对比文件名称：US2006120531A1_Description_20260320_0240
目标专利名称：361用于使用安全元件对远程站进行认证的方法CN103416082B
模型名称：DeepSeek-R1
| 技术特征描述及公开性判断结果 | 对比文件原文引用 (段落号/部分) | 公开性论述 |
| **技术特征A**：包括：所述远程站接收来自所述安全元件的身份请求，<br>**判断结果**：未被公开 | [0029] "the mobile equipment 204 sends RAND to the secure IC 32 in step 224." <br>[0034] "the mobile equipment 204 sends the distinguished random challenge RAND0 206, stored at the mobile equipment 204, to the secure IC 32" | **论述**：在对比文件中，身份请求（即认证挑战）是由网络元素（如VLR/MSC或引导功能）直接发送给移动设备（即远程站）的（参见步骤220）。安全IC（即安全元件）接收来自移动设备的质询（RAND或RAND0）以进行计算，但并未发起或转发任何身份请求给移动设备。安全元件的作用是响应移动设备的查询进行计算，而非作为管理站与远程站之间的中介来发起认证请求。这与目标专利中“远程站接收来自安全元件的身份请求”的技术特征不同，后者中安全元件是请求的发起方和传递者。因此，该技术特征未被对比文件公开。 |
| **技术特征B**：所述身份请求包括由所述管理站提供给所述安全元件的第一质询<br>**判断结果**：未被公开 | [0029] "the network element 40 sends an authentication request to the mobile subscriber's mobile equipment 204 in a step 220, wherein the authentication request comprises only the random number challenge RAND" <br>[0030] "The authentication center 42 uses a random challenge RAND and the secret key Ki to generate one or more authentication vectors (RAND, XRES, Kc)." | **论述**：对比文件中确实存在第一质询（RAND），且该RAND由认证中心（相当于管理站）生成并提供。然而，该质询是由网络元素（如VLR/MSC）直接发送给移动设备（远程站）的（步骤220），而**不是**由“管理站提供给安全元件”，再由安全元件包含在请求中发给远程站。目标专利中管理站通过安全元件传递质询的架构与对比文件中网络元素直接与移动设备通信的架构不同。因此，该技术特征未被对比文件公开。 |
| **技术特征C**：所述远程站将身份响应转发给所述安全元件，<br>**判断结果**：未被公开 | [0029] "the secure IC 32 sends both the authentication response SRES and the cipher key Kc to the mobile equipment 204 in a step 230, and the mobile equipment 204 transmits the authentication response SRES to the network element 40 in a step 230." <br>[0034] "The secure IC 32 then transmits the distinguished authentication response SRES0 and distinguished cipher key Kc0 to the mobile equipment 204 in a step 242." | **论述**：在对比文件中，移动设备（远程站）从安全IC（安全元件）接收计算出的认证响应（SRES, SRES0），然后将其**转发给网络元素（网络侧实体）** 以完成认证（步骤230）。移动设备**从未**将身份响应“转发给安全元件”。安全元件是响应的生成方和发送方，移动设备是接收方和向网络侧的转发方。这与目标专利中远程站将身份响应“转发给安全元件”的流程方向相反。因此，该技术特征未被对比文件公开。 |
| **技术特征D**：其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应，<br>**判断结果**：未被直接公开 | [0029] "the secure IC generates the authentication or signed response SRES using RAND and the secret key Ki 38" <br>[0011] "The mobile station 30 also computes a session key in a step 115 using the secret key Ki 38 and RAND." | **论述**：对比文件中确实存在“对第一质询的响应”（SRES），并且该响应是使用共享密钥Ki“签名”（即计算）得出的。然而，签名操作是由安全IC（安全元件）执行的，使用的密钥Ki存储在安全IC中。在目标专利中，签名操作是由“远程站的密钥”执行的，该密钥是远程站自身的密钥，说明书指出该密钥可以存储在远程站中（例如，设备私钥或共享机密密钥）。对比文件中用于生成响应的密钥Ki本质上是属于用户/订阅者的，存储在可移除的安全IC（SIM卡）中，并非明确属于远程站（移动设备ME）本身。尽管在物理上安全IC可能位于远程站内，但从逻辑和所有权上看，密钥Ki属于安全元件而非远程站主机。因此，该特征与目标专利中“远程站的密钥”的界定存在区别，**未被直接公开**。 |
| **技术特征E**：并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证。<br>**判断结果**：未被直接公开 | [0029] "The network element 40 compares the authentication response SRES from the mobile equipment 204 to the expected response XRES in the selected authentication vector in a step 234" <br>[0030] "The authentication center 42 uses the secret key Ki 38 to generate authentication data specific to the subscriber" | **论述**：对比文件中，经签名的响应（SRES）被发送到网络元素（如VLR/MSC），网络元素通过将其与预期的XRES进行比较来认证移动站。然而，执行认证的实体是“网络元素”，而非目标专利中所述的“管理站”。目标专利中的“管理站”是向安全元件提供质询并管理安全元件（如提供NAA）的实体，其角色更接近于对比文件中的“认证中心（AuC）”或“引导功能”。但在对比文件的认证流程中，认证中心生成认证向量后，由网络元素执行实际的比对和认证。虽然从广义上看，认证中心（作为生成XRES的实体）利用SRES进行认证，但直接执行认证动作的是网络元素。此外，目标专利的管理站通过安全元件与远程站交互，而对比文件的网络元素直接与移动站交互。因此，该特征在实体角色和交互流程上存在差异，**未被直接公开**。 |
| **技术特征F**：其特征在于，所述安全元件是嵌入在所述远程站中的智能卡。<br>**判断结果**：未被公开 | [0007] "The secure IC may be referred to as a SIM card or a smart card." <br>[0025] "embodiments of the authentication and key generation procedure described herein can be implemented in new mobile station terminals using already deployed secure IC's 32" | **论述**：对比文件中提及安全IC可以是SIM卡或智能卡，并且可以部署在移动终端中。然而，说明书并未明确描述该智能卡是“嵌入在远程站中”的。通常，SIM卡是可插拔的，并非永久性嵌入。说明书没有提供任何关于智能卡被物理嵌入且不可移除的描述。因此，该特定类型的安全元件（嵌入的智能卡）未被对比文件公开。 |
| **技术特征G**：其特征在于，所述安全元件是可从所述远程站移除的智能卡。<br>**判断结果**：《隐含公开》 | [0007] "The secure IC may be referred to as a SIM card or a smart card." | **论述**：对比文件多次将安全IC称为SIM卡或智能卡（例如，段落[0007]）。在移动通信领域（特别是GSM系统），SIM卡是一种典型的、可从移动设备（如手机）中移除的智能卡。本领域技术人员阅读对比文件时，能够毫无疑义地理解到，其所描述的“secure IC”、“SIM card”或“smart card”是一种可以插入移动设备并从移动设备中取出的可移除式智能卡。因此，该技术特征被对比文件隐含公开。 |
| **技术特征H**：其特征在于，所述安全元件是构建到所述远程站中的受信处理器模块。<br>**判断结果**：未被公开 | 未提及 | **论述**：对比文件全文描述的安全IC均为SIM卡或智能卡，并未提及任何“构建到远程站中的受信处理器模块”（例如，类似于TPM的硬件安全模块）。因此，该技术特征未被对比文件公开。 |
| **技术特征I**：其特征在于，所述远程站是无线移动设备。<br>**判断结果**：《直接公开》 | [0003] "authentication of a subscriber (user equipment or mobile station)" <br>[0007] "subscriber's mobile station 30 comprises a secure IC 32 and mobile equipment (ME) 34 (e.g., a cellular telephone handset)." <br>[0025] "mobile station 202" | **论述**：对比文件明确将进行认证的实体描述为“mobile station”（移动站）、“user equipment”（用户设备），并举例为蜂窝电话手持机（cellular telephone handset）。这与目标专利中“无线移动设备”的特征完全一致。因此，该技术特征被对比文件直接公开。 |
| **技术特征J**：其特征在于，所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥。<br>**判断结果**：未被公开 | [0008] "secret key Ki 38" <br>[0029] "using RAND and the secret key Ki 38" | **论述**：对比文件中用于生成认证响应的密钥是“secret key Ki”，这是一个对称密钥（共享密钥），由移动站（安全IC）和网络认证中心共同持有。说明书全篇未提及任何非对称密钥（公钥/私钥对）的使用，也未提及与公钥相对应的私钥。因此，该技术特征未被对比文件公开。 |
| **技术特征K**：其特征在于，所述身份响应包括包含所述公钥的证书。<br>**判断结果**：未被公开 | 未提及 | **论述**：对比文件的认证流程完全基于共享密钥Ki，不涉及公钥基础设施（PKI）。说明书全篇未提及“证书”（certificate）或“公钥”（public key）。因此，该技术特征未被对比文件公开。 |
| **技术特征L**：其特征在于，所述远程站的所述密钥是由所述管理站共享的机密密钥。<br>**判断结果**：《隐含公开》 | [0008] "The secret key Ki 38 is also stored at the mobile subscriber's home network at an authentication center (AuC) 42." <br>[0029] "using RAND and the secret key Ki 38" | **论述**：对比文件中，密钥Ki是一个秘密密钥（secret key），它同时存储在移动站的安全IC（段落[0008]）和归属网络的认证中心（AuC）（段落[0008]）中。认证中心（AuC）在对比文件中是生成认证数据、管理用户凭证的网络侧实体，其功能与目标专利中向安全元件提供质询的“管理站”具有相似性（都是可信的认证权威）。因此，密钥Ki是由移动站（远程站）和认证中心（管理站）共享的机密密钥。虽然目标专利的管理站角色可能更具体（如安全元件管理器），但认证中心无疑承担了共享密钥管理方的核心职能。本领域技术人员可以合理推断出对比文件公开了“远程站的密钥是由管理站（即认证中心）共享的机密密钥”这一特征。因此，该技术特征被对比文件隐含公开。 |
| **技术特征M**：其特征在于，所述身份响应包括对于所述远程站而言唯一的身份值。<br>**判断结果**：未被公开 | [0008] "International Mobile Subscriber Identity (IMSI)" | **论述**：对比文件提到了IMSI作为用户身份标识，存储在安全IC中。但是，在认证响应消息（SRES）中，并没有包含或传输这个“对于远程站而言唯一的身份值”（如IMSI）。认证响应SRES仅是针对质询的密码学计算结果，不包含身份标识信息。身份标识（如IMSI）通常在初始的网络接入请求中单独发送。因此，该技术特征（身份响应包含唯一身份值）未被对比文件公开。 |
| **技术特征N**：其特征在于，所述第一质询是第一当前量。<br>**判断结果**：《直接公开》 | [0009] "authentication vectors comprising a random number challenge RAND" <br>[0029] "the authentication request comprises only the random number challenge RAND" | **论述**：对比文件中明确将认证挑战描述为“random number challenge RAND”（随机数挑战RAND）。在密码学和网络安全领域，“随机数挑战”（RAND）就是“当前量”（nonce）的典型实现，即一个仅使用一次的随机数，用于防止重放攻击。因此，对比文件中的“RAND”直接对应于目标专利中的“第一当前量”。该技术特征被对比文件直接公开。 |
| **技术特征O**：其特征在于，所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询。<br>**判断结果**：未被公开 | 未提及 | **论述**：在对比文件描述的整个认证流程中，质询（RAND和RAND0）始终由网络侧（认证中心）生成并提供给移动站。移动站（远程站）仅对接收到的质询进行计算和响应，自身并不生成任何质询来挑战网络侧（管理站）。没有描述任何由移动站生成第二质询（如N2）并包含在身份响应中用于对管理站进行双向认证的机制。因此，该技术特征未被对比文件公开。 |
<<<I>>><<<N>>><<<g>>><<<l>>>