2012-04-17_US8160548B_发明授权_US08160548B2 Distributed access control and authentication_+++B_C_E_I_J_a_b_f_k+++.docx

对比文件名称:2012-04-17_US8160548B_发明授权_US08160548B2 Distributed access control and authentication

目标专利名称:用于使用可见光通信控制对区域的出入的方法和设备CN105009485B

本次调用的模型名称:深度求索DeepSeek最新版本模型

### 特征比对表格

技术特征描述及公开性判断结果对比文件原文引用公开性论述
**特征A**:所述方法包括:存储与经授权以控制出入装置的移动无线通信装置对应的多个唯一识别符,《隐含公开》说明书第[0033]段:“Once registered, the requesting WDC 101 may be placed on an access list.” 以及第[0044]段:“the guest provides his cell phone number which is added to the hotel's access list via the hotel's registration computer system”在对比文件描述的分布式授权系统中(例如酒店场景),存在一个“授权方”(authority),其负责管理对电子安全系统(ESS)的访问权限。为了区分合法请求者与窃听者,请求者的无线通信设备(WCD)需要进行注册,并被置于一个“访问列表”(access list)中。这个列表明确记录了哪些WCD(通过其唯一标识,如手机号码)被授权访问哪些ESS。本领域技术人员可以毫无疑义地理解,要执行这样的授权判断,授权方必须预先存储与经授权控制ESS的WCD对应的唯一识别符列表。因此,对比文件隐含公开了存储经授权移动设备唯一识别符这一技术特征。
**特征B**:所述出入装置用于控制对区域的出入《直接公开》说明书第[0021]段:“Non-limiting examples of apparatus that may be designed with the ESS 111 may include a physical lock with a clasp, a safe, a car and a door lock.”对比文件明确记载电子安全系统(ESS)的示例包括物理锁、门锁等装置。这些装置的作用就是控制对安全区域(如房间、保险箱、汽车)的出入。这与目标专利中“出入装置用于控制对区域的出入”的作用完全相同。因此,该技术特征被对比文件直接公开。
**特征C**:通过使用时变值来散列对应于所述出入装置的识别符来产生对应于所述出入装置的识别信息《直接公开》说明书第[0027]段:“The lock processor may be capable of generating a second hash unique to a particular ESS, such as the ESS 111, by hashing the ESS's pass code 140 and any ESS challenge token 251 by the same technique as is used to generate the first hash 253” 以及第[0031]段:“The challenge token 251 may be any data string and may be randomly generated such that the token is different for each unlock attempt.”对比文件公开了电子安全系统(ESS)会生成一个挑战令牌(challenge token),该令牌可以是随机生成的,并且每次开锁尝试都不同,这构成了一个“时变值”。ESS的通行码(pass code)是其固有的识别符。授权方或ESS自身通过将挑战令牌(时变值)和通行码(识别符)进行散列(hashing)运算,来产生一个唯一的散列值(第一散列值或第二散列值)。这个产生的散列值,在认证流程中充当了对应于该ESS的“识别信息”。因此,对比文件直接公开了使用时变值对出入装置识别符进行散列以产生识别信息的技术特征。
**特征D**:通过电力线网络将对应于所述出入装置的识别信息提供至发光装置《未公开》无对应内容。对比文件描述的认证系统中,挑战令牌或散列值是通过无线电(如蓝牙)或蜂窝网络在ESS、WCD和授权方之间传递的。整个文件未提及任何使用可见光通信(VLC)的技术,也未提及通过电力线网络将信息传输至发光装置(如LED灯具)的环节。该特征是目标专利利用照明基础设施进行VLC通信的核心组成部分,在对比文件中完全没有记载,也无法从现有内容中推理得出。因此,该技术特征未被对比文件公开。
**特征E**:从移动无线通信装置接收第一散列值,《直接公开》说明书第[0034]段:“At process 207, the ESS 111 may receive the response package 253.” 以及第[0029]段:“The lock processor 109 may also be capable of comparing the first hash 253 received in the response package from the WCD 101...”对比文件明确描述了电子安全系统(ESS)从无线通信设备(WCD)接收一个“响应包”(response package),该响应包中包含由WCD或授权方产生的第一散列值(first hash)。例如在图2A、2B流程的步骤207中,ESS接收响应包。因此,该技术特征被对比文件直接公开。
**特征F**:所述第一散列值已由对应于所述出入装置的识别信息及对应于寻求触发所述出入装置的解锁的所述移动无线通信装置的唯一识别符产生《隐含公开》说明书第[0038]段:“If the authority 130 determines that the requesting WCD 101 is listed as an authorized or a trusted requester then in process 212 the communication device of the authority 130 may create a response package 253.” 以及第[0044]段:“The owner authority 130a can then decide to grant or deny access by inspection.”在对比文件的分布式授权模式中,第一散列值(响应包散列值)是由“授权方”(authority)产生的。授权方在产生散列值前,需要判断请求的WCD是否在授权列表中,即验证该WCD的唯一识别符(如手机号)。授权方结合了来自ESS的挑战令牌(对应于ESS的识别信息)和ESS的通行码进行散列。虽然通行码直接关联ESS而非移动设备,但整个散列值的生成是以“该特定移动设备已被授权”为前提的。本领域技术人员可以合理推断,在更完善的实现中,为了增强与请求设备的绑定,授权方可以将移动设备的唯一识别符也作为散列运算的输入之一,或者授权判断本身已经隐含了“该散列值是为该特定授权设备产生”的逻辑。因此,该特征被对比文件隐含公开。
**特征G**:从所述移动无线通信装置接收对应于所述移动无线通信装置的所述唯一识别符《未公开》无对应内容。对比文件中,授权方判断WCD是否被授权,可能通过呼叫ID(caller ID)等间接方式识别设备,但并未明确记载ESS或授权方“从移动无线通信装置接收”其唯一识别符作为通信消息的一部分。识别过程更多依赖于网络侧提供的标识或预先存储的列表比对。因此,对比文件没有公开直接从移动设备接收其唯一识别符这一具体动作。
**特征H**:通过使用对应于所述出入装置的所述识别信息来散列对应于所述移动无线通信装置的所述唯一识别符来产生第二散列值《未公开》无对应内容。对比文件中,ESS在验证端生成的“第二散列值”(second hash)是由其存储的挑战令牌和通行码进行散列产生的,其输入不包含移动无线通信设备的唯一识别符。虽然授权方产生第一散列值时可能考虑了设备授权状态,但并未公开一个明确的、由“出入装置识别信息”和“移动设备唯一识别符”两者作为输入产生第二散列值以供比较的步骤。目标专利中H2 = M ID XOR H1的生成方式在对比文件中没有对应。因此,该技术特征未被公开。
**特征I**:至少部分地基于确定所述第二散列值是否匹配所述第一散列值来确定所述第一散列值是否是从经授权以控制所述出入装置的所述移动无线通信装置的一者产生的《直接公开》说明书第[0028]段:“The lock processor 109 may also be capable of comparing the first hash 253 received in the response package from the WCD 101 and the second hash generated by the ESS 111.” 以及第[0034]段:“The response package 253 hash may then be compared to the internal ESS hash at process 208. If the response package hash 253 matches the internal ESS hash, then the ESS 111 performs an unlocking...”对比文件的核心认证机制就是ESS将其自身生成的散列值(第二散列值)与从WCD接收到的散列值(第一散列值)进行比较。如果两者匹配,则认证成功,ESS执行解锁。匹配成功在逻辑上即意味着接收到的第一散列值是由拥有正确通行码(对应授权)的实体产生的。在分布式授权场景中,这个实体就是经授权的授权方,而授权方正是在验证了移动设备(WCD)的合法性后才产生该散列值的。因此,通过比较散列值是否匹配来确定散列值来源是否经授权,这一技术特征被对比文件直接公开。
**特征J**:在确定所述第一散列值是从经授权以控制所述出入装置的所述移动无线通信装置的一者产生的之后,发送用于解锁所述出入装置的出入命令。《直接公开》说明书第[0034]段:“If the response package hash 253 matches the internal ESS hash, then the ESS 111 performs an unlocking or grants access at process 210.”对比文件明确记载,在散列值匹配(即确定第一散列值有效)后,电子安全系统(ESS)本身执行解锁操作。对于ESS是一个独立锁具的情况,“执行解锁”即等同于“发送解锁命令”给自身的执行机构。本领域技术人员可以理解,若ESS与执行机构分离(如目标专利中的门控制器),则ESS需要向该控制器发送解锁命令。对比文件已公开了“确定匹配后触发解锁”这一核心动作,其实现方式(直接解锁或发送命令)是常规设计选择。因此,该技术特征被对比文件直接公开。
**特征K**:其进一步包括:在确定所述第一散列值并非由与经授权以控制所述出入装置的移动无线通信装置对应的所述多个唯一识别符中的一者及对应于所述出入装置的所述识别信息产生之后,拒绝对所述区域的出入。《隐含公开》说明书第[0034]段:“If the response package hash 253 does not match the internal ESS hash, then the ESS 111 does not perform an unlocking or grant access and the method ends at 211.”对比文件公开了如果接收到的散列值与内部生成的散列值不匹配,则ESS不执行解锁或授予访问权限,流程结束。不执行解锁即意味着拒绝访问者进入受保护的区域。虽然文字上未明确使用“拒绝出入”的表述,但“不解锁/不授权访问”必然导致“拒绝出入”的结果。这是本领域技术人员能够直接且毫无疑义地推导出的必然结果。因此,该技术特征被对比文件隐含公开。
**特征L**:其进一步包括:在确定所述第一散列值并非由与经授权以控制所述出入装置的移动无线通信装置对应的所述多个唯一识别符中的一者及对应于所述出入装置的所述识别信息产生之后,产生指示未授权的出入尝试的警报。《未公开》无对应内容。对比文件描述了认证失败后流程结束,但并未提及在失败后会产生任何形式的“警报”来指示未授权的出入尝试。产生警报是一个附加的安全或日志功能,并非认证失败后的必然动作。对比文件没有公开这一特征。

<<<B>>><<<C>>><<<E>>><<<I>>><<<J>>><<<a>>><<<b>>><<<f>>><<<k>>>

权利要求与技术特征
Powered by Django

网站备案号:渝ICP备2023012882号


重庆市非显而易见网络科技有限责任公司 A Anti NPE NPE