对比文件的名称：2011-10-10_发明公开_KR1020110111256A 방송 서비스의 암호화 키 관리 방법 및 시스템
目标专利的名称：用于蜂窝物联网的无状态接入阶层安全性CN108432206B
本次调用的模型名称：DeepSeek-R1
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：包括：在网络节点处获得第一密钥<br>**《直接公开》** | [0020]段：“상기 KSP는 권리 발행자(102)에 의해 랜덤하게 생성될 수 있다. (所述KSP可以由权限发布者(102)随机生成。)” | 对比文件公开了在权限发布者（RI，即网络节点）处生成密钥种子对（KSP，包含KS1和KS2）。KSP作为生成后续加密密钥的根源，其作用相当于目标专利中由网关获得的第一密钥（MASK）。本领域技术人员能够毫无疑义地确定，对比文件中的“生成KSP”公开了“在网络节点处获得第一密钥”这一技术特征。因此，该特征被**直接公开**。 |
| **技术特征B**：在所述网络节点处获得第二密钥，所述第二密钥基于所述第一密钥以及对于无线电接入网RAN节点而言独有的参数，所述RAN节点与所述网络节点分开<br>**《未公开》** | 无直接对应内容。对比文件描述了从KSP通过哈希链生成TEK的过程（参见[0020], [0023]），但未提及使用任何与RAN节点身份相关的参数。 | 目标专利的第二密钥（BASK）是基于第一密钥和RAN节点独有参数（如C-BS ID）生成的，专门用于特定RAN节点。对比文件中生成TEK的过程仅依赖于KSP（第一密钥）本身和哈希函数，未引入任何类似“RAN节点独有参数”的输入。TEK是用于加密广播内容的密钥，其生成与网络中的接入节点身份无关。因此，对比文件既未直接公开也未隐含公开该特征。 |
| **技术特征C**：由所述网络节点将所述第二密钥供应给所述RAN节点<br>**《未公开》** | 对比文件描述了权限发布者（RI）将KSP或AVP发送给DRM代理（终端设备）（例如，通过RO响应消息，参见[0018]）。 | 目标专利要求将第二密钥供应给RAN节点（如基站）。对比文件中，密钥材料（KSP/AVP）是从权限发布者发送给DRM代理（即终端设备），而不是发送给任何类似基站的无线电接入网节点。两者供应对象完全不同。因此，该特征未被公开。 |
| **技术特征D**：在所述网络节点处获得第三密钥，所述第三密钥基于所述第二密钥和对于蜂窝设备而言独有的参数<br>**《未公开》** | 无直接对应内容。对比文件描述了从KSP或AVP生成TEK，未提及使用终端设备身份作为生成输入。 | 目标专利的第三密钥（DASK）是基于第二密钥（BASK）和蜂窝设备独有身份（如S-TMSI）生成的每设备密钥。对比文件中，从KSP生成TEK的过程不依赖于特定设备的身份。TEK是用于加密广播内容的密钥，可能被多个订阅用户共享，并非每设备唯一。因此，该特征未被公开。 |
| **技术特征E**：以及由所述网络节点将所述第三密钥供应给所述蜂窝设备，<br>**《隐含公开》** | [0018]段：“상기 응답 메시지는 OMA DRM 규격에서 정의하는 권리 객체 획득 프로토콜(ROAP)을 기반으로 생성된 RO 응답(ROAP-ROresponse) 메시지일 수 있다. (所述响应消息可以是基于OMA DRM规范中定义的权利对象获取协议(ROAP)生成的RO响应(ROAP-ROresponse)消息。)” 以及整个密钥分发流程（如[0015]-[0018]）表明RI向DRM代理（终端）发送包含密钥材料（KSP/AVP）的响应消息。 | 目标专利要求网络节点（网关）将第三密钥供应给蜂窝设备。对比文件中，权限发布者（RI，网络节点）将密钥种子（KSP/AVP）发送给DRM代理（终端设备）。虽然KSP在对比文件中更接近于目标专利的“第一密钥”概念，而目标专利的第三密钥是更下层的密钥，但两者都涉及中央网络节点向终端设备供应密钥材料这一基本动作。在宽松的隐含公开判断标准下，本领域技术人员通过对比文件公开的“RI向终端设备发送密钥材料”的内容，有可能推理出“网络节点向蜂窝设备供应密钥”这一更上位的技术特征。因此，该特征被**隐含公开**。 |
| **技术特征F**：其中，所述小数据消息是使用所述第三密钥在所述蜂窝设备与所述RAN节点之间进行保护的且所述小数据消息是在所述RAN节点使用无状态接入阶层安全性通过所述第二密钥和所述小数据消息中包括的对于所述蜂窝设备而言独有的参数来验证后由所述网络节点从所述RAN节点接收的。<br>**《未公开》** | 对比文件涉及的是广播/多播场景下，使用TEK加密内容流，终端使用KSP推导TEK进行解密（参见[0004], [0020]-[0023]）。没有涉及设备向网络发送受保护的小数据消息，也没有RAN节点作为验证中介进行无状态验证的过程。 | 该特征是一个系统性的方法特征，限定了小数据消息的保护、验证及传递流程，其核心在于RAN节点利用第二密钥和设备身份进行无状态验证。对比文件的技术方案完全在广播内容分发的领域，关注于向多个终端高效分发内容解密密钥，不存在设备上行发送小数据消息、RAN节点进行接入阶层验证、以及网关从RAN节点接收已验证消息的流程。因此，该特征未被公开。 |
| **技术特征G**：其中，所述网络节点是蜂窝物联网服务网关节点(C‑SGN)。<br>**《未公开》** | 对比文件中的网络节点是“권리 발행자(Right Issuer)”，即OMA DRM系统中的权利发布者（参见[0015]）。 | 目标专利将网络节点具体限定为蜂窝物联网架构中的C-SGN，这是一个具有特定功能（融合MME、S-GW等）的网关节点。对比文件的权利发布者（RI）是DRM系统中的服务器，用于管理数字版权和加密密钥，与蜂窝网络中的C-SGN在技术领域、架构和功能上均无关联。因此，该特征未被公开。 |
| **技术特征H**：其中，所述第一密钥不是从任何其他密钥获得的或所述第一密钥是在所述网络节点处随机生成的或所述第一密钥不是从任何其他密钥获得的而是在所述网络节点处随机生成的。<br>**《直接公开》** | [0020]段：“상기 KSP는 권리 발행자(102)에 의해 랜덤하게 생성될 수 있다. (所述KSP可以由权限发布者(102)随机生成。)” | 对比文件明确记载了密钥种子对（KSP）可以由权限发布者随机生成。KSP作为生成后续TEK的基础，不是从其他密钥导出的。这公开了目标专利特征H中“所述第一密钥是在所述网络节点处随机生成的”以及“所述第一密钥不是从任何其他密钥获得的”这两个可选方案。本领域技术人员能够毫无疑义地得出该技术方案。因此，该特征被**直接公开**。 |
| **技术特征I**：其中，所述RAN节点是蜂窝物联网(CIoT)基站C‑BS或演进型B节点(eNodeB)，并且其中对于所述RAN节点而言独有的所述参数是C‑BS身份或演进型B节点身份。<br>**《未公开》** | 无相关描述。 | 对比文件通篇未提及任何类似CIoT基站（C-BS）或演进型B节点（eNodeB）的无线电接入网节点，也未提及使用此类节点的身份作为密钥生成参数。该特征是对RAN节点及其独有参数的具体限定，在对比文件中完全没有基础。因此，该特征未被公开。 |
| **技术特征J**：其中，所述第二密钥在非接入阶层NAS消息中被供应给所述RAN节点。<br>**《未公开》** | 对比文件中密钥材料通过ROAP协议消息（如ROAP-ROresponse）发送（参见[0018]）。 | 目标专利限定第二密钥通过NAS（非接入层）消息供应。NAS消息是蜂窝网络核心网与用户设备间特定的控制面协议消息。对比文件使用的ROAP消息是OMA DRM协议的一部分，用于权利对象获取，与蜂窝网络中的NAS消息属于完全不同的协议体系和领域。因此，该特征未被公开。 |
| **技术特征K**：其中，所述第三密钥在非接入阶层NAS消息中被供应给所述蜂窝设备。<br>**《未公开》** | 同上。 | 同理，对比文件中向终端设备供应密钥材料使用的是ROAP消息，而非蜂窝网络的NAS消息。因此，该特征未被公开。 |
| **技术特征L**：其中，所述NAS消息是安全NAS消息。<br>**《未公开》** | 无相关描述。 | 由于对比文件未使用NAS消息，自然也未公开其是否为安全NAS消息。因此，该特征未被公开。 |
| **技术特征M**：其中，所述第三密钥作为经加密信息元素IE被供应给所述蜂窝设备。<br>**《隐含公开》** | [0032]段：“암호데이터(CipherData) 엘리먼트에 포함된 상기 암호화 시드(EncryptedSeeds)는 상기 시드키 쌍을 포함하거나... (包含在加密数据(CipherData)元素中的所述加密种子(EncryptedSeeds)可以包含所述种子密钥对或者...)”；[0052]段提及“제2암호키(encKey) 엘리먼트 (第二加密密钥(encKey)元素)”。这些元素可以包含加密的密钥信息。 | 目标专利要求第三密钥以加密信息元素（IE）的形式供应。对比文件中，密钥种子（KSP/AVP）可以包含在“EncryptedSeeds”或“encKey”等XML元素中，并且这些元素的内容通常是加密的（如被REK加密，参见[0027]）。虽然对比文件中以加密IE形式供应的是KSP（类似第一密钥），而非目标专利的第三密钥，但“将密钥材料以加密的信息元素形式发送给设备”这一技术手段已被对比文件部分公开。在宽松的隐含公开判断标准下，本领域技术人员有可能从对比文件公开的“加密种子元素”推理出“经加密信息元素IE”这一供应形式。因此，该特征被**隐含公开**。 |
| **技术特征N**：其中，所述IE包括标识用于加密所述IE的算法的算法标识符。<br>**《隐含公开》** | [0030]段：“본 발명의 일 실시예에서는 암호화키를 생성하는 알고리즘(EncryptionMethod Algorithm)을 규정하는 정보가 "http://www.w3.org/2001/04/xmlenc#kw-aes128"에 정의되어 있음을 예시한다. (在本发明的一实施例中，示例了规定加密密钥生成算法(EncryptionMethod Algorithm)的信息定义在 "http://www.w3.org/2001/04/xmlenc#kw-aes128"。)” | 目标专利要求IE中包含标识加密算法的算法标识符。对比文件中，在“EncryptedKey”元素里包含了“EncryptionMethod Algorithm”信息，该信息指定了加密算法（如AES128）。这实质上就是一个算法标识符。虽然该标识符在对比文件中可能是用于标识加密密钥材料（如KSP）的算法，而非专门用于加密IE本身的算法，但“在包含密钥信息的元素中提供算法标识符”这一技术手段已被公开。在隐含公开的宽松判断下，本领域技术人员有可能推理出IE可以包含算法标识符。因此，该特征被**隐含公开**。 |
<<<A>>><<<H>>><<<e>>><<<m>>><<<n>>>