对比文件名称：2015-11-05_发明申请_WO201516609A1 METHOD AND SYSTEM FOR PROVIDING SECURITY FROM A RADIO ACCESS NETWORK
目标专利名称：147用于蜂窝物联网的无状态接入阶层安全性CN108432206B
模型名称：DeepSeek-R1
## 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A：**<br>包括：在网络节点处获得第一密钥<br>**《隐含公开》** | [0021] “A shared secret key is stored in both the user device and the core network system, i.e. the shared secret keys are pre-stored therein.”<br>[0030] “The user device also contains a computer system configured for deriving the further secret key from the stored shared secret key...” | 对比文件公开了在网络节点（核心网系统）处存储（即获得）一个共享秘密密钥K。该密钥是后续所有密钥推导的根基。虽然在目标专利中第一密钥（MASK）强调“仅对网关已知”和“不是从任何其他密钥获得或随机生成”，但对比文件已公开了在网络节点（核心网系统，如HSS/AuC）处获得（存储）一个初始的、预先存在的共享秘密密钥（K）。本领域技术人员能够理解，在网络节点处“获得”一个密钥，无论该密钥是存储、生成还是接收，都落入该技术特征的宽泛含义内。因此，该技术特征被对比文件**隐含公开**。 |
| **技术特征B：**<br>在所述网络节点处获得第二密钥，所述第二密钥基于所述第一密钥以及对于无线电接入网RAN节点而言独有的参数，所述RAN节点与所述网络节点分开<br>**《隐含公开》** | [0040] “In an embodiment of the present disclosure, the further secret key received from the core network system is derived using at least one of... (ii) an identifier identifying the radio access network system...”<br>[0152] “Input values for generating the further secret key Kfs include shared secret key K... identifier SubNid of the RAN system 10...” (图7A及相关描述) | 对比文件公开了在网络节点（核心网系统）处生成（获得）一个进一步秘密密钥Kfs。Kfs是基于共享秘密密钥K（相当于第一密钥）以及对于RAN系统（节点）而言独有的参数（例如标识符SubNid）导出的。这与目标专利中第二密钥（BASK）的生成逻辑（基于第一密钥和RAN节点身份）在技术构思上一致。尽管对比文件的Kfs推导还可能使用其他参数（如RAND），但其核心推导关系“基于第一密钥和RAN节点身份”已被明确公开。本领域技术人员能够从对比文件的内容中合理推断出这一技术方案。因此，该技术特征被对比文件**隐含公开**。 |
| **技术特征C：**<br>由所述网络节点将所述第二密钥供应给所述RAN节点<br>**《直接公开》** | [0022] “In the disclosed security method, the radio access network receives a further secret key from the core network system.”<br>[0041] “In an embodiment of the present disclosure, the further secret key is received at the radio access network system (e.g. at a base station) in a secure manner.”<br>[0053] “...both the further secret key Kfs and the authentication vector AV are transmitted from the core network system 11 to the RAN system 10.” | 对比文件直接且明确地公开了由网络节点（核心网系统）将所生成的进一步秘密密钥Kfs（相当于第二密钥）供应（发送/传输）给RAN节点（系统）。例如，描述为“RAN接收来自核心网系统的进一步秘密密钥”以及“将Kfs和认证向量AV从核心网系统传输到RAN系统”。供应方式可以是安全的。这完全对应于目标专利中网关将第二密钥（BASK）供应给RAN节点的技术特征。因此，该技术特征被对比文件**直接公开**。 |
| **技术特征D：**<br>在所述网络节点处获得第三密钥，所述第三密钥基于所述第二密钥和对于蜂窝设备而言独有的参数<br>**《未公开》** | 对比文件未公开相关内容。 | 目标专利的第三密钥（DASK）是基于第二密钥（BASK）和对于蜂窝设备而言独有的参数（如S-TMSI）导出的，形成密钥层级：K_DASK = f(K_BASK, UE_ID)。对比文件虽然公开了用户设备（UE）会推导出进一步秘密密钥Kfs，但其推导是基于初始共享秘密密钥K（相当于目标专利的第一密钥），以及RAND、SubNid（RAN ID）、IMSI（设备身份）等多个参数。对比文件没有公开在网络节点（核心网）处，基于已生成的第二密钥（Kfs）和仅设备身份，再次导出一个新的、不同的第三密钥。目标专利中明确的三级密钥层级（MASK->BASK->DASK）在对比文件中没有对应。因此，该技术特征未被对比文件公开或隐含公开。 |
| **技术特征E：**<br>以及由所述网络节点将所述第三密钥供应给所述蜂窝设备，<br>**《隐含公开》** | [0022] “The radio access network system provides one or more values (e.g. random values, parameter values) over the radio interface to the user device enabling the user device to derive the further secret key in the user device from at least the shared secret key...”<br>[0054] “...at least some values of the authentication vector AV are transmitted from RAN system 10 to the user device UE. Examples of such values include RAND and AUTN.” | 对比文件公开了网络节点（通过RAN节点）向用户设备（蜂窝设备）提供一组值（如RAND、AUTN），使得用户设备能够基于其存储的共享秘密密钥K和这些值（可能还包括RAN标识符等）在本地推导出进一步秘密密钥Kfs。这种提供推导所需参数的方式，在功能上等同于向蜂窝设备“供应”了生成最终用于通信安全的密钥（Kfs）的能力和材料。虽然目标专利是直接供应推导好的第三密钥（DASK），而对比文件是供应推导第三密钥（Kfs）所需的输入参数，但本领域技术人员可以理解，这两种方式都是实现将最终用于接入层安全通信的密钥材料从网络侧提供给设备侧的技术手段，属于等同替换。因此，该技术特征被对比文件**隐含公开**。 |
| **技术特征F：**<br>其中，所述小数据消息是使用所述第三密钥在所述蜂窝设备与所述RAN节点之间进行保护的且所述小数据消息是在所述RAN节点使用无状态接入阶层安全性通过所述第二密钥和所述小数据消息中包括的对于所述蜂窝设备而言独有的参数来验证后由所述网络节点从所述RAN节点接收的。<br>**《未公开》** | 对比文件未公开相关内容。 | 该技术特征描述了完整的、具体的无状态AS安全操作流程：1) 小数据消息使用第三密钥（DASK）保护；2) RAN节点利用其拥有的第二密钥（BASK）和消息中包含的设备身份，在运行中推导出第三密钥来进行验证（无状态，即无需预先存储每个设备的上下文）；3) 验证后的小数据消息由网络节点（网关）从RAN节点接收。对比文件的核心是核心网不可用时，在RAN和UE之间建立并利用进一步秘密密钥Kfs进行本地的认证和密钥协商（AKA）。对比文件没有提及“小数据消息”的保护，也未描述RAN节点利用其存储的Kfs（相当于第二密钥）结合消息中携带的设备身份，动态推导出一个用于验证/解密该消息的密钥（即目标专利的DASK）的无状态流程。对比文件的Kfs是直接用于AKA过程，而非用于保护具体的小数据消息传输，且其操作上下文和目标专利的CIoT无状态AS安全场景不同。因此，该技术特征未被对比文件公开或隐含公开。 |
| **技术特征G：**<br>其中，所述网络节点是蜂窝物联网服务网关节点(C‑SGN)。<br>**《未公开》** | 对比文件未公开相关内容。 | 目标专利特别限定网络节点是用于蜂窝物联网（CIoT）的特定网关节点C-SGN。对比文件中的网络节点是通用的核心网系统，包括HSS、AuC、MME等，并未提及或暗示是针对CIoT优化或定义的C-SGN节点。因此，该技术特征未被对比文件公开或隐含公开。 |
| **技术特征H：**<br>其中，所述第一密钥不是从任何其他密钥获得的或所述第一密钥是在所述网络节点处随机生成的或所述第一密钥不是从任何其他密钥获得的而是在所述网络节点处随机生成的。<br>**《未公开》** | [0021] “A shared secret key is stored in both the user device and the core network system, i.e. the shared secret keys are pre-stored therein.” | 对比文件仅公开了共享秘密密钥K是预先存储（pre-stored）在核心网和用户设备中的。没有公开该密钥是如何获得的，尤其没有公开该密钥“不是从任何其他密钥获得的”或“是在网络节点处随机生成的”这些具体的、限定性的获得方式。本领域技术人员无法从对比文件中毫无疑义地得出或合理推断出第一密钥具有这些特性。因此，该技术特征未被对比文件公开或隐含公开。 |
| **技术特征I：**<br>其中，所述RAN节点是蜂窝物联网(CIoT)基站C‑BS或演进型B节点(eNodeB)，并且其中对于所述RAN节点而言独有的所述参数是C‑BS身份或演进型B节点身份。<br>**《直接公开》** | [0005] “...base stations (e.g.(e)NodeBs)...”<br>[0025] “...radio access network system comprises one or more base stations...”<br>[0040] “...an identifier identifying the radio access network system...”<br>图2及对应描述中将RAN系统10与eNodeB关联。 | 对比文件明确公开了RAN节点包含基站，例如演进型B节点（eNodeB）。同时，公开了RAN系统（节点）具有一个标识符（identifier），例如SubNid，该标识符对于该RAN节点是独有的，用于在密钥推导中标识特定的RAN系统。eNodeB身份（ID）是本领域对演进型基站的标准标识。因此，对比文件直接公开了RAN节点是eNodeB，并且对于该RAN节点而言独有的参数是其身份标识（如SubNid，其作用等同于eNodeB身份）。C-BS是CIoT背景下对基站的特定称呼，其与eNodeB在作为RAN节点这一角色上是相同的。因此，该技术特征被对比文件**直接公开**。 |
| **技术特征J：**<br>其中，所述第二密钥在非接入阶层NAS消息中被供应给所述RAN节点。<br>**《未公开》** | 对比文件未公开相关内容。 | 对比文件虽然公开了将第二密钥（Kfs）从核心网系统传输给RAN节点，但并未具体限定该传输是通过“非接入阶层（NAS）消息”进行的。传输可以通过其他安全信道或专有信令完成。因此，该具体消息类型的限定未被对比文件公开或隐含公开。 |
| **技术特征K：**<br>其中，所述第三密钥在非接入阶层NAS消息中被供应给所述蜂窝设备。<br>**《未公开》** | 对比文件未公开相关内容。 | 对比文件公开了向用户设备提供用于推导Kfs的参数（如RAND、AUTN），这些参数可能通过无线接口信令（如认证请求）传送。但并未具体限定这些参数或密钥本身是通过“非接入阶层（NAS）消息”供应的。因此，该具体消息类型的限定未被对比文件公开或隐含公开。 |
| **技术特征L：**<br>其中，所述NAS消息是安全NAS消息。<br>**《未公开》** | 对比文件未公开相关内容。 | 由于技术特征J和K未被公开，因此其进一步限定的“安全NAS消息”这一特征也未被对比文件公开或隐含公开。 |
| **技术特征M：**<br>其中，所述第三密钥作为经加密信息元素IE被供应给所述蜂窝设备。<br>**《未公开》** | 对比文件未公开相关内容。 | 对比文件未提及以“经加密信息元素（IE）”的形式向蜂窝设备供应密钥或密钥材料。因此，该具体供应形式的限定未被对比文件公开或隐含公开。 |
| **技术特征N：**<br>其中，所述IE包括标识用于加密所述IE的算法的算法标识符。<br>**《未公开》** | 对比文件未公开相关内容。 | 由于技术特征M未被公开，因此其进一步限定的关于IE内容（算法标识符）的特征也未被对比文件公开或隐含公开。 |
<<<C>>><<<I>>><<<a>>><<<b>>><<<e>>>