对比文件的名称：US2009239503A1_Description_20260320_0238
目标专利的名称：用于使用安全元件对远程站进行认证的方法CN103416082B
模型名称：DeepSeek-R1
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 | |
| A: 包括：所述远程站接收来自所述安全元件的身份请求，《未公开》 | “the subscription server 10 requests a device certificate from the remote communication device.” (说明书第[0026]段) <br> “...the subscription server 10 establishing communication with the communication device 14 through the IDD 20.” (说明书第[0026]段) <br> “Thus, in response to the subscription server's device certificate request, the communication device 14 sends its DCERT to the subscription server 10.” (说明书第[0027]段) | 目标专利中，身份请求由安全元件发起并发送给远程站。对比文件中，订阅服务器（相当于管理站）通过中间数据设备（IDD）向通信设备（相当于远程站）请求设备证书。该请求直接或通过IDD从订阅服务器发出，而不是从安全元件（如SIM）发出。通信设备中的SIM/安全元件是存储证书和密钥的实体，但请求的发起方和管理方是订阅服务器。因此，对比文件未公开“远程站接收来自安全元件的身份请求”这一特征。 | |
| B: 所述身份请求包括由所述管理站提供给所述安全元件的第一质询，《未公开》 | “the subscription server 10 sends a first transaction identifier and an operator certificate to the communication device 14” (说明书第[0031]段) <br> “...generates the first transaction identifier as a first random value. That value may be denoted as RRAND 1...” (说明书第[0031]段) | 目标专利中，第一质询由管理站生成并提供给安全元件，再由安全元件包含在身份请求中发送给远程站。对比文件中，订阅服务器（相当于管理站）生成第一随机值RRAND1（相当于第一质询）并直接（通过IDD）发送给通信设备（相当于远程站）。虽然RRAND1起到了质询的作用，但它是直接从管理站（订阅服务器）发送到远程站（通信设备），并未经由安全元件（如SIM）传递。因此，对比文件未公开“身份请求包括由管理站提供给安全元件的第一质询”这一特征。 | |
| C: 所述远程站将身份响应转发给所述安全元件，《未公开》 | “...it sends a signed encrypted return value to the subscription server 10.” (说明书第[0033]段) <br> “...the subscription server 10 receives RETVAL from the communication device 14.” (说明书第[0034]段) | 目标专利中，远程站将包含签名的身份响应转发给安全元件。对比文件中，通信设备（相当于远程站）生成签名的加密返回值（RETVAL）并发送给订阅服务器（相当于管理站）。该响应是直接（通过IDD）发送给管理站，而不是发送给安全元件（如SIM）。因此，对比文件未公开“远程站将身份响应转发给安全元件”这一特征。 | |
| D: 其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应，《直接公开》 | “...the communication device 14 generates the signed encrypted return value, denoted as RETVAL, by encrypting RRAND 1 and RRAND 2 using the operator's public key OPK, as obtained from OCERT (e.g., a two-field encrypted value denoted as OPK[RRAND 1 \ | RRAND 2] that is signed using the device's secret key DSK).” (说明书第[0033]段) <br> “...authenticating and decrypting the signed return value RETVAL at the subscription server 10 comprises verifying a signature of the signed return value against the device certificate, decrypting the signed return value using an operator secret key associated with the operator certificate, and verifying that the signed return value includes a correct copy of the first transaction identifier.” (说明书第[0035]段) | 目标专利中，身份响应包括通过远程站密钥签名的、对第一质询的响应。对比文件中，通信设备（远程站）使用其设备私钥DSK（远程站的密钥）对第一随机值RRAND1（第一质询）和第二随机值RRAND2进行签名和加密，生成签名加密返回值RETVAL发送给订阅服务器。该RETVAL包含了对RRAND1的响应（即包含RRAND1本身以供验证），并且使用远程站的密钥（DSK）进行了签名。因此，该特征被对比文件直接公开。 |
| E: 并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证，《直接公开》 | “To authenticate RETVAL, the subscription server 10 checks the device's signature against the DCERT it earlier received from the communication device 14. Further, ... the subscription server 10 verifies that RRAND 1 as included in RETVAL matches the RRAND 1 earlier sent to the communication device 14 by the subscription server 10.” (说明书第[0034]段) <br> “...authenticating and decrypting the signed return value ... and verifying that the signed return value includes a correct copy of the first transaction identifier.” (说明书第[0035]段) | 目标专利中，管理站使用经签名的响应来认证远程站。对比文件中，订阅服务器（管理站）在收到签名的返回值RETVAL后，通过验证设备签名（使用设备证书DCERT）并验证RETVAL中包含的RRAND1（第一质询）是否正确，来对通信设备（远程站）进行认证。这正是管理站利用经签名的、包含对第一质询响应的数据来认证远程站的过程。因此，该特征被对比文件直接公开。 | |
| F: 其特征在于，所述安全元件是嵌入在所述远程站中的智能卡，《未公开》 | “...the SIM is implemented in hardware, such as a Universal Integrated Circuit Card (UICC) ... However, in another embodiment, the SIM is implemented as software, which may be hosted in a secure processing environment.” (说明书第[0027]段) | 目标专利限定了安全元件是嵌入在远程站中的智能卡。对比文件描述了SIM可以是硬件UICC（一种智能卡）或软件SIM。然而，对比文件并未明确说明该硬件UICC是“嵌入在”远程站（通信设备）中的。虽然硬件UICC通常是可移除的（如下文G特征所述），但“嵌入”可能意味着不可移除的集成。对比文件没有对此进行具体限定。因此，对比文件未直接或隐含公开此特定限定。 | |
| G: 其特征在于，所述安全元件是可从所述远程站移除的智能卡，《未公开》 | “In one embodiment, the SIM is implemented in hardware, such as a Universal Integrated Circuit Card (UICC) or other hardware-based SIM device.” (说明书第[0027]段) | 目标专利限定了安全元件是可从远程站移除的智能卡。对比文件提到SIM可以实施为硬件，例如UICC。本领域技术人员公知，UICC（如SIM卡）通常是一种可从设备中物理移除的智能卡。然而，对比文件文本本身并未明确说明该UICC是“可从远程站移除的”。虽然这是常见情况，但根据严格的文本比对，对比文件说明书未记载此特征。因此，对比文件未直接公开此特征。考虑到UICC的标准形式，本领域技术人员有可能推断其是可移除的，但这属于隐含公开的判断范畴。 | |
| H: 其特征在于，所述安全元件是构建到所述远程站中的受信处理器模块，《未公开》 | “...the SIM is implemented as software, which may be hosted in a secure processing environment. By way of non-limiting examples, the communication device 14 may implement a secure computing platform according to the ARM TRUSTZONE specifications or according to the TCG (Trusted Computing Group) specifications.” (说明书第[0027]段) | 目标专利限定了安全元件是构建到远程站中的受信处理器模块。对比文件提到SIM可以实施为软件，并托管在安全处理环境中，例如符合ARM TRUSTZONE或TCG规范的安全计算平台。这些平台（如TPM）可以视为构建到设备中的受信处理器模块。然而，对比文件将其描述为SIM软件的一种“宿主环境”，而非直接等同于“安全元件”本身。目标专利的安全元件是发起认证请求的实体，而对比文件中认证请求由订阅服务器发起，安全环境/模块主要用于安全存储和计算。两者在认证流程中的作用定位不完全相同。因此，对比文件未直接或充分公开此特征。 | |
| I: 其特征在于，所述远程站是无线移动设备，《隐含公开》 | “communication devices, such as cellular telephones, PDAs, wireless modules, etc.” (说明书第[0002]段) <br> “communication device 14” (说明书多处，例如[0018], [0026]段) | 目标专利限定了远程站是无线移动设备。对比文件通篇描述的对象是“通信设备”，并明确举例为蜂窝电话、PDA、无线模块等，这些都属于无线移动设备。虽然对比文件也提到设备可能通过有线连接（如USB、以太网）与IDD连接，但其本身是能够接入无线运营商网络的移动设备。因此，本领域技术人员阅读对比文件后，能够毫无疑义地确定其通信设备即是无线移动设备。该特征被对比文件隐含公开。 | |
| J: 其特征在于，所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥，《直接公开》 | “The communication device 14 further holds an encryption key pair DSK/DPK (representing a device secret key and a device public key, respectively).” (说明书第[0027]段) <br> “...the subscription server 10 checks the device's signature against the DCERT it earlier received from the communication device 14.” (说明书第[0034]段) | 目标专利限定了远程站的密钥是与管理站可用的公钥相对应的私钥。对比文件明确说明通信设备持有一对加密密钥：设备私钥DSK和设备公钥DPK。设备证书DCERT中包含设备公钥DPK，订阅服务器（管理站）可以使用该公钥（通过验证证书中的签名）来验证设备私钥DSK制作的签名。这正好对应于非对称密钥对中私钥签名、公钥验证的关系。因此，该特征被对比文件直接公开。 | |
| K: 其特征在于，所述身份响应包括包含所述公钥的证书，《直接公开》 | “Thus, in response to the subscription server's device certificate request, the communication device 14 sends its DCERT to the subscription server 10.” (说明书第[0027]段) <br> “...the device certificate (DCERT), comprising a secure digital certificate.” (说明书第[0027]段) <br> “For example, it may store for IMEI 1 a device public key DPK, a device certificate DCERT...” (说明书第[0029]段) | 目标专利限定了身份响应包括包含公钥的证书。对比文件中，在订阅服务器请求设备证书后，通信设备将其设备证书DCERT发送给订阅服务器。该DCERT是一个安全的数字证书，并且根据公开内容可知其包含设备公钥DPK（见说明书[0027]和[0029]段）。虽然发送证书的步骤发生在发送签名响应（RETVAL）之前，但证书的发送是整个认证交互过程的一部分，用于供管理站（订阅服务器）验证后续的签名。从整体认证流程来看，包含公钥的证书的提供是身份响应环节的关键组成部分。因此，该特征被对比文件直接公开。 | |
| L: 其特征在于，所述远程站的所述密钥是由所述管理站共享的机密密钥，《未公开》 | 对比文件全文仅提及非对称密钥对（DSK/DPK），未提及任何由管理站和远程站共享的机密密钥。 | 目标专利限定了远程站的密钥是由管理站共享的机密密钥（即对称密钥）。对比文件明确且仅描述了使用非对称密钥对（设备私钥DSK和公钥DPK）的方案，并未提及任何共享的机密密钥（对称密钥）方案。因此，对比文件未公开此特征。 | |
| M: 其特征在于，所述身份响应包括对于所述远程站而言唯一的身份值，《隐含公开》 | “...the communication device 14 sends its DCERT to the subscription server 10. Those skilled in the art will appreciate that this action comprises sending the actual DCERT from the memory of the communication device 14 , or, equivalently, sending a Uniform Resource Locator (URL) or other network ID that points to a location where the DCERT is held.” (说明书第[0027]段) <br> “For example, the validation system 34 maintains or otherwise has access to information keyed to device identifiers, such as International Mobile Equipment Identities (IMEIs).” (说明书第[0029]段) <br> “...transferring an assigned IMEIx and corresponding DSKx, DPKx, and DCERTx.” (说明书第[0048]段) | 目标专利限定了身份响应包括对于远程站而言唯一的身份值。对比文件中，通信设备具有唯一的设备标识符，如IMEI。在认证过程中，通信设备向订阅服务器发送其设备证书DCERT。根据本领域技术人员的常识，数字证书通常包含或绑定一个唯一的主体标识符。此外，对比文件明确指出验证系统34维护基于设备标识符（如IMEI）的信息，并且设备在初始化时被分配IMEI。在认证交互的上下文中，订阅服务器需要唯一标识设备以关联凭证，因此设备证书DCERT中必然包含或可解析出该唯一身份值（如IMEI），或者该唯一身份值在交互的其他环节（如初始请求或数据库查询中）被使用。虽然对比文件未明确写出在签名返回值RETVAL中直接包含IMEI，但唯一身份值是整个认证流程中识别设备所必需的要素。结合说明书[0027]段，发送DCERT等同于发送指向包含该证书（内含唯一身份信息）位置的标识符。因此，可以合理推断身份响应中包括唯一身份值。该特征被对比文件隐含公开。 | |
| N: 其特征在于，所述第一质询是第一当前量，《直接公开》 | “...generates the first transaction identifier as a first random value. That value may be denoted as RRAND 1...” (说明书第[0031]段) | 目标专利限定了第一质询是第一当前量（nonce）。对比文件中，订阅服务器生成的第一交易标识符是第一随机值RRAND1。在密码学和认证协议中，随机值（random value）常用作防止重放攻击的临时值，即当前量（nonce）。因此，RRAND1即相当于第一当前量。该特征被对比文件直接公开。 | |
| O: 其特征在于，所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询，《未公开》 | “...it generates a second transaction identifier, e.g., another random value RRAND 2...” (说明书第[0033]段) | 目标专利限定了身份响应包括由远程站生成的、用于对管理站进行认证的第二质询。对比文件中，通信设备生成第二随机值RRAND2，并将其包含在签名返回值RETVAL中。然而，RRAND2在对比文件中的作用是与RRAND1一起用于生成后续的会话密钥KSES（见说明书[0035]-[0036]段：“generate the credentialing session key KSES”、“generating the credentialing session key from the first and second identifiers”）。对比文件并未描述RRAND2被远程站用作对管理站（订阅服务器）进行认证的质询。目标专利中第二质询是明确用于远程站对管理站进行双向认证的。两者目的不同。因此，对比文件未公开此特征。 |
<<<D>>><<<E>>><<<J>>><<<K>>><<<N>>><<<i>>><<<m>>>