对比文件的名称：2008-03-27_DE602004011836D_发明专利_DE602004011836D1 Method for securing a mobile phone identifier and corresponding mobile phone
目标专利的名称：361用于使用安全元件对远程站进行认证的方法CN103416082B
模型名称：ERNIE Bot
根据目标专利说明书，本发明涉及一种通过管理站使用安全元件对远程站（如无线移动设备）进行认证的方法。核心在于远程站接收来自安全元件的、包含由管理站提供的第一质询的身份请求，并返回一个用自身密钥签名的响应，该签名响应最终被管理站用于认证远程站。
经过对对比文件DE602004011836D1的仔细分析，现创建特征比对表格如下：
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：包括：所述远程站接收来自所述安全元件的身份请求， 《直接公开》 | [0012] “Die Authentifizierungseinheit 10 sendet eine Authentifizierungsanfrage (AUTHENTICATION_REQUEST) an das Mobiltelefon 20 ...”（认证单元10向移动电话20发送认证请求(AUTHENTICATION_REQUEST)...） | 对比文件明确描述了安全模块（认证单元10）向移动电话（远程站）发送认证请求（AUTHENTICATION_REQUEST）。这对应于目标专利中“远程站接收来自安全元件的身份请求”这一特征，作用都是发起认证过程。因此，本领域技术人员能够毫无疑义地得出该技术方案。 |
| **技术特征B**：所述身份请求包括由所述管理站提供给所述安全元件的第一质询 《直接公开》 | [0012] “... die einen von einem Server 30 erzeugten Zufallswert R enthält.”（...其包含一个由服务器30生成的随机值R。） [0013] “Der Server 30 übermittelt den Zufallswert R an die Authentifizierungseinheit 10.”（服务器30将随机值R传送给认证单元10。） | 对比文件明确指出，认证请求中包含的随机值R是由服务器（相当于管理站）生成并传送给安全模块（认证单元）的。该随机值R在认证中起到质询（challenge）的作用，与目标专利中“第一质询”的作用完全相同。因此，该特征被直接公开。 |
| **技术特征C**：所述远程站将身份响应转发给所述安全元件， 《直接公开》 | [0012] “Das Mobiltelefon 20 sendet eine Authentifizierungsantwort (AUTHENTICATION_RESPONSE) an die Authentifizierungseinheit 10 ...”（移动电话20向认证单元10发送认证响应(AUTHENTICATION_RESPONSE)...） | 对比文件明确描述了移动电话（远程站）向安全模块（认证单元）发送认证响应（AUTHENTICATION_RESPONSE）。这对应于目标专利中“远程站将身份响应转发给安全元件”这一步骤。因此，该特征被直接公开。 |
| **技术特征D**：其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应， 《直接公开》 | [0012] “... die eine Signatur enthält, die durch Signieren eines Hashwertes, der aus dem Zufallswert R und der IMSI gebildet wird, mit einem privaten Schlüssel des Mobiltelefons 20 erzeugt wird.”（...其包含一个签名，该签名是通过用移动电话20的私钥对由随机值R和IMSI形成的哈希值进行签名而生成的。） | 对比文件明确指出，认证响应包含一个签名，该签名是用移动电话的私钥对由随机值R（第一质询）和身份标识（IMSI）计算出的哈希值进行签名而生成的。这完全对应于“通过远程站的密钥签名的、对第一质询的响应”。虽然响应中包含了IMSI，但其核心是对质询R的签名响应。因此，该特征被直接公开。 |
| **技术特征E**：并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证。 《直接公开》 | [0012] “Der Server 30 prüft die Signatur unter Verwendung eines öffentlichen Schlüssels, der dem privaten Schlüssel des Mobiltelefons 20 entspricht.”（服务器30使用与移动电话20的私钥相对应的公钥来检查签名。） [0013] “... wodurch das Mobiltelefon 20 authentifiziert wird.”（...从而对移动电话20进行认证。） | 对比文件明确说明，服务器（管理站）使用移动电话的公钥来验证收到的签名，并通过对签名的验证来完成对移动电话（远程站）的认证。这直接公开了“经签名的响应由管理站用于对远程站进行认证”这一特征。 |
| **技术特征F**：其特征在于，所述安全元件是嵌入在所述远程站中的智能卡。 《直接公开》 | [0005] “Die Authentifizierungseinheit 10 kann beispielsweise in Form eines Chips in das Mobiltelefon 20 integriert sein.”（例如，认证单元10可以以芯片的形式集成到移动电话20中。） | 对比文件描述了安全模块（认证单元）可以以芯片形式集成到移动电话中。本领域技术人员知晓，这种集成芯片形式的认证单元通常可以指嵌入式智能卡（如eSIM）或安全芯片。这与目标专利中“嵌入在远程站中的智能卡”这一具体实施方式相同。因此，该特征被直接公开。 |
| **技术特征G**：其特征在于，所述安全元件是可从所述远程站移除的智能卡。 《直接公开》 | [0005] “Die Authentifizierungseinheit 10 kann beispielsweise ... eine SIM-Karte sein, ...”（例如，认证单元10可以是...一张SIM卡，...） | 对比文件明确将安全模块（认证单元）的示例描述为SIM卡。SIM卡是一种典型的可从移动电话（远程站）中移除的智能卡。因此，该特征被直接公开。 |
| **技术特征H**：其特征在于，所述安全元件是构建到所述远程站中的受信处理器模块。 《直接公开》 | [0005] “Die Authentifizierungseinheit 10 kann beispielsweise ... ein Trusted Platform Module (TPM) sein.”（例如，认证单元10可以是...一个可信平台模块(TPM)。） | 对比文件明确将安全模块（认证单元）的示例描述为可信平台模块（TPM）。TPM是一种构建到设备中的受信处理器模块。因此，该特征被直接公开。 |
| **技术特征I**：其特征在于，所述远程站是无线移动设备。 《直接公开》 | [0001] “Die Erfindung betrifft ein Verfahren zum Sichern einer Mobiltelefon-Kennung ...”（本发明涉及一种用于保护移动电话标识符的方法...） [0005] “... in das Mobiltelefon 20 integriert sein.”（...集成到移动电话20中。） | 对比文件通篇以“Mobiltelefon”（移动电话）作为实施对象，移动电话是典型的无线移动设备。因此，该特征被直接公开。 |
| **技术特征J**：其特征在于，所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥。 《直接公开》 | [0012] “... mit einem privaten Schlüssel des Mobiltelefons 20 erzeugt wird.”（...用移动电话20的私钥...生成。） [0012] “Der Server 30 prüft die Signatur unter Verwendung eines öffentlichen Schlüssels, der dem privaten Schlüssel des Mobiltelefons 20 entspricht.”（服务器30使用与移动电话20的私钥相对应的公钥来检查签名。） | 对比文件明确描述了移动电话使用其私钥生成签名，而服务器使用与该私钥相对应的公钥来验证签名。这完全对应于“远程站的密钥是与管理站可用的公钥相对应的私钥”这一技术特征。因此，该特征被直接公开。 |
| **技术特征K**：其特征在于，所述身份响应包括包含所述公钥的证书。 《未公开》 | （未发现相关内容） | 对比文件描述了服务器使用公钥验证签名，但并未提及该公钥是如何提供给服务器的，尤其没有提及身份响应中包含含有该公钥的证书。在对比文件的方案中，公钥可能通过其他途径（如预配置）为服务器所知。因此，对比文件既未直接公开也未隐含公开“身份响应包括证书”这一特征。 |
| **技术特征L**：其特征在于，所述远程站的所述密钥是由所述管理站共享的机密密钥。 《未公开》 | （未发现相关内容） | 对比文件明确使用了非对称密钥对（私钥和对应的公钥）进行签名和验证，并未提及使用由管理站和远程站共享的对称机密密钥（如共享密钥KSH）作为签名密钥。这是两种不同的密码学实现方式。因此，该特征未被公开。 |
| **技术特征M**：其特征在于，所述身份响应包括对于所述远程站而言唯一的身份值。 《直接公开》 | [0012] “... der aus dem Zufallswert R und der IMSI gebildet wird, ...”（...由随机值R和IMSI形成...） | 对比文件明确指出，用于生成签名的哈希值输入包含了IMSI。IMSI（国际移动用户识别码）是对于移动电话（远程站）而言全球唯一的身份值。虽然IMSI是签名计算的一部分而非明文单独列出，但身份响应（包含签名）实质上携带了该唯一身份值的信息，因为服务器可通过验证签名间接确认身份。从广义上看，该唯一身份值被包含在身份响应中。因此，该特征被直接公开。 |
| **技术特征N**：其特征在于，所述第一质询是第一当前量。 《直接公开》 | [0012] “... die einen von einem Server 30 erzeugten Zufallswert R enthält.”（...其包含一个由服务器30生成的随机值R。） | 在密码学和网络安全领域，“Zufallswert”（随机值）特别是用于认证协议的随机值，其作用就是作为一次性使用的数字（nonce，当前量），以防止重放攻击。对比文件中的随机值R正是起到第一质询的作用，且其性质就是当前量（nonce）。因此，该特征被直接公开。 |
| **技术特征O**：其特征在于，所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询。 《未公开》 | （未发现相关内容） | 对比文件描述的认证流程是单向的，即服务器认证移动电话。身份响应（AUTHENTICATION_RESPONSE）中只包含对服务器质询（R）的签名响应，并未提及移动电话生成一个第二质询（如N2）用于反过来认证服务器。因此，对比文件未公开双向认证中的客户端质询这一特征。 |
<<<A>>><<<B>>><<<C>>><<<D>>><<<E>>><<<F>>><<<G>>><<<H>>><<<I>>><<<J>>><<<M>>><<<N>>>