对比文件的名称：2007-10-17_CN101056456A_发明公开_CN101056456A 无线演进网络实现认证的方法及安全系统
目标专利的名称：用于使用安全元件对远程站进行认证的方法CN103416082B
模型名称：DeepSeek-R1
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：所述远程站接收来自所述安全元件的身份请求。 <br> **判断结果：《隐含公开》** | 说明书第[0055]段：“步骤501～步骤502：...CPE响应查询请求，并同时请求MS的身份信息。” | 目标专利中，远程站从作为中介的安全元件接收身份请求。对比文件中，移动台(MS，相当于远程站)从核心网信令实体(CPE)接收身份请求（步骤501-502）。CPE在此认证流程中充当网络侧的认证发起和控制实体，其功能包含了请求身份信息。虽然CPE本身不是“安全元件”（如智能卡），但其在本认证流程中的作用与目标专利中“安全元件”作为管理站（AAA服务器）与远程站之间的认证请求传递中介的角色有相似之处。本领域技术人员在阅读对比文件后，有可能推理出将认证请求的发起/传递功能集成或分配至一个与远程站关联的安全元件（如UICC）中，以实现模块化安全设计。因此，该特征被**隐含公开**。 |
| **技术特征B**：所述身份请求包括由所述管理站提供给所述安全元件的第一质询。 <br> **判断结果：《隐含公开》** | 说明书第[0055]段：“步骤503～步骤505：...AAA服务器检查MS的身份，并生成认证挑战数据...步骤506～步骤507：AAA服务器将生成的认证挑战数据...发给CPE，CPE将接收到的认证挑战数据转发给MS。” | 目标专利中，管理站生成第一质询并通过安全元件转发给远程站。对比文件中，认证服务器（AAA服务器，相当于管理站）生成“认证挑战数据”（相当于第一质询）并发送给CPE（步骤506），CPE再将其转发给MS（步骤507）。虽然CPE未被定义为“安全元件”，但它在此过程中承担了将来自管理站（AAA服务器）的挑战数据传递给远程站（MS）的功能。本领域技术人员可以合理推断，这种由管理站生成挑战、经一个中间实体（如CPE）传递给远程站的架构，可以应用于将中间实体替换为或具体化为与远程站关联的安全元件（如SIM卡）的场景。因此，该特征被**隐含公开**。 |
| **技术特征C**：所述远程站将身份响应转发给所述安全元件。 <br> **判断结果：《隐含公开》** | 说明书第[0055]段：“步骤508～步骤509：MS对接收到的认证挑战数据进行检验...并向CPE返回认证响应...” | 目标专利中，远程站将包含签名的身份响应转发给安全元件。对比文件中，移动台(MS)在验证挑战数据后，向核心网信令实体(CPE)返回认证响应（步骤508）。虽然响应的直接接收方是CPE而非“安全元件”，但CPE在此认证交互中扮演了与远程站通信的网络侧端点角色。本领域技术人员基于对比文件公开的认证流程框架，有可能推理出将响应接收方的角色分配给一个与远程站关联的更具体的安全元件，以实现认证凭证的本地安全处理。因此，该特征被**隐含公开**。 |
| **技术特征D**：其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应。 <br> **判断结果：《直接公开》** | 说明书第[0055]段：“假设在MS和AAA服务器中已共享有长期密钥K...步骤508～步骤509：MS对接收到的认证挑战数据进行检验...并向CPE返回认证响应...同时MS也利用推演出的主密钥Kmaster及其它相关参数如随机数，协商出MS与CPE间的共享密钥Kmc。” 以及说明书第[0046]段：“K是MS和AAA服务器共享的长期密钥，用于进行认证...” | 目标专利中，身份响应包含用远程站密钥签名的、对第一质询的响应。对比文件明确公开了移动台(MS)与认证服务器(AAA)共享长期密钥K（第[0046]段），MS利用该长期密钥K（或由其衍生的主密钥Kmaster）对来自AAA服务器的“认证挑战数据”（即第一质询）进行处理并生成“认证响应”（第[0055]段步骤508-509）。这种使用共享密钥对挑战生成响应的过程，在认证协议中本质上构成了一个签名（或消息认证码MAC）操作，其目的正是验证MS的身份。本领域技术人员能够毫无疑义地确定，对比文件中的“认证响应”包含了使用MS密钥（共享密钥K）对挑战数据的签名响应。因此，该特征被**直接公开**。 |
| **技术特征E**：并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证。 <br> **判断结果：《直接公开》** | 说明书第[0055]段：“步骤503～步骤505：...AAA服务器检查MS的身份...步骤508～步骤509：...CPE对认证响应进行检查，以实现对MS的认证...” | 目标专利中，管理站使用经签名的响应来认证远程站。对比文件明确记载，AAA服务器（相当于管理站）生成挑战数据用于校验MS（步骤503-505），并且CPE（代表网络侧）对MS返回的认证响应进行检查，以实现对MS的认证（步骤508-509）。这个检查过程必然涉及使用MS的密钥（共享密钥K）来验证响应的有效性。因此，由管理站（AAA服务器）使用经MS密钥签名的响应来进行认证的技术方案已被对比文件直接公开。 |
| **技术特征F**：其特征在于，所述安全元件是嵌入在所述远程站中的智能卡。 <br> **判断结果：《未公开》** | 无相关内容。 | 对比文件全文未提及“安全元件”、“智能卡”、“UICC”或“SIM卡”等概念。其认证主体是移动台(MS)本身与网络实体（CPE、AAA）之间的交互。虽然在实际的移动通信系统中，MS的身份认证通常依赖于内部的智能卡（如SIM/USIM），但对比文件的技术方案完全在MS与网络实体层面描述，并未引入或依赖一个独立的安全元件作为认证中介。因此，对比文件既未直接公开也未隐含公开此特征。 |
| **技术特征G**：其特征在于，所述安全元件是可从所述远程站移除的智能卡。 <br> **判断结果：《未公开》** | 无相关内容。 | 理由同特征F。对比文件未涉及任何可移除的智能卡概念。 |
| **技术特征H**：其特征在于，所述安全元件是构建到所述远程站中的受信处理器模块。 <br> **判断结果：《未公开》** | 无相关内容。 | 理由同特征F。对比文件未涉及任何受信处理器模块(TPM)概念。 |
| **技术特征I**：其特征在于，所述远程站是无线移动设备。 <br> **判断结果：《直接公开》** | 说明书第[0005]段：“本发明涉及无线通信系统安全技术...”， 以及全文多处使用“移动台(MS)”、“移动终端”。例如第[0045]段：“移动台与演进接入网建立连接后...” | 对比文件主题即为“无线演进网络”，其描述的认证方法应用于无线通信系统中的“移动台(MS)”或“移动终端”。本领域技术人员能够毫无疑义地确定，此处的“移动台”即是无线移动设备。因此，该特征被**直接公开**。 |
| **技术特征J**：其特征在于，所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥。 <br> **判断结果：《未公开》** | 说明书第[0046]段：“K是MS和AAA服务器共享的长期密钥，用于进行认证...”， 以及第[0055]段：“假设在MS和AAA服务器中已共享有长期密钥K”。 | 对比文件明确且一致地使用共享的长期密钥K（对称密钥）进行认证和密钥推导（例如，第[0046]、[0055]段）。全文未提及任何基于公钥密码学的认证机制，如使用与公钥相对应的私钥进行签名。因此，对比文件未公开此特征。 |
| **技术特征K**：其特征在于，所述身份响应包括包含所述公钥的证书。 <br> **判断结果：《未公开》** | 无相关内容。 | 由于对比文件未公开基于公钥的认证体系（特征J），因此自然也未曾提及包含公钥的证书。对比文件的认证基于共享密钥，无需证书。 |
| **技术特征L**：其特征在于，所述远程站的所述密钥是由所述管理站共享的机密密钥。 <br> **判断结果：《直接公开》** | 说明书第[0046]段：“K是MS和AAA服务器共享的长期密钥，用于进行认证...”， 以及第[0055]段：“假设在MS和AAA服务器中已共享有长期密钥K”。 | 目标专利中，远程站的密钥是由管理站共享的机密密钥。对比文件明确公开了移动台(MS)和认证服务器（AAA服务器，相当于管理站）共享长期密钥K（第[0046]、[0055]段），该长期密钥K即为一种由双方共享的机密密钥（对称密钥）。因此，该特征被**直接公开**。 |
| **技术特征M**：其特征在于，所述身份响应包括对于所述远程站而言唯一的身份值。 <br> **判断结果：《直接公开》** | 说明书第[0055]段：“步骤503～步骤505：MS将自身的身份信息如身份标识发送给CPE...”。 | 目标专利中，身份响应包括远程站唯一的身份值（如IMEI）。对比文件在认证流程中明确记载，移动台(MS)需要将其“身份标识”发送给网络（CPE）（步骤503）。在通信领域，MS的身份标识（如IMSI、MEID等）是用于唯一标识该设备的典型信息。本领域技术人员能够毫无疑义地理解，此“身份标识”即为对于远程站（MS）而言唯一的身份值。因此，该特征被**直接公开**。 |
| **技术特征N**：其特征在于，所述第一质询是第一当前量。 <br> **判断结果：《隐含公开》** | 说明书第[0055]段：“...AAA服务器...生成认证挑战数据...”。 | 目标专利中，第一质询是第一当前量（nonce）。对比文件中，AAA服务器生成的“认证挑战数据”用于对MS进行挑战。在认证协议中，挑战数据通常包含一个随机数（当前量）以防止重放攻击。虽然对比文件没有明确写出“当前量”或“nonce”这个词，但本领域技术人员根据认证协议的基本原理，能够合理推断出“认证挑战数据”中包含此类随机挑战值（即当前量）是必然的、常规的技术手段。因此，该特征被**隐含公开**。 |
| **技术特征O**：其特征在于，所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询。 <br> **判断结果：《隐含公开》** | 说明书第[0055]段：“步骤503～步骤505：...认证挑战数据主要包括用于校验MS的数据、**将要发给MS等待MS认证网络的数据**。” 以及步骤508：“MS对接收到的认证挑战数据进行检验，**以实现对网络进行认证**...”。 | 目标专利中，身份响应包括远程站生成的第二质询，用于对管理站进行认证。对比文件描述的认证方法是“双向认证”（见发明内容及步骤508），即不仅网络认证MS，MS也认证网络。具体地，AAA服务器生成的“认证挑战数据”中包含“等待MS认证网络的数据”（步骤503-505），MS在响应中会对这部分数据进行检验以实现对网络的认证（步骤508）。虽然对比文件没有明确说明MS在“身份响应”中主动生成一个第二质询，但双向认证的实现通常意味着MS在响应中包含了某种对网络凭证的验证信息。本领域技术人员基于实现双向认证的目的，结合对比文件已公开的“MS认证网络”的需求，有可能推理出MS在响应中生成一个挑战（第二质询）供网络回复，这是一种常见的双向认证实现方式。因此，该特征被**隐含公开**。 |
<<<D>>><<<E>>><<<I>>><<<L>>><<<M>>><<<a>>><<<b>>><<<c>>><<<d>>><<<n>>><<<o>>>