对比文件名称：2002-09-17_US6453159B_发明授权_US06453159B1 Multi-level encryption system for wireless network
目标专利名称：368用于为移动手持机创建远程激活的安全备份服务的方法和设备CN101803415B
模型名称：专利创造性评估模型
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A：** 其包括：经由无线网络接收激活命令消息，所述激活命令消息引导所述移动手持机将所述数据文件加密《直接公开》 | 第7栏第45行-第8栏第19行：“在步骤206中，移动终端66被配置为生成预定义的数据包，请求当前的ENCRYPT密钥。该移动终端66被编程为将这样的数据包导向密钥分发服务器76的预定义网络地址。这样的数据包的数据字段中包含一个请求，即向移动终端66提供当前的ENCRYPTION密钥。...处理器98生成请求当前ENCRYPT密钥的数据包作为步骤206的一部分。此外，处理器98向加密引擎94提供前述的MASTER密钥，以便请求数据包使用MASTER密钥进行加密。加密的请求数据包然后通过无线电92和天线90传输到接入点54，接入点54接收加密的请求数据包。” | 目标专利的特征A是通过无线网络接收引导数据文件加密的激活命令消息。对比文件中，移动终端（即移动手持机）在需要获得加密密钥以进行安全通信时，会生成一个请求数据包（即一种消息）并无线发送给密钥分发服务器（服务器）。服务器接收到此请求后，会做出响应并提供加密密钥（ENCRYPT key）。虽然对比文件中移动终端是“发送”请求消息，而目标专利是“接收”激活命令，但该请求消息的交互过程本质上构成了一个命令-响应机制。移动终端发送请求的行为，是由其内部程序（图6步骤206）或外部条件（如开机、需要关联）触发的，这隐含了移动终端被“引导”去获取加密能力。本领域技术人员能够毫无疑义地认识到，移动终端接收来自服务器的、包含加密密钥的响应消息（如图6步骤208所述），即是接收一个引导其启用加密功能（尽管是对通信加密而非直接对文件加密）的命令消息。因此，该技术特征被对比文件直接公开。 |
| **技术特征B：** 在辨别所述激活命令消息后立即通过以下步骤获得加密密钥：在所述激活命令消息中接收公共密钥《未公开》 | 第6栏第6行-第13行：“处理器98还选择性地向加密引擎94提供第二种类型的加密密钥，本文称为‘MASTER’密钥。如下文结合图6-9更充分解释，MASTER密钥用于加密在移动终端66和密钥分发服务器76之间传输的消息。” 第7栏第45行-第8栏第19行（见特征A引用）。 | 目标专利的特征B限定了一种具体的密钥获取方式：在激活命令消息中接收公共密钥。对比文件确实描述了移动终端从密钥分发服务器获取加密密钥（ENCRYPT key）的过程，但获取方式不同。对比文件中，移动终端是使用一个预先配置或由操作员输入的“MASTER”密钥（参见图6步骤202-204），加密一个请求消息发送给服务器。服务器响应时，使用相同的MASTER密钥加密并将ENCRYPT密钥发送给移动终端（图6步骤208）。这里，MASTER密钥是预先共享的对称密钥，用于保护ENCRYPT密钥的分发，而非在消息中接收的“公共密钥”（通常指非对称加密中的公钥）。对比文件没有公开在激活命令消息中直接接收公共密钥的技术特征。因此，该技术特征未被对比文件直接或隐含公开。 |
| **技术特征C：** 产生对称密钥并使用所述公共密钥将所述对称密钥加密《未公开》 | 无对应内容。 | 目标专利的特征C涉及移动手持机本地产生一个对称密钥，并使用接收到的公共密钥对该对称密钥进行加密。对比文件中，用于无线通信加密的对称密钥（ENCRYPT key）是由密钥分发服务器生成并分发的（例如图3中加密密钥生成器150，图8步骤256），或者由接入点生成测试消息（图10步骤314）。移动终端自身并不产生用于通信的对称密钥（ENCRYPT key）。虽然移动终端在请求密钥时使用了MASTER密钥进行加密，但MASTER密钥不是临时产生的对称密钥，而是预置的。对比文件完全没有公开移动终端产生对称密钥并用公共密钥加密的技术方案。因此，该技术特征未被对比文件直接或隐含公开。 |
| **技术特征D：** 产生待加密的数据文件的文件索引或指针表《未公开》 | 无对应内容。 | 目标专利的特征D涉及对移动手持机上存储的特定数据文件进行管理，创建待加密文件的列表或索引。对比文件关注的是无线网络通信链路的安全，加密的对象是在移动终端和接入点之间传输的通信数据包（消息），而不是移动终端内部存储器中存储的静态数据文件（如电话簿、文档等）。对比文件全文没有提及对移动终端本地存储的数据文件进行选择、编制索引或创建指针表。因此，该技术特征未被对比文件直接或隐含公开。 |
| **技术特征E：** 产生用以替代所述待加密的数据文件的虚拟数据文件《未公开》 | 无对应内容。 | 目标专利的特征E涉及在加密过程中创建虚拟数据文件或模板，以替换原始文件，确保移动手持机应用程序在加密期间能继续正常运行。对比文件 solely 关注通信过程的加密与解密，完全没有涉及对移动终端本地存储的文件进行任何替换操作，也没有提及创建虚拟文件以维持应用程序功能性的需求或方案。因此，该技术特征未被对比文件直接或隐含公开。 |
| **技术特征F：** 将所述待加密的数据文件以及所述虚拟数据文件重命名，从而使得所述虚拟数据文件取代所述移动手持机的应用程序所使用的文件地址目录表中的所述待加密的数据文件《未公开》 | 无对应内容。 | 目标专利的特征F涉及具体的文件系统操作，通过重命名文件来在目录表中替换文件位置，这是实现文件加密和应用程序无缝过渡的关键步骤。对比文件仅涉及通信协议层面的加密，不涉及移动终端操作系统级别的文件管理、文件重命名或文件地址目录表的操作。该技术特征在对比文件中没有任何体现。因此，该技术特征未被对比文件直接或隐含公开。 |
| **技术特征G：** 通过使用与所述文件索引或指针表有关的索引值选择供加密的数据文件《未公开》 | 无对应内容。 | 目标专利的特征G是基于之前创建的索引或指针表，迭代选择具体的数据文件进行加密。如前述，对比文件不涉及对本地数据文件的选择性加密，因此自然不存在基于文件索引选择文件进行加密的步骤。该技术特征未被对比文件直接或隐含公开。 |
| **技术特征H：** 使用所述对称密钥将所选择的数据文件加密以产生经加密的数据文件《隐含公开》 | 第5栏第48行-第6栏第5行：“加密引擎94是常规的，它基于提供给加密引擎的加密密钥对接收到的加密消息进行解密。在示例性实施例中，加密引擎94接收从移动终端66中包含的处理器98在线路96上提供的加密密钥。处理器98选择性地控制在线路96上提供的特定加密密钥，和/或选择省略加密密钥以放弃加密/解密。” 第6栏第24行-第30行：“加密引擎94还用于加密从处理器98提供给无线电92以便传输到接入点54的消息。同样，这种加密基于在线路96上提供给加密引擎94的特定加密密钥。” | 目标专利的特征H是使用对称密钥对选定的数据文件进行加密。对比文件中，移动终端使用加密引擎和加密密钥（ENCRYPT key，一种对称密钥）对要发送给接入点的消息（数据包的数据字段）进行加密。虽然对比文件中加密的对象是“通信消息”而不是“本地存储的数据文件”，但加密的本质动作——使用对称密钥和加密算法将数据从明文转换为密文——是相同的。本领域技术人员知晓，对通信数据流的加密技术（如使用加密引擎和对称密钥）完全可以应用于对静态数据文件的加密。在对比文件已经公开了移动终端具备加密引擎、能够使用对称密钥对数据进行加密的基础上，结合移动终端普遍具有存储数据文件的能力，本领域技术人员有可能通过推理，将该加密能力应用于对存储的数据文件进行加密，从而得到“使用对称密钥将数据文件加密”的技术方案。因此，该技术特征被对比文件隐含公开。 |
| **技术特征I：** 将所述经加密的数据文件存储在所述移动手持机的存储器中《未公开》 | 第6栏第37行-第40行：“存储器106包含在每个移动终端66中，用于存储由处理器98执行的程序代码，以执行本文描述的功能。” | 目标专利的特征I是将加密后生成的数据文件存储回移动手持机的存储器中。对比文件中，移动终端加密后生成的是准备立即发送的通信数据包，这些数据包可能会在发送前暂时存储在缓冲区（如存储器106作为缓冲区），但其目的是为了传输，而非作为加密后的备份文件长期存储在本地存储器中供后续使用或恢复。目标专利强调的是对本地文件的加密存储，而对比文件关注的是通信的瞬时加密传输。二者目的和作用不同。虽然从广义上讲，任何数据处理过程都涉及数据的暂时存储，但对比文件并未公开将经加密的数据作为“文件”形式有意识地存储到移动终端的非易失性存储器中这一特定技术特征。因此，该技术特征未被对比文件直接或隐含公开。 |
| **技术特征J：** 经由蜂窝式电话网络将经加密的所述对称密钥传输到服务器《未公开》 | 第7栏第45行-第8栏第5行：“处理器98生成请求当前ENCRYPT密钥的数据包作为步骤206的一部分。此外，处理器98向加密引擎94提供前述的MASTER密钥，以便请求数据包使用MASTER密钥进行加密。加密的请求数据包然后通过无线电92和天线90传输到接入点54...” | 目标专利的特征J是移动手持机将自己生成的对称密钥（已用公钥加密）通过蜂窝网络传输给服务器。对比文件中，移动终端在请求密钥时，发送的是用MASTER密钥加密的“请求数据包”，该数据包的内容是请求获取ENCRYPT密钥，而不是移动终端自己生成的、待传输给服务器的对称密钥本身。对称密钥（ENCRYPT key）在对比文件中是由密钥分发服务器生成并下发给移动终端的（图8步骤256）。因此，移动终端并未向服务器传输其自身产生的对称密钥。此外，对比文件中的无线网络是IEEE 802.11协议下的局域网（如Wi-Fi），并未特指“蜂窝式电话网络”。该技术特征未被对比文件直接或隐含公开。 |
| **技术特征K：** 在所有所述待加密的数据文件已被加密后，从所述移动手持机的所述存储器删除所述对称密钥。《未公开》 | 无对应内容。 | 目标专利的特征K是在加密完成后，出于安全考虑，从移动手持机中删除用于加密的对称密钥。对比文件中，移动终端在获得ENCRYPT密钥后，会持续使用该密钥进行通信加密（图6步骤210），并且当接入点更新密钥时，移动终端会接收并存储新的ENCRYPT密钥（图6步骤212-214）。对比文件没有提及在通信结束后或特定事件后从移动终端删除ENCRYPT密钥。相反，密钥需要被保留以维持持续的加密通信。因此，该技术特征未被对比文件直接或隐含公开。 |
| **技术特征L：** 其中：所述激活命令消息是在短消息服务SMS消息的有效负载中接收的。《未公开》 | 第3栏第10行-第14行：“信息在移动终端和接入点之间交换通常以数据包格式发送。信息包（本文中也简称为“包”或“数据包”）是一组定义的数据位，承载诸如源地址、目的地址、同步位、数据、纠错码等信息。” 第3栏第24行-第28行：“移动终端和接入点之间传输信息包的一个标准通信协议是IEEE 802.11标准，尽管存在其他协议。” | 目标专利的特征L限定了激活命令消息的具体承载形式为SMS消息的有效负载。对比文件中明确记载了移动终端与接入点之间使用IEEE 802.11标准协议进行无线通信，信息以数据包格式交换。SMS（短消息服务）是蜂窝移动通信网络中的特定服务，与基于IEEE 802.11的无线局域网（WLAN）协议不同。对比文件通篇未提及SMS消息或其有效负载。因此，该技术特征未被对比文件直接或隐含公开。 |
<<<A>>>
<<<h>>>