对比文件名称：2010-08-26_发明专利_JP2010529755A Method and apparatus for providing a proxy mobile key hierarchy in a wireless communication network
目标专利名称：用于蜂窝物联网的无状态接入阶层安全性CN108432206B
模型名称：DeepSeek-R1
### **特征比对表格**
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：包括：在网络节点处获得第一密钥 《直接公开》 | 说明书第[0024]段：“この例において、ルートキーＰＭＩＰ４−ＲＫ２０２は、ゲートウェイＡＧＷによって選択されたランダムキーであり得る。” <br> 译文：在该示例中，根密钥PMIP4-RK 202可以是网关AGW选择的随机密钥。 | 对比文件公开了网络节点（网关AGW）获得第一密钥（根密钥PMIP4-RK）。该密钥由网关选择（例如，随机生成），并且在密钥层次结构中作为后续密钥推导的根源。这与目标专利中网关（C-SGN）获得第一密钥的作用相同，都是作为整个密钥层次结构的基础。因此，本领域技术人员能毫无疑义地得出该技术特征。 |
| **技术特征B**：在所述网络节点处获得第二密钥，所述第二密钥基于所述第一密钥以及对于无线电接入网RAN节点而言独有的参数，所述RAN节点与所述网络节点分开 《隐含公开》 | 1. 说明书第[0024]段：“ＰＭＩＰキー階層構造２００は、例えばアクセス端末ＡＴの認証のために用いられる１次キー階層構造の上位レベルキーとの相関がなくてもよい。例えば、２次キー階層構造２００のルートキーＰＭＩＰ４−ＲＫ２０２はアクセス端末ＡＴに対する１次キー階層構造とは独立のランダムキーであるかもしれない。” <br> 译文：PMIP密钥层次结构200可以与例如用于认证接入终端AT的一次密钥层次结构中的更高级别密钥无关。例如，二次密钥层次结构200的根密钥PMIP4-RK 202可以是独立于接入终端AT的一次密钥层次结构的随机密钥。<br>2. 说明书第[0026]段：“ＡＧＷは第１のノードキーＰＭＮ−ＲＫ１を生成し、それを新しいサービスアクセスノードに関連している中間ネットワークノード（ＳＲＮＣ）へ配布する。次に、中間ネットワークノードＳＲＮＣは、第１のノードキーＰＭＮ−ＲＫ１および場合によってはカウンタもしくはアクセスノード識別子のような他のパラメータに基づいてＰＭＩＰキー（ＰＭＮ−ＨＡ ＲＫ１−１ ）を生成する。” <br> 译文：AGW生成第一节点密钥PMN-RK1，并将其分发到与新的服务接入节点相关联的中间网络节点（SRNC）。接着，中间网络节点SRNC基于第一节点密钥PMN-RK1以及可能诸如计数器或接入节点标识符等其他参数来生成PMIP密钥（PMN-HA RK1-1）。 | 对比文件公开了网关（AGW）生成节点密钥（如PMN-RK1、PMN-RK2），这些节点密钥可基于根密钥（PMIP4-RK，即第一密钥）生成（参见第[0024]段）。同时，为了生成最终用于保护与特定接入节点（eBS，即RAN节点）之间隧道的PMIP密钥，对比文件明确教导了需要使用“アクセスノード識別子”（接入节点标识符）这一对于接入节点（RAN节点）而言独有的参数（参见第[0026]段）。虽然对比文件描述的是由中间节点（SRNC）使用节点密钥和接入节点标识符来生成PMIP密钥，但本领域技术人员可以合理推断，为了确保密钥与特定RAN节点的强绑定关系，网关同样可以（并且是更直接和安全的方式）在生成节点密钥（即第二密钥）时，就结合该RAN节点的独有参数（如标识符）。这是一种常规的密钥层次结构设计。因此，对比文件隐含公开了第二密钥基于第一密钥以及对于RAN节点而言独有的参数。 |
| **技术特征C**：由所述网络节点将所述第二密钥供应给所述RAN节点 《隐含公开》 | 说明书第[0026]段：“ＡＧＷは第１のノードキーＰＭＮ−ＲＫ１を生成し、それを新しいサービスアクセスノードに関連している中間ネットワークノード（ＳＲＮＣ）へ配布する。” <br> 译文：AGW生成第一节点密钥PMN-RK1，并将其分发到与新的服务接入节点相关联的中间网络节点（SRNC）。<br> 说明书第[0025]段：“一例において、ゲートウェイＡＧＷは、新しいネットワークアクセスノード（ｅＢＳ）へのハンドオフまたは引き渡しの間、関連するアクセス端末ＡＴが認証済みか否かによって異なるノードキー、ＰＭＮ−ＲＫ１およびＰＭＮ−ＲＫ２を生成し得る。” <br> 译文：在一个示例中，网关AGW可以在向新的网络接入节点（eBS）切换或移交期间，根据相关接入终端AT是否已认证，来生成不同的节点密钥，PMN-RK1和PMN-RK2。 | 对比文件明确公开了网关（网络节点）将生成的节点密钥（PMN-RK1，即第二密钥的一种）供应（分发）给中间网络节点（SRNC）。虽然目标专利要求将第二密钥直接供应给RAN节点（C-BS/eNodeB），而对比文件中是供应给SRNC，但SRNC在UMB网络架构中是管理与控制接入节点（eBS）的网络控制实体，与接入节点紧密关联，共同构成RAN功能。特别是，SRNC负责基于该节点密钥为特定的接入节点（eBS）生成PMIP密钥（参见技术特征B的引用）。这意味着节点密钥（第二密钥）的最终使用目标是指向并服务于特定的RAN节点（eBS）。本领域技术人员可以合理推断，在网络架构允许或简化设计的情况下，网关完全可以直接将该节点密钥供应给最终使用它的RAN节点，这是一种直接的等效替换。因此，对比文件隐含公开了将第二密钥供应给RAN节点的构思。 |
| **技术特征D**：在所述网络节点处获得第三密钥，所述第三密钥基于所述第二密钥和对于蜂窝设备而言独有的参数 《未公开》 | 对比文件未公开基于第二密钥和对于蜂窝设备（接入终端AT）而言独有的参数（如设备身份）来获得第三密钥。对比文件中生成的PMIP密钥（如PMN-HA RK1-1）用于保护AGW与接入节点（eBS）之间的PMIP隧道，其生成虽然基于节点密钥（第二密钥）和接入节点标识符，但并未提及需要结合蜂窝设备的身份（如S-TMSI）作为参数。目标专利中第三密钥（DASK）是设备专用的，用于设备与RAN节点之间的小数据消息保护，这与对比文件中用于网络节点间隧道保护的PMIP密钥在用途、生成依据和适用对象上存在本质区别。 | 对比文件没有公开，也没有隐含公开该技术特征。对比文件的密钥层次结构旨在为网络节点间的PMIP隧道提供安全保障，其最终密钥（PMIP密钥）的生成依赖于网络节点标识，而非设备身份。目标专利的第三密钥则是用于实现针对特定设备的无状态接入层安全，其核心在于绑定设备身份。两者解决的技术问题和技术方案不同。 |
| **技术特征E**：以及由所述网络节点将所述第三密钥供应给所述蜂窝设备， 《未公开》 | 对比文件未公开将PMIP密钥或任何基于设备身份生成的密钥供应给蜂窝设备（AT）。所有密钥（根密钥、节点密钥、PMIP密钥）均在网络侧（AGW、SRNC、eBS）生成、分发和使用，对AT是保密的。 | 对比文件完全没有涉及向蜂窝设备供应密钥的步骤。其密钥层次结构是网络内部用于隧道安全，与设备无关。 |
| **技术特征F**：其中，所述小数据消息是使用所述第三密钥在所述蜂窝设备与所述RAN节点之间进行保护的且所述小数据消息是在所述RAN节点使用无状态接入阶层安全性通过所述第二密钥和所述小数据消息中包括的对于所述蜂窝设备而言独有的参数来验证后由所述网络节点从所述RAN节点接收的。 《未公开》 | 对比文件未涉及“小数据消息”在蜂窝设备与RAN节点之间使用基于设备身份的密钥进行保护的概念。其保护的对象是AGW与eBS之间的PMIP隧道，用于传输用户面数据和管理信令，而非特指“小数据消息”。更重要的是，对比文件没有描述RAN节点使用第二密钥和消息中携带的设备身份来“无状态地”验证或解密消息，然后将消息转发给网关的过程。其PMIP密钥用于隧道端点的相互认证和隧道安全，RAN节点（eBS）需要维护隧道状态。 | 该特征描述了目标专利的核心方法流程：设备用第三密钥保护消息，RAN节点用第二密钥和设备身份无状态地推导第三密钥并验证，然后转发给网关。对比文件完全没有公开这一完整的技术方案。 |
| **技术特征G**：其中，所述网络节点是蜂窝物联网服务网关节点(C‑SGN)。 《未公开》 | 对比文件中的网络节点是“アクセスゲートウェイ（ＡＧＷ）”（接入网关），用于UMB网络。虽然都是网关节点，但C-SGN是3GPP标准中为CIoT定义的特定网元，融合了MME、S-GW等功能，与UMB网络中的AGW在架构、协议和功能定位上存在显著差异。 | 对比文件没有公开网络节点是C-SGN。不同网络体系下的网关节点不能被视为直接公开。 |
| **技术特征H**：其中，所述第一密钥不是从任何其他密钥获得的或所述第一密钥是在所述网络节点处随机生成的或所述第一密钥不是从任何其他密钥获得的而是在所述网络节点处随机生成的。 《直接公开》 | 说明书第[0024]段：“この例において、ルートキーＰＭＩＰ４−ＲＫ２０２は、ゲートウェイＡＧＷによって選択されたランダムキーであり得る。” <br> 译文：在该示例中，根密钥PMIP4-RK 202可以是网关AGW选择的随机密钥。<br> 说明书第[0027]段：“生成された乱数（すなわちルートキーＰＭＩＰ４−ＲＫ）は、ＡＧＷが、新しいＰＭＩＰトンネル（例えば、ＰＭＩＰｖ４トンネル）が確立されるべきであるかどうかの確認に用いるための２次キー階層構造を発生させるためのシードとして用いられ得る。” <br> 译文：生成的随机数（即根密钥PMIP4-RK）可以被AGW用作种子，以产生用于确认是否应建立新PMIP隧道（例如，PMIPv4隧道）的二次密钥层次结构。 | 对比文件明确公开了第一密钥（根密钥PMIP4-RK）是网关（AGW）选择的随机密钥，并且不是从其他密钥获得的（例如，与用于认证的一次密钥层次结构独立）。这直接对应于目标专利中第一密钥的生成方式：随机生成且不依赖于其他密钥。 |
| **技术特征I**：其中，所述RAN节点是蜂窝物联网(CIoT)基站C‑BS或演进型B节点(eNodeB)，并且其中对于所述RAN节点而言独有的所述参数是C‑BS身份或演进型B节点身份。 《直接公开》 | 说明书第[0026]段：“次に、中間ネットワークノードＳＲＮＣは、第１のノードキーＰＭＮ−ＲＫ１および場合によってはカウンタもしくは**アクセスノード識別子**のような他のパラメータに基づいてＰＭＩＰキー（ＰＭＮ−ＨＡ ＲＫ１−１ ）を生成する。” <br> 译文：接着，中间网络节点SRNC基于第一节点密钥PMN-RK1以及可能诸如计数器或**接入节点标识符**等其他参数来生成PMIP密钥（PMN-HA RK1-1）。<br> 说明书多处（如第[0013]、[0017]段）将接入节点描述为“発展型基地局（evolved base station）（ｅＢＳ）”。 | 对比文件公开了RAN节点是演进型基站（eBS），这对应于目标专利中的eNodeB。同时，对比文件明确指出了在生成用于保护与特定接入节点之间隧道的密钥时，需要使用“アクセスノード識別子”（接入节点标识符），这即是对该RAN节点而言独有的参数。因此，该特征被直接公开。 |
| **技术特征J**：其中，所述第二密钥在非接入阶层NAS消息中被供应给所述RAN节点。 《未公开》 | 对比文件未提及通过“非接入阶层（NAS）消息”来供应第二密钥（节点密钥）。其密钥分发是通过网络内部的控制信令完成的，具体消息类型未明确说明。 | 对比文件没有公开使用NAS消息作为密钥供应载体的具体手段。 |
| **技术特征K**：其中，所述第三密钥在非接入阶层NAS消息中被供应给所述蜂窝设备。 《未公开》 | 对比文件未涉及向蜂窝设备供应任何密钥，更未提及通过NAS消息供应。 | 对比文件完全没有公开该特征。 |
| **技术特征L**：其中，所述NAS消息是安全NAS消息。 《未公开》 | 基于特征J和K未公开，该从属特征自然也未被公开。 | 对比文件没有涉及安全NAS消息。 |
| **技术特征M**：其中，所述第三密钥作为经加密信息元素IE被供应给所述蜂窝设备。 《未公开》 | 对比文件未涉及向蜂窝设备供应任何密钥。 | 对比文件完全没有公开该特征。 |
| **技术特征N**：其中，所述IE包括标识用于加密所述IE的算法的算法标识符。 《未公开》 | 基于特征M未公开，该从属特征自然也未被公开。 | 对比文件没有涉及经加密的IE及其算法标识符。 |
<<<A>>><<<H>>><<<I>>>