对比文件名称：2015-06-11_发明申请_WO2015085273A1 LAYERED CONNECTIVITY IN WIRELESS SYSTEMS
目标专利名称：用于蜂窝物联网的无状态接入阶层安全性CN108432206B
模型名称：DeepSeek最新版本模型
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**<br>在网络节点处获得第一密钥<br>**《隐含公开》** | 参见对比文件[0260]-[0262]段：“Upon configuration of multi-layer access, the WTRU may determine at least one key, which may be a secondary layer master key (KMSL)... The KMSL key may be stored in a network entity responsible for control and security functions in the secondary layer. Such entity may be logically separated from the MME and may be a Proxy MME... The KMSL key may be determined to be identical to the key KASME used to support security functions in a primary layer. The KMSL key may be derived from the KASME key and another key.” | 对比文件公开了在分层连接架构中，为次层（secondary layer）配置一个主密钥KMSL。该密钥由负责次层控制和安全的网络实体（如Proxy MME）存储和使用。虽然对比文件未明确描述网络节点“获得”该密钥的具体动作（如生成或接收），但根据安全上下文建立的普遍过程，本领域技术人员可以毫无疑义地理解，网络节点（Proxy MME）必然需要“获得”（例如，从KASME派生、接收或生成）该KMSL密钥，以作为次层安全的根源。该密钥在对比文件中用于支持次层的安全功能，与目标专利中第一密钥作为后续密钥派生基础的作用实质相同。因此，技术特征A被对比文件隐含公开。 |
| **技术特征B**<br>在所述网络节点处获得第二密钥，所述第二密钥基于所述第一密钥以及对于无线电接入网RAN节点而言独有的参数，所述RAN节点与所述网络节点分开<br>**《未公开》** | 未找到对应内容。 | 对比文件描述了基于KMSL密钥和其他参数（如RAND、算法区分符等）派生用于加密和完整性保护的密钥（如Kupenc, Kcpenc, KIP）（参见[0263]段）。然而，对比文件完全没有提及使用“对于RAN节点而言独有的参数”（如RAN节点身份）作为密钥派生的输入。目标专利中第二密钥（BASK）专门基于RAN节点身份派生并供应给该RAN节点，这是实现无状态AS安全性的关键，使得RAN节点能独立地推导出设备特定的密钥。对比文件中的密钥派生目的和输入参数均不同，未能公开该技术特征。 |
| **技术特征C**<br>由所述网络节点将所述第二密钥供应给所述RAN节点<br>**《未公开》** | 未找到对应内容。 | 由于技术特征B（第二密钥及其派生方法）未被对比文件公开，因此将第二密钥供应给RAN节点的动作自然也未被公开。虽然对比文件[0265]段提到Proxy MME可以将导出的密钥（如用于控制面加密和完整性保护的密钥）发送给eNB，但这些密钥并非基于RAN节点身份派生的“第二密钥”，其目的和性质与目标专利不同。 |
| **技术特征D**<br>在所述网络节点处获得第三密钥，所述第三密钥基于所述第二密钥和对于蜂窝设备而言独有的参数<br>**《未公开》** | 未找到对应内容。 | 对比文件描述了基于KMSL密钥、RAND参数、算法区分符等派生密钥（如Kupenc）（参见[0263], [0274]段）。派生过程中可能使用身份参数（如TSLI）（参见[0274]段）。然而，首先，对比文件未公开基于“第二密钥”（如目标专利的BASK）的派生链。其次，虽然“对于蜂窝设备而言独有的参数”（如设备身份）可能部分对应于对比文件中的“身份参数”（如TSLI），但目标专利中第三密钥（DASK）是专门供应给设备用于保护小数据消息的，而对比文件中派生的密钥（如Kupenc）是用于WTRU与网关之间端到端用户面加密的密钥，其使用场景、派生链和具体作用存在本质区别。因此，技术特征D未被公开。 |
| **技术特征E**<br>以及由所述网络节点将所述第三密钥供应给所述蜂窝设备<br>**《未公开》** | 未找到对应内容。 | 对比文件描述了WTRU可以自己确定或派生KMSL密钥，并基于此派生其他密钥（参见[0260], [0274]段）。但并未描述由网络节点（如Proxy MME）将一个基于设备身份派生的、专门用于设备保护小数据消息的“第三密钥”明确地“供应给”蜂窝设备的过程。目标专利中第三密钥由C-SGN主动供应给设备，这是其密钥管理方案的重要一环，对比文件未公开此动作。 |
| **技术特征F**<br>其中，所述小数据消息是使用所述第三密钥在所述蜂窝设备与所述RAN节点之间进行保护的且所述小数据消息是在所述RAN节点使用无状态接入阶层安全性通过所述第二密钥和所述小数据消息中包括的对于所述蜂窝设备而言独有的参数来验证后由所述网络节点从所述RAN节点接收的。<br>**《未公开》** | 未找到对应内容。 | 该技术特征是一个综合性特征，描述了整个无状态接入阶层安全性的运作流程：设备用第三密钥保护消息，RAN节点用第二密钥和设备身份（来自消息）动态推导第三密钥进行验证，然后将消息转发给网络节点。对比文件虽然提出了次层（secondary layer）的安全模型，支持端到端的WTRU-SGW安全（参见[0286]-[0305]段），并可能允许WTRU在次层以类似“无状态”的方式操作（例如，通过存在通知过程更新路由而无需完整RRC连接）。但是，对比文件完全没有公开目标专利所特有的、基于三层密钥派生链（第一密钥->基于RAN身份的密钥->基于设备身份的密钥）以及RAN节点利用其持有的第二密钥和设备身份进行“无状态”验证/解密的机制。两者的安全架构和具体实现方案不同。 |
| **技术特征G**<br>其中，所述网络节点是蜂窝物联网服务网关节点(C‑SGN)。<br>**《未公开》** | 未找到对应内容。 | 对比文件中涉及的网络节点包括MME、Serving GW（SGW）、PDN GW（PGW）以及逻辑上独立的Proxy MME（参见[0260], [0290]段）。这些是传统LTE或分层连接架构中的网元。目标专利明确限定了网络节点是“蜂窝物联网服务网关节点(C‑SGN)”，这是一个为CIoT场景定义的、整合了MME、S-GW和P-GW功能的新节点。对比文件未提及任何关于CIoT架构或C‑SGN的内容。因此，该特定类型的网络节点未被公开。 |
| **技术特征H**<br>其中，所述第一密钥不是从任何其他密钥获得的或所述第一密钥是在所述网络节点处随机生成的或所述第一密钥不是从任何其他密钥获得的而是在所述网络节点处随机生成的。<br>**《未公开》** | 对比文件[0261]-[0262]段：“The KMSL key may be determined to be identical to the key KASME used to support security functions in a primary layer. The KASME key may be transferred from the MME to the proxy MME... The KMSL key may be derived from the KASME key and another key.” | 目标专利强调第一密钥（MASK）的独立性：它不是从任何其他密钥获得的，或者是在网络节点处随机生成的。对比文件明确记载，次层主密钥KMSL可以等同于主层密钥KASME，或者是从KASME密钥派生而来。这直接违反了“不是从任何其他密钥获得的”这一限定。虽然对比文件未排除随机生成的可能性，但也未明确描述KMSL是随机生成的。因此，对比文件未公开目标专利对第一密钥来源的特定限定。 |
| **技术特征I**<br>其中，所述RAN节点是蜂窝物联网(CIoT)基站C‑BS或演进型B节点(eNodeB)，并且其中对于所述RAN节点而言独有的所述参数是C‑BS身份或演进型B节点身份。<br>**《直接公开》** | 参见对比文件[0002], [0007], [0011]等段落，其中多次提及“eNB”或“evolved-NodeB (eNB)”。例如，[0011]段：“The processor may be configured to send a location request update to one or more evolved-NodeBs (eNBs) of the network...” | 目标专利中RAN节点可以是“演进型B节点(eNodeB)”，这是LTE网络中的基站。对比文件通篇使用“eNB”或“evolved-NodeB”来指代无线电接入网络节点，这是本领域的公知术语。因此，对比文件直接公开了RAN节点是eNodeB。对于“C-BS”，这是CIoT特定架构中的基站，对比文件未涉及CIoT，因此未公开C-BS。但由于权利要求是“或”的关系，公开其中一种即满足。对于“独有的参数是...演进型B节点身份”，eNodeB身份（如eNB ID）是蜂窝网络中用于唯一标识一个eNB的标准参数，本领域技术人员能够直接且毫无疑义地从对比文件对eNB的引用中得出此信息。因此，技术特征I被直接公开。 |
| **技术特征J**<br>其中，所述第二密钥在非接入阶层NAS消息中被供应给所述RAN节点。<br>**《隐含公开》** | 参见对比文件[0148]段：“The signaling may be L3 (e.g., RRC) signaling or higher layer (e.g., NAS) signaling, which may be transported in RRC PDUs...” 以及[0300]段描述了eNB发送RRC Connection Reconfiguration消息，其中包含来自MME的Attach Accept消息（NAS消息）。 | 对比文件公开了在配置分层连接（包括安全参数）时，可以使用高层（如NAS）信令，这些信令可以通过RRC PDU承载。虽然对比文件未明确描述将基于RAN节点身份派生的“第二密钥”通过NAS消息发送给RAN节点（因为该密钥本身未被公开），但它公开了使用NAS消息作为向网络节点（包括RAN节点）传递配置和安全信息的一种可能方式。本领域技术人员知晓，在LTE中，MME向eNB发送的初始上下文建立请求等S1-AP消息中，可以包含NAS信息或由NAS层提供的安全上下文信息。因此，可以合理推断，如果存在需要供应给RAN节点的密钥，使用NAS消息（封装在RRC/S1信令中）是一种可行的实现方式。因此，该技术特征被隐含公开。 |
| **技术特征K**<br>其中，所述第三密钥在非接入阶层NAS消息中被供应给所述蜂窝设备。<br>**《隐含公开》** | 参见对比文件[0148]段，同上。以及[0299]段：“At 912, the eNodeB may send the RRC Connection Reconfiguration message including the EPS Radio Bearer Identity to the WTRU, and the Attach Accept message may be sent along to the WTRU.” Attach Accept是NAS消息。 | 对比文件公开了在附着过程中，网络通过eNB向WTRU发送Attach Accept消息（这是一个NAS消息）来传递配置信息。虽然对比文件未描述发送目标专利中定义的“第三密钥”，但它确立了使用NAS消息向设备供应安全相关配置信息的标准机制。本领域技术人员可以合理推断，如果存在需要供应给设备的密钥，使用安全NAS消息是一种常规且可靠的手段。因此，该技术特征被隐含公开。 |
| **技术特征L**<br>其中，所述NAS消息是安全NAS消息。<br>**《隐含公开》** | 参见对比文件[0303]段：“At 918, the eNB may send an LW Security Mode Command to enable RRC encryption and integrity protection.” 以及[0299]段提及的Attach Accept消息包含“NAS-MAC”。 | 对比文件描述了在安全激活过程中，启用RRC加密和完整性保护。同时，在附着接受等NAS消息中包含NAS-MAC（消息认证码），这证明了NAS消息本身是受完整性保护的，即安全的NAS消息。在无线通信安全中，向设备传输密钥等敏感信息必然要求使用安全（如加密和/或完整性保护）的NAS消息，这是本领域的公知常识。因此，尽管对比文件未明确描述传输“第三密钥”的场景，但使用安全NAS消息传输密钥是隐含的、必然的要求。该技术特征被隐含公开。 |
| **技术特征M**<br>其中，所述第三密钥作为经加密信息元素IE被供应给所述蜂窝设备。<br>**《隐含公开》** | 对比文件中未明确出现“经加密信息元素(IE)”的描述。 | 虽然对比文件未明确记载“经加密信息元素IE”这一具体形式，但本领域技术人员知晓，在3GPP标准中，为了安全地传递配置信息，将敏感数据（如密钥）作为加密的信息元素包含在RRC或NAS消息中是一种常见的技术手段。这是一种标准的安全数据传输方法。考虑到对比文件已公开了向设备发送配置和安全信息（包括通过NAS消息），并且强调了安全激活，本领域技术人员在实现类似功能时，完全有可能且合理会采用“经加密信息元素”这种方式来保护密钥。因此，该技术特征被对比文件隐含公开。 |
| **技术特征N**<br>其中，所述IE包括标识用于加密所述IE的算法的算法标识符。<br>**《隐含公开》** | 对比文件中未明确出现相关描述。 | 该技术特征是技术特征M（使用加密IE）的进一步具体化和逻辑延伸。当使用加密的IE来携带密钥时，接收方（设备）需要知道使用何种算法来解密该IE，否则无法正确获取内容。因此，在IE中包含用于标识解密算法的标识符，是本领域技术人员在实施加密IE方案时，为了实现互操作性而必然会采用的常规技术手段。这是一种公知的、必要的伴随特征。因此，该技术特征被隐含公开。 |
<<<I>>><<<j>>><<<k>>><<<l>>><<<m>>><<<n>>><<<a>>>