对比文件名称:WO2005069658A1 PROCEDE DE SECURISATION DE L’IDENTIFIANT D’UN TELEPHONE PORTABLE, ET TELEPHONE PORTABLE CORRESPONDANT
目标专利名称:CN103416082B 用于使用安全元件对远程站进行认证的方法
模型名称:GPT-4
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**:所述远程站接收来自所述安全元件的身份请求。 《隐含公开》 | [p0007] “Un système d'exploitation 4 du combiné, commande l'authentification du support de stockage 2 de l'IMEI 21 par le module sécurisé 31 connecté dans le connecteur (identifié par l'étape 101 à la figure 2)” (翻译:电话的操作系统4,命令由连接在连接器中的安全模块31对IMEI 21的存储介质2进行认证(由图2中的步骤101标识)) | 对比文件公开了移动电话(远程站)的操作系统控制由安全模块(安全元件)对存储IMEI的存储介质进行认证。这一过程必然意味着安全模块向移动电话(或其存储介质)发起了某种认证请求或质询。虽然对比文件未明确使用“身份请求”这一措辞,但本领域技术人员能够毫无疑义地理解,认证过程始于认证方(安全模块)向被认证方(存储介质/电话)发起请求。因此,该技术特征被对比文件隐含公开。 |
| **技术特征B**:所述身份请求包括由所述管理站提供给所述安全元件的第一质询。 《未公开》 | 无对应内容。 | 对比文件中,安全模块(UICC/SIM卡)对存储介质进行认证,其认证请求或质询是由安全模块自身生成或发起的。对比文件中提到的服务器(管理站)仅在后继步骤(图2步骤103-104)中用于接收IMEI并与黑名单比较,并未向安全模块提供用于认证电话的质询(如随机数N1)。因此,对比文件既未直接也未隐含公开“身份请求包括由管理站提供给安全元件的第一质询”这一特征。 |
| **技术特征C**:所述远程站将身份响应转发给所述安全元件。 《隐含公开》 | [p0007] “commande la transmission de l'IMEI sur le canal sécurisé 6 vers ce module sécurisé 31 (identifié par l'étape 102 à la figure 2)” (翻译:命令将IMEI通过安全通道6传输至该安全模块31(由图2中的步骤102标识)) | 对比文件公开了在认证成功后,存储介质(属于远程站的一部分)通过安全通道将IMEI(身份值)传输给安全模块。这一传输IMEI的行为,对应于目标专利中将包含身份信息的“身份响应”转发给安全元件的步骤。因此,该技术特征被对比文件隐含公开。 |
| **技术特征D**:其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应。 《未公开》 | [p0010] “L'intégrité de l'IMEI peut être protégée par un calcul cryptographique qui serait transmis sur le canal sécurisé 6 au module sécurisé 31.” (翻译:IMEI的完整性可以通过一种密码学计算来保护,该计算将通过安全通道6传输给安全模块31。) | 对比文件提到了可以使用密码学计算(例如MAC或签名)来保护传输的IMEI的完整性。然而,该计算保护的是IMEI数据本身,而非“对第一质询的响应”。更重要的是,对比文件完全没有公开“第一质询”的存在(参见特征B论述),因此也就不可能存在“对第一质询的响应”并进行签名。该特征的核心在于使用远程站的密钥对质询响应进行签名,而对比文件仅泛泛提及了保护数据完整性的密码学手段,未公开这一具体机制。 |
| **技术特征E**:并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证。 《未公开》 | [p0010] “L’IMEI peut notamment être transmise du module sécurisé vers le réseau de l’opérateur... afin de comparer l’IMEI authentifiée à une liste noire” (翻译:IMEI尤其可以从安全模块传输到运营商网络...以便将认证过的IMEI与黑名单进行比较) | 对比文件公开了安全模块将收到的IMEI(可能带有完整性保护)转发给运营商服务器(管理站)。服务器使用该IMEI的目的是将其与黑名单进行比较,以确定电话是否被盗,这是一种防盗验证(verification against theft),而非目标专利所描述的、基于密码学签名对远程站身份进行密码学验证(authentication)的过程。目标专利的认证是基于签名验证来确认远程站是否持有特定密钥,而对比文件是基于身份值(IMEI)在列表中的存在性进行检查。两者目的和机制不同。因此,该特征未被公开。 |
| **技术特征F**:其特征在于,所述安全元件是嵌入在所述远程站中的智能卡。 《未公开》 | [p0007] “Un combiné 1 comprend en outre un connecteur 3 pour un module électronique sécurisé tel qu’une carte UICC 31.” (翻译:电话1还包括用于安全电子模块(例如UICC卡31)的连接器3。) | 对比文件明确将安全模块(如UICC卡)描述为通过连接器插入电话的设备,即可移除的智能卡。这与“嵌入在远程站中的智能卡”(即不可移除的嵌入式芯片)是两种不同的物理实现形式。对比文件未提及或暗示安全元件是嵌入在设备内部不可移除的智能卡。因此,该特征未被公开。 |
| **技术特征G**:其特征在于,所述安全元件是可从所述远程站移除的智能卡。 《直接公开》 | [p0004] “-un connecteur d’un module électronique sécurisé associé à un opérateur;” (翻译:-一个用于连接与运营商相关的安全电子模块的连接器;) [p0007] “Un combiné 1 comprend en outre un connecteur 3 pour un module électronique sécurisé tel qu’une carte UICC 31.” (翻译:电话1还包括用于安全电子模块(例如UICC卡31)的连接器3。) | 对比文件多次描述安全模块(如UICC卡)通过连接器与移动电话连接。UICC/SIM卡是典型的可从移动电话(远程站)中移除的智能卡。因此,该技术特征被对比文件直接公开。 |
| **技术特征H**:其特征在于,所述安全元件是构建到所述远程站中的受信处理器模块。 《未公开》 | 无对应内容。 | 对比文件中的安全模块被描述为UICC卡等形式,是通过连接器连接的独立模块。对比文件没有提及“受信处理器模块(TPM)”这一概念,也未描述将安全元件作为构建到远程站主板上的受信处理模块。因此,该特征未被公开。 |
| **技术特征I**:其特征在于,所述远程站是无线移动设备。 《直接公开》 | [p0002] “La présente invention porte sur les combinés de téléphonie mobile...” (翻译:本发明涉及移动电话...) [p0001] 标题及全文多处提及“téléphone portable”(移动电话)。 | 对比文件明确其发明对象是“移动电话”(combiné de téléphonie mobile / téléphone portable),这属于无线移动设备。因此,该技术特征被对比文件直接公开。 |
| **技术特征J**:其特征在于,所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥。 《未公开》 | [p0010] “le support 2 et/ou le module peuvent stocker des clés de cryptage adaptées au type de cryptage ou d’authentification souhaités.” (翻译:存储介质2和/或模块可以存储适用于期望的加密或认证类型的加密密钥。) | 对比文件提到了存储介质和安全模块可以存储加密密钥,用于认证和安全通道。但并未具体说明这些密钥的类型,特别是没有提及“私钥/公钥对”,更没有提及远程站的私钥与一个管理站可用的公钥“相对应”的这种非对称密钥体系。因此,该特征未被公开。 |
| **技术特征K**:其特征在于,所述身份响应包括包含所述公钥的证书。 《未公开》 | 无对应内容。 | 对比文件全文未提及“证书”(certificate)这一概念。因此,该技术特征未被对比文件公开。 |
| **技术特征L**:其特征在于,所述远程站的所述密钥是由所述管理站共享的机密密钥。 《未公开》 | [p0010] “On peut notamment prévoir d’utiliser des clés de session ou des clés statiques.” (翻译:尤其可以预见使用会话密钥或静态密钥。) | 对比文件提到可能使用会话密钥或静态密钥。这些密钥可能是安全模块与存储介质之间共享的,用于建立它们之间的安全通道。然而,对比文件并未明确这些密钥是“由管理站共享的”,更未指出远程站(或其存储介质)与管理站之间共享同一个机密密钥。共享关系存在于安全元件和存储介质之间,而非目标专利所述的远程站与管理站之间。因此,该特征未被公开。 |
| **技术特征M**:其特征在于,所述身份响应包括对于所述远程站而言唯一的身份值。 《直接公开》 | [p0007] “commande la transmission de l’IMEI sur le canal sécurisé 6 vers ce module sécurisé 31” (翻译:命令将IMEI通过安全通道6传输至该安全模块31。) [p0003] “Chaque combiné mobile présente une identification unique appelée IMEI” (翻译:每个移动电话具有一个称为IMEI的唯一标识。) | 对比文件明确指出IMEI是移动电话的唯一标识,并且公开了将该IMEI作为身份值通过安全通道传输给安全模块(步骤102)。这与“身份响应包括对于远程站而言唯一的身份值”的技术特征完全一致。因此,该技术特征被对比文件直接公开。 |
| **技术特征N**:其特征在于,所述第一质询是第一当前量。 《未公开》 | 无对应内容。 | 对比文件未提及在认证过程中使用随机数(当前量,nonce)作为质询。因此,该技术特征未被公开。 |
| **技术特征O**:其特征在于,所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询。 《未公开》 | 无对应内容。 | 对比文件描述的流程是单向认证(安全模块认证电话/存储介质),然后可能将IMEI上报服务器进行黑名单检查。整个过程不涉及远程站生成一个质询用于对管理站(服务器)进行反向认证。因此,该技术特征未被公开。 |
<<<G>>><<<I>>><<<M>>><<<a>>><<<c>>>