对比文件名称：2010-10-01_KR1020100106543A_发明公开_KR1020100106543A 디지털 증명서를 이용한 무선 장치 인증
目标专利名称：用于使用安全元件对远程站进行认证的方法CN103416082B
本次调用模型名称：深度思考与特征比对模型
## 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| 技术特征A：包括：所述远程站接收来自所述安全元件的身份请求，《未公开》 | 对比文件未明确记载“安全元件”向“远程站”发送“身份请求”。图3及对应文字描述了ASN（接入服务节点）向无线设备（202）发送身份请求（T2时间点）。[0033]段：“시간 T 2 에서, ASN은 아이덴티티 요청(identity request)을 PKMv2 (개인 키 관리 버전 2; Privacy Key Management version 2) EAP 이송(PKMv2 EAP Transfer)의 형태(form)로 전송한다.” 翻译：在时间T2，ASN以PKMv2 EAP传输的形式发送身份请求。 | 目标专利中，“安全元件”（如智能卡、受信处理器）是介于管理站和远程站之间、持有管理站提供的质询并转发身份请求的独立安全模块。对比文件中，发起身份请求的实体是网络侧的ASN（接入服务节点），而非设备内部或附连的“安全元件”。虽然对比文件的无线设备包含“인증 컨텍스트(authentication context)”（认证上下文，包含数字证书、私钥等），该上下文可被视为一种安全元件或安全数据集合，但说明书并未描述该“认证上下文”主动向设备主机（相当于远程站）发起“身份请求”的动作或功能。身份请求的发起方是网络基础设施（ASN）。因此，本领域技术人员不能从对比文件毫无疑义地得出或合理推断出“远程站接收来自安全元件的身份请求”的技术特征。 |
| 技术特征B：所述身份请求包括由所述管理站提供给所述安全元件的第一质询，《未公开》 | 对比文件未记载管理站向安全元件提供质询，并由安全元件将该质询包含在身份请求中。[0033]段描述的身份请求是由ASN发送的，并未提及该请求中包含由“管理站”（如AAA服务器）生成并提供给某个中间安全元件的“质询”。 | 目标专利的核心流程之一是管理站生成第一质询（如随机数）并通过安全元件传递给远程站。对比文件中，身份请求是EAP认证流程的起始步骤，由ASN发出。虽然整个EAP-TLS流程（图3）中后续存在服务器与设备之间的质询-应答机制，但该质询（challenge）是在EAP-TLS握手过程中由服务器（如AAA服务器）直接或通过ASN向设备发出的，并非先由“管理站”提供给一个独立的“安全元件”。对比文件缺乏“管理站->安全元件->远程站”的质询传递链条。因此，该特征未被直接公开，也无法从对比文件内容中隐含推断得出。 |
| 技术特征C：所述远程站将身份响应转发给所述安全元件，《未公开》 | 对比文件记载了无线设备发送身份响应，但接收方是ASN，而非“安全元件”。[0033]段：“시간 T 3 에서, 무선 장치(202)는 PKMv2 EAP 이송(Transfer)의 형태로 아이덴티티 응답(identity response)을 전송하는 것에 의해 응답한다.” 翻译：在时间T3，无线设备（202）通过发送PKMv2 EAP传输形式的身份响应来响应。 | 目标专利中，远程站将签名后的身份响应发送回“安全元件”，再由安全元件可能转发给管理站。对比文件中，无线设备（相当于远程站）的身份响应是直接发送给网络侧的ASN（见图3，T3），而非发送给设备内部的“认证上下文”或任何可被认定为“安全元件”的模块。身份响应的流向是设备->网络，而非设备->内部安全元件。因此，该特征未被公开。 |
| 技术特征D：其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应，《未公开》 | 对比文件描述了身份响应包含认证信息，但未明确记载该响应是“通过远程站的密钥签名的、对第一质询的响应”。[0033]段：“일 실시예에서 아이덴티티 응답은 영역 정보(225)("carrier.com" 정보)와 인증 컨텍스트(220)의 디지털 증명서 요소(221) 내에 포함된 이름(미디어 액세스 제어(Media Access Control; MAC) 정보)을 포함할 수 있다.” 翻译：在一个实施例中，身份响应可以包括域信息（225）（“carrier.com”信息）和包含在认证上下文（220）的数字证书元素（221）中的名称（媒体访问控制（MAC）信息）。此外，整个EAP-TLS流程（图3）涉及基于证书和私钥的相互认证。 | 目标专利强调身份响应中包含一个用远程站私钥或共享密钥生成的数字签名，该签名是针对管理站提供的特定“第一质询”的响应。对比文件中，身份响应主要包含设备标识（如MAC地址）和域信息。虽然后续的EAP-TLS流程会使用设备私钥进行签名（例如在TLS握手期间对包含随机数等信息的消息进行签名），但：1）该签名是针对整个TLS握手协议中的一系列消息和随机数，并非明确针对一个从“管理站”经由“安全元件”传递来的、单独的“第一质询”；2）对比文件未明确描述在“身份响应”消息（即图3 T3的消息）本身中就包含了这种签名。签名行为发生在后续的EAP-TLS交换中。因此，对比文件未直接公开该特征，也无法合理隐含推断出身份响应消息本身包含“对第一质询的签名响应”。 |
| 技术特征E：并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证，《隐含公开》 | [0035]段：“이 프로세스의 결과로 각각의 무선 장치(202)와 홈 AAA 서버(240)는 서로 간을 인증하고 확인할 수 있다. 홈 AAA 서버(226)는 이제 방문 네트워크(206) 내의 무선 장치(202)의 아이덴티티를 "인식한다(knows)."” 翻译：作为该过程的结果，每个无线设备（202）和家庭AAA服务器（240）可以相互认证和验证。家庭AAA服务器（226）现在“知道”在访问网络（206）内的无线设备（202）的身份。[0030]段：“홈 AAA 서버(240)는 무선 장치(202)를 인증하기 위해 인증 컨텍스트(220)의 디지털 증명서 요소(221) 내에 클레임된(claimed), 예를 들어 00112233ABB와 같은 아이덴티티를 확인한다.” 翻译：家庭AAA服务器（240）验证认证上下文（220）的数字证书元素（221）内声称的身份，例如00112233ABB，以认证无线设备（202）。 | 目标专利中，管理站利用收到的签名响应来认证远程站。对比文件中，家庭AAA服务器（相当于目标专利的管理站）在EAP-TLS流程中，利用从设备收到的认证上下文（包含证书）以及TLS握手过程中设备生成的签名，来验证并认证无线设备的身份（见[0035]）。虽然对比文件未明确描述签名是针对“第一质询”的响应（如特征D所述），但其认证的基本原理是相同的：管理站（AAA服务器）使用设备提供的证书和签名（在TLS上下文中）来完成认证。本领域技术人员阅读对比文件后，可以合理推断出，在成功的EAP-TLS认证中，服务器（管理站）必定使用了设备提供的、经私钥签名的某些信息（这些信息在TLS中起到质询-应答的作用）来完成认证。因此，该特征被对比文件隐含公开。 |
| 技术特征F：其特征在于，所述安全元件是嵌入在所述远程站中的智能卡，《未公开》 | 对比文件未将“인증 컨텍스트(authentication context)”描述为“智能卡”。它被描述为存储在设备内存中的一组认证要素（数字证书、私钥、域信息）。[0020]段：“인증 컨텍스트(120)는 디지털 증명서(121)(예를 들어, X.509 장치 증명서), 연관된 개인 키(associated private key; 123), 및 영역(realm; 125)과 같은 인증 요소들(그러나 이 예로 제한되지는 않음)을 포함한다.” | 目标专利明确限定安全元件为“嵌入在远程站中的智能卡”。对比文件中的“认证上下文”是一组软件或数据结构形式的安全凭证和信息，存储于设备内存（见[0020], [0040]），并未被描述为具有独立处理能力的硬件智能卡（如SIM、UICC）。本领域技术人员不能从对比文件得出或推断出安全元件是智能卡。 |
| 技术特征G：其特征在于，所述安全元件是可从所述远程站移除的智能卡，《未公开》 | 同上。对比文件未提及任何可从设备移除的智能卡元件。 | 理由同特征F。对比文件未公开或暗示安全元件是可移除的物理智能卡。 |
| 技术特征H：其特征在于，所述安全元件是构建到所述远程站中的受信处理器模块，《未公开》 | 同上。对比文件未提及“受信处理器模块（TPM）”。 | 理由同特征F。对比文件中的“认证上下文”是数据集合，并非专门构建的受信处理器硬件模块。 |
| 技术特征I：其特征在于，所述远程站是无线移动设备，《直接公开》 | [0013]段：“무선 통신 장치에는, 예를 들어 셀룰러 폰, 휴대폰, 스마트폰, 쌍방향 라디오, 쌍방향 페이저(two-way pager), 무선 메시징 장치, 랩탑/컴퓨터, 자동차 게이트웨이(automotive gateway), 주거용 게이트웨이(residential gateway), 무선 인터페이스 카드, 및 다른 유사 장치들 중 임의의 하나 또는 이들의 결합이 포함될 수 있다.” 翻译：无线通信设备可以包括例如蜂窝电话、手机、智能手机、双向无线电、双向寻呼机、无线消息设备、笔记本电脑/计算机、汽车网关、住宅网关、无线接口卡以及任何其他类似设备或其组合。全文以“무선 장치”（无线设备）作为核心描述对象。 | 对比文件通篇描述的主题就是“无线设备”的认证，其列举的实施例（如手机、智能手机、笔记本电脑等）完全涵盖了目标专利中“无线移动设备”的范围。本领域技术人员可以毫无疑义地确定对比文件中的“无线设备”就是目标专利的“无线移动设备”（远程站）。因此，该特征被直接公开。 |
| 技术特征J：其特征在于，所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥，《直接公开》 | [0020]段：“인증 컨텍스트(120)는 디지털 증명서(121)(예를 들어, X.509 장치 증명서), 연관된 개인 키(associated private key; 123), 및 영역(realm; 125)과 같은 인증 요소들(그러나 이 예로 제한되지는 않음)을 포함한다.” 翻译：认证上下文（120）包括认证要素，例如数字证书（121）（例如，X.509设备证书）、关联的私钥（123）、以及域（125）（但不限于此）。[0030]段指出家庭AAA服务器利用数字证书进行认证，证书中必然包含公钥。 | 对比文件明确记载无线设备的认证上下文中包含“연관된 개인 키(associated private key)”（私钥）和“디지털 증명서(digital certificate)”（数字证书）。根据公钥密码学常识，数字证书包含与私钥对应的公钥，且该公钥可供验证方（如家庭AAA服务器，即管理站）使用以验证私钥签名。因此，该技术特征被对比文件直接公开。 |
| 技术特征K：其特征在于，所述身份响应包括包含所述公钥的证书，《直接公开》 | [0033]段：“일 실시예에서 아이덴티티 응답은 영역 정보(225)("carrier.com" 정보)와 인증 컨텍스트(220)의 디지털 증명서 요소(221) 내에 포함된 이름...을 포함할 수 있다.” 翻译：在一个实施例中，身份响应可以包括域信息（225）（“carrier.com”信息）和包含在认证上下文（220）的数字证书元素（221）中的名称...。数字证书是认证上下文的一部分，并在身份响应中被发送。 | 对比文件明确指出，在身份响应（아이덴티티 응답）中包含了“인증 컨텍스트(220)의 디지털 증명서 요소(221)”（认证上下文（220）的数字证书元素（221））。数字证书包含公钥。因此，该特征被对比文件直接公开。 |
| 技术特征L：其特征在于，所述远程站的所述密钥是由所述管理站共享的机密密钥，《未公开》 | 对比文件全文仅描述了基于公钥/私钥对和数字证书的认证方案（如X.509证书、EAP-TLS），未提及任何使用共享机密密钥（如对称密钥）进行签名认证的方案。 | 目标专利给出了使用共享机密密钥作为私钥的替代方案。对比文件完全专注于基于非对称密钥（公钥/私钥）和证书的认证体系。本领域技术人员阅读对比文件后，无法得出或推断出设备使用与管理站共享的机密密钥进行签名的技术方案。因此，该特征未被公开。 |
| 技术特征M：其特征在于，所述身份响应包括对于所述远程站而言唯一的身份值，《直接公开》 | [0033]段：“...인증 컨텍스트(220)의 디지털 증명서 요소(221) 내에 포함된 이름(미디어 액세스 제어(Media Access Control; MAC) 정보)을 포함할 수 있다.” 翻译：...可以包括包含在认证上下文（220）的数字证书元素（221）中的名称（媒体访问控制（MAC）信息）。[0020]段提到数字证书包含设备的“用户”身份，如MAC地址。 | 对比文件明确说明身份响应中包含设备的MAC地址信息。MAC地址是网络设备全球唯一的硬件标识符，对于无线设备而言是唯一的身份值。这符合目标专利中“对于远程站而言唯一的身份值”（如IMEI、MEID）的定义。因此，该特征被直接公开。 |
| 技术特征N：其特征在于，所述第一质询是第一当前量，《隐含公开》 | 对比文件未明确使用“当前量（nonce）”一词，但描述了基于EAP-TLS的认证流程。[0033]段及图3描述了EAP-TLS握手过程。 | 在标准的EAP-TLS协议中，TLS握手过程包含客户端和服务器交换随机数（Random），这些随机数作为临时值（nonce）用于生成会话密钥和防止重放攻击，实质上充当了质询（challenge）的作用。虽然对比文件说明书文字未明确点出“nonce”，但本领域技术人员在阅读其描述的EAP-TLS流程（图3）时，必然理解该流程中使用了随机数作为质询/应答机制的基础。因此，可以合理推断在对比文件描述的认证方法中，使用的质询就是“当前量”（nonce）。该特征被隐含公开。 |
| 技术特征O：其特征在于，所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询，《未公开》 | 对比文件未描述在身份响应或EAP-TLS流程中，无线设备（远程站）生成一个用于认证管理站（AAA服务器）的第二质询。图3的EAP-TLS流程是服务器主导的认证。 | 目标专利的特征O涉及远程站主动生成第二质询以对管理站进行认证，体现了双向认证中设备端的主动性。对比文件描述的EAP-TLS虽然也是双向认证，但流程中服务器端的认证是通过其发送证书并由设备验证来实现的，并未描述设备在身份响应中携带一个自己生成的、专门用于挑战管理站的“第二质询”。因此，该特征未被对比文件公开。 |
<<<I>>><<<J>>><<<K>>><<<M>>><<<e>>><<<n>>>