# 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：包括：在网络节点处获得第一密钥<br>**《直接公开》** | [p0041] “密钥K1是MTC网关和核心网节点之间进行相互认证过程中生成的，可以是Kasme密钥” | 对比文件公开了在网络节点（核心网节点，如MME）处通过与MTC网关相互认证生成第一密钥（K1）。该密钥在对比文件中起到作为后续推衍其他密钥（如K2、KeNB）的基础的作用，与目标专利中第一密钥（MASK）作为密钥体系根源的作用相同。本领域技术人员能够毫无疑义地从对比文件得出“在网络节点处获得第一密钥”的技术方案。 |
| **技术特征B**：在所述网络节点处获得第二密钥，所述第二密钥基于所述第一密钥以及对于无线电接入网RAN节点而言独有的参数，所述RAN节点与所述网络节点分开<br>**《隐含公开》** | [p0074] “核心网节点根据和MTC网关进行相互认证时生成密钥K1推衍密钥KeNB”<br>[p0090] “核心网节点将密钥KeNB发送至RAN节点” | 对比文件公开了核心网节点根据第一密钥K1推衍出密钥KeNB，并将该KeNB发送给RAN节点。KeNB用于保护MTC网关与RAN节点之间的接入层（AS）链路，其作用与目标专利中第二密钥（BASK）用于RAN节点进行AS层安全处理相同。虽然对比文件未明确记载推衍KeNB时使用了“对于RAN节点而言独有的参数”（如eNB身份），但本领域技术人员知晓，在LTE/蜂窝网络中，为特定RAN节点生成用于空口保护的密钥时，通常需要纳入该RAN节点的唯一标识（如eNB ID）以确保密钥的独特性。因此，本领域技术人员基于对比文件公开的“根据K1推衍KeNB并发送给RAN节点”的内容，能够合理推断出第二密钥是基于第一密钥和对于RAN节点而言独有的参数获得的。 |
| **技术特征C**：由所述网络节点将所述第二密钥供应给所述RAN节点<br>**《直接公开》** | [p0090] “核心网节点将密钥KeNB发送至RAN节点” | 对比文件明确公开了网络节点（核心网节点）将密钥（KeNB）发送（供应）给RAN节点。该操作在对比文件中的作用是为RAN节点提供用于保护其与MTC网关之间链路的密钥，与目标专利中网络节点将第二密钥供应给RAN节点以使其能进行无状态AS安全验证的作用相同。本领域技术人员能够毫无疑义地得出该技术特征。 |
| **技术特征D**：在所述网络节点处获得第三密钥，所述第三密钥基于所述第二密钥和对于蜂窝设备而言独有的参数<br>**《未公开》** | 无对应内容 | 对比文件未公开在网络节点处获得一个基于第二密钥（KeNB）和对于蜂窝设备而言独有的参数（如设备身份）的第三密钥。对比文件中的密钥体系聚焦于MTC设备与核心网节点之间的非接入层（NAS）保护密钥（K2、K3），以及MTC网关与RAN节点之间的接入层（AS）保护密钥（KeNB及其衍生密钥）。目标专利中的第三密钥（DASK）是用于每个蜂窝设备与RAN节点之间的AS层消息保护，该概念在对比文件中不存在，因为对比文件中的MTC设备不直接与RAN节点进行AS层通信。 |
| **技术特征E**：以及由所述网络节点将所述第三密钥供应给所述蜂窝设备<br>**《未公开》** | 无对应内容 | 由于技术特征D未被公开，技术特征E也未被公开。对比文件中没有记载向蜂窝设备供应基于第二密钥和设备身份生成的、用于设备与RAN节点之间AS层保护的密钥。 |
| **技术特征F**：其中，所述小数据消息是使用所述第三密钥在所述蜂窝设备与所述RAN节点之间进行保护的且所述小数据消息是在所述RAN节点使用无状态接入阶层安全性通过所述第二密钥和所述小数据消息中包括的对于所述蜂窝设备而言独有的参数来验证后由所述网络节点从所述RAN节点接收的。<br>**《未公开》** | 无对应内容 | 对比文件未公开目标专利所定义的无状态接入阶层安全性过程。该过程的核心在于：蜂窝设备使用第三密钥保护小数据消息并直接发送给RAN节点；RAN节点无需维护每设备的安全上下文，而是利用其拥有的第二密钥和消息中携带的设备身份，动态推导出第三密钥来验证/解密消息，然后将消息转发给网络节点。对比文件中的架构完全不同：MTC设备的AS层功能由MTC网关代理，MTC设备不直接与RAN节点通信，也不存在RAN节点为每个设备动态推导密钥并验证其AS层消息的过程。因此，该整体技术方案未被公开。 |
| **技术特征G**：其中，所述网络节点是蜂窝物联网服务网关节点(C‑SGN)。<br>**《未公开》** | 无对应内容 | 对比文件中出现的网络节点是核心网节点（如MME、SGSN）或MTC网关。MTC网关是一个管理一组MTC设备的特殊设备，具有AS层功能。目标专利中的C-SGN是蜂窝物联网架构中融合了MME和S-GW功能的特定核心网网关节点。两者在功能定位和网络架构中的位置均不相同，对比文件未提及C-SGN。 |
| **技术特征H**：其中，所述第一密钥不是从任何其他密钥获得的或所述第一密钥是在所述网络节点处随机生成的或所述第一密钥不是从任何其他密钥获得的而是在所述网络节点处随机生成的。<br>**《未公开》** | [p0041] “密钥K1是MTC网关和核心网节点之间进行相互认证过程中生成的” | 对比文件公开的第一密钥K1是通过MTC网关与核心网节点相互认证（如AKA协议）生成的。认证过程依赖于双方预先共享的密钥或证书，因此K1是从其他密钥材料（如共享密钥）导出的，并非“不是从任何其他密钥获得”。同时，对比文件也未记载第一密钥是随机生成的。因此，该特征未被公开。 |
| **技术特征I**：其中，所述RAN节点是蜂窝物联网(CIoT)基站C‑BS或演进型B节点(eNodeB)，并且其中对于所述RAN节点而言独有的所述参数是C‑BS身份或演进型B节点身份。<br>**《部分直接公开》** | [p0070] “MTC设备和RAN节点例如基站（NodeB）或演进基站（eNodeB）之间接入层链路保护密钥的保护可以分段实现” | 对比文件直接公开了RAN节点可以是演进基站（eNodeB），这与目标专利中“演进型B节点(eNodeB)”的限定相同。然而，对比文件并未明确记载对于RAN节点而言独有的参数是“C-BS身份或演进型B节点身份”。尽管在隐含公开特征B时，本领域技术人员可推断会使用此类身份参数，但对比文件文本本身并未明确记载该具体参数内容。因此，该特征中关于RAN节点类型的内容被直接公开，但关于参数具体内容的部分未被明确公开。 |
| **技术特征J**：其中，所述第二密钥在非接入阶层NAS消息中被供应给所述RAN节点。<br>**《未公开》** | 无对应内容 | 对比文件中仅记载了核心网节点将密钥KeNB发送至RAN节点（[p0090]），但未提及该供应是通过“非接入阶层（NAS）消息”进行的。在LTE/蜂窝网络中，核心网节点与RAN节点之间的通信通常通过S1接口协议（如S1AP）进行，而非NAS消息（NAS消息用于核心网与UE之间）。因此，该特定供应方式未被公开。 |
| **技术特征K**：其中，所述第三密钥在非接入阶层NAS消息中被供应给所述蜂窝设备。<br>**《未公开》** | 无对应内容 | 对比文件中记载了MTC网关向MTC设备下发密钥K2或K3（如[p0044] S43），但未说明该下发是通过“非接入阶层（NAS）消息”进行的。MTC网关在对比文件中被描述为具有AS层功能的特殊设备，其与MTC设备之间的通信可能采用其他协议，不一定是标准意义上的NAS消息。因此，该特征未被公开。 |
| **技术特征L**：其中，所述NAS消息是安全NAS消息。<br>**《未公开》** | 无对应内容 | 由于技术特征K未被公开，技术特征L也未被公开。 |
| **技术特征M**：其中，所述第三密钥作为经加密信息元素IE被供应给所述蜂窝设备。<br>**《未公开》** | 无对应内容 | 对比文件未提及以“经加密信息元素（IE）”的形式向蜂窝设备供应密钥。 |
| **技术特征N**：其中，所述IE包括标识用于加密所述IE的算法的算法标识符。<br>**《未公开》** | 无对应内容 | 由于技术特征M未被公开，技术特征N也未被公开。 |
<<<A>>><<<b>>><<<C>>>