对比文件名称：2007-01-05_KR1020070003484A_发明公开_KR1020070003484A 통신 시스템에서 인증 시스템 및 방법
目标专利名称：用于使用安全元件对远程站进行认证的方法CN103416082B
模型名称：DeepSeek-R1
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| 技术特征A《未公开》 | 对比文件第52段：“기지국(440)은 … PKM_EAP/EAP-REQUEST/IDENTITY 메시지를 송신하게 된다(401단계).” （基站(440)发送PKM_EAP/EAP-REQUEST/IDENTITY消息（步骤401）。） | 该特征要求“远程站接收来自安全元件的身份请求”。对比文件中，移动站(MS，相当于远程站)从基站接收身份请求消息。然而，基站是网络接入设备，其作用是在移动站与AAA服务器之间中继认证消息（见第13-14段），并非目标专利中定义的“安全元件”（如智能卡、可信处理器模块等安全组件）。两者在认证系统中的作用和物理形态均不相同。因此，对比文件未公开“来自安全元件”这一限定。 |
| 技术特征B《隐含公开》 | 对比文件第37段：“ACCESS CHALLENGE 메시지는 … CHALLENGE와 SECRETE를 포함한다.” （ACCESS CHALLENGE消息包含认证参数CHALLENGE和SECRETE。）<br>第40-41段：“MS(300)는 … ACCESS CHALLENGE 메시지에 포함되어 있는 파라미터 CHALLENGE와 SECRETE을 사용하여 파라미터 VALUE를 생성한다. … MS(300)는 … VALUE를 포함하는 PKM_EAP/EAP-RESPONSE/IDENTITY 메시지를 … 송신한다” （MS(300)使用ACCESS CHALLENGE消息中包含的参数CHALLENGE和SECRETE生成参数VALUE… MS(300)发送包含VALUE的PKM_EAP/EAP-RESPONSE/IDENTITY消息。） | 该特征要求“身份请求包括由管理站提供给安全元件的第一质询”。对比文件中，在用户认证阶段，AAA服务器（相当于管理站）向基站发送包含质询（CHALLENGE）的ACCESS CHALLENGE消息（第37段），基站随后将其转发给移动站（MS）（隐含在信号流中，见第35-36段描述）。MS使用该质询（CHALLENGE）生成响应（VALUE）。虽然质询是由基站（而非安全元件）转发给MS，但质询的源头是管理站（AAA服务器），并且最终被MS用于生成认证响应。从宽松的隐含公开标准判断，本领域技术人员可以合理推断出“管理站提供质询，并通过一个中间实体（基站）传递至远程站”这一技术方案，与目标专利中“管理站通过安全元件提供质询”的作用（即传递质询）在功能上具有相似性。因此，该特征被隐含公开。 |
| 技术特征C《未公开》 | 对比文件第53段：“MS(400)는 … PKM_EAP/EAP-RESPONSE/IDENTITY 메시지를 … 송신한다(403단계).” （MS(400)发送PKM_EAP/EAP-RESPONSE/IDENTITY消息（步骤403）。） | 该特征要求“远程站将身份响应转发给安全元件”。对比文件中，移动站将身份响应（PKM_EAP/EAP-RESPONSE/IDENTITY）发送给了基站。如特征A所述，基站并非目标专利中的“安全元件”。因此，对比文件未公开“转发给安全元件”这一限定。 |
| 技术特征D《未公开》 | 对比文件第38段：“파라미터 VALUE는 미리 설정되어 있는 함수, 일 예로 MD5 함수에 의해 생성되는데” （参数VALUE由预设函数生成，例如MD5函数。） | 该特征要求“身份响应包括通过远程站的密钥签名的、对第一质询的响应”。对比文件中，移动站生成的响应（VALUE）是通过MD5哈希函数（见第38段数学式2）计算得出的，该计算基于质询（CHALLENGE）、秘密（SECRETE）和身份（ID）。这是一种消息认证码（MAC）或哈希运算，并非使用“远程站的密钥”进行的“签名”操作。目标专利中的“签名”明确涉及使用私钥或共享机密密钥进行的密码学签名（见说明书[0024], [0035], [0036]段）。对比文件未公开使用密钥进行签名的技术特征。 |
| 技术特征E《隐含公开》 | 对比文件第43段：“AAA 서버(360)는 … ID와 SECRETE 및 VALUE를 사용하여 상기 ADV(320)를 인증한다” （AAA服务器(360)使用ID、SECRETE和VALUE对ADV(320)进行认证。） | 该特征要求“经签名的对第一质询的响应由管理站用于对远程站进行认证”。对比文件中，AAA服务器（相当于管理站）使用移动站返回的、基于质询（CHALLENGE）计算出的响应（VALUE）来对移动站进行认证（第43段）。虽然该响应（VALUE）并非“签名的”响应（如特征D所述），但其本质是移动站对质询的应答，并被管理站（AAA服务器）用于认证判断。从宽松的隐含公开标准判断，本领域技术人员可以合理推断出“管理站使用远程站对质询的响应来进行认证”这一技术方案，其作用与目标专利中对应特征的作用相同。因此，该特征被隐含公开。 |
| 技术特征F《未公开》 | 无对应内容。 | 该特征限定“安全元件是嵌入在所述远程站中的智能卡”。对比文件全文描述的是移动站(MS)、基站(BS)和AAA服务器之间的认证流程，未提及任何智能卡或类似的安全元件，更未提及智能卡被嵌入远程站。因此，该特征未被公开。 |
| 技术特征G《未公开》 | 无对应内容。 | 该特征限定“安全元件是可从所述远程站移除的智能卡”。对比文件未提及任何智能卡或可移除组件。因此，该特征未被公开。 |
| 技术特征H《未公开》 | 无对应内容。 | 该特征限定“安全元件是构建到所述远程站中的受信处理器模块”。对比文件未提及任何受信处理器模块。因此，该特征未被公开。 |
| 技术特征I《直接公开》 | 对比文件第9段：“이동성을 가지는 SS를 이동 단말기(MS: Mobile Station, 이하 ‘MS’라 칭하기로 한다)” （具有移动性的SS称为移动站(MS: Mobile Station, 以下称为‘MS’)）。<br>第51段：“이동 단말기(MS: Mobile Station, 이하 ‘MS’라 칭하기로 한다)(400)” （移动站(MS: Mobile Station, 以下称为‘MS’)(400)）。 | 该特征限定“远程站是无线移动设备”。对比文件明确将认证主体称为“移动站(Mobile Station, MS)”，并说明其在IEEE 802.16e通信系统中具有移动性（第9段），是典型的无线移动设备。本领域技术人员能够毫无疑义地得出该技术特征。因此，该特征被直接公开。 |
| 技术特征J《未公开》 | 无对应内容。 | 该特征限定“远程站的所述密钥是与所述管理站可用的公钥相对应的私钥”。对比文件描述的认证方法（如EAP-TLS, EAP-AKA等）可能涉及密钥，但并未明确描述远程站（MS）拥有一个与管理站（AAA服务器）可用的公钥相对应的私钥，并用此私钥进行签名。其响应生成基于哈希函数和共享秘密（第38段），而非非对称密码学的私钥签名。因此，该特征未被公开。 |
| 技术特征K《未公开》 | 无对应内容。 | 该特征限定“身份响应包括包含所述公钥的证书”。对比文件中移动站发送的身份响应（如PKM_EAP/EAP-RESPONSE/IDENTITY）未提及包含证书。因此，该特征未被公开。 |
| 技术特征L《隐含公开》 | 对比文件第15段：“AAA 서버(180)와 상기 MS(100)는 마스터 세션 키(MSK: Master Session Key, 이하 ‘MSK’라 칭하기로 한다)를 공유하게 된다” （AAA服务器(180)和MS(100)共享主会话密钥(MSK: Master Session Key, 以下称为‘MSK’)）。<br>第55段：“AAA 서버(480)와 상기 MS(400)는 마스터 세션 키(MSK: Master Session Key, 이하 ‘MSK’라 칭하기로 한다)를 공유하게 된다” （AAA服务器(480)和MS(400)共享主会话密钥(MSK: Master Session Key, 以下称为‘MSK’)）。 | 该特征限定“远程站的所述密钥是由所述管理站共享的机密密钥”。对比文件中，在认证成功后，移动站（MS）和AAA服务器（管理站）会共享一个主会话密钥（MSK）（第15、55段）。MSK是一种由双方共享的机密密钥。虽然对比文件未明确说明此共享密钥被用于签名身份响应（特征D），但其作为“由管理站共享的机密密钥”这一属性已被公开。从宽松的隐含公开标准判断，本领域技术人员可以合理推断出远程站与AAA服务器之间存在共享的机密密钥。因此，该特征被隐含公开。 |
| 技术特征M《直接公开》 | 对比文件第40段：“상기 수학식 2에서 ID는 상기 MS(300) 자신의 ID를 나타낸다.” （数学式2中的ID表示MS(300)自身的ID。）<br>第41段：“MS(300) 자신의 ID와 상기 VALUE를 포함하는 PKM_EAP/EAP-RESPONSE/IDENTITY 메시지를 … 송신한다” （发送包含MS(300)自身ID和VALUE的PKM_EAP/EAP-RESPONSE/IDENTITY消息。） | 该特征限定“身份响应包括对于所述远程站而言唯一的身份值”。对比文件中，移动站（MS）在身份响应消息（PKM_EAP/EAP-RESPONSE/IDENTITY）中明确包含其自身的标识符（ID）（第40、41段）。在通信系统中，MS的ID（如SSID）对于该MS而言是唯一的身份值。本领域技术人员能够毫无疑义地得出该技术特征。因此，该特征被直接公开。 |
| 技术特征N《隐含公开》 | 对比文件第37段：“ACCESS CHALLENGE 메시지는 … CHALLENGE와 SECRETE를 포함한다.” （ACCESS CHALLENGE消息包含认证参数CHALLENGE和SECRETE。） | 该特征限定“第一质询是第一当前量”。对比文件中，AAA服务器发送的质询被称为“CHALLENGE”。在认证协议领域，“质询（Challenge）”通常是一个随机数或临时值（Nonce），用于防止重放攻击。本领域技术人员根据对比文件公开的“CHALLENGE”这一表述，结合其用于认证的上下文，能够合理推断出该质询即为一个当前量（Nonce）。因此，该特征被隐含公开。 |
| 技术特征O《未公开》 | 无对应内容。 | 该特征限定“身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询”。对比文件中，移动站（MS）发送的身份响应消息仅包含对其自身ID的声明和对质询的响应（VALUE），并未描述MS生成一个用于反向认证管理站（AAA服务器）的第二质询。因此，该特征未被公开。 |
<<<I>>><<<M>>>