对比文件名称：2014-07-01_发明授权_US08769611B2 Methods and apparatus for providing PMIP key hierarchy in wireless communication networks
目标专利名称：用于蜂窝物联网的无状态接入阶层安全性 CN108432206B
本次调用模型名称：DeepSeek-R1
### **特征比对表格**
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **A：** 在网络节点处获得第一密钥《隐含公开》 | 第[0053]段：“A secondary (PMIP) key hierarchy may be maintained by a network gateway (AGW)... In some examples, a secondary key hierarchy may be based on a random key (PMN-RK) that is unique to an AT and known only to the gateway.”<br>第[0059]段：“Since the access terminal AT does not need to know the PMIP keys PMN-HAx, the only entity ‘deriving’ this key is the AGW. Hence, there is no need to derive the root key PMIP4-RK 202 since a simple strong random number generation is sufficient.” | 目标专利中，“第一密钥”（如MASK）仅对网关（C-SGN）已知，可以是随机生成的。对比文件公开了网关（AGW）维护一个辅助（PMIP）密钥层次结构，其根密钥（PMIP4-RK）可以是一个随机生成的密钥，且仅对网关已知。虽然对比文件未明确描述“获得”这一动作，但根据本领域技术人员的常识，建立和维护密钥层次结构必然包含生成或获得根密钥（第一密钥）的步骤。因此，本领域技术人员能够毫无疑义地从对比文件隐含推理出“在网络节点（网关）处获得第一密钥”这一技术特征。 |
| **B：** 在所述网络节点处获得第二密钥，所述第二密钥基于所述第一密钥以及对于无线电接入网RAN节点而言独有的参数，所述RAN节点与所述网络节点分开《未公开》 | 第[0054]段：“In one example, the gateway AGW may generate different node keys, PMN-RK1 and PMN-RK2...”<br>第[0055]段：“In a first mode of operation... The AGW generates the first node key PMN-RK1...”<br>第[0056]段：“In a second mode of operation... the second node key PMK-RK2 206 may be generated and used.” | 目标专利的“第二密钥”（如BASK）是**基于第一密钥和RAN节点身份参数**导出的。对比文件公开了网关生成不同的“节点密钥”（PMN-RK1, PMN-RK2）。虽然这些节点密钥可能基于根密钥（第一密钥）生成，但对比文件说明书（第[0054], [0055], [0056]段）在描述节点密钥生成时，并未提及它们是基于“对于RAN节点而言独有的参数”（如eBS身份）导出的。这些节点密钥的生成是为了区分终端是否经过认证的场景，而非基于特定RAN节点的身份。因此，对比文件未公开“基于第一密钥和RAN节点独有参数获得第二密钥”这一具体技术手段。 |
| **C：** 由所述网络节点将所述第二密钥供应给所述RAN节点《直接公开》 | 第[0055]段：“The AGW generates the first node key PMN-RK1 and delivers it to an intermediary network node (SRNC) associated with the new serving access node.”<br>第[0069]段：“The second node key PMN-RK1 is sent 524 to the SRNC-b 310...”<br>图5及对应描述（第[0069]段）显示了网关AGW将节点密钥PMN-RK1发送给SRNC，SRNC随后生成PMIP密钥给接入节点eBS。 | 目标专利中，网关将第二密钥供应给RAN节点。对比文件明确公开了网关（AGW）生成节点密钥（如PMN-RK1）并将其发送（供应）给中介网络节点（SRNC），该SRNC与接入节点（eBS，即RAN节点）相关联。虽然供应路径可能涉及SRNC，但最终目的是使RAN节点（eBS）获得用于安全通信的衍生密钥（PMIP key）。本领域技术人员可以毫无疑义地认定，将节点密钥从网关发送到与RAN节点关联的网络实体，即构成了向RAN节点“供应”密钥的行为。因此，该技术特征被直接公开。 |
| **D：** 在所述网络节点处获得第三密钥，所述第三密钥基于所述第二密钥和对于蜂窝设备而言独有的参数《未公开》 | 第[0055]段：“The intermediary network node SRNC then generates a PMIP key (PMN-HARK1-1) based on the first node key PMN-RK1 and, possibly other parameters, such as a counter or an access node identifier.” | 目标专利的“第三密钥”（如DASK）是**基于第二密钥和设备身份**导出的，用于蜂窝设备保护其发送的小数据消息。对比文件公开了SRNC基于节点密钥（PMN-RK1）和其他参数（如计数器或接入节点标识符）生成PMIP密钥（PMN-HA*）。这里的参数是“接入节点标识符”或计数器，**并非“对于蜂窝设备而言独有的参数”**（如S-TMSI）。并且，生成的PMIP密钥用于保护网络基础设施节点（如eBS和AGW）之间的PMIP隧道，而非由蜂窝设备用来保护上行数据消息。两者在密钥用途、推导参数和最终使用者上存在根本差异。因此，该技术特征未被公开。 |
| **E：** 以及由所述网络节点将所述第三密钥供应给所述蜂窝设备《未公开》 | 无相关引用。 | 目标专利的核心步骤之一是将第三密钥供应给蜂窝设备，使其能用于消息保护。对比文件全文描述的密钥层次和分发过程完全集中在网络基础设施节点（AGW、SRNC、eBS）之间，所有密钥（根密钥、节点密钥、PMIP密钥）均不供应给接入终端（AT）。对比文件明确提到“the access terminal AT does not need to know the PMIP keys”（第[0059]段）。因此，对比文件完全没有公开向蜂窝设备供应任何密钥的技术特征。 |
| **F：** 其中，所述小数据消息是使用所述第三密钥在所述蜂窝设备与所述RAN节点之间进行保护的且所述小数据消息是在所述RAN节点使用无状态接入阶层安全性通过所述第二密钥和所述小数据消息中包括的对于所述蜂窝设备而言独有的参数来验证后由所述网络节点从所述RAN节点接收的。《未公开》 | 无相关引用。 | 该技术特征描述了目标专利的整体系统运作和效果：1）设备用第三密钥保护消息；2）RAN节点利用第二密钥和设备身份无状态地推导第三密钥进行验证；3）网关从RAN节点接收已验证的消息。对比文件描述的是为PMIP隧道建立安全的密钥层次，其保护对象是网络节点间的隧道，而非设备与RAN节点之间的“小数据消息”。验证过程涉及网关和eBS/SRNC之间对PMIP密钥的确认，并非RAN节点利用设备身份进行无状态的、按需的密钥推导和消息验证。两者在安全保护的对象、验证的机制和整体流程上完全不同。因此，该技术特征未被公开。 |
| **G：** 其中，所述网络节点是蜂窝物联网服务网关节点(C‑SGN)。《未公开》 | 第[0031]-[0033]段，描述了网关为“access gateway (AGW)”。 | 目标专利限定网络节点是CIoT特定架构中的C-SGN。对比文件中的网络节点是UMB网络架构中的接入网关（AGW）。虽然两者都是核心网中的网关节点，但具体名称、网络架构（UMB vs CIoT/LTE）和功能设计存在差异。C-SGN是CIoT中融合了MME和S-GW功能的特定实体，而对比文件的AGW是UMB网络中的网关。本领域技术人员不能将两者视为相同或等同的节点。因此，该限定性特征未被公开。 |
| **H：** 其中，所述第一密钥不是从任何其他密钥获得的或所述第一密钥是在所述网络节点处随机生成的或所述第一密钥不是从任何其他密钥获得的而是在所述网络节点处随机生成的。《直接公开》 | 第[0053]段：“...a secondary key hierarchy may be based on a random key (PMN-RK) that is unique to an AT and known only to the gateway.”<br>第[0059]段：“Hence, there is no need to derive the root key PMIP4-RK 202 since a simple strong random number generation is sufficient.”<br>第[0061]段：“In yet other implementations, no root key is used... PMN-RK1 204 and PMN-RK2 206 may be randomly selected.” | 目标专利描述了第一密钥的几种可能来源：非从其他密钥获得、随机生成或两者兼具。对比文件明确公开了辅助密钥层次结构的根密钥（PMIP4-RK）可以是一个随机生成的密钥（“random key”, “random number generation”），并且提到在另一些实现中，节点密钥（PMN-RK1/RK2）本身也可以是随机选择的（“randomly selected”）。这些密钥的生成独立于用于终端认证的主密钥层次结构，即“不是从任何其他密钥获得的”。因此，对比文件直接公开了第一密钥随机生成且不依赖于其他密钥的技术特征。 |
| **I：** 其中，所述RAN节点是蜂窝物联网(CIoT)基站C‑BS或演进型B节点(eNodeB)，并且其中对于所述RAN节点而言独有的所述参数是C‑BS身份或演进型B节点身份。《直接公开》 | 第[0031]段：“...access network 102 includes a first eBS 104 and a second eBS 107...”<br>第[0055]段：“...other parameters, such as a counter or an access node identifier.” | 目标专利限定RAN节点是C-BS或eNodeB，其独有参数是其身份。对比文件中的无线接入节点明确为“evolved base stations (eBS)”（演进型基站），其身份标识为“access node identifier”。在移动通信领域，eBS即等同于LTE中的eNodeB（演进型B节点）。因此，对比文件直接公开了RAN节点是eNodeB（eBS）以及其身份（identifier）可作为独有参数的技术特征。 |
| **J：** 其中，所述第二密钥在非接入阶层NAS消息中被供应给所述RAN节点。《未公开》 | 第[0055]段：“The AGW generates the first node key PMN-RK1 and delivers it to an intermediary network node (SRNC)...”（未指定消息类型）<br>图4-6流程图中描述了密钥的发送，但未明确消息层。 | 目标专利限定第二密钥通过NAS消息供应。NAS（非接入阶层）是LTE/CIoT协议栈中在核心网与终端之间、透明通过RAN的协议层。对比文件描述的是UMB网络中的PMIP密钥分发，其信令流程未提及NAS消息。在UMB或所描述的PMIP上下文中，密钥分发很可能通过其他类型的控制面信令（如PMIP相关信令）完成。因此，对比文件未公开使用“非接入阶层（NAS）消息”这一特定信令载体来供应密钥的技术特征。 |
| **K：** 其中，所述第三密钥在非接入阶层NAS消息中被供应给所述蜂窝设备。《未公开》 | 无相关引用。 | 如特征E所述，对比文件完全没有向蜂窝设备供应密钥的内容，因此更不可能公开通过“非接入阶层NAS消息”供应的具体方式。该技术特征未被公开。 |
| **L：** 其中，所述NAS消息是安全NAS消息。《未公开》 | 无相关引用。 | 由于特征K未被公开，且对比文件未涉及任何向设备发送密钥的NAS消息，因此“安全NAS消息”这一进一步限定也未被公开。 |
| **M：** 其中，所述第三密钥作为经加密信息元素IE被供应给所述蜂窝设备。《未公开》 | 无相关引用。 | 由于特征E未被公开，因此“作为经加密信息元素IE”这一具体供应形式也未被公开。 |
| **N：** 其中，所述IE包括标识用于加密所述IE的算法的算法标识符。《未公开》 | 无相关引用。 | 由于特征M未被公开，因此IE包含算法标识符这一进一步限定也未被公开。 |
<<<C>>><<<H>>><<<I>>><<<a>>>