**对比文件名称：** 2007-08-29_CN101026453A_发明公开_CN101026453A 通用鉴权系统及访问该系统中网络业务应用的方法
**目标专利名称：** 用于使用安全元件对远程站进行认证的方法CN103416082B
**模型名称：** DeepSeek-R1
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **A：包括：所述远程站接收来自所述安全元件的身份请求，《未公开》** | 对比文件第【具体实施方式】部分描述：“漫游用户接收到来自网络业务应用的互认证通知后，...向所述通用鉴权实体发起互认证请求。”（步骤500）以及图6、7所示流程：UE接收来自V-NAF的“GBA指示”（步骤601，701）。 | 目标专利中，身份请求由“安全元件”（如智能卡、受信处理器模块）发起，该安全元件作为管理站（目标专利的认证方）与远程站之间的中介。对比文件中，通知远程站（UE）进行认证的实体是“网络业务应用（V-NAF）”，其功能是提供业务（如多播/广播业务），而非目标专利中作为认证凭证载体或中介的“安全元件”。两者作用不同。因此，对比文件未公开“远程站接收来自安全元件的身份请求”这一技术特征。 |
| **B：所述身份请求包括由所述管理站提供给所述安全元件的第一质询，《未公开》** | 对比文件第【具体实施方式】部分描述：在Bootstrapping过程中，“V-BSF与UE之间互相验证了身份并且生成共享密钥Ks”（步骤605）。该过程涉及V-BSF生成随机挑战（RAND），用于与UE进行AKA认证。 | 目标专利中，“第一质询”由“管理站”生成并提供给“安全元件”，再由安全元件转发给远程站。对比文件中，认证挑战（如RAND）是由执行认证的实体（V-BSF）自身生成并直接发送给UE的，不存在一个独立的“管理站”先生成质询再提供给一个中介“安全元件”的流程。V-NAF（业务提供方）不提供质询。因此，对比文件未公开该特征。 |
| **C：所述远程站将身份响应转发给所述安全元件，《未公开》** | 对比文件第【具体实施方式】部分描述：“UE与V-BSF之间进行互鉴权和密钥协商过程即互认证过程”（步骤605）；“UE将获得的B-TID携带在连接请求中，向V-NAF发起业务请求”（步骤607）。 | 目标专利中，远程站将包含签名的“身份响应”发送给“安全元件”，由安全元件中继给管理站。对比文件中，UE在认证过程中直接与V-BSF交互（步骤605-606），认证完成后，UE是直接向V-NAF发送连接请求（携带B-TID）（步骤607），并非将“身份响应”发送给一个类似“安全元件”的中介实体。因此，对比文件未公开该特征。 |
| **D：其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应，《未公开》** | 对比文件第【具体实施方式】部分描述：“UE和V-BSF之间互相验证了身份并且生成共享密钥Ks”（步骤605）；“UE根据该共享密钥Ks采用预设衍生算法计算出衍生密钥并保存”（步骤606）。 | 目标专利的核心特征之一是远程站使用自己的“密钥”（私钥或共享密钥）对第一质询的响应进行“签名”。对比文件中，UE与V-BSF之间通过AKA协议进行双向认证并协商出“共享密钥Ks”，这是一个对称密钥建立过程，并非UE使用自身持有的固定密钥对来自管理站的特定质询进行数字签名。响应形式（如RES）也不是一个“签名”。因此，对比文件未公开该特征。 |
| **E：并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证，《未公开》** | 对比文件第【具体实施方式】部分描述：V-NAF向V-BSF查询B-TID（步骤608），V-BSF返回衍生密钥（步骤610），V-NAF使用该衍生密钥与UE通信（步骤611）。 | 目标专利中，“管理站”直接使用远程站返回的“经签名的响应”来验证远程站的身份。对比文件中，进行最终业务服务的实体V-NAF，其信任UE的基础是V-BSF完成了对UE的认证并提供了会话密钥（衍生密钥）。V-NAF并不直接验证一个来自UE的“签名”，而是依赖V-BSF的认证结果。因此，该特征未被公开。 |
| **F：其特征在于，所述安全元件是嵌入在所述远程站中的智能卡。《未公开》** | 对比文件全文未提及“智能卡”或任何嵌入在UE内的、作为管理站与远程站之间认证中介的安全元件。 | 对比文件描述的是网络架构层面的认证系统（V-BSF, V-NAF, UE），未涉及远程站（UE）内部是否存在一个独立的“安全元件”（如嵌入式智能卡）及其在认证流程中的中介角色。因此，该特征未被公开。 |
| **G：其特征在于，所述安全元件是可从所述远程站移除的智能卡。《未公开》** | 对比文件全文未提及“可从远程站移除的智能卡”。 | 同特征F，对比文件未描述此类硬件安全元件。因此，该特征未被公开。 |
| **H：其特征在于，所述安全元件是构建到所述远程站中的受信处理器模块。《未公开》** | 对比文件全文未提及“受信处理器模块”。 | 同特征F，对比文件未描述此类硬件安全模块。因此，该特征未被公开。 |
| **I：其特征在于，所述远程站是无线移动设备。《直接公开》** | 对比文件第【背景技术】及【具体实施方式】部分多次提及“用户终端(UE)”。例如，背景技术部分：“用户通过用户终端(UE)与BSF或NAF连接”。【具体实施方式】步骤600描述“漫游用户通过UE...”。 | 本领域技术人员公知，在3GPP等通信标准中，“用户终端(UE)”通常指代无线移动设备，如手机、数据卡等。对比文件中UE的作用是作为用户（漫游用户）接入网络的终端设备，与目标专利中“远程站”（如无线移动设备）的作用相同。因此，该特征被对比文件直接公开。 |
| **J：其特征在于，所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥。《未公开》** | 对比文件描述的认证机制基于对称密码学。文中提及的密钥是“共享密钥Ks”及其“衍生密钥”（步骤605，606，610），属于对称密钥。未提及任何公钥、私钥或证书。 | 目标专利中该特征限定了非对称密钥对的使用。对比文件通篇使用对称密钥进行认证和密钥协商，未公开使用与公钥相对应的私钥进行签名的技术方案。因此，该特征未被公开。 |
| **K：其特征在于，所述身份响应包括包含所述公钥的证书。《未公开》** | 对比文件全文未提及“证书”或“公钥”。 | 对比文件未公开使用公钥证书的认证机制。因此，该特征未被公开。 |
| **L：其特征在于，所述远程站的所述密钥是由所述管理站共享的机密密钥。《未公开》** | 对比文件描述UE与V-BSF共享密钥Ks（步骤605）。但V-BSF是认证服务器，而非目标专利中提供服务的“管理站”（对比文件中对应V-NAF）。V-NAF与UE共享的是由Ks衍生出的密钥（步骤610-611），并非最初由“管理站”与远程站直接共享的原始机密密钥。 | 目标专利中“由管理站共享的机密密钥”指的是远程站与管理站之间预先共享的密钥。对比文件中，UE是与认证服务器（V-BSF）共享密钥Ks，业务服务器（V-NAF）是通过查询从V-BSF获得衍生密钥。管理站（V-NAF）并未与远程站直接共享一个原始的机密密钥。因此，该特征未被公开。 |
| **M：其特征在于，所述身份响应包括对于所述远程站而言唯一的身份值。《未公开》** | 对比文件提到UE在认证请求中携带“用户信息如身份标识”（步骤602），例如IMSI。但这是在初始认证请求中，并非在目标专利所定义的、包含签名响应的“身份响应”中携带。认证后，UE向V-NAF发送的是“B-TID”（步骤607），这是一个会话事务标识，并非远程站固有的唯一身份值（如IMEI）。 | 目标专利中，唯一的身份值（如IMEI）是包含在签名的身份响应中。对比文件中的身份标识（IMSI）用于发起认证流程，而认证后用于业务访问的标识是B-TID，两者均不同于目标专利所定义的、包含在签名响应中的唯一身份值。因此，该特征未被公开。 |
| **N：其特征在于，所述第一质询是第一当前量。《隐含公开》** | 对比文件第【具体实施方式】部分描述Bootstrapping过程时提到：“UE和V-BSF之间互相验证了身份并且生成共享密钥Ks”。在通用鉴权架构（GBA）中，此过程基于3GPP AKA协议，该协议中认证向量包含一个随机数挑战（RAND），即一个当前量（nonce）。 | 目标专利中“第一质询是第一当前量”指的是管理站生成的一个随机数。对比文件中，V-BSF在Bootstrapping过程中生成随机数RAND作为对UE的挑战，其作用同样是用于在一次认证会话中防止重放攻击，与本领域技术人员所理解的“当前量”作用相同。虽然该RAND是由V-BSF（类比认证方）直接生成，而非通过安全元件转发，但其作为“质询”且是“当前量”的技术实质已被公开。因此，该特征被对比文件隐含公开。 |
| **O：其特征在于，所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询。《未公开》** | 对比文件全文未提及远程站（UE）生成一个质询用于对管理站（V-NAF）进行认证。UE在Bootstrapping过程中对V-BSF的挑战进行响应，但并未生成一个质询要求V-NAF进行应答以实现对V-NAF的认证。 | 目标专利中，远程站可通过生成第二质询来实现对管理站的反向认证。对比文件描述的流程是单向认证（V-BSF认证UE）及随后的密钥分发，不存在远程站生成质询以认证管理站（V-NAF）的步骤。因此，该特征未被公开。 |
<<<I>>><<<n>>>