对比文件名称：2012-09-04_US8260262B_发明授权_US08260262B2 Systems for three factor authentication challenge
目标专利名称：328将经加密帐户凭证从第一装置提供到第二装置CN104919778B
模型名称：DeepSeek-R1
## 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：在第二装置处从第一装置接收主密钥的第一共享<br>《隐含公开》 | 说明书[0222]段：“...例如，在用户激活移动电话或枪支设备时，移动电话将检查认证系统10/是否在附近。如果确认，则电话被解锁，用户不必输入密码。”<br>说明书[0190]段：“系统用于认证10/11发送所述数字密钥。”<br>说明书[0194]段：“系统用于认证10/11存储私钥的一部分。” | 对比文件公开了系统用于认证10/11（相当于第一装置）可以向接口或设备（相当于第二装置）发送数字密钥或私钥的一部分（参见[0190]，[0194]）。虽然对比文件没有明确使用“主密钥的第一共享”这一术语，但其描述的“私钥的一部分”（part of a private key）在秘密共享技术领域中，其技术本质就是主密钥的一个分片或共享。本领域技术人员能够毫无疑义地理解，向第二装置发送私钥的一部分，即等同于发送主密钥的一个共享。因此，该技术特征被对比文件隐含公开。 |
| **技术特征B**：在第二装置处从所述第一装置接收经加密帐户凭证<br>《隐含公开》 | 说明书[0241]段：“PED存储介质（硬盘、固态存储器、闪存、网络驱动器、CD Rom、Zip驱动器、蓝牙驱动器）上的敏感数据始终使用私钥（或公钥）保持加密状态。”<br>说明书[0222]段：“例如，在用户激活移动电话或枪支设备时，移动电话将检查认证系统10/是否在附近。如果确认，则电话被解锁，用户不必输入密码。” | 对比文件公开了在移动设备（PED）上存储加密的敏感数据（参见[0241]），并且认证系统10/11可以向第二装置（如移动电话）发送数字密钥以实现自动登录或解锁（参见[0222]）。虽然对比文件未明确描述从第一装置向第二装置发送“经加密帐户凭证”，但其核心构思是基于设备 proximity 的自动登录，其中登录参数（如用户名、密码）可以无线传输（参见[0110]）。经加密帐户凭证本质上是加密的登录凭据。本领域技术人员根据对比文件公开的“发送数字密钥实现自动登录”以及“存储加密数据”，能够合理推断出为了实现自动登录，可以将加密的登录凭据（即经加密帐户凭证）从第一装置发送到第二装置。因此，该技术特征被对比文件隐含公开。 |
| **技术特征C**：以所述主密钥的所述第一共享和所述第二装置处的所述主密钥的第二共享重构所述主密钥，以获得经重构主密钥<br>《隐含公开》 | 说明书[0210]-[0211]段：“PED还可以使用（ppK）和来自用户的信息来获得私钥（pK）。该应用程序可以从用户密码的预知位置提取私钥的第二部分，并使用第一部分和第二部分来形成私钥。”<br>说明书[0194]段：“系统用于认证10/11存储私钥的一部分。” | 对比文件公开了私钥（pK）被分成多个部分存储在不同的位置。具体地，私钥的一部分（ppK）存储在认证系统10/11（相当于第一装置）上，另一部分可以从用户密码中提取（用户密码可视为存储在用户记忆中，或由用户输入到第二装置）（参见[0210], [0211]）。使用这两部分来“形成私钥”（form a private key）的过程，本质上就是使用多个共享（一部分来自第一装置，另一部分来自用户/第二装置）来重构完整私钥的过程。这与目标专利中使用第一共享和第二共享重构主密钥的技术手段实质相同。因此，该技术特征被对比文件隐含公开。 |
| **技术特征D**：以所述经重构主密钥解密所述经加密帐户凭证，以获得经解密帐户凭证<br>《直接公开》 | 说明书[0213]段：“在步骤69中，它使用私钥解密加密数据并将其提供给用户。”<br>说明书[0242]段：“在用户请求读取数据时，向系统用于认证10/11发出请求以获取公钥，并使用该密钥解密所请求的数据。” | 对比文件明确公开了使用（重构后的）私钥（或公钥）来解密加密数据（参见[0213]，[0242]）。解密加密数据以获得解密数据，这与目标专利中“以经重构主密钥解密经加密帐户凭证，以获得经解密帐户凭证”的技术特征完全相同。虽然对比文件解密的对象是广义的“加密数据”或“敏感数据”，而目标专利是“经加密帐户凭证”，但帐户凭证本身即是一种特定类型的加密数据。在对比文件公开了解密加密数据的基础上，将其应用于解密账户凭证，对本领域技术人员而言是显而易见的。因此，该技术特征被对比文件直接公开。 |
| **技术特征E**：在所述第二装置处基于所述经解密帐户凭证实现对帐户的接入。<br>《直接公开》 | 说明书[0110]段：“在移动设备或PC上运行的用户应用程序可以被编程为验证系统用于认证10/11在附近，如果是，则用户无需在登录屏幕上输入信息即可自动登录。”<br>说明书[0174]段：“如果认证成功，则应用程序自动向用户提供访问权限（步骤58）。” | 对比文件明确公开了在成功认证（包括通过无线方式获取密钥并验证）后，应用程序或设备会自动授予用户访问权限（参见[0110]，[0174]）。这种“基于解密凭证实现账户接入”是自动登录过程的必然结果和目的。因此，该技术特征被对比文件直接公开。 |
| **技术特征F**：其进一步包括解锁所述第一装置。<br>《隐含公开》 | 说明书[0146]段：“用户通过按下激活开关或按钮或开关12来激活系统用于认证10/11。”<br>说明书[0222]段：“例如，在用户激活移动电话或枪支设备时，移动电话将检查认证系统10/是否在附近。如果确认，则电话被解锁，用户不必输入密码。” | 对比文件中的系统用于认证10/11（相当于第一装置）本身具有激活/解锁的步骤（参见[0146]）。此外，对比文件也描述了认证系统10/11可以用于解锁其他设备（如手机）（参见[0222]）。虽然对比文件未明确使用“解锁第一装置”的表述来描述认证系统10/11自身的状态改变，但作为需要用户交互（如按压按钮）并启动无线通信功能的便携设备，其从非工作状态（如休眠）到工作状态（如可连接、可发送数据）的转变，本质上就是一种解锁过程。本领域技术人员能够合理推断出这一点。因此，该技术特征被对比文件隐含公开。 |
| **技术特征G**：其中解锁所述第一装置包括在所述第二装置的预定义物理接近度范围内定位所述第一装置。<br>《隐含公开》 | 说明书[0035]段：“一种用于认证的单片移动设备，包括：...其中所述单片移动设备可以与邻近的第二设备配对；”<br>说明书[0180]段：“当系统用于认证10/11在附近时，用户自动登录。当系统用于认证10/11不在附近时，用户不会自动登录。” | 对比文件的核心之一就是基于设备 proximity（接近度）的认证和自动登录（参见[0035]，[0180]）。整个系统的运作前提是第一装置（认证系统10/11）需要在第二装置（如电脑、手机）的无线通信范围内（即预定义的物理接近度范围内）才能建立连接并进行后续操作。将第一装置定位在第二装置的预定义物理接近度范围内，是对比文件系统能够工作的隐含和必要条件。因此，该技术特征被对比文件隐含公开。 |
| **技术特征H**：其中解锁所述第一装置包括应用于所述第一装置的物理动作。<br>《直接公开》 | 说明书[0146]段：“用户通过按下激活开关或按钮或开关12来激活系统用于认证10/11。”<br>说明书[0073]段：“控制或激活开关12可以是任何类型的按钮、开关、远程传感器、触摸传感器、接触传感器或激活系统。” | 对比文件明确公开了用户通过按压按钮或开关等物理动作来激活（即解锁）系统用于认证10/11（相当于第一装置）（参见[0146]，[0073]）。这直接对应于目标专利中“应用于所述第一装置的物理动作”。因此，该技术特征被对比文件直接公开。 |
| **技术特征I**：其中应用于所述第一装置的所述物理动作结合所述经加密帐户凭证实现对所述帐户的接入。<br>《隐含公开》 | 说明书[0146]段：“用户通过按下激活开关或按钮或开关12来激活系统用于认证10/11。”<br>说明书[0110]段：“...如果是，则用户无需在登录屏幕上输入信息即可自动登录。”<br>说明书[0245]段：“在步骤72中，当包含耳塞的外壳移动时，蓝牙无线头戴式耳机被激活...” | 对比文件公开了物理动作（如按压按钮、移动耳塞外壳）可以激活认证设备10/11（参见[0146]，[0245]），而该设备的激活是后续实现无线自动登录（即实现对账户的接入）的前提步骤（参见[0110]）。虽然对比文件没有明确将“物理动作”与“经加密账户凭证”这两个术语直接关联表述，但其技术方案的整体流程是：通过物理动作激活/解锁第一装置 -> 第一装置与第二装置通信（可能发送密钥或凭证）-> 实现自动登录（账户接入）。本领域技术人员能够从整体技术方案中合理推断出，应用于第一装置的物理动作是整个认证和接入流程的启动环节，它与后续传输凭证（或解密密钥）的过程相结合，共同实现了对账户的接入。因此，该技术特征被对比文件隐含公开。 |
| **技术特征J**：其中所述经加密帐户凭证包含用户名和密码。<br>《直接公开》 | 说明书[0110]段：“登录参数在应用程序需要时无线传输，并由应用程序或RADIUS服务器进行认证。”<br>说明书[0117]段：“系统用于认证10/11可以请求用户数据，例如用户名、密码、数字密钥、公钥、私钥、加密密钥...如果接收到用户数据并经过认证，则授予用户访问权限。” | 对比文件明确公开了登录参数（login parameters）包括用户名和密码（username, password），并且这些参数可以无线传输用于认证（参见[0110]，[0117]）。经加密帐户凭证的本质就是加密后的登录参数（用户名和密码）。因此，该技术特征被对比文件直接公开。 |
| **技术特征K**：其中所述经加密帐户凭证包含网站，所述网站包含所述帐户。<br>《隐含公开》 | 说明书[0221]段：“例如，在用户尝试访问受保护的地址（例如URL或链接）、受保护的文件、加密文件、加密记录或受保护的数据库时，在所述配对PED上运行的应用/程序/驱动程序/芯片组/插件/文件管理器/数据库管理器向所述系统用于认证10/11发送请求数字密钥的消息。所述消息可以包括寻求密码的地址。” | 对比文件公开了在访问受保护的地址（如URL）时，会向认证设备请求数字密钥（参见[0221]）。URL即网站地址。这隐含了认证过程与特定的网站（账户所在位置）相关联。虽然对比文件未明确说明加密凭证本身包含网站地址，但将账户访问目标（网站地址）与认证流程（请求解密密钥）结合，是本领域技术人员容易想到的。为了自动登录特定网站，将网站地址作为凭证的一部分或与凭证关联存储和传输，是常见的实现方式。因此，该技术特征被对比文件隐含公开。 |
| **技术特征L**：其中所述第一装置是移动装置。<br>《隐含公开》 | 说明书[0035]段：“一种用于认证的单片移动设备...其中所述单片移动设备具有小于20 cm3的体积。”<br>说明书[0108]段：“优选地，系统用于认证10/11的尺寸等于或小于5 cm×3 cm×1.5 cm或22.5立方厘米...” | 对比文件描述的系统用于认证10/11是一个体积小巧（小于20立方厘米）、可佩戴（如钥匙链）、便携的单一设备（参见[0035]，[0108]）。这完全符合“移动装置”的定义（便携、可随身携带）。因此，该技术特征被对比文件隐含公开。 |
| **技术特征M**：其中所述第二装置是非移动装置。<br>《隐含公开》 | 说明书[0110]段：“在移动设备或PC上运行的用户应用程序...”<br>说明书[0180]段：“开发者应用程序可以是任何PC、服务器或移动终端应用程序...” | 对比文件多次提及与认证设备10/11配对的第二装置可以是“PC”（个人电脑）或“服务器”（参见[0110]，[0180]）。PC和服务器通常是非移动装置（固定或桌面式设备）。因此，该技术特征被对比文件隐含公开。 |
| **技术特征N**：其中所述第一装置是近场通信NFC卡。<br>《隐含公开》 | 说明书[0036]段：“...使用短无线收发器与第二配对设备通信，其中所述短无线收发器选自包括以下项的组：蓝牙、Wibree、NFC、ANT；”<br>说明书[0108]段：“...可以结合到任何其他塑料或便携式电子设备或物体中，例如...钥匙链...” | 对比文件将NFC列为可用的短距离无线通信技术之一（参见[0036]）。同时，认证设备10/11被描述为可以制作成钥匙链等便携形式（参见[0108]）。本领域技术人员知晓，NFC技术常被集成在卡片或钥匙链等小型设备中实现近场通信功能。因此，将对比文件公开的认证设备具体化为采用NFC技术的卡状设备，是容易想到的常规选择。该技术特征被对比文件隐含公开。 |
| **技术特征O**：其中所述经加密帐户凭证进一步包括随机化数据。<br>《隐含公开》 | 说明书[0195]段：“...消息可以包含混淆公式，例如，一个大的随机数和一个混淆公式的代码。”<br>说明书[0202]段：“（r）是一个随机字符串或数字。例如，一个128字节的字符串或数字。” | 对比文件公开了在安全通信中，为了增加安全性，会使用随机数（random number）对传输的数据（如私钥的一部分）进行混淆（obfuscation）（参见[0195]，[0202]）。这种将随机化数据与关键信息结合的做法，是为了增强加密或混淆效果。虽然对比文件应用在密钥传输的混淆过程，但将其思想应用于加密凭证本身（即在加密凭证中加入随机化数据以增强安全性），对本领域技术人员来说是显而易见的等同手段。因此，该技术特征被对比文件隐含公开。 |
| **技术特征P**：其进一步包括与所述经加密帐户凭证一起接收数字签名。<br>《隐含公开》 | 说明书[0279]段：“在优选实施例中，应用程序使用与存储在系统用于认证10/11上的公钥匹配的私钥对更新文件进行签名。”<br>说明书[0284]段：“加载程序验证签名文件。如果它发现签名文件中的私钥与存储在系统或设备上的公钥匹配，则允许下载...” | 对比文件公开了使用数字签名（私钥签名，公钥验证）来保证传输文件（如固件更新文件）的完整性和真实性（参见[0279]，[0284]）。数字签名是保障传输数据安全的公知手段。本领域技术人员为了确保从第一装置接收的经加密账户凭证的真实性和完整性，容易想到可以同时接收一个数字签名进行验证。这是对对比文件已公开的数字签名技术的直接应用。因此，该技术特征被对比文件隐含公开。 |
| **技术特征Q**：其中将共享分布到多个装置。<br>《隐含公开》 | 说明书[0210]-[0211]段：“PED还可以使用（ppK）和来自用户的信息来获得私钥（pK）。该应用程序可以从用户密码的预知位置提取私钥的第二部分，并使用第一部分和第二部分来形成私钥。”<br>说明书[0194]段：“系统用于认证10/11存储私钥的一部分。” | 如技术特征C所述，对比文件公开了私钥被分成多个部分（共享），并存储在不同的位置：一部分存储在认证设备10/11（一个装置）上，另一部分隐含在用户密码中（可视为存储在用户记忆或由用户输入到另一个装置如PED）。这实质上描述了将密钥的共享分布到多个（至少两个）装置（一个物理设备，一个用户认知/另一个设备）的概念。因此，该技术特征被对比文件隐含公开。 |
<<<D>>><<<E>>><<<H>>><<<J>>><<<a>>><<<b>>><<<c>>><<<f>>><<<g>>><<<i>>><<<k>>><<<l>>><<<m>>><<<n>>><<<o>>><<<p>>><<<q>>>