对比文件名称：2009-11-26_JP2009278388A_发明专利_JP2009278388A Communication terminal device, management device, communication method, management method, and computer program
目标专利名称：361用于使用安全元件对远程站进行认证的方法CN103416082B
模型名称：DeepSeek-R1
### 特征比对表格
| 技术特征描述及公开性判断 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：包括：所述远程站接收来自所述安全元件的身份请求，《未被公开》 | 无直接对应内容。对比文件描述通信终端装置（10）与管理装置（20）之间的交互，其中携帯電話機（40）作为“其他通信装置”在密钥分发阶段与管理装置通过认证基盘（30）交互，并将共享密钥输入给通信终端装置（10）（参见段落[0024]）。在后续通信请求流程中，通信终端装置（10a）主动向管理装置（20）发送通信请求（参见段落[0031]及图4步骤3），并未描述从类似“安全元件”的实体接收“身份请求”。 | 在对比文件中，通信终端装置（10）在密钥分发阶段从携帯電話機（40）接收共享密钥，但携帯電話機（40）的作用是作为用户设备通过运营商认证基盘（30）从管理装置（20）获取并传递共享密钥，其功能与目标专利中作为认证中介、传递管理站质询的“安全元件”不同。在后续认证通信流程中，通信终端装置是直接向管理装置发送请求的发起方，并未接收来自一个中介实体的、包含质询的身份请求。因此，本领域技术人员不能直接或隐含地得出“远程站接收来自安全元件的身份请求”这一技术特征。 |
| **技术特征B**：所述身份请求包括由所述管理站提供给所述安全元件的第一质询《未被公开》 | 无直接对应内容。对比文件中，管理装置（20）的共有鍵生成部（206）生成共享密钥并通过认证基盘（30）发送给携帯電話機（40）（参见段落[0024]）。该共享密钥是用于后续通信加密和认证的凭证，而非用于挑战-应答机制的一次性“质询”。在通信请求流程中，通信终端装置（10a）发送给管理装置（20）的“通信要求”是其自行生成的，包含目标终端标识和自身标识的请求（参见段落[0031]），其中不包含由管理装置提供并通过中介传递的质询。 | 对比文件中，管理装置生成并分发给终端的是用于建立安全通信的长期共享密钥，其性质和作用与目标专利中由管理站生成、通过安全元件传递给远程站、用于一次性认证的“第一质询”（如随机数）不同。通信终端装置发送的“通信要求”内容是终端自身构造的通信请求，并非对来自管理站并通过中介传递的质询的响应。因此，该特征未被对比文件公开。 |
| **技术特征C**：所述远程站将身份响应转发给所述安全元件，《未被公开》 | 无直接对应内容。对比文件中，通信终端装置（10a）在发送通信请求后，从管理装置（20）接收的是加密的网络信息（参见段落[0031]及图4步骤4），并非一个需要转发给安全元件的“身份响应”。携帯電話機（40）在密钥分发后即退出流程，不参与后续的通信建立过程。 | 目标专利中，远程站需要将包含签名响应的“身份响应”转发给安全元件，由安全元件再传递给管理站。对比文件的流程中，通信终端装置与管理装置直接通信，管理装置认证终端后直接返回网络信息，不存在一个需要将响应“转发给安全元件”的步骤。因此，该特征未被对比文件公开。 |
| **技术特征D**：其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应，《未被公开》 | 对比文件中描述了通信终端装置使用共享密钥对通信要求进行加密的过程：“通信要求部１０３は、通信要求を作成し、共有鍵を用いて通信要求を暗号化し、暗号化された通信要求を送信する。”（通信请求部103创建通信请求，使用共享密钥对通信请求进行加密，并发送加密后的通信请求。）（参见段落[0025]）。 | 虽然对比文件公开了终端使用其密钥（共享密钥）对发送给管理装置的请求消息（通信要求）进行加密，但该“通信要求”的内容是发起通信的请求（包含终端标识信息），并非是对“第一质询”的“响应”。目标专利的“身份响应”特指对管理站通过安全元件下发的质询（如N1）的签名应答。两者在消息内容、作用（发起通信 vs 应答质询以实现认证）上存在本质区别。因此，对比文件未公开“对第一质询的响应”这一核心内容，仅部分公开了“使用密钥进行密码处理”这一手段，但应用场景和目的不同。 |
| **技术特征E**：并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证。《未被公开》 | 对比文件中描述了管理装置使用共享密钥对接收到的加密通信请求进行解密以完成认证：“認証部２０４は、通信要求が受信されると、この通信要求の送信元の通信端末装置１０について、共有鍵を用いることによって認証処理を行う。”（认证部204在接收到通信请求时，对于该通信请求的发送源通信终端装置10，使用共享密钥进行认证处理。）（参见段落[0029]）。 | 对比文件公开了管理装置使用共享密钥来认证通信终端装置。然而，其认证机制是基于终端能否用正确的共享密钥加密消息（或生成有效的消息认证码），管理装置通过成功解密（或验证）来确认终端拥有该共享密钥。这与目标专利中管理站使用远程站对特定质询（由管理站生成）的签名进行验证的认证机制不同。虽然最终目的都是认证，但实现认证所依赖的密码学对象和流程（验证对特定质询的签名 vs 验证共享密钥加解密）不同。因此，该特征未被公开。 |
| **技术特征F**：其特征在于，所述安全元件是嵌入在所述远程站中的智能卡。《未被公开》 | 对比文件中提到了携帯電話機（40）中的USIM：“事業者認証基盤３０は、携帯電話機４０について、ＵＳＩＭ（Universal Subscriber Identity Module）の情報に基づき認証処理を行う。”（运营商认证基盘30，对于移动电话40，基于USIM的信息进行认证处理。）（参见段落[0024]）。USIM是一种智能卡。 | 对比文件中的USIM（智能卡）内置于携帯電話機（40）中，但携帯電話機（40）在系统中是作为“其他通信装置”，用于通过认证基盘与管理装置交互以获取共享密钥，然后将密钥输入给通信终端装置（10）。在整个系统中，携帯電話機（40）及其内的USIM并非作为目标专利中定义的、位于“远程站”（对应于对比文件的通信终端装置10）内部或与之连接、用于传递管理站质询和远程站响应的“安全元件”。通信终端装置（10）本身并未被描述为包含类似的嵌入式智能卡。因此，该特征未被公开。 |
| **技术特征G**：其特征在于，所述安全元件是可从所述远程站移除的智能卡。《未被公开》 | 同上，对比文件提到了USIM，但未描述其是否可从携帯電話機（40）中移除。更重要的是，如特征F所述，携帯電話機（40）及其USIM并非扮演目标专利中“安全元件”的角色。因此，该特征未被公开。 | |
| **技术特征H**：其特征在于，所述安全元件是构建到所述远程站中的受信处理器模块。《未被公开》 | 对比文件中未提及“受信处理器模块”（Trusted Processor Module）或类似概念。 | 该特征未被对比文件公开。 |
| **技术特征I**：其特征在于，所述远程站是无线移动设备。《未被公开》 | 对比文件中的“通信端末装置（10）”可以是多种设备，例如个人电脑、信息家电等，并未明确限定为“无线移动设备”。携帯電話機（40）是移动设备，但其角色是“其他通信装置”，并非作为发起通信请求的“远程站”（即通信端末装置10）。 | 目标专利中的“远程站”对应于对比文件中发起通信请求的“通信端末装置（10）”。对比文件未明确该装置必须是无线移动设备。因此，该特征未被公开。 |
| **技术特征J**：其特征在于，所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥。《未被公开》 | 对比文件通篇使用“共有鍵”（共享密钥，即对称密钥）进行加密和认证（参见段落[0022], [0024], [0025], [0029]等）。例如，“共有鍵は、管理装置２０と通信端末装置１０との間で共有される共有鍵である。”（共享密钥是管理装置20和通信终端装置10之间共享的共享密钥。）（参见段落[0022]）。未提及公钥、私钥或非对称密码体制。 | 对比文件明确、一致地描述了使用对称的共享密钥机制，未公开使用非对称密钥对（私钥/公钥）的方案。因此，该特征未被公开。 |
| **技术特征K**：其特征在于，所述身份响应包括包含所述公钥的证书。《未被公开》 | 对比文件中未提及“证书”（certificate）的概念。 | 由于特征J（使用私钥/公钥）未被公开，且对比文件未涉及证书机制，因此该特征未被公开。 |
| **技术特征L**：其特征在于，所述远程站的所述密钥是由所述管理站共享的机密密钥。《直接公开》 | 对比文件明确描述了管理装置与通信终端装置之间共享密钥：“共有鍵は、管理装置２０と通信端末装置１０との間で共有される共有鍵である。”（共享密钥是管理装置20和通信终端装置10之间共享的共享密钥。）（参见段落[0022]）。并且详细描述了该共享密钥由管理装置生成，并通过认证基盘和携帯電話機分发给通信终端装置的过程（参见段落[0024]）。 | 对比文件公开了通信终端装置（远程站）使用的密钥是与管理装置（管理站）共享的机密密钥（共享密钥）。该密钥用于对通信请求进行加密（参见段落[0025]），并由管理装置用于认证终端（参见段落[0029]），这与目标专利中“由管理站共享的机密密钥”这一特征在密钥性质和作用上完全对应。因此，该特征被直接公开。 |
| **技术特征M**：其特征在于，所述身份响应包括对于所述远程站而言唯一的身份值。《直接公开》 | 对比文件中，通信终端装置发送的“通信要求”中包含了其自身的标识信息：“通信要求は、通信を行うことが希望される他の通信端末装置１０の端末識別情報、及び自装置の端末識別情報を含む。端末識別情報とは、各通信端末装置１０を一意に示す識別情報である。”（通信请求包含希望进行通信的其他通信终端装置10的终端标识信息、以及本装置的终端标识信息。终端标识信息是唯一标识各通信终端装置10的标识信息。）（参见段落[0025]）。 | 对比文件公开了通信终端装置（远程站）在发送给管理装置的请求消息中，包含了对于该终端而言唯一的身份值（端末識別情報）。虽然该消息在对比文件中称为“通信要求”，而非“身份响应”，但其包含了目标专利“身份响应”中所要求的“唯一的身份值”这一信息元素。本领域技术人员可以毫无疑义地认识到，在认证或标识场景下，终端在发送给认证方的消息中包含其唯一标识符是常见做法。因此，该特征被直接公开。 |
| **技术特征N**：其特征在于，所述第一质询是第一当前量。《未被公开》 | 对比文件中未提及使用“当前量”（nonce，随机数）作为质询。管理装置分发给终端的是用于长期使用的共享密钥，而非一次性的随机数挑战。 | 该特征未被对比文件公开。 |
| **技术特征O**：其特征在于，所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询。《未被公开》 | 对比文件中未描述通信终端装置生成质询用于对管理装置进行认证。流程是单向的：终端向管理装置发起请求并接受认证，管理装置在认证成功后返回网络信息，并未涉及终端对管理装置的认证。 | 该特征未被对比文件公开。 |
<<<L>>><<<M>>>