对比文件名称：2007-04-10_US7203836B_发明授权_US07203836B1 Method and device for the mutual authentication of components in a network using the challenge-response method
目标专利名称：用于使用安全元件对远程站进行认证的方法CN103416082B
本次调用模型名称：深度分析对比模型
## 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| 技术特征A：包括：所述远程站接收来自所述安全元件的身份请求，《未公开》 | 对比文件中未提及“安全元件”实体，也未描述移动站从“安全元件”接收请求。移动站（M）接收来自网络（N）的质询（Challenge 1）。例如，说明书第[0010]段描述了“网络N首先将数据集Challenge 1发送给M”。 | 目标专利中，技术特征A限定了请求来源于“安全元件”（如智能卡、受信处理器模块），且该请求为“身份请求”。对比文件公开的认证体系涉及移动站（M）与网络（N）的直接交互，网络（N）是认证执行方（authenticating component），而非一个与远程站分离的、用于转发管理站质询的“安全元件”。本领域技术人员从对比文件无法毫无疑义地得出或合理推断出存在一个独立于网络（N）和管理站（AUC）的“安全元件”实体，并向远程站发送请求。因此，该特征未被直接公开，也未隐含公开。 |
| 技术特征B：所述身份请求包括由所述管理站提供给所述安全元件的第一质询，《未公开》 | 对比文件中，网络（N）发送给移动站（M）的质询（Challenge 1）来源于认证中心（AUC）。说明书第[0019]段提到“网络从AUC请求所谓的三元组数据集（Challenge 1/Response 1/Response 2）”。第[0040]段描述了“网络N首先将数据集Challenge 1发送给M”。 | 目标专利中，技术特征B限定了第一质询的流转路径为：管理站 -> 安全元件 -> 远程站。对比文件中，质询（Challenge 1）的流转路径为：认证中心（AUC） -> 网络（N） -> 移动站（M）。虽然AUC可以被视为一种提供质询的管理实体，但网络（N）在对比文件中是直接与移动站通信并进行认证的实体，其角色更接近于目标专利中的“管理站”本身（即最终的认证方），而非仅仅转发质询的“安全元件”。本领域技术人员无法从对比文件得出存在一个独立的“安全元件”接收来自“管理站”的质询并转发。该特征未被直接公开，也未隐含公开。 |
| 技术特征C：所述远程站将身份响应转发给所述安全元件，《未公开》 | 对比文件中，移动站（M）将响应（Response 1）发送给网络（N）。说明书第[0010]段描述“移动站M用Response 1应答”。第[0040]段描述“M用Response 1应答”。 | 目标专利中，技术特征C限定了响应是转发给“安全元件”。对比文件中，移动站（M）的响应（Response 1）是直接发送给网络（N）的。对比文件未提及任何作为中间转发实体的“安全元件”。因此，该特征未被直接公开，也未隐含公开。 |
| 技术特征D：其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应，《未公开》 | 对比文件中，移动站（M）使用共享密钥（K）和算法（A）计算对质询（Challenge 1）的响应（Response 1）。说明书第[0001]段描述“使用双方组件都知道的算法（A）和密钥（K）将随机数（质询）转换为响应”。第[0003]段描述“该密钥K是唯一的”。 | 目标专利中，“签名”特指使用非对称密码学中的私钥或对称密码学中的共享密钥（机密密钥）对数据进行加密运算以产生身份证明的过程，其结果是“签名”。对比文件虽然使用了共享密钥K来计算响应，但该“响应”是使用算法和密钥对质询进行计算得到的结果值，其本身是计算输出，而非对质询或其响应的“数字签名”。计算响应（如MAC）与使用密钥“签名”在密码学上是相关但不同的概念，前者是认证码生成，后者通常特指数字签名算法。本领域技术人员不能从对比文件毫无疑义地得出或合理推断出“签名”这一特定技术手段。因此，该特征未被直接公开，也未隐含公开。 |
| 技术特征E：并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证。《未公开》 | 对比文件中，网络（N）使用收到的Response 1与预期的Response 1进行比较，以认证移动站（M）。说明书第[0001]段描述“在网路N中使用相同的密钥K和相同的算法A计算预期的响应；从M发回的响应与在N中计算的响应之间的匹配证明了M的真实性”。 | 目标专利中，技术特征E限定了认证操作由“管理站”利用“经签名的响应”执行。对比文件中，认证操作由网络（N）利用计算得到的响应（Response 1）执行。虽然网络（N）可以被视为一种管理/认证站，但如上所述，对比文件中的“响应”并非“签名”。因此，该特征中关于“经签名的响应”用于认证的部分未被公开。综合考虑，该特征未被直接公开，也未隐含公开。 |
| 技术特征F：其特征在于，所述安全元件是嵌入在所述远程站中的智能卡。《未公开》 | 对比文件全文未提及“安全元件”、“智能卡”、“UICC”、“SIM卡”等概念。 | 目标专利说明书将安全元件具体化为嵌入的智能卡。对比文件描述的认证体系是移动站（M）与网络（N）直接交互，未引入任何类似智能卡的独立安全元件实体。本领域技术人员无法从对比文件内容进行推理得出该特征。因此，该特征未被直接公开，也未隐含公开。 |
| 技术特征G：其特征在于，所述安全元件是可从所述远程站移除的智能卡。《未公开》 | 对比文件全文未提及“安全元件”、“智能卡”，更未提及可移除的特性。 | 理由同技术特征F。对比文件未公开任何可移除的智能卡概念。因此，该特征未被直接公开，也未隐含公开。 |
| 技术特征H：其特征在于，所述安全元件是构建到所述远程站中的受信处理器模块。《未公开》 | 对比文件全文未提及“安全元件”、“受信处理器模块”、“TPM”等概念。 | 理由同技术特征F。对比文件未公开任何受信处理器模块的概念。因此，该特征未被直接公开，也未隐含公开。 |
| 技术特征I：其特征在于，所述远程站是无线移动设备。《直接公开》 | 对比文件说明书第[0013]段明确：“以下文本使用术语‘移动站’，但这不应被视为限制。术语‘移动站’旨在涵盖所有可能的终端，包括固定终端，例如有线系统中的计算机的单个用户。” 此外，全文多处将移动站（M）作为认证对象，并提及GSM网络（第[0008]段），这明确指向无线移动设备。 | 对比文件明确公开了其方法应用于“移动站”（mobile station），并说明该术语涵盖无线移动设备。本领域技术人员能够毫无疑义地确定对比文件中的“移动站（M）”即对应于目标专利中的“无线移动设备”。因此，该技术特征被对比文件直接公开。 |
| 技术特征J：其特征在于，所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥。《未公开》 | 对比文件全文均使用共享密钥（secret key K）体系进行认证。说明书第[0001]段描述“使用双方组件都知道的算法（A）和密钥（K）”，第[0003]段强调“该密钥K是唯一的”。 | 目标专利该特征限定了非对称密钥体系（私钥/公钥对）。对比文件通篇描述的是对称密码体系下的共享密钥（秘密密钥）认证，未提及公钥、私钥、证书等非对称密码学的任何概念。本领域技术人员无法从对比文件内容推断出使用私钥/公钥对的可能性。因此，该特征未被直接公开，也未隐含公开。 |
| 技术特征K：其特征在于，所述身份响应包括包含所述公钥的证书。《未公开》 | 对比文件全文未提及“证书”或“公钥”。 | 理由同技术特征J。对比文件未涉及基于证书的公钥基础设施。因此，该特征未被直接公开，也未隐含公开。 |
| 技术特征L：其特征在于，所述远程站的所述密钥是由所述管理站共享的机密密钥。《直接公开》 | 对比文件说明书第[0001]段描述“使用双方组件都知道的算法（A）和密钥（K）”。第[0003]段描述“该密钥K是唯一的”。这里的“双方组件”在实施例中指移动站（M）和认证中心（AUC）/网络（N），密钥K由它们共享。 | 对比文件明确公开了移动站（M）和认证中心（AUC，可视为一种管理实体）共享一个秘密密钥（K），并用于生成认证响应。这完全对应于目标专利中“由管理站共享的机密密钥”的技术特征。本领域技术人员能够毫无疑义地得出此结论。因此，该技术特征被对比文件直接公开。 |
| 技术特征M：其特征在于，所述身份响应包括对于所述远程站而言唯一的身份值。《未公开》 | 对比文件描述了密钥K对于移动站是唯一的（第[0003]段），但未描述在质询-响应消息（即身份响应）中包含如IMEI这样的唯一身份值。认证过程依赖于共享密钥和质询-响应机制本身来隐含标识设备，而非显式传输身份值。 | 目标专利该特征限定了身份响应中“包括”唯一的身份值。对比文件虽然通过唯一的密钥K间接关联了设备身份，但并未公开在质询-响应消息（Response 1）中显式包含一个唯一的身份值（如IMEI）。本领域技术人员无法从对比文件的内容推断出此特征。因此，该特征未被直接公开，也未隐含公开。 |
| 技术特征N：其特征在于，所述第一质询是第一当前量。《直接公开》 | 对比文件说明书第[0001]段开篇即说明：“现有技术包括所谓的质询-响应方法。在该方法中，认证组件（N=网络）向待认证组件（M=移动站）发送随机数（质询）...”。第[0010]段明确使用“Challenge 1”作为第一质询。在密码学中，“随机数”即“当前量（nonce）”。 | 对比文件明确将第一质询（Challenge 1）定义为随机数（random number），这在本领域即等同于“当前量（nonce）”。本领域技术人员能够毫无疑义地得出此结论。因此，该技术特征被对比文件直接公开。 |
| 技术特征O：其特征在于，所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询。《未公开》 | 对比文件描述了相互认证，其中移动站（M）生成第二质询（Challenge 2）用于认证网络（N）。说明书第[0010]段描述：“移动站M向网络发送Challenge 2...”。第[0040]段在描述现有技术时提到“M向N发送Challenge 2”。 | 目标专利该特征限定了第二质询是“包括在身份响应中”。对比文件虽然公开了移动站生成第二质询（Challenge 2）用于对网络进行认证，但明确描述了该第二质询是作为一个独立的消息（Challenge 2）发送的（参见第[0010]、[0040]段），而不是包含在针对第一质询的响应（Response 1）中。本领域技术人员无法从对比文件得出第二质询被包含在身份响应中的技术方案。因此，该特征未被直接公开，也未隐含公开。 |
<<<I>>><<<L>>><<<N>>>