**对比文件名称**：2013-05-10_WO2013064716A_发明申请_WO2013064716A1 SECURITY MECHANISM FOR EXTERNAL CODE
**目标专利名称**：1199保护接口以及用于建立安全通信链路的过程CN108702615B
**本次调用的模型名称**：默认（基于人工智能语言模型）
### 特征比对表格
| 技术特征描述及公开性判断 | 对比文件原文引用 | 公开性论述 |
| **技术特征A：** 包括：‑所述应用功能向所述认证功能发送认证请求消息<br>**公开性判断：未公开** | 对比文件描述了网络应用功能（NAF）从引导服务器功能（BSF）获取密钥（参见[p0107] item 14：“the web server 120 may fetch the Ks_ext_NAF from the bootstrapping function (BSF)”），但并未公开NAF向BSF发送认证请求消息以启动认证过程。 | 对比文件中NAF向BSF的请求是用于获取已生成的密钥，而非目标专利中用于启动认证过程的“认证请求消息”。目标专利中，该消息是NAF与BSF之间引导认证的第一步，对比文件中引导认证发生在UE与BSF之间（参见[p0086]），NAF与BSF之间未进行此类消息交换。因此，本领域技术人员不能从对比文件直接或隐含得出该特征。 |
| **技术特征B：** ‑所述应用功能从所述认证功能接收对所述认证请求的响应，所述响应包括认证质询<br>**公开性判断：未公开** | 对比文件公开了NAF从BSF接收密钥响应（参见[p0107] item 14），但该响应不包括认证质询。对比文件中的认证质询仅出现在UE与BSF的引导过程中（参见[p0086]）。 | 对比文件未公开NAF接收包含认证质询的响应。目标专利中，认证质询是引导过程的关键元素，用于验证身份；对比文件中，NAF接收的是密钥而非质询，且该密钥是在UE与BSF引导完成后由BSF派生的。本领域技术人员无法从对比文件合理推断NAF会收到认证质询。 |
| **技术特征C：** ‑所述应用功能向所述认证功能发送质询响应<br>**公开性判断：未公开** | 对比文件未公开NAF向BSF发送质询响应。 | 对比文件中的质询响应仅存在于UE与BSF的交互中（例如UE发送质询响应给BSF），NAF与BSF之间无此过程。因此，该特征未被对比文件公开。 |
| **技术特征D：** ‑在从所述认证功能接收到指示成功的响应时，所述应用功能使用在所述认证质询中包括的秘密认证凭证和信息来生成会话密钥<br>**公开性判断：未公开** | 对比文件公开了NAF从BSF接收密钥（Ks_NAF），但该密钥由BSF直接提供，NAF未使用秘密认证凭证（如SIM）和信息生成会话密钥（参见[p0107] item 14）。对比文件中秘密认证凭证仅存在于用户设备中（参见[p0089]）。 | 目标专利中，NAF自身持有秘密认证凭证（如SIM）并基于质询中的信息生成会话密钥；对比文件中，NAF不具备凭证，而是从BSF获取预先生成的密钥。本领域技术人员无法从对比文件推导出NAF会使用凭证自行生成会话密钥。 |
| **技术特征E：** ‑所述应用功能与所述认证功能握手，并使用所述会话密钥来建立所述安全通信链路，从而保护所述应用功能与所述认证功能之间的所述接口<br>**公开性判断：未公开** | 对比文件提到了NAF与BSF之间的Zn接口（参见[p0084]），但未描述使用会话密钥进行握手并建立安全链路的具体过程。 | 对比文件中NAF与BSF的通信可能基于已有安全机制（如证书），但未公开目标专利中通过握手并使用会话密钥建立安全链路的步骤。本领域技术人员不能从对比文件合理推断出该过程。 |
| **技术特征F：** 其中，所述应用功能是网络应用功能NAF，所述认证功能是如在通用引导架构(GBA)中定义的引导服务器功能BSF。<br>**公开性判断：直接公开** | 对比文件[p0083]：“The application server may also be untrusted by the network operator and comprise a network application function (NAF).”<br>[p0084]：“the system comprises a bootstrapping server function (BSF) 130” 以及 “In GAA GBA an application server may be referred to as a network application function (NAF).” | 对比文件明确公开了应用功能为NAF，认证功能为BSF，并引用GBA架构。该特征与目标专利一致，本领域技术人员可直接且毫无疑义地得出。 |
| **技术特征G：** 其中，所述接口是NAF与BSF之间的接口。<br>**公开性判断：直接公开** | 对比文件[p0084]：“a Zn interface between the bootstrapping server function (BSF) 130 and the application server 120”。 | 对比文件明确公开了NAF与BSF之间的Zn接口，即目标专利中所述的接口。 |
| **技术特征H：** 其中，所述认证质询是由归属用户服务器(HSS)生成的认证向量。<br>**公开性判断：未公开** | 对比文件公开了HSS生成认证向量用于UE与BSF的引导（参见[p0086]：“The bootstrapping server function (BSF) is allowed to fetch any required authentication information ... from a home subscriber system (HSS) 140.”），但未用于NAF的认证质询。 | 对比文件中认证向量仅用于UE-BSF认证，并未涉及NAF与BSF之间的认证质询。目标专利中NAF的认证质询由HSS生成，对比文件未给出任何启示。 |
| **技术特征I：** 其中，所述会话密钥是能够用于特定的应用功能的引导密钥会话(Ksb)。<br>**公开性判断：直接公开** | 对比文件[p0009]：“server specific bootstrapping key (Ks_NAF)”。<br>[p0092]：“Ks_NAF ... the NAF specific key”。 | 对比文件明确公开了服务器特定引导密钥Ks_NAF，即目标专利中的Ksb（用于特定应用功能的引导密钥会话）。 |
| **技术特征J：** 其中，所述秘密认证凭证包括物理用户身份模块SIM、嵌入式SIM或软件SIM。<br>**公开性判断：未公开** | 对比文件公开了用户设备包含UICC/SIM（参见[p0089]：“a universal integrated circuit card (UICC) 270 that is a smart card used in mobile terminals”），但未公开NAF包含此类凭证。 | 目标专利中，秘密认证凭证存储在NAF侧；对比文件中，NAF（应用服务器）不持有SIM凭证，凭证仅存在于UE。本领域技术人员无法从对比文件推断NAF会持有SIM。 |
| **技术特征K：** 其中，在所述认证质询中包括的所述信息包括消息认证码(MAC)和随机数(RAND)。<br>**公开性判断：未公开** | 对比文件中，MAC和RAND出现在UE与BSF的引导过程中（参见[p0101]涉及CK、IK和随机数），但未涉及NAF的认证质询。 | 目标专利中认证质询包含MAC和RAND，对比文件中该信息仅用于UE-BSF认证，未用于NAF。对比文件未公开NAF的认证质询包含MAC和RAND。 |
| **技术特征L：** 其中，所述安全通信链路是基于预共享密钥密码组(TLS‑PSK)隧道的传输层安全。<br>**公开性判断：未公开** | 对比文件公开了传输层安全（TLS）用于浏览器与服务器之间（参见[p0097]：“establish a server authenticated transport layer security (TLS) tunnel”），但未公开NAF与BSF之间使用TLS-PSK。 | 对比文件中NAF与BSF之间的安全通信未明确基于TLS-PSK，且目标专利的TLS-PSK使用基于引导生成的预共享密钥，对比文件未描述该具体实现。本领域技术人员不能合理推断。 |
**结论**：对比文件直接公开了技术特征F、G、I，未公开或隐含公开其他技术特征。
<<<F>>><<<G>>><<<I>>>