对比文件名称：2008-10-06_KR1020080089500A_发明公开_KR1020080089500A 모바일 네트워크를 기반으로 하는 엔드 투 엔드 통신에서의 인증을 위한 방법, 시스템 및 인증 센터
目标专利名称：1199保护接口以及用于建立安全通信链路的过程CN108702615B
本次调用的模型名称：未指定（基于指令生成）
### 特征比对表格
| 技术特征描述及公开性判断 | 对比文件原文引用 | 公开性论述 |
| 技术特征A：包括：‑所述应用功能向所述认证功能发送认证请求消息【直接公开】 | 段落[72]（块402）：“服务实体将服务实体的ID、服务实体选择的认证机制的安全等级等相关信息携带的认证请求发送给EAC。” | 对比文件中的服务实体包括服务提供者（SP），而SP对应目标专利中的网络应用功能（NAF），EAC对应引导服务器功能（BSF）。因此，SP向EAC发送认证请求这一动作被明确公开，本领域技术人员能毫无疑义地确定该技术特征。 |
| 技术特征B：‑所述应用功能从所述认证功能接收对所述认证请求的响应，所述响应包括认证质询【隐含公开】 | 段落[135]：“支持的认证机制包括AKA、SIM、CAVE、MN-AAA key、TLS-PSK、TLS-Cert、DH等。” 段落[145]（块1103）：“EAC向UE发送携带RAND和AUTN的HTTP 401消息（包含摘要AKA挑战）。” 段落[138]：“如果后续认证由EAC发起，则认证初始化消息应包含认证机制过程中的第一个认证消息所携带的信息。第一个认证消息的内容，在AKA认证术语中是认证向量。” | 对比文件公开了服务实体（包括SP）与EAC之间的认证机制可选用AKA（或SIM等），而AKA过程必然包含EAC发送包含认证质询（RAND/AUTN）的响应。虽然具体描述针对UE（SS），但由于SP同样可作为服务实体选择AKA机制，本领域技术人员能合理推断当SP选择AKA时，EAC返回的认证响应中会包含认证质询。因此隐含公开。 |
| 技术特征C：‑所述应用功能向所述认证功能发送质询响应【隐含公开】 | 段落[147]（块1105）：“UE向EAC发送包含基于RES计算的摘要AKA响应和摘要值的HTTP请求消息。” 段落[135]公开AKA机制。 | 基于与特征B相同的理由，当SP选择AKA认证机制时，SP在接收到认证质询后必然发送质询响应（基于RES计算的响应）。对比文件对UE（SS）发送质询响应的描述同样适用于SP。因此隐含公开。 |
| 技术特征D：‑在从所述认证功能接收到指示成功的响应时，所述应用功能使用在所述认证质询中包括的秘密认证凭证和信息来生成会话密钥【隐含公开】 | 段落[149]（块1107）：“EAC生成密钥材料Ks=CK∥IK和ISR-ID...” 段落[150]（块1108）：“EAC向UE发送200 OK消息...” 段落[151]（块1109）：“UE也生成相同的密钥材料Ks=CK∥IK。” 段落[135]公开SIM等秘密认证凭证。 | 在AKA认证中，成功响应（200 OK）后，服务实体使用秘密认证凭证（如SIM中的Ki）和质询中的信息（RAND）生成会话密钥（CK、IK）。对比文件虽以UE为例，但SP同样可采用AKA并使用秘密凭证（如SIM）生成会话密钥。本领域技术人员能合理推断该过程适用于SP。因此隐含公开。 |
| 技术特征E：‑所述应用功能与所述认证功能握手，并使用所述会话密钥来建立所述安全通信链路，从而保护所述应用功能与所述认证功能之间的所述接口【隐含公开】 | 段落[63]：“此之后，请求认证的服务实体和EAC之间的通信可以使用服务实体和EAC之间的认证过程中生成的共享密钥材料来保护。” 段落[173]（块1308）描述TLS握手建立安全连接。 | 对比文件明确服务实体（包括SP）与EAC在认证后可使用共享密钥材料保护通信，且TLS握手过程（如证书TLS）是建立安全链路的具体实现。虽然握手方式可能不同，但本领域技术人员能合理推断SP与EAC可通过握手（如TLS-PSK握手）并使用生成的会话密钥建立安全通信链路。因此隐含公开。 |
| 技术特征F：其中，所述应用功能是网络应用功能NAF，所述认证功能是如在通用引导架构(GBA)中定义的引导服务器功能BSF。【直接公开】 | 段落[57]：“SP可以扮演3GPP GAA或3GPP2 GAA中的NAF，EAC可以扮演3GPP GAA或3GPP2 GAA中的BSF。” | 对比文件明确将SP对应于NAF，EAC对应于BSF，且GAA包括GBA。因此本领域技术人员能毫无疑义地确定应用功能为NAF，认证功能为BSF。 |
| 技术特征G：其中，所述接口是NAF与BSF之间的接口。【直接公开】 | 段落[57]：同上，SP（NAF）与EAC（BSF）之间的通信接口即为NAF与BSF之间的接口。 | 基于特征F的对应关系，SP与EAC之间的接口直接对应NAF与BSF之间的接口。因此直接公开。 |
| 技术特征H：其中，所述认证质询是由归属用户服务器(HSS)生成的认证向量。【隐含公开】 | 段落[144]（块1102）：“EAC从ESD获取UE订阅者的认证向量(RAND, AUTN, RES, CK, IK)。” 段落[57]将ESD比作HSS。 | 在AKA认证中，认证质询（RAND/AUTN）来自认证向量，而认证向量由ESD（相当于HSS）生成。当SP选择AKA认证时，其收到的认证质询必然源于ESD/HSS。本领域技术人员能合理推断。因此隐含公开。 |
| 技术特征I：其中，所述会话密钥是能够用于特定的应用功能的引导密钥会话(Ksb)。【隐含公开】 | 段落[149]：“EAC生成密钥材料Ks=CK∥IK和ISR-ID...” 段落[151]：UE生成相同Ks。该Ks是根密钥，可用于派生特定应用功能的会话密钥（如Ks_NAF）。 | 对比文件生成的Ks（CK∥IK）是GBA中的引导密钥，可进一步派生用于特定应用功能的会话密钥（类似于Ksb）。虽然术语不同，但本质相同。服务实体（如SP）通过类似过程获得的共享密钥材料同样可用于保护特定服务功能。本领域技术人员能合理推断其等同于Ksb。因此隐含公开。 |
| 技术特征J：其中，所述秘密认证凭证包括物理用户身份模块SIM、嵌入式SIM或软件SIM。【隐含公开】 | 段落[135]：“支持的认证机制包括AKA、SIM、CAVE、MN-AAA key、TLS-PSK、TLS-Cert、DH等。” 段落[142]：“UE是移动终端，支持AKA认证，这隐含SIM的使用。” | 对比文件明确将SIM列为认证机制，且服务实体（包括SP）可选该机制。当SP选择SIM/AKA认证时，其秘密认证凭证即为物理SIM、嵌入式SIM或软件SIM。本领域技术人员能合理推断SP可配备SIM凭证。因此隐含公开。 |
| 技术特征K：其中，在所述认证质询中包括的所述信息包括消息认证码(MAC)和随机数(RAND)。【隐含公开】 | 段落[145]：“携带RAND和AUTN的HTTP 401消息”，AUTN中包含消息认证码（MAC）。 | 在AKA认证中，认证质询携带RAND和AUTN（包含MAC）。当SP采用AKA时，其收到的认证质询同样包含RAND和MAC。因此隐含公开。 |
| 技术特征L：其中，所述安全通信链路是基于预共享密钥密码组(TLS‑PSK)隧道的传输层安全。【隐含公开】 | 段落[135]：“支持的认证机制包括...TLS-PSK...” 段落[63]：服务实体和EAC之间可使用共享密钥材料保护通信。 | 对比文件支持TLS-PSK作为认证机制，服务实体（包括SP）与EAC之间可通过TLS-PSK建立安全链路。本领域技术人员能合理推断该安全通信链路可基于TLS-PSK隧道实现。因此隐含公开。 |
### 公开性代码
根据上述判断，对比文件直接公开了技术特征A、F、G，隐含公开了技术特征B、C、D、E、H、I、J、K、L。因此在回答结尾插入以下代码：
<<<A>>><<<F>>><<<G>>><<<b>>><<<c>>><<<d>>><<<e>>><<<h>>><<<i>>><<<j>>><<<k>>><<<l>>>