对比文件名称：2005-10-19_CN1684411A_发明公开_CN1684411A 一种验证移动终端用户合法性的方法
目标专利名称：用于使用安全元件对远程站进行认证的方法CN103416082B
模型名称：专利创造性评估模型
## 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **A：** 包括：所述远程站接收来自所述安全元件的身份请求，《未公开》 | 对比文件说明书第[0024]段：“EIR根据所接收的移动终端的IMEI信息，判断是否能在预先保存的移动终端标识信息和个性化信息之间的对应关系中确定对应的个性化信息，如果是，执行步骤205，否则执行步骤208。在步骤205，验证设备将确定对应的密钥作为对应于个性化信息的验证信息发送给移动终端。” | 该特征未被直接或隐含公开。对比文件中，移动终端（相当于远程站）接收的是来自验证设备（如EIR）的验证信息。对比文件全文未提及“安全元件”这一实体，更不存在移动终端从“安全元件”接收“身份请求”的交互过程。两者接收的对象和作用均不同。 |
| **B：** 所述身份请求包括由所述管理站提供给所述安全元件的第一质询，《未公开》 | 对比文件说明书第[0024]段：“验证设备将确定对应的密钥作为对应于个性化信息的验证信息发送给移动终端。” | 该特征未被直接或隐含公开。对比文件中，验证设备发送给移动终端的是“验证信息”（如密钥或加密计算结果），该信息并非由某个“管理站”提供，也不是用于发起认证的“第一质询”。目标专利中的“第一质询”是管理站发起认证过程的挑战，而对比文件中的“验证信息”是验证设备对移动终端身份的确认凭证，两者作用不同。 |
| **C：** 所述远程站将身份响应转发给所述安全元件，《未公开》 | 对比文件说明书第[0023]段：“当移动终端登录到网络之后，将自己的IMEI信息发送给EIR，同时发送一个随机数。” | 该特征未被直接或隐含公开。对比文件中，移动终端向验证设备（EIR）发送的是其标识信息（IMEI）和随机数。这可以被视为一种身份声明或请求验证的初始消息，但并非目标专利中定义的、包含对质询进行签名的“身份响应”。此外，接收方是验证设备，而非“安全元件”。 |
| **D：** 其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应，《未公开》 | 对比文件说明书第[0024]段：“EIR用确定的对应密钥和接收自移动终端的随机数进行加密计算，得到一个计算结果，并将该计算结果作为对应于个性化信息的验证信息发送给移动终端。” | 该特征未被直接或隐含公开。对比文件中，移动终端（远程站）的密钥（个性化信息）用于本地计算以验证接收到的信息（步骤306），而并未用于生成一个签名的“响应”并发送出去。目标专利的核心在于远程站生成一个**签名的**质询响应并发送给安全元件，以供管理站认证。对比文件缺乏“签名”以及将签名后的质询响应作为认证凭据传递给第三方（管理站）的技术构思。 |
| **E：** 并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证，《未公开》 | 对比文件说明书第[0024]段：“移动终端比较自己得到的计算结果是否和来自EIR的计算结果一致，如果一致，表明移动终端的当前用户合法...否则说明移动终端的当前用户是非法用户...” | 该特征未被直接或隐含公开。在对比文件中，认证判断的主体是**移动终端自身**（通过比较计算结果），认证的依据是本地密钥与网络侧密钥的**一致性**。而在目标专利中，认证判断的主体是**管理站**，认证的依据是远程站对**管理站提供的质询**的**签名**。两者的认证主体、认证依据和认证流程均存在本质区别。 |
| **F：** 其特征在于，所述安全元件是嵌入在所述远程站中的智能卡，《未公开》 | 无相应内容 | 该特征未被直接或隐含公开。对比文件全文未提及“安全元件”或“智能卡”在认证过程中扮演任何角色。其认证过程涉及移动终端和网络侧的验证设备（如EIR），不涉及一个独立的、位于远程站内部或可移除的安全元件。 |
| **G：** 其特征在于，所述安全元件是可从所述远程站移除的智能卡，《未公开》 | 无相应内容 | 该特征未被直接或隐含公开。理由同特征F。对比文件中未提及任何可从移动终端移除的、用于认证的智能卡。 |
| **H：** 其特征在于，所述安全元件是构建到所述远程站中的受信处理器模块，《未公开》 | 对比文件说明书第[0026]段：“例如在现有的智能卡(IC)芯片的设计技术中，在IC卡芯片中设置一个终端验证模块...” | 该特征未被直接或隐含公开。对比文件虽然提到在IC卡芯片中设置“终端验证模块”，但该模块的功能是**在移动终端内部**执行验证计算和比较（步骤306-307），其作用类似于一个本地安全协处理器，用于保护密钥和进行验证判断。而目标专利中的“安全元件”是一个**独立的交互实体**，它接收来自管理站的质询并转发给远程站，再接收远程站的响应并传回管理站，充当管理站与远程站之间的认证代理。两者在系统架构和功能角色上完全不同。 |
| **I：** 其特征在于，所述远程站是无线移动设备，《直接公开》 | 对比文件说明书第[0001]段：“本发明涉及无线通信网络的验证技术，具体涉及一种验证移动终端用户合法性的方法。” | 该特征被直接公开。本领域技术人员能够毫无疑义地确定，对比文件中的“移动终端”即指无线移动设备，例如手机，其与目标专利中的“远程站”（如无线移动设备）含义相同。 |
| **J：** 其特征在于，所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥，《未公开》 | 无相应内容 | 该特征未被直接或隐含公开。对比文件中移动终端的“个性化信息”或“密钥”在实施例中被描述为“随机产生的密钥”（说明书第[0021]段），其是**对称密钥**（共享密钥），用于与验证设备进行一致性比对。目标专利中的“私钥”是非对称密码体系中的概念，与“公钥”对应。对比文件未提及任何非对称密钥对或证书体系。 |
| **K：** 其特征在于，所述身份响应包括包含所述公钥的证书，《未公开》 | 无相应内容 | 该特征未被直接或隐含公开。由于对比文件未公开使用非对称密钥体系（特征J），因此也不可能公开包含公钥的证书。 |
| **L：** 其特征在于，所述远程站的所述密钥是由所述管理站共享的机密密钥，《隐含公开》 | 对比文件说明书第[0021]段：“将移动终端的IMEI信息保存为移动终端的标识信息，将一个随机产生的密钥保存为移动终端的个性化信息。” 及第[0022]段：“在EIR设备中，预先保存移动终端的IMEI信息和移动终端的密钥的对应关系。” | 该特征被隐含公开。对比文件明确记载，移动终端本地保存一个密钥（个性化信息），同时在网络侧的验证设备（EIR）中也保存有相同的密钥。虽然对比文件中的网络侧实体称为“验证设备”（EIR），而目标专利中称为“管理站”，但本领域技术人员能够理解，在认证系统中，负责保存共享密钥并进行验证的网络侧实体，其角色与“管理站”是类似或等同的。因此，可以合理推断出移动终端的密钥是由管理站（验证设备）共享的机密密钥。 |
| **M：** 其特征在于，所述身份响应包括对于所述远程站而言唯一的身份值，《隐含公开》 | 对比文件说明书第[0023]段：“当移动终端登录到网络之后，将自己的IMEI信息发送给EIR...” | 该特征被隐含公开。对比文件中，移动终端在认证过程中会向网络发送其“IMEI信息”。IMEI是国际移动设备标识，对于移动终端而言是唯一的身份值。虽然该身份值是在初始请求中发送，而非包含在目标专利所定义的“身份响应”消息中，但本领域技术人员可以合理推断，在认证过程中携带用于标识远程站的唯一身份值是常见的、必要的技术手段，其作用（标识设备）是相同的。因此，可以认为对比文件隐含公开了远程站提供唯一身份值的特征。 |
| **N：** 其特征在于，所述第一质询是第一当前量，《隐含公开》 | 对比文件说明书第[0023]段：“当移动终端登录到网络之后，将自己的IMEI信息发送给EIR，同时发送一个随机数。” 及第[0024]段：“EIR用确定的对应密钥和接收自移动终端的随机数进行加密计算...” | 该特征被隐含公开。对比文件中，移动终端在发起验证时会生成并发送一个“随机数”。在密码学和安全认证领域，“随机数”（Nonce）常被用作“质询”或“当前量”（Nonce），用于防止重放攻击。虽然对比文件中这个随机数是由移动终端主动生成并发送，而目标专利的“第一质询”由管理站生成并通过安全元件下发，但“随机数”作为“当前量”的本质和作用（提供新鲜性）是相同的。本领域技术人员能够合理推断，使用随机数作为质询/当前量是一种惯用技术手段。因此，可以认为对比文件隐含公开了使用随机数（当前量）作为质询的一部分。 |
| **O：** 其特征在于，所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询，《未公开》 | 无相应内容 | 该特征未被直接或隐含公开。对比文件的认证流程是单向的，即网络侧（通过验证设备）验证移动终端的合法性。移动终端生成随机数的目的是用于计算验证信息（与本地密钥一起计算），而非作为挑战网络侧（管理站）的“第二质询”。整个过程中不存在移动终端对管理站进行认证的步骤或意图。 |
<<<I>>><<<l>>><<<m>>><<<n>>>