对比文件的名称：2009-08-20_JP2009188765A_发明专利_JP2009188765A Wireless terminal, and wireless communication method
目标专利的名称：361用于使用安全元件对远程站进行认证的方法CN103416082B
本次调用的模型名称：DeepSeek-R1
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 | ||||
| A《隐含公开》 | 说明书第[2]段：“無線端末１０から送信された判定要求を受けて、帰属対象装置（無線中継装置２２）の制御部２０３は、無線端末１０から送信されたキー識別子（第１キー識別子又は第２キー識別子）が、無線中継装置２１に格納されているキー識別子（第３キー識別子）と同一であるか否かの判定を行うと共に（ステップＳ１７）、無線送信部２０１を介してアソシエーション応答を無線端末１０に送信する（ステップＳ１８）。”<br>说明书第[2]段：“無線端末１０はキー識別子の検索・出力処理を実行した後、検索によって発見されたキー識別子を含むアソシエーション要求を帰属対象装置に送信する（ステップＳ１６）。” | 在对比文件的流程中，无线终端（相当于远程站）需要向作为归属目标装置的无线中继装置（相当于安全元件）发送关联请求（Association Request），该请求中包含了密钥标识符。发送关联请求这一动作，隐含了无线终端需要从无线中继装置处接收某种形式的“请求”来触发后续流程。虽然对比文件主要描述了无线终端主动发送关联请求的步骤，但在完整的802.1X或关联流程中，终端发送请求通常是对接入点（无线中继装置）发出的信标或探测响应的回应。因此，本领域技术人员可以合理推断，在无线终端发送包含密钥标识符的关联请求之前，必然存在一个从无线中继装置到无线终端的触发或请求过程（例如信标帧或探测响应），该过程可对应于“身份请求”。虽然具体内容与目标专利不完全相同，但“远程站接收来自安全元件的身份请求”这一基本交互关系在对比文件的通信场景中是隐含存在的。 | ||||
| B《隐含公开》 | 说明书第[2]段：“PMKID=HMAC-SHA1-128(PMK, "PMKName" \ | \ | AA \ | \ | SPA) この数式において、「ＨＭＡＣ−ＳＨＡ１−１２８」はハッシュ関数であるHMAC-SHA1の最初の１２８ビット、ＡＡはＡｕｔｈｅｎｔｉｃａｔｏｒのＭＡＣアドレス（帰属対象装置の装置識別子（ＢＳＳＩＤ））、ＳＰＡはＳｕｐｐｌｉｃａｎｔのＭＡＣアドレス（無線端末のＭＡＣアドレス）である。”<br>说明书第[2]段：“認証サーバ４０は、無線端末１０の認証処理（例えば、ＩＥＥＥ８０１．１Ｘの認証処理）や処理結果に関する通知の送受信を実行することができる”。<br>说明书第[2]段：“オポーチュニスティック・キャッシュ方式を採用する通信ネットワークシステム１では暗号生成キーを無線中継装置２１，２２，２３，２４間で共有するため、制御部３０３は暗号生成キーやキー識別子を無線中継装置２１，２２，２３，２４に送信するように送信部３０１、格納部３０２を制御することができる。” | 对比文件中，无线终端在关联请求中发送的PMKID（密钥标识符）是根据共享密钥PMK、认证者地址（AA，即无线中继装置地址）和请求者地址（SPA，即无线终端地址）计算得出的。PMK本身是在IEEE 802.1X认证过程中由认证服务器（相当于管理站）生成并分发给无线终端和无线中继装置（或通过中继控制装置分发）的。因此，PMKID本质上是一个基于由认证服务器（管理站）提供的共享密钥（PMK）衍生出的、用于验证的“质询”标识。当无线中继装置收到终端发送的PMKID时，会检查自身是否存储有能生成相同PMKID的PMK，以此决定是否跳过完整的802.1X认证。这一过程隐含了“身份请求包括由管理站（认证服务器）提供给安全元件（无线中继装置）的第一质询（PMKID的生成基础PMK，或PMKID本身作为质询标识）”的技术方案。 |
| C《隐含公开》 | 说明书第[2]段：“無線端末１０はキー識別子の検索・出力処理を実行した後、検索によって発見されたキー識別子を含むアソシエーション要求を帰属対象装置に送信する（ステップＳ１６）。” | 对比文件明确记载了无线终端（远程站）将包含密钥标识符（Key Identifier，即PMKID）的关联请求（Association Request）发送给作为归属目标装置的无线中继装置（安全元件）。这一动作对应于目标专利中“远程站将身份响应转发给安全元件”。虽然“身份响应”的具体内容（签名）不同，但“终端向安全元件发送一个包含验证信息的响应”这一基本步骤已被公开。 | ||||
| D《未公开》 | 无相关原文。 | 目标专利的特征D明确要求身份响应是“通过远程站的密钥签名的、对第一质询的响应”。对比文件中，无线终端发送的关联请求中包含的是PMKID，该PMKID是根据共享密钥PMK等参数计算出的哈希值（HMAC），其作用是标识共享密钥，而非使用终端独有的私钥对某个质询（如随机数）进行数字签名以证明身份。认证服务器（管理站）验证的是PMK的正确性，而非验证一个由终端私钥制作的签名。两者在认证机制上存在本质区别：目标专利使用的是基于非对称密码或共享密钥的签名/消息认证码对特定质询的响应；对比文件使用的是基于共享密钥的缓存标识符（PMKID）匹配来跳过认证。因此，对比文件没有公开，本领域技术人员也无法直接且毫无疑义地得出或通过合理推理得到“使用远程站密钥签名”的技术特征。 | ||||
| E《未公开》 | 无相关原文。 | 特征E依赖于特征D的“经签名的响应”。如特征D所述，对比文件中不存在由远程站密钥签名的响应。认证服务器（管理站）在对比文件中的作用是在初始802.1X认证中生成和分发PMK，或在后续流程中验证PMK的合法性，但其验证对象不是签名，而是通过PMKID匹配间接确认共享密钥的存在。因此，对比文件没有公开“经签名的对第一质询的响应由管理站用于对远程站进行认证”这一技术特征。 | ||||
| F《未公开》 | 无相关原文。 | 对比文件中的“安全元件”对应角色是无线中继装置（アクセスポイント），即接入点（AP）。该装置是网络基础设施的一部分，并非嵌入在无线终端（远程站）中的智能卡。因此，该特征未被公开。 | ||||
| G《未公开》 | 无相关原文。 | 同上，对比文件中的无线中继装置是独立的网络设备，并非可从远程站移除的智能卡（如SIM卡）。因此，该特征未被公开。 | ||||
| H《未公开》 | 无相关原文。 | 对比文件中的无线中继装置是接入点，并非构建到远程站中的受信处理器模块（如TPM）。因此，该特征未被公开。 | ||||
| I《直接公开》 | 说明书第[2]段：“無線端末（例えば、携帯電話等の携帯端末）”。 | 对比文件在背景技术和具体实施方式中多次明确将无线终端示例为“携帯電話等の携帯端末”，即移动电话等移动终端，这直接对应于“无线移动设备”。因此，该特征被直接公开。 | ||||
| J《未公开》 | 无相关原文。 | 对比文件中使用的密钥体系是基于802.1X和PMKSA缓存的共享密钥（PMK）机制。无线终端和认证服务器之间使用的是共享的机密密钥（PMK），而非非对称密钥对（公钥和私钥）。因此，对比文件没有公开“远程站的密钥是与管理站可用的公钥相对应的私钥”这一特征。 | ||||
| K《未公开》 | 无相关原文。 | 由于对比文件未使用非对称密钥体系，因此也不存在包含公钥的证书。该特征未被公开。 | ||||
| L《直接公开》 | 说明书第[2]段：“暗号鍵を生成するための基となる暗号生成キー（ＰＭＫ）”。<br>说明书第[2]段：“認証サーバ４０は、無線端末１０の認証処理（例えば、ＩＥＥＥ８０１．１Ｘの認証処理）や処理結果に関する通知の送受信を実行することができる”。 | 对比文件的核心是使用PMK（Pairwise Master Key）作为生成会话密钥的基础。该PMK是在IEEE 802.1X认证过程中，由认证服务器（相当于管理站）生成并与无线终端（远程站）共享的机密密钥。这直接对应于“远程站的密钥是由管理站共享的机密密钥”。因此，该特征被直接公开。 | ||||
| M《隐含公开》 | 说明书第[2]段：“SPAはＳｕｐｐｌｉｃａｎｔのＭＡＣアドレス（無線端末のＭＡＣアドレス）である。”<br>说明书第[2]段：“PMKID=HMAC-SHA1-128(PMK, "PMKName" \ | \ | AA \ | \ | SPA)” | 在对比文件中，计算PMKID的公式包含了“SPA”，即请求者（无线终端）的MAC地址。MAC地址通常是网络接口的唯一硬件标识符。虽然对比文件没有明确说明在关联请求中必须显式包含MAC地址，但PMKID本身的计算已隐含了终端的唯一身份信息（MAC地址）。此外，在无线通信的关联过程中，终端的MAC地址是帧头部的必备字段，用于标识源地址。本领域技术人员可以合理推断，无线终端在发起关联请求时，其唯一的身份标识（如MAC地址）必然包含在通信中。因此，该特征被隐含公开。 |
| N《未公开》 | 无相关原文。 | 目标专利中的“第一质询是第一当前量（nonce）”指的是一个随机数或一次性随机值，用于防止重放攻击。对比文件中作为“质询”的PMKID是一个根据固定参数（PMK， AA， SPA）计算出的哈希值，其值相对固定（除非PMK改变），并非每次认证都变化的随机数（nonce）。因此，该特征未被公开。 | ||||
| O《未公开》 | 无相关原文。 | 对比文件描述的认证流程主要是无线终端向网络证明自己，以实现快速漫游。流程中未描述无线终端生成第二质询（如第二个nonce）用于对管理站（认证服务器）进行反向认证。因此，该特征未被公开。 |
<<<I>>><<<L>>><<<a>>><<<b>>><<<c>>><<<m>>>