对比文件名称：2002-07-11_US2002091933A_发明申请_US20020091933A1 Local Authentication in a communication system
目标专利名称：361用于使用安全元件对远程站进行认证的方法CN103416082B
模型名称：DeepSeek-R1
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A：包括：所述远程站接收来自所述安全元件的身份请求，《未公开》** | 无直接对应内容。对比文件中描述了移动单元（220）从拜访系统（VS 210）接收随机数（240）作为质询（见图2、图3、图4及对应描述）。移动单元与用户识别令牌（230）之间传递的是用于生成密钥和签名的数据，而非一个由安全元件发起的“身份请求”。 | 目标专利中的“身份请求”是安全元件（如智能卡）主动发起，用于向远程站请求身份认证信息的消息。对比文件中，质询（随机数）是由归属系统生成，经拜访系统发送给移动单元，并非由用户识别令牌（相当于安全元件）发起。移动单元与令牌之间的交互是为了协同生成认证响应，而非令牌请求身份信息。因此，对比文件未公开“远程站接收来自安全元件的身份请求”这一技术特征。 |
| **技术特征B：所述身份请求包括由所述管理站提供给所述安全元件的第一质询，《未公开》** | 参见[0032]、[0039]、[0040]段：“HS 200 generates a random number 240 ... The random number 240 is to be used as a challenge...”。随机数由归属系统（HS 200）生成，并发送给拜访系统（VS 210），再由VS 210发送给移动单元（220）。 | 目标专利中，“第一质询”由管理站（相当于HS）生成并提供给安全元件，再由安全元件包含在身份请求中发送给远程站。对比文件中，虽然质询（随机数）由HS（相当于管理站）生成，但它是经由VS（拜访系统）直接发送给移动单元（相当于远程站），并未描述HS先将该质询“提供给”用户识别令牌（相当于安全元件）。质询的传递路径不同。因此，该特征未被公开。 |
| **技术特征C：所述远程站将身份响应转发给所述安全元件，《直接公开》** | 参见[0031]、[0034]段：“The signature signal 340 is transmitted to the subscriber identification token 230...”、“...the signature signal 340 is transmitted to the subscriber identification token 230.” | 目标专利中，远程站生成包含签名的身份响应并转发给安全元件。对比文件中，移动单元（220）使用从令牌获得的完整性密钥（IK 310）和消息（350）生成签名信号（340），并将该签名信号（340）发送给用户识别令牌（230）。签名信号（340）是移动单元生成的认证信息，相当于身份响应的核心内容。因此，移动单元将签名信号发送给令牌的行为，直接公开了“远程站将身份响应转发给安全元件”这一技术特征。 |
| **技术特征D：其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应，《未公开》** | 参见[0031]、[0034]段：签名信号（340）是基于完整性密钥（IK 310）和消息（350）生成的（HMAC(IK, message)）。IK 310是由用户识别令牌（230）生成并发送给移动单元的（参见[0030]、[0033]、[0040]段）。 | 目标专利要求身份响应包含“通过远程站的密钥签名的、对第一质询的响应”。这意味着签名密钥是远程站自身拥有或存储的。对比文件中，用于生成签名信号（340）的完整性密钥（IK）是由用户识别令牌生成并提供给移动单元的，并非移动站（远程站）自身固有的密钥。此外，签名信号（340）是对“消息”（350）的签名，虽然该消息可能隐含包含了质询响应，但并非明确表述为“对第一质询的响应”。因此，该特征未被直接或隐含公开。 |
| **技术特征E：并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证，《未公开》** | 参见[0032]、[0039]段：认证主要通过比较移动单元返回的“confirmation message 260”和归属系统提供的“expected response (XRES) 270”来完成。签名信号（340）和主签名信号（370）用于验证用户识别令牌的参与，防止“rogue shell”攻击。 | 目标专利中，管理站直接使用远程站签名的响应来认证远程站本身。对比文件中，对“远程站”（即移动单元）的认证主要依赖于确认消息（260）与预期响应（270）的比对，该确认消息（260）是用户识别令牌使用安全密钥（300）和随机数（240）生成的。而签名信号（340）及由其衍生的主签名信号（370）的作用是增强本地认证（验证令牌与移动单元的关联），并非由归属系统（HS，相当于管理站）直接用于认证移动单元的身份。目的和作用不同。因此，该特征未被公开。 |
| **技术特征F：其特征在于，所述安全元件是嵌入在所述远程站中的智能卡，《未公开》** | 参见[0005]、[0022]段：用户识别令牌（如SIM， RUIM）被描述为可由用户插入移动单元（手机）。例如：“...a subscriber is assigned a SIM card that can be inserted into a GSM phone.” | 对比文件明确描述了用户识别令牌（如SIM卡）是可由用户插入移动设备的可移除式智能卡，并未提及嵌入在设备内部的智能卡形式。因此，该特征未被公开。 |
| **技术特征G：其特征在于，所述安全元件是可从所述远程站移除的智能卡，《直接公开》** | 参见[0005]段：“...a subscriber is assigned a SIM card that can be inserted into a GSM phone.” 以及[0022]段：“...by inserting a subscriber identification token.” | 目标专利中“可从远程站移除的智能卡”如SIM卡、UICC等。对比文件明确描述了用户使用SIM卡并将其插入移动电话（GSM phone）的场景，SIM卡是典型可移除的智能卡。因此，该特征被直接公开。 |
| **技术特征H：其特征在于，所述安全元件是构建到所述远程站中的受信处理器模块，《未公开》** | 无对应内容。 | 对比文件全文只提及了可插入的SIM/RUIM等用户识别令牌，没有描述任何构建到远程站（移动设备）内部的、不可移除的受信处理器模块（如TPM）。因此，该特征未被公开。 |
| **技术特征I：其特征在于，所述远程站是无线移动设备，《直接公开》** | 参见[0003]、[0016]段：系统描述为无线通信系统，移动站（mobile station）或移动单元（mobile unit）是无线设备，如手机、PDA等。例如：“...cellular telephone systems for mobile subscribers.” | 目标专利中的远程站可以是无线移动设备。对比文件描述的系统是无线通信系统（如CDMA， GSM），其认证过程中的主体“mobile unit”或“mobile station”明确是无线移动设备（如手机）。因此，该特征被直接公开。 |
| **技术特征J：其特征在于，所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥，《未公开》** | 无对应内容。 | 对比文件中用于认证的密钥（如Secure Key 300, IK 310, UAK 320）均为对称的共享密钥（机密密钥），由归属系统和用户识别令牌共享。全文未提及非对称的公钥/私钥对机制。因此，该特征未被公开。 |
| **技术特征K：其特征在于，所述身份响应包括包含所述公钥的证书，《未公开》** | 无对应内容。 | 如上所述，对比文件采用对称密钥机制，未涉及公钥及证书。因此，该特征未被公开。 |
| **技术特征L：其特征在于，所述远程站的所述密钥是由所述管理站共享的机密密钥，《隐含公开》** | 参见[0023]、[0030]、[0033]段：描述了Secure Key 300存储在用户识别令牌上，并由归属系统（HS 200）知晓（“based on knowledge of the private information held on the subscriber identification token”）。由此生成的IK 310、UAK 320等本质上是由HS和令牌共享的机密密钥。移动单元使用的IK 310由令牌提供。 | 目标专利中，远程站的密钥可以是与管理站共享的机密密钥。在对比文件中，虽然移动单元（远程站）用于生成签名信号（340）的完整性密钥（IK 310）是由用户识别令牌生成并提供的，但该IK 310源于归属系统（HS，相当于管理站）和令牌共享的安全密钥（Secure Key 300）。从整个认证体系来看，移动单元在认证过程中使用的关键素材（IK）来源于一个由管理站（HS）和认证元件（令牌）共享的密钥体系。本领域技术人员可以理解，在这种架构下，为了实现认证，管理站（HS）必然知晓或能推导出用于验证的密钥信息，即移动单元使用的IK在逻辑上可被视为一个由管理站（通过令牌）间接共享给移动单元、并在认证流程中使用的“机密密钥”。因此，该特征被隐含公开。 |
| **技术特征M：其特征在于，所述身份响应包括对于所述远程站而言唯一的身份值，《未公开》** | 无对应内容。 | 对比文件的认证流程中，未提及移动单元（远程站）在响应中携带如IMEI、MEID等唯一设备身份值。认证主要基于共享密钥和质询-响应机制。因此，该特征未被公开。 |
| **技术特征N：其特征在于，所述第一质询是第一当前量，《直接公开》** | 参见[0023]、[0032]、[0039]段：“HS 200 generates a random number 240... The random number 240 is to be used as a challenge...”。 | 目标专利中，“第一质询”可以是随机数（当前量）。对比文件中，归属系统（HS）生成的“random number 240”被明确描述为用作质询（challenge），其作用与目标专利中的“第一当前量”相同，用于防止重放攻击。因此，该特征被直接公开。 |
| **技术特征O：其特征在于，所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询，《未公开》** | 无对应内容。 | 对比文件的认证流程是单向的（网络认证用户），未描述移动单元（远程站）生成第二质询（如第二随机数）用于反向认证管理站（归属系统）的步骤。因此，该特征未被公开。 |
<<<C>>><<<G>>><<<I>>><<<N>>><<<l>>>