对比文件名称：2006-11-09_US2006251257A_发明申请_US20060251257A1 Utilizing generic authentication architecture for mobile internet protocol key distribution
目标专利名称：1199保护接口以及用于建立安全通信链路的过程CN108702615B
本次调用的模型名称：大型语言模型（AI分析）
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用（中文翻译） | 公开性论述 |
| 技术特征A：包括：‑所述应用功能向所述认证功能发送认证请求消息<br>《未公开》 | 对比文件第[0020]段记载：“终端设备首先向引导服务器功能发送包含用户身份的请求。” | 对比文件中发送认证请求的实体是终端设备（User Equipment），而非应用功能（NAF）。目标专利明确要求应用功能向认证功能发送认证请求，对比文件未公开此步骤，因此未公开。 |
| 技术特征B：‑所述应用功能从所述认证功能接收对所述认证请求的响应，所述响应包括认证质询<br>《未公开》 | 对比文件第[0020]段记载：“然后引导服务器功能将随机挑战（RAND）和认证令牌（AUTN）转发给终端设备。” | 对比文件中接收认证质询（RAND和AUTN）的实体是终端设备，而非应用功能。目标专利要求应用功能接收该响应，对比文件未公开，因此未公开。 |
| 技术特征C：‑所述应用功能向所述认证功能发送质询响应<br>《未公开》 | 对比文件第[0021]段记载：“接下来，终端设备向引导服务器功能发送另一条请求，包含摘要认证和密钥协商（AKA）响应。” | 对比文件中发送质询响应（Digest AKA response）的实体是终端设备，而非应用功能。目标专利要求应用功能发送质询响应，对比文件未公开，因此未公开。 |
| 技术特征D：‑在从所述认证功能接收到指示成功的响应时，所述应用功能使用在所述认证质询中包括的秘密认证凭证和信息来生成会话密钥<br>《未公开》 | 对比文件第[0022]段记载：“引导服务器功能向终端设备发送消息…指示认证成功。终端设备通过拼接加密密钥（CK）和完整性密钥（IK）生成共享密钥Ks。” | 对比文件中生成会话密钥的实体是终端设备，且使用的秘密认证凭证（CK、IK）来自认证质询，但应用功能并未执行此操作。目标专利要求应用功能在收到成功响应后生成会话密钥，对比文件未公开，因此未公开。 |
| 技术特征E：‑所述应用功能与所述认证功能握手，并使用所述会话密钥来建立所述安全通信链路，从而保护所述应用功能与所述认证功能之间的所述接口<br>《未公开》 | 对比文件未描述应用功能与认证功能之间直接握手并建立安全通信链路的过程。对比文件主要涉及移动IP密钥分发，应用功能（NAF）与认证功能（BSF）之间仅有密钥获取交互，未公开握手建立安全链路的步骤。 | 目标专利要求应用功能与认证功能握手，并使用会话密钥建立安全通信链路以保护接口。对比文件未公开NAF与BSF之间的此类过程，因此未公开。 |
| 技术特征F：其中，所述应用功能是网络应用功能NAF，所述认证功能是如在通用引导架构(GBA)中定义的引导服务器功能BSF<br>《直接公开》 | 对比文件第[0019]段记载：“术语‘网络应用功能’指托管在网络元件中的应用。引导服务器功能（BSF）托管在网络元件中…”。此外，第[0020]段等描述了BSF和NAF在GBA引导过程中的角色。 | 对比文件明确公开了网络应用功能（NAF）和引导服务器功能（BSF）是通用引导架构（GBA）中的实体，定义与目标专利一致，因此直接公开。 |
| 技术特征G：其中，所述接口是NAF与BSF之间的接口<br>《隐含公开》 | 对比文件第[0076]段记载：“网络应用功能还被配置为将请求转发给引导服务器功能。”这表明NAF与BSF之间存在通信接口。此外，对比文件第[0017]段引用3GPP TS 33.220（GBA标准），其中定义了NAF与BSF之间的Zn参考点。 | 对比文件虽未明确命名接口，但根据GBA架构以及NAF向BSF转发请求的描述，本领域技术人员可以合理推断出NAF与BSF之间必然存在接口，因此隐含公开。 |
| 技术特征H：其中，所述认证质询是由归属用户服务器(HSS)生成的认证向量<br>《直接公开》 | 对比文件第[0020]段记载：“引导服务器功能从网络检索用户安全设置和认证向量（Authentication Vector），包括随机挑战（RAND）、认证令牌（AUTN）、预期响应（XRES）、加密密钥（CK）和完整性密钥（IK）。”在GBA中，该网络实体即为HSS。 | 对比文件公开了认证向量由网络（HSS）生成，并包含RAND、AUTN等元素，认证质询（RAND和AUTN）源自该认证向量，与目标专利特征一致，因此直接公开。 |
| 技术特征I：其中，所述会话密钥是能够用于特定的应用功能的引导密钥会话(Ksb)<br>《直接公开》 | 对比文件第[0023]段记载：“共享密钥Ks用于推导网络应用功能专用密钥（Ks_NAF），该密钥用于网络应用功能与终端设备之间。”该密钥用于特定的NAF。 | 对比文件公开了从引导过程中派生出网络应用功能专用密钥（Ks_NAF），该密钥可用于特定的应用功能，与目标专利中的引导密钥会话（Ksb）概念实质相同，因此直接公开。 |
| 技术特征J：其中，所述秘密认证凭证包括物理用户身份模块SIM、嵌入式SIM或软件SIM<br>《未公开》 | 对比文件第[0017]段记载：“基于通用用户身份模块（USIM）认证。”该认证针对终端设备。 | 对比文件仅公开终端设备使用USIM/SIM进行认证，未提及应用功能（NAF）配备物理SIM、嵌入式SIM或软件SIM作为其秘密认证凭证，因此未公开。 |
| 技术特征K：其中，在所述认证质询中包括的所述信息包括消息认证码(MAC)和随机数(RAND)<br>《直接公开》 | 对比文件第[0020]段记载：认证向量包括随机挑战（RAND）和认证令牌（AUTN），AUTN中包含消息认证码（MAC）。 | 对比文件公开了认证质询（RAND和AUTN）包括随机数（RAND）和消息认证码（MAC），与目标专利特征一致，因此直接公开。 |
| 技术特征L：其中，所述安全通信链路是基于预共享密钥密码组(TLS-PSK)隧道的传输层安全<br>《未公开》 | 对比文件未公开任何与TLS-PSK相关的内容。 | 对比文件涉及移动IP密钥分发，未描述在应用功能与认证功能之间建立基于TLS-PSK的安全通信链路，因此未公开。 |
<<<F>>><<<H>>><<<I>>><<<K>>><<<g>>>