对比文件名称：2007-03-27_US7196610B_发明授权_US07196610B2 Access control system, access control method and devices suitable therefor
目标专利名称：用于使用可见光通信控制对区域的出入的方法和设备CN105009485B
模型名称：DeepSeek-R1
根据目标专利说明书，该专利涉及一种使用可见光通信（VLC）控制对区域（如建筑物、房间）出入的方法和设备。其核心在于：由通常用于照明的LED灯具发射VLC信号，该信号携载对应于附近出入装置（如门）的识别信息；移动无线通信装置（如智能手机）接收该VLC信号，并基于接收到的识别信息及其自身的唯一识别符（ID）产生一个值（例如散列值H2）；然后将该值以控制消息发送至出入授权装置；出入授权装置通过验证该值来确定移动装置是否被授权，并相应控制出入装置的解锁。
对比文件US7196610B2公开了一种访问控制系统及方法，其中移动通信终端（如手机）存储多个访问控制设备的标识及对应的访问代码和访问权限数据。当用户接近一个访问控制设备（如门锁）时，该设备将其标识发送至移动终端；移动终端根据该标识查找对应的访问代码和权限数据，并生成一个加密的数字证书（基于访问代码、权限数据、用户标识等）发送回访问控制设备；访问控制设备进行验证（包括生成第二个数字证书进行比对，并检查时间等权限），验证通过后则清除访问（如开门）。
以下将严格按照目标专利权利要求的划分，对每个技术特征进行比对分析。
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：所述方法包括：存储与经授权以控制出入装置的移动无线通信装置对应的多个唯一识别符。《隐含公开》 | “The access control system comprises ... at least one mobile communication terminal ... The mobile communication terminal comprises ... an access authorization module in which are stored access control device identifications and access codes of a plurality of access control devices ...”（说明书第[0008]段）<br>“Stored, assigned in each case to the access control device identification for an access control device 1, in the data store of the access authorization module 221 are the access code ... and access rights data, which define the access rights of the user of the mobile communication terminal 2. ... A PIN code ..., a user identification ... as well as a company code ... can also be stored ...”（说明书第[0027]段）<br>“Assigned to the users in the access rights database 41 in each case is a user identification, a company code, a call number for their mobile communication terminal ...”（说明书第[0029]段） | **公开性论述**：目标专利中，出入授权装置存储的是“与经授权以控制出入装置的移动无线通信装置对应的多个唯一识别符”（例如移动装置ID）。对比文件中，访问控制中央单元（access control central unit 4）的访问权限数据库（access rights database 41）中为每个用户存储了用户标识（user identification）、公司代码（company code）以及其移动通信终端的呼叫号码（call number）等唯一识别信息。此外，在移动通信终端（2）的访问授权模块（221）中也存储了用户标识和公司代码。这些信息共同用于唯一地识别和授权一个用户及其移动终端，从而控制对访问控制设备（即出入装置）的访问。虽然对比文件存储的具体信息条目（用户ID、公司代码）与目标专利的“移动无线通信装置的唯一识别符”在表述上不完全相同，但其作用本质相同：都是用于唯一标识一个经授权的用户或设备实体，以进行访问控制。本领域技术人员能够理解，在访问控制系统中，用户标识、公司代码等实际上就是用于识别和授权用户的唯一标识符，并且与用户的移动通信终端相关联。因此，对比文件隐含公开了存储与经授权移动通信装置对应的唯一识别符这一技术特征。 |
| **技术特征B**：所述出入装置用于控制对区域的出入。《直接公开》 | “The access control device 1 which denies access or clears access for a user to controlled areas in that it opens the access door 3 or keeps it closed.”（说明书第[0019]段）<br>“...the access control system according to the invention ... can be used not only for control of the access to areas through access doors, but also for access control ... to other objects, such as machines, PCs ...”（说明书第[0019]段） | **公开性论述**：目标专利中的“出入装置用于控制对区域的出入”是系统的目的和功能描述。对比文件明确其访问控制设备（access control device 1）用于控制用户对受控区域（controlled areas）的访问，例如通过打开或关闭访问门（access door 3）来实现。这与目标专利中出入装置（如门）的作用完全相同。因此，该技术特征被对比文件直接公开。 |
| **技术特征C**：通过使用时变值来散列对应于所述出入装置的识别符来产生对应于所述出入装置的识别信息。《未公开》 | 对比文件中未发现通过使用时变值（如伪随机数）对访问控制设备标识符进行散列运算以产生时变识别信息的相关内容。对比文件中涉及随机数和数字证书，但目的和方式不同。 | **公开性论述**：目标专利该特征的核心在于，为了安全（防止重放攻击），对应于出入装置的识别信息（如H1值）是“时变”的，通过使用时变值（如伪随机数）对出入装置的识别符进行“散列”运算而产生（参见说明书[0044]，图2）。对比文件中，访问控制设备确实生成随机数（random number）（[0034]段，步骤S3），并将其与访问控制设备标识（access control device identification）一起发送给移动终端（步骤S4）。然而，这个随机数是用于在本次认证交互中生成数字证书的挑战值（challenge），并非用于对访问控制设备标识符本身进行散列运算以产生一个随时间变化的、由灯具广播的“识别信息”。对比文件中访问控制设备的标识是固定不变的，并由其直接发送。对比文件没有公开“使用时变值来散列对应于出入装置的识别符”这一用于生成周期性更新的VLC广播信息的技术手段。因此，该技术特征既未被直接公开，也未被隐含公开。 |
| **技术特征D**：通过电力线网络将对应于所述出入装置的识别信息提供至发光装置。《未公开》 | 对比文件中未提及电力线网络（PLC）或发光装置（如LED灯具）用于传输识别信息。 | **公开性论述**：目标专利该特征是其实施例的关键组成部分，即通过电力线通信（PLC）网络将产生的识别信息（如散列出入ID）传递至照明控制器或直接至发光装置（LED灯具），然后由该发光装置以可见光通信（VLC）信号的形式发射出去（参见说明书[0028], [0046]-[0047]段）。对比文件的通信路径完全不同：访问控制设备通过其通信模块（如蓝牙、红外接口）直接与移动终端进行无线数据交换（[0020]段），不存在“电力线网络”和“发光装置”这两个中间实体。因此，该技术特征在对比文件中完全没有被公开。 |
| **技术特征E**：从移动无线通信装置接收第一散列值。《隐含公开》 | “In step S7, the generated digital certificate, the determined access rights data as well as the user identification and the company code are transmitted by means of the communication module 21 to the access control device 1 and are received ... there by the communication module.”（说明书第[0038]段） | **公开性论述**：目标专利中，出入授权装置从移动装置接收的是“第一散列值”（例如H2值）。对比文件中，在步骤S7，访问控制设备从移动通信终端接收的是一个“数字证书”（digital certificate）。该数字证书是由移动终端基于访问代码、访问权限数据、用户标识等信息生成的加密值（[0037]段）。虽然“数字证书”是密码学概念，而“散列值”是哈希函数输出，但二者在该访问控制场景中扮演的角色是相似的：都是由移动装置生成并发送给授权/控制装置，用于后续验证的、基于秘密信息（访问代码/移动装置ID）和公开或半公开信息（出入装置ID/随机数）计算出的值。本领域技术人员能够理解，数字证书的生成过程通常包含散列运算，其本身也可以被视为一种经过加密的、包含或基于散列值的凭证。因此，对比文件中访问控制设备接收“数字证书”隐含公开了“接收第一散列值”这一技术特征。 |
| **技术特征F**：所述第一散列值已由对应于所述出入装置的识别信息及对应于寻求触发所述出入装置的解锁的所述移动无线通信装置的唯一识别符产生。《隐含公开》 | “In step S6, the request module 222 generates a cryptographic, digital certificate from the received, temporarily stored random number, from the determined access code, from the determined access rights data as well as from the user identification stored in the mobile communication terminal and the company code.”（说明书第[0037]段） | **公开性论述**：目标专利中，第一散列值（H2）由对应于出入装置的识别信息（H1）和移动装置的唯一识别符（M ID）产生。对比文件中，移动终端生成的数字证书是基于以下信息产生的：1) 访问代码（access code），该代码是分配给特定访问控制设备的，对应于目标专利中“对应于出入装置的识别信息”；2) 用户标识（user identification）和公司代码（company code），这些是用于唯一识别移动终端用户的，对应于目标专利中“移动无线通信装置的唯一识别符”；此外还包括接收到的随机数和访问权限数据。虽然生成算法的具体输入和组合方式（例如是否包含随机数和权限数据）与目标专利可能不完全相同，但其核心思想一致：使用与目标设备（出入装置/访问控制设备）相关的秘密信息（H1/访问代码）和请求者（移动装置）的唯一标识符，通过一个密码学运算（散列/生成数字证书）来产生一个验证值。因此，该技术特征被对比文件隐含公开。 |
| **技术特征G**：从所述移动无线通信装置接收对应于所述移动无线通信装置的所述唯一识别符。《直接公开》 | “In step S7, the generated digital certificate, the determined access rights data as well as the user identification and the company code are transmitted ... to the access control device 1”（说明书第[0038]段） | **公开性论述**：目标专利中，出入授权装置从移动装置接收其唯一识别符。对比文件中，在步骤S7，移动终端在发送数字证书时，一同发送了“用户标识”（user identification）和“公司代码”（company code）。这些信息在系统中用于唯一标识该移动终端的用户，即相当于移动装置的唯一识别符。因此，该技术特征被对比文件直接公开。 |
| **技术特征H**：通过使用对应于所述出入装置的所述识别信息来散列对应于所述移动无线通信装置的所述唯一识别符来产生第二散列值。《隐含公开》 | “In step S9, a second cryptographic, digital certificate is generated in the access control device 1 by the access control module 13 from the random number, generated in step S3, from the access code stored in the access control device 1 and from the access rights data, user identification and company code, received in step S7.”（说明书第[0040]段） | **公开性论述**：目标专利中，出入授权装置产生“第二散列值”用于与接收到的“第一散列值”比对。对比文件中，在步骤S9，访问控制设备使用其存储的访问代码（对应于出入装置的识别信息）、以及从移动终端接收到的用户标识和公司代码（对应于移动装置的唯一识别符）、还有之前生成的随机数和接收到的访问权限数据，生成了一个“第二数字证书”。虽然其输入参数比目标专利的“使用识别信息散列唯一识别符”更复杂（包含了随机数和权限数据），但核心要素——使用设备秘密（访问代码/H1）和用户标识（M ID）进行运算以生成一个用于比对的本地验证值——是相同的。本领域技术人员可以合理推断，这种本地验证值的生成是访问控制中的常见步骤，对比文件公开了使用关键要素（访问代码和用户标识）生成该值。因此，该技术特征被隐含公开。 |
| **技术特征I**：至少部分地基于确定所述第二散列值是否匹配所述第一散列值来确定所述第一散列值是否是从经授权以控制所述出入装置的所述移动无线通信装置的一者产生的。《直接公开》 | “In step S10, the digital certificate received in step S7 is compared with the digital certificate generated in step S9. If the two digital certificates do not agree, no access is granted to the user...”（说明书第[0041]段） | **公开性论述**：目标专利中，授权装置通过比对第二散列值与第一散列值是否匹配，来确定移动装置是否经授权。对比文件中，在步骤S10，访问控制设备将其生成的第二数字证书与从移动终端接收的第一数字证书进行比较。如果两者一致，则说明移动终端拥有正确的访问代码（对应于正确的出入装置）和用户标识，即相当于确认请求来自经授权的移动通信装置。其判断逻辑与目标专利完全相同。因此，该技术特征被直接公开。 |
| **技术特征J**：在确定所述第一散列值是从经授权以控制所述出入装置的所述移动无线通信装置的一者产生的之后，发送用于解锁所述出入装置的出入命令。《直接公开》 | “In step S11, access is cleared for the user, and, in the present example, the electromechanical lock 15 of the access door 3 is opened.”（说明书第[0042]段） | **公开性论述**：目标专利中，在验证通过后，发送出入命令以解锁出入装置。对比文件中，在数字证书比对一致且访问权限检查通过后（步骤S10之后），步骤S11即执行“清除访问”（access is cleared），在所述示例中具体表现为打开访问门（3）的机电锁（15）。这明确对应于发送解锁命令并执行解锁操作。因此，该技术特征被直接公开。 |
| **技术特征K**：其进一步包括：在确定所述第一散列值并非由与经授权以控制所述出入装置的移动无线通信装置对应的所述多个唯一识别符中的一者及对应于所述出入装置的所述识别信息产生之后，拒绝对所述区域的出入。《直接公开》 | “In step S10, ... If the two digital certificates do not agree, no access is granted to the user, and the access control by the access control device 1 ends in step S14.”（说明书第[0041]段）<br>“In step S14, the access control by the access control device 1 ends, temporarily stored data are erased, a negative acknowledgement message is generated...”（说明书第[0045]段） | **公开性论述**：目标专利中，若验证失败（即第一散列值非经授权产生），则拒绝出入。对比文件中明确记载，如果两个数字证书不一致（步骤S10），则不授予用户访问权限，流程进入步骤S14结束访问控制。这直接对应于“拒绝对区域的出入”。因此，该技术特征被直接公开。 |
| **技术特征L**：其进一步包括：在确定所述第一散列值并非由与经授权以控制所述出入装置的移动无线通信装置对应的所述多个唯一识别符中的一者及对应于所述出入装置的所述识别信息产生之后，产生指示未授权的出入尝试的警报。《隐含公开》 | “In step S14, ... a negative acknowledgement message is generated, and, optionally, the user identification received in step S7 and the company code are stored together with a negative flag in a log file of the access control device 1.”（说明书第[0045]段）<br>“In step S15, the negative acknowledgement message is transmitted by means of the communication module 11 to the mobile communication terminal 2, where it is received by the communication module 21 and is shown on the display 24.”（说明书第[0046]段） | **公开性论述**：目标专利中，在验证失败后产生指示未授权尝试的警报。对比文件中，在拒绝访问的步骤S14，会生成一个“否定确认消息”（negative acknowledgement message），并可选择地将相关尝试记录在日志文件中。在步骤S15，该否定消息被发送到移动终端并在其显示屏上显示。生成否定消息并显示给用户，这可以视为一种警报，用于指示访问未授权或尝试失败。虽然对比文件未明确使用“警报”（alarm）一词，但“否定确认消息”起到了相同的警示作用。因此，该技术特征被对比文件隐含公开。 |
<<<B>>><<<G>>><<<I>>><<<J>>><<<K>>><<<a>>><<<e>>><<<f>>><<<h>>><<<l>>>