**本次调用的模型名称：** 深度思考专利创造性评估模型
**对比文件名称：** 2007-07-10_US7243233B_发明授权_US07243233B2 System and method for secure communication between electronic devices
**目标专利名称：** 353用于使用可见光通信控制对区域的出入的方法和设备CN105009485B
以下是根据您的要求创建的特征比对表格及公开性判断。
### 特征比对表格
| 技术特征描述及公开性判断 | 对比文件原文引用 | 公开性论述 |
| **技术特征A：** 所述方法包括：存储与经授权以控制出入装置的移动无线通信装置对应的多个唯一识别符。<br>**公开性判断：《直接公开》** | [0034] “After the user has indicated to the device that the selected device has been located, the device 140 continues to step 232. If the user reissues the “locate” command by way of the device 140, the device returns to step 218.”<br>[0039] “After the user is done, the association is ended in step 262.” | 对比文件公开了一种系统，其中便携设备（140）可以通过无线网络（130）发现并获取一个可用资源（如打印机114、118、122）的列表（154）（步骤216）。为了与选定的资源（如打印机114）建立安全通信，系统需要识别并授权该便携设备。虽然对比文件未明确使用“存储多个唯一识别符”的表述，但其技术方案必然隐含了服务器或网络侧需要知晓或存储哪些设备是合法的、可以请求服务的，即存在一个经授权设备的列表或数据库。步骤262中“关联结束”也暗示了之前存在一个已建立的授权关联。因此，本领域技术人员能够毫无疑义地得出，该系统需要存储与经授权设备对应的识别信息，故该技术特征被直接公开。 |
| **技术特征B：** 所述出入装置用于控制对区域的出入。<br>**公开性判断：《直接公开》** | [0003] “Often, users want their personal digital assistant to communicate with another device (for example, a printer or another user‘s portable device) in a place such as a cyber café.”<br>[0022] “Area 112 is any area providing various resources available for wireless access. Such an area might be located in an airport, in a food-service business (i.e., café), in the business resources center of a hotel, in a museum, in a library, etc. Accessible resources, exemplified by devices 114, 118, and 122 above, may include: printers; plotters; internet access hubs; communications hubs; goods and services ordering stations; etc.” | 对比文件中的“资源”（如打印机114、118、122）设置在特定区域（112）内，用户需要接近并使用这些资源。使用这些资源（如打印文件）本身即构成对物理资源或服务的一种“出入”或访问控制。例如，用户必须通过认证和定位流程才能最终使用打印机，这实质上控制了用户对该打印机（即一个功能区域）的物理或逻辑访问。其作用与目标专利中“出入装置用于控制对区域的出入”相同，都是对特定区域或资源的访问进行管理。因此，该技术特征被直接公开。 |
| **技术特征C：** 通过使用时变值来散列对应于所述出入装置的识别符来产生对应于所述出入装置的识别信息。<br>**公开性判断：《隐含公开》** | [0031] “The selected printer 114 responds by issuing both a wireless acknowledgment signal 150 and an ultrasound guidance signal 152 by way of the associated beacon 116...”<br>[0045] “In step 234, the selected device responds to the associate command by simultaneous transmission of wireless and ultrasound verification messages... The wireless verification consists of a public encryption key Kp, as well as a random number N1. The ultrasound verification consists of number N1 only.”<br>[0052] “In step 254, the device 140 randomly determines a session encryption key K...” | 对比文件在建立安全关联的过程中，使用了随机数（如N1、N2）和会话加密密钥（K）。这些随机数和密钥是时变的（每次关联不同），并用于验证通信对方的身份。虽然对比文件没有明确记载“散列对应于出入装置的识别符”这一具体操作，但其核心思想是使用时变值（随机数、密钥）结合设备标识（隐含在关联过程中）来生成用于认证的验证信息（如包含N1和Kp的信号）。本领域技术人员为了增强安全性，很容易想到将固定的设备识别符通过时变值（如随机数）进行散列运算，以生成动态的、难以重放的识别信息。因此，该技术特征被对比文件隐含公开。 |
| **技术特征D：** 通过电力线网络将对应于所述出入装置的识别信息提供至发光装置。<br>**公开性判断：《未公开》** | 对比文件全文未提及“电力线网络（PLC）”或通过电力线传输识别信息。对比文件中信标（beacon）与资源（如打印机）的连接方式包括“suitable conductive or optical cables”（[0022]），其信号传输使用RF信号（150）和超声波信号（152）（[0024]）。也未提及“发光装置”用于发射可见光通信信号。 | 对比文件公开的通信媒介是射频（RF）信号和超声波信号，用于测距和密钥交换。目标专利的核心之一是使用**可见光通信（VLC）**，并通过**电力线网络（PLC）** 将信息传输至**发光装置（如LED灯具）**。对比文件完全没有公开这些特定的技术手段。电力线网络与RF/超声波网络是不同类型的通信介质，发光装置（用于VLC）与RF/超声波信标是不同类型的信息发射装置。本领域技术人员无法从对比文件直接或隐含地得到使用电力线网络驱动发光装置进行可见光通信的技术启示。因此，该技术特征既未被直接公开，也未被隐含公开。 |
| **技术特征E：** 从移动无线通信装置接收第一散列值。<br>**公开性判断：《直接公开》** | [0045] “In step 234, the selected device ... simultaneous transmission of wireless and ultrasound verification messages... The wireless verification consists of a public encryption key Kp, as well as a random number N1.”<br>[0056] “In step 258, the device 140 receives and decrypts the final confirmation network message...” | 在对比文件描述的交互流程中，被选择的资源（如打印机114）会从移动设备（140）接收消息。例如，在步骤254，设备140发送一个“OK”消息给选定的设备，该消息包含N1和加密的会话密钥K。虽然消息内容被描述为“随机数”和“加密密钥”，而非明确称为“散列值”，但在密码学和通信领域，这些用于认证和建立安全通道的动态生成的值，其功能与目标专利中用于认证的“散列值”是等同的。因此，本领域技术人员可以毫无疑义地认为，选定的设备从移动设备接收了一个用于验证的安全值（第一散列值）。该技术特征被直接公开。 |
| **技术特征F：** 所述第一散列值已由对应于所述出入装置的识别信息及对应于寻求触发所述出入装置的解锁的所述移动无线通信装置的唯一识别符产生。<br>**公开性判断：《隐含公开》** | [0051] “In step 254, the device 140 randomly determines a session encryption key K, and issues a wireless “OK” message to the selected device by way of signal 159, including random number N1, and the session key K, which has been encrypted using the public key Kp.”<br>[0031] “The user now points the personal digital assistance 140 at the device 114 and issues an ‘associate’ command...” | 对比文件中，移动设备（140）发送的“OK”消息内容（包含N1和用Kp加密的K）是基于先前从选定设备（出入装置）接收到的验证信息（包含N1和Kp）以及移动设备自身生成的会话密钥K而产生的。虽然未明确说明使用了移动设备的“唯一识别符”，但整个安全关联过程的基础是双方身份的相互认证。移动设备在通信中必然使用其身份标识（如网络地址、设备ID或公钥Kc），这些标识隐含在通信上下文中。因此，移动设备发送的认证值（第一散列值）是由双方的信息（选定设备的识别信息Kp/N1和移动设备自身的身份/密钥）共同作用产生的。本领域技术人员能够合理推断出这一点。该技术特征被隐含公开。 |
| **技术特征G：** 从所述移动无线通信装置接收对应于所述移动无线通信装置的所述唯一识别符。<br>**公开性判断：《直接公开》** | [0072] “In step 314, the device 140 is pointed at the selected device and issues a wireless “associate” command to the selected device by way of signal 159, which includes a public key Kc.” | 在对比文件图7-7A描述的替代实施例中，移动设备（140）在发送“associate”命令时，明确包含了其公钥Kc。公钥Kc可以作为移动设备的一种唯一识别符（身份凭证）。因此，选定设备从移动设备接收了该唯一识别符。该技术特征被直接公开。 |
| **技术特征H：** 通过使用对应于所述出入装置的所述识别信息来散列对应于所述移动无线通信装置的所述唯一识别符来产生第二散列值。<br>**公开性判断：《隐含公开》** | [0056] “In step 256, the selected device ... responds to the OK message by generating a new random number N2 and by sending a final confirmation network message 159 in the format: N2, then Kp, then N2 again, all encrypted using K.”<br>[0072] “In step 314, ... associate command ... includes a public key Kc.” | 对比文件中，选定设备在收到移动设备的“OK”消息后，会生成一个最终确认消息（例如N2, Kp, N2，并用K加密）。这个确认消息的生成和发送，可以看作是对移动设备身份和之前交换信息的一种验证响应。为了生成这个响应，选定设备需要使用它自己的识别信息（如Kp）和从移动设备接收到的信息（如K，其解密需要Kp）进行处理。虽然操作描述为“加密”而非“散列”，但加密和散列都是密码学变换，目的都是为了产生一个验证值。本领域技术人员可以理解，为了完成双向认证，服务器侧（选定设备）需要基于双方信息产生一个验证值（第二散列值）以供客户端核对。该技术特征被隐含公开。 |
| **技术特征I：** 至少部分地基于确定所述第二散列值是否匹配所述第一散列值来确定所述第一散列值是否是从经授权以控制所述出入装置的所述移动无线通信装置的一者产生的。<br>**公开性判断：《直接公开》** | [0047] “In step 238, the device 140 determines whether the selected device is substantially in line of sight with device 140 by verifying near-simultaneous arrival of the ultrasound signal 152 at both receivers 146 and 148 occurred, and verifies that N1 is the same within both received signals 150 and 152.”<br>[0058] “In step 258, the device 140 receives and decrypts the final confirmation network message, and tests the message for validity by comparing both instances of N2 and by verifying Kp.” | 对比文件明确公开了验证步骤：设备140需要验证从选定设备通过RF和超声波信号接收到的随机数N1是否相同（步骤238）。之后，设备140还需要验证从选定设备接收到的最终确认消息中的N2是否一致，以及Kp是否有效（步骤258）。这些“比较”和“验证”操作，其本质就是判断接收到的值（可视为第一散列值或验证信息）是否与预期值（可视为第二散列值或本地计算结果）匹配，从而确定消息是否来自预期的、经授权的设备。因此，该技术特征被直接公开。 |
| **技术特征J：** 在确定所述第一散列值是从经授权以控制所述出入装置的所述移动无线通信装置的一者产生的之后，发送用于解锁所述出入装置的出入命令。<br>**公开性判断：《隐含公开》** | [0060] “In step 260, the device 140 outputs that the validity test was successful and may proceed with encrypted communications using session key K with the selected device via the network, to, for example, print documents, access e-mail or the Internet, etc.” | 对比文件中，在验证成功（步骤260）后，移动设备与选定设备（如打印机）之间建立了加密通信，并可以开始执行任务（如打印文档）。这意味着选定设备（资源）的“访问权限”被解锁，允许移动设备用户使用其功能。虽然对比文件没有使用“发送出入命令”这一表述，但建立安全通信链路本身就是授权访问的体现，可以合理地认为网络或设备控制器执行了等效于“解锁”或“授权访问”的操作。因此，该技术特征被隐含公开。 |
| **技术特征K：** 其进一步包括：在确定所述第一散列值并非由与经授权以控制所述出入装置的移动无线通信装置对应的所述多个唯一识别符中的一者及对应于所述出入装置的所述识别信息产生之后，拒绝对所述区域的出入。<br>**公开性判断：《隐含公开》** | [0048] “If either the near-simultaneous arrival did not occur or the same N1 was not received, the verification is deemed invalid and process 210 continues at step 240.”<br>[0054] “If the steps are not valid, the device 140 proceeds to step 240.”<br>[0049] “In step 240, the device 140 gets user input on whether to re-associate or select a different device from the list 154 to locate.” | 对比文件明确描述了验证失败的流程（步骤238、258失败后进入步骤240）。当验证失败（即接收到的信息无法被确认为来自授权设备）时，流程不会进入建立加密通信的步骤（260），而是返回到重新选择或重新关联的步骤（240）。这实质上就是“拒绝对所述区域的出入”，因为用户无法继续使用该资源（打印机）。本领域技术人员能够直接且合理地得出此结论。该技术特征被隐含公开。 |
| **技术特征L：** 其进一步包括：在确定所述第一散列值并非由与经授权以控制所述出入装置的移动无线通信装置对应的所述多个唯一识别符中的一者及对应于所述出入装置的所述识别信息产生之后，产生指示未授权的出入尝试的警报。<br>**公开性判断：《隐含公开》** | [0048-0049] 验证失败后，流程进入步骤240，“the device 140 gets user input on whether to re-associate or select a different device”。这意味着系统将验证失败的结果呈现给了用户，通常会在设备的显示界面（142）上给出提示，要求用户重新操作或选择。这种对用户的提示信息，其作用就是告知用户访问未获授权或尝试失败，相当于一种“警报”。虽然未明确记载“警报”一词，但向用户反馈失败状态是此类系统的必然和常规设计。因此，该技术特征被隐含公开。 |
<<<A>>><<<B>>><<<E>>><<<G>>><<<I>>>
<<<c>>><<<f>>><<<h>>><<<j>>><<<k>>><<<l>>>