对比文件名称:2010-12-09_US2010311419A_发明申请_US20100311419A1 Mobility Management Entity Tracking for Group Mobility in Wireless Communication Network
目标专利名称:用于使用安全元件对远程站进行认证的方法CN103416082B
本次调用的模型名称:专利创造性评估模型
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| A:包括:所述远程站接收来自所述安全元件的身份请求,**《未公开》** | 未找到相关内容。 | 目标专利中的“身份请求”是由安全元件发起,用于向远程站请求一个包含签名的身份响应,以进行认证。对比文件描述的是一个移动性管理过程,其中移动设备接收的是来自移动性管理实体(MME)或移动中继节点(RN)的MME身份信息更新(例如图4步骤428,图3步骤304),以便移动设备跟踪其服务MME的变化。这种MME身份信息的传递是为了在群组移动场景下保持上下文连续性,而不是由安全元件发起的、旨在获取远程站签名以进行认证的“身份请求”。两者目的、内容和发起方均不同。因此,对比文件未公开技术特征A。 |
| B:所述身份请求包括由所述管理站提供给所述安全元件的第一质询 **《未公开》** | 未找到相关内容。 | 目标专利中的“第一质询”(如当前量N1)是由管理站生成并经由安全元件传递给远程站的,用于后续签名响应。对比文件通篇未提及任何形式的“质询”(challenge)机制。其中传递的信息是MME的身份标识(identity),用于标识网络实体,而非用于认证的随机数或质询。因此,对比文件未公开技术特征B。 |
| C:所述远程站将身份响应转发给所述安全元件,**《未公开》** | 未找到相关内容。 | 目标专利中的“身份响应”是远程站对安全元件“身份请求”的答复,包含对第一质询的签名响应,旨在通过安全元件传递回管理站进行认证。对比文件中,移动设备会发送“注册消息”(registration message,如图4步骤404)给网络(MME),但该消息的目的是注册或更新位置,以建立连接或获取MME身份,其内容不包含对质询的签名响应,且接收方是MME而非一个中间的安全元件。因此,对比文件未公开技术特征C。 |
| D:其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应,**《未公开》** | 未找到相关内容。 | 目标专利的核心特征之一是远程站使用自己的密钥(私钥或共享密钥)对第一质询进行签名。对比文件描述的注册消息(如步骤404、632)或任何来自移动设备的消息中,均未涉及使用移动设备自身的密钥对任何质询或消息内容进行签名的操作。移动设备与网络之间的安全可能涉及其他机制(如基于SIM卡的认证),但这不是本对比文件公开的内容,且与本特征中描述的特定签名响应无关。因此,对比文件未公开技术特征D。 |
| E:并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证。**《未公开》** | 未找到相关内容。 | 目标专利中,管理站接收并验证签名的响应,以完成对远程站的认证。对比文件中,MME处理移动设备的注册请求(如步骤414、420、422)主要是为了获取移动设备或移动中继节点的上下文(context)信息,以支持移动性管理,例如确定移动设备附着在哪个移动中继节点上,或传递服务MME的身份。这个过程不涉及利用移动设备生成的签名来验证移动设备身份的真实性。因此,对比文件未公开技术特征E。 |
| F:其特征在于,所述安全元件是嵌入在所述远程站中的智能卡。**《未公开》** | 未找到相关内容。 | 对比文件中出现的实体包括移动设备、移动中继节点(RN)、基站(eNB)和移动性管理实体(MME)。其中没有描述任何作为“安全元件”的实体,例如智能卡(如SIM、UICC)或受信处理器模块(TPM)。移动中继节点是一个网络侧的中继设备,并非嵌入在移动设备(远程站)中的安全元件。因此,对比文件未公开技术特征F。 |
| G:其特征在于,所述安全元件是可从所述远程站移除的智能卡。**《未公开》** | 未找到相关内容。 | 同上,对比文件中没有描述任何可从移动设备移除的智能卡(如SIM卡)作为安全元件。因此,对比文件未公开技术特征G。 |
| H:其特征在于,所述安全元件是构建到所述远程站中的受信处理器模块。**《未公开》** | 未找到相关内容。 | 同上,对比文件中没有描述任何构建到移动设备中的受信处理器模块(TPM)。因此,对比文件未公开技术特征H。 |
| I:其特征在于,所述远程站是无线移动设备。**《直接公开》** | [0001] “...procedure for a mobile device...”; [0003] “...mobile device is connected to a mobile relay node...”; 图1-6均涉及移动设备(mobile device)。 | 对比文件全文主题即为移动设备(mobile device)在支持群组移动性的网络中的移动性管理。其中明确、反复地提及“mobile device”,并且该设备通过无线方式连接到移动中继节点和基站,显然是无线移动设备。这与目标专利中“远程站是无线移动设备”的特征描述完全一致。因此,技术特征I被对比文件直接公开。 |
| J:其特征在于,所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥。**《未公开》** | 未找到相关内容。 | 对比文件完全没有提及移动设备拥有用于签名的私钥,也没有提及管理站(如果MME可被视为一种管理站)拥有对应的公钥。移动设备与网络之间的交互不涉及基于非对称密钥(公钥/私钥)的签名认证。因此,对比文件未公开技术特征J。 |
| K:其特征在于,所述身份响应包括包含所述公钥的证书。**《未公开》** | 未找到相关内容。 | 对比文件中移动设备发送的注册消息或任何其他消息中,均未提及包含公钥的证书。因此,对比文件未公开技术特征K。 |
| L:其特征在于,所述远程站的所述密钥是由所述管理站共享的机密密钥。**《未公开》** | 未找到相关内容。 | 对比文件完全没有提及移动设备与管理站(或MME)之间共享一个用于生成消息认证码(MAC)的机密密钥。因此,对比文件未公开技术特征L。 |
| M:其特征在于,所述身份响应包括对于所述远程站而言唯一的身份值。**《未公开》** | [0018] “...The context of the mobile device includes ... subscription, authentication, and security information for the mobile device.”; [0022] “...The identity of the second MME may be stored in memory of the mobile device.” | 对比文件确实提到移动设备具有上下文(context),其中可能包含其身份信息,并且移动设备会存储MME的身份。然而,目标专利中“身份响应包括对于远程站而言唯一的身份值”特指在所述的身份响应消息中包含该唯一身份值(如IMEI),作为认证过程的一部分。对比文件中移动设备发送的注册消息(如步骤404)虽然可能包含设备身份用于网络识别,但该消息并非目标专利定义的、对安全元件身份请求的、包含签名质询响应的“身份响应”。公开的内容与目标专利限定的技术手段和应用场景不同。因此,对比文件未公开技术特征M。 |
| N:其特征在于,所述第一质询是第一当前量。**《未公开》** | 未找到相关内容。 | 如前所述,对比文件未涉及任何“质询”机制,更未提及“当前量”(nonce)。因此,对比文件未公开技术特征N。 |
| O:其特征在于,所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询。**《未公开》** | 未找到相关内容。 | 对比文件中移动设备发送的任何消息,均未包含由移动设备生成的、用于对管理站(或MME)进行认证的质询(如第二当前量)。因此,对比文件未公开技术特征O。 |
<<<I>>>