对比文件名称：2011-12-08_US2011302627A_发明申请_US20110302627A1 USER AUTHENTICATON
目标专利名称：1199保护接口以及用于建立安全通信链路的过程CN108702615B
本次调用的模型名称：未指定
### 特征比对表格
| 技术特征描述及公开性判断 | 对比文件原文引用（翻译） | 公开性论述 |
| 技术特征A：所述应用功能向所述认证功能发送认证请求消息 《未公开》 | 对比文件[0015]记载：“UE 8 authenticates itself towards the BSF 7b according to the http digest AKA specification”（UE 8根据http digest AKA规范向BSF 7b进行认证）。该过程涉及UE向BSF发送请求，但所涉及的实体是用户设备UE，而非目标专利中位于非安全区的应用功能（NAF）。 | 对比文件仅描述了UE与BSF之间的引导过程，其中UE向BSF发送认证请求。目标专利的特征A限定的是应用功能（NAF）向认证功能（BSF）发送认证请求消息，对比文件中NAF并未执行此操作，也未有任何教导或暗示NAF可以直接向BSF发起这样的认证请求。因此，本领域技术人员不能毫无疑义地从对比文件得出该技术特征，也不存在合理的推理基础，故特征A既非直接公开也非隐含公开。 |
| 技术特征B：所述应用功能从所述认证功能接收对所述认证请求的响应，所述响应包括认证质询 《未公开》 | 对比文件[0015]记载：“the BSF 7 sends a RAND and the corresponding AUTN to the UE 8”（BSF 7向UE 8发送RAND和对应的AUTN）。该响应是对UE的认证请求的回应，包含认证质询（RAND和AUTN），但接收方是UE，而非应用功能（NAF）。 | 对比文件中BSF向UE发送包含认证质询（RAND、AUTN）的响应，但该步骤发生在UE与BSF之间。目标专利的特征B要求应用功能（NAF）从认证功能（BSF）接收这样的响应。对比文件未公开NAF接收此类响应，也未给出NAF可以扮演UE角色的任何提示。因此，特征B未被直接或隐含公开。 |
| 技术特征C：所述应用功能向所述认证功能发送质询响应 《未公开》 | 对比文件[0015]记载：“the UE 8 responds with a digest based on the RES from the AKA procedure”（UE 8基于AKA过程中的RES进行摘要响应）。该质询响应由UE发送给BSF，而非应用功能（NAF）。 | 对比文件中发送质询响应的主体是UE，不是NAF。目标专利的特征C涉及应用功能（NAF）向认证功能（BSF）发送质询响应，对比文件没有公开NAF执行此步骤，也没有任何内容暗示NAF需要或可以这样做。故特征C未被公开。 |
| 技术特征D：在从所述认证功能接收到指示成功的响应时，所述应用功能使用在所述认证质询中包括的秘密认证凭证和信息来生成会话密钥 《未公开》 | 对比文件[0013]-[0015]描述了UE基于RAND和秘密凭证（SIM）生成密钥Ks，并在成功认证后接收指示。但该过程主体是UE，且生成的密钥Ks用于后续UE与NAF之间，并非用于NAF与BSF之间。对比文件[0075]提到“deriving the Ks_NAF key for the requested service”，但这是由移动电话（UE）生成的，不是由应用功能（NAF）生成。 | 目标专利的特征D中，应用功能（NAF）在收到成功响应后，使用认证质询中包括的秘密认证凭证和信息生成会话密钥。对比文件中，UE执行类似操作生成密钥，但NAF并未参与此过程。对比文件中的NAF仅从BSF获取已生成的密钥（如步骤9所示），没有自己生成密钥。因此，特征D未被直接或隐含公开。 |
| 技术特征E：所述应用功能与所述认证功能握手，并使用所述会话密钥来建立所述安全通信链路，从而保护所述应用功能与所述认证功能之间的所述接口 《未公开》 | 对比文件[0080]、[0082]描述了客户端（浏览器）与服务器（托管服务的服务器，可视为NAF）之间建立PSK-TLS通信，但这是客户端与服务器之间的握手，并非应用功能（NAF）与认证功能（BSF）之间的握手。对比文件[0017]提到UE与NAF之间的应用协议，但也非NAF与BSF。 | 目标专利的特征E要求应用功能（NAF）与认证功能（BSF）之间直接握手并建立安全通信链路。对比文件中，NAF与BSF之间的通信仅表现为NAF向BSF发送B-TID并接收密钥（步骤9），不涉及握手建立安全链路的过程，也没有使用会话密钥在NAF和BSF之间建立隧道。对比文件中建立安全链路（PSK-TLS）是在客户端与服务器之间，而非NAF与BSF之间。故特征E未被公开。 |
| 技术特征F：所述应用功能是网络应用功能NAF，所述认证功能是如在通用引导架构(GBA)中定义的引导服务器功能BSF 《直接公开》 | 对比文件[0012]记载：“A generic bootstrapping server function (BSF) 7 and the user equipment (UE) 8 mutually authenticate … and agree on session keys that are afterwards applied between the UE 8 and a network application function (NAF) 9.”（通用引导服务器功能(BSF)7和用户设备(UE)8相互认证……并同意会话密钥，之后应用于UE 8和网络应用功能(NAF)9之间。）此处明确提到网络应用功能（NAF）和引导服务器功能（BSF）。 | 对比文件在描述GBA架构时明确使用了术语“网络应用功能（NAF）”和“引导服务器功能（BSF）”，与目标专利中定义的实体一致。本领域技术人员可以毫无疑义地确定对比文件公开了该技术特征，并且这些实体在GBA中的角色与目标专利相同。因此特征F被直接公开。 |
| 技术特征G：所述接口是NAF与BSF之间的接口 《直接公开》 | 对比文件[0011]记载：“FIG. 4 shows a simple network model of the entities involved in the bootstrapping approach, and the reference points used between them.”（图4示出了引导方法中涉及的实体的简单网络模型以及它们之间使用的参考点。）图4及相应描述（如[0012]）显示了BSF与NAF之间的参考点（即Zn接口）。 | 对比文件明确示出了NAF与BSF之间的参考点（接口），本领域技术人员可以确定该接口即为NAF与BSF之间的接口。目标专利的特征G仅限定接口是NAF与BSF之间的接口，并未具体限定保护方式，对比文件公开了这种接口的存在。因此特征G被直接公开。 |
| 技术特征H：所述认证质询是由归属用户服务器(HSS)生成的认证向量 《直接公开》 | 对比文件[0014]记载：“The BSF 7 retrieves an authentication vector from the HSS 10 and generates the key material Ks by concatenating Ck and Ik.”（BSF 7从HSS 10检索认证向量，并通过连接Ck和Ik生成密钥材料Ks。）该认证向量由HSS生成，BSF从中获得RAND、AUTN等用于认证质询。 | 对比文件明确指出BSF从HSS获取认证向量，该认证向量由HSS生成。认证质询（如RAND和AUTN）正是从该认证向量中获得的。目标专利的特征H限定认证质询是由HSS生成的认证向量，对比文件公开了这一特征。因此特征H被直接公开。 |
| 技术特征I：所述会话密钥是能够用于特定的应用功能的引导密钥会话(Ksb) 《直接公开》 | 对比文件[0012]记载：“The BSF 7 shall restrict the applicability of the key material to a specific NAF by using a well-defined key derivation procedure, which includes among other entities the “name” of the NAF 9.”（BSF 7应通过使用明确定义的密钥导出程序将密钥材料的适用性限制到特定NAF，该程序包括NAF 9的“名称”等实体。）对比文件[0075]记载：“deriving the Ks_NAF key for the requested service.”（为请求的服务导出Ks_NAF密钥。） | 对比文件描述了从基础密钥Ks导出用于特定NAF的密钥Ks_NAF（即针对特定应用功能的引导密钥会话），该密钥限制用于特定的NAF。目标专利的特征I中的“引导密钥会话(Ksb)”实质上等效于Ks_NAF，均是为特定应用功能（NAF）生成的会话密钥。因此对比文件直接公开了该特征。 |
| 技术特征J：所述秘密认证凭证包括物理用户身份模块SIM、嵌入式SIM或软件SIM 《未公开》 | 对比文件[0053]记载：“the user's mobile terminal is capable of key establishment, for example using GBA”（用户的移动终端能够进行密钥建立，例如使用GBA）。GBA依赖于SIM卡中的秘密凭证。但该凭证属于用户设备（UE），并非应用功能（NAF）。 | 对比文件虽然提到UE使用SIM（或软件SIM）进行GBA认证，但从未教导或暗示应用功能（NAF）也配备有SIM、嵌入式SIM或软件SIM作为秘密认证凭证。目标专利的特征J明确限定应用功能中的秘密认证凭证包括这些SIM类型，对比文件没有公开NAF具有此类凭证，本领域技术人员也无法合理推断NAF会使用SIM凭证。因此特征J未被公开。 |
| 技术特征K：在所述认证质询中包括的所述信息包括消息认证码(MAC)和随机数(RAND) 《直接公开》 | 对比文件[0015]记载：“In this protocol the BSF 7 sends a RAND and the corresponding AUTN to the UE 8.”（在该协议中，BSF 7向UE 8发送RAND和对应的AUTN。）AUTN包含消息认证码（MAC）。 | 对比文件公开了认证质询（RAND和AUTN）中包含RAND和MAC（通过AUTN）。目标专利的特征K限定认证质询中包括的信息包括MAC和RAND，对比文件在GBA的挑战中明确包含了这些元素。因此特征K被直接公开。 |
| 技术特征L：所述安全通信链路是基于预共享密钥密码组(TLS‑PSK)隧道的传输层安全 《直接公开》 | 对比文件[0076]记载：“The mobile telephone 2 then generates a PSK-TLS NAF-key for the service of the selected server.”（移动电话2然后为所选服务器的服务生成PSK-TLS NAF密钥。）对比文件[0080]记载：“the client 1 starts the process of setting up secure PSK-TLS communication with the server hosting the service”（客户端1开始与托管服务的服务器建立安全PSK-TLS通信的过程。） | 对比文件明确描述了使用PSK-TLS（即基于预共享密钥的传输层安全）建立安全通信链路。目标专利的特征L限定安全通信链路是基于TLS-PSK隧道，与对比文件公开的协议完全一致。因此特征L被直接公开。 |
### 公开性代码
根据以上分析，对比文件直接公开的技术特征有：F、G、H、I、K、L。
未公开或隐含公开的技术特征（A、B、C、D、E、J）不插入代码。
因此，在回答结尾插入对应的大写代码：
<<<F>>> <<<G>>> <<<H>>> <<<I>>> <<<K>>> <<<L>>>
（注意：代码间以空格分隔，实际输出时按顺序列出。）