对比文件名称:CN1684411B 一种验证移动终端用户合法性的方法
目标专利名称:CN103416082B 用于使用安全元件对远程站进行认证的方法
模型名称:DeepSeek
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| 技术特征A:《未公开》<br>包括:所述远程站接收来自所述安全元件的身份请求, | 未找到直接或隐含的对应内容。 | 根据目标专利说明书[0021]-[0024]、[0029]段,安全元件(230)是独立于远程站(210)和管理站(220)的一个实体,例如智能卡或受信处理器模块。身份请求由安全元件发起并发送给远程站。对比文件中,移动终端(相当于远程站)接收的是来自网络侧验证设备(如EIR)的“验证信息”(参见具体实施方式步骤105、205、305),而非来自一个作为中介的“安全元件”的“身份请求”。对比文件并未提及“安全元件”这一角色。因此,对比文件未公开“远程站接收来自安全元件的身份请求”这一技术特征。 |
| 技术特征B:《未公开》<br>所述身份请求包括由所述管理站提供给所述安全元件的第一质询 | 未找到直接或隐含的对应内容。 | 根据目标专利说明书[0021]-[0024]段,第一质询(N1)由管理站(220)生成并提供给安全元件(230),然后由安全元件包含在身份请求中发送给远程站。对比文件中,验证设备(EIR)发送给移动终端的“验证信息”是基于移动终端标识(如IMEI)和预先存储的对应关系生成的(参见步骤105、205、305),并非由一个独立的“管理站”生成并提供给一个“安全元件”的“质询”。对比文件没有描述质询生成和传递的链条。因此,该特征未被公开。 |
| 技术特征C:《未公开》<br>所述远程站将身份响应转发给所述安全元件, | 未找到直接或隐含的对应内容。 | 根据目标专利说明书[0021]-[0024]、[0033]段,远程站(210)生成的身份响应(ID RES)是发送给安全元件(230)的,由安全元件转发给管理站(220)。对比文件中,移动终端在验证过程中,是将自己的标识信息(如IMEI)和随机数直接发送给验证设备(EIR)(参见步骤103、203、303),并未提及向一个中介的“安全元件”转发“身份响应”。因此,该特征未被公开。 |
| 技术特征D:《未公开》<br>其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应, | 未找到直接或隐含的对应内容。 | 根据目标专利说明书[0021]-[0024]、[0033]段,身份响应的核心是远程站使用自己的密钥(K)对接收到的第一质询(N1)进行签名。这是一种基于密码学的身份证明。对比文件中,移动终端在验证过程中,是比较来自EIR的“验证信息”与自己保存的“个性化信息”(如密钥)是否一致(参见步骤106、206、307),或者用自己保存的密钥和随机数进行计算后与EIR发来的计算结果比较。这个过程是“验证信息的比对”或“共享密钥的协同计算”,而非远程站主动生成一个“对质询的签名”并包含在响应中。两者技术手段和作用均不同。因此,该特征未被公开。 |
| 技术特征E:《未公开》<br>并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证。 | 未找到直接或隐含的对应内容。 | 根据目标专利说明书[0021]-[0024]段,管理站(220)是最终的认证方,它接收并验证远程站通过安全元件转发的签名响应。对比文件中,认证判断是由移动终端自己完成的(比较验证信息是否一致,参见步骤106、206、307),或者由网络侧设备(EIR)通过检查对应关系是否存在来间接判断(参见步骤104、204、304)。整个过程中,没有一个独立的“管理站”实体来使用“经签名的响应”进行认证。因此,该特征未被公开。 |
| 技术特征F:《未公开》<br>其特征在于,所述安全元件是嵌入在所述远程站中的智能卡。 | 未找到直接或隐含的对应内容。 | 对比文件通篇未提及“安全元件”这一概念,更没有描述其具体形态为“嵌入在远程站中的智能卡”。对比文件涉及的是移动终端和网络侧验证设备(EIR等),不涉及作为独立中介的安全元件。因此,该特征未被公开。 |
| 技术特征G:《未公开》<br>其特征在于,所述安全元件是可从所述远程站移除的智能卡。 | 未找到直接或隐含的对应内容。 | 同上,对比文件未提及“安全元件”,更未提及“可从远程站移除的智能卡”。背景技术部分提到了机卡分离的SIM卡,但这是作为现有技术描述的,并非本发明验证方法中作为中介的“安全元件”。因此,该特征未被公开。 |
| 技术特征H:《未公开》<br>其特征在于,所述安全元件是构建到所述远程站中的受信处理器模块。 | 未找到直接或隐含的对应内容。 | 同上,对比文件未提及“安全元件”或“受信处理器模块”。具体实施方式第五实施例提到“终端验证模块”,但其功能是执行本地的比较验证(参见最后一段),并非目标专利中在管理站和远程站之间传递消息的安全元件。因此,该特征未被公开。 |
| 技术特征I:《直接公开》<br>其特征在于,所述远程站是无线移动设备。 | 说明书第【0001】段:“本发明涉及无线通信网络的验证技术,具体涉及一种验证移动终端用户合法性的方法。”;第【0004】段:“目前的移动终端大多数采用机卡分离的方式”;图2-3及其描述中的“移动终端”。 | 对比文件明确其发明涉及“无线通信网络”和“移动终端”。说明书通篇以“移动终端”作为实施对象,例如手机。本领域技术人员能够毫无疑义地确定,对比文件中的“移动终端”即是一种“无线移动设备”。因此,该特征被直接公开。 |
| 技术特征J:《未公开》<br>其特征在于,所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥。 | 未找到直接或隐含的对应内容。 | 对比文件提及“个性化信息”可以是“密钥信息”(参见发明内容第2段,具体实施方式第一、二实施例)。但该密钥在对比文件中的作用是用于比较或与随机数进行加密计算,以实现验证信息的比对。目标专利中“与管理站可用的公钥相对应的私钥”是用于生成数字签名,管理站用对应的公钥进行验证。对比文件从未提及“公钥”、“私钥”、“证书”等非对称密码体系的概念。两者密钥的类型、作用和使用方式均不同。因此,该特征未被公开。 |
| 技术特征K:《未公开》<br>其特征在于,所述身份响应包括包含所述公钥的证书。 | 未找到直接或隐含的对应内容。 | 对比文件全文中未提及“证书”这一概念。因此,该特征未被公开。 |
| 技术特征L:《直接公开》<br>其特征在于,所述远程站的所述密钥是由所述管理站共享的机密密钥。 | 具体实施方式第二实施例,步骤301-302:“将一个随机产生的密钥保存为移动终端的个性化信息。在EIR设备中,预先保存移动终端的IMEI信息和移动终端的密钥的对应关系。”;步骤305:“EIR用确定的对应密钥和接收自移动终端的随机数进行加密计算”。 | 在对比文件的第二实施例中,移动终端保存一个密钥,EIR中也保存相同的密钥(通过IMEI关联)。移动终端和EIR共同拥有并使用同一个密钥进行加密计算和验证。这符合“共享的机密密钥”的定义。虽然对比文件中的验证设备(EIR)不完全等同于目标专利的“管理站”,但其在网络侧承担了类似的验证功能,并与远程站共享密钥。因此,本领域技术人员能够毫无疑义地得出,远程站(移动终端)的密钥是由网络侧验证/管理实体(EIR)共享的机密密钥。该特征被直接公开。 |
| 技术特征M:《直接公开》<br>其特征在于,所述身份响应包括对于所述远程站而言唯一的身份值。 | 具体实施方式第一、二实施例,步骤201/301:“将移动终端的IMEI信息保存为移动终端的标识信息”;步骤203/303:“当移动终端登录到网络之后,将自己的IMEI信息发送给EIR”。 | 对比文件中,移动终端在验证过程中向EIR发送其IMEI信息。IMEI(国际移动设备标识)是移动设备的全球唯一身份标识。因此,本领域技术人员能够毫无疑义地得出,移动终端发送了“对于远程站而言唯一的身份值”。该特征被直接公开。 |
| 技术特征N:《直接公开》<br>其特征在于,所述第一质询是第一当前量(nonce)。 | 具体实施方式第二实施例,步骤303:“当移动终端登录到网络之后,将自己的IMEI信息发送给EIR,**同时发送一个随机数**。”;步骤305:“EIR用确定的对应密钥和**接收自移动终端的随机数**进行加密计算”。 | 对比文件第二实施例中,移动终端在发起验证时,生成并发送一个“随机数”给EIR。在密码学领域,这种一次性的随机数常被称为“当前量(nonce)”,用于防止重放攻击。该随机数由移动终端生成并发送,用于后续的验证计算,其作用与目标专利中由管理站生成、用于发起认证流程的“第一质询”(第一当前量)在作为一次性随机挑战的本质上相同。因此,该特征被直接公开。 |
| 技术特征O:《未公开》<br>其特征在于,所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询。 | 具体实施方式第二实施例,步骤303:“当移动终端登录到网络之后,将自己的IMEI信息发送给EIR,**同时发送一个随机数**。” | 对比文件中,移动终端生成的随机数(相当于当前量)是在验证请求时随IMEI一同发送给EIR的,其目的是供EIR用于计算验证信息(步骤305),而不是像目标专利说明书[0024]段所述,由远程站生成并包含在“身份响应”中,专门“用于在对所述管理站进行认证中使用”。目标专利的第二质询是远程站对管理站发起的反向认证质询,而对比文件中的随机数是用于本次验证流程中EIR计算响应值,两者目的和作用不同。因此,该特征未被公开。 |
<<<I>>><<<L>>><<<M>>><<<N>>>