对比文件的名称:2006-08-03_US2006174117A_发明申请_US20060174117A1 Authentication using GAA functionality for unidirectional network connections
目标专利的名称:1199保护接口以及用于建立安全通信链路的过程CN108702615B
本次调用的模型名称:DeepSeek Chat
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用(中文翻译) | 公开性论述 |
| **A:应用功能向认证功能发送认证请求消息**(直接公开) | [0096]:“在步骤S52中,NAF实体13b通过Zn参考点向引导服务器功能(BSF)实体发送请求,该请求包括用户的IMPI、其自身的身份NAF_ID以及可选的GSID。” | 对比文件明确公开了NAF(应用功能)向BSF(认证功能)发送请求消息,该请求用于获取认证信息,其目的和内容与本发明中的认证请求消息实质相同,因此该特征被直接公开。 |
| **B:应用功能从认证功能接收对认证请求的响应,所述响应包括认证质询**(直接公开) | [0099]:“BSF实体13a然后将参数AUTN、RAND、Ks_NAF、Ks_NAF的生存期以及请求的USS(如果有)发送给NAF实体13b。” | 对比文件中响应包含AUTN(网络认证参数)和RAND(随机挑战),这两个参数共同构成认证质询,与本发明中响应包括认证质询完全对应,因此该特征被直接公开。 |
| **C:应用功能向认证功能发送质询响应**(未公开) | 无 | 对比文件的流程中,NAF从BSF接收认证信息后直接用于与UE的通信,没有NAF向BSF发送质询响应的步骤或相关描述,因此该特征未被公开。 |
| **D:在从认证功能接收到指示成功的响应时,应用功能使用在认证质询中包括的秘密认证凭证和信息来生成会话密钥**(未公开) | 无 | 对比文件中,会话密钥Ks_NAF由BSF基于身份和派生参数计算后直接发送给NAF,NAF并未使用秘密认证凭证和信息自行生成会话密钥,且未涉及“指示成功的响应”这一阶段,因此该特征未被公开。 |
| **E:应用功能与认证功能握手,并使用会话密钥来建立安全通信链路,从而保护应用功能与认证功能之间的接口**(未公开) | 无 | 对比文件未描述NAF与BSF之间通过握手并使用会话密钥建立安全链路的过程;两者之间的通信依赖于现有Zn接口的安全机制(如证书TLS),而非本发明所述的方式,因此该特征未被公开。 |
| **F:应用功能是网络应用功能NAF,认证功能是如在通用引导架构(GBA)中定义的引导服务器功能BSF**(直接公开) | [0004]:“引导服务器功能BSF”和“网络应用功能NAF”出现在GAA架构描述中。[0096]进一步说明NAF和BSF的交互。 | 对比文件全文基于GBA架构,反复明确将NAF作为应用功能、BSF作为认证功能,其定义与本发明完全一致,因此该特征被直接公开。 |
| **G:接口是NAF与BSF之间的接口**(直接公开) | [0006]:“图2中各实体之间的参考点(接口)表示为Ub、Ua、Zn和Zh。”其中Zn是NAF与BSF之间的接口。 | 对比文件公开了Zn参考点作为NAF和BSF之间的接口,与本发明中保护的接口相对应,因此该特征被直接公开。 |
| **H:认证质询是由归属用户服务器(HSS)生成的认证向量**(直接公开) | [0098]:“BSF实体13a从归属用户系统HSS 14获取认证向量。” | 对比文件明确认证向量(包含AUTN、RAND等)来自HSS,这些参数被用于认证质询,与本发明完全一致,因此该特征被直接公开。 |
| **I:会话密钥是能够用于特定的应用功能的引导密钥会话(Ksb)**(直接公开) | [0099]:“基于NAF实体的身份NAF_ID和其他密钥派生参数计算NAF实体的密钥Ks_NAF。”[0100]:“推导NAF特定的密钥Ks_NAF。” | 对比文件中的Ks_NAF是针对特定NAF的派生密钥,其作用与本发明中的引导密钥会话(Ksb)完全相同,均用于与应用功能绑定,因此该特征被直接公开。 |
| **J:秘密认证凭证包括物理用户身份模块SIM、嵌入式SIM或软件SIM**(未公开) | 无 | 对比文件仅在UE侧提及UICC/USIM,未公开NAF配备任何形式的SIM或软件SIM凭证,因此该特征未被公开。 |
| **K:在认证质询中包括的信息包括消息认证码(MAC)和随机数(RAND)**(直接公开) | [0099]:“AUTN(包含MAC)、RAND”被发送给NAF。 | 对比文件返回的AUTN中包含消息认证码(MAC),RAND为随机数,这些信息正是本发明中认证质询所包含的信息,因此该特征被直接公开。 |
| **L:安全通信链路是基于预共享密钥密码组(TLS‑PSK)隧道的传输层安全**(未公开) | 无 | 对比文件未提及NAF与BSF之间使用TLS‑PSK;其背景技术提到Zn接口使用基于证书的TLS,但并非基于预共享密钥的TLS‑PSK,因此该特征未被公开。 |
<<<A>>><<<B>>><<<F>>><<<G>>><<<H>>><<<I>>><<<K>>>