对比文件名称：2009-08-27_US2009217039A_发明申请_US20090217039A1 System, Method and Apparatus for Authenticating Calls
目标专利名称：361用于使用安全元件对远程站进行认证的方法CN103416082B
模型名称：DeepSeek-R1
## 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：包括：所述远程站接收来自所述安全元件的身份请求，《隐含公开》 | 说明书[0041]段：The AVC 104 receives a call from the calling device 106 in block 402 and **sends a first authentication request to the calling device 106** in block 404. | 该特征被隐含公开。对比文件公开了认证控制器(AVC)向呼叫设备发送第一认证请求（first authentication request）。在目标专利中，“安全元件”是位于远程站与管理站之间传递认证信息的可信实体。在对比文件中，AVC作为网络中的认证实体，直接向呼叫设备（相当于远程站）发起认证请求。虽然对比文件中的AVC直接发起请求，而非如目标专利通过一个独立的安全元件中转，但本领域技术人员可以合理推断，认证请求可以由一个可信的认证实体（如AVC）发起并发送给被认证的设备。两者作用相同：都是认证方（或其代理）向待认证方发送请求以启动认证流程。因此，本领域技术人员可以从对比文件公开的“AVC发送认证请求给呼叫设备”中，合理推理出“远程站接收认证请求”这一特征。 |
| **技术特征B**：所述身份请求包括由所述管理站提供给所述安全元件的第一质询，《隐含公开》 | 说明书[0042]段，图5: The first authentication request may include a **controller generated random number** or controller generated encryption key. | 该特征被隐含公开。对比文件公开了AVC（控制器）生成的随机数（controller generated random number）包含在第一认证请求中。在目标专利中，第一质询（如当前量N1）由管理站生成并提供给安全元件，再由安全元件包含在身份请求中。在对比文件中，该随机数由认证实体（AVC）生成并直接包含在请求中。虽然传递路径不同（目标专利通过安全元件中转，对比文件直接发送），但“质询”的本质是由认证方生成的一个随机挑战值，用于防止重放攻击。两者作用相同：都是认证方提供的一个挑战值，用于后续由被认证方生成响应。因此，本领域技术人员可以从对比文件公开的“包含控制器生成随机数的认证请求”中，合理推理出“身份请求包括由认证方（管理站/控制器）提供的第一质询”这一特征。 |
| **技术特征C**：所述远程站将身份响应转发给所述安全元件，《隐含公开》 | 说明书[0041]段：... and sends a first authentication request to the calling device 106 in block 404. Thereafter, the AVC 104 **receives a first authentication response** containing a calling device encrypted data from the calling device in block 406. | 该特征被隐含公开。对比文件公开了呼叫设备在收到认证请求后，向AVC发送第一认证响应（first authentication response）。在目标专利中，远程站将身份响应转发给作为中介的安全元件。在对比文件中，呼叫设备直接将响应发送给认证实体（AVC）。虽然接收方不同（目标专利是安全元件，对比文件是认证控制器），但核心动作相同：被认证设备在收到挑战后，生成并发送一个认证响应。本领域技术人员可以理解，响应最终需要送达认证方，无论是直接发送还是通过一个可信中介（如安全元件）转发。两者作用相同：都是被认证方对质询作出响应。因此，可以从对比文件公开的“呼叫设备发送认证响应给AVC”中，合理推理出“远程站将身份响应转发出去”这一特征。 |
| **技术特征D**：其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应，《直接公开》 | 说明书[0041]段：The calling device encrypted data is generated by the calling device 106 using a caller identification (e.g., calling number), a called number and **the shared secret encryption key**. 说明书[0042]段，图5：The calling device encrypted data 504 can be generated using the caller identification ... the called device generated encryption key, the controller generated encryption key, **the shared secret encryption key**, etc. or a combination thereof. | 该特征被直接公开。对比文件明确公开了呼叫设备使用共享密钥（shared secret encryption key）和包括控制器生成的随机数（第一质询）在内的数据，生成加密数据（calling device encrypted data）。该加密数据包含在认证响应中发送给AVC。生成加密数据的过程（如使用HMAC_MD5，见[0047]段）实质上就是使用密钥对消息（包含质询）进行签名的过程，以提供完整性和认证。目标专利中“通过远程站的密钥签名的、对第一质询的响应”与对比文件中“使用共享密钥和控制器随机数生成的加密数据”在技术手段和作用上完全相同：都是使用被认证方持有的密钥，对认证方提供的挑战值进行处理，生成一个密码学证据以证明其身份。 |
| **技术特征E**：并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证。《直接公开》 | 说明书[0041]段：The AVC extracts the caller identification and the called number from the calling device encrypted data using the shared secret encryption key in block 408. The AVC determines whether the extracted caller identification and the extracted called number are valid in decision block 410. | 该特征被直接公开。对比文件明确公开了AVC使用共享密钥从收到的加密数据中提取信息（如呼叫方标识和被叫号码），并验证其有效性。这个过程就是利用呼叫设备生成的、基于共享密钥和质询的响应（即加密数据）来对呼叫设备进行认证。如果验证有效，则呼叫被转移（即认证成功）；如果无效，则呼叫被终止（即认证失败）。这与目标专利中管理站使用经签名的响应来对远程站进行认证的作用完全相同。 |
| **技术特征F**：其特征在于，所述安全元件是嵌入在所述远程站中的智能卡。《未公开》 | 无对应内容。 | 对比文件全文未提及“安全元件”、“智能卡”或任何类似的可信硬件模块。对比文件的认证功能由运行在呼叫设备上的软件代理（AVA 110）和网络中的控制器（AVC 104）实现。因此，该特征既未被直接公开，也未被隐含公开。 |
| **技术特征G**：其特征在于，所述安全元件是可从所述远程站移除的智能卡。《未公开》 | 无对应内容。 | 同上，对比文件未提及任何可移除的智能卡。因此，该特征既未被直接公开，也未被隐含公开。 |
| **技术特征H**：其特征在于，所述安全元件是构建到所述远程站中的受信处理器模块。《未公开》 | 无对应内容。 | 同上，对比文件未提及任何构建到设备中的受信处理器模块（如TPM）。因此，该特征既未被直接公开，也未被隐含公开。 |
| **技术特征I**：其特征在于，所述远程站是无线移动设备。《直接公开》 | 说明书[0038]段：The calling device can be any type of user communications device, such as a **phone (e.g., cell phone**, PDA phone, IP Phone, softphone, etc.), a computer, a PDA or other any communications device capable of running the AVA 110 application. | 该特征被直接公开。对比文件明确列举了呼叫设备可以是“手机”（cell phone），这属于无线移动设备的一种具体类型。本领域技术人员能够毫无疑义地确定，手机是无线移动设备。因此，该特征被直接公开。 |
| **技术特征J**：其特征在于，所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥。《未公开》 | 无对应内容。 | 对比文件始终描述使用“共享密钥”（shared secret encryption key）进行认证（例如，[0040], [0041], [0047]段）。这是一种对称密码技术。目标专利的该特征涉及非对称密码技术（私钥/公钥对）。对比文件未提及公钥、私钥或证书。因此，该特征既未被直接公开，也未被隐含公开。 |
| **技术特征K**：其特征在于，所述身份响应包括包含所述公钥的证书。《未公开》 | 无对应内容。 | 对比文件未提及“证书”（certificate）或公钥基础设施（PKI）。其认证依赖于预先共享的密钥。因此，该特征既未被直接公开，也未被隐含公开。 |
| **技术特征L**：其特征在于，所述远程站的所述密钥是由所述管理站共享的机密密钥。《直接公开》 | 说明书[0040]段：... the AVC 104 **creates and stores a shared secret encryption key for the calling device 106** in block 304. ... The shared secret encryption key is sent to the calling device 106 in block 306. | 该特征被直接公开。对比文件明确公开了AVC（相当于管理站）为呼叫设备创建并存储一个共享密钥（shared secret encryption key），并将该密钥发送给呼叫设备。这使得呼叫设备和AVC共享同一个机密密钥。这完全对应于目标专利中“远程站的密钥是由管理站共享的机密密钥”。两者作用相同：都是认证双方预先共享一个秘密，用于生成和验证认证响应。 |
| **技术特征M**：其特征在于，所述身份响应包括对于所述远程站而言唯一的身份值。《直接公开》 | 说明书[0041]段：The calling device encrypted data is generated by the calling device 106 using **a caller identification (e.g., calling number)**, a called number and the shared secret encryption key. 说明书[0042]段，图5：The calling device encrypted data 504 can be generated using the **caller identification** ... | 该特征被直接公开。对比文件公开了生成加密数据所使用的数据包括“呼叫方标识”（caller identification），例如呼叫号码。呼叫号码（如手机号）对于呼叫设备而言通常是唯一的身份标识。此外，[0042]段提到在智能手机情况下可以加入IMEI，这也是设备的唯一身份值。因此，包含唯一身份值（呼叫方标识）的数据被用于生成认证响应（加密数据）。虽然身份值可能被加密包含在响应中，而非明文，但本领域技术人员能够理解，响应中包含了用于认证的设备身份信息。这与目标专利中身份响应包括唯一身份值的作用相同。 |
| **技术特征N**：其特征在于，所述第一质询是第一当前量。《直接公开》 | 说明书[0042]段，图5：The first authentication request may include a **controller generated random number** ... 说明书[0047]段：First authorization request 404 = **Server_Random** where Server_Random is ‘n’ Pseudo Random digits generated on AVC 104 | 该特征被直接公开。对比文件明确公开了第一认证请求中包含由控制器（AVC）生成的随机数（random number, Server_Random）。在密码学和认证协议中，“随机数”（nonce）就是“当前量”（nonce），指一个仅使用一次的随机或伪随机数，用于防止重放攻击。因此，控制器生成的随机数即相当于第一质询是第一当前量。两者作用完全相同：都是认证方提供的、一次性的随机挑战值。 |
| **技术特征O**：其特征在于，所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询。《直接公开》 | 说明书[0047]段：First authorization response 406 = **Client_Random** + Client_Auth_Data where **Client Random is Pseudo Random digits generated on the phone** ... | 该特征被直接公开。对比文件明确公开了第一认证响应（First authorization response 406）中包含了“Client_Random”，即由电话（呼叫设备）生成的伪随机数。根据[0047]段随后的描述，这个Client_Random被用于AVC生成Server_Auth_Data（见Second authorization request 602的公式中包含Client_Random），从而实现对控制器（AVC）的认证。这完全对应于目标专利中“身份响应包括由远程站生成以用于在对管理站进行认证中使用的第二质询”。两者作用相同：都是被认证方生成一个挑战值（第二质询/随机数）发送给认证方，以便后续对认证方进行验证，实现双向认证。 |
<<<D>>><<<E>>><<<I>>><<<L>>><<<M>>><<<N>>><<<O>>><<<a>>><<<b>>><<<c>>>