对比文件名称：WO1996035304A1 CHECKING THE ACCESS RIGHT OF A SUBSCRIBER EQUIPMENT
目标专利名称：用于使用安全元件对远程站进行认证的方法 CN103416082B
本次调用模型名称：DeepSeek-R1
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **特征A**：所述远程站接收来自所述安全元件的身份请求。<br>**结果**：未直接公开，未隐含公开。 | [p0030] “When a terminal equipment comprising a subscriber identification module, such as the SIM card, is switched on... it is checked whether the identity of the subscriber equipment is identical to the subscriber equipment identity stored in the card memory.” | 对比文件公开了在终端设备开机时，会检查其身份是否与SIM卡中存储的身份相同（[p0030]）。这个过程必然涉及SIM卡（安全元件）向终端设备（远程站）请求其身份。然而，对比文件描述的是一个本地的身份比较过程，旨在决定是否触发网络侧的接入权限检查。这与目标专利中安全元件**接收并转发来自管理站的质询**、以启动一个由管理站执行的**密码学认证**过程有本质区别。对比文件的“检查”是本地行为，而非用于触发一个由远程管理站执行的签名验证认证流程。因此，本领域技术人员不能从对比文件毫无疑义地或通过合理推断得出目标专利中定义的、作为认证流程一部分的“接收身份请求”这一技术特征。 |
| **特征B**：所述身份请求包括由所述管理站提供给所述安全元件的第一质询。<br>**结果**：未直接公开，未隐含公开。 | 无相关描述。 | 对比文件中完全没有提及任何由“管理站”生成并提供给安全元件的“质询”（challenge）。对比文件中的身份请求是基于SIM卡本地存储的历史身份与当前设备身份的简单比对，目的是决定是否向网络报告设备身份以进行黑名单检查。该请求的内容是直接的“身份请求”，不包含任何动态生成的、用于密码学挑战-应答机制的随机数（nonce）或其他质询。目标专利中的第一质询是管理站发起认证过程的核心密码学要素，对比文件未公开此要素。 |
| **特征C**：所述远程站将身份响应转发给所述安全元件。<br>**结果**：《直接公开》 | [p0030] “the terminal equipment transmits its own identity to the network” <br> [p0043] “the equipment transmits 107 its identity to the network by using suitable signalling reserved for the purpose.” <br> [p0054] 描述了设备身份的比较，以及在不匹配时激活第二接入权限检查方案（即向网络发送身份）。 | 对比文件明确公开了当SIM卡中存储的设备身份与当前设备身份不同时，终端设备（远程站）会将其身份（如IMEI）通过合适的信令发送给网络（[p0030], [p0043]）。向网络发送身份的过程，必然需要先由设备将身份信息提供给SIM卡（安全元件），再由SIM卡通过其与网络的连接进行转发。虽然对比文件没有明确拆分为“转发给安全元件”和“由安全元件发给网络”两步，但本领域技术人员可以毫无疑义地理解，在SIM卡作为网络接口模块的系统中，设备身份需要经由SIM卡传递给网络基础设施。因此，该技术特征被直接公开。 |
| **特征D**：其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应。<br>**结果**：未直接公开，未隐含公开。 | 无相关描述。 | 对比文件中描述的身份响应（即设备身份，如IMEI）是明文传输的（[p0030], [p0043]），目的是供网络侧与设备身份寄存器（EIR）中的列表进行比对。整个文件没有提及任何使用密钥对消息（无论是质询还是身份）进行“签名”的机制。目标专利的核心在于通过数字签名（使用私钥或共享密钥）来证明远程站拥有特定密钥，从而实现强认证。对比文件完全没有公开这一密码学认证技术特征。 |
| **特征E**：并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证。<br>**结果**：未直接公开，未隐含公开。 | [p0012] “The EIR or some other part of the mobile telephone network comprises lists ... A list marked with a black colour ... contains the identities of all the subscriber equipments that must be denied access to the mobile network ... When the use of a subscriber equipment is to be prevented in the mobile network ... the access right of the subscriber equipment must be checked for example in the above-described manner.” | 对比文件公开了网络侧（如EIR）会检查接收到的设备身份是否在黑名单中，以决定是否允许其接入网络（[p0012]）。这是一种基于身份列表的“授权检查”（access right checking），而非目标专利所描述的基于密码学签名的“认证”（authentication）。认证是验证实体（远程站）所声称身份的真实性，而授权是在认证之后决定该实体被允许做什么。对比文件的过程缺少对设备身份真实性的密码学验证，仅是简单的列表查询。因此，该特征未被公开。 |
| **特征F**：其特征在于，所述安全元件是嵌入在所述远程站中的智能卡。<br>**结果**：《直接公开》 | [p0006] “An alternative manner of realizing a SIM card in hand-held mobile phones is the plug-in-SIM, which is a coin-sized element containing the electronics of the card. The plug-in-SIM is placed in a telephone in such a way that it is not easy for the user to change it.” | 对比文件明确描述了“插件式SIM卡”（plug-in-SIM）是一种硬币大小、包含卡片电子元件、不易被用户更换的元件，并放置在电话中（[p0006]）。这完全对应于目标专利中“嵌入在所述远程站中的智能卡”这一技术特征。因此，该特征被直接公开。 |
| **特征G**：其特征在于，所述安全元件是可从所述远程站移除的智能卡。<br>**结果**：《直接公开》 | [p0004] “a subscriber identification module, for example a SIM card or a GSM card, is a functional card or a smart card that is placed in the mobile equipment and that contains information required for subscriber identification...” <br> [p0005] “a subscriber identification module, such as a SIM card ... which can be removed from the mobile equipment...” | 对比文件通篇将SIM卡描述为一种可从移动设备（mobile equipment）中移除（detachably connected, removed from）的智能卡（smart card）（[p0004], [p0005]）。这直接公开了“可从所述远程站移除的智能卡”这一特征。 |
| **特征H**：其特征在于，所述安全元件是构建到所述远程站中的受信处理器模块。<br>**结果**：未直接公开，未隐含公开。 | 无相关描述。 | 对比文件中描述的安全元件是SIM卡（智能卡），无论是可移除的还是嵌入式的，都是独立的物理卡片或模块。目标专利中的“受信处理器模块”（Trusted Processor Module）是一种构建到设备内部的受信执行环境，与传统的可插拔智能卡概念不同。对比文件没有公开这种内置的、非卡片形式的受信处理器模块。 |
| **特征I**：其特征在于，所述远程站是无线移动设备。<br>**结果**：《直接公开》 | [p0003] “...a mobile telephone system comprising a network infrastructure and mobile equipments...” <br> [p0004] “...cellular networks comprising telephones...” <br> [p0050] “...radio unit 500 operating in a mobile telephone system, i.e. a radio phone, a mobile phone...” | 对比文件的主题就是移动电话系统（mobile telephone system）中的移动设备（mobile equipment），其具体示例包括无线电话、移动电话（[p0003], [p0004], [p0050]）。这直接对应于目标专利中的“无线移动设备”。因此，该特征被直接公开。 |
| **特征J**：其特征在于，所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥。<br>**结果**：未直接公开，未隐含公开。 | 无相关描述。 | 对比文件的整个技术方案不涉及任何公钥密码学（PKI）机制。文件中没有提及“密钥”、“私钥”或“公钥”。其安全机制是基于身份列表的查询，而非基于非对称密钥的签名验证。因此，该特征未被公开。 |
| **特征K**：其特征在于，所述身份响应包括包含所述公钥的证书。<br>**结果**：未直接公开，未隐含公开。 | 无相关描述。 | 如上所述，对比文件不涉及公钥密码学，因此也必然没有提及“证书”的概念。身份响应中仅包含设备身份（如IMEI），不包含任何证书。 |
| **特征L**：其特征在于，所述远程站的所述密钥是由所述管理站共享的机密密钥。<br>**结果**：未直接公开，未隐含公开。 | 无相关描述。 | 对比文件的方案同样不涉及任何共享的机密密钥（symmetric key）。其认证/检查过程不依赖于共享密钥生成的消息认证码（MAC）。因此，该特征未被公开。 |
| **特征M**：其特征在于，所述身份响应包括对于所述远程站而言唯一的身份值。<br>**结果**：《直接公开》 | [p0009] “The mobile phone networks comprise a function wherein the subscriber equipment identity, in the GSM system the international mobile equipment identity (IMEI) of the subscriber, is checked...” <br> [p0043] “the equipment transmits 107 its identity to the network...” | 对比文件明确公开了身份响应中包含的设备身份是国际移动设备身份（IMEI）（[p0009]），这是一个对于远程站（设备）而言唯一的身份值。在流程中，当需要检查时，设备会将其身份（即这个唯一身份值）发送出去（[p0043]）。因此，该特征被直接公开。 |
| **特征N**：其特征在于，所述第一质询是第一当前量。<br>**结果**：未直接公开，未隐含公开。 | 无相关描述。 | “当前量”（nonce）是一个密码学术语，指一个仅使用一次的随机或伪随机数，用于防止重放攻击。对比文件中身份请求的触发条件是本地存储身份与当前设备身份的比较，请求本身是简单的“提供你的身份”，并不包含任何动态生成的随机数作为质询。因此，该特征未被公开。 |
| **特征O**：其特征在于，所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询。<br>**结果**：未直接公开，未隐含公开。 | 无相关描述。 | 对比文件描述的流程是单向的：网络（通过SIM卡）检查设备。没有描述设备对网络（管理站）进行认证的机制，因此也就不存在由远程站生成用于认证管理站的第二质询。该特征未被公开。 |
<<<C>>><<<F>>><<<G>>><<<I>>><<<M>>>