对比文件名称：US2009249069A1_Description_20260320_0238
目标专利名称：361用于使用安全元件对远程站进行认证的方法CN103416082B
模型名称：DeepSeek
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **A：包括：所述远程站接收来自所述安全元件的身份请求，《未公开》** | 对比文件第[0025]段：“...when the device 120 connects to the management server 140, the device can present a credential in the form of a password (DEVICEPASSWORD) along with some appropriate device identifier (DEVID), as illustrated in FIG. 1.” | 目标专利中，身份请求由安全元件发起并发送给远程站，安全元件作为管理站与远程站之间的中介。对比文件中，设备（相当于远程站）直接向管理服务器发送凭证以发起或响应认证，管理服务器直接向设备发送请求（如包含nonce的质询，见特征B、N的论述）。整个认证交互发生在设备与管理服务器之间，没有涉及一个独立的安全元件（如智能卡、TPM）来接收管理站的质询并转发给设备。因此，对比文件未公开“远程站接收来自安全元件的身份请求”这一技术特征。 |
| **B：所述身份请求包括由所述管理站提供给所述安全元件的第一质询，《未公开》** | 对比文件第[0037]段：“In the exemplary embodiment of FIG. 4, the device sends a digest of a device username (DU), a device password (DP), and a device nonce (DN). ... The device nonce can be a temporary sequence number, such as a time stamp or the like, which serves to prevent replay attacks.” 以及第[0039]段：“...the server sends a digest of a server username (SU), a server password (SP), and a server nonce (SN).” | 目标专利中，“第一质询”由管理站生成并“提供给所述安全元件”，再由安全元件在身份请求中转发给远程站。对比文件中，服务器（相当于管理站）确实生成并使用nonce（例如SERVERNONCE，见第[0039]段），但该nonce是作为服务器凭证的一部分直接或间接发送给设备（例如在相互认证流程中），用于设备对服务器进行认证（见第[0038]段）。对比文件未描述服务器将nonce“提供给”一个第三方安全元件，再由该安全元件转发给设备。因此，该技术特征未被公开。 |
| **C：所述远程站将身份响应转发给所述安全元件，《未公开》** | 对比文件第[0025]段：“...when the device 120 connects to the management server 140, the device can present a credential in the form of a password (DEVICEPASSWORD) along with some appropriate device identifier (DEVID)...” | 目标专利中，远程站将包含签名响应的身份响应发送给安全元件，由安全元件再传递给管理站。对比文件中，设备（远程站）生成的响应（如密码、凭证摘要）是直接发送给管理服务器的（见图1、图4及相应描述）。不存在一个作为中介的安全元件来接收设备响应。因此，该技术特征未被公开。 |
| **D：其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应，《直接公开》** | 对比文件第[0037]段：“In the exemplary embodiment of FIG. 4, the device sends a digest of a device username (DU), a device password (DP), and a device nonce (DN). ... In an exemplary embodiment, the digest of DU, DP, and DN is a hash generated based on MD5.” 结合第[0027]段：“...a cryptographic hash function is used for this purpose. ... A third parameter is a private key associated with the service provider.” 以及第[0040]段：“...the device values, DEVICEUSERNAME, DEVICEPASSWORD and DEVICENONCE are generated by applying the function f(X) to the concatenation of the three parameters, DEVID, SERVERID, and KEY.” | 目标专利中，身份响应包含用远程站密钥签名的对第一质询的响应。对比文件中，设备向服务器发送的凭证是一个摘要（digest），该摘要由设备用户名、密码和nonce等参数通过哈希函数生成（第[0037]段）。生成该摘要的函数f(X)是一个加密哈希函数（如MD5），其输入参数包括一个与服务提供商关联的私钥（KEY）（第[0027]， [0040]段）。该私钥（KEY）由设备和服务提供商共享，相当于目标专利中“远程站的密钥”的一种实施方式（共享密钥）。设备生成的摘要（digest）是利用该共享密钥对包含设备nonce（DN）在内的参数进行计算的结果，本质上构成了用密钥对nonce（相当于质询）的“签名”响应。因此，本领域技术人员能毫无疑义地得出对比文件公开了该技术特征。 |
| **E：并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证，《直接公开》** | 对比文件第[0025]段：“The server 140 can verify the password received from the device 120 by comparing it to the password that it expects for the device.” 结合第[0035]段：“If there is a match, the device is authenticated...” | 目标专利中，管理站使用收到的经签名的响应来认证远程站。对比文件中，服务器（管理站）收到设备（远程站）发送的凭证（如密码或摘要）后，通过将其与预期值进行比较来验证（第[0025]段），如果匹配，则设备被认证（第[0035]段）。这与目标专利中该特征的作用完全相同。因此，该特征被直接公开。 |
| **F：其特征在于，所述安全元件是嵌入在所述远程站中的智能卡，《未公开》** | 对比文件全文未提及“安全元件”、“智能卡”、“嵌入”、“UICC”、“eUICC”、“SIM”等概念。 | 对比文件描述的认证体系发生在设备（远程站）与设备管理服务器（管理站）之间，没有引入“安全元件”这一独立实体。因此，关于安全元件具体形式（嵌入的智能卡）的特征未被公开。 |
| **G：其特征在于，所述安全元件是可从所述远程站移除的智能卡，《未公开》** | 对比文件全文未提及“安全元件”、“智能卡”、“可移除”等概念。 | 同上，对比文件未涉及安全元件，更未提及其为可移除的智能卡。因此，该特征未被公开。 |
| **H：其特征在于，所述安全元件是构建到所述远程站中的受信处理器模块，《未公开》** | 对比文件全文未提及“安全元件”、“受信处理器模块”、“TPM”、“TrE”等概念。 | 同上，对比文件未涉及安全元件，更未提及其为受信处理器模块。因此，该特征未被公开。 |
| **I：其特征在于，所述远程站是无线移动设备，《直接公开》** | 对比文件第[0001]段：“...for communications devices, particularly for mutually authenticating devices and servers...” 第[0002]段：“Many communications devices, both wireless and wired...” 第[0023]段：“...such as a wireless device that is remotely managed by a device management server.” | 目标专利中，远程站可以是无线移动设备。对比文件明确其发明应用于通信设备，特别是无线和有线设备（第[0002]段），并具体提及无线设备（第[0023]段）。附图1及上下文也显示设备120通过基站110与网络通信，这是典型的无线移动设备场景。因此，本领域技术人员能毫无疑义地确定对比文件中的“设备”包括无线移动设备。该特征被直接公开。 |
| **J：其特征在于，所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥，《未公开》** | 对比文件第[0027]段：“A third parameter is a private key associated with the service provider.” 以及第[0040]段：“...the concatenation of the three parameters, DEVID, SERVERID, and KEY.” | 目标专利中，该特征限定了非对称密钥体系，即远程站使用私钥签名，管理站使用对应的公钥验证。对比文件中用于生成凭证的“KEY”被明确描述为“与服务提供商关联的私钥”（第[0027]段），并且在设备和管理服务器之间是共享的（见特征L论述），这是一个对称的共享密钥（Shared Secret），而非非对称密钥对中的私钥。对比文件未提及公钥或证书。因此，该特征未被公开。 |
| **K：其特征在于，所述身份响应包括包含所述公钥的证书，《未公开》** | 对比文件全文未提及“证书”（certificate）或“公钥证书”。 | 对比文件描述的认证机制基于共享密钥和哈希函数生成凭证，不涉及公钥基础设施（PKI）或证书。因此，该特征未被公开。 |
| **L：其特征在于，所述远程站的所述密钥是由所述管理站共享的机密密钥，《直接公开》** | 对比文件第[0027]段：“A third parameter is a private key associated with the service provider.” 结合第[0028]段及图2：该KEY被同时用于生成DEVICEPASSWORD和SERVERPASSWORD。 | 目标专利中，远程站的密钥可以是由管理站共享的机密密钥。对比文件中，用于生成设备和服务端凭证的第三个参数“KEY”被描述为“与服务提供商关联的私钥”（第[0027]段）。该KEY被设备和管理服务器共同知晓并使用（见图2及第[0028]段描述，同一KEY用于双方密码生成），本质上是一个由服务提供商（其管理服务器代表）和设备共享的机密密钥。因此，该特征被直接公开。 |
| **M：其特征在于，所述身份响应包括对于所述远程站而言唯一的身份值，《直接公开》** | 对比文件第[0025]段：“...the device can present a credential ... along with some appropriate device identifier (DEVID)...” 第[0027]段：“One of the parameters used is the hardware identity of the device, including, for example, the electronic serial number (ESN), mobile equipment identifier (MEID), international mobile equipment identity (IMEI), media access control (MAC) address of the device, or any other valid hardware identity.” | 目标专利中，身份响应可包括对于远程站唯一的身份值，如IMEI。对比文件中，设备在认证过程中会发送其设备标识符（DEVID）（第[0025]段），该标识符被明确举例为ESN、MEID、IMEI、MAC地址等硬件身份，这些都是唯一的身份值（第[0027]段）。因此，该特征被直接公开。 |
| **N：其特征在于，所述第一质询是第一当前量，《直接公开》** | 对比文件第[0037]段：“...a device nonce (DN). The device nonce can be a temporary sequence number, such as a time stamp or the like, which serves to prevent replay attacks.” 第[0039]段：“...a server nonce (SN). The server nonce can be a temporary sequence number, such as a time stamp or the like, which serves to prevent replay attacks.” | 目标专利中，“第一质询”可以是第一当前量（nonce）。对比文件中明确使用了“nonce”这一概念，并解释其为用于防止重放攻击的临时序列号（如时间戳）（第[0037], [0039]段）。在相互认证流程中，服务器发送的SERVERNONCE（SN）可以视作服务器向设备发起的质询（第一质询）。因此，该特征被直接公开。 |
| **O：其特征在于，所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询，《隐含公开》** | 对比文件第[0037]段：“...the device sends a digest of a device username (DU), a device password (DP), and a device nonce (DN). ... The device nonce can be a temporary sequence number, such as a time stamp or the like, which serves to prevent replay attacks.” 结合第[0038]段：“The device can verify the authenticity of the server by comparing the credentials that it receives from the server to the credentials that it has for the server.” | 目标专利中，身份响应可包括由远程站生成的第二质询，用于对管理站进行认证。对比文件中，设备在发送给服务器的凭证摘要中包含一个“设备nonce (DN)”（第[0037]段）。该设备nonce是设备生成的临时值，用于防止重放攻击。在相互认证的上下文中，设备nonce可以被服务器在后续响应中包含或处理，以向设备证明其收到了该nonce，从而实现对服务器的认证（防止重放）。虽然对比文件未明确描述设备nonce直接用于认证服务器，但根据本领域技术人员的常识，在挑战-响应认证协议中，一方生成的nonce常被另一方在响应中返回，以证明其“活跃性”并用于认证。因此，可以合理推断设备生成的nonce（DN）有可能被用作对服务器进行认证的质询。该特征被隐含公开。 |
<<<D>>><<<E>>><<<I>>><<<L>>><<<M>>><<<N>>><<<o>>>