**对比文件名称**：2007-06-21_US2007142086A_发明申请_US20070142086A1 Method of securing a mobile telephone identifier and corresponding mobile telephone
**目标专利名称**：361用于使用安全元件对远程站进行认证的方法CN103416082B
**本次调用的模型名称**：深度特征比对分析模型
### **特征比对表格**
| 技术特征描述与公开性判断结果 | 对比文件原文引用 (段落号/部分) | 公开性论述 |
| **技术特征A**：包括：所述远程站接收来自所述安全元件的身份请求，<br>**公开性判断**：**未公开** | 无 | 目标专利中的“身份请求”是安全元件主动向远程站发出的，用于发起一个包含质询的认证流程。对比文件中，描述了操作系统控制“存储支持”的认证以及IMEI的传输（参见[0026]段）。然而，这个流程的发起和控制方是“手机操作系统”，它控制存储支持（安全存储IMEI的部件）被安全电子模块（如UICC）认证，并控制IMEI传输。这是一个由手机内部操作系统协调的内部验证和数据传输过程，并非安全元件主动向作为主机的“远程站”（即手机本身）发起一个“身份请求”。因此，对比文件没有公开“远程站接收来自安全元件的身份请求”这一特征。 |
| **技术特征B**：所述身份请求包括由所述管理站提供给所述安全元件的第一质询<br>**公开性判断**：**未公开** | 无 | 目标专利中的“第一质询”是由管理站生成并下发给安全元件，再由安全元件在身份请求中转发给远程站的，用于挑战-响应认证。对比文件的整个流程中，没有任何步骤涉及一个由“管理站”（即运营商或服务器）生成并下发给安全电子模块的质询（Challenge）。其认证过程（如[0026]段所述）是基于建立安全通道和可能的预共享密钥，不涉及动态质询。因此，对比文件没有公开“身份请求包括由管理站提供给安全元件的第一质询”这一特征。 |
| **技术特征C**：所述远程站将身份响应转发给所述安全元件，<br>**公开性判断**：**未公开** | 无 | 目标专利中的“身份响应”是一个包含签名的、对质询的响应。对比文件中，存储支持（存储IMEI的部件）将IMEI传输给安全电子模块（UICC）（参见[0026]段，步骤102）。虽然这也是一种数据传递，但其内容是静态的IMEI标识符，而非一个针对质询的、经过密码学签名处理的“身份响应”。该IMEI传输的目的是为了后续的防盗验证，而非用于远程站的身份认证。因此，对比文件没有公开“远程站将身份响应转发给安全元件”这一特征。 |
| **技术特征D**：其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应，<br>**公开性判断**：**未公开** | 无 | 目标专利的核心特征之一是远程站使用其私钥（或共享密钥）对质询进行签名。对比文件的流程中，没有出现任何“质询”（Challenge），因此也不存在“对质询的响应”。虽然对比文件提到了使用加密密钥来保证安全通道（[0031]段），并提到可以保护IMEI的完整性（[0032]段），但这描述的是通信安全（机密性、完整性），而非生成一个由远程站私钥签名的、用于证明其身份的认证响应。因此，对比文件没有公开该特征。 |
| **技术特征E**：并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证。<br>**公开性判断**：**未公开** | 无 | 目标专利中，管理站通过验证签名来认证远程站。对比文件中，服务器（可类比为管理站）接收从安全模块传来的IMEI（[0036]段，步骤103），但其用途是与黑名单比对以决定是否阻止手机通信（[0020], [0036]段）。这是一个基于标识符（IMEI）的授权/防盗检查，而不是基于密码学签名来验证一个特定远程站（设备）的身份。服务器并未验证任何签名。因此，对比文件没有公开该特征。 |
| **技术特征F**：其特征在于，所述安全元件是嵌入在所述远程站中的智能卡。<br>**公开性判断**：**未直接公开**<br>**隐含公开判断**：**未隐含公开** | 无 | 对比文件描述的安全电子模块（如UICC）是通过连接器（connector）连接到手机的（[0007], [0026]段）。这表明它是一种可插拔的模块，例如SIM卡，而非“嵌入在远程站中的”智能卡。说明书[0007]段提到“嵌入在远程站中的智能卡”是目标专利安全元件的一种可能形式，但对比文件没有教导或暗示这种形式。因此，该特征既未被直接公开，也未被隐含公开。 |
| **技术特征G**：其特征在于，所述安全元件是可从所述远程站移除的智能卡。<br>**公开性判断**：**直接公开** | [0007]段: “a connector for a secure electronic module, which is associated with an operator;” <br>[0026]段: “The handset 1 also comprises a connector 3 for a secure electronic module such as a UICC 31.” | 对比文件明确描述了手机具有用于连接安全电子模块（如UICC）的连接器（connector）。UICC（通用集成电路卡）是智能卡的一种标准形式，通常以SIM卡等形式存在，是可以从手机（远程站）中物理移除的。这直接公开了“安全元件是可从所述远程站移除的智能卡”这一特征。 |
| **技术特征H**：其特征在于，所述安全元件是构建到所述远程站中的受信处理器模块。<br>**公开性判断**：**未直接公开**<br>**隐含公开判断**：**未隐含公开** | 无 | 对比文件将安全电子模块（如UICC）描述为通过连接器连接的独立部件。目标专利说明书[0007]段提到的“建构到远程站中的受信处理器模块”是另一种实现形式。对比文件没有提及任何“构建到”设备内部的“受信处理器模块”（TPM）。因此，该特征既未被直接公开，也未被隐含公开。 |
| **技术特征I**：其特征在于，所述远程站是无线移动设备。<br>**公开性判断**：**直接公开** | [0002]段: “The invention relates to mobile telephone handsets...” <br>[0026]段: “FIG. 1 thus shows a mobile telephone handset 1 according to the invention.” | 对比文件的主题就是“移动电话手机”（mobile telephone handset），其描述的装置和方法都是围绕此设备展开的。这直接且明确地对应于目标专利中的“无线移动设备”（远程站）。因此，该特征被直接公开。 |
| **技术特征J**：其特征在于，所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥。<br>**公开性判断**：**未直接公开**<br>**隐含公开判断**：**未隐含公开** | [0031]段: “...the support and/or the module can store encryption keys adapted to the desired type of encryption or authentication.” | 对比文件仅泛泛提及可以存储用于加密或认证的密钥。没有具体说明这些密钥是公钥/私钥对，还是对称密钥，也没有说明私钥存储在远程站（手机）而公钥由管理站（服务器）可用。目标专利中明确的公钥基础设施（PKI）设置在此并未公开。因此，该特征未被直接公开。考虑到对比文件主要使用对称密钥建立安全通道的可能性更大，且没有指向公钥密码学的明确教导，本领域技术人员无法合理推断出该特定特征。因此，也未被隐含公开。 |
| **技术特征K**：其特征在于，所述身份响应包括包含所述公钥的证书。<br>**公开性判断**：**未公开** | 无 | 对比文件的整个流程中，没有提及任何“证书”的概念。证书是公钥基础设施中用于绑定公钥和身份的关键元素。由于对比文件没有公开使用公钥/私钥对（特征J），自然也不会公开包含公钥的证书。因此，该特征未被公开。 |
| **技术特征L**：其特征在于，所述远程站的所述密钥是由所述管理站共享的机密密钥。<br>**公开性判断**：**未直接公开**<br>**隐含公开判断**：**隐含公开** | [0031]段: “...the support and/or the module can store encryption keys adapted to the desired type of encryption or authentication.” <br>[0032]段: “The integrity of the IMEI can be protected by a cryptographic calculation...” | 目标专利中，“由管理站共享的机密密钥”指的是对称密钥。对比文件[0031]段提到存储用于加密或认证的密钥，[0032]段提到使用密码学计算保护IMEI完整性。建立安全通道（secure channel）和进行完整性保护通常可以使用对称密钥技术（如HMAC、AES等）。本领域技术人员阅读对比文件时，可以合理推断出，为了实现所述的安全通道和完整性保护，手机（远程站）和安全模块/服务器（管理站）之间可能需要共享一个或多个机密（对称）密钥。因此，该特征被**隐含公开**。 |
| **技术特征M**：其特征在于，所述身份响应包括对于所述远程站而言唯一的身份值。<br>**公开性判断**：**直接公开** | [0003]段: “Every mobile handset has a unique identifier, called IMEI (International Mobile Equipment Identity)...” <br>[0026]段: “This storage support 2 stores the IMEI 21 of the handset 1.” | 对比文件的核心就是围绕手机的“唯一标识符”IMEI展开的。IMEI被明确描述为每个手机唯一的标识。在对比文件的方法中，这个唯一的IMEI被从存储支持传输到安全模块（[0026]段步骤102）。这直接对应于目标专利中“身份响应包括对于远程站而言唯一的身份值”这一特征，尽管对比文件中传输IMEI的目的（防盗）与目标专利中将其包含在身份响应中的目的（认证）不同，但“包含唯一身份值”这一技术手段本身已被公开。 |
| **技术特征N**：其特征在于，所述第一质询是第一当前量。<br>**公开性判断**：**未公开** | 无 | “当前量”（Nonce）是密码学中用于防止重放攻击的一次性随机数，用作质询。对比文件的整个认证和数据传输流程中，完全没有提及使用任何“当前量”或动态生成的随机数作为质询。其流程基于静态标识符（IMEI）和可能预共享的密钥。因此，该特征未被公开。 |
| **技术特征O**：其特征在于，所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询。<br>**公开性判断**：**未公开** | 无 | 目标专利的特征O描述了双向认证机制的一部分，即远程站生成第二质询（如第二当前量）以挑战管理站。对比文件的流程完全是单向的：手机（通过安全模块）向服务器报告IMEI，服务器进行黑名单检查。没有涉及任何由手机（远程站）生成质询以对服务器（管理站）进行认证的步骤或概念。因此，该特征未被公开。 |
**结论代码**：<<<G>>><<<I>>><<<M>>><<<l>>>