对比文件名称：2002-06-13_US2002073229A_发明申请_US20020073229A1 Wireless data transmitting and receiving system, server device, and server device controlling method
目标专利名称：361用于使用安全元件对远程站进行认证的方法CN103416082B
模型名称：DeepSeek
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：包括：所述远程站接收来自所述安全元件的身份请求，《隐含公开》 | 图7、图12A及相关描述：用户操作无线客户端设备2的频道按钮，设备2的控制单元200生成请求信息，加密后通过无线收发单元21和天线20发送给无线服务器设备1（步骤S1， S402）。服务器设备1接收该请求信号。无线客户端设备2接收来自服务器设备1的响应信号（步骤S403）。 | 对比文件公开了无线客户端设备（相当于远程站）接收来自无线服务器设备（在本系统中起到控制和管理作用，但并非目标专利中独立的“安全元件”）的请求信号（例如响应信号）。虽然对比文件中的“请求”主要是为了获取节目数据，而非专门的“身份请求”，且发起方是服务器而非一个独立的安全元件，但本领域技术人员可以合理推断，在一个需要认证的通信系统中，客户端设备接收来自一个可信实体（服务器/管理实体）的请求是常见步骤。该步骤在对比文件中是通信的必要环节，用于触发后续的数据传输。因此，该特征被**隐含公开**。 |
| **技术特征B**：所述身份请求包括由所述管理站提供给所述安全元件的第一质询《未公开》 | 对比文件未发现相关内容。服务器发送给客户端的请求（如响应信号）包含频道选择信息等控制数据（图5，数据区44），但未公开该信息是由一个上级“管理站”生成并提供给一个中间“安全元件”，再由安全元件转发给客户端的“质询”机制。 | 目标专利中，“第一质询”是由管理站生成并经由安全元件转发给远程站的一个随机挑战值，用于抗重放攻击和生成签名。对比文件中，服务器（相当于一个兼具管理功能的实体）直接向客户端发送控制指令（如频道号），该指令是明确的业务请求（请求提供某节目），而非用于客户端生成密码学签名以证明自身身份的“质询”。两者的作用、内容和在协议流程中的目的均不相同。因此，该特征**未被公开**。 |
| **技术特征C**：所述远程站将身份响应转发给所述安全元件，《隐含公开》 | 图7、图12A及相关描述：无线客户端设备2生成传输命令控制信号（即请求信号），并通过无线收发单元21和天线20发送给无线服务器设备1（步骤S1， S402）。 | 对比文件公开了无线客户端设备（相当于远程站）向无线服务器设备（在本系统中作为控制中心，但非目标专利定义的“安全元件”）发送响应信号（即包含其请求的控制数据）。虽然目标专利中响应是发给“安全元件”并由其转发，而对比文件是客户端直接与服务器通信，缺少“安全元件”这一中间转发环节，但“客户端向一个可信实体发送包含自身信息的响应”这一基本通信动作已被公开。本领域技术人员可以推断，在需要中介的架构中，响应可以发送给该中介。因此，该特征被**隐含公开**。 |
| **技术特征D**：其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应，《未公开》 | 对比文件描述了使用加密密钥对控制数据进行加密。例如，[0100]段：“加密单元27加密来自控制单元200的请求信息...”；[0062]段：“使用公钥，加密单元14加密压缩后的节目数据...”。图19-20描述了基于公钥密码体制生成临时会话密钥的方法。 | 对比文件公开了对传输的数据（包括控制数据）进行加密，使用的是共享的加密密钥（对称加密）或基于公钥体制派生的会话密钥。然而，“签名”与“加密”在密码学中目的不同：签名主要用于身份认证和不可否认性，使用私钥；而加密主要用于保密性。对比文件未公开客户端使用其独有的私钥对特定的质询（挑战）进行签名以生成身份响应的机制。其加密的目的是保护传输内容的机密性，而非生成用于身份认证的签名。因此，该特征**未被公开**。 |
| **技术特征E**：并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证。《未公开》 | 对比文件中，服务器收到客户端加密的请求后，进行解密（[0077]段：“解密单元19使用公钥解密加密的请求信息...”），然后根据解密出的内容（如频道号）执行相应的操作（如调谐节目）。其目的是处理业务请求，而非验证客户端设备的身份。 | 目标专利的核心是管理站利用收到的签名响应来认证远程站的身份。对比文件中，服务器解密客户端请求后，是根据请求内容提供数据服务，并未描述对客户端设备本身进行密码学身份认证的过程。例如，服务器没有验证一个来自客户端的、对特定随机数的数字签名。两者的目的和作用根本不同：一个是基于密码学的身份认证，一个是基于加密通信的业务访问控制。因此，该特征**未被公开**。 |
| **技术特征F**：其特征在于，所述安全元件是嵌入在所述远程站中的智能卡。《未公开》 | 对比文件未提及“智能卡（Smart Card）”、“UICC”、“eUICC”或“嵌入式安全元件”等概念。无线服务器和客户端设备内部包含控制单元、存储器和加密模块，但并未描述一个独立的、可嵌入的智能卡形式的“安全元件”。 | 对比文件的系统架构由无线服务器和无线客户端设备直接构成，没有引入一个独立的、可作为认证中介的“安全元件”，更未提及该安全元件是“嵌入在远程站中的智能卡”。该特征是目标专利对安全元件具体形态的限定，在对比文件中完全缺失。因此，该特征**未被公开**。 |
| **技术特征G**：其特征在于，所述安全元件是可从所述远程站移除的智能卡。《未公开》 | 同上。对比文件未提及任何可从设备中移除的智能卡或类似构件。 | 同上。该特征是目标专利对安全元件另一种具体形态（可移除智能卡，如SIM卡）的限定，在对比文件中完全没有对应描述。因此，该特征**未被公开**。 |
| **技术特征H**：其特征在于，所述安全元件是构建到所述远程站中的受信处理器模块。《未公开》 | 对比文件描述了客户端设备中包含“控制单元200”（微处理器）和“加密单元27”等功能模块，但并未将其描述为一个独立的、具有特定安全功能的“受信处理器模块（TPM）”，也未提及该模块在设备认证中扮演核心中介角色。 | 对比文件中的处理器和加密模块是实现通信和加密功能的通用组件，并非目标专利所定义的、专门用于托管认证流程并与管理站交互的“受信处理器模块”。该特征在对比文件中**未被公开**。 |
| **技术特征I**：其特征在于，所述远程站是无线移动设备。《直接公开》 | [0001]段：“...a server device wirelessly connected to a plurality of wirelessly networked clients”；图1及[0040]-[0044]段描述了无线服务器设备1与无线客户端设备2、3通过无线方式连接和通信。客户端设备2、3被描述为可移动的、带有LCD和扬声器的监控单元。 | 对比文件明确且反复地描述了其系统包含无线连接的客户端设备（wireless client devices），这些设备可以从无线服务器接收节目数据并在不同房间移动使用，这完全符合“无线移动设备”的定义。该特征被**直接公开**。 |
| **技术特征J**：其特征在于，所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥。《未公开》 | 图19-20及[0231]-[0238]段描述了基于Diffie-Hellman密钥协商的公钥密码体制。设备A和B各自拥有私钥(X_A, X_B)，并交换公钥(Y_A, Y_B)以生成共享的临时会话密钥K。 | 对比文件确实公开了非对称密码学中的公私钥对概念。但是，它描述的是两个对等设备（A和B）使用各自的私钥和对方的公钥来协商一个**共享的会话密钥**，用于后续的对称加密。这不同于目标专利中远程站拥有一个私钥，管理站拥有对应公钥，并且远程站直接用该私钥对质询进行**签名**的认证模式。在对比文件中，私钥不直接用于签名，而是用于密钥协商。因此，目标专利中这种用于签名的特定公私钥对使用方式**未被公开**。 |
| **技术特征K**：其特征在于，所述身份响应包括包含所述公钥的证书。《未公开》 | 对比文件全文未提及“证书（certificate）”这一概念。公钥是通过直接交换（图19）的方式共享，而非通过证书传递。 | 证书是公钥基础设施（PKI）中用于绑定公钥与身份并确认真实性的重要机制。对比文件中完全没有涉及证书。该特征**未被公开**。 |
| **技术特征L**：其特征在于，所述远程站的所述密钥是由所述管理站共享的机密密钥。《直接公开》 | [0015]段服务器描述部分：“an encryption key storing element for storing the encryption key shared only by the devices connected to the wireless network”；[0103]段：“The same public key shared by the wireless server device 1 and wireless client devices 2 and 3 for encryption and decryption.” 此处“public key”在对称加密上下文中实际指代共享的密钥。 | 对比文件明确且多次指出，无线服务器和所有无线客户端设备共享同一个加密密钥（尽管有时称为“public key”，但在其描述的加密/解密过程中，该密钥是双方共知的，实质上是共享的机密密钥），用于加密和解密彼此通信的数据。这直接对应于目标专利中“由管理站共享的机密密钥”这一特征。因此，该特征被**直接公开**。 |
| **技术特征M**：其特征在于，所述身份响应包括对于所述远程站而言唯一的身份值。《直接公开》 | [0045]段：“unique device identification information (device ID) is assigned to each of the configured devices.”；图5及[0075]段：无线客户端设备发送的请求数据包中包含“transmitting device ID area 42”，用于标识发送该数据包的设备。 | 对比文件明确为每个设备分配了唯一的设备ID（例如“01”、“02”），并且在无线客户端设备发送给服务器的请求数据包中，明确包含了该发送设备的ID。这直接对应于目标专利中身份响应包含远程站唯一身份值（如IMEI）的特征。因此，该特征被**直接公开**。 |
| **技术特征N**：其特征在于，所述第一质询是第一当前量。《未公开》 | 对比文件未在认证或请求流程中使用随机数（nonce）作为质询。服务器发送给客户端的控制信息是具体的业务指令（如频道号、录制预设信息），而非随机生成的、一次性使用的当前量。 | “当前量（nonce）”是认证协议中用于防止重放攻击的特定技术手段。对比文件的通信协议中并未采用这种机制。其控制数据是确定性的业务数据，作用与作为密码学挑战的随机当前量不同。因此，该特征**未被公开**。 |
| **技术特征O**：其特征在于，所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询。《未公开》 | 对比文件未描述任何由客户端生成质询（第二当前量）并发送给服务器，以便客户端对服务器进行认证的双向认证流程。通信是单向请求-响应模式，或简单的命令执行。 | 目标专利描述了双向认证的潜在扩展，即远程站可以在其响应中包含对管理站的质询。对比文件的整个通信流程都是服务器响应客户端的请求（提供数据或执行操作），不存在客户端主动发起对服务器身份认证的环节。因此，该特征**未被公开**。 |
<<<I>>><<<L>>><<<M>>><<<a>>><<<c>>>