对比文件名称：JP2006245831A_Description_20260320_0240
目标专利名称：361用于使用安全元件对远程站进行认证的方法CN103416082B
模型名称：DeepSeek
## 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：所述远程站接收来自所述安全元件的身份请求，<br>**公开性判断**：**《隐含公开》** | 第[0031]段：“ローミング網２においてローミングを行った移動機３の送受信部３１は、ローミング網２の位置登録サーバ２２の送受信部２２１を介して、...へ位置登録要求信号を送信する（Ｓ４０１）。...ローミング網２の位置登録サーバ２２の演算部２２３は、...ホーム網１の位置登録サーバ１２...に、...位置登録要求信号を送信する（Ｓ４０３）。...ホーム網１の位置登録サーバ１２...は、...ホーム網１の認証サーバ１１...に...認証要求信号を送信して（Ｓ４０４）...。...ホーム網１の認証サーバ１１...は、...ローミング網２の認証サーバ２１...へ送信する（Ｓ４０７）。続いて、...ローミング網２の認証サーバ２１...は、...移動機３...に対して、...第１の乱数を含む認証要求信号を、...移動機３...に送信する（Ｓ４０９）。” | 在对比文件的认证流程中，移动机（3）最终从漫游网认证服务器（21）接收到了一个包含第一随机数（第一乱数）的认证要求信号。虽然该信号源自归属网认证服务器（11）并经由漫游网认证服务器（21）转发，且漫游网认证服务器是网络侧的认证实体而非目标专利中集成了安全元件的“远程站”内部的实体，但其在该流程中扮演了向移动机转发质询（第一乱数）的中间角色。目标专利中的“安全元件”也是一个在管理站和远程站之间转发质询和响应的中间实体。本领域技术人员根据对比文件公开的“漫游网认证服务器向移动机发送包含第一乱数的认证要求信号”这一内容，能够合理推断出存在一个接收来自管理站（归属网认证服务器）的质询并将其转发给远程站（移动机）的中间实体。尽管该实体的具体形态（网络服务器 vs 安全元件）和部署位置不同，但其在该步骤中所起的“转发质询”的作用是相似的。因此，技术特征A被对比文件隐含公开。 |
| **技术特征B**：所述身份请求包括由所述管理站提供给所述安全元件的第一质询<br>**公开性判断**：**《隐含公开》** | 第[0031]段：“ホーム網１の認証サーバ１１の演算部１１３は、...ホーム網１の認証サーバ１１の演算部１１３で生成される第１の乱数を使用して...（Ｓ４０５）...。...ホーム網１の認証サーバ１１...は、...第１の乱数を含む認証要求信号を、...ローミング網２の認証サーバ２１...へ送信する（Ｓ４０７）。...ローミング網２の認証サーバ２１...は、...移動機３...に対して、...第１の乱数を含む認証要求信号を...送信する（Ｓ４０９）。” | 对比文件明确记载，在位置注册认证流程中，归属网认证服务器（11）生成第一随机数（第１の乱数）（S405），并将该第一随机数包含在认证要求信号中发送给漫游网认证服务器（21）（S407）。漫游网认证服务器（21）随后将该第一随机数包含在发送给移动机（3）的认证要求信号中（S409）。归属网认证服务器（11）作为网络运营商的管理实体，相当于目标专利中的“管理站”；第一随机数作为一次性挑战，相当于“第一质询”。漫游网认证服务器（21）在该流程中接收来自管理站（归属网认证服务器）的第一质询（第一随机数）并将其包含在发送给远程站（移动机）的请求中，这隐含了“身份请求包括由管理站提供给安全元件的第一质询”这一技术特征，因为漫游网认证服务器在此处起到了类似“安全元件”的中介转发作用。因此，技术特征B被对比文件隐含公开。 |
| **技术特征C**：所述远程站将身份响应转发给所述安全元件，<br>**公开性判断**：**《直接公开》** | 第[0031]段：“移動機３の演算部３３は、...第２の認証結果を算出し...第２の認証結果を...暗号化処理を行う（Ｓ４１１）。そして、移動機３の演算部３３は、認証応答信号として、暗号化された第２の認証結果および移動機３の移動機アドレスを、移動機３の送受信部３１とローミング網２の認証サーバ２１の送受信部２１１とを介して、ローミング網２の認証サーバ２１の比較部２１４に送信する（Ｓ４１２）。” | 对比文件明确公开了移动机（3）计算出第二认证结果（第２の認証結果）并加密后，将该加密的认证结果连同其移动机地址，以认证响应信号（認証応答信号）的形式发送给漫游网认证服务器（21）（S412）。移动机（3）相当于“远程站”，发送认证响应信号的行为相当于“将身份响应转发”。漫游网认证服务器（21）在此流程中作为接收移动机响应的中间实体，其角色与目标专利中接收远程站身份响应的“安全元件”在该步骤中的角色对应。因此，技术特征C被对比文件直接公开。 |
| **技术特征D**：其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应，<br>**公开性判断**：**《直接公开》** | 第[0014]段：“...移動機とホーム網の認証サーバとの間で共に記憶される共有暗号鍵...を使用して、認証結果を算出する。...前記共有暗号鍵で認証結果を暗号化して...送信する。”<br>第[0031]段：“移動機３の演算部３３は、移動機３の記憶部３２とホーム網１の認証サーバ１１の記憶部１１２との間で共に予め記憶されている共有暗号鍵、および受信した第１の乱数を使用して、第２の認証結果算出処理を行い（Ｓ４１０）、認証結果（第２の認証結果）を算出し、続いて、第２の認証結果を、前記共有暗号鍵を使用して暗号化処理を行う（Ｓ４１１）。” | 对比文件明确记载，移动机（3）使用其与归属网认证服务器（11）预先共享的密钥（共有暗号鍵）以及接收到的第一随机数（第１の乱数，相当于第一质询）计算出认证结果（第２の認証結果，相当于对第一质询的响应），然后使用该共享密钥对该认证结果进行加密（S410-S411）。该加密过程是利用共享密钥对消息（认证结果）进行密码学变换以确保完整性和来源认证，其作用与“签名”在目标专利中的作用（利用密钥生成验证凭证）实质相同。因此，加密后的认证结果即为“通过远程站的密钥签名的、对第一质询的响应”。技术特征D被对比文件直接公开。 |
| **技术特征E**：并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证。<br>**公开性判断**：**《直接公开》** | 第[0031]段：“ローミング網２の認証サーバ２１の比較部２１４は、移動機アドレスを検索キーとして、ローミング網２の認証サーバ２１の記憶部２１２から、暗号化された第１の認証結果を検索し、暗号化された第１の認証結果と暗号化された第２の認証結果との比較処理を行う（Ｓ４１３）。比較の結果、互いの暗号化された認証結果が同一の場合は、...ホーム網１の認証サーバ１１...に、認証応答信号を送信する（Ｓ４１４）。”<br>第[0016]段：“比較した認証結果が同一の場合は認証成功となり、ホーム網の認証サーバに認証応答信号を送信し...” | 对比文件公开了漫游网认证服务器（21）将来自移动机（3）的加密的第二认证结果（即经“签名”的响应）与来自归属网认证服务器（11）的加密的第一认证结果进行比较（S413）。如果两者一致，则认证成功，并向归属网认证服务器（11）发送认证响应信号（S414）。归属网认证服务器（11）作为生成原始质询（第一随机数）和预期响应的实体，是整个认证过程的发起和最终验证方，相当于“管理站”。漫游网认证服务器进行的比较操作，实质上是代表或服务于归属网认证服务器的认证逻辑。认证成功的结果会通知归属网认证服务器。因此，移动机发送的经签名的响应（加密的第二认证结果）最终被用于（通过漫游网认证服务器的比较代理）由管理站（归属网认证服务器）对远程站（移动机）完成认证。技术特征E被对比文件直接公开。 |
| **技术特征F**：其特征在于，所述安全元件是嵌入在所述远程站中的智能卡。<br>**公开性判断**：**未公开** | 对比文件全文未提及“智能卡”（smart card）或“嵌入”（embedded）在移动机中的类似安全元件。对比文件中的认证实体是网络侧的认证服务器（11, 21）和移动机（3）本身。 | 对比文件完全没有公开任何关于“安全元件”的概念，更未提及安全元件是“嵌入在远程站中的智能卡”。对比文件中的认证过程发生在移动机（3）与归属网/漫游网认证服务器之间，没有引入一个独立的、位于移动机内部或附着于移动机的安全元件（如智能卡）作为中介。因此，技术特征F未被对比文件公开。 |
| **技术特征G**：其特征在于，所述安全元件是可从所述远程站移除的智能卡。<br>**公开性判断**：**未公开** | 对比文件全文未提及“智能卡”（smart card）或“可从远程站移除”（removable）的类似元件。 | 同技术特征F，对比文件未涉及任何形式的智能卡或可移除安全元件。因此，技术特征G未被对比文件公开。 |
| **技术特征H**：其特征在于，所述安全元件是构建到所述远程站中的受信处理器模块。<br>**公开性判断**：**未公开** | 对比文件全文未提及“受信处理器模块”（Trusted Processor Module）或构建到移动机中的类似安全硬件模块。移动机（3）包含发送接收部（31）、存储部（32）和运算部（33），但这些都是移动机的一般功能组件，未描述为独立的、具有特定安全功能的“受信处理器模块”。 | 对比文件未公开远程站（移动机）中包含一个专门构建的“受信处理器模块”作为安全元件。因此，技术特征H未被对比文件公开。 |
| **技术特征I**：其特征在于，所述远程站是无线移动设备。<br>**公开性判断**：**《直接公开》** | 标题及全文：“COMMUNICATION METHOD, COMMUNICATION SYSTEM, AUTHENTICATION SERVER AND MOBILE”（通信方法、通信系统、认证服务器和移动机）。第[0001]段：“...移動機と...”。图1、2、3、4均描述了移动机（3）与网络之间的通信。 | 对比文件明确将其通信主体称为“移动机”（移動機），并且在附图及描述中，移动机（3）在归属网（1）和漫游网（2）之间移动并进行通信，这清楚地表明该移动机是一种无线移动设备，例如手机等。因此，技术特征I被对比文件直接公开。 |
| **技术特征J**：其特征在于，所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥。<br>**公开性判断**：**未公开** | 对比文件第[0014]、[0031]段等处均明确使用“共有暗号鍵”（共享加密密钥）进行认证结果的加密和解密比较。例如：“移動機３の記憶部３２とホーム網１の認証サーバ１１の記憶部１１２との間で共に予め記憶されている共有暗号鍵”。 | 对比文件自始至终使用的是移动机与归属网认证服务器之间预先共享的对称密钥（共有暗号鍵），即机密密钥。完全没有提及或使用非对称密钥体系（公钥和私钥对）。目标专利中该特征限定了密钥是“与管理站可用的公钥相对应的私钥”，这是一种非对称加密/签名方案。对比文件公开的共享密钥机制与此不同。因此，技术特征J未被对比文件公开。 |
| **技术特征K**：其特征在于，所述身份响应包括包含所述公钥的证书。<br>**公开性判断**：**未公开** | 对比文件全文未提及“证书”（certificate）或“公钥”（public key）。身份标识使用的是“移动机地址”（如用户名@域名）。 | 由于对比文件采用共享密钥机制，不涉及公钥基础设施（PKI），因此在其描述的认证流程中，移动机发送的认证响应信号中只包含加密的认证结果和移动机地址，不包含任何证书。技术特征K未被对比文件公开。 |
| **技术特征L**：其特征在于，所述远程站的所述密钥是由所述管理站共享的机密密钥。<br>**公开性判断**：**《直接公开》** | 第[0014]段：“...移動機とホーム網の認証サーバとの間で共に記憶される共有暗号鍵...”。<br>第[0031]段：“移動機３の演算部３３は、移動機３の記憶部３２とホーム網１の認証サーバ１１の記憶部１１２との間で共に予め記憶されている共有暗号鍵...を使用して...”。 | 对比文件明确且多次指出，移动机（3）和归属网认证服务器（11）共同预先存储一个“共有暗号鍵”（共享加密密钥）。归属网认证服务器相当于“管理站”。该共享密钥正是由管理站（归属网）和远程站（移动机）所共享的机密密钥。因此，技术特征L被对比文件直接公开。 |
| **技术特征M**：其特征在于，所述身份响应包括对于所述远程站而言唯一的身份值。<br>**公开性判断**：**《直接公开》** | 第[0031]段：“そして、移動機３の演算部３３は、認証応答信号として、暗号化された第２の認証結果**および移動機３の移動機アドレス**を、...ローミング網２の認証サーバ２１...に送信する（Ｓ４１２）。”<br>第[0016]段：“...移動機を一意に識別可能な移動機アドレス（例：ユーザ名＠ドメイン名）...”。 | 对比文件明确记载，移动机（3）在发送认证响应信号（認証応答信号）时，包含了“移动机地址”（移動機アドレス），例如“用户名@域名”，并且该地址被描述为可以唯一识别移动机（移動機を一意に識別可能）。这对应于目标专利中“对于远程站而言唯一的身份值”，例如IMEI、MEID等。因此，技术特征M被对比文件直接公开。 |
| **技术特征N**：其特征在于，所述第一质询是第一当前量。<br>**公开性判断**：**《直接公开》** | 第[0031]段：“ホーム網１の認証サーバ１１の演算部１１３は、...ホーム網１の認証サーバ１１の演算部１１３で生成される**第１の乱数**を使用して...（Ｓ４０５）”。 | 对比文件中，归属网认证服务器（11）生成的“第１の乱数”（第一随机数）在认证流程中作为一次性挑战值发送给移动机（3），用于防止重放攻击。这完全符合本领域对“当前量”（nonce）的定义和作用，即一个仅使用一次的随机或伪随机数，用作质询。因此，技术特征N被对比文件直接公开。 |
| **技术特征O**：其特征在于，所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询。<br>**公开性判断**：**未公开** | 对比文件第[0031]段描述的认证流程中，移动机（3）发送的认证响应信号（S412）只包含加密的认证结果（第２の認証結果）和移动机地址，没有提及移动机生成一个第二随机数或质询用于对归属网认证服务器进行认证。对比文件的认证是单向的（网络认证移动机）。 | 目标专利的特征O限定了身份响应中包括由远程站生成的、用于对管理站进行认证的第二质询，这实现了双向认证。然而，在对比文件公开的认证流程中，移动机仅响应来自网络的质询，并未生成一个质询返回给网络侧（管理站）以对其进行认证。对比文件的流程是单向认证。因此，技术特征O未被对比文件公开。 |
<<<C>>><<<D>>><<<E>>><<<I>>><<<L>>><<<M>>><<<N>>><<<a>>><<<b>>>