对比文件的名称：2011-12-28_EP2399376A_发明公开_EP2399376A1 USER AUTHENTICATION
目标专利的名称：1199保护接口以及用于建立安全通信链路的过程 CN108702615B
本次调用的模型名称：GPT-4
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用（翻译成中文） | 公开性论述 |
| **技术特征A：** 所述应用功能向所述认证功能发送认证请求消息。（未公开） | 对比文件未公开此特征。对比文件描述了移动终端（UE）发起与BSF的引导过程（图1步骤6），以及客户端与服务器之间的交互，但未描述NAF向BSF发送认证请求消息。 | 对比文件中，密钥建立过程由UE发起，NAF不直接向BSF发送认证请求消息。本领域技术人员无法从对比文件毫无疑义地得出NAF向BSF发送认证请求消息的技术方案。因此，特征A未被直接或隐含公开。 |
| **技术特征B：** 所述应用功能从所述认证功能接收对所述认证请求的响应，所述响应包括认证质询。（未公开） | 对比文件未公开此特征。对比文件描述了BSF向UE发送RAND和AUTN（图1步骤6），以及客户端从服务器接收信息，但未描述NAF从BSF接收包括认证质询的响应。 | 对比文件中，NAF不参与与BSF的质询-响应认证过程，而是被动地从BSF接收密钥材料。本领域技术人员无法从对比文件当然得出NAF接收认证质询的技术方案。因此，特征B未被直接或隐含公开。 |
| **技术特征C：** 所述应用功能向所述认证功能发送质询响应。（未公开） | 对比文件未公开此特征。对比文件描述了UE向BSF发送基于RES的摘要（图1步骤6），但未描述NAF向BSF发送质询响应。 | 对比文件中，NAF不向BSF发送质询响应。本领域技术人员无法从对比文件必然推出NAF发送质询响应的技术方案。因此，特征C未被直接或隐含公开。 |
| **技术特征D：** 在从所述认证功能接收到指示成功的响应时，所述应用功能使用在所述认证质询中包括的秘密认证凭证和信息来生成会话密钥。（未公开） | 对比文件未公开此特征。对比文件中，NAF不生成会话密钥，而是从BSF接收预先计算好的密钥（Ks_NAF）。会话密钥的生成由UE执行。 | 对比文件中，NAF不负责生成会话密钥，NAF是被动接收密钥的实体。本领域技术人员无法从对比文件获得NAF使用秘密凭证生成会话密钥的教导。因此，特征D未被直接或隐含公开。 |
| **技术特征E：** 所述应用功能与所述认证功能握手，并使用所述会话密钥来建立所述安全通信链路，从而保护所述应用功能与所述认证功能之间的所述接口。（未公开） | 对比文件未公开此特征。对比文件描述了客户端与服务器之间使用PSK-TLS握手建立安全通信（图1步骤8-9），但未描述NAF与BSF之间的握手和链路建立。 | 对比文件中，安全通信链路建立在客户端与服务器之间，而非NAF与BSF之间。NAF与BSF之间的通信（Zn接口）在对比文件中未详细描述保护方式。本领域技术人员无法从对比文件得出NAF与BSF进行握手并建立安全链路的方案。因此，特征E未被直接或隐含公开。 |
| **技术特征F：** 其中，所述应用功能是网络应用功能NAF，所述认证功能是如在通用引导架构(GBA)中定义的引导服务器功能BSF。（直接公开） | 对比文件段落[0014]：“通用引导服务器功能（BSF）7和用户设备（UE）8相互认证...以及网络应用功能（NAF）9。” 段落[0020]：“NAF应能够...定位并与用户的BSF安全通信。” | 对比文件明确公开了应用功能为网络应用功能NAF，认证功能为引导服务器功能BSF，并且二者是通用引导架构（GBA）中的基本组成元素。该公开内容与特征F直接对应，因此特征F被直接公开。 |
| **技术特征G：** 其中，所述接口是NAF与BSF之间的接口。（直接公开） | 对比文件段落[0013]：“图4显示了引导方法中涉及的实体的简单网络模型，以及它们之间使用的参考点。” 段落[0020]：“NAF应能够定位并与用户的BSF安全通信。” | 对比文件公开了NAF与BSF之间存在通信接口（即Zn参考点），用于密钥材料的传输和交互。该接口即为NAF与BSF之间的接口，因此特征G被直接公开。 |
| **技术特征H：** 其中，所述认证质询是由归属用户服务器(HSS)生成的认证向量。（直接公开） | 对比文件段落[0016]：“BSF 7从HSS 10检索认证向量并生成密钥材料Ks。” | 对比文件明确公开了BSF从归属用户服务器(HSS)检索认证向量，该认证向量是生成认证质询的基础。因此，认证质询来源于HSS生成的认证向量，特征H被直接公开。 |
| **技术特征I：** 其中，所述会话密钥是能够用于特定的应用功能的引导密钥会话(Ksb)。（直接公开） | 对比文件段落[0014]：“BSF...通过使用明确定义的密钥推导过程将密钥材料的适用性限制于特定NAF。” 段落[0063]：“该NAF密钥从Ks密钥、托管服务的服务器的完全限定域名以及GBA指定的其他信息生成。” | 对比文件公开了会话密钥（即NAF密钥）是限制用于特定NAF的，并且是从基钥Ks推导生成的。目标专利中的Ksb同样是用于特定应用功能的引导密钥会话，功能一致，因此特征I被直接公开。 |
| **技术特征J：** 其中，所述秘密认证凭证包括物理用户身份模块SIM、嵌入式SIM或软件SIM。（未公开） | 对比文件段落[0048]：“用户移动终端...能够进行密钥建立，例如使用GBA。” 对比文件未公开NAF配备有SIM凭证。 | 对比文件公开了UE（用户设备）使用SIM卡进行GBA认证，但未公开或暗示作为应用功能的NAF自身配备有物理SIM、嵌入式SIM或软件SIM作为秘密认证凭证。目标专利中，此凭证是NAF用于与BSF直接认证的关键元素。对比文件未公开此特征，也无合理推理基础，因此未被公开。 |
| **技术特征K：** 其中，在所述认证质询中包括的所述信息包括消息认证码(MAC)和随机数(RAND)。（直接公开） | 对比文件段落[0017]：“在该协议中，BSF 7向UE 8发送RAND和相应的AUTN。” (AUTN包含消息认证码MAC) | 对比文件公开了在GBA引导过程中，认证质询包含随机数RAND和AUTN（其中包含消息认证码MAC）。这与特征K中描述的信息内容一致，因此特征K被直接公开。 |
| **技术特征L：** 其中，所述安全通信链路是基于预共享密钥密码组(TLS-PSK)隧道的传输层安全。（直接公开） | 对比文件段落[0062]：“本实施例中的密钥建立和安全通信信道的设置将参考PSK-TLS协议作为示例进行描述。” 段落[0068]：“这也可以称为在客户端和服务器之间建立‘PSK-TLS隧道’。” | 对比文件明确公开了使用基于预共享密钥的传输层安全协议（PSK-TLS）建立安全隧道来保护通信。这与特征L完全一致，因此特征L被直接公开。 |
<<<F>>><<<G>>><<<H>>><<<I>>><<<K>>><<<L>>>