对比文件的名称:1999-08-04_CN1225226A_发明公开_CN1225226A 用于移动电话管理的方法和设备
目标专利的名称:用于使用安全元件对远程站进行认证的方法CN103416082B
本次调用的模型名称:DeepSeek-R1
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**:包括:所述远程站接收来自所述安全元件的身份请求,《未公开》 | 说明书第12页第2段:“移动电话M检测到插卡空间u中第一SIM卡SIM1的存在并在步骤103读入属于第一SIM卡SIM1的SIM标识符s1,并且要求输入安全码PIN1。” | 目标专利中,身份请求是安全元件(如智能卡)主动向远程站发送的,用于启动认证流程的指令。对比文件中,移动电话(相当于远程站)是检测到SIM卡(相当于安全元件)的物理插入,并“要求输入安全码”,这是移动电话主动发起的动作,并非接收来自SIM卡的请求。两者作用不同,目标专利是安全元件驱动认证,对比文件是设备驱动安全验证。因此,对比文件未公开此特征。 |
| **技术特征B**:所述身份请求包括由所述管理站提供给所述安全元件的第一质询《未公开》 | 无相应内容。 | 目标专利中,“第一质询”(如Nonce)由管理站生成并经由安全元件转发给远程站,用于挑战-响应认证。对比文件全文未提及任何由类似管理站的实体(如业务节点F)生成并提供给SIM卡的质询(Challenge)。SIM卡仅存储其标识符(SIM标识符),未承载或转发来自业务节点的动态质询。因此,对比文件未公开此特征。 |
| **技术特征C**:所述远程站将身份响应转发给所述安全元件,《未公开》 | 说明书第12页第4段:“移动电话M以固定的时间间隔周期性地重复发送存储的SIM标识符s2和移动标识符m...通过基站BS2和移动服务交换中心MSC,在控制通道SDCH上将SIM标识符s2和移动标识符m传送到包含在业务节点F中的计算机DF。” | 目标专利中,远程站将包含签名响应的身份响应“转发给安全元件”,由安全元件后续与管理站交互。对比文件中,当检测到安全码错误且标识符不匹配时,移动电话(远程站)是自动将标识符“发送到业务节点F”,是直接与远端业务节点通信,并未将任何响应“转发给”其内部的SIM卡(安全元件)。通信路径和作用对象不同。因此,对比文件未公开此特征。 |
| **技术特征D**:其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应,《未公开》 | 无相应内容。 | 目标专利的核心在于远程站使用其私钥或共享密钥对质询(第一质询)进行密码学签名,生成身份响应。对比文件中的“响应”是指移动电话在检测到不匹配后,发送其IMEI(移动标识符m)和SIM卡的标识符(SIM标识符s2)。这个过程不涉及使用远程站自身的密钥对任何来自管理站的质询进行数字签名或消息认证码(MAC)计算。因此,对比文件未公开此特征。 |
| **技术特征E**:并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证。《未公开》 | 说明书第13页第1段:“业务节点F使用从运营者P2获得的个人信息A2-info来追踪移动电话M的用户A2。” | 目标专利中,管理站通过验证远程站对质询的签名来认证远程站的身份。对比文件中,业务节点F收到移动电话发来的标识符(IMEI和SIM标识符)后,是利用SIM标识符向运营商查询用户个人信息(A2-info),用于“追踪”非授权用户。这个过程是识别和追踪,而非基于密码学签名的身份认证。业务节点并未验证任何签名。因此,对比文件未公开此特征。 |
| **技术特征F**:其特征在于,所述安全元件是嵌入在所述远程站中的智能卡。《未公开》 | 无相应内容。 | 对比文件中的SIM卡(用户卡)是可插入移动电话卡槽(插卡空间u)中的物理卡,如说明书多处提及“将SIM卡放入移动电话M的插卡空间u中”,这明确是可移除的,而非“嵌入在远程站中”不可移除的智能卡。因此,对比文件未公开此特征。 |
| **技术特征G**:其特征在于,所述安全元件是可从所述远程站移除的智能卡。《直接公开》 | 说明书第5页第3段:“众所周知,每个移动通信单元都有一个用户卡,该用户卡有一个唯一的用户标识符并且为了使该用户单元能够起作用必须在该移动通信单元中使用这个用户卡。”;说明书第12页第1段:“用户A2将第二SIM卡SIM2放在移动电话M的插卡空间u中”。 | 对比文件明确描述了“用户卡”(即SIM卡)是移动通信单元(即远程站)的一个组成部分,且可被插入和移除(如非授权用户A2用第二SIM卡SIM2替换第一SIM卡SIM1)。这直接公开了安全元件是“可从远程站移除的智能卡”。作用也类似,都是用于提供用户身份和接入服务授权。因此,该特征被直接公开。 |
| **技术特征H**:其特征在于,所述安全元件是构建到所述远程站中的受信处理器模块。《未公开》 | 无相应内容。 | 对比文件中的安全元件始终描述为可插拔的“用户卡”或“SIM卡”,是一种独立的可移除硬件模块。没有提及任何“构建到远程站中”的、不可移除的“受信处理器模块”(如TPM)。因此,对比文件未公开此特征。 |
| **技术特征I**:其特征在于,所述远程站是无线移动设备。《直接公开》 | 说明书第5页第2段:“每一个移动通信单元(例如可以是一个移动电话或一个无绳电话)都有一个终端标识符。”;说明书第2页第1段:“本发明涉及一种用于识别移动通信单元用户的方法和装置。” | 对比文件全文均以“移动电话”或“移动通信单元”作为实施对象进行描述,这明确属于“无线移动设备”。因此,该特征被直接公开。 |
| **技术特征J**:其特征在于,所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥。《未公开》 | 无相应内容。 | 对比文件涉及的安全机制是基于安全码(PIN)的比对和标识符(IMEI、SIM ID)的匹配与上报,完全没有提及公钥、私钥、证书等非对称密码学概念。因此,对比文件未公开此特征。 |
| **技术特征K**:其特征在于,所述身份响应包括包含所述公钥的证书。《未公开》 | 无相应内容。 | 如特征J论述,对比文件未涉及公钥基础设施(PKI)或证书。因此,对比文件未公开此特征。 |
| **技术特征L**:其特征在于,所述远程站的所述密钥是由所述管理站共享的机密密钥。《未公开》 | 无相应内容。 | 对比文件中的“安全码PIN1”是用户选定的、存储在移动电话本地的密码,用于本地验证用户输入,并非由“管理站”(即业务节点F)与远程站“共享”的、用于生成密码学签名或MAC的“机密密钥”。因此,对比文件未公开此特征。 |
| **技术特征M**:其特征在于,所述身份响应包括对于所述远程站而言唯一的身份值。《未公开》 | 说明书第5页第2段:“这个标识符可以是制造号码或者是根据欧洲移动电话系统中的GSM系统且作为IMEI标识符(国际移动设备标识符)的该移动通信单元的顺序号。” | 对比文件确实公开了移动电话具有唯一的身份值“IMEI”(移动标识符m)。然而,在目标专利中,该“唯一的身份值”是包含在“身份响应”中发送给安全元件的一部分。而在对比文件中,IMEI是在检测到异常(安全码错误且标识符不匹配)后,由移动电话主动、直接发送给业务节点F的,并非作为响应“身份请求”的“身份响应”的一部分反馈给安全元件(SIM卡)。两者的通信对象和触发机制不同。因此,对比文件未公开在“身份响应”中包含唯一身份值的特征。 |
| **技术特征N**:其特征在于,所述第一质询是第一当前量。《未公开》 | 无相应内容。 | “当前量(Nonce)”是用于防止重放攻击的一次性随机数,是质询的一种典型形式。对比文件中完全没有涉及任何动态生成的、一次性的质询或Nonce机制。因此,对比文件未公开此特征。 |
| **技术特征O**:其特征在于,所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询。《未公开》 | 无相应内容。 | 目标专利中,远程站可在身份响应中生成第二质询(如第二Nonce)用于对管理站进行双向认证。对比文件中的交互是单向的(移动电话向业务节点报告信息),不存在远程站生成质询以挑战管理站的步骤。因此,对比文件未公开此特征。 |
<<<G>>><<<I>>>