**对比文件名称**：2006-09-14_US2006206710A_发明申请_US20060206710A1 Network assisted terminal to SIM_UICC key establishment
**目标专利名称**：用于使用安全元件对远程站进行认证的方法CN103416082B
**模型名称**：DeepSeek-R1
### **特征比对表格**
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：包括：所述远程站接收来自所述安全元件的身份请求，<br>**判断结果**：**未公开** | 无直接对应内容。在流程描述中，移动设备（302）向网络节点（SKMN 312）发送请求（步骤1），并从网络节点接收响应（步骤6），其中包含RAND等。移动设备随后将RAND等转发给智能卡（步骤8）。未见智能卡（安全元件）向移动设备（远程站）发起“身份请求”。 | 在目标专利中，身份请求的发起方是安全元件，其内容是管理站提供给安全元件的第一质询。对比文件中的流程驱动方是移动设备或网络，而非安全元件。移动设备从网络（SKMN/BSF）接收包含RAND的消息（步骤6，段落[0028]），而非从智能卡（安全元件）接收。因此，对比文件未公开“远程站接收来自安全元件的身份请求”这一技术特征。 |
| **技术特征B**：所述身份请求包括由所述管理站提供给所述安全元件的第一质询<br>**判断结果**：**未公开** | 段落[0028]：“(6) The SKMN 312 sends a GSM random challenge, RAND, or UMTS RAND and AUTN (received in step 3 as part of the authentication vector AVEC) to the mobile device 302.” | 对比文件中，第一质询（RAND/AUTN）是由网络节点（SKMN/BSF，相当于管理站）**直接**发送给移动设备（远程站）的。目标专利要求第一质询由管理站**提供给安全元件**，并**由安全元件在身份请求中**发送给远程站。两者路径和作用不同：对比文件是网络->远程站->安全元件，用于后续计算共享密钥；目标专利是管理站->安全元件->远程站，用于请求远程站生成签名响应以进行认证。因此，该特征未被公开。 |
| **技术特征C**：所述远程站将身份响应转发给所述安全元件，<br>**判断结果**：**未公开** | 段落[0030]：“(9) The smart card 306 then calculates the shared key KE using the existing GSM/UMTS authentication standards.” 以及段落[0062]：“(9) The UICC 306 (USIM smart card 306) sends the response RES to the mobile device 302.” | 在对比文件中，智能卡（安全元件）在计算后，将响应（RES）发送给移动设备（远程站）（步骤9）。而目标专利的技术特征C要求远程站将**身份响应**转发给安全元件。身份响应的内容在特征D中定义为“通过远程站的密钥签名的、对第一质询的响应”。对比文件中，移动设备转发给网络的是智能卡计算的RES（步骤10，段落[0063]），这并非由远程站自身密钥签名的响应。因此，该特征未被公开。 |
| **技术特征D**：其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应，<br>**判断结果**：**未公开** | 段落[0022]：“...it is also possible to add some integrity protection data like a Message Authentication Code (MAC_t) or a digital signature (SIG_t) which can be calculated over certain parts or all of the data. In case the MAC is added, then the MAC could be calculated by using the key corresponding to KID.” | 对比文件中，移动设备在初始的配对请求消息（步骤1）中可能包含MAC_t或SIG_t，这是用其密钥（对应KID）对部分或全部数据计算的。然而，这个MAC_t/SIG_t是移动设备发送给**网络**（SKMN）的，并非发送给**安全元件**的“身份响应”。并且，其计算内容虽然可能包含随机数N/T，但主要目的是保护配对请求的完整性，而非专门作为对来自安全元件的“第一质询”的签名响应。目标专利的“身份响应”是远程站对安全元件所传质询的、用自身密钥签名的直接答复。两者在发送对象、触发原因和作用上均不相同。因此，该特征未被公开。 |
| **技术特征E**：并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证。<br>**判断结果**：**未公开** | 段落[0024]：“(4) ... the SKMN 312 checks (if applicable) the MAC_t received in step 1 using the key, K, corresponding to KID, or it checks (if applicable) the signature SIG_T using the verified CERT.” 段落[0064]：“(11) The BSF 312′ checks the response RES.” | 对比文件中，网络节点（SKMN/BSF）检查MAC_t或RES。检查MAC_t主要目的是验证移动设备发起的请求的完整性和真实性，是密钥交换流程的一部分。检查RES是为了验证智能卡的计算结果，是UMTS/GSM标准认证流程的一部分，目的在于认证用户/智能卡，并确保后续密钥推导的正确性。虽然这些检查可能间接涉及移动设备，但其核心目的和机制（密钥交换、用户认证）与目标专利中“管理站使用远程站签名的质询响应来专门认证远程站自身”这一明确目的不同。因此，该特征未被公开。 |
| **技术特征F**：其特征在于，所述安全元件是嵌入在所述远程站中的智能卡。<br>**判断结果**：**未公开** | 全文未明确描述智能卡是“嵌入在远程站中”的。通常SIM/UICC被认为是可插拔的。 | 对比文件通篇将移动设备（302, TE）和智能卡（306, SIM/UICC）作为两个可分离的实体进行描述（例如“interface between the mobile device and the smart card”）。没有文字表明智能卡是“嵌入在远程站中”的。因此，该特征未被公开。 |
| **技术特征G**：其特征在于，所述安全元件是可从所述远程站移除的智能卡。<br>**判断结果**：**直接公开** | 背景技术部分，段落[0006]：“Mobile operators typically consider a smart card (e.g., SIM, UICC) as being a key component...” 以及图1、2中将智能卡（104，204）与移动设备（102，206）分开绘制。 | 对比文件描述的智能卡（SIM, UICC）是移动通信领域中公知的、可从移动设备（终端）中移除的物理卡片。全文均在讨论移动设备与智能卡之间的接口安全，这预设了二者是可分离的。因此，本领域技术人员能够毫无疑义地确定，对比文件中的安全元件（智能卡）是可从远程站（移动设备）移除的。该特征被直接公开。 |
| **技术特征H**：其特征在于，所述安全元件是构建到所述远程站中的受信处理器模块。<br>**判断结果**：**未公开** | 全文未提及“受信处理器模块（TPM）”或类似构建到设备中的安全硬件模块。 | 对比文件仅讨论了作为独立可插拔部件的智能卡（SIM/UICC），未涉及构建到远程站内部的受信处理器模块。因此，该特征未被公开。 |
| **技术特征I**：其特征在于，所述远程站是无线移动设备。<br>**判断结果**：**直接公开** | 标题及摘要：“Network assisted terminal to SIM/UICC key establishment”； 段落[0021]：“...the mobile device 302 has accessed and is attached to the cellular network 304...”； 全文多处使用“mobile device”、“terminal”、“TE”、“UE”。 | 对比文件的核心就是解决移动设备（mobile device）与智能卡（SIM/UICC）之间的密钥建立问题，其应用场景明确为蜂窝网络（GSM/UMTS）。因此，其中的“mobile device”、“terminal”等即对应于目标专利中的“无线移动设备”。该特征被直接公开。 |
| **技术特征J**：其特征在于，所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥。<br>**判断结果**：**隐含公开** | 段落[0022]：“...a certificate (CERT_t). If the certificate (CERT_t) is added, then it could be a CMLA certificate...”。 段落[0024]：“...or it checks (if applicable) the signature SIG_T using the verified CERT.” | 对比文件提到移动设备在配对请求中可包含证书（CERT_t），并且网络节点（SKMN）可以使用该已验证的证书来检查签名（SIG_T）。根据本领域公知常识，使用证书验证签名意味着签名是由与证书中公钥相对应的私钥生成的。因此，本领域技术人员可以合理推断，移动设备（远程站）持有一个私钥，而管理站（SKMN）可通过证书获得对应的公钥。虽然对比文件主要使用共享密钥方案，但明确提及了证书和基于证书的签名验证，这隐含公开了“私钥/公钥对”这一密钥类型。 |
| **技术特征K**：其特征在于，所述身份响应包括包含所述公钥的证书。<br>**判断结果**：**未公开** | 段落[0022]：“...a certificate (CERT_t). ... If the certificate (CERT_t) is added...” | 对比文件中提到的证书（CERT_t）出现在移动设备发送给网络节点（SKMN）的**初始配对请求消息**中（步骤1），而非在“身份响应”中。目标专利的特征K明确要求证书包含在“身份响应”中。消息的发送阶段、目的和内容构成不同。因此，该特征未被公开。 |
| **技术特征L**：其特征在于，所述远程站的所述密钥是由所述管理站共享的机密密钥。<br>**判断结果**：**直接公开** | 段落[0024]：“...the SKMN 312 checks (if applicable) the MAC_t received in step 1 using the key, K, corresponding to KID...”； 段落[0053]：“...where K is the secret value corresponding to the identity KID.”； 段落[0057]：“...the platform key K ...”。 | 对比文件详细描述了使用共享机密密钥K的方案。移动设备和网络节点（SKMN/BSF）共享一个由KID标识的密钥K，移动设备使用K计算MAC_t，网络节点使用相同的K来验证MAC_t。这明确公开了远程站（移动设备）的密钥是由管理站（SKMN/BSF）共享的机密密钥。该特征被直接公开。 |
| **技术特征M**：其特征在于，所述身份响应包括对于所述远程站而言唯一的身份值。<br>**判断结果**：**直接公开** | 段落[0022]：“...the pairing request message 310 contains the following payload: subscription identity (UserID), **terminal identity (TID)**...”； 段落[0053]：“...the pairing request message 310′ contains the following payload: subscription identity (UserID), **terminal identity (IMEI)**...”。 | 对比文件中，移动设备（远程站）在发送给网络节点（管理站）的配对请求消息中，明确包含了终端身份（TID）或IMEI。IMEI是移动设备的全球唯一标识。虽然此唯一身份值出现在“配对请求”而非“身份响应”中，但本领域技术人员可以理解，在认证或密钥建立流程中，设备标识是用于识别设备的关键信息。对比文件公开了远程站向网络提供其唯一身份值（IMEI/TID）这一技术手段。该特征被直接公开。 |
| **技术特征N**：其特征在于，所述第一质询是第一当前量。<br>**判断结果**：**直接公开** | 段落[0028]：“(6) The SKMN 312 sends a **GSM random challenge, RAND**, or UMTS RAND and AUTN...”； 段落[0022]：“...a random nonce or time stamp value (N/T) could be added.” | 对比文件中，网络节点（SKMN/BSF）发送给移动设备的RAND（随机挑战）或随机数N，其本质就是一次性的、不可预测的数值，即“当前量（nonce）”。这完全对应于目标专利中“第一质询是第一当前量”的特征。该特征被直接公开。 |
| **技术特征O**：其特征在于，所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询。<br>**判断结果**：**未公开** | 段落[0022]：“Also, a random nonce or time stamp value (N/T) could be added.” | 对比文件中，移动设备可能在初始请求中添加随机数N/T（步骤1）。然而，这个N/T是移动设备主动发送给管理站的，其作用可能是防止重放攻击，并非作为“身份响应”的一部分，也不是用于“在对管理站进行认证中使用”的“第二质询”。目标专利中的第二质询是远程站生成并包含在发给安全元件的身份响应中，专门用于反向质询管理站。两者在发送阶段、载体和目的上均不相同。因此，该特征未被公开。 |
<<<G>>><<<I>>><<<L>>><<<M>>><<<N>>><<<j>>>