好的,作为一位经验丰富的专利代理师,我将严格遵循您的要求,对对比文件是否公开目标专利权利要求的各技术特征进行严谨、深度的评估。
在回答的开始,我首先明确本次评估的相关信息:
- **对比文件名称:** 2010-08-26_WO2010095988A_发明申请_WO2010095988A1 USER AUTHENTICATION
- **目标专利名称:** 1199保护接口以及用于建立安全通信链路的过程CN108702615B
- **本次调用的模型名称:** deepseek-legal-patent-assistant (模拟)
以下是为您创建的详尽特征比对表格及公开性分析。
### 特征比对表格
| 技术特征描述及公开性判断 | 对比文件原文引用(翻译) | 公开性论述 |
| **技术特征A:** 包括:‑所述应用功能向所述认证功能发送认证请求消息<br><br>**未公开** | 对比文件未公开NAF直接向BSF发送认证请求以引导NAF与BSF之间安全链路的过程。对比文件主要描述UE与BSF之间的GBA引导过程([p0014]-[p0019])以及UE与NAF之间的安全通信设置([p0020])。 | 目标专利的技术特征A涉及位于**非安全区中的应用功能(NAF)** 向**认证功能(BSF)** 主动发起认证请求,以在NAF与BSF之间建立安全链路。对比文件虽然描述了GBA架构中的NAF和BSF,但其中的认证请求过程是由**用户设备(UE)** 向BSF发起的([p0014]:UE与BSF相互认证),并非由NAF发起。NAF在对比文件中的角色是接收由BSF生成的密钥,而不是主动发起认证流程。因此,对比文件没有公开该技术特征。 |
| **技术特征B:** ‑所述应用功能从所述认证功能接收对所述认证请求的响应,所述响应包括认证质询<br><br>**未公开** | 对比文件未公开NAF从BSF接收包含认证质询的响应。在对比文件的GBA过程中,BSF向UE发送包含RAND和AUTN的挑战([p0017]:BSF发送RAND和对应的AUTN给UE),该响应并非发送给NAF。 | 目标专利的技术特征B延续特征A,描述了NAF从BSF接收包含认证质询(如认证向量)的响应。对比文件中,BSF生成的认证向量(包含RAND和AUTN)是发送给**UE**进行挑战的([p0017]),而非发送给NAF。NAF在对比文件中的作用是在后续步骤中从BSF获取已经生成的会话密钥(Ks_NAF),而非在初始的认证请求-响应交互中接收质询。因此,对比文件没有公开该技术特征。 |
| **技术特征C:** ‑所述应用功能向所述认证功能发送质询响应<br><br>**未公开** | 对比文件未公开NAF向BSF发送质询响应。对比文件中,对BSF质询做出响应的是**UE**,UE基于AKA过程生成的RES计算digest并发送给BSF([p0017]:UE响应基于AKA过程的RES的digest)。 | 目标专利的技术特征C是NAF在接收到质询后,向BSF发送质询响应。这与对比文件中的流程不同。在对比文件的GBA流程中,对BSF质询(RAND, AUTN)做出响应的是**UE**,而不是NAF。NAF并未参与这个挑战-响应的认证过程,它只是在UE和BSF认证完成后,从BSF获取预先协商好的密钥。因此,对比文件没有公开该技术特征。 |
| **技术特征D:** ‑在从所述认证功能接收到指示成功的响应时,所述应用功能使用在所述认证质询中包括的秘密认证凭证和信息来生成会话密钥<br><br>**未公开** | 对比文件未公开NAF使用秘密认证凭证生成会话密钥。在对比文件中,密钥是由**UE**使用其SIM卡中的凭证生成的([p0017]:UE生成Ck和Ik密钥),或者由BSF生成后提供给NAF([p0067]:BSF将NAF-key发送给服务器/NAF)。 | 目标专利的技术特征D涉及NAF使用“秘密认证凭证”(如SIM)来生成会话密钥。在对比文件的GBA标准流程中,负责使用SIM凭证生成密钥的是**UE**([p0017]),而**NAF**则是通过BSF直接获取已经生成好的会话密钥(Ks_NAF)([p0067]:BSF将用户ID和NAF-key发送给服务器3)。NAF本身并不需要具备SIM凭证或使用它来生成密钥。因此,对比文件没有公开该技术特征。 |
| **技术特征E:** ‑所述应用功能与所述认证功能握手,并使用所述会话密钥来建立所述安全通信链路,从而保护所述应用功能与所述认证功能之间的所述接口<br><br>**未公开** | 对比文件公开了客户端与服务器之间使用PSK-TLS建立安全通信([p0066]:客户端1开始与服务器3建立安全的PSK-TLS通信),但未公开NAF与BSF之间的这种握手。对比文件假设NAF与BSF之间存在**安全通信**([p0020]:NAF应与用户的BSF定位并安全通信),但未描述如何通过握手建立该安全链路。 | 目标专利的技术特征E强调在**NAF与BSF之间**直接建立安全通信链路。对比文件描述了客户端与服务器(即UE与NAF)之间通过PSK-TLS握手建立安全隧道([p0066]),但NAF与BSF之间的通信,对比文件仅假设其是安全的([p0020]),并未描述任何与目标专利类似的握手过程。因此,对比文件没有公开该技术特征。 |
| **技术特征F:** 其中,所述应用功能是网络应用功能NAF,所述认证功能是如在通用引导架构(GBA)中定义的引导服务器功能BSF。<br><br>**《直接公开》** | [p0014] “...网络应用功能(NAF)9...引导服务器功能(BSF)7...”<br>[p0047] “...用户认证系统例如GBA BSF...”<br>[p0061] “密钥建立包括通过GBA引导过程与引导服务器功能BSF建立密钥...” | 对比文件通篇明确地使用了“网络应用功能(NAF)”和“引导服务器功能(BSF)”这两个术语,并指出它们属于通用引导架构(GBA)的组成部分([p0014])。对比文件明确将BSF描述为一个GBA的实体([p0047]),并描述了基于GBA的密钥建立过程([p0061])。因此,本领域技术人员能够毫无疑义地确定,对比文件中的“网络应用功能(NAF)”和“引导服务器功能(BSF)”与目标专利中定义的NAF和BSF完全相同,该技术特征被直接公开。 |
| **技术特征G:** 其中,所述接口是NAF与BSF之间的接口。<br><br>**《直接公开》** | [p0013] “图4示出了引导方法中涉及的实体以及它们之间的参考点。”<br>[p0020] “NAF的一般功能假设:...NAF应能与用户的BSF定位并安全通信...” | 对比文件中的GBA架构图(图4)清晰地展示了NAF与BSF之间的参考点。虽然对比文件未使用“Znb”这个特定名称,但它明确指出了NAF与BSF之间存在一个需要相互通信的接口,并且NAF需要与BSF进行“安全通信”([p0020])。本领域技术人员可以毫无疑义地确定,NAF与BSF之间的这个通信链路即为一个接口。因此,对比文件直接公开了“接口是NAF与BSF之间的接口”这一技术特征。 |
| **技术特征H:** 其中,所述认证质询是由归属用户服务器(HSS)生成的认证向量。<br><br>**未公开** | [p0016] “BSF 7从HSS 10检索一个认证向量...”<br>[p0017] “BSF 7向UE 8发送RAND和对应的AUTN...UE 8响应...” | 对比文件虽然公开了BSF从HSS获取认证向量([p0016]),并且BSF向UE发送包含RAND和AUTN的质询([p0017]),但这个过程是发生在**BSF与UE之间**的。目标专利的技术特征H明确限定该认证质询是发生在**应用功能(NAF)** 与**认证功能(BSF)** 之间的交互中的。对比文件中,NAF并未从BSF处接收由HSS生成的认证向量。因此,该技术特征在对比文件的上下文中没有被公开。 |
| **技术特征I:** 其中,所述会话密钥是能够用于特定的应用功能的引导密钥会话(Ksb)。<br><br>**未公开** | [p0063] “...生成一个PSK-TLS NAF密钥...该NAF密钥由Ks密钥生成...”<br>[p0067] “BSF 4将用户ID和针对所选服务标识符的NAF-key发送给服务器3” | 目标专利的技术特征I限定会话密钥是“Ksb”,即引导密钥会话,并用于特定的应用功能。对比文件公开了“Ks”和基于Ks生成的“NAF-key”(Ks_NAF)([p0063], [p0067])。虽然Ks_NAF是用于特定NAF的密钥,但目标专利中的Ksb是用于NAF与BSF之间链路的引导密钥,而对比文件中的Ks_NAF是用于UE与NAF之间链路的会话密钥。这两者在使用场景和生成方式上存在本质区别。对比文件中没有公开NAF与BSF之间的“Ksb”概念。 |
| **技术特征J:** 其中,所述秘密认证凭证包括物理用户身份模块SIM、嵌入式SIM或软件SIM。<br><br>**未公开** | [p0015] “密钥生成的基础是UMTS AKA机制...从RAND...推导出两个密钥Ck和Ik。”<br>[p0048] “用户的移动终端能够进行密钥建立,例如使用GBA...” | 对比文件提到GBA基于UMTS AKA机制,而UMTS AKA通常使用SIM/USIM卡。对比文件也提到了移动终端(UE)具备密钥建立能力([p0048])。然而,目标专利的技术特征J中的“秘密认证凭证”是特指**应用功能(NAF)** 所具有的。对比文件中,持有和使用SIM/USIM凭证的是**UE**,并非NAF。NAF在对比文件中的角色是从BSF获取密钥,本身并不需要持有SIM凭证。因此,该技术特征没有被对比文件公开。 |
| **技术特征K:** 其中,在所述认证质询中包括的所述信息包括消息认证码(MAC)和随机数(RAND)。<br><br>**未公开** | [p0017] “BSF 7发送一个RAND和对应的AUTN给UE 8...生成Ck和Ik密钥。”<br>[p0015] “...UMTS AKA机制...推导出两个密钥Ck和Ik。” | 目标专利的技术特征K将信息限定为认证质询中包括的MAC和RAND。虽然在AKA协议中,AUTN包含MAC,RAND是另一个重要参数。但如前所述,对比文件中包含MAC和RAND的认证质询是BSF发送给**UE**的([p0017]),并非发送给NAF。目标专利的该技术特征是紧跟在应用功能(NAF)接收认证质询的上下文中的。因此,在NAF与BSF的交互中,对比文件未公开该特征。 |
| **技术特征L:** 其中,所述安全通信链路是基于预共享密钥密码组(TLS‑PSK)隧道的传输层安全。<br><br>**未公开** | [p0066] “客户端1开始与服务器3建立安全的PSK-TLS通信的过程...PSK-TLS握手”<br>[p0068] “在服务器3与客户端1之间建立PSK-TLS隧道” | 对比文件大量篇幅描述了在客户端(UE)与服务器(NAF)之间使用PSK-TLS建立安全隧道([p0066], [p0068])。然而,目标专利的技术特征L明确限定该安全通信链路是建立**在应用功能(NAF)与认证功能(BSF)之间**的。对比文件中,NAF与BSF之间的通信虽然是安全的(假设),但并未使用PSK-TLS隧道来建立。因此,该技术特征没有被对比文件公开。 |
---
### 总体结论
经过上述严谨比对,对比文件 (WO2010095988A1) 虽然涉及GBA架构并使用了NAF和BSF等术语,但其核心发明点在于利用移动终端作为安全令牌,通过NFC通道实现用户与网络服务(客户端与NAF)之间的认证和安全通信。对比文件并未公开目标专利所核心保护的、位于非安全区的**应用功能(NAF)与认证功能(BSF)之间直接进行认证并建立安全链路**的完整过程。
具体而言,对比文件仅直接公开了技术特征F和G。对于其他技术特征(A-E, H-L),对比文件要么描述的是不同的实体(如UE与BSF或UE与NAF之间的交互),要么完全未涉及,因此既未直接公开,也未隐含公开。
根据您的要求,我将在结尾插入对应的代码。
<<<F>>><<<G>>>