本次调用的模型名称:DeepSeek-R1
对比文件名称:2007-01-02_US7159120B_发明授权_US07159120B2 Method and system for protecting data within portable electronic devices
目标专利名称:368用于为移动手持机创建远程激活的安全备份服务的方法和设备CN101803415B
### 特征比对表格
| 技术特征描述及公开性判断 | 对比文件原文引用 | 公开性论述 |
| **技术特征A:其包括:经由无线网络接收激活命令消息,所述激活命令消息引导所述移动手持机将所述数据文件加密**<br>**《未公开》** | 无相关内容。对比文件说明书通篇未提及从远程服务器或外部网络接收激活命令以触发加密。 | 该技术特征要求移动手持机**经由无线网络**接收来自外部的、引导其进行加密的**激活命令消息**。对比文件(参见[0030]、[0092]、[0104]段)描述的保护机制完全由**本地事件**触发,例如:设备关机(“Lock on power-off”)、密码尝试失败(“Attempts Limit”)或长时间未同步(“If not synced”)。这些触发条件均源自设备自身的状态或用户本地交互,而非来自无线网络的远程命令。因此,对比文件未公开“经由无线网络接收激活命令消息”这一技术手段。 |
| **技术特征B:在辨别所述激活命令消息后立即通过以下步骤获得加密密钥:在所述激活命令消息中接收公共密钥**<br>**《未公开》** | 无相关内容。对比文件未描述从任何消息中接收公共密钥。 | 该技术特征限定了在收到激活命令后,**从该消息中接收公共密钥**作为获得加密密钥的第一步。对比文件(参见[0030]、[0045]段)描述了加密密钥的生成方式:当用户输入正确密码时,由设备**本地生成**加密密钥(“the encryption key is generated when a user enters the correct password”),且该密钥在设备锁定时被删除。整个过程不涉及从外部消息接收公共密钥。因此,该特征未被对比文件公开。 |
| **技术特征C:产生对称密钥并使用所述公共密钥将所述对称密钥加密**<br>**《未公开》** | 无相关内容。对比文件未描述产生对称密钥并用公共密钥对其加密的过程。 | 该技术特征限定了获得加密密钥的具体步骤:先产生一个对称密钥,再用接收到的公共密钥对该对称密钥进行加密。对比文件(参见[0030]、[0045]段)仅公开了基于用户输入的密码在本地生成加密密钥,未提及“对称密钥”与“公共密钥”的交互加密过程。因此,该特征未被对比文件公开。 |
| **技术特征D:产生待加密的数据文件的文件索引或指针表**<br>**《隐含公开》** | 说明书[0039]-[0042]段:“...a ‘Filter . . . ’ virtual button 39 on an Encryption setup screen 36 selects the Protect Applications screen 28, which allows for the selection of databases to include/exclude for encryption protection...”。[0042]段:“...all record databases (e.g., .pdb files) are encrypted by default...”。[0105]段:“...all databases and applications residing in RAM of the PDA 20 and/or external storage devices connected to the PDA 20 are erased...”。 | 该技术特征涉及在加密过程中,为待处理的文件创建索引或指针表,以便于系统有序地识别和操作这些文件。对比文件明确描述了用户可以通过图形界面(Protect Applications screen)**选择(select)特定的数据库(databases)进行加密保护**(参见[0039]段)。要实现这种选择性的加密功能,系统底层必然需要一种机制来识别、记录或列举用户所选定的待加密文件集合,这实质上就是创建了一个“待加密的数据文件的文件索引或指针表”。尽管对比文件未明确使用“索引”或“指针表”的表述,但这种为了执行选择性操作而识别和记录目标文件的方法是本领域技术人员能够合理推断出的必要技术手段。因此,该特征被对比文件**隐含公开**。 |
| **技术特征E:产生用以替代所述待加密的数据文件的虚拟数据文件**<br>**《未公开》** | 无相关内容。对比文件未描述在加密过程中产生虚拟数据文件以替代原始文件。 | 该技术特征要求在加密过程中创建虚拟数据文件,目的是在原始文件被加密处理期间,维持设备应用程序的正常运行,防止因文件访问错误而引起小偷警觉。对比文件(参见[0030]、[0046]段)描述的保护机制是在设备锁定时(如关机后)对选定数据进行加密,并未提及在加密过程中需要产生并替换虚拟文件来保持应用程序的连续性。其保护过程不涉及这种“无缝替换”的操作。因此,该特征未被对比文件公开。 |
| **技术特征F:将所述待加密的数据文件以及所述虚拟数据文件重命名,从而使得所述虚拟数据文件取代所述移动手持机的应用程序所使用的文件地址目录表中的所述待加密的数据文件**<br>**《未公开》** | 无相关内容。对比文件未描述对数据文件或虚拟文件进行重命名以在文件目录表中进行替换的操作。 | 该技术特征描述了通过重命名操作,在文件系统层面用虚拟文件替换原始待加密文件,这是实现“无缝替换”和保持应用连续性的具体手段。如特征E所述,对比文件的保护机制不涉及维持应用程序在加密期间正常运行的考量,因此也必然不包含这种复杂的文件系统重命名和替换操作。因此,该特征未被对比文件公开。 |
| **技术特征G:通过使用与所述文件索引或指针表有关的索引值选择供加密的数据文件**<br>**《隐含公开》** | 说明书[0039]段:“...allows for the selection of databases to include/exclude for encryption protection...”。[0105]段:“...all databases and applications residing in RAM of the PDA 20... are erased...”。 | 该技术特征描述了在加密过程中,依据之前创建的索引或指针表(特征D)来逐一选择待加密文件。对比文件已经公开了用户可以选择特定的数据库进行加密(隐含了存在一个待处理文件列表)。当系统执行加密操作时,必然需要依据这个用户选定的列表(即隐含的“索引或指针表”)来逐个访问并处理(加密)其中的文件。这是实现选择性加密功能的直接且必然的技术步骤。因此,本领域技术人员能够从对比文件公开的“选择数据库进行加密”的功能中,合理推断出系统需要根据选择列表来“选择供加密的数据文件”。该特征被对比文件**隐含公开**。 |
| **技术特征H:使用所述对称密钥将所选择的数据文件加密以产生经加密的数据文件**<br>**《直接公开》** | 说明书[0030]段:“Generally, the present invention provides data encryption (e.g., 64-bit, 128-bit or 512-bit Blowfish encryption) that protects data stored on a portable electronic device.”。[0045]段:“Further, the valid password (i.e., pre-defined password) used to unlock the PDA 20 is preferably protected using, for example, an MD5 hash. Also, the key that is used to encrypt the valid password is not stored on the PDA 20. Preferably, the application code regenerates the key each time it is needed.”。 | 该技术特征的核心是“使用密钥将选择的数据文件加密”。对比文件明确公开了其发明提供数据加密功能以保护设备上的数据(参见[0030]段),并且加密操作是针对用户选定的数据库进行的(参见[0039]段)。虽然对比文件未明确其加密密钥为“对称密钥”,但其描述的Blowfish加密算法通常使用对称密钥。更重要的是,本领域技术人员知晓,使用一个密钥对文件进行加密,是加密技术的基本操作。对比文件公开了“使用一个(基于密码生成的)密钥对选定的数据进行加密”,这实质上公开了“使用密钥将所选择的数据文件加密”这一技术特征。因此,该特征被对比文件**直接公开**。 |
| **技术特征I:将所述经加密的数据文件存储在所述移动手持机的存储器中**<br>**《直接公开》** | 说明书[0030]段:“...data encryption (e.g., 64-bit, 128-bit or 512-bit Blowfish encryption) that protects data stored on a portable electronic device.”。[0105]段:“...all databases and applications residing in RAM of the PDA 20...”。 | 该技术特征要求将加密后的文件存储在设备存储器中。对比文件公开了对设备上的数据进行加密以保护之(参见[0030]段),并且这些数据(包括数据库和应用程序)本身就驻留在设备的RAM中(参见[0105]段)。加密操作是对存储在该存储器中的原始数据进行处理,生成的加密数据自然仍存储在同一设备存储器中,否则便无法实现“保护存储在本设备上的数据”的目的。因此,“将经加密的数据文件存储在移动手持机的存储器中”是加密过程的必然结果和固有步骤,被对比文件直接公开。 |
| **技术特征J:经由蜂窝式电话网络将经加密的所述对称密钥传输到服务器**<br>**《未公开》** | 无相关内容。对比文件未描述将加密密钥传输到任何外部服务器。 | 该技术特征是本专利实现远程备份和恢复功能的关键环节,要求将密钥通过蜂窝网络发送到服务器。对比文件所描述的安全系统是完全本地化的,加密密钥在设备本地生成和删除(参见[0045]段),所有保护操作(加密、擦除)均在设备内部完成,不涉及与远程服务器的任何通信,更不用说通过蜂窝网络传输密钥。因此,该特征未被对比文件公开。 |
| **技术特征K:在所有所述待加密的数据文件已被加密后,从所述移动手持机的所述存储器删除所述对称密钥。**<br>**《直接公开》** | 说明书[0030]段:“Further, the encryption key is erased after the device is locked.”。[0045]段:“Also, the key that is used to encrypt the valid password is not stored on the PDA 20.”。 | 该技术特征要求在加密完成后从设备存储器中删除加密密钥。对比文件明确公开了“加密密钥在设备锁定时被删除(erased)”(参见[0030]段),并且“用于加密有效密码的密钥不存储在PDA 20上”(参见[0045]段)。虽然对比文件的触发点是“设备锁定”,而目标专利是“所有文件加密后”,但两者在“完成加密操作后删除密钥以防止密钥被窃取”这一核心技术手段和作用上是相同的。因此,该特征被对比文件**直接公开**。 |
| **技术特征L:其中:所述激活命令消息是在短消息服务SMS消息的有效负载中接收的。**<br>**《未公开》** | 无相关内容。对比文件未提及SMS或任何类似的无线消息服务。 | 该技术特征是对特征A中“激活命令消息”接收方式的具体限定,即通过SMS消息的有效负载接收。如特征A所述,对比文件的保护机制完全由本地事件触发,不涉及从外部网络接收任何命令消息,因此也必然不会公开通过SMS这种特定无线消息服务接收命令的具体方式。因此,该特征未被对比文件公开。 |
<<<H>>><<<I>>><<<K>>>