对比文件名称:1998-05-27_CN1183202A_发明公开_CN1183202A 用户设备接入权的检验
目标专利名称:用于使用安全元件对远程站进行认证的方法CN103416082B
模型名称:DeepSeek-R1
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A:包括:所述远程站接收来自所述安全元件的身份请求,《隐含公开》** | “检查设备标号及存储在卡中的用户设备标号”(说明书第10页第2段),“在步骤202对存储在该用户设备里的前一SIM卡的用户标号和包含在用户标识模块里的用户标号进行比较”(说明书第11页第2段)。 | 对比文件公开了用户设备(相当于远程站)需要获取自身的设备标号(IMEI等)或用户标识模块(相当于安全元件)中的用户标号,以便进行比较。为了实现这种比较,本领域技术人员可以毫无疑义地推断出,用户标识模块(SIM卡)需要向用户设备发起请求以获取其设备标号(第一实施方式),或用户设备需要向用户标识模块发起请求以获取其用户标号(第二实施方式)。虽然对比文件未明确描述“接收请求”的步骤,但为了实现所述比较,请求设备标号或用户标号的过程是隐含的、必要的先决条件。因此,技术特征A被对比文件隐含公开。 |
| **技术特征B:所述身份请求包括由所述管理站提供给所述安全元件的第一质询,《未公开》** | 对比文件未提及相关内容。 | 对比文件描述了用户标识模块(SIM卡)存储设备标号或用户设备存储用户标号,并在此基础上进行比较。整个过程是本地触发和执行的,并未涉及一个“管理站”向安全元件提供“第一质询”的步骤。质询(Challenge)通常是用于认证的动态随机数,而对比文件使用的是静态存储的标识信息(IMEI、用户标号)。因此,对比文件没有公开,也无法隐含推导出技术特征B。 |
| **技术特征C:所述远程站将身份响应转发给所述安全元件,《隐含公开》** | “如果在步骤106发现标号彼此不同,设备在步骤107通过利用适当的信令向网络发送它的标号。”(说明书第10页第1段) | 对比文件明确公开了在设备标号不同的情况下,用户设备(远程站)需要向网络发送其设备标号。根据移动通信系统(如GSM)的典型架构,用户设备与网络的通信通常需要通过用户标识模块(SIM卡,即安全元件)进行。例如,SIM卡负责与网络进行安全认证和信令交互。因此,用户设备向网络发送设备标号这一行为,隐含了用户设备需要先将该标号(即身份响应)提供给(转发给)SIM卡,由SIM卡再通过无线信道发送给网络基础设施。因此,技术特征C被对比文件隐含公开。 |
| **技术特征D:其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应,《未公开》** | 对比文件未提及相关内容。 | 对比文件公开的身份响应是用户设备直接发送其设备标号(如IMEI),这是一个明文标识,并未涉及使用任何密钥(无论是私钥还是共享密钥)对任何内容(如质询)进行数字签名。目标专利的核心在于通过数字签名实现强认证,而对比文件仅通过比较和发送静态标识符来触发网络侧的接入权检查(如查询黑名单),属于完全不同的技术手段。因此,对比文件既未直接公开也未隐含公开技术特征D。 |
| **技术特征E:并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证,《未公开》** | “网络可在所需方式下执行检验设备有效性的操作。”(说明书第10页第2段),“从设备标号寄存器验证用户设备的接入权”(说明书第6页第1段)。 | 对比文件公开了网络(相当于管理站)在收到设备标号后,会检验其有效性,例如查询设备标号寄存器(EIR)检查该设备是否在黑名单上。这种“检验”是基于标识符列表的查询和匹配,属于授权检查(Authorization),而非目标专利中所述的基于密码学签名验证的“认证”(Authentication)。两者技术原理和作用不同。因此,对比文件未公开技术特征E。 |
| **技术特征F:其特征在于,所述安全元件是嵌入在所述远程站中的智能卡。《直接公开》** | “插入式SIM,它是一种包含着卡的电子线路的硬币大小的元部件。按一种用户不容易更换它的方式把插入式SIM安装到电话中。”(说明书第2页第3段) | 对比文件明确描述了“插入式SIM”被安装到电话(即用户设备/远程站)中且用户不容易更换,这实质上公开了一种嵌入在设备中的智能卡形式。这与目标专利中“嵌入在远程站中的智能卡”这一特征完全相同。因此,技术特征F被对比文件直接公开。 |
| **技术特征G:其特征在于,所述安全元件是可从所述远程站移除的智能卡。《直接公开》** | “用户标识模块,例如SIM卡或GSM卡,是安装在移动设备中…可以从移动设备中取出的”(说明书第1页第4段)。 | 对比文件开篇即明确说明用户标识模块(SIM卡)是可以从移动设备(远程站)中取出(移除)的。这与技术特征G的描述完全一致。因此,技术特征G被对比文件直接公开。 |
| **技术特征H:其特征在于,所述安全元件是构建到所述远程站中的受信处理器模块。《未公开》** | 对比文件仅提及“SIM卡”和“插入式SIM”,未提及“受信处理器模块(TPM)”这一概念。 | 对比文件描述的安全元件是传统的SIM卡(可移除或插入式),其功能聚焦于用户标识和存储信息。目标专利中的“受信处理器模块”是构建到设备中的安全硬件模块,通常具有更强的安全计算能力(如执行密钥运算),是不同于传统SIM卡的技术概念。对比文件没有公开这一特征。 |
| **技术特征I:其特征在于,所述远程站是无线移动设备。《直接公开》** | “移动电话系统”、“移动设备”、“无线电话”(说明书多处,例如第1页第1段、图3说明)。 | 对比文件全文描述的“用户设备”、“移动设备”、“终端设备”均指代移动电话、无线电话等,属于无线移动设备。这与技术特征I的描述完全一致。因此,技术特征I被对比文件直接公开。 |
| **技术特征J:其特征在于,所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥。《未公开》** | 对比文件未提及任何与公钥、私钥相关的密码学认证机制。 | 对比文件的整个认证/校验流程基于静态标识符(IMEI)的比较和查询,完全不涉及非对称密码学(公钥/私钥对)。因此,对比文件未公开技术特征J。 |
| **技术特征K:其特征在于,所述身份响应包括包含所述公钥的证书。《未公开》** | 对比文件未提及任何证书(Certificate)的概念。 | 同上,对比文件的方案不涉及公钥基础设施(PKI)或证书。身份响应仅为设备标号(如IMEI)。因此,对比文件未公开技术特征K。 |
| **技术特征L:其特征在于,所述远程站的所述密钥是由所述管理站共享的机密密钥。《未公开》** | 对比文件未提及任何共享的机密密钥(Shared Secret Key)或基于共享密钥的认证机制。 | 对比文件的方案不涉及任何基于共享密钥生成消息认证码(MAC)等密码学操作。因此,对比文件未公开技术特征L。 |
| **技术特征M:其特征在于,所述身份响应包括对于所述远程站而言唯一的身份值。《直接公开》** | “用户设备标号(在GSM系统中为用户的国际移动设备标号IMEI)”(说明书第2页第5段)。“设备在步骤107通过利用适当的信令向网络发送它的标号。”(说明书第10页第1段) | 对比文件明确指出设备发送给网络的“标号”是国际移动设备标识(IMEI),这是一个对于每个移动设备而言全球唯一的身份值。这与技术特征M的描述完全一致。因此,技术特征M被对比文件直接公开。 |
| **技术特征N:其特征在于,所述第一质询是第一当前量。《未公开》** | 对比文件未提及任何“当前量(Nonce)”或动态质询的概念。 | 对比文件中触发设备发送标号的“质询”是本地存储的旧标号与当前设备标号不匹配这一事件,是一个静态的、基于存储值的比较结果,而非由管理站动态生成的随机数(当前量)。因此,对比文件未公开技术特征N。 |
| **技术特征O:其特征在于,所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询。《未公开》** | 对比文件未提及远程站生成质询用于对网络/管理站进行认证。 | 对比文件描述的流程是单向的:网络检验设备的接入权。没有描述设备对网络进行认证的步骤,更没有涉及设备生成第二质询用于反向认证。因此,对比文件未公开技术特征O。 |
<<<F>>><<<G>>><<<I>>><<<M>>>
<<<a>>><<<c>>>