对比文件的名称：2006-04-27_US2006089123A_发明申请_US20060089123A1 Use of information on smartcards for authentication and encryption
目标专利的名称：用于使用安全元件对远程站进行认证的方法CN103416082B
本次调用的模型名称：DeepSeek-R1
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| 技术特征A《直接公开》 | [0035] "A 128-bit random number is sent to mobile client 12 from mobile network 10." | 对比文件公开了移动网络向移动客户端（即远程站）发送随机数（质询）的过程。这相当于移动客户端接收来自网络的请求，该请求的目的是为了认证。在目标专利中，身份请求由安全元件发起，但对比文件中由网络（其可被视为包含管理功能）直接发送。虽然请求的直接来源不同（网络 vs. 安全元件），但“接收身份请求”这一技术动作本身已在对比文件中明确公开，即移动客户端接收来自网络的认证请求（包含随机数）。从认证流程的核心来看，该技术特征被直接公开。 |
| 技术特征B《隐含公开》 | [0035] "A 128-bit random number is sent to mobile client 12 from mobile network 10." <br> [0034] "switching center 18 acts like a normal switching node...and additionally provides all the functionality needed to handle a mobile user (subscriber), such as registration, authentication..." <br> [0034] "authentication register 184 is a protected database that stores copies 126a′, 126b′ of the secret keys (e.g., 126a, 126b) stored in each intended user's (or subscriber's) SIM card (e.g., 124), which are used for authentication of an intended user..." | 目标专利中“身份请求包括由管理站提供给安全元件的第一质询”。对比文件[0035]明确公开了网络向移动客户端发送随机数（即质询）。对比文件[0034]描述了交换中心包含用于认证的鉴权寄存器，该寄存器存储了密钥副本。鉴权寄存器是网络中进行认证管理的功能实体，可以视为“管理站”的一种具体实现。因此，本领域技术人员能够合理推断，网络（具体由其鉴权中心/交换中心）生成并提供了该随机数（质询）。虽然对比文件未明确描述该质询是“由管理站提供给安全元件”的中间步骤，但认证流程中网络（管理站）生成质询并发送给客户端是隐含的必然前提。因此，该技术特征被隐含公开。 |
| 技术特征C《直接公开》 | [0035] "Mobile client computes a 32-bit signed response based on the random number sent to mobile client 12...", "If the signed response received by network 10 agrees with the calculated value, mobile client 12 has been successfully authenticated..." | 对比文件明确描述了移动客户端在接收到随机数（质询）后，会计算一个签名响应（signed response）。为了使网络能够进行验证，移动客户端必须将该签名响应发送回网络。这个过程隐含了“将身份响应转发”的动作。从上下文逻辑可以毫无疑义地推导出，移动客户端计算出的签名响应需要被传送（转发）回网络以完成认证。因此，该技术特征被直接公开。 |
| 技术特征D《直接公开》 | [0035] "Mobile client computes a 32-bit signed response based on the random number sent to mobile client 12 with an authentication algorithm using individual subscriber authentication key 126b." | 对比文件明确公开了移动客户端使用其认证密钥（individual subscriber authentication key 126b）对接收到的随机数（质询）进行计算，生成一个签名的响应（signed response）。这完全对应于目标专利中“身份响应包括通过远程站的密钥签名的、对第一质询的响应”。作用相同，都是用于证明客户端身份。因此，该技术特征被直接公开。 |
| 技术特征E《直接公开》 | [0035] "Upon receiving the signed response from mobile client 12, mobile network 10 repeats the calculation to verify the identity of the user... If the signed response received by network 10 agrees with the calculated value, mobile client 12 has been successfully authenticated..." | 对比文件明确描述了网络（即管理方）在收到来自移动客户端的签名响应后，会使用存储的密钥副本进行相同的计算来验证签名响应的有效性，从而验证用户（远程站）的身份。这直接对应于目标专利中“经签名的对第一质询的响应由管理站用于对远程站进行认证”。作用完全相同。因此，该技术特征被直接公开。 |
| 技术特征F《隐含公开》 | [0030] "smartcard 124 of FIG. 2 is a Subscriber Identity Module (SIM)." <br> [0031] "SIM card 124 can be moved from one mobile terminal 122 to another terminal (not shown) and/or different SIMs can be inserted into any terminal..." | 目标专利中“安全元件是嵌入在所述远程站中的智能卡”。对比文件[0030]和[0031]描述了SIM卡（一种智能卡）与移动终端（即远程站）的关系，指出SIM卡可以从一个终端移动到另一个终端，也可以插入任何终端。这涵盖了智能卡作为可移除部件的情况。对于“嵌入式”智能卡（如eSIM），本领域技术人员知晓智能卡技术包括嵌入式形态（如eUICC）。虽然对比文件未明确使用“嵌入（embedded）”一词，但智能卡作为安全元件的核心概念已被公开，且其实施方式包括可插入和嵌入式是公知常识。因此，该技术特征被隐含公开。 |
| 技术特征G《直接公开》 | [0031] "SIM card 124 can be moved from one mobile terminal 122 to another terminal (not shown) and/or different SIMs can be inserted into any terminal..." | 对比文件[0031]明确描述了SIM卡（一种智能卡）可以从一个移动终端移动到另一个终端，即它是可从远程站（移动终端）移除的。这直接公开了“可从所述远程站移除的智能卡”这一特征。因此，该技术特征被直接公开。 |
| 技术特征H《隐含公开》 | [0053] "a smartcard may provide all of the services for secure key management...", [0054] "the stateless module provides a secure usage environment...", [0060] "Typically, a stateless module is embedded inside a mobile client...", [0061] "The stateless module should be integrated into other chips (e.g., a main processor) within these devices." | 目标专利中“安全元件是构建到所述远程站中的受信处理器模块”。对比文件[0053]-[0061]描述了“无状态模块（stateless module）”，它是一种提供安全密钥使用环境的硬件安全模块，可以嵌入到移动客户端（如手机）内部，并集成到其他芯片（如主处理器）中。它负责安全地加载、存储和使用密钥，功能上类似于一个受信任的执行环境或受信处理器模块。虽然未使用“受信处理器模块（Trusted Processor Module）”这一确切术语，但其描述的本质是一个构建到设备中的、提供安全功能的硬件模块。本领域技术人员可以合理推断其属于一种构建到远程站中的安全元件。因此，该技术特征被隐含公开。 |
| 技术特征I《直接公开》 | [0028] "Mobile client 12 may be any device that is adapted for wireless communications with mobile network 10, such as a cellular telephone, pager, personal digital assistant (PDA), vehicle navigation system, and/or portable computer." | 对比文件[0028]明确列举了移动客户端可以是蜂窝电话、PDA、便携计算机等无线移动设备。这直接对应于目标专利中“所述远程站是无线移动设备”。因此，该技术特征被直接公开。 |
| 技术特征J《未公开》 | 未找到明确记载。 | 目标专利中“所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥”。对比文件描述的是使用对称的共享密钥（如认证密钥126b）进行认证（[0035]）。虽然在[0052]最后一段提到了私钥和公钥的概念（“may have a private key and a related but different public key”），但该段是概述性描述，并未将其整合到之前详细描述的认证流程（图10，[0048]-[0051]）中。在具体实施方式描述的认证方法中，并未明确使用非对称密钥对（私钥/公钥）进行签名和验证。因此，对比文件没有公开远程站使用与管理站可用的公钥相对应的私钥进行签名的技术方案。 |
| 技术特征K《未公开》 | 未找到明确记载。 | 目标专利中“所述身份响应包括包含所述公钥的证书”。对比文件中未提及在认证响应中包含证书（Certificate）或公钥。其认证机制基于预共享的对称密钥或直接使用密钥本身，而非基于公钥基础设施（PKI）和证书。因此，该技术特征未被公开。 |
| 技术特征L《隐含公开》 | [0035] "using individual subscriber authentication key 126b.", [0034] "authentication register 184... stores copies 126a′, 126b′ of the secret keys (e.g., 126a, 126b) stored in each intended user's SIM card". | 目标专利中“所述远程站的所述密钥是由所述管理站共享的机密密钥”。对比文件[0034]和[0035]明确指出，用户的SIM卡中存储有认证密钥（individual subscriber authentication key 126b），而网络的鉴权寄存器（authentication register）中存储有该密钥的副本（copy 126b'）。这表明该密钥是由移动客户端（远程站）和网络（管理站）双方所共享的机密（秘密）密钥。因此，该技术特征被隐含公开。 |
| 技术特征M《直接公开》 | [0031] "mobile terminal 122 may include an International Mobile Equipment Identity (IMEI) that uniquely identifies mobile terminal 122 to network 10." | 对比文件[0031]明确公开了移动终端包含国际移动设备身份（IMEI），该身份唯一地标识移动终端（即远程站）给网络。这直接对应于目标专利中“对于所述远程站而言唯一的身份值”。因此，该技术特征被直接公开。 |
| 技术特征N《直接公开》 | [0035] "A 128-bit random number is sent to mobile client 12 from mobile network 10.", [0048] "a random number (e.g., a 128-bit number) is sent to a mobile client (MC) from within a mobile network." | 对比文件多次（[0035], [0048]）将网络发送给移动客户端用于认证的“随机数（random number）”描述为认证过程的一部分。在密码学中，用于认证的随机数（nonce）是常见的“质询（challenge）”形式。因此，对比文件中的“随机数”公开了目标专利中的“第一质询”或“第一当前量”。作用相同，都是作为一次性挑战值用于认证。因此，该技术特征被直接公开。 |
| 技术特征O《隐含公开》 | [0048] "a second random number (e.g., a second 128-bit number) is sent to the mobile client from an authentication server that is not part of the mobile network.", [0049] "the mobile client computes a second signed response... using a second authentication key." | 目标专利中“所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询”。对比文件[0048]描述了在完成第一轮网络认证后，认证服务器（可视为另一种管理站）向移动客户端发送第二随机数（第二质询）。虽然对比文件描述的是认证服务器主动发送第二质询，但根据双向认证（mutual authentication）的公知常识，客户端在响应中携带一个由自己生成的质询（如当前量N2）以供服务器响应，从而实现对服务器的认证，是一种常见且等同的技术手段。本领域技术人员从对比文件公开的“认证服务器发送第二质询”这一上下文中，可以合理推断出，为了实现双向认证，客户端也可以在响应中包含一个质询（即第二质询）。因此，该技术特征被隐含公开。 |
<<<A>>><<<C>>><<<D>>><<<E>>><<<G>>><<<I>>><<<M>>><<<N>>><<<b>>><<<f>>><<<h>>><<<l>>><<<o>>>