对比文件名称：2010-12-16_US2010317405A_发明申请_US20100317405A1 SELF-CONFIGURING CELLULAR BASESTATION
目标专利名称：361用于使用安全元件对远程站进行认证的方法CN103416082B
模型名称：DeepSeek
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| A: 包括：所述远程站接收来自所述安全元件的身份请求，《未公开》 | 未找到相关内容。对比文件描述了基站（basestation）从移动设备（UE/MS）接收身份信息（如IMSI）的过程，例如第0336段提到：“...the IMSI is obtained from the UE through the IDENTITY REQUEST procedure.” 但该过程是由基站（相当于目标专利中的管理站或网络侧）发起的，用于获取移动设备的身份，并非“远程站接收来自安全元件的身份请求”。 | 在对比文件中，身份请求的流程与目标专利相反。目标专利中，安全元件（如智能卡）作为管理站与远程站之间的中介，向远程站发起身份请求。而对比文件中，是基站（作为网络接入点）向移动设备请求身份。二者涉及的实体角色、关系和通信方向均不相同。因此，本领域技术人员无法从对比文件毫无疑义地得出或合理推断出技术特征A。 |
| B: 所述身份请求包括由所述管理站提供给所述安全元件的第一质询《未公开》 | 未找到相关内容。对比文件提到了在认证过程中网络可能发送质询，例如第0106段步骤1提到“...completes authentication with the Management System...”，以及图9、图10等描述了包含随机数RAND的认证流程（如步骤903的“URR-CIPHERING MODE COMMAND”包含RAND），但该质询是网络（核心网或管理站）直接发送给基站（basestation）用于认证移动设备的，并非“由管理站提供给安全元件，再由安全元件包含在身份请求中”的传递路径。 | 目标专利的技术特征B限定了质询的特定传递路径：管理站 -> 安全元件 -> 身份请求 -> 远程站。对比文件中虽然存在认证和质询（如随机数RAND），但这些质询是网络侧（如UNC、核心网）在认证流程中直接或经由基站发送给移动设备的，基站在此过程中充当了网络侧的代理或接入点角色，而非一个独立的安全元件。没有公开质询经由安全元件转发这一中间环节。因此，该特征未被直接公开，也无法从对比文件隐含公开。 |
| C: 所述远程站将身份响应转发给所述安全元件，《未公开》 | 未找到相关内容。对比文件描述了移动设备（UE/MS）向基站（basestation）发送身份响应，例如第0336段提到的“IDENTITY REQUEST procedure”后，UE会返回身份响应；以及图11中UE发送“LOCATION UPDATING REQUEST”（1101）。但此处的接收方是基站，基站在此上下文中代表网络侧（如管理站或核心网），而非一个与远程站分离的、作为中介的安全元件。 | 目标专利中，远程站将身份响应转发给“安全元件”，安全元件是介于远程站和管理站之间的一个独立实体（如智能卡、TPM）。对比文件中，移动设备直接将响应发送给基站，基站作为网络接入设备，其功能是连接移动设备与核心网络，并非目标专利中定义的、用于转发认证信息的安全元件。二者的通信架构和实体功能不同。因此，该特征未被公开。 |
| D: 其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应，《未公开》 | 对比文件提到了认证和签名机制。例如，第0106段步骤5提到在加密模式配置中，基站计算MAC（消息认证码）："913. A Message Authentication Code (MAC) is calculated by the basestation 110, from the input values of RAND, Kc, IMSI, using the HMAC-SHAI-96 algorithm..." 以及图9、图10中的对应步骤。但这是基站使用共享密钥（Kc）或完整性密钥（IK）为收到的移动设备响应（如IMEI）计算MAC，以验证网络。 | 目标专利的特征D明确限定身份响应包含“通过远程站的密钥签名的、对第一质询的响应”。这意味着签名动作由远程站使用其自身的密钥完成，签名的对象是对质询的响应。对比文件中的MAC计算是由基站（basestation）执行的，使用的密钥（Kc, IK）是网络与移动设备共享的或由网络下发的，计算的目的是为了向网络（UNC）证明基站收到了正确的移动设备响应。这本质上是基站代表移动设备（或验证移动设备响应）向网络证明，而非移动设备自身使用其密钥对质询响应进行签名。两者在签名主体、密钥归属、签名目的上均存在本质差异。因此，该特征未被直接或隐含公开。 |
| E: 并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证。《未公开》 | 对比文件描述了网络对移动设备的认证。例如，第0106段步骤1提到基站与管理系统完成认证；图9步骤915“The UNC 152 verifies the MAC”；以及第0127段“The core network 130 performs the authentication... in order to authenticate the UE with the core network”。 | 目标专利的特征E限定了经签名的响应的用途：由管理站用于认证远程站。对比文件中，网络（UNC、核心网）确实会验证来自基站的MAC（该MAC基于移动设备的响应和共享密钥计算），以完成对移动设备的认证流程。然而，如特征D所述，对比文件中的“签名”（MAC）是由基站计算，验证方是网络（UNC），这与目标专利中由远程站签名、由管理站（可能通过安全元件）验证的机制在参与主体和流程上不同。虽然最终目的都涉及对终端设备的认证，但实现认证的具体技术手段和路径不同。因此，本领域技术人员不能从对比文件得出与该特征相同的技术方案。 |
| F: 其特征在于，所述安全元件是嵌入在所述远程站中的智能卡。《未公开》 | 对比文件提到了SIM卡接口。第0061段：“USIM interface 214. The basestation 110 will have provision for a Subscriber Identification Module (SIM) card interface to allow use of a standard SIM card to identify the unit uniquely to the Management System 160 and the network operator's radio network 150 and core network 130...” | 目标专利的特征F限定了安全元件是“嵌入在远程站中的智能卡”。对比文件中的SIM卡接口（214）是基站（basestation）的一个组成部分，用于标识基站自身，以便基站与管理系统和核心网络进行认证。这里的基站是网络侧的基础设施设备，而非目标专利中需要被认证的“远程站”（远程站通常指用户设备，如手机）。因此，对比文件中的SIM卡是基站（作为管理站或网络接入点的一部分）的组件，而非远程站内部的安全元件。该特征未被公开。 |
| G: 其特征在于，所述安全元件是可从所述远程站移除的智能卡。《未公开》 | 同上，对比文件第0061段提到了基站的SIM卡接口。该SIM卡可能是可移除的，但其应用场景是基站，而非远程站（用户设备）。 | 虽然对比文件公开了智能卡（SIM卡）可从其宿主设备（基站）中移除，但该宿主设备是基站，其功能角色是网络接入设备，与目标专利中作为被认证主体的“远程站”（用户设备）不同。因此，该特征未被公开。 |
| H: 其特征在于，所述安全元件是构建到所述远程站中的受信处理器模块。《未公开》 | 未找到相关内容。对比文件未提及“Trusted Processor Module”或类似概念。 | 对比文件没有描述任何构建到远程站（用户设备）中的受信处理器模块。因此，该特征既未被直接公开，也无法从对比文件内容中合理推断出。 |
| I: 其特征在于，所述远程站是无线移动设备。《隐含公开》 | 对比文件通篇描述了与基站（basestation）通信的移动设备，例如第0052段：“...allowing the use of existing cellular mobile phones 122...”；第0067段提到“Mobile Station (MS)”和“User Equipment (UE)”；以及图1中的移动电话122。 | 目标专利中的“远程站”在说明书中被解释为可以包括移动用户装备（UE），诸如无线设备（见第0022段）。对比文件中明确、反复地提到了与自配置基站通信的实体是移动电话（mobile phones）、移动站（MS）、用户设备（UE），这些都是无线移动设备。虽然对比文件中这些设备通常作为被基站服务的终端，而目标专利的远程站是认证过程中的主体，但就设备本身的物理属性而言，本领域技术人员能够毫无疑义地理解对比文件中的移动电话/MS/UE就是无线移动设备。因此，该特征被对比文件直接公开。但需注意，在目标专利的认证流程中，该无线移动设备是“被认证方”，而在对比文件的许多流程中，移动设备是“被服务方”或“通信终端”，角色上下文有差异，但设备类型相同。 |
| J: 其特征在于，所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥。《未公开》 | 未找到相关内容。对比文件中描述的加密和认证主要基于对称密钥（如GSM的Kc、UMTS的CK/IK）或预共享密钥，用于计算MAC（如HMAC-SHA1-96）。没有提及公钥-私钥对的使用。 | 对比文件全文均未涉及使用公钥基础设施（PKI）进行认证，即未提及远程站（移动设备）拥有私钥，而管理站拥有对应公钥的技术方案。其认证和加密机制均基于对称密钥体系。因此，该特征未被直接公开，也无法从对比文件隐含公开。 |
| K: 其特征在于，所述身份响应包括包含所述公钥的证书。《未公开》 | 未找到相关内容。对比文件未提及证书（certificate）的使用。 | 对比文件没有描述在任何身份响应消息中包含证书。因此，该特征未被公开。 |
| L: 其特征在于，所述远程站的所述密钥是由所述管理站共享的机密密钥。《隐含公开》 | 对比文件详细描述了使用共享机密密钥进行认证和加密。例如，第0113段表格提到了“64-bit GSM ciphering key Kc”和“128-bit UMTS Ciphering Key CK”以及“128-bit UMTS Integrity Key IK”。这些密钥由网络（核心网）生成或派生，并安全地提供给基站（用于计算/验证MAC）和/或移动设备（用于通信加密）。例如，图9步骤901、903、907描述了网络将Kc发送给UNC，再由UNC响应基站的请求将Kc发送给基站。 | 目标专利的特征L限定了远程站的密钥是“由管理站共享的机密密钥”。对比文件中，移动设备（UE/MS）与网络（核心网/管理站）之间共享机密密钥（如Kc、CK、IK），这些密钥用于双向认证和通信安全。虽然对比文件中密钥的传递和使用涉及基站作为中介，但移动设备确实拥有与网络共享的机密密钥。本领域技术人员可以理解，这种共享密钥机制构成了移动设备（即远程站）与网络管理方之间的一种认证基础。因此，可以认为对比文件隐含公开了远程站使用与管理站共享的机密密钥这一技术特征。 |
| M: 其特征在于，所述身份响应包括对于所述远程站而言唯一的身份值。《直接公开》 | 对比文件第0336段：“During the location registration procedure, a standard LOCATION UPDATING REQUEST message is sent by the UE to the basestation, which contains the IMSI.” IMSI（国际移动用户识别码）是对于移动设备用户而言唯一的身份值。此外，第0106段步骤913提到身份响应可能包含IMEI（国际移动设备身份）。 | 目标专利的特征M限定了身份响应包括对于远程站唯一的身份值。对比文件明确公开了移动设备（UE）在位置更新请求（一种身份响应）中包含其唯一的IMSI，并且在加密模式完成消息中可能包含唯一的IMEI。这些身份值在蜂窝网络中被用于唯一标识用户或设备。因此，该技术特征被对比文件直接公开。 |
| N: 其特征在于，所述第一质询是第一当前量。《隐含公开》 | 对比文件在认证流程中使用了随机数作为质询。例如，图9步骤903：“...URR-CIPHERING MODE COMMAND... a random number RAND.”；图10步骤1003：“...URR-SECURITY MODE COMMAND... a random number RAND...”。随机数（RAND）在认证协议中通常被用作当前量（nonce）以防止重放攻击。 | 目标专利的特征N限定了第一质询是第一当前量（nonce）。对比文件中在网络发起的认证流程中，明确使用了随机数（RAND）作为质询发送给基站（进而可能用于移动设备）。在密码学中，随机数常被用作当前量。本领域技术人员能够理解，对比文件中用于认证的随机数RAND起到了质询（当前量）的作用。因此，该特征被对比文件隐含公开。 |
| O: 其特征在于，所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询。《未公开》 | 未找到相关内容。对比文件描述了网络对移动设备的认证，以及双向认证流程（如移动设备也可能验证网络），但未明确描述在移动设备发往网络的身份响应消息中包含一个由移动设备生成的、专门用于认证管理站的第二质询（如第二当前量）。 | 对比文件虽然存在认证流程，且可能涉及双向认证的概念，但并未公开在身份响应消息中由远程站（移动设备）生成并包含一个第二质询，以用于后续对管理站进行认证的具体技术手段。因此，该特征未被直接公开，也无法从对比文件合理推断出。 |
<<<i>>><<<l>>><<<m>>><<<n>>>