**对比文件名称**：2007-05-03_US2007101122A_发明申请_US20070101122A1 Method and apparatus for securely generating application session keys
**目标专利名称**：1199保护接口以及用于建立安全通信链路的过程CN108702615B
**本次调用的模型名称**：AI助手（本评估使用的模型）
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| 技术特征A：应用功能向认证功能发送认证请求消息【未公开】 | 对比文件[0030]记载：“此后，NAF 105从BSF 103检索其Ks（表示为‘Ks-NAF’）。”（原文：thereafter, the NAF 105 retrieves the Ks of the NAF 105 (denoted as “Ks-NAF”) from the BSF 103.）另外，[0049]描述了客户端应用向UIM中的KDM发送请求，但该请求是用于获取会话密钥的内部请求。 | 对比文件虽提及NAF从BSF获取密钥材料，但未明示NAF向BSF发送认证请求消息（如包含标识符的引导请求）。该检索过程可能基于现有Zn接口的简单获取（如TLS证书），而非目标专利中基于引导协议的认证请求。客户端应用向KDM的内部请求不涉及网络实体间的认证请求。本领域技术人员无法从对比文件毫无疑义地得出该技术特征。 |
| 技术特征B：应用功能从认证功能接收对认证请求的响应，响应包括认证质询【未公开】 | 对比文件[0030]提及NAF检索Ks-NAF，但未描述响应包含认证质询。对比文件[0029]描述了UE与BSF的引导过程，其中UE从BSF接收认证质询，但该过程涉及UE而非NAF。 | 对比文件未公开BSF向NAF发送包含认证质询的响应。所引用的UE引导过程虽涉及质询，但NAF并非该过程中的接收方。因此，该技术特征未被对比文件公开。 |
| 技术特征C：应用功能向认证功能发送质询响应【未公开】 | 对比文件[0029]描述UE向BSF发送质询响应，但未涉及NAF。对比文件[0030]描述NAF检索密钥，未要求发送质询响应。 | 对比文件未公开NAF向BSF发送质询响应的步骤。UE的相关步骤不能直接适用于NAF。 |
| 技术特征D：在从认证功能接收到指示成功的响应时，应用功能使用在认证质询中包括的秘密认证凭证和信息来生成会话密钥【未公开】 | 对比文件[0030]描述NAF从BSF检索Ks-NAF，但未涉及使用秘密认证凭证生成会话密钥。对比文件[0049]描述UIM中的KDM生成会话密钥，但该KDM位于安全模块（UIM），并非NAF本身，且基于预存储的PSK，而非认证质询中的秘密凭证和信息。 | 对比文件未公开NAF在收到成功响应后使用秘密认证凭证和质询信息生成会话密钥。对比文件中NAF直接获取已生成的密钥，而非自主生成。 |
| 技术特征E：应用功能与认证功能握手，并使用该会话密钥来建立安全通信链路，从而保护应用功能与认证功能之间的接口【未公开】 | 对比文件[0036]描述了TLS-PSK用于客户端和服务器之间，但未特指NAF和BSF之间。对比文件[0028]描述了Zn接口用于获取密钥材料，但未描述使用会话密钥建立安全链路保护该接口。 | 对比文件未公开NAF和BSF之间使用会话密钥进行握手并建立安全通信链路的过程。对比文件中的TLS-PSK是针对UE和NAF之间的Ua接口，而非NAF-BSF之间的接口（如Zn或Znb）。 |
| 技术特征F：应用功能是网络应用功能NAF，认证功能是如在通用引导架构(GBA)中定义的引导服务器功能BSF【直接公开】 | 对比文件[0025]记载：“基本元素包括用户设备(UE)101、引导服务器功能(BSF)103，其负责引导，以及网络应用功能(NAF)105。”（原文：The basic elements include an UE (User Equipment) 101, a Bootstrapping Server Function (BSF) 103, which is responsible for the bootstrapping, and a Network Application Function (NAF) 105.） | 对比文件明确公开了应用功能为NAF，认证功能为BSF，且两者均在GBA架构中定义。因此，该技术特征被直接公开。 |
| 技术特征G：接口是NAF与BSF之间的接口【直接公开】 | 对比文件[0028]记载：“Zn接口允许NAF 105从BSF 103获取派生密钥材料和特定应用的用户安全设置。”（原文：The Zn interface allows the NAF 105 to fetch the derived key material and application-specific user security settings from the BSF 103.） | 对比文件明确公开了NAF和BSF之间的接口为Zn接口，即NAF与BSF之间的参考点。因此，该技术特征被直接公开。 |
| 技术特征H：认证质询是由归属用户服务器(HSS)生成的认证向量【直接公开】 | 对比文件[0033]记载：“对于基于AKA的引导，BSF应能够从HLR 109或HSS 111获取认证向量。”（原文：For bootstrapping based on AKA (Authentication and Key Agreement), the BSF shall be capable of obtaining an Authentication Vector from the HLR (Home Location Register) 109 or HSS (Home Subscriber System) 111.） | 对比文件公开了认证向量由HSS（或HLR）生成，并用于引导过程（认证质询即为认证向量）。因此，该技术特征被直接公开。 |
| 技术特征I：会话密钥是能够用于特定的应用功能的引导密钥会话(Ksb)【直接公开】 | 对比文件[0030]记载：“然后，NAF 105从BSF 103检索其Ks（表示为‘Ks-NAF’）；同时，MS 101派生相同的Ks_NAF。Ks_NAF随后用作MS 101和NAF 105之间的共享秘密，用于任何进一步的安全操作。”（原文：thereafter, the NAF 105 retrieves the Ks of the NAF 105 (denoted as “Ks-NAF”) from the BSF 103; concurrently, the MS 101 derives the same Ks_NAF. The Ks_NAF is then used as the shared secret between the MS 101 and the NAF 105 for any further security operations.）另外，[0027]记载：“BSF可以通过使用密钥派生程序将密钥材料的适用性限制到特定的NAF。” | 对比文件公开了会话密钥Ks_NAF，其是专用于特定NAF的引导密钥会话（Ksb），派生自主密钥Ks。因此，该技术特征被直接公开。 |
| 技术特征J：秘密认证凭证包括物理用户身份模块SIM、嵌入式SIM或软件SIM【隐含公开】 | 对比文件[0038]记载：“UIM 213可以是例如通用集成电路卡(UICC)、用户身份模块(SIM)、可移动用户身份模块(R-UIM)或嵌入移动台。”（原文：The UIM 213 may be, for instance, a Universal Integrated Circuit Card (UICC), Subscriber Identity Module (SIM), Removable User Identity Module (R-UIM) or embedded in the Mobile Station.） | 对比文件直接公开了物理SIM和嵌入式SIM作为秘密认证凭证。软件SIM是物理SIM的软件实现，是本领域公知的技术，本领域技术人员可以合理推断出软件SIM同样可作为秘密认证凭证。因此，该技术特征被隐含公开。 |
| 技术特征K：在认证质询中包括的信息包括消息认证码(MAC)和随机数(RAND)【隐含公开】 | 对比文件[0033]提及认证向量，但未具体说明其组成。然而，在3GPP标准中，认证向量通常包含随机数(RAND)、期望响应(XRES)、认证令牌(AUTN，其包括消息认证码MAC)等。对比文件[0033]引用基于AKA的引导。 | 对比文件虽未明确列出MAC和RAND，但本领域技术人员知晓，在AKA引导中，认证质询（认证向量）必然包含RAND和AUTN（含MAC）。因此，该技术特征被隐含公开。 |
| 技术特征L：安全通信链路是基于预共享密钥密码组(TLS-PSK)隧道的传输层安全【直接公开】 | 对比文件[0036]记载：“在预共享密钥上下文中使用的TLS表示为TLS-PSK，如IETF所规定。”（原文：TLS used in the context of Pre-Shared Keys is denoted as TLS-PSK, as specified in IETF (work in progress).）此外，[0052]-[0055]详细描述了TLS-PSK密钥生成过程。 | 对比文件明确公开了TLS-PSK作为安全通信链路，并描述了其密钥生成过程。因此，该技术特征被直接公开。 |
### 公开性代码
根据上述判断，对比文件直接公开了技术特征F、G、H、I、L，隐含公开了技术特征J、K。按规则插入相应代码：
<<<F>>><<<G>>><<<H>>><<<I>>><<<L>>><<<j>>><<<k>>>