对比文件名称：2004-09-16_US2004180657A_发明申请_US20040180657A1 Authenticating multiple devices simultaneously using a single wireless subscriber identity module
目标专利名称：用于使用安全元件对远程站进行认证的方法 CN103416082B
模型名称：DeepSeek-R1
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **A：包括：所述远程站接收来自所述安全元件的身份请求，《直接公开》** | 参见图11及对应描述：“The device in step 1100 makes a request to a SIM for the identification information. In step 1102, the SIM sends a challenge to the device, which is the first layer of security.”（设备在步骤1100向SIM请求身份信息。在步骤1102，SIM向设备发送质询，这是第一层安全措施。） | 在对比文件描述的认证流程中，设备（相当于目标专利的远程站）为了获取身份信息以连接网络，会先向SIM（相当于安全元件）发起请求。随后，SIM会向设备发送一个质询（challenge）。该质询的发送，是SIM对设备身份请求的响应，其作用在于发起一个认证过程以验证设备用户的合法性。这与目标专利中“远程站接收来自安全元件的身份请求”（该身份请求包含第一质询）的技术特征在动作和作用上完全相同，都是设备/远程站从安全元件处获得一个用于启动认证的请求（包含质询）。因此，本领域技术人员能够毫无疑义地确定对比文件公开了该特征。 |
| **B：所述身份请求包括由所述管理站提供给所述安全元件的第一质询，《未公开》** | 参见图11及对应描述：“In step 1102, the SIM sends a challenge to the device...”。此外，全文未提及一个独立的“管理站”实体向SIM提供质询。 | 目标专利中，身份请求包含的“第一质询”是由一个独立的“管理站”（例如网络运营商服务器）生成并提供给安全元件的，管理站最终使用远程站对该质询的签名响应进行认证。而在对比文件中，图11所示的认证流程完全在设备与SIM之间进行。SIM发送给设备的质询是由SIM自身生成并发送的，用于验证设备用户的凭证（如密码），其作用是完成SIM对设备的本地认证。对比文件没有描述存在一个类似目标专利“管理站”的上层网络实体，也没有描述该质询是由这样一个实体提供并用于该实体进行认证的。因此，该技术特征未被对比文件公开。 |
| **C：所述远程站将身份响应转发给所述安全元件，《直接公开》** | 参见图11及对应描述：“The user then will be prompted to enter in the user's credentials in step 1104, and the device will send a response with the credentials in step 1106 back to the SIM.”（随后在步骤1104将提示用户输入其凭证，并且在步骤1106设备将发送带有该凭证的响应回SIM。） | 在对比文件的认证流程中，设备（远程站）在收到SIM（安全元件）的质询后，会提示用户输入凭证（如密码），然后将包含这些凭证的响应发送回SIM。这个“发送响应回SIM”的动作，完全对应于目标专利中“远程站将身份响应转发给安全元件”的技术特征。两者的作用都是设备/远程站向安全元件返回认证信息。因此，本领域技术人员能够毫无疑义地确定对比文件公开了该特征。 |
| **D：其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应，《未公开》** | 对比文件全文仅描述了使用用户输入的“credentials”（凭证，如密码）进行认证，例如步骤1104和1106。未提及使用设备自身的私钥或共享密钥对质询进行数字签名。 | 目标专利的核心特征之一是身份响应中包含“通过远程站的密钥签名的、对第一质询的响应”。这是一种基于非对称密码（私钥签名）或对称密码（共享密钥生成MAC）的强设备认证机制。对比文件描述的认证机制完全不同：设备对质询的响应是用户输入的“凭证”（credentials），例如密码或个人识别码（PIN）。这是一种基于“所知秘密”的用户认证，而非基于“所有密钥”的设备认证。对比文件没有公开或暗示设备自身存储并利用一个密钥（无论是私钥还是共享密钥）来对质询生成密码学签名或消息认证码（MAC）。因此，该技术特征未被对比文件公开。 |
| **E：并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证，《未公开》** | 参见图11及对应描述：步骤1108 “the SIM will then attempt to authenticate the user”（SIM随后将尝试认证用户）。认证主体是SIM，而非一个独立的“管理站”。后续网络认证（步骤1114-1128）使用的是用户输入的密码，而非对质询的签名。 | 目标专利中，对签名的验证和最终对远程站的认证是由“管理站”执行的。对比文件的认证过程分为两层：第一，SIM在步骤1108使用设备返回的“凭证”对用户进行认证；第二，无线通信网络在步骤1118使用用户输入的“密码”再次进行认证。整个过程中，没有一个独立的、类似于目标专利“管理站”的实体接收并验证一个由远程站密钥生成的、对特定质询的签名。认证的主体和依据均不同。因此，该技术特征未被对比文件公开。 |
| **F：其特征在于，所述安全元件是嵌入在所述远程站中的智能卡，《直接公开》** | 参见说明书第[0002]段：“SIMs are presently found in most mobile phones.”（SIM目前存在于大多数移动电话中。）以及第[0024]段：“If the SIM is contained within the mobile phone, as it is in some embodiments...”（如果SIM包含在移动电话内，如在某些实施例中……） | 对比文件明确描述了SIM（用户身份模块）是存在于移动电话（一种远程站）中的智能卡，并且明确指出在“某些实施例中”SIM是包含在移动电话内的。这直接公开了安全元件（SIM）是嵌入在远程站（移动电话）中的智能卡这一技术特征。两者作用相同，都是作为提供用户身份和认证信息的安全元件。 |
| **G：其特征在于，所述安全元件是可从所述远程站移除的智能卡，《直接公开》** | 参见说明书第[0002]段：“...and some types of SIMs can be removed from the mobile phone.”（……并且某些类型的SIM可以从移动电话中移除。） | 对比文件明确描述了某些类型的SIM是可以从移动电话（一种远程站）中移除的。这直接对应于目标专利中“安全元件是可从所述远程站移除的智能卡”这一技术特征。两者作用相同，都是可移动的安全身份模块。 |
| **H：其特征在于，所述安全元件是构建到所述远程站中的受信处理器模块，《未公开》** | 对比文件全文仅提及SIM（Subscriber Identity Module）或USIM（Universal Subscriber Identity Module）作为安全元件，它们是独立的智能卡形态。未提及“受信处理器模块”（Trusted Processor Module）这一概念或将其构建到远程站中的实施方式。 | 目标专利中的“受信处理器模块”是一种建构到设备内部的受信执行环境或安全硬件模块，与可插拔的智能卡（SIM）是不同的物理和逻辑实体。对比文件仅公开了作为独立卡形态的SIM/USIM，无论是嵌入手机内部还是可移除，其本质都是智能卡，并未公开或暗示另一种被称为“受信处理器模块”的、构建到远程站中的安全元件形态。因此，该技术特征未被对比文件公开。 |
| **I：其特征在于，所述远程站是无线移动设备，《直接公开》** | 参见说明书多处，例如第[0004]段提及“laptop computer or a handheld device”（笔记本电脑或手持设备），图4、5、8中描述的“mobile computing device”（移动计算设备）和“mobile phone”（移动电话）。 | 对比文件描述的与SIM进行无线通信以获取网络接入的设备，明确包括“移动电话”（mobile phone）、“笔记本电脑”（laptop）、“手持设备”（handheld device）等，这些都属于“无线移动设备”的范畴。因此，对比文件直接公开了远程站是无线移动设备这一特征。 |
| **J：其特征在于，所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥，《未公开》** | 对比文件全文未提及公钥、私钥、非对称加密或数字签名等概念。其认证依赖于用户凭证（密码）和SIM的验证。 | 目标专利该特征限定了远程站使用私钥进行签名，且管理站持有对应的公钥。这是一种基于公钥密码学的认证体系。对比文件完全没有涉及这种密码学机制，其认证基于共享秘密（用户密码）和SIM的本地验证。因此，该技术特征未被对比文件公开。 |
| **K：其特征在于，所述身份响应包括包含所述公钥的证书，《未公开》** | 对比文件全文未提及“证书”（certificate）这一概念。 | 证书是公钥基础设施（PKI）中的概念，用于绑定公钥与身份。由于对比文件根本没有公开公钥-私钥对的使用（特征J），自然也不会公开包含公钥的证书。因此，该技术特征未被对比文件公开。 |
| **L：其特征在于，所述远程站的所述密钥是由所述管理站共享的机密密钥，《未公开》** | 对比文件全文未提及远程站与一个“管理站”实体共享一个机密密钥。 | 目标专利该特征限定了另一种认证方式，即使用远程站与管理站共享的对称密钥（机密密钥）。对比文件的认证流程中，设备与SIM之间交互的是用户凭证，设备与网络之间使用的是用户密码，并未描述设备与某个服务器（管理站）之间预先共享一个机密密钥并用于生成消息认证码（MAC）。因此，该技术特征未被对比文件公开。 |
| **M：其特征在于，所述身份响应包括对于所述远程站而言唯一的身份值，《直接公开》** | 参见图11及对应描述：步骤1100 “makes a request to a SIM for the identification information”（向SIM请求身份信息），步骤1110 “the SIM will send the identification information to the device”（SIM将向设备发送身份信息）。背景技术部分（第[0002]段）说明SIM用于“identify and authenticate a user”（识别和认证用户）。 | 在对比文件的流程中，设备请求并从SIM获取的“identification information”（身份信息），其作用正是唯一地标识用户或设备，以便网络进行认证和授权。SIM中存储的国际移动用户识别码（IMSI）等正是“对于远程站而言唯一的身份值”。虽然对比文件的响应步骤（1106）中返回的是用户凭证，但整个认证流程的最终目的是为了从SIM获得这些唯一的身份信息（步骤1110）用于网络接入。可以认为，身份信息的传递是认证过程的一部分，且该信息是唯一的。因此，本领域技术人员可以毫无疑义地确定对比文件公开了身份响应包括唯一身份值这一特征。 |
| **N：其特征在于，所述第一质询是第一当前量，《直接公开》** | 参见图11及对应描述：“In step 1102, the SIM sends a challenge to the device”。在密码学和安全协议领域，“challenge”（质询）通常指一个随机数（nonce，当前量），用于防止重放攻击。 | 对比文件中SIM发送的“challenge”（质询）在安全协议中的常规理解和作用就是一次性的、不可预测的随机数，即“当前量”（nonce），用于确保认证响应的新鲜性。这与目标专利中“第一质询是第一当前量”的技术特征在技术实质和作用上完全相同。因此，本领域技术人员能够毫无疑义地确定对比文件公开了该特征。 |
| **O：其特征在于，所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询，《未公开》** | 对比文件图11所示的流程中，设备（远程站）返回给SIM（安全元件）的响应仅包含用户对质询的应答（凭证），并未描述设备生成一个新的质询（第二质询）发送给SIM或网络用于对管理站进行反向认证。 | 目标专利该特征涉及双向认证（mutual authentication），即远程站通过生成第二质询来验证管理站的身份。对比文件描述的认证流程是单向的：SIM（或网络）认证设备用户。设备在响应中并未生成一个用于反向认证网络侧（相当于管理站）的质询。因此，该技术特征未被对比文件公开。 |
<<<A>>><<<C>>><<<F>>><<<G>>><<<I>>><<<M>>><<<N>>>