对比文件名称：2011-01-12_CN101945386A_发明公开_CN101945386A 一种实现安全密钥同步绑定的方法及系统
目标专利名称：用于使用安全元件对远程站进行认证的方法CN103416082B
模型名称：GPT-4
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：包括：所述远程站接收来自所述安全元件的身份请求，《未被公开》 | 未找到对应内容。 | 对比文件公开了RN（远程站）接收来自MME（移动性管理实体）的消息（如NAS SMC消息、用户认证请求消息等）。但MME是对比文件中的网络侧实体（管理站），并非目标专利中定义的“安全元件”（如智能卡、受信处理器模块）。目标专利中，身份请求由安全元件发起并发送给远程站，安全元件是远程站内部或附连的硬件安全模块。而对比文件中，消息直接从网络侧管理实体（MME）发送至远程站（RN）。两者消息的发起者和传输路径不同，本领域技术人员无法从对比文件中毫无疑义地得出或合理推断出“远程站接收来自安全元件的身份请求”这一技术特征。 |
| **技术特征B**：所述身份请求包括由所述管理站提供给所述安全元件的第一质询，《未被公开》 | 未找到对应内容。 | 对比文件中，MME发送给RN的消息（如NAS SMC消息、用户认证请求消息、新增的密钥绑定请求消息）可能包含随机数（如RAND_M，参见[0071]、[0094]、[0102]段）或其他参数。但这些参数是由MME（管理站）直接提供给RN（远程站）的，并非如目标专利所描述的由管理站先提供给安全元件，再由安全元件通过身份请求转发给远程站。并且，对比文件中的随机数主要用于密钥派生计算（如KASME_D = KDF(KASME, K_D, RAND_M)），而非作为用于认证的“质询”。两者作用不同。因此，该特征未被公开。 |
| **技术特征C**：所述远程站将身份响应转发给所述安全元件，《未被公开》 | 未找到对应内容。 | 对比文件公开了RN（远程站）向MME（管理站）发送响应消息（如NAS安全模式完成消息、用户认证响应消息、安全密钥绑定响应消息，参见[0071]、[0074]、[0097]、[0105]、[0116]段）。但目标专利中，远程站是将身份响应“转发给安全元件”，由安全元件后续与管理站交互。而对比文件中，响应是直接发送给管理站（MME）的，并未经过安全元件转发。两者路径和目的实体不同。因此，该特征未被公开。 |
| **技术特征D**：其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应，《未被公开》 | 未找到对应内容。 | 对比文件中，RN向MME发送的响应消息可能包含绑定结果指示（如绑定成功/失败标志），但并未记载该响应包含“通过远程站的密钥签名的、对第一质询的响应”。目标专利中，签名是认证的核心，用于证明远程站拥有特定密钥。对比文件中的安全密钥绑定过程，核心是利用共享参数进行密钥派生（KDF），以生成绑定密钥来保护后续通信，并未涉及使用远程站的私钥或共享密钥对质询进行签名以证明身份的步骤。因此，该特征未被公开。 |
| **技术特征E**：并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证，《未被公开》 | 未找到对应内容。 | 如特征D所述，对比文件未公开“经签名的响应”。对比文件中，管理站（MME）使用派生出的绑定安全密钥（KASME_D）或其派生密钥来保护通信（如进行完整性保护、加密，参见[0114]、[0116]段）或验证绑定过程是否同步成功。其目的是实现“用户认证和设备绑定的绑定”以及后续通信安全，而非如目标专利所描述的，通过验证签名来直接对远程站的身份进行认证。两者技术手段和目的均不同。因此，该特征未被公开。 |
| **技术特征F**：其特征在于，所述安全元件是嵌入在所述远程站中的智能卡。《直接公开》 | [0006]：“需要说明的是，上述描述中UE是指移动设备(Mobile Equipment)和全球用户标识模块(USIM，Universal Subscriber Identity Module)的总称...需要说明的是，这里的USIM卡代表了广义的通用集成电路卡(UICC，Universal Integrated Circuit Card)。” [0009]：“与UE类似的，RN作为一个普通的终端设备时，是中继节点设备(或称为RN platform)和USIM卡(或称UICC卡)的总称” | 对比文件明确将RN（远程站）描述为包含USIM卡（即UICC，通用集成电路卡，一种智能卡）的设备。在通信领域，USIM/UICC卡通常被视为一种智能卡，并且其物理形式可以是嵌入在设备中的（如焊死的eUICC）或可插拔的。此处描述RN由平台和USIM卡“总称”构成，表明USIM卡是RN的组成部分，即智能卡（USIM/UICC）被嵌入在远程站（RN）中。这与目标专利特征F“嵌入在所述远程站中的智能卡”的技术方案相同，且作用均为提供安全功能（如执行认证、密钥协定）。因此，该特征被直接公开。 |
| **技术特征G**：其特征在于，所述安全元件是可从所述远程站移除的智能卡。《隐含公开》 | [0006]：“需要说明的是，这里的USIM卡代表了广义的通用集成电路卡(UICC，Universal Integrated Circuit Card)。” | 对比文件将USIM卡等同于广义的UICC。在本领域公知常识中，UICC/USIM卡的一种常见物理形态是可从移动设备（如手机）中移除的（即可插拔的SIM卡）。虽然对比文件说明书没有明确文字描述该USIM卡是“可移除的”，但本领域技术人员基于对USIM/UICC卡的普遍认知，能够合理推断出该安全元件（USIM/UICC卡）可以是一种可从远程站（RN）中移除的智能卡。因此，该特征被隐含公开。 |
| **技术特征H**：其特征在于，所述安全元件是构建到所述远程站中的受信处理器模块。《未被公开》 | 未找到对应内容。 | 对比文件中仅提及USIM/UICC卡作为安全元件，未提及任何“受信处理器模块（TPM）”或类似构建到设备中的安全硬件模块。本领域技术人员无法从对比文件公开的内容中推断出该特征。因此，该特征未被公开。 |
| **技术特征I**：其特征在于，所述远程站是无线移动设备。《隐含公开》 | [0004]：“无线中继(Relay)技术即是LTE-Advanced中的技术之一...” [0009]：“RN作为一个普通的终端设备时，RN可以像普通UE一样接入无线网络。” [0090]：“后续RN与网络侧之间可以利用与设备绑定的安全密钥KASME_D派生的密钥，保护RN与网络侧之间的通信数据安全。” | 对比文件中的RN（中继节点）在作为普通终端设备时，被明确描述为可以像UE（用户设备，即无线移动设备）一样接入无线网络。RN具备无线通信能力，并且其与网络侧（如MME、DeNB）之间的通信涉及无线链路（回程链路和/或接入链路）。虽然RN在特定上下文中也作为基站，但其具备作为“无线移动设备”的能力和属性。本领域技术人员可以合理推断，这种能够接入无线网络的终端设备（RN）属于“无线移动设备”的范畴。因此，该特征被隐含公开。 |
| **技术特征J**：其特征在于，所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥。《未被公开》 | 未找到对应内容。 | 对比文件在密钥绑定过程中使用的密钥均为对称密钥，例如用户认证获得的中间密钥KASME（[0067]、[0082]）、共享的设备密钥K_D（[0091]）、设备认证协定的共享安全参数K_relay（[0094]）等。未提及任何与非对称密码学（公钥/私钥对）相关的技术内容，也未提及管理站（MME/HSS）拥有与远程站私钥相对应的公钥。因此，该特征未被公开。 |
| **技术特征K**：其特征在于，所述身份响应包括包含所述公钥的证书。《未被公开》 | 未找到对应内容。 | 对比文件全文未提及“证书”或“公钥证书”。身份认证和密钥绑定过程基于预共享的对称密钥或认证过程中派生的对称密钥，不涉及证书机制。因此，该特征未被公开。 |
| **技术特征L**：其特征在于，所述远程站的所述密钥是由所述管理站共享的机密密钥。《直接公开》 | [0091]：“共享密钥K_D可以是存在于RN设备签约信息中的预配置密钥” [0094]：“MME与RN进行设备认证，在设备认证流程中双方协定一个共享的安全参数K_relay。” [0102]：“MME与RN进行设备认证，在设备认证流程中双方协定一个共享的安全参数K_D。” | 对比文件多次明确记载了远程站（RN）与管理站侧（MME/HSS）共享机密密钥或安全参数。例如，共享密钥K_D是预配置在RN设备签约信息中的（即RN和网络侧共享）；K_relay和K_D是通过设备认证流程由RN和MME双方协定的共享安全参数。这些共享的密钥/参数在对比文件中被用于安全密钥绑定处理，属于“由所述管理站共享的机密密钥”。这与目标专利特征L的技术方案相同。因此，该特征被直接公开。 |
| **技术特征M**：其特征在于，所述身份响应包括对于所述远程站而言唯一的身份值。《隐含公开》 | [0091]：“MME根据RN的设备标识信息，比如设备的国际移动设备标识(IMEI，International Mobile Equipment Identity)索引获取设备相关安全参数如共享密钥K_D” | 对比文件明确记载了RN具有唯一的设备标识IMEI，并在安全密钥绑定过程中被MME使用（用于索引设备相关安全参数）。虽然对比文件未明确记载RN在发送给MME的“响应消息”中携带此IMEI，但本领域技术人员可以理解，在通信初始化或认证流程中，设备通常需要向网络标识自己。例如，在用户认证流程（步骤600、700、800等）中，RN必然需要向网络标识自己（可能通过IMSI等标识，但IMEI作为设备唯一标识也常用于设备管理）。因此，可以合理推断远程站（RN）的响应中可能包含其唯一的身份值（如IMEI）。因此，该特征被隐含公开。 |
| **技术特征N**：其特征在于，所述第一质询是第一当前量。《隐含公开》 | [0071]：“比如由MME生成的随机数RAND_M” [0094]：“MME利用中间密钥KASME、设备相关的安全参数(比如K_relay)以及其它参数(比如由MME生成的随机数RAND_M)，根据约定密钥派生算法派生出与设备绑定的安全密钥KASME_D” | 对比文件记载了MME生成随机数RAND_M并发送给RN。在密码学和安全协议领域，“当前量（nonce）”通常指一个仅使用一次的随机或伪随机数，用于防止重放攻击。对比文件中的随机数RAND_M符合“当前量”的定义（一次性使用，用于密钥派生）。虽然该随机数在对比文件中被用作密钥派生算法的输入参数，而非严格意义上的“质询”，但其本质属性（一次性随机数）与“当前量”相同。本领域技术人员可以合理推断，这种由管理站生成并发送给远程站的随机数，可以视作一种“质询”或“当前量”。因此，该特征被隐含公开。 |
| **技术特征O**：其特征在于，所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询。《未被公开》 | 未找到对应内容。 | 对比文件公开了MME向RN发送随机数（RAND_M），但未记载RN生成一个第二随机数（第二质询）发送给MME，用于让RN对管理站进行认证。对比文件的认证和密钥绑定流程是单向的（网络认证/绑定设备），并未描述远程站对管理站进行认证的步骤。因此，该特征未被公开。 |
<<<F>>><<<L>>><<<g>>><<<i>>><<<m>>><<<n>>>