对比文件名称：US2008295159A1_Description_20260320_0240
目标专利名称：361用于使用安全元件对远程站进行认证的方法CN103416082B
模型名称：DeepSeek-R1
## 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| A：包括：所述远程站接收来自所述安全元件的身份请求，《未被公开》 | 无直接对应内容。 | 目标专利的特征A要求远程站从安全元件接收身份请求。对比文件描述的系统涉及用户计算机（140）、认证服务器（200）和移动电话（150）。虽然存在用户计算机（140）从认证服务器（200）接收请求的过程（例如，认证服务器200向计算机140发送质询请求[0098]），但该请求并非来自“安全元件”。对比文件中的安全元件（第一SIM卡SIMa）被操作性地耦合到用户计算机（140），但身份请求的发起方和发送方是认证服务器（200），而不是该SIM卡。本领域技术人员不能从对比文件毫无疑义地得出或合理推断出“远程站接收来自安全元件的身份请求”这一技术特征。 |
| B：所述身份请求包括由所述管理站提供给所述安全元件的第一质询，《未被公开》 | 无直接对应内容。 | 目标专利的特征B要求身份请求中的质询是由管理站提供给安全元件的。对比文件中，认证服务器（200）生成质询（challenge）[0098]，并直接将其发送给用户计算机（140）[0098]。尽管该质询最初由认证中心（215）生成[0094]，但它是通过认证服务器（200）发送的。在整个过程中，没有描述认证服务器（200）先将质询提供给第一SIM卡（安全元件），再由SIM卡将包含该质询的请求发送给用户计算机（远程站）的步骤。质询的传递路径是单向的：认证服务器 -> 用户计算机 -> SIM卡。因此，对比文件未公开“身份请求包括由管理站提供给安全元件的第一质询”这一特征。 |
| C：所述远程站将身份响应转发给所述安全元件，《未被公开》 | 无直接对应内容。 | 目标专利的特征C要求远程站将身份响应转发给安全元件。在对比文件中，用户计算机（140）在从第一SIM卡（SIMa）收到响应（response）后，将该响应发送回认证服务器（200）[0100]。响应是从SIM卡流向用户计算机，再流向认证服务器。没有描述用户计算机将包含签名的响应“转发给”与之耦合的SIM卡（安全元件）的步骤。响应传递的终点是认证服务器，而非安全元件。因此，该特征未被对比文件公开。 |
| D：其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应，《未被公开》 | 涉及SIM卡生成响应的内容：[0094] “基于从认证中心215接收到的质询，手机的SIM SIMb生成一个响应和一个加密密钥...”；[0098] “当第一SIM SIMa接收到质询时，它生成一个加密密钥和一个响应（块431）” | 目标专利的特征D要求身份响应包含“通过远程站的密钥签名的”对质询的响应。在对比文件中，对质询的响应（response）是由SIM卡（SIMa或SIMb）使用其内部存储的密钥生成的[0094, 0098]。这个响应本质上是SIM卡使用其密钥对质询进行计算（签名）的结果。然而，关键区别在于，在目标专利中，签名操作使用的是“远程站的密钥”，即远程站自身持有的密钥。而在对比文件中，进行签名（生成响应）的实体是SIM卡（安全元件），其密钥是SIM卡的密钥，而非用户计算机（远程站）的密钥。用户计算机仅作为传递质询和响应的通道，并未使用自身的密钥进行签名。因此，对比文件未公开“通过远程站的密钥签名”这一技术特征。 |
| E：并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证，《未被公开》 | [0098] “认证服务器200将接收到的响应与认证三元组中构建的响应进行比较（块437）...如果两个响应一致...则第一级认证成功。” | 目标专利的特征E明确经签名的响应用于由“管理站对远程站进行认证”。在对比文件中，认证服务器（200）使用从SIM卡（SIMa）收到的响应来验证该SIM卡是否合法[0098]。这个过程认证的是SIM卡（安全元件）的身份，或者说是与SIM卡相关联的订阅用户身份，而非用户计算机（远程站）本身的身份。认证服务器通过验证SIM卡的响应来确认SIM卡的合法性，进而可能授权与该SIM卡关联的计算机访问服务，但这与目标专利中直接使用远程站自身的密钥签名来认证“远程站”这一实体不同。因此，该特征未被公开。 |
| F：其特征在于，所述安全元件是嵌入在所述远程站中的智能卡，《隐含公开》 | [0079] “用户SIM对中的第一SIM SIMa（可移除地）操作性地耦合到远程用户计算机140；例如，第一SIM SIMa嵌入在可操作性地耦合到计算机140的计算机外围设备中...例如可连接到计算机140的端口（例如USB端口）的硬件密钥145...”；[0080] “第二SIM SIMb（可移除地）插入用户的移动电话/通信终端150中” | 目标专利的特征F限定安全元件是“嵌入在远程站中的智能卡”。对比文件明确公开了第一SIM卡（SIMa）可以嵌入在一个硬件密钥（145）中，而该硬件密钥可以连接到计算机（140）的USB端口[0079]。虽然对比文件没有明确使用“嵌入在远程站中”的表述，但将安全元件（SIM卡）集成在一个可连接到计算机的外设中（如USB密钥），对于本领域技术人员而言，这等同于将安全元件“嵌入”到计算机系统中以提供安全功能。USB密钥等外设通常被视为计算机系统的扩展或组成部分。因此，本领域技术人员能够从对比文件公开的“SIM卡嵌入在可连接到计算机的外设中”合理地推断出“安全元件是嵌入在远程站中的智能卡”这一技术方案。该特征被对比文件隐含公开。 |
| G：其特征在于，所述安全元件是可从所述远程站移除的智能卡，《直接公开》 | [0079] “用户SIM对中的第一SIM SIMa（可移除地）操作性地耦合到远程用户计算机140”；[0080] “第二SIM SIMb（可移除地）插入用户的移动电话/通信终端150中” | 目标专利的特征G限定安全元件是“可从远程站移除的智能卡”。对比文件多次明确指出第一SIM卡（SIMa）是“可移除地”（removably）耦合到用户计算机（140）的[0079]。SIM卡本身就是一种智能卡。因此，对比文件直接公开了安全元件（SIM卡）可从远程站（用户计算机）移除的技术特征。 |
| H：其特征在于，所述安全元件是构建到所述远程站中的受信处理器模块，《隐含公开》 | [0079] “第一SIM SIMa嵌入在可操作性地耦合到计算机140的计算机外围设备中，例如可连接到计算机140的端口（例如USB端口）的硬件密钥145...或者第一SIM SIMa可以嵌入在存储器卡中，然后可以通过存储器卡读卡器操作性地耦合到计算机140”。 | 目标专利的特征H限定安全元件是“构建到远程站中的受信处理器模块”。对比文件公开了第一SIM卡（SIMa）可以嵌入在硬件密钥（145）或存储器卡中，这些设备可连接到计算机[0079]。SIM卡是一种包含处理器和存储器的安全元件，用于执行加密操作和存储安全数据，其功能符合“受信处理器模块”的定义。虽然对比文件未明确使用“构建到...中”的措辞，但将SIM卡嵌入到可与计算机物理连接并集成的专用硬件（如USB密钥）中，对于本领域技术人员而言，这种配置等同于将安全元件“构建”到计算机系统内，以提供可信执行环境。因此，可以合理地推断出该技术特征。该特征被对比文件隐含公开。 |
| I：其特征在于，所述远程站是无线移动设备，《未被公开》 | [0074] “远程用户计算机140，例如便携式计算机，也（可）通过接入点130b连接到因特网135...计算机140利用例如调制解调器（例如ISDN调制解调器）和拨号连接，或XDSL调制解调器和XDSL连接，或无线LAN（WLAN）连接到接入点130b”。 | 目标专利的特征I限定远程站是“无线移动设备”。对比文件描述的远程站是“远程用户计算机140，例如便携式计算机”[0074]。虽然该计算机可以是便携的，并且提到了可以通过无线LAN（WLAN）连接，但这不是其唯一或必要的连接方式；对比文件同样明确提到了有线连接方式（如ISDN、XDSL）。因此，对比文件中的“远程站”并不必然是“无线移动设备”，它也可以是有线连接的设备。本领域技术人员不能从对比文件毫无疑义地得出或必然推断出远程站必须是无线移动设备。因此，该特征未被公开。 |
| J：其特征在于，所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥，《未被公开》 | 无对应内容。对比文件描述的认证机制基于共享密钥（对称密钥）。例如：[0094] “基于从认证中心215接收到的质询，手机的SIM SIMb生成一个响应和一个加密密钥：该密钥存储在SIM SIMb中...”；[0100] “认证服务器200比较接收到的响应与本地生成的响应（认证三元组生成过程中生成的签名响应）”。 | 目标专利的特征J限定了非对称密钥对（公钥/私钥）的使用，其中远程站使用私钥签名，管理站使用对应的公钥验证。对比文件全文描述的认证机制是典型的GSM/UMTS SIM卡认证机制，该机制基于共享秘密密钥（对称密钥）和挑战-响应协议。认证中心（215）和SIM卡（SIMa/SIMb）共享同一个密钥（Ki），用于生成响应（SRES）和加密密钥（Kc）。认证服务器（200）通过比较SIM卡生成的响应与自己计算的响应是否一致来验证。整个过程未提及公钥、私钥或证书。因此，对比文件未公开使用非对称密钥对进行签名的技术特征。 |
| K：其特征在于，所述身份响应包括包含所述公钥的证书，《未被公开》 | 无对应内容。 | 如特征J所述，对比文件使用的是对称密钥认证机制，不涉及公钥基础设施（PKI），因此自然不会包含“包含公钥的证书”。该特征未被对比文件公开。 |
| L：其特征在于，所述远程站的所述密钥是由所述管理站共享的机密密钥，《未被公开》 | 参见特征J的引用。对比文件公开了SIM卡和认证中心共享一个机密密钥（Ki）。 | 目标专利的特征L限定远程站的密钥是“由管理站共享的机密密钥”。虽然对比文件确实公开了共享机密密钥（Ki）的概念，但该共享密钥是SIM卡（安全元件）与认证中心（或认证服务器）之间共享的，用于认证SIM卡本身。在对比文件中，用户计算机（远程站）并不持有这样一个与认证服务器共享的、用于对自身（计算机）进行认证的机密密钥。远程站（计算机）只是一个传递质询和响应的媒介，不持有用于生成认证响应的密钥。因此，对比文件未公开“远程站的密钥是由管理站共享的机密密钥”这一特征。 |
| M：其特征在于，所述身份响应包括对于所述远程站而言唯一的身份值，《未被公开》 | [0094] “当用户的移动电话...尝试连接到GSM网络...认证中心215要求移动电话150提供其国际移动用户身份（IMSI），这是一个存储在手机SIM SIMb上的九字节标识符代码。”；[0097] “认证客户端340然后访问嵌入在USB密钥145中的第一SIM SIMa以从中读取标识数据，例如IMSI（块417）” | 目标专利的特征M要求身份响应包含对于“远程站”而言唯一的身份值。对比文件公开了在认证过程中，SIM卡会提供其唯一的身份标识，即IMSI[0094, 0097]。然而，IMSI是SIM卡（安全元件）的唯一标识符，用于标识移动网络用户，而非“远程站”（即用户计算机140）本身的唯一身份值。目标专利中强调的是远程站自身的身份，如IMEI、MEID等设备标识。对比文件未提及远程站（计算机）提供其自身的唯一身份标识。因此，该特征未被公开。 |
| N：其特征在于，所述第一质询是第一当前量，《直接公开》 | [0094] “质询是一个十六字节的随机值”；[0098] “认证服务器200...发送质询...（块427）” | 目标专利的特征N限定第一质询是“第一当前量（nonce）”。在密码学和认证协议中，“当前量（nonce）”通常指一个随机或伪随机数，用于确保通信的新鲜性，防止重放攻击。对比文件明确描述质询（challenge）是“一个十六字节的随机值”[0094]，并且在认证过程中被使用[0098]。这种随机值完全符合“当前量（nonce）”的定义和作用。因此，对比文件直接公开了该技术特征。 |
| O：其特征在于，所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询，《未被公开》 | 无对应内容。对比文件描述的认证流程是单向的（服务器认证用户/设备），未描述远程站（用户计算机）生成质询以对管理站（认证服务器）进行认证的步骤。 | 目标专利的特征O涉及双向认证，即远程站通过在响应中包含第二质询来发起对管理站的认证。对比文件描述的整个认证流程（参见图4及相关描述）是单向的：认证服务器（200/215）认证用户（通过其SIM卡和移动电话）。用户计算机（140）或用户没有生成一个质询发送给认证服务器以验证服务器的身份。因此，对比文件未公开该特征。 |
<<<N>>><<<G>>><<<f>>><<<h>>>