对比文件名称：2011-03-02_EP2291015A_发明公开_EP2291015A1 A method for communicating data between a secure element and a network access point and a corresponding secure element
目标专利名称：361用于使用安全元件对远程站进行认证的方法CN103416082B
模型名称：DeepSeek-R1
特征比对表格如下：
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| A: 包括：所述远程站接收来自所述安全元件的身份请求，《未公开》 | 无相应内容 | 对比文件中描述的是安全元件（如SIM卡16）与网络接入点（如Femtocell 14）之间的通信。其中，网络接入点（Femtocell）接收来自安全元件的数据（如链路身份标识），或安全元件接收来自网络接入点的命令（如请求链路身份标识的命令，见段落[0118]）。但网络接入点（Femtocell）在对比文件中充当的是为终端设备（如PC 12）提供网络接入的设备（见段落[0025], [0029], [0039]），其角色是接入点或基站，而非目标专利中需要被管理站认证的“远程站”。目标专利的远程站是无线移动设备（如UE），接收来自安全元件的身份请求以启动认证流程。对比文件未公开远程站（如UE）接收来自安全元件的身份请求这一技术特征。 |
| B: 所述身份请求包括由所述管理站提供给所述安全元件的第一质询，《未公开》 | 无相应内容 | 对比文件中，安全元件（卡16）与网络接入点（Femtocell 14）之间在绑定过程中交换“卡链路身份（card link identity）”（见段落[0075], [0079], [0118]）。该身份是预先配置的标识符（见段落[0083]-[0085]），用于逻辑链路标识，其作用是让网络接入点识别与之配对的安全元件或其替代者（见段落[0079], [0080], [0130]）。此“卡链路身份”是一个静态或预设的标识数据，并非由管理站（如远程服务器18）动态生成并提供给安全元件的用于认证的“质询（challenge）”。目标专利中的“第一质询”（如当前量N1）是由管理站生成并经由安全元件转发给远程站的动态变量，用于抗重放攻击。两者作用不同。对比文件未公开包含由管理站提供的质询的身份请求。 |
| C: 所述远程站将身份响应转发给所述安全元件，《未公开》 | 无相应内容 | 同特征A的论述，对比文件中的网络接入点（Femtocell）并非目标专利中的“远程站”。对比文件描述了安全元件（卡16）向网络接入点（Femtocell 14）发送包含“卡链路身份”等数据的第一消息24（见段落[0118], [0125]），也描述了安全元件向远程服务器18发送包含“卡链路身份”等的第二消息26（见段落[0138]）。但这是安全元件向网络接入点或远程服务器发送数据，并非目标专利中定义的由“远程站”向“安全元件”发送“身份响应”的步骤。因此，该特征未被公开。 |
| D: 其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应，《未公开》 | 无相应内容 | 对比文件描述了安全元件（卡16）和网络接入点（Femtocell 14）之间使用共享的会话密钥进行通信加密和完整性保护（见段落[0041], [0067], [0108]-[0117]）。例如，卡链路身份在发送时可能用会话密钥加密（见段落[0086], [0118]）。然而，这种加密是为了通信安全，而非生成一个针对动态质询的、用远程站私钥或共享密钥进行的“签名”。目标专利中的签名响应是远程站用其密钥对质询（如N1）进行签名，以证明其持有该密钥，从而供管理站认证。对比文件未公开此技术特征。 |
| E: 并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证，《未公开》 | 无相应内容 | 对比文件中的远程服务器18（可作为管理实体）接收并保存来自安全元件的“卡链路身份”等信息（见段落[0139], [0144]），用于管理网络用户配置文件数据库110。其目的主要是为了记录安全元件与网络接入点的绑定关系，以便在安全元件更换时，新的安全元件（替换卡22）能使用相同的链路身份被网络接入点识别（见段落[0145]-[0154]）。远程服务器并未使用一个来自“远程站”的、对质询的“签名响应”来对“远程站”进行身份认证。因此，该特征未被公开。 |
| F: 其特征在于，所述安全元件是嵌入在所述远程站中的智能卡，《未公开》 | 对比文件第[0004]段提到“a smart card or the like, as Hosting Party Module (or HPM), as secure element, is coupled or has to be coupled with the Femtocell.” 以及第[0025]段“a Subscriber Identity Module (or SIM) type smart card, as HPM, as secure element, coupled with the Femtocell.” 第[0055]段“The card 16 is either attached to or detachable from the Femtocell 14”。 | 对比文件明确公开安全元件是智能卡（如SIM卡），并且该智能卡是“耦合（coupled）”到网络接入点（Femtocell）的，可以是附着的或可拆卸的（attached or detachable）。然而，对比文件中的网络接入点（Femtocell）是类似家庭基站、网关的设备（见段落[0028]），为目标专利用户设备（如PC 12、移动电话，见段落[0031]）提供网络接入。该智能卡是耦合到网络接入点（Femtocell），而非嵌入在作为“远程站”的用户设备（如PC或手机）中。目标专利中“嵌入在远程站中的智能卡”指智能卡是远程站（如移动设备）内部的一个组成部分。两者应用场景和结构关系不同，因此该特征未被公开。 |
| G: 其特征在于，所述安全元件是可从所述远程站移除的智能卡，《隐含公开》 | 对比文件第[0004]段提到“a smart card ... as secure element, is coupled or has to be coupled with the Femtocell.” 第[0027]段“the secure element can be a chip fixed, possibly in a removable manner, to the network access point”。 第[0055]段“The card 16 is either attached to or detachable from the Femtocell 14”。 | 对比文件多次描述安全元件（如SIM卡）与网络接入点（Femtocell）是耦合的、可附着或可拆卸的（detachable），甚至可以是以可移除方式固定到网络接入点的芯片。虽然对比文件中的“主机”是网络接入点（Femtocell），而目标专利的“主机”是远程站（如移动设备），但“可从主机移除的智能卡”这一物理形态和连接关系特征本身是相同的。本领域技术人员从对比文件公开的“可拆卸地耦合到Femtocell的智能卡”可以毫无困难地联想到“可从远程站移除的智能卡”这一常规技术手段，因为智能卡的可插拔特性是通用的。因此，该特征被对比文件隐含公开。 |
| H: 其特征在于，所述安全元件是构建到所述远程站中的受信处理器模块，《未公开》 | 对比文件第[0022]段描述安全元件可以是“any electronic medium, as a Secure Removable Module (or SRM)... a smart card or a dongle... a chip to be fixed to a host, as a network access point”。 第[0027]段“the secure element can also be a chip fixed, possibly in a removable manner, to the network access point”。 | 对比文件公开了安全元件可以是固定到网络接入点（作为主机）的芯片。然而，目标专利的“受信处理器模块（TPM）”是构建到“远程站”中的安全模块。对比文件中的“主机”是网络接入点（Femtocell），并非目标专利中的“远程站”（无线移动设备）。此外，对比文件未描述该芯片是“受信处理器模块（TPM）”这一特定类型的安全元件。因此，该特征未被公开。 |
| I: 其特征在于，所述远程站是无线移动设备，《未公开》 | 对比文件第[0031]段“As user equipment, it can also be any handheld computer, like a mobile telephone...”。 | 对比文件公开了用户设备（user equipment）可以是移动电话等无线移动设备。然而，在对比文件描述的系统架构和通信流程中，与安全元件（智能卡）直接交互、接收其请求或命令的实体是网络接入点（Femtocell），而非用户设备（如PC或移动电话）。用户设备是通过网络接入点访问网络的终端，并不参与安全元件发起的认证流程。目标专利中执行认证流程主体（接收身份请求并发出身份响应）的“远程站”在对比文件中对应的是网络接入点（Femtocell），而Femtocell是固定或便携的基站设备（见段落[0038]-[0039]），并非“无线移动设备”。因此，该特征未被公开。 |
| J: 其特征在于，所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥，《未公开》 | 对比文件第[0043]段“The Femtocell memories may store a private key and a corresponding public key.” 第[0070]段“the memory 164 may securely store data relating to the card 16 itself, like a private key and a corresponding public key.” | 对比文件提到了网络接入点（Femtocell）和安全元件（卡）各自可能存储有自己的私钥和对应公钥。然而，这些密钥用于建立安全通道（如TLS握手，见段落[0110]-[0117]）或可能的其他用途，并非用于作为“远程站”的认证密钥。目标专利中用于签名的密钥是“远程站”的私钥，与管理站持有的公钥对应。对比文件中既未描述“远程站”（如Femtocell或用户设备）拥有这样的密钥对，也未描述管理站（远程服务器18）使用公钥来验证来自远程站的签名。因此，该特征未被公开。 |
| K: 其特征在于，所述身份响应包括包含所述公钥的证书，《未公开》 | 对比文件第[0111]段“the Femtocell 14 sends back to the card 16 Femtocell random data and preferably a certificate relating to the Femtocell 14.” | 对比文件公开了网络接入点（Femtocell）可以向安全元件（卡）发送其证书。然而，这是网络接入点向安全元件发送证书，用于安全元件认证网络接入点（见段落[0112]）。该证书是网络接入点的证书，包含的是网络接入点的公钥。而目标专利的特征K指的是“身份响应”中包含的证书，该证书包含的是“远程站”的公钥，用于管理站验证远程站的签名。两者证书的持有者、包含的公钥主体以及发送的目的均不相同。因此，该特征未被公开。 |
| L: 其特征在于，所述远程站的所述密钥是由所述管理站共享的机密密钥，《未公开》 | 对比文件第[0094]段“the card memory 164 stores a symmetric key also stored by the remote entity 18, to be used to protect in integrity and encrypt data to be sent to the remote entity 18.” | 对比文件公开了安全元件（卡）与远程实体（服务器18）之间共享对称密钥（机密密钥），用于保护它们之间的通信。然而，此共享密钥存在于“安全元件”与“远程服务器”之间。目标专利的特征L指的是“远程站”的密钥是由“管理站”共享的机密密钥。对比文件中的“远程站”（如果指网络接入点Femtocell）与远程服务器18之间并未描述存在这样的共享机密密钥；而安全元件（卡）与远程服务器之间的共享密钥，其主体是安全元件，并非目标专利中的“远程站”。因此，该特征未被公开。 |
| M: 其特征在于，所述身份响应包括对于所述远程站而言唯一的身份值，《未公开》 | 对比文件第[0042]段“The Femtocell memories may store data relating to an identity of the Femtocell 14.” 第[0069]段“data relating to the card 16 itself”。 第[0088]段“data relating to an identity of the Femtocell 14 and data relating to an identity of the card is termed hereinafter Femtocell identity and card identity respectively.” | 对比文件公开了网络接入点（Femtocell）有身份标识（Femtocell identity），安全元件（卡）有身份标识（card identity）。这些是对于各实体而言唯一的身份值。然而，这些身份值在对比文件中的作用是标识实体本身或用于配对（见段落[0090]），并非在目标专利所定义的“身份响应”中发送。目标专利的“身份响应”是远程站对安全元件的响应，其中包含远程站的身份（如IMEI）。对比文件中，安全元件（卡）向网络接入点（Femtocell）或远程服务器（18）发送的消息可能包含卡身份（card identity）（见段落[0125], [0140]），但这是安全元件发送自己的身份，而非“远程站”发送其身份。因此，该特征未被公开。 |
| N: 其特征在于，所述第一质询是第一当前量，《未公开》 | 对比文件第[0110]段“the card 16 sends to the Femtocell 14 card random data... the Femtocell 14 sends back to the card 16 Femtocell random data”。 | 对比文件在描述TLS握手建立安全通道时，提到了卡和Femtocell交换随机数据（card random data, Femtocell random data）。这些随机数据可以视为“当前量（nonce）”，用于生成会话密钥。然而，这些随机数据是卡和Femtocell在相互认证和密钥协商过程中使用的，并非由“管理站”生成并提供给“安全元件”，再由安全元件作为“第一质询”包含在“身份请求”中发送给“远程站”。目标专利的“第一质询”是管理站发起的、专门用于远程站认证流程的动态变量。两者在发起者、接收者以及在整个协议流程中的作用均不同。因此，该特征未被公开。 |
| O: 其特征在于，所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询，《未公开》 | 无相应内容 | 对比文件未描述在安全元件与网络接入点或远程服务器的交互中，有任何实体生成一个质询（如第二当前量）用于对管理站（远程服务器）进行认证。TLS握手过程中交换的随机数据（见特征N论述）是用于密钥生成，而非专门用于对服务器进行认证的质询。因此，该特征未被公开。 |
<<<g>>>