对比文件名称：2001-06-14_WO2001043108A_发明申请_WO01043108A1 KEY CONTROL SYSTEM AND KEY CONTROL METHOD
目标专利名称：用于使用安全元件对远程站进行认证的方法CN103416082B
本次调用模型名称：DeepSeek-R1
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 (段落/部分) | 公开性论述 |
| **技术特征A《直接公开》**<br>包括：所述远程站接收来自所述安全元件的身份请求， | 说明书第7页第4-7行：“Then, the IC card 4 sends the received random number to the client 3 (step S5) ... At the step S5, the client 3 receives the random number from the IC card 4.”<br>（然后，IC卡4将接收到的随机数发送给客户端3（步骤S5）...在步骤S5，客户端3从IC卡4接收随机数。） | 对比文件中，IC卡（相当于安全元件）向客户端（相当于远程站）发送了一个请求（包含随机数），客户端从IC卡接收该请求。这与目标专利中“远程站接收来自安全元件的身份请求”的技术特征实质相同，且作用都是启动认证流程。因此，本领域技术人员能毫无疑义地得出该技术方案，构成直接公开。 |
| **技术特征B《直接公开》**<br>所述身份请求包括由所述管理站提供给所述安全元件的第一质询 | 说明书第7页第2-4行：“Next, the key control server 1 sends a random number to the IC card 4 (step S4).”<br>（接下来，密钥控制服务器1发送一个随机数给IC卡4（步骤S4）。）<br>说明书第7页第4-7行：“Then, the IC card 4 sends the received random number to the client 3 (step S5)...”<br>（然后，IC卡4将接收到的随机数发送给客户端3（步骤S5）...） | 对比文件中，密钥控制服务器（相当于管理站）首先生成一个随机数（第一质询）并发送给IC卡（安全元件）（步骤S4）。随后，IC卡将该接收到的随机数转发给客户端（步骤S5）。因此，客户端收到的请求中包含了由服务器提供、经IC卡转发的第一质询。这与目标专利的技术特征B实质相同，且作用均为提供用于签名的挑战值，构成直接公开。 |
| **技术特征C《直接公开》**<br>所述远程站将身份响应转发给所述安全元件， | 说明书第7页第7-12行：“The client 3 obtains the client ID and the secret key corresponding to the client ID from the memory of the client 3, and generates a signature for the random number received from the IC card 4 ... Then, the client 3 sends the generated signature and the client ID to the IC card 4 (step S6).”<br>（客户端3从其内存中获取客户端ID及对应的密钥，并为从IC卡4接收的随机数生成签名...然后，客户端3将生成的签名和客户端ID发送给IC卡4（步骤S6）。） | 对比文件中，客户端（远程站）在生成签名后，将该签名连同其身份标识（客户端ID）发送给了IC卡（安全元件）。这相当于将身份响应转发给安全元件。该行为与目标专利技术特征C一致，且作用都是将认证信息通过安全元件中继，构成直接公开。 |
| **技术特征D《直接公开》**<br>其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应 | 说明书第7页第7-10行：“The client 3 ... generates a signature for the random number received from the IC card 4 by using the secret key (step S6).”<br>（客户端3...通过使用密钥为从IC卡4接收的随机数生成签名（步骤S6）。）<br>说明书第7页第11-12行：“Then, the client 3 sends the generated signature and the client ID to the IC card 4 (step S6).”<br>（然后，客户端3将生成的签名和客户端ID发送给IC卡4（步骤S6）。） | 对比文件中，客户端使用其密钥对从IC卡接收到的随机数（即第一质询）进行签名，并将该签名作为响应的一部分发送给IC卡。这与目标专利技术特征D“身份响应包括通过远程站的密钥签名的、对第一质询的响应”完全一致，且作用均是生成不可伪造的认证凭证，构成直接公开。 |
| **技术特征E《直接公开》**<br>并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证。 | 说明书第7页第17-22行：“The IC card 4 sends the received client ID and signature to the key control server 1 (step S7) ... The key control server 1 obtains the public key corresponding to the client ID ... and verifies the signature by using the public key (step S8).”<br>（IC卡4将接收到的客户端ID和签名发送给密钥控制服务器1（步骤S7）...密钥控制服务器1获取与客户端ID对应的公钥...并使用公钥验证签名（步骤S8）。） | 对比文件中，客户端生成的签名经IC卡转发至密钥控制服务器（管理站）。服务器通过获取对应的公钥并验证该签名，从而完成对客户端的认证。这明确公开了经签名的响应由管理站用于对远程站进行认证。其作用与目标专利技术特征E完全相同，构成直接公开。 |
| **技术特征F《未公开》**<br>其特征在于，所述安全元件是嵌入在所述远程站中的智能卡。 | 对比文件未提及IC卡是嵌入在客户端中的。说明书多处描述IC卡与客户端分离，例如第3页第23-25行：“The client 3 has an interface for connecting to the IC card 4.”（客户端3具有用于连接IC卡4的接口。） | 对比文件中的IC卡（安全元件）是通过接口与客户端（远程站）连接的，是可分离的部件，并未描述或暗示其为“嵌入在所述远程站中的智能卡”。该技术特征未被公开。 |
| **技术特征G《直接公开》**<br>其特征在于，所述安全元件是可从所述远程站移除的智能卡。 | 说明书第3页第23-25行：“The client 3 has an interface for connecting to the IC card 4.”（客户端3具有用于连接IC卡4的接口。）<br>说明书第1页第10-12行：“The key control system comprises ... an IC card 4 that is removably connected to the client 3.”（密钥控制系统包括...可移除地连接到客户端3的IC卡4。） | 对比文件明确指出IC卡是“可移除地连接到客户端”的，并且客户端具有连接IC卡的接口。IC卡即智能卡。这直接公开了安全元件是可从远程站（客户端）移除的智能卡这一技术特征。 |
| **技术特征H《未公开》**<br>其特征在于，所述安全元件是构建到所述远程站中的受信处理器模块。 | 对比文件全文未提及“受信处理器模块”（Trusted Processor Module）。安全元件被描述为独立的IC卡。 | 该技术特征限定了安全元件的一种特定实现形式（内置的受信处理器模块）。对比文件中没有描述或暗示安全元件是构建到远程站内部的处理器模块，因此未被公开。 |
| **技术特征I《未公开》**<br>其特征在于，所述远程站是无线移动设备。 | 对比文件中将“客户端3”描述为计算机（computer），例如说明书第3页第21行：“The client 3 is a computer such as a personal computer.”（客户端3是诸如个人计算机的计算机。） | 目标专利明确限定远程站是“无线移动设备”。对比文件仅将客户端描述为计算机（如个人电脑），并未限定其为无线或移动设备。虽然计算机可以具有无线功能，但该限定未被对比文件直接或隐含公开。 |
| **技术特征J《直接公开》**<br>其特征在于，所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥。 | 说明书第7页第7-10行：“The client 3 ... generates a signature for the random number ... by using the secret key (step S6).”（客户端3...使用密钥为随机数生成签名（步骤S6）。）<br>说明书第7页第20-22行：“The key control server 1 obtains the public key corresponding to the client ID ... and verifies the signature by using the public key (step S8).”（密钥控制服务器1获取与客户端ID对应的公钥...并使用公钥验证签名（步骤S8）。） | 对比文件明确描述了客户端使用一个“密钥”生成签名，而服务器使用与该密钥对应的“公钥”来验证签名。在本领域公钥密码体系的语境下，客户端用于签名的“密钥”必然是与服务器用于验证的“公钥”相对应的“私钥”。这直接公开了目标专利技术特征J的内容。 |
| **技术特征K《未公开》**<br>其特征在于，所述身份响应包括包含所述公钥的证书。 | 对比文件中，服务器是通过“获取与客户端ID对应的公钥”来验证签名的（说明书第7页第20行），并未提及该公钥是通过包含在客户端发出的“身份响应”中的“证书”提供的。 | 目标专利特征K限定了公钥以特定载体（证书）形式在身份响应中传递。对比文件仅描述了服务器获取公钥这一结果，未公开获取方式（例如，从本地数据库或通过证书）。特别是，未公开客户端在响应中主动提供包含公钥的证书。因此，该特征未被公开。 |
| **技术特征L《未公开》**<br>其特征在于，所述远程站的所述密钥是由所述管理站共享的机密密钥。 | 对比文件使用的是非对称密钥体系（私钥签名，公钥验证），如技术特征J所述。全文未提及客户端与服务器共享同一个机密密钥（对称密钥）的情况。 | 目标专利特征L限定了密钥的另一种形式（共享的对称密钥）。对比文件公开的是非对称密钥体系，未公开对称密钥体系。两者是不同的技术方案，该特征未被公开。 |
| **技术特征M《直接公开》**<br>其特征在于，所述身份响应包括对于所述远程站而言唯一的身份值。 | 说明书第7页第11-12行：“Then, the client 3 sends the generated signature and the client ID to the IC card 4 (step S6).”（然后，客户端3将生成的签名和客户端ID发送给IC卡4（步骤S6）。） | 对比文件中，客户端在发送给IC卡的响应中包含了“客户端ID”。在系统上下文中，该ID用于唯一标识客户端，例如服务器需根据该ID查找对应公钥。这直接公开了身份响应包括对于远程站而言唯一的身份值（客户端ID）这一技术特征。 |
| **技术特征N《直接公开》**<br>其特征在于，所述第一质询是第一当前量。 | 说明书第7页第2-4行：“Next, the key control server 1 sends a random number to the IC card 4 (step S4).”（接下来，密钥控制服务器1发送一个随机数给IC卡4（步骤S4）。） | 在密码学和安全认证领域，“随机数”（random number）通常用作一次性使用的“当前量”（nonce），以防止重放攻击。对比文件中服务器生成并发送的“随机数”即充当了第一质询的角色，其性质和作用与目标专利中的“第一当前量”完全相同。因此，本领域技术人员能毫无疑义地认定其已被公开。 |
| **技术特征O《直接公开》**<br>其特征在于，所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询。 | 说明书第7页第13-17行：“The client 3 generates a random number, and sends it to the IC card 4 (step S6) ... The IC card 4 sends the received random number (the second random number) to the key control server 1 (step S7).”（客户端3生成一个随机数，并将其发送给IC卡4（步骤S6）... IC卡4将接收到的随机数（第二随机数）发送给密钥控制服务器1（步骤S7）。）<br>说明书第7页第22-25行：“The key control server 1 ... generates a signature for the second random number ... and sends the signature to the IC card 4 (step S9).”（密钥控制服务器1...为第二随机数生成签名...并将签名发送给IC卡4（步骤S9）。） | 对比文件明确记载，客户端在步骤S6生成一个随机数（第二随机数）并随签名和ID一同发送给IC卡。该随机数随后被转发至服务器，服务器需要为其生成签名（步骤S9）以回应客户端。这实质上就是客户端生成一个第二质询（第二随机数），用于后续对服务器（管理站）进行认证。该技术特征被对比文件直接公开。 |
<<<A>>><<<B>>><<<C>>><<<D>>><<<E>>><<<G>>><<<J>>><<<M>>><<<N>>><<<O>>>