对比文件名称：2015-02-03_发明授权_US08949602B2 Method and apparatus for authenticating per M2M device between service provider and mobile network operator
目标专利名称：147用于蜂窝物联网的无状态接入阶层安全性CN108432206B
本次调用的模型名称：GPT-4
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 | |||||
| **技术特征A**：包括在网络节点处获得第一密钥。《直接公开》 | [0024] “The AAA server which authenticates the device generates an M2M Device ID (MDID), a KEY1, and an M2M Service Provider ID (MSPID) per M2M device in a predefined procedure in block 204.” | 对比文件公开了认证服务器（AAA服务器，属于网络节点）生成第一密钥（KEY1）。该第一密钥是每个M2M设备的根密钥，用于后续密钥推导。其作用是为M2M设备认证生成基础密钥，与目标专利中作为密钥派生起点的第一密钥作用相同。本领域技术人员能毫无疑义地得出对比文件公开了在网络节点处获得第一密钥的技术特征。 | |||||
| **技术特征B**：在所述网络节点处获得第二密钥，所述第二密钥基于所述第一密钥以及对于无线电接入网RAN节点而言独有的参数，所述RAN节点与所述网络节点分开。《未公开》 | [0025] “In block 206, the AAA server generates a KEY2 and a H1 using the corresponding MDID, KEY1, and MSPID. ... KEY2=H(KEY1,MDID\ | OPID\ | MSPID\ | V−OPID\ | MAID\ | R1)” | 对比文件公开了第二密钥（KEY2）基于第一密钥（KEY1）、设备ID（MDID）、运营商ID等多个参数生成。其中V-OPID（受访运营商ID）和MAID（M2M代理ID）可能与RAN节点相关，但生成KEY2所需的参数集合还包括设备ID（MDID）和服务提供商ID（MSPID），并非“仅基于所述第一密钥以及对于RAN节点而言独有的参数”。目标专利中强调第二密钥仅基于第一密钥和RAN节点独有的参数（如基站ID），以使该密钥与具体蜂窝设备无关，从而实现无状态安全。对比文件的KEY2生成依赖于具体的M2M设备（MDID），其技术方案和作用与目标专利不同，因此该特征未被直接公开。隐含公开判断：本领域技术人员无法从对比文件推导出可以省略设备相关参数，仅使用RAN节点参数来生成一个与设备无关的第二密钥，因此也未被隐含公开。 |
| **技术特征C**：由所述网络节点将所述第二密钥供应给所述RAN节点。《直接公开》 | [0027] “In block 208, the AAA server provides the generated R1, H1, and KEY2 values to the ASN-GW or the M2M agent.” 以及 [0024] “The M2M agent runs the M2M service in place of the M2M device, and the M2M agent becomes the ASN-GW.” | 对比文件明确公开了AAA服务器（网络节点）将生成的第二密钥（KEY2）提供给ASN-GW。ASN-GW在WiMAX网络中承担网关功能，属于接入网节点，可对应于RAN节点。其作用是使RAN节点获得用于后续认证的密钥，与目标专利中网络节点将第二密钥供应给RAN节点以供其进行无状态验证的作用相同。因此，该特征被直接公开。 | |||||
| **技术特征D**：在所述网络节点处获得第三密钥，所述第三密钥基于所述第二密钥和对于蜂窝设备而言独有的参数。《未公开》 | [0043] “After the M2M client and the M2M server of the mobile communication network are stably connected, the M2M server and the ASN-GW (or the M2M agent) can generate from the KEY2 and use a KEY3 to authenticate an additional message (not shown). The KEY3 is given by Equation 3. KEY3=H(KEY2,R1\ | R2\ | MAID\ | V−OPID\ | MSPID)” | 对比文件公开了M2M服务器和M2M代理（ASN-GW）可以从第二密钥（KEY2）生成第三密钥（KEY3）。但KEY3的生成基于KEY2、随机数（R1, R2）、代理ID（MAID）、运营商ID等参数，并未包含“对于蜂窝设备而言独有的参数”（如目标专利强调的设备身份S-TMSI）。目标专利中第三密钥必须基于设备独有参数生成，以确保密钥的设备专属性。对比文件的KEY3生成方案未体现这一关键限定，因此未被直接公开。隐含公开判断：虽然KEY3用于消息认证，但本领域技术人员无法从对比文件推导出必须基于设备身份来生成此密钥，因此也未被隐含公开。 | |
| **技术特征E**：以及由所述网络节点将所述第三密钥供应给所述蜂窝设备。《未公开》 | 无相应内容。 | 对比文件全文未记载将第三密钥（KEY3）发送或供应给M2M设备（即蜂窝设备）的任何内容。KEY3仅在网络侧的M2M服务器和M2M代理之间生成和使用。因此，该特征既未被直接公开，也未被隐含公开。 | |||||
| **技术特征F**：其中，所述小数据消息是使用所述第三密钥在所述蜂窝设备与所述RAN节点之间进行保护的且所述小数据消息是在所述RAN节点使用无状态接入阶层安全性通过所述第二密钥和所述小数据消息中包括的对于所述蜂窝设备而言独有的参数来验证后由所述网络节点从所述RAN节点接收的。《未公开》 | 无相应内容。 | 对比文件未涉及“小数据消息”的概念，也未描述使用第三密钥在设备与RAN节点之间保护消息。其提到的“additional message”认证可能发生在网络侧实体之间。更重要的是，目标专利的核心“无状态接入阶层安全性”指RAN节点无需维护每设备的安全上下文，可动态使用第二密钥和消息中携带的设备身份来验证消息。对比文件的认证流程是建立M2M服务器与代理之间的安全关联，属于有状态的、端到端的认证方案，与目标专利的无状态、接入层安全方案有本质区别。因此，该特征未被公开。 | |||||
| **技术特征G**：其中，所述网络节点是蜂窝物联网服务网关节点(C‑SGN)。《未公开》 | 对比文件中的网络节点为AAA服务器或HSS（见图4，[0057]）。 | 对比文件公开的网络节点是认证服务器（AAA）或归属用户服务器（HSS），这是传统核心网网元。目标专利中特定的“蜂窝物联网服务网关节点(C-SGN)”是为CIoT优化的、融合了MME和SGW功能的网关新节点。两者是不同的实体。因此，该特征未被公开。 | |||||
| **技术特征H**：其中，所述第一密钥不是从任何其他密钥获得的或所述第一密钥是在所述网络节点处随机生成的或所述第一密钥不是从任何其他密钥获得的而是在所述网络节点处随机生成的。《未公开》 | [0024] “The KEY1 is a shared key per device between the mobile communication operator and the M2M service provider. ... The KEY1 can be transferred when M2M business is agreed between the providers.” | 对比文件指出第一密钥（KEY1）是移动通信运营商和M2M服务提供商之间每设备共享的密钥，并在业务商定时传递。这说明KEY1是预先共享或协商的密钥，并非在所述网络节点处“不是从任何其他密钥获得的”或“随机生成的”。因此，该特征未被公开。 | |||||
| **技术特征I**：其中，所述RAN节点是蜂窝物联网(CIoT)基站C‑BS或演进型B节点(eNodeB)，并且其中对于所述RAN节点而言独有的所述参数是C‑BS身份或演进型B节点身份。《未公开》 | [0024] “The M2M agent runs the M2M service in place of the M2M device, and the M2M agent becomes the ASN-GW.” 或 [0032] “the M2M agent can be a separate network entity (e.g., a proxy server).” | 对比文件中的RAN节点对应实体是ASN-GW（WiMAX接入网网关）或代理服务器，并非目标专利中定义的CIoT基站（C-BS）或演进型B节点（eNodeB）。同时，其使用的参数（如MAID, V-OPID）也非C-BS或eNodeB的身份。因此，该特征未被公开。 | |||||
| **技术特征J**：其中，所述第二密钥在非接入阶层NAS消息中被供应给所述RAN节点。《未公开》 | [0027] “In block 208, the AAA server provides the generated R1, H1, and KEY2 values to the ASN-GW or the M2M agent.” （未指定消息类型） | 对比文件仅说明AAA服务器将第二密钥（KEY2）提供给ASN-GW，但未提及是通过“非接入阶层（NAS）消息”进行的。供应密钥所使用的信令类型未被公开。因此，该特征未被公开。 | |||||
| **技术特征K**：其中，所述第三密钥在非接入阶层NAS消息中被供应给所述蜂窝设备。《未公开》 | 无相应内容。 | 如特征E所述，对比文件未将第三密钥供应给蜂窝设备，因此更谈不上通过NAS消息供应。该特征未被公开。 | |||||
| **技术特征L**：其中，所述NAS消息是安全NAS消息。《未公开》 | 无相应内容。 | 由于特征J和K未被公开，关于NAS消息是否为安全NAS消息的特征自然也未被公开。 | |||||
| **技术特征M**：其中，所述第三密钥作为经加密信息元素IE被供应给所述蜂窝设备。《未公开》 | 无相应内容。 | 对比文件未将第三密钥供应给蜂窝设备，因此更未公开以经加密信息元素（IE）的形式供应。该特征未被公开。 | |||||
| **技术特征N**：其中，所述IE包括标识用于加密所述IE的算法的算法标识符。《未公开》 | 无相应内容。 | 对比文件未涉及经加密IE及其算法标识符。该特征未被公开。 |
<<<A>>><<<C>>>