对比文件的名称：2007-08-15_CN101018174A_发明公开_CN101018174A 用于WAPI的获取公钥证书的网络系统和方法
目标专利的名称：用于使用安全元件对远程站进行认证的方法CN103416082B
模型名称：DeepSeek-R1
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| 技术特征A：包括：所述远程站接收来自所述安全元件的身份请求，《直接公开》 | “ASU与STA之间通过用户公钥证书进行身份鉴别”（说明书第[0009]段）<br>“终端STA向DCS服务器发送下载归属地认证服务器HASU公钥证书的请求”（说明书第[0015]段，对应图3步骤(16)） | 对比文件公开了认证服务器（ASU）与终端（STA）之间通过证书进行身份鉴别的过程。在此过程中，ASU作为发起认证请求的一方，其角色类似于目标专利中发起身份请求的“安全元件”。STA作为被认证方，其角色对应于目标专利的“远程站”。因此，本领域技术人员可以直接且毫无疑义地确定，在WAPI的证书鉴别流程中，STA（远程站）会接收来自ASU（安全元件）的请求（例如证书鉴别请求），该请求即“身份请求”。因此，技术特征A被对比文件直接公开。 |
| 技术特征B：所述身份请求包括由所述管理站提供给所述安全元件的第一质询《未公开》 | （无相关内容） | 对比文件详细描述了证书颁发和下载的过程，但其中ASU向STA发送的请求（如证书鉴别请求或证书下载请求）中并未包含由更高层管理实体（如HASU或DCS）提供给ASU的、用于挑战STA的随机数或“质询”（Nonce）。目标专利中的“第一质询”是管理站生成并经由安全元件转发给远程站的一个动态挑战值，这是其双向认证机制的关键。对比文件的认证过程是基于静态证书的验证，不涉及这种动态质询的传递。因此，对比文件既未直接公开也未隐含公开此技术特征。 |
| 技术特征C：所述远程站将身份响应转发给所述安全元件，《直接公开》 | “终端STA向DCS服务器提交用户公钥，请求颁发用户公钥证书”（说明书第[0015]段，对应图4步骤(25)）<br>“ASU与STA之间通过用户公钥证书进行身份鉴别”（说明书第[0009]段） | 对比文件公开了在证书颁发流程中，STA会向DCS（可视为网络侧的管理实体，其功能部分对应安全元件的角色）提交包含用户公钥的请求，这实质上是对ASU/DCS请求的一种响应。更具体地，在WAPI的证书鉴别过程中，STA需要向请求方（ASU）出示其用户公钥证书以证明身份。因此，本领域技术人员可以直接且毫无疑义地确定，STA（远程站）会将包含其身份凭证（如证书）的“身份响应”转发给发起请求的实体（如ASU，其角色类似于安全元件）。因此，技术特征C被对比文件直接公开。 |
| 技术特征D：其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应，《未公开》 | （无相关内容） | 目标专利中“身份响应”的核心是远程站用自己的私钥对接收到的“第一质询”进行签名。对比文件中，STA在响应中提供的是由归属地认证服务器（HASU）签发的“用户公钥证书”。该证书虽然包含了STA的公钥并由HASU签名，但它并非STA用自己的私钥对某个动态质询值生成的签名响应。对比文件的认证逻辑是基于验证证书本身的真伪和有效性，而非验证一个针对特定挑战的动态签名。因此，对比文件既未直接公开也未隐含公开此技术特征。 |
| 技术特征E：并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证。《隐含公开》 | “ASU与STA之间通过用户公钥证书进行身份鉴别后，才允许STA接入当地网络”（说明书第[0009]段）<br>“HASU对用户公钥进行签名，将已成功签名的用户公钥证书返回给DCS服务器，DCS服务器再向终端STA返回成功颁发的用户公钥证书”（说明书第[0015]段，对应图4步骤(27)） | 对比文件明确公开了ASU（作为网络侧认证实体，其角色类似于目标专利中执行认证的“管理站”）利用STA提供的“用户公钥证书”来对STA进行身份鉴别，以决定是否允许其接入网络。虽然对比文件中用于认证的凭证是“证书”而非“对质询的签名响应”，但二者在功能目的上相同，都是远程站向管理站提供一种密码学证据以供验证身份。在隐含公开的宽松判断标准下，本领域技术人员可以合理推断，管理站（ASU）收到并验证来自远程站（STA）的身份凭证（无论形式是证书还是签名响应），其最终目的和用途都是“对远程站进行认证”。因此，技术特征E被对比文件隐含公开。 |
| 技术特征F：其特征在于，所述安全元件是嵌入在所述远程站中的智能卡。《未公开》 | “装有WAPI无线网卡的终端STA”（说明书第[0009]段） | 对比文件中提及的终端STA装有“WAPI无线网卡”，这是一种硬件安全模块，可能具有安全功能，但对比文件并未明确描述此网卡是“嵌入在远程站中的智能卡”。智能卡（如SIM卡、UICC）有特定的形态和接口标准。WAPI无线网卡更可能是一种PCIe或USB接口的硬件模块，与“嵌入式智能卡”的概念并不等同。因此，对比文件未公开此特征。 |
| 技术特征G：其特征在于，所述安全元件是可从所述远程站移除的智能卡。《未公开》 | （无相关内容） | 对比文件未描述安全元件（WAPI无线网卡或ASU）是否可从终端（STA）上移除，更未提及“智能卡”这一具体形态。因此，对比文件未公开此特征。 |
| 技术特征H：其特征在于，所述安全元件是构建到所述远程站中的受信处理器模块。《未公开》 | （无相关内容） | 对比文件未描述安全元件是“构建到远程站中的受信处理器模块（TPM）”。WAPI无线网卡可能是一个独立硬件，而非集成在处理器中的受信模块。因此，对比文件未公开此特征。 |
| 技术特征I：其特征在于，所述远程站是无线移动设备。《直接公开》 | “装有WAPI无线网卡的终端STA（包括：笔记本电脑，PDA等）”（说明书第[0010]段） | 对比文件明确列举了终端STA的示例，包括“笔记本电脑，PDA等”，这些设备都属于“无线移动设备”的范畴。因此，技术特征I被对比文件直接公开。 |
| 技术特征J：其特征在于，所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥。《直接公开》 | “终端STA随机生成私钥和用户公钥”（说明书第[0015]段）<br>“HASU对用户公钥进行签名，将已成功签名的用户公钥证书返回给...终端STA”（说明书第[0015]段，对应图4步骤(27)） | 对比文件明确公开了终端STA会随机生成一对非对称密钥：私钥和公钥。公钥被提交给HASU（一种管理站）用于制作证书，而私钥由STA自己保存。在后续的认证过程中，管理站（ASU）可以通过验证由HASU（另一管理实体）签发的、包含该公钥的证书来间接信任该公钥，从而构成了“远程站的私钥”与“管理站可用的公钥”的对应关系。因此，技术特征J被对比文件直接公开。 |
| 技术特征K：其特征在于，所述身份响应包括包含所述公钥的证书。《直接公开》 | “DCS服务器再向终端STA返回成功颁发的用户公钥证书”（说明书第[0015]段，对应图4步骤(27)）<br>“用户公钥证书”（全文多次提及） | 对比文件的核心内容就是关于“用户公钥证书”的颁发和使用。该证书明确包含了用户的公钥（见说明书第[0015]段“提交用户公钥”以请求颁发证书）。在认证流程中，STA向ASU提供的身份凭证正是这个“用户公钥证书”。因此，技术特征K被对比文件直接公开。 |
| 技术特征L：其特征在于，所述远程站的所述密钥是由所述管理站共享的机密密钥。《未公开》 | （无相关内容） | 对比文件全程使用基于非对称密钥（公钥/私钥对）和公钥证书的认证体系，并未提及远程站与管理站之间使用“共享的机密密钥”（即对称密钥）作为签名或认证的凭据。因此，对比文件未公开此特征。 |
| 技术特征M：其特征在于，所述身份响应包括对于所述远程站而言唯一的身份值。《直接公开》 | “该信息包含请求颁发用户公钥证书的终端用户名和密码、以及用户公钥信息”（说明书第[0015]段，对应图4步骤(25)）<br>“用户公钥证书”（作为包含用户身份信息的凭证） | 对比文件指出，在请求颁发证书时，STA需要提交“用户名”等信息。用户名是用于标识用户/终端的唯一身份值。此外，最终颁发的“用户公钥证书”本身就是一个包含用户身份信息（如用户名、公钥）的数字凭证，其作用就是唯一标识证书持有者。因此，STA在身份响应（提供证书）中必然包含了对于该远程站而言唯一的身份值。技术特征M被对比文件直接公开。 |
| 技术特征N：其特征在于，所述第一质询是第一当前量。《未公开》 | （无相关内容） | 对比文件中未提及在认证请求中使用随机数（Nonce）作为质询。其认证过程基于静态的证书验证，不包含动态挑战-应答机制。因此，对比文件未公开此特征。 |
| 技术特征O：其特征在于，所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询。《未公开》 | （无相关内容） | 对比文件描述的认证流程是单向的，即网络侧（ASU）对终端（STA）进行认证。没有描述终端（STA）在响应中生成一个质询（如第二随机数）用于反过来认证管理站（ASU）的过程。因此，对比文件未公开此特征。 |
<<<A>>><<<C>>><<<I>>><<<J>>><<<K>>><<<M>>><<<e>>>