对比文件的名称：2007-01-03_EP1739903A_发明公开_EP1739903A1 Authentication system and method thereof in a communication system
目标专利的名称：361用于使用安全元件对远程站进行认证的方法CN103416082B
模型名称：DeepSeek-R1
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：包括：所述远程站接收来自所述安全元件的身份请求，《未公开》 | 对比文件描述移动站(MS) 400从基站(BS) 440接收PKM_EAP/EAP-REQUEST/IDENTITY消息（步骤401, 461）。 | 该技术特征的核心是“远程站接收来自安全元件的身份请求”。对比文件中，移动站（MS，相当于远程站）接收的是来自基站（BS）的身份请求（EAP-REQUEST/IDENTITY）。根据目标专利说明书，安全元件是智能卡、可移除智能卡或受信处理器模块（第0021段），其功能是附连到远程站并代表远程站与管理站通信（第0028段）。对比文件中的基站（BS）是网络接入点，负责在MS和AAA服务器之间转发消息，其作用与目标专利中作为用户凭证载体和认证中介的“安全元件”完全不同。因此，本领域技术人员不能从对比文件中得出远程站从安全元件接收请求的技术方案。该特征未被直接或隐含公开。 |
| **技术特征B**：所述身份请求包括由所述管理站提供给所述安全元件的第一质询，《未公开》 | 对比文件中，基站（BS）向移动站（MS）发送的PKM_EAP/EAP-REQUEST/IDENTITY消息（步骤401, 461）本身是身份请求，但该请求由基站发起或转发，并未记载包含一个由类似“管理站”的实体（如AAA服务器）提供给一个类似“安全元件”的实体（如智能卡）的“第一质询”。在用户认证阶段，AAA服务器会发送包含CHALLENGE的ACCESS CHALLENGE消息（步骤335, 337），但这是AAA服务器直接（通过BS转发）发送给MS的，并非通过一个独立的安全元件。 | 该技术特征的核心是身份请求中包含一个由“管理站”提供给“安全元件”的“第一质询”。在对比文件中，身份请求（EAP-REQUEST/IDENTITY）由BS发送给MS，其内容未明确包含质询。在后续用户认证流程中出现的质询（CHALLENGE）是由AAA服务器（可视为管理站）生成并直接发送给MS的（通过BS转发）（第0024段，步骤335）。这里缺少“安全元件”这一中间环节：质询并未先提供给一个类似智能卡的安全元件，再由该安全元件包含在发给远程站的身份请求中。因此，对比文件未公开该特征。 |
| **技术特征C**：所述远程站将身份响应转发给所述安全元件，《未公开》 | 对比文件中，移动站（MS）将PKM_EAP/EAP-RESPONSE/IDENTITY消息（步骤403, 463）或包含VALUE的PKM_EAP/EAP-RESPONSE/RESPONSE消息（步骤341）发送给基站（BS）。 | 该技术特征的核心是远程站将身份响应“转发给安全元件”。如对特征A的论述，对比文件中远程站（MS）是将响应发送给基站（BS），而非发送给一个作为智能卡或受信模块的“安全元件”。BS的作用是网络接入和消息中继，与目标专利中作为认证凭证持有者和认证发起者的安全元件在功能和实体上均不同。因此，该特征未被公开。 |
| **技术特征D**：其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应，《未公开》 | 对比文件中，在用户认证阶段，MS生成一个参数VALUE，该VALUE是通过函数（如MD5）使用CHALLENGE和SECRET计算得出的（第0025段，方程式2）。SECRET是MS与AAA服务器共享的机密信息。MS将包含此VALUE的响应发送给BS（步骤341）。 | 该技术特征的核心是身份响应中包含一个“通过远程站的密钥签名的、对第一质询的响应”。签名是一种使用私钥对数据进行密码学运算以验证身份和完整性的技术。对比文件中，MS使用共享机密（SECRET）和质询（CHALLENGE）通过哈希函数（如MD5）计算出一个响应值（VALUE）。这是一种基于共享秘密的质询-响应机制，而非基于非对称密码学的数字签名。虽然两者都用于认证，但技术手段不同：一个是使用共享密钥的MAC或哈希计算，另一个是使用私钥的签名。本领域技术人员不能从对比文件中的共享秘密质询-响应机制毫无疑义地得出使用密钥签名的技术方案。因此，该特征未被直接或隐含公开。 |
| **技术特征E**：并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证，《未公开》 | 对比文件中，AAA服务器接收到包含VALUE的响应后，使用其拥有的ID、SECRET和CHALLENGE对MS进行认证（步骤347）。 | 该技术特征的核心是“经签名的响应由管理站用于认证”。如对特征D的论述，对比文件中AAA服务器用于认证的是MS基于共享秘密计算出的VALUE，而非一个数字签名。虽然目的都是认证，但使用的技术手段（验证哈希响应 vs. 验证签名）不同。因此，该特征未被公开。 |
| **技术特征F**：其特征在于，所述安全元件是嵌入在所述远程站中的智能卡，《未公开》 | 对比文件全文未提及“智能卡”、“UICC”、“安全元件”或“嵌入式”智能卡等概念。 | 该技术特征限定了安全元件的具体实施方式为“嵌入在远程站中的智能卡”。对比文件描述的是移动站（MS）、基站（BS）和AAA服务器之间的认证，并未涉及任何智能卡或类似的安全元件实体。因此，该特征未被公开。 |
| **技术特征G**：其特征在于，所述安全元件是可从所述远程站移除的智能卡，《未公开》 | 对比文件全文未提及“可移除的智能卡”或类似概念。 | 该技术特征限定了安全元件的另一种具体实施方式为“可从远程站移除的智能卡”。对比文件未涉及任何此类实体。因此，该特征未被公开。 |
| **技术特征H**：其特征在于，所述安全元件是构建到所述远程站中的受信处理器模块，《未公开》 | 对比文件全文未提及“受信处理器模块”（Trusted Processor Module）或类似概念。 | 该技术特征限定了安全元件的又一种具体实施方式为“构建到远程站中的受信处理器模块”。对比文件未涉及任何此类实体。因此，该特征未被公开。 |
| **技术特征I**：其特征在于，所述远程站是无线移动设备，《直接公开》 | 对比文件明确将进行认证的终端设备称为“移动站（Mobile Station, MS）”（例如，MS 100, MS 400），并且该系统是IEEE 802.16e通信系统，属于宽带无线接入系统（第0002段）。 | 该技术特征限定了远程站是“无线移动设备”。对比文件中的“移动站（MS）”即是无线通信系统中的移动用户设备，例如手机、移动终端等，属于无线移动设备。本领域技术人员能够毫无疑义地确定这一点。因此，该特征被对比文件直接公开。 |
| **技术特征J**：其特征在于，所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥，《未公开》 | 对比文件中，MS与AAA服务器之间使用的是对称密钥机制。例如，通过EAP-TLS等协议协商出主会话密钥（MSK）（步骤109, 111, 409, 411），这是一个双方共享的对称密钥。未提及任何非对称密钥对（公钥/私钥）用于远程站的身份签名。 | 该技术特征限定了远程站的密钥是“与管理站可用的公钥相对应的私钥”，即非对称密钥对中的私钥。对比文件描述的认证方案中，MS和AAA服务器共享的是对称密钥（如MSK、由MSK衍生的EIK等），用于生成认证响应（如VALUE）或保护消息完整性。没有公开或暗示MS拥有一个私钥，且AAA服务器使用对应的公钥来验证签名。因此，该特征未被公开。 |
| **技术特征K**：其特征在于，所述身份响应包括包含所述公钥的证书，《未公开》 | 对比文件全文未提及“证书”（certificate）或包含公钥的证书。 | 该技术特征限定了身份响应中包含包含公钥的证书。对比文件的认证流程中，身份响应（如EAP-RESPONSE/IDENTITY或包含VALUE的响应）未包含任何证书。因此，该特征未被公开。 |
| **技术特征L**：其特征在于，所述远程站的所述密钥是由所述管理站共享的机密密钥，《直接公开》 | 对比文件中，在设备认证（第一EAP认证）成功后，移动站（MS）和AAA服务器共享一个主会话密钥（MSK）（步骤109, 111, 409, 411）。MSK是一个由双方共享的机密密钥。在用户认证（第二EAP认证）中，MS使用与AAA服务器共享的机密信息（SECRET，可能来源于MSK或其它共享凭证）来计算对质询的响应（VALUE）（第0025段）。 | 该技术特征限定了远程站的密钥是“由管理站共享的机密密钥”。在对比文件中，AAA服务器可视为管理站，移动站（MS）可视为远程站。双方通过EAP认证协议（如EAP-TLS）建立了共享的机密密钥MSK。此外，在用户认证的质询-响应步骤中，MS使用的SECRET也是与AAA服务器共享的机密信息。这完全符合“由管理站共享的机密密钥”的定义。因此，该特征被对比文件直接公开。 |
| **技术特征M**：其特征在于，所述身份响应包括对于所述远程站而言唯一的身份值，《直接公开》 | 对比文件中，移动站（MS）在身份响应消息（如PKM_EAP/EAP-RESPONSE/IDENTITY）中会包含其身份标识，例如SSID（Station ID，在方程式1、3、4中提到），这是用于标识MS的唯一身份值（第0017， 0051， 0053段）。 | 该技术特征限定了身份响应包括对于远程站而言唯一的身份值。对比文件中，MS在EAP-RESPONSE/IDENTITY消息中必然包含其身份标识（如SSID），以便网络（AAA服务器）识别它。SSID是移动站在网络中的唯一标识符。因此，该特征被对比文件直接公开。 |
| **技术特征N**：其特征在于，所述第一质询是第一当前量，《未公开》 | 对比文件中，在用户认证阶段，AAA服务器发送的ACCESS CHALLENGE消息中包含一个“CHALLENGE”参数（第0024段）。当前量（Nonce）是一个随机或伪随机数，常用于质询-响应认证中以防止重放攻击。此处的CHALLENGE可以视为一个当前量（Nonce）。 | 该技术特征限定了第一质询是第一当前量。虽然对比文件中的CHALLENGE可以理解为当前量，但需要结合特征B来看：特征B要求该质询是“由管理站提供给安全元件的第一质询”。如对特征B的论述，对比文件中的质询（CHALLENGE）是AAA服务器（管理站）在用户认证阶段直接发送给MS的，并未经过一个独立的“安全元件”来接收和转发。因此，尽管质询本身的性质（当前量）可能被公开，但该质询在认证流程中所处的位置和传递路径与目标专利权利要求限定的不同。该特征作为整体（即作为“第一质询”的“第一当前量”）在对比文件的认证流程框架下未被公开。 |
| **技术特征O**：其特征在于，所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询，《未公开》 | 对比文件全文未描述移动站（MS）生成一个质询（第二质询）用于对AAA服务器（管理站）进行认证。认证流程是单向的：网络（AAA服务器）对MS进行认证。 | 该技术特征限定了身份响应中包含由远程站生成的、用于对管理站进行认证的第二质询。这实现了一种双向认证（mutual authentication）。对比文件描述的EAP-in-EAP认证流程中，只有网络侧（AAA服务器）对移动站（MS）进行认证，没有描述MS对网络侧进行认证的机制，也没有MS生成质询发送给AAA服务器的步骤。因此，该特征未被公开。 |
<<<I>>><<<L>>><<<M>>>