对比文件名称：US2009227234A1_Description_20260320_0238
目标专利名称：用于使用安全元件对远程站进行认证的方法CN103416082B
模型名称：DeepSeek-R1
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：包括：所述远程站接收来自所述安全元件的身份请求，《隐含公开》 | [0032] "The vault 20 then sends the RAND, AUTN to the SIM card 10 via a message 320..." (FIGS. 3A-3B及对应描述) | 对比文件公开了安全元件（SIM卡10）向安全库（vault 20）发送包含认证参数（RAND, AUTN）的消息320。该消息是SIM卡向基站（vault是基站的一部分）发起的认证请求的一部分。虽然“远程站”在对比文件中是“基站”（vault），而目标专利的“远程站”是被认证的终端设备，但“接收来自安全元件的身份请求”这一交互行为本身在对比文件中存在。本领域技术人员可以理解，在认证协议中，质询的发起方和接收方角色可以根据认证对象互换。因此，从对比文件公开的SIM卡向设备（vault）发送包含质询参数的消息这一行为，可以合理推断出“设备接收来自安全元件的请求”这一技术特征。因此，该特征被对比文件隐含公开。 |
| **技术特征B**：所述身份请求包括由所述管理站提供给所述安全元件的第一质询，《直接公开》 | [0028] "...the AAA component 131 then sends the authentication vector AV with RAND, AUTN, XRES, CK, IK in a message 319 to the vault 20 inside the SSL tunnel." [0032] "The vault 20 then sends the RAND, AUTN to the SIM card 10 via a message 320..." | 对比文件公开了认证组件（AAA 131，相当于管理站）向安全库（vault 20）发送认证向量（AV），其中包含随机数RAND（第一质询）。随后，安全库（vault）将RAND转发给安全元件（SIM卡10）。因此，SIM卡接收到的消息320中的RAND，正是由管理站（AAA）提供并通过vault转发的第一质询。这与目标专利中“身份请求包括由管理站提供给安全元件的第一质询”的技术特征完全相同，作用均为发起认证挑战。因此，该特征被对比文件直接公开。 |
| **技术特征C**：所述远程站将身份响应转发给所述安全元件，《隐含公开》 | [0032] "...the SIM card 10 verifies the AUTN and returns the RES value in a message 321 to the vault 20." | 对比文件公开了安全元件（SIM卡10）在验证AUTN后，将响应值（RES）通过消息321返回给安全库（vault 20）。这一过程是设备（vault）向SIM卡发送质询后，SIM卡返回响应。虽然“远程站”在对比文件中的对应实体是基站安全库（vault），而目标专利的“远程站”是待认证的终端，但“设备将（对质询的）响应转发给安全元件”这一交互逻辑是相同的。本领域技术人员可以理解，在认证交互中，响应由被认证方生成并返回给质询方（安全元件）是通用流程。因此，可以合理推断出该特征。该特征被对比文件隐含公开。 |
| **技术特征D**：其中所述身份响应包括通过所述远程站的密钥签名的、对所述第一质询的响应，《未公开》 | 无对应内容 | 目标专利中，身份响应是远程站使用其私钥或共享密钥对第一质询（或包含第一质询的消息）进行数字签名或生成消息认证码（MAC）。对比文件中，SIM卡返回的RES值是使用SIM卡与认证中心共享的密钥K，根据算法f2对RAND计算得出的（参见3GPP 33.102标准）。RES是一个计算结果，并非对RAND的“签名”。签名（或MAC）是一种使用非对称私钥或对称共享密钥对特定消息进行密码学运算以证明身份和完整性的技术，而AKA协议中的RES是使用共享密钥和特定算法对质询的“响应值”，两者的技术手段和作用不同。对比文件未公开使用远程站（对应vault或基站）的密钥进行“签名”的技术特征。 |
| **技术特征E**：并且其中经签名的对所述第一质询的响应由所述管理站用于对所述远程站进行认证，《未公开》 | [0032] "At this point the cell-site vault 20 can verify RES to XRES and when there is agreement knows that the SIM card 10 has authenticated the AAA component 131..." 以及 [0028] "...the AAA component 131 checks that the RES equals the XRES." | 在对比文件中，管理站（AAA）或vault比较收到的RES与预期的XRES，目的是验证SIM卡的身份（即认证SIM卡），或者通过SIM卡的成功认证来间接确认SIM卡所连接的设备（vault）的合法性。然而，目标专利的技术特征是管理站直接使用远程站签名的响应来对该“远程站”本身进行认证。对比文件的核心认证对象是SIM卡，而非承载SIM卡的设备（vault/基站）。虽然设备（vault）的合法性通过与SIM卡的关联得以确认，但该过程并非通过对设备自身生成的签名进行验证来完成。因此，该特征未被对比文件公开。 |
| **技术特征F**：其特征在于，所述安全元件是嵌入在所述远程站中的智能卡，《未公开》 | 无对应内容 | 对比文件中的安全元件（SIM卡10）是插入到基站中的，目的是为了保障基站的安全，并且是可移除的（见[0022]），并未描述或暗示该SIM卡是“嵌入在远程站中的”。该特征未被公开。 |
| **技术特征G**：其特征在于，所述安全元件是可从所述远程站移除的智能卡，《直接公开》 | [0022] "...the SIM card 10 is operatively coupled with the vault 20..." 结合全文对SIM卡的描述（如用户插入SIM卡）。 | 对比文件的核心就是使用SIM卡来保障基站安全。SIM卡（Subscriber Identity Module）作为一种可插入、可移除的智能卡，是本领域公知的。文件中明确描述了用户将运营商寄送的SIM卡插入基站（见[0024]），这直接公开了安全元件是“可从远程站移除的智能卡”这一特征。在对比文件中，基站（vault）相当于被认证的设备端，即“远程站”。因此，该特征被直接公开。 |
| **技术特征H**：其特征在于，所述安全元件是构建到所述远程站中的受信处理器模块，《未公开》 | 无对应内容 | 对比文件中的安全元件明确为SIM卡，是一种独立的可插拔模块，并非构建到设备内部的受信处理器模块（如TPM）。该特征未被公开。 |
| **技术特征I**：其特征在于，所述远程站是无线移动设备，《未公开》 | [0004] "Base stations communicate over an air interface with the user equipment..." [0015] 图2描述了基站110与移动终端120通信。 | 对比文件中的“远程站”对应实体是基站（Base Station）或集成基站（Base Station Router），其功能是为移动终端提供无线接入，其本身是固定或半固定的网络侧设备，而非“无线移动设备”（如手机、用户设备）。目标专利的远程站是接受认证的移动终端。两者属于网络架构中不同位置的实体。因此，该特征未被公开。 |
| **技术特征J**：其特征在于，所述远程站的所述密钥是与所述管理站可用的公钥相对应的私钥，《未公开》 | [0016] "...the authentication center 132 stores a secret key used to authenticate the secured vault portion 20...Alternatively, the authentication center can hold on to the public key while the secured vault portion 20 stores the private part of the public/private key pair." | 对比文件公开了基站的安全库（vault 20）可以持有公私钥对的私钥，而认证中心（AuC 132，是核心网络的一部分，与管理站AAA功能相关）持有公钥。然而，这里描述的是用于在vault与认证中心之间建立安全隧道的密钥对（见[0016]），其作用是认证基站（vault）本身以建立隧道。这与目标专利中“远程站的密钥”用于对来自管理站（通过安全元件）的质询生成签名响应的用途不同。目标专利的密钥是远程站身份凭证的一部分，用于直接证明远程站身份。对比文件未公开远程站（对应vault）拥有一个专门用于对来自安全元件（SIM卡）转发的管理站质询进行签名的私钥。因此，该特征未被公开。 |
| **技术特征K**：其特征在于，所述身份响应包括包含所述公钥的证书，《未公开》 | [0026] "...the manufacturer signs the public key, base station ID, manufacture ID, model ID, and/or batch ID with the manufacturer's signing key and loads the signature to the integrated base station 110..." | 对比文件提到了基站证书，其中包含公钥，该证书用于在基站安全库（vault 20）与AAA组件之间建立TLS/SSL连接时验证基站身份（见[0026], [0027]）。然而，这个证书是在建立安全隧道时由vault发送给AAA的，并非在SIM卡发起的、用于认证基站的“身份响应”消息中。目标专利的证书是包含在由远程站发往安全元件的身份响应中，用于提供验证签名所需的公钥。两者场景和作用不同。该特征未被公开。 |
| **技术特征L**：其特征在于，所述远程站的所述密钥是由所述管理站共享的机密密钥，《直接公开》 | [0016] "The authentication center 132... stores a secret key associated with the mobile terminals 120..." [0032] 描述了基于共享密钥K计算RES的AKA流程。 | 对比文件的核心认证机制之一是使用共享密钥。SIM卡与认证中心（AuC 132，属于核心网络，与AAA组件协同工作，可视为管理站的一部分）共享一个机密密钥K（即Ki）。在AKA流程中，SIM卡使用该共享密钥K和算法来计算对质询RAND的响应RES（见[0032]及引用的3GPP 33.102）。虽然这里使用共享密钥的主体是安全元件（SIM卡），而非目标专利中的“远程站”，但“由管理站共享的机密密钥”这一密钥类型和关系已被对比文件直接公开。本领域技术人员可以理解，共享密钥是一种常见的认证凭证。因此，该特征被直接公开。 |
| **技术特征M**：其特征在于，所述身份响应包括对于所述远程站而言唯一的身份值，《未公开》 | [0024] "...the installed SIM card 10 sends a first message 301 to the vault 20 including a SIM_ID." | 对比文件公开了SIM卡在初始消息中发送其唯一身份SIM_ID。然而，这个身份是安全元件（SIM卡）自身的身份，而非“远程站”（在对比文件中对应vault或基站）的身份。目标专利要求身份响应中包含的是“远程站”的唯一身份值（如IMEI）。两者身份的主体不同。该特征未被公开。 |
| **技术特征N**：其特征在于，所述第一质询是第一当前量，《直接公开》 | [0028] "...the authentication vector AV with RAND, AUTN, XRES, CK, IK..." | 在认证协议中，“当前量（nonce）”指一个仅使用一次的随机数，用于防止重放攻击。对比文件中由AAA组件生成并通过vault传递给SIM卡的RAND（随机数），正是用作AKA协议中的质询，且是一次性的，完全符合“第一当前量”的定义。因此，该特征被对比文件直接公开。 |
| **技术特征O**：其特征在于，所述身份响应包括由所述远程站生成以用于在对所述管理站进行认证中使用的第二质询，《未公开》 | 无对应内容 | 对比文件描述的AKA协议流程中，SIM卡返回的响应（RES）不包含由SIM卡（或vault）生成的、用于反向认证管理站（AAA/AuC）的第二质询（如第二随机数）。目标专利中远程站生成第二质询用于对管理站进行认证，实现了双向认证。对比文件的认证流程主要是网络（AAA/AuC）对SIM卡的单向认证，虽然SIM卡通过验证AUTN也认证了网络，但并未使用由设备方生成的独立质询。该特征未被公开。 |
<<<B>>><<<G>>><<<L>>><<<N>>><<<a>>><<<c>>>