对比文件名称：1988-08-25_AT386408B_发明专利_AT386408B
目标专利名称：361用于使用安全元件对远程站进行认证的方法CN103416082B
模型名称：gpt-4
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **特征A**：包括：所述远程站接收来自所述安全元件的身份请求，《直接公开》 | “Der Chipkartenprozessor 3 erzeugt sodann eine Zufallszahl und sendet sie an den Mikroprozessor 11 des Terminalgerätes 1.” (摘要及说明书第2栏第45-47行) 中文译文：“然后，芯片卡处理器3生成一个随机数并将其发送给终端设备1的微处理器11。” | 对比文件公开了终端设备（相当于远程站）的处理器接收来自芯片卡（相当于安全元件）发送的随机数。该随机数在认证流程中起到质询（挑战）的作用，因此该发送行为构成了“身份请求”。故该特征被对比文件直接公开。 |
| **特征B**：所述身份请求包括由所述管理站提供给所述安全元件的第一质询《未公开》 | 无 | 对比文件中，作为质询的随机数是由芯片卡（安全元件）自身生成的（“Der Chipkartenprozessor 3 erzeugt sodann eine Zufallszahl”），而非由一个独立的管理站提供给安全元件。在目标专利中，管理站是主动发起认证、提供质询并最终利用签名进行验证的第三方实体，其作用与对比文件中生成质询的芯片卡不同。因此，对比文件未公开“由管理站提供给安全元件”这一技术特征。 |
| **特征C**：所述远程站将身份响应转发给所述安全元件，《直接公开》 | “Der Mikroprozessor 11 des Terminalgerätes 1 signiert die empfangene Zufallszahl mit dem privaten Schlüssel und sendet die signierte Zufallszahl an den Chipkartenprozessor 3 zurück.” (摘要及说明书第2栏第47-50行) 中文译文：“终端设备1的微处理器11用私钥对接收到的随机数进行签名，并将签名后的随机数发送回芯片卡处理器3。” | 对比文件明确公开了终端设备（远程站）用私钥对接收到的随机数（质询）签名后，将签名后的随机数（即身份响应）发送回芯片卡（安全元件）。该步骤与目标专利中远程站将身份响应转发给安全元件的步骤完全一致。故该特征被对比文件直接公开。 |
| **特征D**：其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应，《直接公开》 | 同上句引用。 | 对比文件公开了终端设备使用其私钥（即远程站的密钥）对芯片卡发送的随机数（即第一质询）进行签名，并将此签名后的随机数作为响应发回。这直接对应于“通过远程站的密钥签名的、对第一质询的响应”。故该特征被对比文件直接公开。 |
| **特征E**：并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证。《未公开》 | “Der Chipkartenprozessor 3 entschlüsselt die empfangene signierte Zufallszahl mit dem öffentlichen Schlüssel und vergleicht die entschlüsselte Zufallszahl mit der ursprünglich gesendeten Zufallszahl.” (摘要及说明书第2栏第50-53行) 中文译文：“芯片卡处理器3用公钥解密接收到的签名随机数，并将解密后的随机数与原始发送的随机数进行比较。” | 对比文件中，对签名响应的验证是由芯片卡（安全元件）自身完成的，其使用存储的公钥进行解密和比对。目标专利中，验证方是独立的管理站，其利用签名来对远程站进行认证。两者验证主体和作用不同：对比文件是安全元件验证终端以实现访问控制；目标专利是管理站验证远程站以实现网络侧对设备的认证。因此，对比文件未公开“由管理站用于认证”这一特征。 |
| **特征F**：其特征在于，所述安全元件是嵌入在所述远程站中的智能卡。《未公开》 | “Die Erfindung betrifft ein Kommunikationsendgerät mit einer Chipkarte...” (说明书第1栏第1-2行) 中文译文：“本发明涉及一种带有芯片卡的通信终端设备...” 以及关于芯片卡可插入终端的描述。 | 对比文件中的芯片卡是插入终端设备（“Kommunikationsendgerät”）中使用的，属于可移除的部件，并非“嵌入在远程站中”。嵌入意味着不可随意移除的一体化构造，两者结构不同。故该特征未被对比文件公开。 |
| **特征G**：其特征在于，所述安全元件是可从所述远程站移除的智能卡。《直接公开》 | 由对比文件整体可知，芯片卡是独立于终端设备1的物理卡片，可插入终端使用。这符合“可从远程站移除的智能卡”的定义。 | 对比文件所描述的“带有芯片卡的通信终端设备”明确指出了芯片卡（Chipkarte）作为独立安全元件与终端设备配合工作，这种结构必然意味着芯片卡是可插入和移除的。本领域技术人员能够毫无疑义地得出该安全元件是可移除智能卡的结论。故该特征被直接公开。 |
| **特征H**：其特征在于，所述安全元件是构建到所述远程站中的受信处理器模块。《未公开》 | 无 | 对比文件中的安全元件是独立的芯片卡，并非构建到终端设备内部的受信处理器模块（如TPM）。两者属于不同的硬件实现形式。故该特征未被对比文件公开。 |
| **特征I**：其特征在于，所述远程站是无线移动设备。《未公开》 | “Kommunikationsendgerät”（通信终端设备） | 对比文件仅泛称“通信终端设备”，未限定其具体为“无线移动设备”。通信终端设备可以是有线电话、固定终端等，不必然是无线或移动的。故该特征未被对比文件公开。 |
| **特征J**：其特征在于，所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥。《未公开》 | “wobei in dem Speicher 12 des Terminalgerätes 1 ein privater Schlüssel und auf der Chipkarte 2 ein öffentlicher Schlüssel gespeichert ist” (摘要及说明书第2栏第41-44行) 中文译文：“其中，在终端设备1的存储器12中存储有一个私钥，并且在芯片卡2上存储有一个公钥。” | 对比文件公开了终端设备使用私钥，芯片卡上存储有对应的公钥。然而，目标专利中“与管理站可用的公钥相对应”意味着公钥的持有和使用方是独立的管理站。在对比文件中，公钥存储在芯片卡（安全元件）上并由其用于验证，而非由一个外部的“管理站”持有和使用。密钥对的使用架构不同。故该特征未被公开。 |
| **特征K**：其特征在于，所述身份响应包括包含所述公钥的证书。《未公开》 | 无 | 对比文件的认证过程中，身份响应仅为签名后的随机数，并未提及包含任何证书，更未提及证书中包含公钥。故该特征未被对比文件公开。 |
| **特征L**：其特征在于，所述远程站的所述密钥是由所述管理站共享的机密密钥。《未公开》 | 对比文件明确使用的是非对称密钥对（私钥和公钥），见特征J的引用。 | 目标专利该特征限定了密钥类型为“由管理站共享的机密密钥”（即对称密钥）。对比文件使用的是非对称密钥体系，两者采用的密码学原理不同。故该特征未被对比文件公开。 |
| **特征M**：其特征在于，所述身份响应包括对于所述远程站而言唯一的身份值。《未公开》 | 无 | 对比文件中，终端设备返回的响应内容仅为签名后的随机数（质询），并未包含任何独立的、用于标识远程站唯一身份的身份值（如IMEI）。故该特征未被对比文件公开。 |
| **特征N**：其特征在于，所述第一质询是第一当前量。《直接公开》 | “Der Chipkartenprozessor 3 erzeugt sodann eine Zufallszahl” (摘要及说明书第2栏第45-46行) 中文译文：“然后，芯片卡处理器3生成一个随机数”。 | 在密码学和认证领域，“随机数”（Zufallszahl）通常被用作“当前量”（Nonce，即仅使用一次的数字）以防止重放攻击。对比文件中的随机数在认证流程中作为一次性挑战使用，其作用与目标专利中的“第一当前量”完全相同。故该特征被对比文件直接公开。 |
| **特征O**：其特征在于，所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询。《未公开》 | 无 | 对比文件的认证流程是单向的，仅由芯片卡（安全元件）验证终端设备（远程站）。终端设备返回的响应中不包含用于反向认证管理站的第二质询（第二随机数）。故该特征未被对比文件公开。 |
<<<A>>><<<C>>><<<D>>><<<G>>><<<N>>>