对比文件名称：2009-10-15_US2009258631A_发明申请_US20090258631A1 Mobility related control signalling authentication in mobile communications system
目标专利名称：用于使用安全元件对远程站进行认证的方法CN103416082B
模型名称：DeepSeek-R1
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：包括：所述远程站接收来自所述安全元件的身份请求，《未公开》 | 无对应内容。对比文件中描述了用户设备（UE）从网络（如eNodeB, RNC）接收切换命令或触发位置更新，并发送包含认证令牌的控制消息。但未提及“安全元件”这一实体，也未描述远程站从安全元件接收“身份请求”。 | 目标专利中，“安全元件”是管理站与远程站之间的关键中介，负责转发质询和响应。对比文件中的网络实体（如MME、SGSN、eNodeB、RNC）直接与用户设备（UE）交互，其功能是核心网的管理和控制节点，并非目标专利中定义的、作为独立安全模块（如智能卡、TPM）的“安全元件”。因此，对比文件未公开远程站从安全元件接收身份请求这一技术特征。 |
| **技术特征B**：所述身份请求包括由所述管理站提供给所述安全元件的第一质询，《未公开》 | 无对应内容。对比文件描述了用户设备（UE）生成并发送认证令牌（如增强型NAS令牌）。例如，UE发送的路由区更新请求（602）中包含NAS令牌（作为旧的P-TMSI签名字段值）。该令牌是UE基于先前令牌和密钥材料生成的（参见[0032]-[0036]段），而非由类似“管理站”的实体生成并提供给“安全元件”的“第一质询”。 | 目标专利的“第一质询”（如N1）是由管理站生成并经由安全元件转发给远程站的。对比文件中的认证令牌（如NAS令牌）是UE基于内部存储的先前令牌和密钥（如KASME）通过链式计算（chaining）自主生成的，用于证明自身身份或消息新鲜性，其生成机制和作用与目标专利中由外部管理站发起的“质询-响应”机制完全不同。因此，该特征未被公开。 |
| **技术特征C**：所述远程站将身份响应转发给所述安全元件，《未公开》 | 无对应内容。对比文件中，用户设备（UE）将包含认证令牌的控制消息发送给网络实体，如发送给新SGSN的路由区更新请求（602， 604），或发送给目标eNodeB的切换完成/确认消息（706， 804）。这些网络实体是接入网或核心网节点，并非目标专利中定义的“安全元件”。 | 目标专利中，远程站将身份响应“转发给安全元件”，安全元件是管理站与远程站之间的中介。对比文件中，UE直接将消息发送给网络实体（如SGSN、eNodeB、MME），这些实体直接参与网络管理和服务提供，其角色是网络侧的控制节点，而非作为中介的安全模块。因此，该特征未被公开。 |
| **技术特征D**：其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应，《未公开》 | 对比文件描述了UE使用用户特定的密钥材料（user-specific keying material）生成认证令牌，例如使用KASME密钥和先前的令牌通过密钥派生函数（KDF）计算（参见[0032]-[0036]段）。例如，“NAS-tokeni = KDF(KASME ∥ NAS-Tokeni−1 ∥ “NAS-token”)”。这可以视为一种使用密钥的“签名”或消息认证码生成过程。 | 虽然对比文件公开了UE使用密钥材料生成认证令牌，类似于一种签名操作，但目标专利的“签名”特指对“第一质询的响应”。对比文件中的认证令牌并非用于响应一个外部提供的“第一质询”，而是UE自主生成用于证明自身状态（如位置更新、切换完成）的凭证。两者的技术目的和生成触发机制不同。因此，对比文件未公开“对第一质询的响应”这一关键限定，该特征未被直接公开。从技术方案整体看，生成认证令牌的触发原因和目的不同，也未隐含公开该特征。 |
| **技术特征E**：并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证，《未公开》 | 对比文件描述了网络侧实体（如MME）验证收到的认证令牌。例如，在路由区更新过程中，旧MME（130）解析并验证从SGSN（140）上下文请求（606）中收到的NAS令牌（[0049]段）。如果匹配，则授权该请求。 | 目标专利中，管理站使用签名的响应来“对远程站进行认证”，即验证远程站的身份。对比文件中，MME验证NAS令牌的主要目的是认证“控制消息”（如上下文请求）的合法性、新鲜性和来源，以防止重放攻击，并授权特定的网络流程（如上下文传输），其直接目的并非是对“用户设备（UE）本身”进行身份认证。虽然令牌验证成功间接表明消息来自合法的UE，但技术方案的设计初衷和应用场景（移动性管理信令安全 vs. 使用安全元件的设备认证）存在差异。因此，该特征未被公开。 |
| **技术特征F**：其特征在于，所述安全元件是嵌入在所述远程站中的智能卡，《未公开》 | 无对应内容。对比文件未提及“安全元件”（security element）这一概念，也未描述用户设备（UE）中包含嵌入的智能卡用于所述认证流程。 | 该特征限定了安全元件的具体物理形态。对比文件完全未涉及任何类似“安全元件”的实体，因此该特征未被公开。 |
| **技术特征G**：其特征在于，所述安全元件是可从所述远程站移除的智能卡，《未公开》 | 无对应内容。对比文件未提及“安全元件”，也未描述可从UE移除的智能卡。 | 同上，对比文件未涉及该特征，未被公开。 |
| **技术特征H**：其特征在于，所述安全元件是构建到所述远程站中的受信处理器模块，《未公开》 | 无对应内容。对比文件未提及“安全元件”或“受信处理器模块”（Trusted Processor Module）。 | 同上，对比文件未涉及该特征，未被公开。 |
| **技术特征I**：其特征在于，所述远程站是无线移动设备，《直接公开》 | 对比文件通篇将执行认证的终端设备称为“用户设备（UE）”或“移动设备（mobile device）”，例如“user equipment 100”（[0022]段）、“mobile device”（[0008]段）。并且该系统是移动通信系统（如3GPP LTE， UTRAN），UE显然是无线移动设备。 | 本领域技术人员能够毫无疑义地确定，对比文件中的“用户设备（UE）”或“移动设备”即是目标专利中的“无线移动设备”。两者在所属技术领域和所起作用上完全相同。因此，该特征被直接公开。 |
| **技术特征J**：其特征在于，所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥，《未公开》 | 对比文件描述了UE使用“用户特定密钥材料”（user-specific keying material）生成认证令牌，例如“KASME”密钥（[0032]段），或“NAS integrity K_NASInt and/or NAS ciphering key K_NASenc”（[0037]段）。这些都是在UE和网络实体（如MME）之间共享的对称密钥（机密密钥）。 | 目标专利该特征明确限定了非对称密钥对（私钥/公钥）的应用场景。对比文件中使用的密钥（KASME， NAS密钥）是共享的对称密钥，而非与公钥对应的私钥。因此，该特征未被公开。 |
| **技术特征K**：其特征在于，所述身份响应包括包含所述公钥的证书，《未公开》 | 无对应内容。对比文件未提及在认证消息中包含“证书”（certificate）。 | 对比文件描述的认证流程基于预共享的对称密钥，不涉及公钥基础设施（PKI）或证书的使用。因此，该特征未被公开。 |
| **技术特征L**：其特征在于，所述远程站的所述密钥是由所述管理站共享的机密密钥，《直接公开》 | 对比文件明确指出用于生成认证令牌的密钥是UE和网络侧共享的。例如，“user equipment specific key”是“derived from a non-access stratum (NAS) key”（[0034]段），而NAS密钥是在UE和MME之间共享的。具体地，“KASME”作为根密钥（root key）被使用（[0035]段），该密钥在UE和网络侧（管理接入安全的实体，如MME）是共享的。 | 本领域技术人员能够毫无疑义地确定，对比文件中UE用于生成认证令牌的密钥（如KASME， NAS密钥）是一种由UE和网络侧管理实体（如MME）共享的“机密密钥”。这与目标专利中“由所述管理站共享的机密密钥”的技术特征作用相同，都是用于生成消息认证码或签名以实现认证。因此，该特征被直接公开。 |
| **技术特征M**：其特征在于，所述身份响应包括对于所述远程站而言唯一的身份值，《隐含公开》 | 对比文件中，UE发送的控制消息中通常包含用于标识该UE的身份信息。例如，在路由区更新请求（602）中，包含“old routing area identification (RAI)”、“old P-TMSI signature”等信息，其中P-TMSI（分组临时移动用户标识）是网络分配给UE的临时唯一标识。虽然主要目的是路由和上下文请求，但其中隐含了UE的身份信息。 | 虽然对比文件没有明确说明身份响应的目的是携带“唯一的身份值”，但在移动通信系统的信令流程中，为了进行正确的移动性管理（如路由区更新、切换），控制消息中必然包含能够唯一或临时唯一标识发送者（UE）的信息，如P-TMSI、IMSI等。本领域技术人员可以合理推断，在UE发送的用于认证或位置更新的控制消息中，会包含用于标识该UE的身份值。因此，该特征被隐含公开。 |
| **技术特征N**：其特征在于，所述第一质询是第一当前量，《未公开》 | 对比文件描述了认证令牌的生成基于“previous authentication token”（先前认证令牌）的链式计算（chaining）（[0032]-[0036]段），以确保新鲜性（freshness）。其并未使用外部提供的、随机生成的“当前量（nonce）”作为质询。 | 目标专利的“第一质询是第一当前量”是一种确保交互新鲜性的典型手段。对比文件确保新鲜性的机制完全不同，它通过链式计算（每次生成新令牌都依赖于前一个令牌）来实现，而不是使用外部提供的随机数（nonce）。因此，该特征未被公开。 |
| **技术特征O**：其特征在于，所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询，《未公开》 | 无对应内容。对比文件描述的流程是单向的：UE生成认证令牌发送给网络，由网络进行验证。没有描述UE在响应中生成一个“第二质询”用于反过来对网络（管理站）进行认证。 | 目标专利该特征描述了双向认证（mutual authentication）的机制，即远程站通过提供第二质询来挑战管理站。对比文件的认证流程是单向的，仅涉及网络对UE发起的控制消息的认证，不涉及UE对网络的认证。因此，该特征未被公开。 |
<<<I>>><<<L>>><<<m>>>