对比文件名称：WO2009029156A1_Description_20260320_0239
目标专利名称：361用于使用安全元件对远程站进行认证的方法CN103416082B
本次调用模型名称：未提供
## 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **A：包括：所述远程站接收来自所述安全元件的身份请求，《未公开》** | [0033] ... upon detecting the insertion of one of the SIM cards ... the AP determines whether there is already stored an activation ticket 308 associated with the inserted SIM card ... If not, the AP initiates a signing process by issuing an activation request 304 to the activation server 110. | 目标专利中，远程站接收来自安全元件的身份请求，该请求由管理站发起并包含质询。对比文件中，应用处理器(AP，可视为远程站)在检测到SIM卡(安全元件)插入后，若没有对应激活票据，会发起签名过程，向激活服务器发送激活请求。该请求是AP主动发起的，内容来自设备和SIM卡(如IMEI, ICCID)，其目的是请求激活票据，而非接收一个来自安全元件、包含管理站质询的身份请求。该过程方向相反，目的不同。因此，对比文件没有直接或隐含公开此特征。 |
| **B：所述身份请求包括由所述管理站提供给所述安全元件的第一质询，《未公开》** | [0033] The activation request 304 comprises information from the device 100 and currently inserted SIM card 302, including, for example, the IMEI, 206 IMSI 216, and ICCID 214 values, and bundled into the activation request 304. | 目标专利中，身份请求包含由管理站生成并提供给安全元件的第一质询(如随机数N1)。对比文件中，AP发起的激活请求包含的是设备标识(IMEI)和SIM卡标识(ICCID、IMSI)等信息，这些是固有的标识信息，并非由管理站(激活服务器)生成并提供给安全元件(SIM卡)用于挑战-应答认证的“质询”。激活请求的目的在于申请票据，而非传递质询。因此，对比文件没有公开此特征。 |
| **C：所述远程站将身份响应转发给所述安全元件，《未公开》** | [0034]-[0037] ... the activation server 110 determines whether to generate an activation ticket 306 ... once the activation ticket 306 has been generated, the activation server 110 obfuscates the content ... After ... encrypted, the activation ticket 306 is ready to be sent back to the device 100, where it is stored ... | 目标专利中，远程站生成（或包含）一个身份响应（包含签名的质询响应）并将其转发给安全元件。对比文件中，激活服务器生成并加密激活票据后，将其发送回设备（远程站）进行存储。这是一个由服务器到设备的下行传输过程，设备是接收方。设备并未生成一个包含签名响应的消息并将其转发给SIM卡（安全元件）。因此，对比文件没有公开此特征。 |
| **D：其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应，《未公开》** | [0044] TicketSignature = RSAEncrypt (activationPrivateKey, EncodedMessage) 其中 EncodedMessage 包含 Version, ICCID, IMSI, IMEI, HardwareThumbprint。 | 目标专利中，身份响应的核心是远程站使用自己的密钥对第一质询的响应进行签名。对比文件中，激活票据的签名（TicketSignature）是由激活服务器使用其私钥（activationPrivateKey）对包含设备/SIM卡标识信息的消息进行加密（签名）生成的。签名方是激活服务器（管理站），而非远程站（设备）。远程站自身没有使用自己的密钥对任何质询进行签名。因此，对比文件没有公开此特征。 |
| **E：并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证，《未公开》** | [0050]-[0056] 描述了设备在激活过程中本地验证激活票据的过程，包括解密票据、验证公钥和签名、比对IMEI、硬件指纹、ICCID、IMSI等。 | 目标专利中，经签名的响应由管理站接收并用于认证远程站。对比文件中，激活票据（包含服务器签名）被发送到设备后，是由设备本地的基带处理器（BB）或应用处理器（AP）进行验证的。验证内容包括签名有效性以及票据内容与当前设备/SIM卡的匹配性。这个过程是设备端的本地验证，用于决定是否激活服务，而非由管理站（激活服务器）使用签名来认证远程站。管理站在生成票据后并不参与后续的设备端验证过程。因此，对比文件没有公开此特征。 |
| **F：其特征在于，所述安全元件是嵌入在所述远程站中的智能卡，《未公开》** | [0001]-[0002] 描述SIM卡是插入到GSM设备中的。全文未提及嵌入式的智能卡。 | 对比文件明确描述SIM卡是插入（inserted into）移动设备的（见[0001], [0002], [0027], [0030]），即可移除的，而非嵌入在设备中不可移除的。因此，对比文件没有公开此特征。 |
| **G：其特征在于，所述安全元件是可从所述远程站移除的智能卡，《直接公开》** | [0001] The device requires the use of a subscriber identity module (SIM), referred to as a SIM card, which must be inserted into the GSM device... [0030] The mobile device 100 may further include a SIM card slot into which a SIM card 212 may be inserted. | 对比文件多次明确记载了SIM卡是一种必须插入（inserted into）GSM/移动设备中使用的智能卡，设备具有SIM卡插槽（slot）。这明确公开了安全元件（SIM卡）是一种可从远程站（移动设备）中物理插入和移除的智能卡。该特征在对比文件中用于实现设备与不同服务提供商的SIM卡的配对使用。作用与目标专利中描述的可移除智能卡作为安全元件的作用（承载身份/凭证，可物理转移）相同。因此，该特征被直接公开。 |
| **H：其特征在于，所述安全元件是构建到所述远程站中的受信处理器模块，《未公开》** | 全文未提及受信处理器模块（Trusted Processor Module）。 | 对比文件描述的安全元件仅为可插入的SIM卡，未提及任何构建到设备内部的受信处理器模块。因此，对比文件没有公开此特征。 |
| **I：其特征在于，所述远程站是无线移动设备，《直接公开》** | [0001] Mobile devices that are manufactured for use with the Global System for Mobile Communications (GSM) digital cellular phone technology... [0027] The architecture 100 includes a mobile device 102, such as the iPhone device... | 对比文件通篇描述的对象是“移动设备（mobile device）”、“GSM设备”、“iPhone设备”等，这些都属于无线移动设备。因此，该特征被直接公开。 |
| **J：其特征在于，所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥，《未公开》** | [0030] ... a shared obfuscation key 208... [0036] ... encrypting it with a per-device symmetric key. The per-device symmetric key may be derived from ... a key that is shared between the device and the activation server 110. The shared key is referred to ... as a Shared Obfuscation Key... | 目标专利中，远程站的密钥是私钥，与管理站可用的公钥对应。对比文件中，远程站（设备）与激活服务器共享的是一个对称密钥（Shared Obfuscation Key），用于派生设备混淆密钥以加密/解密激活票据。这属于共享的机密密钥，而非非对称密码学中的私钥/公钥对。虽然激活服务器有自己的非对称密钥对（activation public/private key pair 312）用于签名票据，但该私钥是服务器的，不是远程站的。因此，对比文件没有公开远程站拥有与管理站公钥相对应的私钥。 |
| **K：其特征在于，所述身份响应包括包含所述公钥的证书，《未公开》** | [0038] Table 1 ... Activation Public Key ... [0040] The Activation Public Key field in the activation ticket 306/308... | 对比文件中，激活票据（Activation Ticket）内包含一个“激活公钥（Activation Public Key）”。此公钥是激活服务器提供的，用于设备端验证票据签名，相当于服务器公钥。但此公钥是包含在服务器生成并下发的激活票据中，而非包含在由远程站发出的“身份响应”中，也不是用于认证远程站的证书的一部分。因此，对比文件没有公开此特征。 |
| **L：其特征在于，所述远程站的所述密钥是由所述管理站共享的机密密钥，《隐含公开》** | [0030] ... a shared obfuscation key 208... [0036] ... a key that is shared between the device and the activation server 110. The shared key is referred to ... as a Shared Obfuscation Key 208 on the device 100, and also stored as one of the Keys 312 defined on the activation server 110. | 目标专利中，远程站的密钥可以是与管理站共享的机密密钥。对比文件明确记载，设备（远程站）和激活服务器（管理站）之间共享一个密钥（Shared Obfuscation Key）。该密钥用于派生加密密钥以保护激活票据内容，是一种对称的机密密钥。虽然该密钥在对比文件中主要用于加密（混淆），而非直接用于签名，但“共享的机密密钥”这一密钥类型和共享关系已被明确公开。本领域技术人员可以理解，共享的机密密钥是密码学中一种基本的密钥类型，可以用于多种安全目的，包括生成消息认证码（MAC）以实现签名/认证功能，这与目标专利中描述的共享机密密钥的作用（用于生成签名）在密码学原理上是相通的。因此，该特征被隐含公开。 |
| **M：其特征在于，所述身份响应包括对于所述远程站而言唯一的身份值，《隐含公开》** | [0033] The activation request 304 comprises information from the device 100 ... including, for example, the IMEI ... [0038] Table 1 ... IMEI ... | 目标专利中，身份响应包括对于远程站唯一的身份值（如IMEI）。对比文件中，设备（远程站）在激活请求中包含其IMEI（国际移动设备标识），这是一个全球唯一的设备身份值。虽然IMEI是包含在“激活请求”中，而非严格意义上的“身份响应”中，但激活请求可视为设备向管理站表明身份的一个初始步骤。更重要的是，在后续激活票据验证过程中（[0050]-[0056]），设备需要比对存储在激活票据中的IMEI与设备自身的IMEI，这表明IMEI作为唯一的设备身份值，是管理站（通过激活服务器）用于识别和验证设备的核心信息之一。本领域技术人员可以合理推断，在包含身份验证的通信过程中，唯一的身份值（如IMEI）是标识参与方的基本要素，很可能被包含在相关的身份响应消息中。因此，该特征被隐含公开。 |
| **N：其特征在于，所述第一质询是第一当前量，《未公开》** | 全文未提及使用随机数（nonce）作为质询。 | 对比文件中，激活请求包含的是静态或半静态的标识信息（IMEI, ICCID, IMSI, 硬件指纹），没有任何地方提及使用一次性的、随机生成的当前量（nonce）作为质询。因此，对比文件没有公开此特征。 |
| **O：其特征在于，所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询，《未公开》** | 全文未提及远程站生成质询用于对管理站（激活服务器）进行认证。 | 对比文件描述的交互流程是单向的：设备请求激活票据，服务器生成并下发。没有描述设备在响应中包含一个由自己生成的第二质询（如随机数N2）以供后续认证服务器。认证过程是设备对服务器签名的票据进行验证，属于服务器对设备的单向认证，不涉及设备对服务器的挑战-应答认证。因此，对比文件没有公开此特征。 |
<<<G>>><<<I>>><<<l>>><<<m>>>