对比文件名称：2004-10-21_JP2004297138A_发明专利_JP2004297138A Authentication system and communication terminal
目标专利名称：361用于使用安全元件对远程站进行认证的方法CN103416082B
模型名称：GPT-4
根据目标专利说明书，本发明涉及一种通过管理站使用安全元件对远程站进行认证的方法。核心在于，由管理站生成第一质询（如Nonce）并通过安全元件（如智能卡）发送给远程站；远程站使用其密钥（私钥或共享密钥）对该质询的响应进行签名，并将签名后的身份响应通过安全元件返回给管理站；管理站利用该签名响应完成对远程站的认证。
对比文件公开了一种认证系统，旨在同时对通信终端及其用户进行认证与管理，以提供用户相关的服务。其核心流程包括：通信终端向网络端末认证装置发送终端识别信息（如IMSI）以完成终端认证；之后，终端或用户向网络用户认证装置发送用户识别信息（如MSN）以完成用户认证；网络侧的端末利用用户管理装置将终端与用户关联管理。
以下将严格按照目标专利权利要求的技术特征划分进行比对。
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：包括：所述远程站接收来自所述安全元件的身份请求，《未公开》 | 未找到对应内容。 | 在目标专利中，“远程站接收来自安全元件的身份请求”是认证流程的发起步骤，且该请求包含由管理站提供的质询。对比文件中，通信终端（相当于远程站）会接收来自网络端末认证装置的指示（例如步骤104指示发送用户识别信息，步骤109指示发送终端信息），但这些指示是网络对终端的直接或间接要求，并非来自一个作为中介的“安全元件”的“身份请求”。对比文件中的USIM卡（【０００２】）是用于存储终端识别信息的载体，并未描述其主动向终端发起包含管理站质询的认证请求。因此，该特征未被直接公开，基于对比文件的整体内容也无法合理推断出此特征，故未公开。 |
| **技术特征B**：所述身份请求包括由所述管理站提供给所述安全元件的第一质询，《未公开》 | 未找到对应内容。 | 目标专利中，“第一质询”由管理站生成并经由安全元件传递给远程站，是签名应答的对象。对比文件中，网络端末认证装置或网络用户认证装置向终端发送的指示或要求中，并未包含一个由网络生成、专用于让终端进行密码学签名应答的“质询”（如Nonce）。其认证过程基于预先共享的识别信息（IMSI, MSN）和密钥的直接比对或挑战-响应（但未明确描述质询内容）。因此，该特征未被直接公开，也无法从对比文件中隐含得出。 |
| **技术特征C**：所述远程站将身份响应转发给所述安全元件，《未公开》 | 未找到对应内容。 | 目标专利中，远程站将包含签名响应的“身份响应”“转发给安全元件”，由安全元件作为中继。对比文件中，通信终端在认证过程中，将用户识别信息或终端信息发送给网络侧的认证装置（如步骤106发送用户识别信息给网络端末认证装置，步骤111发送终端信息给网络端末认证装置）。这些信息是直接或通过网络端末认证装置中转给管理实体，并非发送给一个作为中介的“安全元件”。因此，该特征未被公开。 |
| **技术特征D**：其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应，《未公开》 | 【００２４】記載：端末識別情報としてＩＭＳＩ...が用いられ、認証用データとして暗号鍵（Ｃｉｐｈｅｒ Ｋｅｙ）が用いられている。<br>【００２８】記載：端末識別情報としてＩＭＳＩが用いられ、認証用データとして暗号鍵が用いられている。 | 目标专利的核心在于远程站使用其密钥对管理站下发的特定质询进行数字签名。对比文件虽然提到了在终端和网络侧存储用于认证的“暗号鍵”（Cipher Key）【００２４】【００２８】，但整个认证过程描述中（如图3、4、5、6、7序列），均未出现“远程站使用其密钥对某个质询进行签名”这一步骤。认证主要通过比对终端识别信息（IMSI）或用户识别信息（MSN），以及可能基于共享密钥的挑战-响应机制，但并未明确揭示“签名”这一密码学操作。因此，该特征未被直接公开。虽然对比文件使用了认证密钥，但本领域技术人员无法毫无疑义地或通过合理推断得出其用于对管理站下发的质询生成签名响应，故也未隐含公开。 |
| **技术特征E**：并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证，《未公开》 | 未找到对应内容。 | 该特征与技术特征D紧密相关，是目标专利认证方法的最终目的和效果。由于对比文件未公开“经签名的对第一质询的响应”这一中间产物，因此自然也谈不上由管理站使用该签名响应进行认证。对比文件中网络侧对终端的认证基于其他机制（如识别信息比对）。故该特征未公开。 |
| **技术特征F**：其特征在于，所述安全元件是嵌入在所述远程站中的智能卡，《未公开》 | 【０００２】記載：着脱可能なＵＳＩＭ（Ｕｎｉｖｅｒｓａｌ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｎｔｉｔｙ Ｍｏｄｕｌｅ）カードが挿入される。 | 目标专利中安全元件可以是嵌入式智能卡。对比文件明确记载USIM卡是“着脱可能”（可插拔）的【０００２】，即非嵌入式。因此，对比文件公开的是可移除的智能卡（对应特征G），而非嵌入式的智能卡。该特征未被公开。 |
| **技术特征G**：其特征在于，所述安全元件是可从所述远程站移除的智能卡，《直接公开》 | 【０００２】記載：着脱可能なＵＳＩＭ（Ｕｎｉｖｅｒｓａｌ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｎｔｉｔｙ Ｍｏｄｕｌｅ）カードが挿入される。 | 对比文件在背景技术部分明确描述了在通信终端中插入“着脱可能なＵＳＩＭカード”（可插拔的USIM卡）【０００２】。USIM卡是智能卡的一种，用于存储用户/终端标识和认证密钥。这直接公开了“可从远程站移除的智能卡”这一特征。 |
| **技术特征H**：其特征在于，所述安全元件是构建到所述远程站中的受信处理器模块，《未公开》 | 未找到对应内容。 | 目标专利中安全元件可以是受信处理器模块（TPM）。对比文件中只提及了USIM卡作为可移除的认证模块，并未提及任何构建到终端内部的、不可移除的受信处理器模块。因此，该特征未被公开。 |
| **技术特征I**：其特征在于，所述远程站是无线移动设备，《直接公开》 | 【０００２】記載：第３世代移動通信システム...サービスを受ける通信端末には、...着脱可能なＵＳＩＭカードが挿入される。<br>【００２０】記載：携帯電話機等の移動可能な通信端末（ここでは通信端末２０及び３０）... | 对比文件全文描述的“通信端末”应用于“移動通信システム”（移动通信系统）【０００２】，并明确举例为“携帯電話機等の移動可能な通信端末”（移动电话等可移动通信终端）【００２０】。这直接对应于目标专利中的“无线移动设备”。因此，该特征被直接公开。 |
| **技术特征J**：其特征在于，所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥，《未公开》 | 【００２４】【００２８】記載：認証用データとして暗号鍵（Ｃｉｐｈｅｒ Ｋｅｙ）が用いられている。 | 目标专利中，密钥可以是对应的私钥（非对称密码）。对比文件中，终端和网络侧存储的认证用数据是“暗号鍵”（Cipher Key）【００２４】【００２８】。在移动通信认证（如GSM/UMTS AKAI）语境下，此“暗号鍵”通常指由网络和终端共享的对称密钥（如Ki），而非非对称密钥对中的私钥。对比文件未提及公钥、私钥或非对称密码体制。因此，该特征未被公开。 |
| **技术特征K**：其特征在于，所述身份响应包括包含所述公钥的证书，《未公开》 | 未找到对应内容。 | 证书是用于分发和验证公钥的常见手段。对比文件整个认证流程均基于对称密钥和识别信息，未涉及公钥，因此也不可能涉及包含公钥的证书。该特征未被公开。 |
| **技术特征L**：其特征在于，所述远程站的所述密钥是由所述管理站共享的机密密钥，《直接公开》 | 【００２４】記載：端末識別情報としてＩＭＳＩ...が用いられ、認証用データとして暗号鍵（Ｃｉｐｈｅｒ Ｋｅｙ）が用いられている。<br>【００２８】記載：端末識別情報としてＩＭＳＩが用いられ、認証用データとして暗号鍵が用いられている。 | 目标专利中，远程站的密钥可以是与管理站共享的机密密钥（对称密钥）。对比文件中，网络端末认证装置【００２４】和通信终端内的端末识别装置【００２８】均持有相同的“暗号鍵”（Cipher Key）用于认证。这明确公开了由管理站（网络侧认证装置）和远程站（通信终端）共享的机密密钥。因此，该特征被直接公开。 |
| **技术特征M**：其特征在于，所述身份响应包括对于所述远程站而言唯一的身份值，《直接公开》 | 【００３１】記載：制御通信機能２６０は、端末識別装置２００が保持している通信端末２０の端末識別情報を読み出す（ステップ１０１）。...端末識別情報を移動通信ネットワーク１０内のネットワーク端末認証装置４０へ送信する（ステップ１０２）。<br>【００２４】記載：端末識別情報としてＩＭＳＩ（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ）が用いられている。 | 目标专利中，身份响应可包含远程站的唯一身份值，如IMEI。对比文件中，通信终端在认证过程中会向网络发送其“端末識別情報”，例如IMSI【００２４】，这是一个在移动网络中唯一标识用户（进而关联到终端）的身份值。步骤101-102明确描述了终端读取并发送该身份信息的过程【００３１】。虽然该身份信息是在终端认证阶段发送，而非包含在一个针对质询的签名响应中，但“身份响应包括唯一身份值”这一特征本身已被对比文件的认证流程所公开。因此，该特征被直接公开。 |
| **技术特征N**：其特征在于，所述第一质询是第一当前量，《未公开》 | 未找到对应内容。 | 目标专利中，“第一质询”可以是随机数（Nonce）。对比文件的认证流程描述中，没有出现使用随机数作为质询的步骤。其认证挑战（如果存在）是基于共享密钥的算法，并未明确揭示质询是“当前量”（Nonce）。因此，该特征未被公开。 |
| **技术特征O**：其特征在于，所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询，《未公开》 | 未找到对应内容。 | 目标专利中，身份响应可包含远程站生成的第二质询，用于对管理站进行双向认证。对比文件的整个认证流程是单向的（网络认证终端和用户），未描述终端生成质询以反向认证网络的机制。因此，该特征未被公开。 |
<<<G>>><<<I>>><<<L>>><<<M>>>