对比文件名称：2010-08-03_US7769175B_发明授权_US07769175B2 System and method for initiation of a security update
目标专利名称：用于使用安全元件对远程站进行认证的方法CN103416082B
模型名称：GPT-4
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：包括：所述远程站接收来自所述安全元件的身份请求，《未直接公开或隐含公开》 | 无直接对应内容。对比文件描述了移动通信设备接收来自网络节点（WT）的质询（challenge），例如“the WT responds to the MCD's Challenge Request with a Challenge packet”（第[0027]段）。该质询请求直接来自网络节点（WT），而非安全元件。 | 在目标专利中，身份请求是由安全元件（如智能卡）接收管理站的质询后，再转发给远程站的。这是三方交互的关键。对比文件中，移动设备（MCD）直接与网络节点（WT，功能类似于管理站）交互，其间没有安全元件作为中介来接收和转发质询。因此，对比文件未公开“远程站接收来自安全元件的身份请求”这一技术特征。 |
| **技术特征B**：所述身份请求包括由所述管理站提供给所述安全元件的第一质询《直接公开》 | “the WT responds to the MCD's Challenge Request with a Challenge packet.”（第[0027]段）<br>“The Challenge Response packet built by the MCD contains a field to serve as the scrambling key used to scramble packet headers. It is a 20-byte string of data formed by hashing the contents of the Challenge packet received from the WT with the MCD's key established during the registration process.”（第[0027]段）<br>“In order for the packet router to communicate its IP-PIN mapping interrogation results to the WT logic, a message packet is transmitted ... indicating that the WT logic is required to start a challenge-response handshake...”（第[0027]段） | 在对比文件中，网络节点（WT）向移动设备（MCD）发送质询（Challenge packet）。该质询由WT生成并发送，其作用是发起质询-响应握手以验证设备的PIN码，这与目标专利中管理站提供第一质询以发起对远程站认证的作用相同。因此，本领域技术人员能够毫无疑义地确定对比文件公开了“身份请求包括由管理站（网络节点）提供的第一质询”这一技术特征。 |
| **技术特征C**：所述远程站将身份响应转发给所述安全元件，《未直接公开或隐含公开》 | “The Challenge Response packet built by the MCD ... Once the MCD creates the Challenge Response and receives a successful result...”（第[0027]段）<br>“Upon receiving the challenge response from MCD 116, PR 504A forwards it to WT 504B...”（第[0036]段） | 在对比文件中，移动设备（MCD）生成的挑战响应（Challenge Response）是直接发送给网络节点（WT/PR）的。目标专利中的身份响应需要转发给安全元件，再由安全元件传递给管理站。对比文件中没有安全元件这一中间实体，移动设备与管理站（网络节点）直接通信，因此没有公开“将身份响应转发给安全元件”这一特征。 |
| **技术特征D**：其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应，《直接公开》 | “The Challenge Response packet built by the MCD ... It is a 20-byte string of data formed by hashing the contents of the Challenge packet received from the WT with the MCD's key established during the registration process.”（第[0027]段）<br>“Once the MCD creates the Challenge Response and receives a successful result, it must store the response and use it as the scrambling key for all subsequent transactions.”（第[0027]段） | 在对比文件中，移动设备（MCD）使用其在注册过程中建立的密钥（MCD's key）对从WT接收到的质询包（Challenge packet）内容进行哈希运算，生成一个20字节的字符串作为挑战响应。这实质上是一种使用密钥对质询进行密码学运算以生成认证值（签名）的过程，其作用是向网络证明设备身份。这与目标专利中“通过远程站的密钥签名的、对第一质询的响应”在技术手段和作用上相同。因此，该特征被直接公开。 |
| **技术特征E**：并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证。《直接公开》 | “based on said challenge response from said mobile communications device, determining at said network node whether said PIN is legitimately bound to said mobile communications device.”（摘要、第[0016]、[0017]、[0018]段）<br>“Upon receiving the challenge response from MCD 116, PR A forwards it to WT 504B wherein the service logic is operable to compare the received response with an expected response in order to verify the authentication value (block 520).”（第[0036]段） | 对比文件明确记载，网络节点（WT）基于从移动设备收到的挑战响应，来确定该PIN是否合法地绑定到该移动设备，即验证设备身份。这正是利用经签名的响应进行认证的过程。因此，该特征被对比文件直接公开。 |
| **技术特征F**：其特征在于，所述安全元件是嵌入在所述远程站中的智能卡。《未直接公开或隐含公开》 | 无直接对应内容。对比文件提到了SIM/RUIM卡：“SIM/RUIM interface 734 is operable with a SIM/RUIM card”（第[0041]段），但这是作为移动设备的一个接口模块，并非作为管理站与移动设备之间进行认证交互的安全元件。 | 目标专利中，安全元件是管理站与远程站之间的一个独立中介，负责传递质询和响应。对比文件中的SIM/RUIM卡是用于用户身份模块的接口，并未被描述为在网络节点（管理站）对移动设备（远程站）的认证过程中扮演接收和转发质询/响应的角色。因此，对比文件未公开此特征。 |
| **技术特征G**：其特征在于，所述安全元件是可从所述远程站移除的智能卡。《直接公开》 | “SIM/RUIM interface 734 is operable with a SIM/RUIM card having a number of key configurations 744 and other information 746 such as identification and subscriber-related data.”（第[0041]段） | SIM卡或RUIM卡是典型的可从移动设备中移除的智能卡。虽然对比文件中该卡主要用于存储用户身份和密钥配置，并未明确描述其在目标专利所述认证流程中的作用，但“可从远程站移除的智能卡”这一物理实体本身已被公开。因此，该特征被直接公开。 |
| **技术特征H**：其特征在于，所述安全元件是构建到所述远程站中的受信处理器模块。《未直接公开或隐含公开》 | 无直接对应内容。对比文件描述了移动设备中的逻辑模块，例如“logic module 748 is provided for storing a PIN assigned to the MCD... and for generating a PIN authentication key”（第[0041]段），但这是设备内部的通用功能模块，并非一个独立的、构建到设备中的“受信处理器模块”（TPM）安全元件。 | 目标专利中的“受信处理器模块”是一种具有特定安全功能的硬件模块。对比文件未描述或暗示移动设备中存在此类专门的、用于在管理站和设备间进行认证中介的受信处理器模块。因此，该特征未被公开。 |
| **技术特征I**：其特征在于，所述远程站是无线移动设备。《直接公开》 | “mobile communications device (MCD) 116”（第[0020]段）、“mobile communications device”、“wireless device”等描述遍布全文。 | 对比文件的整个发明背景和应用场景都是围绕移动通信设备（MCD）展开的，其是无线移动设备。该特征被直接公开。 |
| **技术特征J**：其特征在于，所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥。《未直接公开或隐含公开》 | 无对应内容。对比文件中使用的密钥是“PIN authentication key”或“MCD's key”，是在注册过程中建立并存储在设备和管理站（网络节点）的。例如，“the MCD's key established during the registration process”（第[0027]段）和“database ... for storing a PIN authentication key provided by the MCD during its registration with the network”（第[0025]段）。 | 对比文件明确描述使用的是在注册过程中建立并由双方共享的密钥（“MCD's key”），这是一种对称密钥或共享密钥机制。目标专利中特征J描述的是非对称密钥对（私钥和对应的公钥）。两者是不同类型的密码学体系，对比文件未提及公钥、私钥或证书。因此，该特征未被公开。 |
| **技术特征K**：其特征在于，所述身份响应包括包含所述公钥的证书。《未直接公开或隐含公开》 | 无对应内容。 | 如特征J所述，对比文件使用的是共享密钥机制，并未涉及公钥基础设施（PKI）或数字证书。因此，包含公钥的证书这一特征未被公开。 |
| **技术特征L**：其特征在于，所述远程站的所述密钥是由所述管理站共享的机密密钥。《直接公开》 | “the MCD's key established during the registration process”（第[0027]段）<br>“database ... for storing a PIN authentication key provided by the MCD during its registration with the network”（第[0025]段）<br>“WT 504B effectuates a database query 512 to obtain an authentication key that corresponds to the MCD's PIN”（第[0036]段） | 对比文件明确指出，移动设备在注册时提供一个认证密钥（PIN authentication key），该密钥被存储在网络的数据库中。当进行质询-响应时，移动设备使用该密钥生成响应，网络节点（WT）使用相同的密钥来验证响应。这明确构成了由管理站（网络节点）和远程站（移动设备）共享的机密密钥。因此，该特征被直接公开。 |
| **技术特征M**：其特征在于，所述身份响应包括对于所述远程站而言唯一的身份值。《直接公开》 | “wherein said mobile communications device's personalized indicium comprises a Personal Information Number (PIN) that is mapped to at least one identifier associated with said mobile communications device”（摘要、第[0015]、[0016]、[0017]段）<br>“once a PIN is persistently associated with an MCD, it is bound to the MCD's at least one of a device identifier and a subscriber identifier ... such as, e.g., International Mobile station Equipment Identity (IMEI) parameters, International Mobile Subscriber Identity (IMSI) parameters...”（第[0033]段） | 对比文件明确说明，移动设备具有唯一的个性化标识符PIN，该PIN被映射到设备的唯一标识符（如IMEI、IMSI等）。在认证过程中，网络需要验证该PIN是否合法地绑定到设备。虽然挑战响应包的具体字段未明确列出包含PIN，但整个认证过程的核心就是验证设备及其PIN的绑定关系，因此可以合理推断身份响应中必然包含或关联了能唯一标识设备的身份值（如PIN本身或关联的IMEI）。这构成了隐含公开。更严谨地说，由于认证的目的就是验证PIN与设备的绑定，响应中必然隐含着对设备唯一身份的声明或验证，本领域技术人员可以毫无疑义地推导出这一点。因此，该特征被直接公开。 |
| **技术特征N**：其特征在于，所述第一质询是第一当前量。《直接公开》 | “the WT responds to the MCD's Challenge Request with a Challenge packet.”（第[0027]段）<br>“a challenge string (e.g., including a random number and the device's new IP address) 514 is generated.”（第[0036]段） | 在密码学中，“当前量（nonce）”通常指一个随机或伪随机数，用于确保通信的新鲜性，防止重放攻击。对比文件中，网络节点（WT）生成的质询字符串（challenge string）包含一个随机数（random number），这正是典型的“当前量”的应用。因此，该特征被直接公开。 |
| **技术特征O**：其特征在于，所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询。《直接公开》 | “Appended to this Challenge Request (in the same packet), the MCD will also include a Challenge of its own to the WT.”（第[0027]段）<br>“In the Challenge Response packet, the MCD will also include a new challenge to the WT.”（第[0027]段）<br>“Appended to this Challenge packet, the WT will include a Challenge Response to the MCD's Challenge.”（第[0027]段） | 对比文件明确描述了移动设备（MCD）在发送给网络节点（WT）的挑战请求（Challenge Request）和挑战响应（Challenge Response）中，都包含一个由MCD生成的、针对WT的挑战（Challenge）。WT随后需要对这个挑战进行响应，以证明自身身份。这完全对应于目标专利中远程站生成第二质询用于对管理站进行认证的技术特征。因此，该特征被直接公开。 |
<<<B>>><<<D>>><<<E>>><<<G>>><<<I>>><<<L>>><<<M>>><<<N>>><<<O>>>