**对比文件名称：** 2010-04-08_WO2010039445A_发明申请_WO2010039445A2 METHOD, MOBILE STATION, SYSTEM AND NETWORK PROCESSOR FOR USE IN MOBILE COMMUNICATIONS
**目标专利名称：** 用于使用安全元件对远程站进行认证的方法CN103416082B
**模型名称：** GPT-4
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：包括：所述远程站接收来自所述安全元件的身份请求，<br>**判断结果**：未被直接公开或隐含公开 | 对比文件未记载“安全元件”向“远程站”发送“身份请求”的相关内容。 | 目标专利中的技术特征A描述了由“安全元件”发起，向“远程站”发送“身份请求”的交互过程。对比文件（例如[p0060]）描述了移动站（MS）101向拜访网络103发送认证服务记录的步骤，这是一个由移动站向网络侧发起通信的过程，方向与目标专利相反。对比文件全文未提及“安全元件”这一实体，也未描述任何由类似安全元件的实体向移动站发送身份请求的步骤。因此，该技术特征既未被对比文件直接公开，也无法从对比文件已公开的内容中合理推断出来。 |
| **技术特征B**：所述身份请求包括由所述管理站提供给所述安全元件的第一质询<br>**判断结果**：未被直接公开或隐含公开 | 对比文件未记载“管理站”向“安全元件”提供“第一质询”的内容。 | 目标专利中的技术特征B限定了“身份请求”中包含一个由“管理站”生成并经由“安全元件”转发给“远程站”的“第一质询”（如当前量N1），这是认证流程的关键组成部分。对比文件（如[p0033]）提到了由密钥发行终端（123）向网络（102，103）分发MAC密钥，以及网络（109）使用该密钥为服务记录计算MAC的过程。此过程涉及密钥分发和数据认证，但并未包含一个由类似“管理站”的实体生成的、用于挑战远程站的动态“质询”或“当前量”。对比文件的认证机制基于静态的服务记录和共享的MAC密钥，而非动态质询-响应机制。因此，该技术特征既未被直接公开，也无法从对比文件中隐含推导出。 |
| **技术特征C**：所述远程站将身份响应转发给所述安全元件，<br>**判断结果**：未被直接公开或隐含公开 | 对比文件未记载“远程站”向“安全元件”发送“身份响应”的内容。 | 目标专利中的技术特征C描述了“远程站”向“安全元件”返回“身份响应”的交互过程。对比文件（如[p0060]）描述了移动站（MS）101在注册请求后，向拜访网络103发送其认证服务记录的步骤。此处的拜访网络103是一个网络侧的基础设施（包含认证处理器119等），其功能与目标专利中作为终端侧可信组件（如UICC、TPM）的“安全元件”在实体、位置和作用上均不相同。目标专利的“安全元件”是远程站的一部分或附接于远程站，用于与远程站和管理站分别交互。对比文件不存在这样的实体。因此，该技术特征未被公开。 |
| **技术特征D**：其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应，<br>**判断结果**：未被直接公开或隐含公开 | 对比文件未记载“远程站”使用自己的“密钥”对“质询”的“响应”进行“签名”的内容。 | 目标专利中的技术特征D限定了“身份响应”的核心内容：由“远程站”使用其自身的“密钥”对“第一质询”的响应进行“签名”。对比文件中，移动站101向拜访网络103发送的是由“归属网络102”使用MAC密钥计算并附加在服务记录上的MAC（证书码）[p0050]。这个MAC不是由移动站自身的密钥生成的，而是由归属网络的密钥生成的。移动站在此过程中只是一个存储和转发该MAC的载体，并未执行签名操作。因此，对比文件公开的技术方案（网络侧认证数据，移动站转发）与目标专利的技术方案（移动站使用自身密钥对质询签名）在技术手段和参与实体上存在本质差异。该技术特征未被公开。 |
| **技术特征E**：并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证。<br>**判断结果**：未被直接公开或隐含公开 | 对比文件未记载类似“管理站”的实体使用“远程站”对“质询”的“签名响应”来“认证远程站”的内容。 | 目标专利中的技术特征E限定了认证过程的最终目的：由“管理站”使用远程站发回的签名响应来认证“远程站”本身。对比文件（如[p0062]）描述了拜访网络103通过重新计算MAC并与接收到的MAC比较，来“认证服务记录”的真实性和完整性。其认证对象是“服务记录”这一数据，而非“移动站”这一设备实体（尽管通过服务记录可以间接关联到移动站）。此外，执行认证的是拜访网络，其角色更接近于网络服务提供者，与目标专利中可能作为安全元件管理器、负责向安全元件提供网络接入应用（NAA）的“管理站”在功能定位上不完全相同。对比文件没有描述使用移动站自身生成的密码学证据（签名）来直接认证移动站设备本身的流程。因此，该技术特征未被公开。 |
| **技术特征F**：其特征在于，所述安全元件是嵌入在所述远程站中的智能卡。<br>**判断结果**：未被直接公开或隐含公开 | 对比文件未提及“安全元件”或“嵌入在远程站中的智能卡”。 | 目标专利中的技术特征F限定了安全元件的一种具体实现形式。对比文件全文没有提及任何“安全元件”（Security Element）的概念，其描述的移动站（MS）101包含RF收发器104、中央处理器105和存储器106[p0022]，并未描述内部存在类似智能卡的嵌入式安全元件。因此，该技术特征未被公开。 |
| **技术特征G**：其特征在于，所述安全元件是可从所述远程站移除的智能卡。<br>**判断结果**：未被直接公开或隐含公开 | 对比文件未提及“安全元件”或“可从远程站移除的智能卡”。 | 同上，对比文件未涉及“安全元件”概念，更未提及可移除的智能卡（如SIM卡）。因此，该技术特征未被公开。 |
| **技术特征H**：其特征在于，所述安全元件是构建到所述远程站中的受信处理器模块。<br>**判断结果**：未被直接公开或隐含公开 | 对比文件未提及“安全元件”或“构建到远程站中的受信处理器模块”。 | 同上，对比文件未涉及“安全元件”或“受信处理器模块”（TPM）的概念。因此，该技术特征未被公开。 |
| **技术特征I**：其特征在于，所述远程站是无线移动设备。<br>**判断结果**：《直接公开》 | [p0005] 记载：“mobile or portable user terminals, such as mobile telephones or portable or vehicle mounted radios, herein collectively referred to as λmobile stations' or λMSs'”。（移动或便携式用户终端，例如移动电话或便携式或车载无线电，在本文中统称为“移动站”或“MS”。） | 目标专利中的技术特征I限定了远程站是无线移动设备。对比文件明确将其发明的实施对象“mobile station (MS)”定义为移动或便携式用户终端，例如移动电话、便携式或车载无线电[p0005]。这与目标专利中“远程站”可以是无线移动设备（如无线设备、UE）的界定完全一致。因此，该技术特征被对比文件直接公开。 |
| **技术特征J**：其特征在于，所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥。<br>**判断结果**：未被直接公开或隐含公开 | 对比文件未记载远程站拥有与“管理站”可用的“公钥”相对应的“私钥”。对比文件[p0031]提及的“MAC key”是由密钥发行终端（123）分发给网络（102,103）的共享密钥。 | 目标专利中的技术特征J限定了远程站使用非对称密码体系中的私钥。对比文件中，移动站101本身不持有用于生成认证凭证（MAC）的密钥。认证凭证（MAC）是由归属网络102使用一个对称的“MAC key”为服务记录计算产生的[p0050]。这个“MAC key”被分发给归属网络和拜访网络，是一个对称的共享密钥，而非非对称的公私钥对。移动站不参与密钥运算。因此，该技术特征未被公开。 |
| **技术特征K**：其特征在于，所述身份响应包括包含所述公钥的证书。<br>**判断结果**：未被直接公开或隐含公开 | 对比文件未记载“身份响应”或包含“公钥”的“证书”。对比文件中移动站发送的是“certified service record”（认证服务记录），其包含服务记录和MAC[p0054]，不包含公钥证书。 | 目标专利中的技术特征K限定了身份响应中可以包含证书以传递公钥。对比文件中，移动站101发送给拜访网络103的是“certified service record”[p0060]，该记录包含服务记录数据以及由归属网络计算的MAC（消息认证码）。这是一种基于消息认证码（MAC）的数据完整性/真实性验证机制，与基于公钥证书的非对称密码认证机制不同。该记录中不包含任何公钥证书。因此，该技术特征未被公开。 |
| **技术特征L**：其特征在于，所述远程站的所述密钥是由所述管理站共享的机密密钥。<br>**判断结果**：未被直接公开或隐含公开 | 对比文件[p0031]记载：“The MAC key issued by the key issuing terminal 123 enables a certificate code, referred to herein as a λMAC (Message Authentication Code) , to be calculated...”。（由密钥发行终端123发布的MAC密钥使得能够计算证书代码，本文中称为MAC...）<br>以及[p0033]记载：“The MAC key is sent to the networks 102 and 103 by the links 125 and 127 respectively.”（MAC密钥分别通过链路125和127发送给网络102和103。） | 目标专利中的技术特征L限定了远程站使用与管理站共享的机密密钥（对称密钥）。对比文件中确实存在一个由密钥发行终端分发给网络102和103的共享“MAC key”[p0031, p0033]。然而，这个密钥是分发给“网络”（归属网络和拜访网络）用于它们之间验证服务记录的，而不是分发给“远程站”（移动站）的。移动站101本身并不持有或使用这个MAC密钥来生成任何签名或MAC。移动站只是存储和转发由归属网络使用该密钥计算好的MAC。因此，尽管对比文件公开了共享机密密钥的概念，但该密钥的持有者和使用者（网络侧）与目标专利（远程站侧）不同。该技术特征未被公开。 |
| **技术特征M**：其特征在于，所述身份响应包括对于所述远程站而言唯一的身份值。<br>**判断结果**：未被直接公开或隐含公开 | 对比文件未明确记载“身份响应”包含“唯一的身份值”。对比文件[p0040]提及服务记录可能包含移动站的身份或权限信息，但这是服务记录数据的一部分，并非专门作为“身份响应”中的“身份值”发送。 | 目标专利中的技术特征M限定了身份响应中可以包含如IMEI等唯一标识远程站的身份值。对比文件中，移动站101发送的“认证服务记录”（certified service record）中包含了“服务记录”（service record）。服务记录可能隐含了与该移动站相关的标识信息（例如，用于确定其服务权限），但对比文件说明书并未明确说明该记录中必然包含一个类似IMEI的、唯一标识移动站硬件设备的“身份值”。更重要的是，即使服务记录中包含标识信息，它也是作为由归属网络生成的、经过MAC保护的数据块的一部分被发送的，这与目标专利中作为远程站生成的“身份响应”中的一个独立元素（可能用于携带公钥证书或签名）的“身份值”在技术方案中的作用和存在形式不同。因此，该技术特征未被直接或隐含公开。 |
| **技术特征N**：其特征在于，所述第一质询是第一当前量。<br>**判断结果**：未被直接公开或隐含公开 | 对比文件未提及“质询”或“当前量”（nonce）。 | 目标专利中的技术特征N限定了第一质询可以是一个当前量（Nonce），用于防止重放攻击。对比文件的整个认证流程基于预先计算并下发的服务记录及其MAC，认证时移动站直接转发该记录。流程中不涉及任何一方生成并发送一个动态的、一次性的随机数（当前量）作为挑战。因此，该技术特征未被公开。 |
| **技术特征O**：其特征在于，所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询。<br>**判断结果**：未被直接公开或隐含公开 | 对比文件未记载“远程站”生成“第二质询”用于对“管理站”进行认证的内容。 | 目标专利中的技术特征O限定了双向认证的可能性，即远程站可以在其响应中包含一个第二质询（如第二当前量）用于挑战管理站。对比文件的认证流程是单向的：拜访网络验证移动站转发的服务记录MAC。没有描述移动站生成任何质询来挑战或认证网络侧（如拜访网络或归属网络）。因此，该技术特征未被公开。 |
<<<I>>>