对比文件名称：2001-11-15_KR1020010102406A_发明公开_KR1020010102406A 무선 통신 장치 및 무선 통신 방법（无线通信装置及无线通信方法）
目标专利名称：CN103416082B 用于使用安全元件对远程站进行认证的方法
本次调用模型名称：DeepSeek
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：所述远程站接收来自所述安全元件的身份请求。<br>**判断结果**：**未公开** | 无直接对应原文。对比文件描述了USIM（通用用户识别模块）作为智能卡存在于无线终端中，并参与认证和密钥生成过程（参见[72]段，提及“USIM(Universal Subscriber Identity Module)(7)”）。但文件未描述USIM向无线终端（远程站）发起“身份请求”的步骤。 | 在对比文件中，安全元件（USIM）是无线终端的一部分，用于存储用户身份和密钥，并在认证过程中执行计算（如[110]-[115]段描述的认证和密钥生成）。然而，整个认证过程的触发和消息流是由网络侧（管理站对应物）发起的，认证请求（包含RAND）是网络直接发送给无线终端的（参见[110]-[115]段）。对比文件没有描述安全元件（USIM）主动向无线终端（主机）发送一个“身份请求”的步骤或消息。因此，本领域技术人员无法从对比文件中直接或隐含地得出“远程站接收来自安全元件的身份请求”这一技术特征。 |
| **技术特征B**：所述身份请求包括由所述管理站提供给所述安全元件的第一质询。<br>**判断结果**：**未公开** | 对比文件[110]-[115]段描述了认证过程，其中网络向用户（终端）发送一个随机数RAND作为质询：“인증 처리로 단말과 네트워크의 쌍방은 함수 f1∼f5로 불리는 5개의 함수를 사용한다. ... 이들 두개의 키는 서로 인증된 단말과 네트워크만이 같은 것을 가질 수 있으며...”（认证处理中终端和网络双方使用称为f1~f5的五个函数。...这两个密钥只有相互认证的终端和网络才能拥有相同的...）。其中，RAND是网络生成的随机挑战。 | 对比文件公开了认证过程中存在由网络（相当于管理站）生成的质询（RAND）。但是，该质询（RAND）是网络直接发送给无线终端（MS）的（如标准认证和密钥协商AKA流程），而不是由网络“提供给安全元件”，再由安全元件通过“身份请求”包含并发送给远程站。对比文件中的USIM（安全元件）虽然存储密钥并参与对RAND的计算（生成响应SRES），但并未被描述为接收来自网络的质询后再将其封装成请求转发给终端的中介角色。因此，技术特征B未被公开。 |
| **技术特征C**：所述远程站将身份响应转发给所述安全元件。<br>**判断结果**：**未公开** | 无直接对应原文。对比文件描述了终端在认证过程中对网络质询生成响应（SRES）并发送给网络（参见[110]-[115]段）。 | 在对比文件描述的认证流程中，无线终端（或结合USIM）计算出的认证响应（SRES）是直接发送给网络侧（管理站对应物）用于认证的。没有描述无线终端需要将包含签名的“身份响应”先“转发给安全元件”这一中间步骤。消息流是终端->网络，而非终端->安全元件。因此，该特征未被公开。 |
| **技术特征D**：其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应。<br>**判断结果**：**隐含公开 (d)** | 对比文件[110]-[115]段描述了认证过程：网络发送随机数RAND（第一质询），终端（利用USIM中的共享密钥Ki）使用算法A3计算出签名响应SRES。“인증 처리로 단말과 네트워크의 쌍방은 함수 f1∼f5로 불리는 5개의 함수를 사용한다. ... 이들 두개의 키는 서로 인증된 단말과 네트워크만이 같은 것을 가질 수 있으며...”（认证处理中终端和网络双方使用称为f1~f5的五个函数。...这两个密钥只有相互认证的终端和网络才能拥有相同的...）。SRES即为用密钥Ki对RAND的签名响应。 | 对比文件明确公开了认证过程中，无线终端（远程站）使用其拥有的密钥（共享密钥Ki）对网络发送的质询（RAND）进行计算，生成一个响应值（SRES）。该SRES在技术本质上就是“通过远程站的密钥签名的、对第一质询的响应”。虽然对比文件没有使用“身份响应”这一术语，但SRES正是在认证流程中终端发回给网络的、用于证明其身份的响应信息。本领域技术人员阅读对比文件后，能够毫无疑义地理解到SRES是密钥签名的质询响应，并构成身份认证响应的一部分。因此，该技术特征被对比文件隐含公开。 |
| **技术特征E**：并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证。<br>**判断结果**：**隐含公开 (e)** | 对比文件[110]-[115]段描述了网络侧在收到终端返回的SRES后，使用相同的密钥和算法对收到的RAND进行计算，得到预期的XSRES，并通过比较SRES和XSRES来验证终端的合法性，从而完成认证。“도 16에 도시한 바와 같이, 수신자측에서 두개의 메시지 인증자를 비교함으로써 데이터의 완전성을 체크할 수 있다.”（如图16所示，接收方通过比较两个消息认证码可以检查数据的完整性。）虽然此句是关于完整性，但认证比较原理相同。 | 对比文件公开了网络侧（相当于管理站）在发送质询RAND后，会接收来自终端的响应SRES。网络侧利用自身存储的与终端共享的密钥（Ki）对相同的RAND进行计算，得到预期值XSRES，并通过比较SRES与XSRES是否一致，来对终端（远程站）进行认证。这完全符合“经签名的对第一质询的响应由所述管理站用于对所述远程站进行认证”的技术特征。本领域技术人员可以直接且毫无疑义地得出该结论。因此，该技术特征被对比文件隐含公开。 |
| **技术特征F**：其特征在于，所述安全元件是嵌入在所述远程站中的智能卡。<br>**判断结果**：**未公开** | 对比文件[72]段提及USIM是无线终端连接的一个模块：“USIM(Universal Subscriber Identity Module)(7)”。在移动通信领域，USIM通常是可插入和移除的智能卡。 | 对比文件仅提及USIM作为无线终端的一个组件，但未明确描述其是“嵌入在远程站中”的智能卡。通常USIM卡是可插拔的，而非不可移除地嵌入式封装。因此，对比文件没有公开“嵌入在远程站中的智能卡”这一特定类型的安全元件。 |
| **技术特征G**：其特征在于，所述安全元件是可从所述远程站移除的智能卡。<br>**判断结果**：**直接公开 (G)** | 对比文件[72]段：“USIM(Universal Subscriber Identity Module)(7)”。在移动通信领域（特别是本专利申请时的3G/UMTS时代），USIM（或SIM）是定义明确的可从终端（如手机）中物理插入和移除的智能卡。 | 对比文件明确将USIM作为无线终端（MS）的一个组成部分。对于本领域技术人员而言，USIM（通用用户识别模块）是公知的、符合ISO/IEC 7816标准的可移除智能卡。这是移动通信设备中的标准配置。因此，该技术特征被对比文件直接公开。 |
| **技术特征H**：其特征在于，所述安全元件是构建到所述远程站中的受信处理器模块。<br>**判断结果**：**未公开** | 无对应原文。对比文件中的安全元件是USIM智能卡，并未描述另一种构建到远程站中的、不可移除的受信处理器模块（如TPM）。 | 对比文件仅公开了USIM这种可移除智能卡形式的安全元件，没有提及或暗示还存在另一种“构建到远程站中的受信处理器模块”作为安全元件。因此，该特征未被公开。 |
| **技术特征I**：其特征在于，所述远程站是无线移动设备。<br>**判断结果**：**直接公开 (I)** | 对比文件[1]段：“본 발명은 휴대 전화기 등의 무선 통신 장치 및 무선 통신 방법에 관한 것으로...”（本发明涉及手机等无线通信装置及无线通信方法...）；[66]段：“무선 단말(MS)(100)은 예를 들면 휴대 전화기이다.”（无线终端（MS）（100）例如是手机。） | 对比文件明确其发明应用于手机（휴대 전화기），并将无线终端（MS）作为实施例，其就是一种无线移动设备。这与目标专利中“远程站是无线移动设备”的特征完全一致。因此，该技术特征被对比文件直接公开。 |
| **技术特征J**：其特征在于，所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥。<br>**判断结果**：**未公开** | 对比文件[110]-[115]段描述的认证密钥是共享密钥（Secret Key）Ki，由用户和网络运营商共享，用于生成会话密钥CK和IK。“인증 처리로 단말과 네트워크의 쌍방은 함수 f1∼f5로 불리는 5개의 함수를 사용한다. 이 함수는 인증과 병행하여 단말과 네트워크의 양쪽에 각각 128 비트의 암호 키(CK=cipher key)와 메시지 인증 키(IK=integrity key)를 생성한다.”（通过认证处理，终端和网络双方使用称为f1~f5的五个函数。该函数在认证的同时，在终端和网络两侧分别生成128位的加密密钥（CK）和消息认证密钥（IK）。）其基础是预共享密钥Ki。 | 对比文件整个认证和加密体系基于对称密码技术，使用预共享的机密密钥（Ki），以及由它衍生的会话密钥（CK, IK）。没有提及任何关于公钥、私钥对或公钥证书（PKI）体系的内容。因此，技术特征J（使用非对称密钥对）未被对比文件公开。 |
| **技术特征K**：其特征在于，所述身份响应包括包含所述公钥的证书。<br>**判断结果**：**未公开** | 无对应原文。对比文件未涉及公钥证书。 | 如特征J所述，对比文件的认证体系基于对称密钥，不涉及公钥基础设施（PKI），因此也不可能存在包含公钥的证书。该特征未被公开。 |
| **技术特征L**：其特征在于，所述远程站的所述密钥是由所述管理站共享的机密密钥。<br>**判断结果**：**直接公开 (L)** | 对比文件[110]-[115]段明确描述了认证和密钥协商过程基于用户和网络之间预共享的机密密钥Ki。“인증 처리로 단말과 네트워크의 쌍방은 함수 f1∼f5로 불리는 5개의 함수를 사용한다. ... 이들 두개의 키는 서로 인증된 단말과 네트워크만이 같은 것을 가질 수 있으며...”（认证处理中终端和网络双方使用称为f1~f5的五个函数。...这两个密钥只有相互认证的终端和网络才能拥有相同的...）。这里的起点是共享密钥Ki。 | 对比文件清晰表明，无线终端（远程站）用于认证（计算SRES）和生成会话密钥的根源密钥是一个由终端（USIM中）和归属网络（管理站对应物）共同拥有的机密密钥（Ki）。这完全符合“远程站的密钥是由管理站共享的机密密钥”这一技术特征。因此，该特征被对比文件直接公开。 |
| **技术特征M**：其特征在于，所述身份响应包括对于所述远程站而言唯一的身份值。<br>**判断结果**：**未公开** | 对比文件在认证过程中可能涉及用户身份IMSI，但该身份通常在初始连接时单独发送，而非包含在针对质询的签名响应（SRES）中。文件未明确描述签名响应（SRES）消息内还包含如IMEI等唯一身份值。 | 对比文件公开的认证响应是SRES，它是一个由密钥和随机数计算出的数值，本身并不包含或封装一个明确的、唯一的设备身份值（如IMEI）。虽然认证过程必然需要识别用户/设备，但该身份信息的传递方式未被描述为包含在“身份响应”消息中。因此，该特征未被公开。 |
| **技术特征N**：其特征在于，所述第一质询是第一当前量（nonce）。<br>**判断结果**：**直接公开 (N)** | 对比文件[110]-[115]段将网络发送的认证质询描述为“RAND”，这是一个随机数（Random Number）。在密码学中，随机数（RAND）在认证协议中正是用作“当前量（nonce）”，以防止重放攻击。 | 对比文件明确公开了在认证过程中，网络侧生成并发送一个随机数“RAND”作为质询。本领域技术人员熟知，在认证协议中，这种一次性随机数就是“当前量（nonce）”。因此，技术特征N被对比文件直接公开。 |
| **技术特征O**：其特征在于，所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询。<br>**判断结果**：**未公开** | 无对应原文。对比文件描述的认证流程（如UMTS AKA）是单向的终端认证，或者说是网络对终端的认证。虽然存在双向认证的概念（网络也向终端证明自己），但对比文件未描述在终端发送给网络的响应消息中包含一个由终端生成的、用于挑战网络的第二质询（第二随机数）。 | 对比文件聚焦于网络对终端的认证以及后续的通信加密/完整性保护，并未描述目标专利中提到的、在身份响应中携带用于对管理站（网络）进行认证的第二质询（例如第二随机数N2）这一特征。该特征涉及双向认证中的一个特定步骤，在对比文件中没有体现。因此，该特征未被公开。 |
<<<G>>><<<I>>><<<L>>><<<N>>><<<d>>><<<e>>>