**对比文件名称**：WO2011023819A1_Description_20260320_0238
**目标专利名称**：用于使用安全元件对远程站进行认证的方法CN103416082B
**模型名称**：DeepSeek
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **特征A《未公开》**<br>包括：所述远程站接收来自所述安全元件的身份请求， | 无对应内容。对比文件中描述了卡16（安全元件）向飞蜂窝14（网络接入点）发送卡链路身份。例如：“The card 16 sends to the Femtocell 14 a first message 24 with the card link identity...”（第15页第12-13行）。飞蜂窝在绑定会话前可能请求卡链路身份：“The Femtocell 14 has, in a preferred manner, previously requested to the card 16 the card link identity by sending to the card 16 a command...”（第15页第10-11行）。 | **论述**：目标专利特征A描述的是**远程站**接收来自**安全元件**的请求。对比文件中的“卡16”是安全元件，“飞蜂窝14”是网络接入点（相当于目标专利中的“远程站”是一个设备）。但对比文件描述的通信是安全元件（卡）与网络接入点（飞蜂窝）之间的双向交互。在描述绑定过程时，飞蜂窝（作为网络接入点/主机设备）向卡（安全元件）发送命令请求身份（卡链路身份），然后卡（安全元件）向飞蜂窝（网络接入点）发送包含卡链路身份的消息。此流程是**飞蜂窝（作为主机设备）请求并接收来自卡（安全元件）的身份信息**。这与特征A描述的“远程站接收来自安全元件的身份请求”**作用相反**。在目标专利中，安全元件是管理站的代理，向远程站发起认证请求；而在对比文件中，网络接入点（主机设备）向安全元件请求身份以建立绑定。因此，对比文件未公开“远程站接收来自安全元件的身份请求”这一技术特征。 |
| **特征B《未公开》**<br>所述身份请求包括由所述管理站提供给所述安全元件的第一质询 | 无对应内容。对比文件中描述了远程服务器18通过卡16管理飞蜂窝14（第12页第1-3行），以及卡链路身份可能由网络运营商生成并提供给卡制造商以配置逻辑链路（第13页第21-23行）。 | **论述**：目标专利特征B的关键在于，身份请求中包含的“第一质询”是由“管理站”生成并提供给“安全元件”，再由安全元件转发给远程站。质询（如nonce）用于动态认证。对比文件中，远程服务器18类似于管理站。然而，对比文件中用于识别安全元件（卡）与网络接入点（飞蜂窝）之间链路的“卡链路身份”，是在卡个性化阶段预先配置的静态标识符（第13页第21-23行），或者由卡自身生成（第13页第24-25行），并非由远程服务器（管理站）动态生成并提供给卡（安全元件）用于认证的“质询”。该卡链路身份的作用是作为逻辑链路标识，用于在安全元件更换时维持与网络接入点的关联，而非用于对远程站进行密码学挑战-响应认证。因此，对比文件既未直接公开也未隐含公开“由管理站提供给安全元件的第一质询”这一技术特征。 |
| **特征C《未公开》**<br>所述远程站将身份响应转发给所述安全元件， | 无对应内容。对比文件中描述了卡16（安全元件）向飞蜂窝14（网络接入点）发送卡链路身份（第15页第12-13行）。 | **论述**：目标专利特征C描述的是“远程站”将“身份响应”转发给“安全元件”。该身份响应包含对第一质询的签名响应。在对比文件中，通信方向是相反的：是卡（安全元件）向飞蜂窝（网络接入点/主机设备）发送包含卡链路身份的消息。飞蜂窝在此处是接收方，而非发送方。即使将飞蜂窝视为远程站，其接收的是来自卡的“身份”，而非向卡发送“身份响应”。两者的角色和作用完全不同。因此，对比文件未公开此特征。 |
| **特征D《未公开》**<br>其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应， | 无对应内容。对比文件中描述了卡与飞蜂窝之间使用共享会话密钥加密通信（例如第13页第2-4行，第15页第12-15行）。 | **论述**：目标专利特征D的核心是远程站使用其自身的密钥对“第一质询”进行“签名”生成响应。对比文件中，卡（安全元件）向飞蜂窝（网络接入点）发送“卡链路身份”时，可能使用与飞蜂窝共享的会话密钥进行加密（第15页第12-15行）。首先，加密与数字签名是不同的密码学操作，目的和机制不同。其次，被加密/保护的数据是静态的“卡链路身份”，而非对动态“质询”的“响应”。最后，操作主体是卡（安全元件）而非远程站（飞蜂窝）。因此，对比文件未公开此特征。 |
| **特征E《未公开》**<br>并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证。 | 无对应内容。对比文件中描述了远程服务器18接收并保存卡链路身份以更新数据库中的网络用户配置文件（第16页第17-21行，第17页第1-2行）。 | **论述**：目标专利特征E限定了经签名的响应的用途：由“管理站”用于对“远程站”进行认证。在对比文件中，远程服务器18（类似管理站）从卡16（安全元件）接收“卡链路身份”并保存（第16页第17-21行）。该过程是远程服务器从安全元件获取链路标识信息以更新数据库，用于后续管理或允许替换卡接入，其目的并非利用签名来验证一个挑战-响应，从而对作为主机的“远程站”（飞蜂窝）进行身份认证。作用完全不同。因此，对比文件未公开此特征。 |
| **特征F《隐含公开》**<br>其特征在于，所述安全元件是嵌入在所述远程站中的智能卡。 | 对比文件描述了安全元件可以是“芯片固定到主机...优选以可移除的方式”（第7页第12-14行）。但未明确描述“嵌入在远程站中”的智能卡。 | **论述**：目标专利特征F限定了安全元件的一种具体形式：嵌入在远程站中的智能卡。对比文件将安全元件描述为智能卡、USB加密狗、SD卡、MMC或“固定到主机的芯片”（第7页第12-14行）。其中“固定到主机的芯片”可能以可移除或不可移除的方式存在。本领域技术人员可以理解，“固定”到主机设备（如网络接入点/远程站）的芯片，其安装方式可以包括“嵌入”在设备内部。虽然对比文件没有明确使用“嵌入”一词，但“固定到主机”涵盖了将芯片集成到主机设备内部的实施方式，这与“嵌入”在设备中的智能卡（如eUICC）在物理形态和功能作用上没有实质性区别。因此，根据宽松的隐含公开判断标准，本领域技术人员能够从“固定到主机”的表述中合理推断出“嵌入在远程站中”这一实施方式。特征F被**隐含公开**。 |
| **特征G《直接公开》**<br>其特征在于，所述安全元件是可从所述远程站移除的智能卡。 | “The secure element can be constituted by any electronic medium, as a Secure Removable Module (or SRM). For example, the secure element can be embodied within a smart card...”（第7页第8-11行）。<br>“The card 16 is either attached to or detachable from the Femtocell 14 with which the card 16 is associated.”（第10页第14-15行）。 | **论述**：目标专利特征G限定了安全元件是可从远程站移除的智能卡。对比文件明确将安全元件定义为“安全可移除模块(SRM)”，并以“智能卡”为例（第7页第8-11行）。同时，具体实施例中描述卡16“附着于或可从其关联的飞蜂窝14上拆卸”（第10页第14-15行）。飞蜂窝14是网络接入点，在本领域可视为一种远程站（基站设备）。因此，对比文件直接公开了安全元件（智能卡）可从远程站（飞蜂窝）移除的技术特征。特征G被**直接公开**。 |
| **特征H《未公开》**<br>其特征在于，所述安全元件是构建到所述远程站中的受信处理器模块。 | 对比文件描述了安全元件可以是“芯片固定到主机，优选以可移除的方式”（第7页第12-14行）。未明确提及“受信处理器模块(TPM)”。 | **论述**：目标专利特征H限定了安全元件是“构建到远程站中的受信处理器模块(TPM)”。对比文件中安全元件的示例包括智能卡、USB加密狗、SD卡、MMC或“固定到主机的芯片”（第7页第12-14行）。这些描述侧重于可移除或可固定的硬件模块（如智能卡、芯片），但并未明确描述或暗示一个“受信处理器模块(TPM)”这一特定概念。TPM通常指符合特定安全标准、集成在主板上的安全芯片，其“构建到”设备中的集成程度和信任根的概念比“固定芯片”更特定。本领域技术人员从对比文件的描述中，无法必然且毫无疑义地得出或合理推断出“构建到远程站中的受信处理器模块”这一具体技术方案。因此，对比文件未公开此特征。 |
| **特征I《直接公开》**<br>其特征在于，所述远程站是无线移动设备。 | “As user equipment, it can also be any handheld computer, like a mobile telephone...”（第9页第1-2行）。<br>“The PC 12 is equipped with a modem and an antenna 126 to communicate data, via a bidirectional link 13, through the Femtocell 14, with the communication network 10.”（第9页第15-17行）。 | **论述**：目标专利特征I限定了远程站是无线移动设备。对比文件明确将用户设备描述为“任何手持计算机，如移动电话...”（第9页第1-2行）。此外，个人电脑(PC) 12通过飞蜂窝与通信网络通信，且配备调制解调器和天线（第9页第15-17行），这表明用户设备（PC 12）是能够进行无线通信的设备。虽然PC 12可能不总是“移动”的，但“移动电话”是典型的无线移动设备。本领域技术人员能够从对比文件公开的“移动电话”这一用户设备中，直接得出远程站可以是无线移动设备。因此，特征I被**直接公开**。 |
| **特征J《隐含公开》**<br>其特征在于，所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥。 | “The memory 164 may securely store data relating to the card 16 itself, like a private key and a corresponding public key.”（第11页第24-25行）。<br>“The card 16 verifies, thanks to the root certificate, and the verification algorithm that the Femtocell certificate has been derived from the root certificate.”（第14页第22-24行）。<br>“...after having been encrypted with a public key related to the Femtocell 14 (previously provided to the card 16).”（第14页第28-29行）。 | **论述**：目标专利特征J限定了远程站的密钥是与管理站可用的公钥相对应的私钥。对比文件描述了卡16（安全元件）存储私钥和对应的公钥（第11页第24-25行），并描述了使用公钥加密（第14页第28-29行）以及基于证书的验证（第14页第22-24行）。这公开了在系统中存在公钥基础设施(PKI)，其中实体（如卡）拥有私钥和对应的公钥。虽然对比文件未明确描述“远程站”（飞蜂窝或用户设备）拥有这样的密钥对，也未明确描述远程服务器（类似管理站）使用远程站的公钥。但是，本领域技术人员知晓，在采用PKI和证书（如飞蜂窝证书）的认证系统中，参与认证的实体（如飞蜂窝或用户设备）通常也会拥有自己的密钥对，其公钥可通过证书提供给验证方（如远程服务器）。对比文件已公开了安全元件（卡）和网络接入点（飞蜂窝）使用密钥对和证书进行相互认证的框架。在此框架下，为了实现目标专利所述的管理站对远程站的认证，本领域技术人员很容易想到并采用远程站拥有私钥、管理站使用对应公钥进行验证的技术手段。因此，根据隐含公开的判断标准，特征J被**隐含公开**。 |
| **特征K《隐含公开》**<br>其特征在于，所述身份响应包括包含所述公钥的证书。 | “The memory 164 preferably stores a root certificate provided by a certification authority...”（第11页第26-27行）。<br>“...preferably a certificate relating to the Femtocell 14.”（第14页第20-21行）。<br>“...the card 16 verifies... that the Femtocell certificate has been derived from the root certificate.”（第14页第22-24行）。 | **论述**：目标专利特征K限定了身份响应包括包含公钥的证书。对比文件明确提到了“根证书”（第11页第26-27行）和“与飞蜂窝相关的证书”（第14页第20-21行），并描述了卡使用根证书验证飞蜂窝证书的流程（第14页第22-24行）。证书的标准定义即包含主体的公钥并由认证机构签名。对比文件公开了在安全元件（卡）与网络接入点（飞蜂窝）之间使用证书进行认证。虽然对比文件未明确描述在“身份响应”消息中包含证书，但证书作为传递公钥的标准载体，在本领域是公知常识。在公开了基于证书的认证系统框架下，本领域技术人员为了实现实体（如远程站）向验证方（如管理站）证明其身份，很容易想到在身份响应中包含包含其公钥的证书。因此，特征K被**隐含公开**。 |
| **特征L《直接公开》**<br>其特征在于，所述远程站的所述密钥是由所述管理站共享的机密密钥。 | “Preferably, the memory 164 stores a symmetric key also stored by the remote entity 18, to be used to protect in integrity and encrypt data to be sent to the remote entity 18.”（第12页第3-5行）。<br>“The remote server 18 updates its database 110 by saving within the database 110... the session key(s)...”（第16页第24-25行，第17页第1-2行）。<br>“...data relating to a symmetric key(s) shared with the remote server 18...”（第17页第18-19行）。 | **论述**：目标专利特征L限定了远程站的密钥是由管理站共享的机密密钥。对比文件多次明确描述了对称密钥（即机密密钥）在卡（安全元件）与远程服务器18（类似管理站）之间共享。例如，内存存储一个也由远程实体18存储的对称密钥（第12页第3-5行）；远程服务器18在其数据库中保存会话密钥（第16页第24-25行，第17页第1-2行）；以及替换卡被加载有与远程服务器18共享的对称密钥数据（第17页第18-19行）。这些对称密钥用于保护与远程服务器通信的完整性和机密性。虽然这些密钥主要描述为在安全元件（卡）与管理站（远程服务器）之间共享，但本领域技术人员可以理解，在系统架构中，若远程站（如飞蜂窝或用户设备）需要直接与管理站进行安全通信，采用共享的对称密钥（机密密钥）是一种常规且等同的技术手段。对比文件已明确公开了“由管理站共享的机密密钥”这一核心概念。因此，特征L被**直接公开**。 |
| **特征M《隐含公开》**<br>其特征在于，所述身份响应包括对于所述远程站而言唯一的身份值。 | “The memory 164 may store the public key of the Femtocell 14, as data provided by the card manufacturer during its personalisation process, the Femtocell 14, and/or the remote server 18.”（第11页第27-29行）。<br>“The card 16 may send to the remote server 18... the Femtocell identity...”（第16页第22-23行）。 | **论述**：目标专利特征M限定了身份响应包括对于远程站而言唯一的身份值。对比文件提到了“飞蜂窝身份(Femtocell identity)”（第11页第28行，第16页第23行）。网络接入点（如飞蜂窝）的身份（如MAC地址、序列号等）通常是唯一的。虽然对比文件未明确描述在“身份响应”消息中包含此身份值，但飞蜂窝身份作为唯一标识符的概念已被公开。在公开的认证系统框架下，本领域技术人员在构造身份响应时，为了标识远程站，很容易想到包含该远程站的唯一身份值（如飞蜂窝身份）。因此，特征M被**隐含公开**。 |
| **特征N《隐含公开》**<br>其特征在于，所述第一质询是第一当前量。 | “...the card 16 sends to the Femtocell 14 card random data... Then, the Femtocell 14 sends back to the card 16 Femtocell random data...”（第14页第17-20行）。 | **论述**：目标专利特征N限定了第一质询是第一当前量(nonce)。对比文件描述了在TLS握手过程中，卡16向飞蜂窝14发送“卡随机数据(card random data)”，飞蜂窝14向卡16发送“飞蜂窝随机数据(Femtocell random data)”（第14页第17-20行）。这些“随机数据”在密码学中通常用作临时值（nonce），以防止重放攻击，其作用与“质询”或“当前量”相同。虽然对比文件中这些随机数据用于生成主密钥和会话密钥，而目标专利中质询用于签名响应以进行认证，但“随机数/当前量”作为技术手段本身是相同的。本领域技术人员能够从对比文件公开的“随机数据”中，毫无困难地识别出它等同于密码学中用作质询的“当前量(nonce)”。因此，特征N被**隐含公开**。 |
| **特征O《隐含公开》**<br>其特征在于，所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询。 | “...the card 16 sends to the Femtocell 14 card random data by using the TLS protocol...”（第14页第17-18行）。 | **论述**：目标专利特征O限定了身份响应包括由远程站生成的、用于对管理站进行认证的第二质询。对比文件描述了在TLS握手期间，“卡16向飞蜂窝14发送卡随机数据”（第14页第17-18行）。在标准的TLS握手协议中，客户端（卡）发送的随机数（ClientHello.random）被服务器（飞蜂窝）用于生成主密钥，并且该随机数可以被视为客户端发起的一个挑战，虽然其主要用于密钥生成，但也构成了会话的一部分，服务器对后续消息（如CertificateVerify）的处理间接体现了对客户端身份的验证。虽然目标专利中第二质询明确用于“对管理站进行认证”，而对比文件中卡随机数据主要用于密钥协商，且认证方向（卡认证飞蜂窝）可能不同，但“由实体生成随机数/当前量作为质询”这一技术手段是相同的。在宽松的隐含公开判断标准下，本领域技术人员可以从对比文件公开的“卡随机数据”中，合理推断出“由实体（可类比为远程站）生成随机数作为质询”这一技术特征。因此，特征O被**隐含公开**。 |
<<<G>>><<<I>>><<<L>>><<<j>>><<<k>>><<<m>>><<<n>>><<<o>>>