对比文件名称：2012-12-05_发明公开_EP2530963A1 AUTHENTICATION METHOD FOR MACHINE TYPE COMMUNICATION DEVICE, MACHINE TYPE COMMUNICATION GATEWAY AND RELATED DEVICES
目标专利名称：147用于蜂窝物联网的无状态接入阶层安全性CN108432206B
模型名称：gpt-4o-2024-08-06
## 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：包括：在网络节点处获得第一密钥<br>《直接公开》 | [0055] “In this embodiment, the key K1 is generated in a process of the mutual authentication performed between the MTC gateway and the core network node, and may be a Kasme key.” | 对比文件公开了在网络节点（MTC网关）处获得（生成）第一密钥（K1），该密钥在MTC网关与核心网节点的相互认证过程中生成。这与目标专利中网关获得第一密钥（MASK）的技术特征相同。本领域技术人员能毫无疑义地从对比文件得出在网络节点（网关）处获得第一密钥的技术方案。因此，技术特征A被对比文件直接公开。 |
| **技术特征B**：在所述网络节点处获得第二密钥，所述第二密钥基于所述第一密钥以及对于无线电接入网RAN节点而言独有的参数，所述RAN节点与所述网络节点分开<br>《未公开》 | 对比文件未公开第二密钥是基于第一密钥以及对于RAN节点而言独有的参数。涉及密钥推导的内容，例如：[0089]-[0099] 和 [0104]-[0113] 描述了MTC网关根据key K1、消息计数器值（Ncount1）和/或MTC设备身份（device identity）推导出密钥KeNB，然后进一步推导接入层链路保护密钥。 | 对比文件虽然公开了基于第一密钥（K1）和其他参数（如计数器值、设备身份）推导用于RAN链路的密钥（KeNB），但未公开该第二密钥是基于“对于RAN节点而言独有的参数”（如RAN节点身份、C-BS ID或eNodeB身份）。目标专利中该参数是专门用于区分不同RAN节点的，而对比文件使用的计数器或设备身份并非RAN节点独有。本领域技术人员无法从对比文件毫无疑义地或通过合理推断得出使用“RAN节点独有参数”来推导第二密钥的技术方案。因此，技术特征B未被对比文件公开。 |
| **技术特征C**：由所述网络节点将所述第二密钥供应给所述RAN节点<br>《直接公开》 | [0075] “The core network node sends the key KeNB to the RAN node.” (对应附图7的步骤S75) | 对比文件明确公开了由网络节点（核心网节点）将密钥（KeNB）供应（发送）给RAN节点。虽然该密钥在对比文件中称为KeNB，但在其方案中，KeNB是由核心网节点根据与MTC网关认证产生的K1推导并发送给RAN节点的，其作用类似于目标专利中由网关供应给RAN节点的第二密钥（BASK），都是为了使RAN节点获得用于安全处理的密钥。因此，技术特征C被对比文件直接公开。 |
| **技术特征D**：在所述网络节点处获得第三密钥，所述第三密钥基于所述第二密钥和对于蜂窝设备而言独有的参数<br>《未公开》 | 对比文件公开了获得非接入层密钥K3，例如：[0055] “...the key K2 may be a NAS key derived by the MTC gateway according to a key algorithm A1 and the key K1”，以及[0065]-[0067]描述了MTC网关或核心网节点根据密钥算法A2和密钥K1或K2推导出非接入层密钥K3。但未公开第三密钥是基于“第二密钥”（即对比文件的KeNB或类似物）和“对于蜂窝设备而言独有的参数”推导的。 | 目标专利的第三密钥（DASK）明确基于第二密钥（BASK）和设备身份（独有的参数）推导。对比文件中的非接入层密钥K3是基于K1或K2以及一个密钥算法（A2）推导的，虽然核心网节点可能为特定MTC设备选择算法A2（[0063]），但推导过程本身并未将“设备身份”作为一个直接的输入参数。本领域技术人员无法从对比文件直接或隐含地得出使用“第二密钥”和“设备独有参数”来推导用于保护设备与RAN节点间小数据消息的第三密钥的技术方案。因此，技术特征D未被对比文件公开。 |
| **技术特征E**：以及由所述网络节点将所述第三密钥供应给所述蜂窝设备，<br>《直接公开》 | [0057] “As an embodiment of the present invention, the MTC gateway may deliver the key K2 to all MTC devices connected to it.” 以及附图5A-5B、6A-6B中的步骤S57、S66：MTC网关将非接入层密钥K3发送给MTC设备。 | 对比文件明确公开了由网络节点（MTC网关）将非接入层密钥（K2或K3）供应（交付/发送）给MTC设备（即蜂窝设备）。这与目标专利中由网络节点（网关）将第三密钥（DASK）供应给蜂窝设备的技术特征相同。因此，技术特征E被对比文件直接公开。 |
| **技术特征F**：其中，所述小数据消息是使用所述第三密钥在所述蜂窝设备与所述RAN节点之间进行保护的且所述小数据消息是在所述RAN节点使用无状态接入阶层安全性通过所述第二密钥和所述小数据消息中包括的对于所述蜂窝设备而言独有的参数来验证后由所述网络节点从所述RAN节点接收的。<br>《未公开》 | 对比文件未公开“小数据消息”使用第三密钥在设备与RAN节点之间进行保护的概念。对比文件涉及的保护主要是：1）MTC设备与核心网节点之间的NAS链路使用K2或K3保护（[0055]）；2）MTC网关与RAN节点之间的接入层链路保护通过基于KeNB推导的密钥实现（[0073], [0076]）。未描述RAN节点使用第二密钥（如KeNB）和设备身份对来自设备的消息进行“无状态”验证（即不维护每设备上下文，动态推导密钥），并将验证后的消息转发给网络节点（网关）的过程。 | 该技术特征是一个组合特征，核心在于定义了“无状态接入阶层安全性”的具体操作流程：设备用第三密钥保护消息，RAN节点利用其持有的第二密钥和消息中携带的设备身份动态推导第三密钥副本进行验证，验证通过后将消息转发给网络节点。对比文件未公开这一整套机制。虽然对比文件有密钥分发和链路保护，但未涉及RAN节点对来自设备的上行小数据消息进行基于动态密钥推导的无状态验证。因此，技术特征F未被对比文件公开。 |
| **技术特征G**：其中，所述网络节点是蜂窝物联网服务网关节点(C‑SGN)。<br>《未公开》 | 对比文件中网络节点可以是“MTC gateway”或“core network node”（如MME/SGSN）。未提及“蜂窝物联网服务网关节点(C-SGN)”这一特定术语或节点。 | 目标专利明确限定网络节点为“C-SGN”，这是一个专用于CIoT架构、集成了MME和S-GW功能的特定网元。对比文件中的“MTC gateway”是一个用于管理MTC设备组的特殊设备，其功能描述（如具有AS功能）与C-SGN并不完全等同。本领域技术人员不能从对比文件直接或隐含地得出网络节点就是“C-SGN”的结论。因此，技术特征G未被对比文件公开。 |
| **技术特征H**：其中，所述第一密钥不是从任何其他密钥获得的或所述第一密钥是在所述网络节点处随机生成的或所述第一密钥不是从任何其他密钥获得的而是在所述网络节点处随机生成的。<br>《未公开》 | [0055] 提到第一密钥K1是在MTC网关与核心网节点相互认证过程中“generated”，并举例可能是Kasme key。在3GPP认证流程中，Kasme是从更基础的密钥CK/IK推导而来的，因此K1实际上是从其他密钥材料获得的。对比文件未提及该密钥是“随机生成”的或“不是从任何其他密钥获得的”。 | 目标专利强调第一密钥（MASK）的独立性（非派生性）或随机生成性。对比文件中的K1是在双向认证过程中产生的，其生成依赖于预共享的认证凭证和算法，并非“不是从任何其他密钥获得”或单纯“随机生成”。因此，技术特征H未被对比文件公开。 |
| **技术特征I**：其中，所述RAN节点是蜂窝物联网(CIoT)基站C‑BS或演进型B节点(eNodeB)，并且其中对于所述RAN节点而言独有的所述参数是C‑BS身份或演进型B节点身份。<br>《未公开》 | [0077] “...an RAN node (a base station (NB) or an evolved NodeB (eNB))...” 公开了RAN节点可以是基站或eNodeB。但未公开对于RAN节点而言独有的参数是“C-BS身份”或“eNodeB身份”，也未在密钥推导中使用此类参数。 | 对比文件公开了RAN节点的类型（NB/eNB），这与目标专利中RAN节点是C-BS或eNodeB部分对应。然而，技术特征I是一个整体特征，不仅限定了RAN节点类型，还限定了用于推导第二密钥的“独有参数”是该节点的身份（C-BS ID或eNodeB ID）。对比文件未公开使用RAN节点身份作为密钥推导参数。因此，技术特征I未被完整公开。 |
| **技术特征J**：其中，所述第二密钥在非接入阶层NAS消息中被供应给所述RAN节点。<br>《未公开》 | [0075] 仅提及核心网节点将KeNB发送给RAN节点，未指定是通过“非接入阶层(NAS)消息”发送的。在典型架构中，核心网节点（如MME）与RAN节点（eNB）之间的通信使用S1AP协议，而非NAS协议。 | 目标专利限定第二密钥通过NAS消息供应给RAN节点。对比文件未公开密钥供应所采用的消息类型是NAS消息。本领域技术人员无法从对比文件得出或合理推断出使用NAS消息进行此类供应的技术方案。因此，技术特征J未被对比文件公开。 |
| **技术特征K**：其中，所述第三密钥在非接入阶层NAS消息中被供应给所述蜂窝设备。<br>《未公开》 | 对比文件描述了MTC网关将密钥K2或K3“交付(deliver)”或“发送(send)”给MTC设备（例如[0057], S57, S66），但未明确提及是通过“非接入阶层(NAS)消息”进行的。 | 虽然在实际实现中，向设备发送NAS层密钥可能使用安全NAS消息，但对比文件的文字描述并未明确限定消息类型。目标专利明确限定为“在非接入阶层NAS消息中”。因此，技术特征K未被对比文件直接公开。基于隐含公开的宽松标准，本领域技术人员有可能推断使用NAS消息来传递NAS密钥，但对比文件本身并未提供足够依据进行此推理。因此，判断为未公开。 |
| **技术特征L**：其中，所述NAS消息是安全NAS消息。<br>《未公开》 | 对比文件未提及供应密钥所使用的NAS消息是否是“安全NAS消息”。 | 目标专利进一步限定供应第三密钥的NAS消息是安全的。对比文件对此没有任何记载或暗示。因此，技术特征L未被对比文件公开。 |
| **技术特征M**：其中，所述第三密钥作为经加密信息元素IE被供应给所述蜂窝设备。<br>《未公开》 | 对比文件未提及将第三密钥作为“经加密信息元素(IE)”供应的方式。 | 目标专利记载了第三密钥的一种具体供应方式（作为经加密的IE）。对比文件完全没有公开这一特定技术手段。因此，技术特征M未被对比文件公开。 |
| **技术特征N**：其中，所述IE包括标识用于加密所述IE的算法的算法标识符。<br>《未公开》 | 对比文件未提及任何与“经加密IE”相关的细节，包括算法标识符。 | 该技术特征是对技术特征M的进一步限定。由于特征M未被公开，特征N自然也未被公开。 |
<<<A>>><<<C>>><<<E>>>