**对比文件名称**：2002-11-21_WO2002093967A_发明申请_WO2002093967A1 AUTHENTICATION IN DATA COMMUNICATION
**目标专利名称**：2051在用户设备之间提供受控证书的方法和设备CN105874766B
**本次调用的模型名称**：资深专利代理师评估模型
## 特征比对表格
| 第一栏：技术特征描述及公开性判断 | 第二栏：对比文件原文引用（翻译成中文） | 第三栏：公开性论述 |
| **技术特征A**：其中第一用户设备和第二用户设备被配置用于无线连接到电信网络，所述方法包括以下步骤<br>**未公开** | 对比文件[88]-[89]段：移动站120通过基站无线连接到移动电信网络160；客户端110通过接入点无线连接到MIP网络（数据网络），并未配置用于无线连接到移动电信网络。 | 对比文件中第二用户设备（客户端）无线连接的是与移动电信网络分离的数据网络，不符合“无线连接到电信网络”的要求。作用不同，未公开。 |
| **技术特征B**：由第一用户设备获得一组证书<br>**《直接公开》** | 对比文件[16]段：“从用户身份模块检索与移动电信网络用户相对应的用户身份”；[88]段：“移动站120包括用户身份模块121，其存储用户身份和密钥”。 | 对比文件中第一用户设备（移动站）通过其SIM获得了一组证书（IMSI和Ki），与目标专利中第一用户设备获得证书的作用相同（用于接入电信网络）。本领域技术人员能毫无疑义地确认该特征被公开。 |
| **技术特征C**：该组证书包括标识符和多个信号传输密钥以用于通过电信网络的信号传输<br>**《直接公开》** | 对比文件[07]段：“每个认证三元素组包含一个挑战（RAND）、一个签名响应（SRES）和一个GSM密钥Kc”；[88]段：“移动站具有国际移动用户身份IMSI”。 | 对比文件公开了标识符（IMSI）和多个信号传输密钥（多个Kc），这些密钥用于移动电信网络的信号加密，与目标专利的证书构成和作用一致。因此直接公开。 |
| **技术特征D**：将该组证书的至少一部分从第一用户设备提供给第二用户设备<br>**《直接公开》** | 对比文件[94]段：“移动站120可以发送其用户身份214，通常为国际移动用户身份（IMSI）”；[96]段：“移动站然后生成…并将这些挑战和至少一个第一秘密发送216给客户端110”，第一秘密包括Kc。 | 对比文件中第一用户设备（移动站）将标识符IMSI和密钥Kc（证书的至少一部分）提供给了第二用户设备（客户端）。特征D被直接公开。 |
| **技术特征E**：以使得第二用户设备能够通过电信网络交换用户数据<br>**未公开** | 对比文件[02]段：“通信系统（MIP网络）是与移动电信网络分离的”；[100]段描述客户端使用认证后通过IP网络访问服务。 | 对比文件中第二用户设备使用获取的信息是为了认证到另一个系统（MIP网络）并交换数据，而非通过所述移动电信网络本身。作用不同，未公开。 |
| **技术特征F**：通过第一用户设备的控制动作来中断第二用户设备通过电信网络的用户数据交换<br>**未公开** | 对比文件全文未描述第一用户设备主动控制并中断第二用户设备的数据交换。[101]段仅提及认证器有效期和重新生成，但非控制动作。 | 对比文件未公开任何第一用户设备通过控制动作中断第二用户设备数据交换的内容。故未公开。 |
| **技术特征G**：所述控制动作针对由第一用户设备所获得的并提供给第二用户设备的证书而被执行<br>**未公开** | 同特征F。 | 依赖特征F，因F未公开，G亦无基础，故未公开。 |
| **技术特征H**：其中控制动作包括以下中的至少一个<br>**未公开** | 对比文件无相关描述。 | 对比文件未公开任何控制动作，更未提及所列选项，故未公开。 |
| **技术特征I**：指令电信网络使标识符无效，如果标识符已经被提供给第二用户设备的话<br>**未公开** | 对比文件无相关描述。 | 对比文件未公开第一用户设备指令电信网络使标识符无效，故未公开。 |
| **技术特征J**：指令电信网络使已经提供给第二用户设备的密钥中的一个或多个无效<br>**未公开** | 对比文件无相关描述。 | 对比文件未公开第一用户设备指令电信网络使密钥无效，故未公开。 |
| **技术特征K**：其中将该组证书的仅一部分提供给第二用户设备；并且中控制动作通过以下中的至少一个执行<br>**未公开** | 对比文件[94]-[96]段显示移动站提供IMSI和Kc，保留了Ki，仅提供了部分证书；但控制动作部分无公开。 | 对比文件虽公开了“仅一部分”，但未公开任何控制动作（修改保留证书或使提供证书无效）。整体特征K未公开。 |
| **技术特征L**：修改保留在第一用户设备中的一个或多个证书<br>**未公开** | 对比文件无相关描述。 | 对比文件未公开修改保留证书的操作，故未公开。 |
| **技术特征M**：使提供给第二用户设备的证书中的一个或多个无效<br>**未公开** | 对比文件无明确公开；[101]段提到认证器重新生成但非第一设备主动无效化。 | 对比文件未公开第一用户设备主动使提供证书无效的动作，故未公开。 |
| **技术特征N**：其中信号传输密钥以密钥分级结构来组织；并且中在密钥分级结构中较低级的密钥从在密钥分级结构中较高级的密钥导出<br>**《直接公开》** | 对比文件[09]段：“终端使用SIM基于一个挑战和第一共享秘密Ki生成响应和GSM密钥Kc”。Ki是高级密钥，Kc是从Ki导出的低级密钥。 | 对比文件公开了密钥分级结构（Ki→Kc），低级密钥从高级密钥导出，与特征N一致，故直接公开。 |
| **技术特征O**：第一用户设备将在密钥分级结构中较低级的一个或多个信号传输密钥提供给第二用户设备<br>**《直接公开》** | 对比文件[96]段：“移动站生成…并将至少一个第一秘密（包括Kc）发送给客户端”。 | 对比文件中第一用户设备（移动站）将低级密钥Kc提供给了第二用户设备（客户端），符合特征O，故直接公开。 |
| **技术特征P**：而保留在密钥分级结构中较高级的一个或多个信号传输密钥<br>**《直接公开》** | 对比文件[09]段表明Ki仅存储在SIM中且未提供给客户端；[88]段显示SIM包含Ki。 | 对比文件中第一用户设备保留了高级密钥Ki，未提供给第二用户设备，符合特征P，故直接公开。 |
| **技术特征Q**：控制动作包括针对在密钥分级结构中较高级的信号传输密钥中的一个或多个生成新的密钥<br>**未公开** | 对比文件未描述生成新的较高级密钥（Ki固定不变）。 | 对比文件中高级密钥Ki不可更新，无生成新高级密钥的控制动作，故未公开。 |
| **技术特征R**：其中由第一用户设备提供给第二用户设备的信号传输密钥仅包括用户平面加密密钥<br>**未公开** | 对比文件[07]段：“GSM密钥Kc是连接特定的加密密钥”，用于整个空中接口加密（包括信令和用户数据）。 | 对比文件中提供的Kc不是仅用于用户平面加密，而是通用加密密钥，故特征R未公开。 |
| **技术特征S**：所述方法还包括以下步骤<br>**未公开** | 对比文件无相关步骤。 | 对比文件未包含后续特征T和U的步骤，故未公开。 |
| **技术特征T**：将用户数据包括细节提供给第二用户设备<br>**未公开** | 对比文件无相关描述。 | 对比文件未公开将用户数据细节提供给第二用户设备，故未公开。 |
| **技术特征U**：依赖于保留在第一用户设备中的证书中的一个或多个来中断用于第二用户设备的用户数据交换<br>**未公开** | 对比文件无相关描述。 | 对比文件未公开依赖保留证书中断数据交换，故未公开。 |
| **技术特征V**：还包括以下步骤<br>**未公开** | 对比文件无相关步骤。 | 对比文件未包含后续特征W的步骤，故未公开。 |
| **技术特征W**：保持第一用户设备和电信网络之间的信令以用于第二用户设备通过电信网络的用户数据交换；并且中由第一用户设备的控制动作包括在第一用户设备处操纵信令<br>**未公开** | 对比文件无相关描述。 | 对比文件未公开第一用户设备保持信令用于第二设备数据交换，也未公开操纵信令的控制动作，故未公开。 |
| **技术特征X**：包括以下步骤<br>**未公开** | 对比文件无相关步骤。 | 对比文件未包含后续特征Y、Z的步骤，故未公开。 |
| **技术特征Y**：接收标识符从而使得第一用户设备能够通过电信网络交换用户数据<br>**未公开** | 对比文件[88]段显示移动站自身具有IMSI，非接收得到。 | 对比文件中第一用户设备没有接收标识符的步骤，其自身已拥有标识符，故未公开。 |
| **技术特征Z**：将该标识符提供给第二用户设备从而使得第二用户设备能够通过电信网络交换用户数据<br>**未公开** | 对比文件[94]段移动站将IMSI发送给客户端，但目的是用于在另一个网络上认证。 | 对比文件中提供标识符的目的是用于客户端在分离的网络上认证，而非使其通过电信网络交换用户数据，故未公开。 |
<<<B>>><<<C>>><<<D>>><<<N>>><<<O>>><<<P>>>