密后的用户名以及密码信息通过射频通道传送给无线射频刷卡装置RF-POS；”（参见发明内容部分登录方法） | 对比文件明确且多次指出，其存储、传输和加密的对象包含“用户帐号及密码信息”、“登录账号以及密码信息”、“用户名以及密码信息”。这直接公开了“经加密帐户凭证包含用户名和密码”这一技术特征。 |
| **技术特征K**：其中所述经加密帐户凭证包含网站，所述网站包含所述帐户<br>《直接公开》 | “第二存储器存储用于登录验证的服务网站信息、用户帐号及密码信息、私钥及数字证书。”（参见发明内容部分系统描述）<br>“A3、在用户输入正确的管理员密码后，服务网站将当前的网站、登录账号以及密码信息加密后发送...”（参见发明内容部分绑定方法） | 对比文件明确指出，其存储和加密的信息中包含“服务网站信息”或“当前的网站”。在登录时，也需要识别“当前网站”以选择对应的账户信息。这直接公开了“经加密帐户凭证包含网站”这一技术特征。 |
| **技术特征L**：其中所述第一装置是移动装置<br>《直接公开》 | “而无线射频-用户识别模块RF-SIM，是可实现中近距离无线通信的手机智能卡。它通过将最新的射频技术集成到手机SIM卡里，使手机使用者仅需要更换一张智慧卡，便可以使现有的手机变成类NFC手机”（参见具体实施方式部分） | 对比文件明确将RF-SIM描述为用于手机的智能卡，使其所在的手机成为具备近场通信功能的装置。手机是典型的移动装置。因此，该技术特征被对比文件直接公开。 |
| **技术特征M**：其中所述第二装置是非移动装置<br>《直接公开》 | “所述服务网站终端设备可以是联网的个人计算机”（参见发明内容部分系统描述） | 对比文件将服务网站终端设备示例为“个人计算机”，个人计算机通常指台式机或笔记本电脑，其中台式机是非移动装置。虽然笔记本电脑具有移动性，但“个人计算机”这一上位概念涵盖了非移动的台式机。本领域技术人员可以毫无疑义地确定，其实施方式中包含非移动装置作为第二装置。因此，该技术特征被对比文件直接公开。 |
| **技术特征N**：其中所述第一装置是近场通信NFC卡<br>《隐含公开》 | “而无线射频-用户识别模块RF-SIM，是可实现中近距离无线通信的手机智能卡...便可以使现有的手机变成类NFC(近距离通信功能技术)手机”（参见具体实施方式部分） | 对比文件明确说明RF-SIM卡是一种集成了射频识别技术的手机智能卡，其功能是使手机变成“类NFC手机”。虽然其名称是“RF-SIM”而非“NFC卡”，但其实现的是近场通信（NFC）的功能和效果。本领域技术人员可以合理推断，这种具备近场通信功能的智能卡，在实现与目标专利中“NFC卡”相同的技术目的（作为第一装置进行近距离数据传输）时，属于等同或隐含公开的技术手段。因此，该技术特征被对比文件隐含公开。 |
| **技术特征O**：其中所述经加密帐户凭证进一步包括随机化数据<br>《未公开》 | 未找到对应内容。 | 对比文件描述了使用公钥加密算法对账户凭证（网站、用户名、密码）进行加密，但并未提及在加密过程中或加密凭证中包含“随机化数据”。本领域技术人员无法从对比文件中得出或推断出这一附加技术特征。因此，该技术特征未被公开。 |
| **技术特征P**：其进一步包括与所述经加密帐户凭证一起接收数字签名<br>《未公开》 | “RF-SIM内置CPU，采用不对称密钥加密协议产生配对的公钥和私钥...而私钥直接保存在EEPROM中，不可读出...RF-SIM进行数字签名时以及非对称解密运算时，有私钥参与的密码运算只在芯片内部完成”（参见具体实施方式部分） | 对比文件提到了RF-SIM可以进行数字签名，并且在整个通信系统中使用了数字证书进行认证（如图3、4所示）。然而，在描述具体的账户凭证传输流程（如登录流程B3-B5）时，仅提及传输“加密后的用户名以及密码信息”，并未明确记载在传输该加密信息的同时“一起接收数字签名”。数字签名可能用于身份认证的其它环节，但并未被记载为与每一次传输加密账户凭证的操作必然关联。因此，该技术特征未被对比文件公开。 |
| **技术特征Q**：其中将共享分布到多个装置<br>《未公开》 | 未找到对应内容。 | 对比文件未涉及任何形式的密钥“共享”概念，更未提及将共享分布到多个装置。其安全基础是非对称加密和数字证书，密钥是完整的而非分割的。因此，该技术特征未被对比文件公开。 |
<<<b>>><<<f>>><<<g>>><<<J>>><<<K>>><<<L>>><<<M>>><<<n>>>