对比文件名称:1999-10-06_CN1231108A_发明公开_CN1231108A 一个移动通信中禁止滥用一个复制的用户识别码
目标专利名称:361用于使用安全元件对远程站进行认证的方法CN103416082B
模型名称:DeepSeek最新版模型
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| 技术特征A:包括:所述远程站接收来自所述安全元件的身份请求,《未被公开》 | 无直接对应内容。对比文件中描述了移动台(MS)接收来自网络侧(MSC/VLR)的认证请求(见说明书第[0035]段:“该MSC/VLR将值Kc前转到该基站控制器BSC的该信道设备...在另一方面,它在一个身份认证请求消息中,将值RAND前转到该移动台。”)。身份认证请求消息是从MSC/VLR直接发送到移动台,并非来自作为安全元件的SIM卡。 | 对比文件中的认证请求发起方是网络实体(MSC/VLR),而非安全元件(SIM卡)。SIM卡在对比文件中是存储密钥Ki并执行算法的单元,但请求并非由其发起。因此,本领域技术人员无法从对比文件中直接或隐含地得出“远程站接收来自安全元件的身份请求”这一技术特征。 |
| 技术特征B:所述身份请求包括由所述管理站提供给所述安全元件的第一质询,《未被公开》 | 说明书第[0035]段:“该MSC/VLR将值Kc前转到该基站控制器BSC的该信道设备...在另一方面,它在一个身份认证请求消息中,将值RAND前转到该移动台。”<br>说明书第[0030]段:“该AUC/HLR预先为每一个用户计算几个三个一组的组,并且根据请求将它们发送到保存它们的访问位置寄存器(VLR)和发送到该移动交换中心(MSC)。” | 对比文件中,第一质询(随机数RAND)是由认证中心AUC(可对应于管理站)生成并提供给MSC/VLR。MSC/VLR在认证请求中将其直接发送给移动台。整个过程中,RAND并未被“提供给安全元件(SIM卡)”再由安全元件转发。RAND是MSC/VLR从网络侧的安全参数文件中获取的。因此,对比文件未公开“身份请求包括由管理站提供给安全元件的第一质询”这一特征。 |
| 技术特征C:所述远程站将身份响应转发给所述安全元件,《未被公开》 | 说明书第[0035]段:“该被计算的SRES在该身份认证请求消息中,被前转到该MSC/VLR,目的是完成身份认证”。 | 对比文件中,移动台(远程站)计算出的签名响应SRES是直接发送(前转)给网络侧实体MSC/VLR的,而不是转发给安全元件(SIM卡)。SIM卡仅用于内部计算,并不作为身份响应的接收方。因此,该特征未被公开。 |
| 技术特征D:其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应,《隐含公开》 | 说明书第[0035]段:“在接收到一个身份认证请求消息以后,该移动台MS将RAND与该消息隔离开来,并且将它和该被保存的Ki馈送到算法A3...用于计算该被签名的响应SRES”。<br>说明书第[0040]段:“该被计算的SRES在该身份认证请求消息中,被前转到该MSC/VLR”。 | 对比文件公开了移动台(远程站)利用其保存的密钥Ki(对应于远程站的密钥),通过算法A3对收到的第一质询RAND进行处理,生成一个签名的响应SRES。该SRES包含在发送给MSC/VLR的响应中。虽然“签名”的具体密码学机制(使用共享密钥Ki计算响应值)与目标专利可能使用的数字签名方案(如使用私钥签名)有所不同,但就“使用密钥对质询生成一个认证响应”这一核心功能而言,对比文件已经隐含公开了该技术特征。本领域技术人员能够理解,SRES是基于密钥Ki和RAND计算出的认证凭证,其作用与目标专利中“签名的响应”相同,都是用于证明远程站拥有密钥。 |
| 技术特征E:并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证,《直接公开》 | 说明书第[0040]段:“该MSC/VLR将该SRES值与该身份认证请求消息(框42)隔离开来,并且从该文件40中检索该被保存的值SRES(框43)。以后,为了一个特定的连接并且在任何其他处理以前,该MSC/VLR通过检验在该AUC/HLR中被计算的SRES与在该移动台中所计算的SRES(框44)是否一致来认证该移动用户的身份。” | 对比文件明确公开了网络侧(MSC/VLR,可对应于管理站)将移动台返回的签名响应SRES与自身存储的(由AUC/HLR计算的)SRES进行比对,以认证移动台(远程站)的身份。这完全对应于目标专利中“经签名的响应由管理站用于对远程站进行认证”的技术特征和作用。因此,该特征被直接公开。 |
| 技术特征F:其特征在于,所述安全元件是嵌入在所述远程站中的智能卡,《未被公开》 | 说明书第[0046]段:“该插入式SIM被插入到该电话中,以使该用户不能轻易地交换它。该电话甚至可能包括一个固定的插入式SIM和附加的一个卡读取器。” | 对比文件提到了“固定的插入式SIM”,这可能是一种嵌入形态。但该描述是在提及“插入式SIM”的语境下,且目的是使其不易被交换,并未明确、毫无疑义地定义为“嵌入在远程站中的智能卡”。同时,对比文件主要描述的是可插拔的SIM卡。因此,不能认为对比文件直接或隐含公开了该特定限定特征。 |
| 技术特征G:其特征在于,所述安全元件是可从所述远程站移除的智能卡,《直接公开》 | 说明书第[0037]段:“该用户身份认证单元,例如一个SIM卡,是一个要被插入到该移动台的处理器卡或者一个智能卡”。<br>说明书第[0046]段:“概念SIM一般指一个用户身份认证单元,例如一个SIM卡,一个小的插入式SIM卡,一个信用卡大小的SIM智能卡...除非上下文隐含其他的内容。” | 对比文件多次明确将安全元件(用户身份认证单元)描述为SIM卡,并且明确指出是“要插入到移动台的”智能卡,即它是可从移动台(远程站)中移除的。这直接公开了该特征。 |
| 技术特征H:其特征在于,所述安全元件是构建到所述远程站中的受信处理器模块,《未被公开》 | 说明书第[0046]段:“...和一个紧紧地固定在该移动台上、并且包括该用户识别号码和身份认证钥匙Ki的一个用户身份认证单元”。 | 对比文件提到“紧紧地固定”在移动台上的用户身份认证单元,这可能暗示一种非可移除的集成方式。但该描述非常模糊,并未明确其为“受信处理器模块”(Trusted Processor Module),也未阐明其作为“构建到远程站中”的特定安全架构。本领域技术人员无法据此直接且毫无疑义地确定该特征。因此,该特征未被公开。 |
| 技术特征I:其特征在于,所述远程站是无线移动设备,《直接公开》 | 说明书第[0037]段:“该用户身份认证单元,例如一个SIM卡,是一个要被插入到该移动台的处理器卡或者一个智能卡”。<br>说明书多处使用“移动台(MS)”。 | 对比文件全文均以移动通信系统(如GSM)为背景,其描述的“移动台(MS)”即为无线移动设备。这直接公开了远程站是无线移动设备的特征。 |
| 技术特征J:其特征在于,所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥,《未被公开》 | 说明书第[0030]段:“Ki被保存在一个用于此目的的并且被称作用户身份认证中心(AUC)的、与该用户归属位置寄存器(HLR)相关或者相连的GSM网络元素中。”<br>说明书第[0035]段:“该移动用户身份认证钥匙Ki的一个复制,和加密算法A8和身份认证算法A3被保存在该移动台中。” | 对比文件明确公开了远程站(移动台)和管理站侧(AUC/HLR)共享同一个机密密钥Ki,这是一个对称密钥体系。并未提及任何与公钥相对应的私钥。因此,该特征未被公开。 |
| 技术特征K:其特征在于,所述身份响应包括包含所述公钥的证书,《未被公开》 | 无对应内容。 | 对比文件整个认证过程基于共享密钥Ki,未涉及公钥、私钥或证书。因此,该特征未被公开。 |
| 技术特征L:其特征在于,所述远程站的所述密钥是由所述管理站共享的机密密钥,《直接公开》 | 说明书第[0030]段:“Ki被保存在一个用于此目的的并且被称作用户身份认证中心(AUC)的、与该用户归属位置寄存器(HLR)相关或者相连的GSM网络元素中。”<br>说明书第[0035]段:“该移动用户身份认证钥匙Ki的一个复制,和加密算法A8和身份认证算法A3被保存在该移动台中。” | 对比文件清楚表明,用于认证的密钥Ki同时保存在网络侧的认证中心AUC(可对应于管理站)和移动台(远程站)的SIM卡中,是一个双方共享的机密密钥。这直接公开了该特征。 |
| 技术特征M:其特征在于,所述身份响应包括对于所述远程站而言唯一的身份值,《未被公开》 | 说明书第[0071]段:“在步骤71,该中心MSC/VLR接收来自一个移动台的一个用户识别号码IMSI和一个移动识别号码IMEI_MS,以及位置更新。” | 对比文件公开了移动台会向网络发送其唯一的身份值(如IMSI、IMEI),但这发生在“位置更新”流程中,而非作为“身份响应”(即对认证请求的响应)的一部分。在说明书描述的认证流程(图4、5)中,身份响应(SRES)是对RAND的计算结果,并未提及包含IMSI或IMEI等身份值。因此,该特征未被公开。 |
| 技术特征N:其特征在于,所述第一质询是第一当前量,《直接公开》 | 说明书第[0030]段:“该用户身份认证中心AUC还包含一个称作A8的加密算法,和一个称作A3的身份认证算法和一个随机数RAND发生器。”<br>说明书第[0035]段:“该MSC/VLR...在一个身份认证请求消息中,将值RAND前转到该移动台。” | 对比文件中的“随机数RAND”由随机数发生器产生,在认证中仅使用一次,其作用与目标专利中的“当前量(nonce)”完全相同,都是用于防止重放攻击的一次性随机数。因此,该特征被直接公开。 |
| 技术特征O:其特征在于,所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询,《未被公开》 | 无对应内容。 | 对比文件描述的认证流程是单向的,即网络认证移动台。移动台在响应中仅返回SRES,并未生成一个第二质询(如第二随机数)用于反向认证网络侧。因此,该特征未被公开。 |
<<<E>>><<<G>>><<<I>>><<<L>>><<<N>>><<<d>>>