对比文件名称：CN101448257A_Description_20260320_0239
目标专利名称：361用于使用安全元件对远程站进行认证的方法CN103416082B
模型名称：DeepSeek
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：包括：所述远程站接收来自所述安全元件的身份请求，《未公开》 | 无对应内容。 | **未公开**。目标专利中，“安全元件”是连接在远程站与管理站之间的一个可信中介实体（如智能卡、TPM），其接收管理站的质询并转发给远程站。对比文件中的“控制系统”是直接发起并执行终端验证的中央控制实体，其直接向用户终端发送验证请求。两者在系统架构和实体角色上存在根本差异：对比文件没有“安全元件”这一中介实体，因此不存在远程站从安全元件接收请求的步骤。 |
| **技术特征B**：所述身份请求包括由所述管理站提供给所述安全元件的第一质询，《未公开》 | 无对应内容。 | **未公开**。目标专利的核心机制之一是管理站生成第一质询并通过安全元件转发。对比文件中，“控制系统”直接生成“验证请求信息”或“预认证信息”并发送给用户终端（参见步骤S122、S134、步骤⑤），该信息是基于控制系统获取的“第一用户终端标识信息”生成的，并非由一个类似“管理站”的上游实体提供。对比文件未公开“管理站”实体及其向“安全元件”提供“质询”的技术特征。 |
| **技术特征C**：所述远程站将身份响应转发给所述安全元件，《未公开》 | 用户终端“生成一个验证信息”并“发送所述验证信息”给控制系统（参见步骤S123、S135、步骤⑥-⑧）。 | **未公开**。从动作本身看，对比文件的用户终端会生成并发送验证信息。然而，目标专利中身份响应的接收方是“安全元件”，再由安全元件转发给管理站。对比文件中验证信息的接收方是直接进行验证判断的“控制系统”，没有经过一个类似“安全元件”的中介。两者响应信息的传输路径和接收实体不同，因此该特征未被公开。 |
| **技术特征D**：其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应，《未公开》 | 无对应内容。 | **未公开**。目标专利中，身份响应的核心是使用远程站独有的密钥（私钥或共享密钥）对质询进行密码学签名，以实现强身份认证。对比文件中，用户终端生成的“验证信息”包含的是其自身的标识信息（如手机号码、硬件序列号），说明书未提及任何使用远程站的“密钥”对“质询”或“请求信息”进行“签名”的机制。验证过程依赖于比较标识信息的匹配性，而非密码学签名验证。 |
| **技术特征E**：并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证，《未公开》 | 控制系统判断验证信息中的第二用户终端标识信息与第一用户终端标识信息是否匹配，以确定用户终端是否通过验证（参见步骤S124、S136、步骤⑨）。 | **未公开**。对比文件中的“控制系统”确实利用收到的验证信息（内含终端标识）进行验证。但该验证过程不涉及“管理站”实体，也不涉及对“经签名的响应”进行验证。目标专利的认证依赖于管理站对密码签名的验证，而对比文件的认证依赖于控制系统对明文或简单处理后的标识信息的比对。两者认证机制和参与实体均不同。 |
| **技术特征F**：其特征在于，所述安全元件是嵌入在所述远程站中的智能卡，《未公开》 | 无对应内容。 | **未公开**。对比文件全文未提及“安全元件”、“智能卡”或类似的可信硬件模块。用户终端中提到的“终端控制装置”可以是硬件或软件（参见说明书“例如当所述用户终端是移动电话时，且所述验证消息通过短消息的方式发送，则可以将该用户终端中的自动回复功能开通”），并非特指嵌入式的智能卡。 |
| **技术特征G**：其特征在于，所述安全元件是可从所述远程站移除的智能卡，《未公开》 | 无对应内容。 | **未公开**。理由同特征F，对比文件未公开“安全元件”这一概念，更未提及可从远程站移除的智能卡。 |
| **技术特征H**：其特征在于，所述安全元件是构建到所述远程站中的受信处理器模块，《未公开》 | 无对应内容。 | **未公开**。理由同特征F，对比文件未公开“安全元件”或“受信处理器模块(TPM)”这类用于安全认证的专用可信硬件。 |
| **技术特征I**：其特征在于，所述远程站是无线移动设备，《直接公开》 | “所述用户终端可以是各种设备，例如可以接收短消息和/或多媒体短消息、固话短消息的设备，例如**移动电话**”（参见说明书具体实施方式部分）。 | **直接公开**。对比文件明确列举了用户终端可以是“移动电话”，这是一种典型的无线移动设备。本领域技术人员能够毫无疑义地确定，移动电话具备无线通信能力，属于无线移动设备。这与目标专利中远程站作为无线移动设备（如UE）的特征相同。 |
| **技术特征J**：其特征在于，所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥，《未公开》 | 无对应内容。 | **未公开**。对比文件描述的验证方案基于标识信息的比对，未涉及非对称密码体系（公钥/私钥对）、证书等概念。说明书通篇未提及“公钥”、“私钥”或“证书”。 |
| **技术特征K**：其特征在于，所述身份响应包括包含所述公钥的证书，《未公开》 | 无对应内容。 | **未公开**。理由同特征J，对比文件未公开任何与“证书”相关的内容。 |
| **技术特征L**：其特征在于，所述远程站的所述密钥是由所述管理站共享的机密密钥，《未公开》 | 无对应内容。 | **未公开**。理由同特征J，对比文件未公开任何与共享“机密密钥”相关的密码学认证机制。 |
| **技术特征M**：其特征在于，所述身份响应包括对于所述远程站而言唯一的身份值，《直接公开》 | “所述验证信息中包括所述用户终端的**标识信息**”（参见发明内容及具体实施方式）。“例如，当所述用户终端是手机或其他类型的移动电话时，所述商业识别信息可以是该手机的**电话号码**...所述标识用户终端的唯一硬件信息可以是该手机出厂时的**序列号**...”（参见具体实施方式）。 | **直接公开**。对比文件明确记载，用户终端生成的验证信息中包含该终端的标识信息，例如电话号码（商业识别信息）和/或硬件序列号（唯一硬件信息）。这些信息对于每个终端而言是唯一的，用于在验证过程中进行匹配。这等同于目标专利中身份响应包含的“唯一的身份值”（如IMEI、MEID）。 |
| **技术特征N**：其特征在于，所述第一质询是第一当前量，《未公开》 | 无对应内容。 | **未公开**。目标专利的“第一质询”是用于抗重放攻击的随机数（当前量）。对比文件中控制系统生成的“验证请求信息”或“预认证信息”虽然也用于发起验证，但其内容是基于用户终端标识信息等生成的（参见步骤④），说明书未描述其包含随机数或当前量（nonce）以防范重放攻击。因此，该特征未被公开。 |
| **技术特征O**：其特征在于，所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询，《未公开》 | 无对应内容。 | **未公开**。目标专利的身份响应中可包含远程站生成的第二质询，用于反向认证管理站，实现双向认证。对比文件中的验证信息仅包含用户终端的标识信息，用于控制系统对终端进行单向验证，未提及终端生成质询以用于对控制系统进行认证。 |
<<<I>>><<<M>>>