对比文件名称：2013-01-23_JP5123209B_发明专利_JP5123209B2 Method of authentication of end-to-end communication based on the mobile network, system, and authentication center
目标专利名称：1199保护接口以及用于建立安全通信链路的过程CN108702615B
本次调用的模型名称：DeepSeek
### 特征比对表格
| 技术特征以及公开性判断 | 对比文件原文引用 | 公开性论述 | ||||
| **技术特征A：《直接公开》** | 第[2]部分，图13对应描述：“SPが、それ自体のUIDを伝える認証要求をEACに転送する。” （SP向EAC传送携带其自身UID的认证请求。） | 对比文件明确公开了服务提供者（SP）向实体认证中心（EAC）发送认证请求消息。根据对比文件，EAC等同于目标专利的BSF，SP等同于NAF，该请求在对比文件中的作用是发起认证过程以建立安全通信链路，与目标专利中应用功能（NAF）发起认证请求以建立安全链路的作用完全相同。 | ||||
| **技术特征B：《直接公开》** | 第[2]部分，图10对应描述：“ブロック1003：EACは、ブロック1002で選択された認証機構の識別子...を伝える認証初期化メッセージをサービスエンティティに転送する。第1認証メッセージの内容は、AKA認証に関して、認証ベクトルであり...” （EAC向服务实体传送携带所选认证机制标识符等的认证初始化消息。对于AKA认证，第一条认证消息的内容是认证向量...） | 对比文件公开了EAC向服务实体（SP）发送认证初始化消息，该消息是EAC对SP认证请求的响应，其中包含认证质询（例如AKA认证中的RAND和AUTN）。这与目标专利中BSF向NAF发送包含认证质询的响应的步骤完全对应，作用均在于提供用于后续响应计算的挑战信息。 | ||||
| **技术特征C：《直接公开》** | 第[2]部分，图10对应描述：“ブロック1004：サービスエンティティは...関連する認証情報を受信した後に応答値を計算する。ブロック1005：選択された認証機構に基づく認証対話手順が、サービスエンティティとEACとの間で実行される。” （服务实体在接收到相关认证信息后计算响应值。基于所选认证机制的认证对话程序在服务实体与EAC之间执行。） | 对比文件明确公开了服务实体（SP）在接收到认证质询后计算并向EAC发送质询响应（响应值）的步骤，这与目标专利中NAF向BSF发送质询响应完全一致，均是完成认证交互的关键环节。 | ||||
| **技术特征D：《直接公开》** | 第[2]部分，图10对应描述：“ブロック1006：認証の後に、サービスエンティティとEACとの両方が、共有鍵材料を入手し...” （认证后，服务实体和EAC双方都获取了共享密钥材料...）以及第[2]部分，图11描述：“ブロック1109：UEも、同一の鍵材料Ks=CK‖IKを生成し...” （UE也生成相同的密钥材料Ks=CK | IK...） | 对比文件公开了在成功认证（即收到指示成功的响应，如200 OK）后，服务实体（SP）能够使用其秘密认证凭证（如SIM卡密钥Ki）和质询中的信息（如RAND）计算生成共享密钥材料（如Ks=CK | IK，即会话密钥）。这与目标专利中NAF在收到成功响应后，使用SIM凭证和RAND等信息生成会话密钥Ksb的技术特征完全对应。 | ||
| **技术特征E：《直接公开》** | 第[2]部分：“この後に、認証を要求するサービスエンティティとEACとの間の通信を、そのサービスエンティティとEACとの間の認証手順で生成された共有鍵材料を使用することによって保護することができる。” （此后，请求认证的服务实体与EAC之间的通信，可以使用它们之间的认证程序中生成的共享密钥材料来保护。） | 对比文件明确公开了服务实体（SP）使用生成的会话密钥（共享密钥材料）与EAC建立安全通信链路，以保护两者之间的接口。这与目标专利中NAF与BSF握手并使用该会话密钥建立安全通信链路（如TLS-PSK）保护Znb接口的技术方案完全相同。 | ||||
| **技术特征F：《直接公开》** | 第[2]部分：“SPは、3GPP GAAまたは3GPP2 GAAのNAFとして振る舞うことができ、EACは、3GPP GAAまたは3GPP2 GAAのBSFと同等とすることができる。” （SP可以充当3GPP GAA或3GPP2 GAA中的NAF，EAC可以被视为等同于3GPP GAA或3GPP2 GAA中的BSF。） | 对比文件通过明确的功能映射，直接公开了所述应用功能（SP）即网络应用功能（NAF），所述认证功能（EAC）即通用引导架构（GBA）中定义的引导服务器功能（BSF）。 | ||||
| **技术特征G：《直接公开》** | 第[2]部分：“SPは、3GPP GAAまたは3GPP2 GAAのNAFとして振る舞うことができ、EACは、3GPP GAAまたは3GPP2 GAAのBSFと同等とすることができる。” | 基于技术特征F的映射关系，SP与EAC之间的接口即为NAF与BSF之间的接口（即Zn参考点）。对比文件公开了保护该SP-EAC接口的技术方案，因此直接公开了目标专利中保护NAF与BSF之间接口的特征。 | ||||
| **技术特征H：《直接公开》** | 第[2]部分：“ブロック1102：EACは、ESDから、UE加入者の認証ベクトル(RAND、AUTN、RES、CK、IK)を入手する。” （EAC从ESD获取UE签约用户的认证向量（RAND、AUTN、RES、CK、IK）。） | 对比文件中的ESD（实体签约数据库）承担了归属用户服务器（HSS）的功能，明确公开了认证质询是由用户服务器（HSS/ESD）生成的认证向量（包含RAND和AUTN）。这与目标专利特征H完全相同，认证质询均来源于核心网的签约数据。 | ||||
| **技术特征I：《直接公开》** | 第[2]部分：“ブロック1006：認証の後に、サービスエンティティとEACとの両方が、共有鍵材料を入手し...”以及“ブロック1107：EACは、鍵材料Ks=CK‖IKおよびISR-IDを生成する...” （EAC生成密钥材料Ks=CK | IK和ISR-ID...） | 对比文件公开了生成的共享密钥材料（Ks）是针对该特定服务实体（SP）的。在GBA架构下，该KS即为引导密钥会话，并且可以用于特定的应用功能（即该SP/NAF）。这与目标专利中生成的会话密钥是能够用于特定的应用功能的引导密钥会话（Ksb）的技术特征完全对应。 | |||
| **技术特征J：《直接公开》** | 第[2]部分：“サポートされる認証機構には、AKA、SIM、CAVE、MN-AAA key、TLS-PSKまたはTLS-Cert、DHなどを含めることができる。” （支持的认证机制包括AKA、SIM、CAVE、MN-AAA key、TLS-PSK或TLS-Cert、DH等。） | 对比文件明确支持SIM认证机制。当服务实体（SP/NAF）采用SIM认证机制时，其用于生成密钥的秘密认证凭证即为用户身份模块（SIM）。软件SIM、嵌入式SIM作为实现SIM功能的不同形态，属于本领域技术人员的常规认知。因此，对比文件直接公开了秘密认证凭证包括SIM或类似实体。 | ||||
| **技术特征K：《直接公开》** | 第[2]部分：“ブロック1103：EACは、認証ベクトル内でRANDおよびAUTNを伝えるHTTP 401メッセージ(ダイジェストAKAチャレンジを含む)をUEに転送する。” （EAC传送HTTP 401消息（包含摘要AKA挑战），该消息在认证向量中携带RAND和AUTN。） | 对比文件公开了认证质询（AKA挑战）中包含的信息包括消息认证码（AUTN中包含MAC）和随机数（RAND），这与目标专利特征K完全一致，二者均是AKA认证机制的核心要素。 | ||||
| **技术特征L：《直接公开》** | 第[2]部分：“サポートされる認証機構には、AKA、SIM、CAVE、MN-AAA key、TLS-PSKまたはTLS-Cert、DHなどを含めることができる。”以及“SP<->EAC認証機構 TLS機構(またはIPSecチャネル機構など)”。 | 对比文件明确将TLS-PSK列为支持的认证/安全机制。当SP与EAC之间采用此机制时，建立的安全通信链路即为基于预共享密钥密码组（TLS-PSK）隧道的传输层安全。这与目标专利特征L中安全通信链路的构建方式完全相同。 |
**公开性判断代码**
<<<A>>><<<B>>><<<C>>><<<D>>><<<E>>><<<F>>><<<G>>><<<H>>><<<I>>><<<J>>><<<K>>><<<L>>>