对比文件的名称:2005-11-02_CN1691584A_发明公开_CN1691584A 一种删除会话事务标识及其对应信息的方法
目标专利的名称:1199保护接口以及用于建立安全通信链路的过程CN108702615B
本次调用的模型名称:AI模型
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| 技术特征A:包括:‑所述应用功能向所述认证功能发送认证请求消息<br>【未公开】 | 对比文件全文。标准流程为:“用户(UE)与BSF进行AKA鉴权协议成功后...用户向NAF1发送包含TID的业务请求...NAF1...向BSF进行查询”。 | 对比文件公开的标准GBA流程中,向BSF发送鉴权请求的实体是用户(UE),而非网络应用功能(NAF)。NAF向BSF发送的是基于用户TID的密钥查询请求,而不是NAF自身发起的引导认证请求。目标专利的特征A是NAF以类似UE的角色向BSF发起认证请求,该机制在对比文件中没有公开、也未以任何方式隐含公开。 |
| 技术特征B:‑所述应用功能从所述认证功能接收对所述认证请求的响应,所述响应包括认证质询<br>【未公开】 | 同上。对比文件描述NAF接收的响应是:“BSF将查询到的TID、与该TID对应的密钥Ks-NAF1以及该密钥的有效期限发送给NAF1”。 | 对比文件中NAF接收的是包含密钥信息的查询响应,而非包含认证质询的认证响应。目标专利的NAF接收的是用于引导认证的质询,对比文件未公开此特征。 |
| 技术特征C:‑所述应用功能向所述认证功能发送质询响应<br>【未公开】 | 对比文件公开:“用户接到密钥更新通知后,再次向BSF发出鉴权请求...用户与BSF执行AKA互鉴权协议”。 | 对比文件中,发送质询响应的实体是用户(UE)。NAF并未向BSF发送质询响应。 |
| 技术特征D:‑在从所述认证功能接收到指示成功的响应时,所述应用功能使用在所述认证质询中包括的秘密认证凭证和信息来生成会话密钥<br>【未公开】 | 对比文件公开:“BSF...产生出衍生密钥Ks-NAF1...将查询到的TID、与该TID对应的密钥Ks-NAF1...发送给NAF1,NAF1收到来自BSF的成功响应消息后,即认为该用户是经过BSF认证的合法用户”。 | 对比文件中,NAF使用的密钥(Ks-NAF1)是由BSF直接生成并下发的,NAF自身并不具备秘密认证凭证,也未参与基于质询的密钥生成过程。目标专利的核心在于NAF利用自身的秘密凭证(如SIM)通过质询响应过程生成会话密钥,该机制在对比文件中未被公开。 |
| 技术特征E:‑所述应用功能与所述认证功能握手,并使用所述会话密钥来建立所述安全通信链路,从而保护所述应用功能与所述认证功能之间的所述接口<br>【未公开】 | 对比文件没有描述NAF与BSF之间通过握手建立安全链路的步骤。 | 对比文件隐含假设NAF和BSF均位于安全区,其之间的Zn接口默认是安全的,无需像目标专利一样通过动态握手和会话密钥建立安全通信链路。目标专利定义的Znb接口需要NAF与BSF使用生成的会话密钥进行握手,该特征在对比文件中未公开。 |
| 技术特征F:其中,所述应用功能是网络应用功能NAF,所述认证功能是如在通用引导架构(GBA)中定义的引导服务器功能BSF。<br>【直接公开】 | “通用鉴权框架通常由用户101、执行用户身份初始检查验证的实体(BSF)102、用户归属网络服务器(HSS)103和网络应用实体(NAF)104组成。” | 对比文件明确地在通用引导架构(GBA)的上下文中定义了NAF和BSF这两个实体,特征F被直接公开。 |
| 技术特征G:其中,所述接口是NAF与BSF之间的接口。<br>【直接公开】 | “NAF1向BSF进行查询...BSF将查询到的TID、与该TID对应的密钥...发送给NAF1” “NAF收到来自BSF的成功响应消息后” “BSF通知与该TID相关联的NAF其原有的TID已失效” | 对比文件明确描述了NAF与BSF之间的信令交互(即标准Zn接口),特征G被直接公开。 |
| 技术特征H:其中,所述认证质询是由归属用户服务器(HSS)生成的认证向量。<br>【未公开】 | “HSS 103...还兼有产生鉴权信息的功能” “BSF接到来自用户的鉴权请求后,首先到HSS获取该用户的鉴权信息” | 对比文件仅公开了HSS生成鉴权信息(即标准中的认证向量),并且该信息用于BSF与UE之间的认证。目标专利的特征H限定的是发送给NAF的认证质询即为HSS生成的认证向量,对比文件未公开由NAF接收的、由HSS生成的认证向量作为质询。 |
| 技术特征I:其中,所述会话密钥是能够用于特定的应用功能的引导密钥会话(Ksb)。<br>【直接公开】 | “BSF...产生出衍生密钥Ks-NAF1...将查询到的TID、与该TID对应的密钥Ks-NAF1...发送给NAF1” “NAF1与用户共享了密钥Ks-NAF1” “NAF2...产生衍生密钥Ks-NAF2” | 对比文件完全公开了由GBA引导过程产生的、专用于特定网络应用功能(NAF)的会话密钥(Ks-NAF)。尽管命名不同(Ks-NAF对应目标专利的Ksb),但在“由引导过程生成且专用于特定应用功能的会话密钥”这一功能上完全一致,特征I被直接公开。 |
| 技术特征J:其中,所述秘密认证凭证包括物理用户身份模块SIM、嵌入式SIM或软件SIM。<br>【未公开】 | 对比文件全文未提及。 | 对比文件中只描述了UE具有SIM卡用于引导认证,未描述NAF配备有SIM、嵌入式SIM或软件SIM用于与BSF进行引导过程。 |
| 技术特征K:其中,在所述认证质询中包括的所述信息包括消息认证码(MAC)和随机数(RAND)。<br>【直接公开】 | “BSF...与用户之间执行鉴权和密钥协商协议(AKA)进行互鉴权” | 标准AKA协议中的认证质询必然包含随机数(RAND)和用于认证的消息认证码(MAC,即AUTN的一部分)。这是该领域公知常识,且对比文件明确引用AKA协议,特征K被直接公开。 |
| 技术特征L:其中,所述安全通信链路是基于预共享密钥密码组(TLS‑PSK)隧道的传输层安全。<br>【未公开】 | 对比文件全文未提及。 | 对比文件未公开任何关于保护NAF与BSF之间通信链路的特定安全协议,其背景假设是Zn接口位于安全区无需额外保护,因此未公开TLS-PSK隧道特征。 |
<<<F>>><<<G>>><<<I>>><<<K>>>