**对比文件名称**：2012-07-03_US8214899B_发明授权_US08214899B2 Identifying unauthorized access to a network resource
**目标专利名称**：用于使用可见光通信控制对区域的出入的方法和设备（CN105009485B）
**本次调用模型名称**：DeepSeek-R1
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：所述方法包括：存储与经授权以控制出入装置的移动无线通信装置对应的多个唯一识别符。 <br> **判断结果**：隐含公开 (<<<a>>>) | 第[0033]段：“An authentication service may also obtain a client identifier, routing data, and/or other access information.” 第[0038]段：“the account owner may detect that the account was accessed from an IP address that is not used by the account owner...” | 对比文件公开了认证服务会获取客户端标识符（client identifier），并且账户所有者可以检测账户是否被非本人使用的IP地址访问。这表明认证服务端需要存储或知晓经授权账户所有者（可类比为经授权的用户/设备）的标识信息（如账户ID、常用IP地址等），以用于后续比对和检测未授权访问。虽然对比文件中的“账户”和“客户端标识符”主要用于在线网络资源（如邮箱、银行账户）的访问控制，而目标专利是针对控制物理出入装置（如门）的移动无线通信装置，但“存储经授权访问主体的唯一识别符”这一步骤，在两种访问控制系统中都是进行身份验证和权限管理的基础环节。本领域技术人员可以合理推断，为了进行访问控制，系统需要存储授权列表。因此，该技术特征被对比文件隐含公开。 |
| **技术特征B**：所述出入装置用于控制对区域的出入。 <br> **判断结果**：未公开 | 无相关引用。 | 目标专利中的“出入装置”（如门）是用于控制对物理地理区域（如房间、建筑物）出入的实体装置。对比文件全文涉及的是对网络资源（如在线账户、服务器）的访问控制，例如防止黑客入侵邮箱账户（见背景技术[0003]），完全没有提及任何用于控制物理区域出入的装置，例如门、闸机、电子锁等。两者控制的“区域”和“出入”对象有本质区别。因此，该技术特征既未被对比文件直接公开，也未被隐含公开。 |
| **技术特征C**：通过使用时变值来散列对应于所述出入装置的识别符来产生对应于所述出入装置的识别信息。 <br> **判断结果**：未公开 | 无相关引用。 | 目标专利此特征的核心在于：1) 针对“出入装置”的识别符；2) 使用“时变值”（如伪随机数）对该识别符进行“散列”运算；3) 目的是产生动态变化的、用于VLC信号广播的识别信息，以防止重放攻击（见说明书[0044]）。对比文件虽然记录了访问的“时间戳”（timestamp），这是一种时变值（见[0033], [0043]），但其作用是记录事件发生的时间点，用于日志比对，并非作为输入与一个固定的“出入装置识别符”进行散列运算以产生新的、动态的认证凭证。对比文件没有公开对任何装置（无论是网络装置还是物理装置）的静态识别符进行时变散列以生成动态识别信息的技术手段。因此，该技术特征未被公开。 |
| **技术特征D**：通过电力线网络将对应于所述出入装置的识别信息提供至发光装置。 <br> **判断结果**：未公开 | 无相关引用。 | 目标专利此特征涉及通过“电力线网络”这一特定物理媒介，将生成的识别信息传输给“发光装置”（如LED灯具），以便其发射VLC信号。这是实现可见光通信控制出入的关键基础设施步骤。对比文件涉及的是基于IP网络的通信（如互联网），通过HTTP、TCP/IP等协议在客户端和服务器之间传输数据（见[0017], [0024]）。全文未提及“电力线网络”（PLC）作为通信媒介，也未提及控制任何“发光装置”来发射光信号。两者采用的通信网络和终端设备完全不同。因此，该技术特征未被公开。 |
| **技术特征E**：从移动无线通信装置接收第一散列值。 <br> **判断结果**：未公开 | 第[0033]段：“When an account is accessed, the authentication service ... logs a timestamp, the client internet protocol (IP) network address from which the account was accessed, the client TCP/UDP port number, and the user ID.” 第[0043]段：“Network Node 17a ... receives the request, which generally includes a received IP address and received port number of client.” | 对比文件公开了认证服务从客户端接收访问请求，并记录包括IP地址、端口号在内的信息。然而，这些信息是网络连接层面的标识信息或用户直接输入的账户ID，并非由移动设备基于“接收到的出入装置识别信息”和“自身唯一ID”计算产生的“散列值”。目标专利中的“第一散列值”（H2）是一个经过特定密码学运算（如XOR后散列）生成的认证令牌。对比文件没有公开接收此类由客户端生成的、用于认证的散列值。因此，该技术特征未被公开。 |
| **技术特征F**：所述第一散列值已由对应于所述出入装置的识别信息及对应于寻求触发所述出入装置的解锁的所述移动无线通信装置的唯一识别符产生。 <br> **判断结果**：未公开 | 无相关引用。 | 如特征E所述，对比文件未公开接收“第一散列值”。进而，更未公开此散列值是由“出入装置识别信息”和“移动设备唯一识别符”这两个要素共同产生的。目标专利此特征定义了散列值的生成规则，是其认证机制的核心。对比文件的认证基于用户名/密码（见[0003], [0043]）或后续的日志比对，没有采用基于两个要素生成散列值进行认证的机制。因此，该技术特征未被公开。 |
| **技术特征G**：从所述移动无线通信装置接收对应于所述移动无线通信装置的所述唯一识别符。 <br> **判断结果**：隐含公开 (<<<g>>>) | 第[0043]段：“The operating system passes the account ID and password to the network node's authentication module...” | 对比文件公开了客户端在认证时向网络节点的认证模块传递“账户ID”（account ID）。这个账户ID可以类比为对应于用户或用户设备的“唯一识别符”。虽然目标专利中移动设备的唯一识别符可能更接近设备硬件ID，而对比文件的账户ID是用户设定的逻辑ID，但两者在认证系统中都起到了标识请求者身份的作用。本领域技术人员可以理解，在访问控制流程中，请求方需要向验证方提供某种形式的身份标识。因此，该技术特征被对比文件隐含公开。 |
| **技术特征H**：通过使用对应于所述出入装置的所述识别信息来散列对应于所述移动无线通信装置的所述唯一识别符来产生第二散列值。 <br> **判断结果**：未公开 | 无相关引用。 | 目标专利此特征描述了授权装置侧为进行验证而独立生成散列值（H2）的过程，即使用存储的或接收到的“出入装置识别信息”（H1）对存储的“移动设备唯一识别符”进行运算。对比文件的认证服务器端在验证时，主要是核对客户端提交的账户ID和密码是否正确（见[0043]），或事后比对服务器日志和客户端可信日志（见[0038], [0048]）。没有公开服务器端会使用一个“出入装置识别信息”对“客户端唯一识别符”进行散列运算以生成一个用于比对的“第二散列值”这一步骤。因此，该技术特征未被公开。 |
| **技术特征I**：至少部分地基于确定所述第二散列值是否匹配所述第一散列值来确定所述第一散列值是否是从经授权以控制所述出入装置的所述移动无线通信装置的一者产生的。 <br> **判断结果**：未公开 | 第[0048]段：“The Detection module compares the network node received log file 18a from network service 17a against the trusted log file.” 第[0052]段图5，决策操作216：“decision maker compares the server log data with the trusted access data gathered by the account owner...” | 对比文件公开了通过比较服务器端日志文件和客户端可信日志文件中的数据（如时间戳、IP地址）来确定是否存在未授权访问。这是一种基于数据记录比对的一致性检查方法。而目标专利此特征是基于两个分别生成的、具有特定密码学关系的“散列值”（第一散列值和第二散列值）是否“匹配”来进行认证。两者的认证原理完全不同：一个是对比历史日志记录，一个是验证实时生成的密码学令牌。因此，该技术特征未被公开。 |
| **技术特征J**：在确定所述第一散列值是从经授权以控制所述出入装置的所述移动无线通信装置的一者产生的之后，发送用于解锁所述出入装置的出入命令。 <br> **判断结果**：未公开 | 无相关引用。 | 目标专利此特征是在认证成功后，向物理的“出入装置”（如门锁控制器）发送“解锁命令”。对比文件涉及的是网络访问控制，在认证成功后，结果是允许用户访问网络资源（如进入邮箱界面，见[0043]），或允许查看日志（见[0052]图5操作214）。全文没有任何关于发送命令以控制物理门、锁或其他实体出入装置的内容。因此，该技术特征未被公开。 |
| **技术特征K**：其进一步包括：在确定所述第一散列值并非由与经授权以控制所述出入装置的移动无线通信装置对应的所述多个唯一识别符中的一者及对应于所述出入装置的所述识别信息产生之后，拒绝对所述区域的出入。 <br> **判断结果**：隐含公开 (<<<k>>>) | 第[0038]段：“If there is discrepancy, there has likely been an unauthorized accessed to the account.” 第[0052]段图5，操作212：“If the server determines that the request is not from the valid account holder, the server processes an error... and/or otherwise denies access to the server log.” | 对比文件公开了在检测到日志不一致（表明可能存在未授权访问）或服务器判定请求来自无效账户持有者时，会拒绝访问（如拒绝访问服务器日志）。虽然这里拒绝的是对“网络资源”（如日志、账户）的访问，而目标专利是拒绝“对物理区域的出入”，但“在验证失败后拒绝访问”这一安全策略逻辑是共通的。本领域技术人员可以合理推断，任何访问控制系统在认定请求未授权时，都会执行拒绝访问的操作。因此，该技术特征被对比文件隐含公开。 |
| **技术特征L**：其进一步包括：在确定所述第一散列值并非由与经授权以控制所述出入装置的移动无线通信装置对应的所述多个唯一识别符中的一者及对应于所述出入装置的所述识别信息产生之后，产生指示未授权的出入尝试的警报。 <br> **判断结果**：隐含公开 (<<<l>>>) | 第[0049]段：“If there is discrepancy, the Client Authentication Application may issue a warning...” 第[0050]段：“If the access is not authorized, an optional warning may be displayed...” 第[0052]段图5，操作218：“...the difference is reported to the account owner...” | 对比文件多次公开了在检测到未授权访问或访问可疑时，可以发出警告（warning）、显示警告信息、或向账户所有者报告。这是一种典型的安全响应措施。虽然警报的具体形式和内容可能不同（目标专利可能是针对物理出入的警报，对比文件是屏幕显示或消息报告），但“在检测到未授权尝试时产生警报”这一安全功能是相同的。本领域技术人员可以合理推断，安全系统在发现异常时会触发警报机制。因此，该技术特征被对比文件隐含公开。 |
<<<a>>><<<g>>><<<k>>><<<l>>>