对比文件名称：2000-08-08_JP2000510303A_发明专利_JP2000510303A Method and apparatus for mobile telephone administration
目标专利名称：用于使用安全元件对远程站进行认证的方法CN103416082B
本次调用的模型名称：DeepSeek
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：包括：所述远程站接收来自所述安全元件的身份请求，<br>**判断结果：未公开** | 对比文件说明书第【0037】段：“移動電話Ｍは、カード空間ｕ内の第１ＳＩＭカードＳＩＭ１の存在を検知し、そしてステップ１０３において、第１ＳＩＭカードＳＩＭ１に属するＳＩＭ識別ｓ１を読み込み、次にセキュリティコードＰＩＮ１を入力するよう求める。”<br>（移动电话M检测到卡空间u内的第1SIM卡SIM1的存在，然后在步骤103中，读取属于第1SIM卡SIM1的SIM识别s1，接着请求输入安全码PIN1。） | 在对比文件中，移动电话（相当于远程站）在检测到SIM卡（相当于安全元件）插入时，会“请求”输入一个安全码（PIN）。此“请求”是移动电话向用户提出的，要求输入一个由用户预先选择并存储在电话内部的安全码，其作用是验证用户是否知道该密码。而目标专利中，身份请求是由安全元件主动发往远程站，并且请求中包含一个由管理站提供的第一质询（如随机数），其作用是启动一个由管理站驱动的、用于认证远程站的质询-响应过程。两者“请求”的发起方、内容、目的和作用均不相同。对比文件未公开由安全元件发起的、包含管理站质询的身份请求。 |
| **技术特征B**：所述身份请求包括由所述管理站提供给所述安全元件的第一质询<br>**判断结果：未公开** | 对比文件全文未提及管理站向安全元件提供质询。 | 对比文件的核心机制是移动电话内部预先存储一个由用户选择的安全码（PIN），并在每次插入SIM卡时要求输入该安全码进行比对。整个过程中，没有任何一个外部实体（如管理站）向SIM卡（安全元件）提供一个动态的、用于认证的质询（如随机数）。第一质询是目标专利认证流程的关键要素，由管理站产生并提供给安全元件，再通过安全元件传递给远程站。对比文件中完全不存在这一概念和步骤。 |
| **技术特征C**：所述远程站将身份响应转发给所述安全元件，<br>**判断结果：未公开** | 对比文件说明书第【0037】段：“移動電話Ｍは、その読み込んだＳＩＭ識別ｓ２をメモリに記憶し、そしてステップ１１３で、その読み込んだＳＩＭ識別ｓ２と移動識別ｍとを送信する。”<br>（移动电话M将其读取的SIM识别s2存储到存储器中，然后在步骤113中，发送其读取的SIM识别s2和移动识别m。） | 在对比文件中，当移动电话（远程站）检测到输入的安全码错误时，它会读取SIM卡的识别信息（SIM识别）和自身的设备识别（移动识别），然后“发送”给外部的服务节点F。这个过程是移动电话直接向外部服务节点发送信息，而非将包含签名的“身份响应”“转发给”作为通信中介的安全元件（SIM卡）。目标专利中，远程站是将签名后的身份响应“转发给”安全元件，由安全元件再传递给管理站。两者的数据流向、接收对象及在认证流程中的角色完全不同。 |
| **技术特征D**：其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应，<br>**判断结果：未公开** | 对比文件全文未提及使用远程站的密钥对质询进行签名。对比文件发送的内容是SIM识别和移动识别本身。 | 目标专利的核心技术特征在于远程站使用其私钥或共享密钥对管理站下发的第一质询进行数字签名，生成一个密码学上可验证的响应。对比文件披露的机制完全不同：移动电话在安全码验证失败后，仅仅是读取并发送SIM卡的标识（SIM识别）和设备的标识（移动识别）。这些标识是明文信息，不涉及任何密码学运算（如签名），也不是对某个质询的“响应”。因此，对比文件完全没有公开“使用密钥签名的、对质询的响应”这一技术特征。 |
| **技术特征E**：并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证。<br>**判断结果：未公开** | 对比文件说明书第【0040】段：“サービスノードＦは、運営者Ｐ２から受けた個人情報Ａ２−ｉｎｆｏを使って移動電話ＭのユーザＡ２を追跡する。”<br>（服务节点F使用从运营商P2获得的个人用户信息A2-info来追踪移动电话M的用户A2。） | 在对比文件中，服务节点F收到移动电话发来的SIM识别和移动识别后，利用SIM识别向对应的运营商查询用户个人信息，目的是“追踪”未授权用户。这一过程是识别和定位设备的使用者，而非“认证”远程站（设备）本身的合法性。目标专利中，管理站收到经签名的响应后，利用公钥或共享密钥验证签名的有效性，从而确认远程站是否持有正确的密钥，完成对远程站设备的“认证”。两者的目的和作用存在根本差异。 |
| **技术特征F**：其特征在于，所述安全元件是嵌入在所述远程站中的智能卡。<br>**判断结果：直接公开**<<<F>>> | 对比文件说明书第【0009】段：“このユーザカードは、特定の運営者（operator）への加入者に結び付けられている。”<br>（该用户卡与特定运营商的订阅者相关联。）<br>结合第【0011】段及全文描述，该用户卡即SIM卡，是插入移动电话中使用的智能卡。 | 对比文件明确公开了用户卡（即SIM卡）是移动电话（远程站）的一部分，用于启用网络服务。虽然对比文件主要描述了可插拔的SIM卡（对应特征G），但“嵌入在远程站中的智能卡”是可移除智能卡的一种物理实现变体。对于本领域技术人员而言，将智能卡（如eSIM）嵌入设备内部而非设计为可插拔形式，是公知的常规技术选择。对比文件公开的智能卡（SIM卡）在系统中起到存储用户身份、与运营商关联的核心作用，这与目标专利中安全元件作为身份管理中介的作用实质相同。因此，对比文件直接公开了安全元件是智能卡，而“嵌入在远程站中”是本领域技术人员基于对比文件公开的智能卡结合公知常识能够毫无疑义得出的常规设置。 |
| **技术特征G**：其特征在于，所述安全元件是可从所述远程站移除的智能卡。<br>**判断结果：直接公开**<<<G>>> | 对比文件说明书第【0011】段：“ＧＳＭシステムにおいては、ユーザカードは、ＳＩＭカードと呼ばれ...”<br>（在GSM系统中，用户卡被称为SIM卡...）<br>第【0028】段：“第１ＳＩＭカードＳＩＭ１が移動電話Ｍのその意図されたカード空間ｕ内に置かれたとき...”<br>（当第1SIM卡SIM1被放置在移动电话M的预期卡空间u内时...）<br>全文多处描述了用户插入、移除、更换SIM卡的情景。 | 对比文件的核心实施例就是基于可插拔的SIM卡（用户卡）来实施的。明确记载了SIM卡被放置在移动电话的“卡空间u”内，并且描述了用户将SIM卡插入、取出以及用另一张SIM卡替换的过程。这清楚、直接地公开了安全元件（SIM卡）是一种可从远程站（移动电话）移除的智能卡。其在对比文件中的作用是存储用户身份标识（SIM识别），并与移动电话交互，这与目标专利中安全元件作为身份载体和管理中介的作用相同。 |
| **技术特征H**：其特征在于，所述安全元件是构建到所述远程站中的受信处理器模块。<br>**判断结果：未公开** | 对比文件全文未提及受信处理器模块（TPM）。 | 对比文件仅公开了传统的可插拔SIM卡作为用户身份载体。构建到设备中的受信处理器模块（如TPM、TEE）是一种不同的安全硬件形态和架构，用于提供更高等级的安全执行环境。对比文件没有给出任何关于使用此类集成式安全处理模块的教导或启示。 |
| **技术特征I**：其特征在于，所述远程站是无线移动设备。<br>**判断结果：直接公开**<<<I>>> | 对比文件标题：“移動電話管理のための方法および装置”（用于移动电话管理的方法和装置）<br>说明书第【0008】段：“各移動通信ユニットは、例えば移動電話またはコードレス電話であるが...”<br>（每个移动通信单元，例如是移动电话或无绳电话...）<br>全文将设备称为“移動電話”（移动电话）。 | 对比文件的主题就是移动电话管理，其明确将实施该方法的设备描述为“移动电话”或“移动通信单元”，这无疑属于无线移动设备。这与目标专利中远程站作为被认证的无线移动设备（如UE）的作用和性质完全相同。 |
| **技术特征J**：其特征在于，所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥。<br>**判断结果：未公开** | 对比文件全文未提及公钥、私钥、非对称加密或数字签名技术。 | 对比文件采用的认证/验证机制是基于用户预先设定并存储在本地的安全码（PIN）的比对，以及设备标识（IMEI）和用户卡标识（IMSI）的明文发送。整个方案不涉及任何非对称密码学体系（公钥/私钥对）。因此，对比文件完全没有公开使用私钥进行签名，以及存在对应公钥的技术特征。 |
| **技术特征K**：其特征在于，所述身份响应包括包含所述公钥的证书。<br>**判断结果：未公开** | 对比文件全文未提及证书。 | 证书是公钥基础设施（PKI）中的概念，用于绑定公钥和身份。由于对比文件根本没有公开公钥/私钥机制，因此必然也不会公开包含公钥的证书这一特征。 |
| **技术特征L**：其特征在于，所述远程站的所述密钥是由所述管理站共享的机密密钥。<br>**判断结果：未公开** | 对比文件说明书第【0032】段：“移動電話Ｍのメモリユニット３１７は、上述の移動識別ｍと選択されたセキュリティコードＰＩＮ１をアクセス不能に記憶するのに使用する。”<br>（移动电话M的存储单元317用于存储上述移动识别m和所选择的安全码PIN1。） | 对比文件中的“安全码PIN1”是用户自行选择并存储在移动电话内部的秘密代码，用于本地验证用户输入。这个PIN码并非由外部管理站与远程站“共享”的机密密钥。共享密钥意味着管理站和远程站共同知晓同一个密钥，并用于生成和验证消息认证码（MAC）。对比文件的PIN码是用户记忆的、用于本地人机交互的口令，其作用和管理方式与密码学中的共享机密密钥有本质区别。 |
| **技术特征M**：其特征在于，所述身份响应包括对于所述远程站而言唯一的身份值。<br>**判断结果：未公开** | 对比文件说明书第【0037】段：“移動電話Ｍは、その読み込んだＳＩＭ識別ｓ２と移動識別ｍとを送信する。”<br>（移动电话M发送其读取的SIM识别s2和移动识别m。）<br>第【0008】段：“この端末識別は、...ＩＭＥＩ識別（International Mobile Equipment Identity）と呼ばれている。”<br>（该终端识别被称为IMEI识别...） | 对比文件确实公开了移动电话会发送唯一的身份值，如SIM识别（IMSI）和移动识别（IMEI）。然而，在目标专利中，“唯一的身份值”是作为“身份响应”的一部分，由远程站主动提供给安全元件，最终用于管理站的认证流程。而在对比文件中，这些身份值是在安全码验证失败后，由移动电话自动读取并发送给服务节点，用于追踪未授权用户。两者发送身份值的触发条件、目的以及在认证流程中所处的环节均不相同。因此，对比文件虽然公开了发送唯一身份值的行为，但并未公开其作为目标专利所定义的“身份响应”的组成部分。 |
| **技术特征N**：其特征在于，所述第一质询是第一当前量。<br>**判断结果：未公开** | 对比文件全文未提及当前量（nonce）或动态质询。 | 当前量（nonce）是一次性的随机数，用于防止重放攻击，是质询-响应认证协议中的常见要素。对比文件中的验证是基于静态的安全码（PIN）和静态的设备标识，完全没有使用动态、一次性的质询。因此，该特征未被公开。 |
| **技术特征O**：其特征在于，所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询。<br>**判断结果：未公开** | 对比文件全文未提及远程站生成质询用于对管理站进行认证。 | 对比文件描述的流程是单向的：移动电话在特定条件下向服务节点报告信息。服务节点（可类比为某种管理实体）并不需要向移动电话证明自己的身份，即不存在双向认证。因此，对比文件完全没有公开远程站生成第二质询以用于认证管理站这一特征。 |
<<<F>>><<<G>>><<<I>>>