**对比文件名称**：2013-01-24_发明申请_US20130024701A1 METHOD AND SYSTEM FOR MANAGING AN ENCRYPTION KEY FOR A BROADCASTING SERVICE
**目标专利名称**：用于蜂窝物联网的无状态接入阶层安全性CN108432206B
**模型名称**：DeepSeek最新版模型
## 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：包括：在网络节点处获得第一密钥<br>《直接公开》 | [0040]段：“The KSP includes KS1 and KS2. The KSP may be randomly generated by the RI 102.” （KSP包括KS1和KS2。KSP可以由RI 102随机生成。） | 对比文件公开了在权利颁发者（RI，即一种网络节点）处生成密钥种子对（KSP），其中包含第一密钥KS1。因此，本领域技术人员能够毫无疑义地得出，在网络节点（RI）处获得了第一密钥（KS1）。该操作在对比文件中由RI执行，用于后续生成加密密钥。 |
| **技术特征B**：在所述网络节点处获得第二密钥，所述第二密钥基于所述第一密钥以及对于无线电接入网RAN节点而言独有的参数，所述RAN节点与所述网络节点分开<br>《未公开》 | 未发现相关内容。 | 对比文件未公开任何基于“对于无线电接入网（RAN）节点而言独有的参数”（如RAN节点身份）来派生第二密钥的技术方案。对比文件中生成的流量加密密钥（TEK）是基于密钥种子对（KSP）通过哈希链运算得到的，其目的是按时间序列生成多个加密密钥，而不是基于特定网络节点（如基站）的身份信息。该特征在目标专利中用于实现与特定RAN节点绑定的无状态安全，在对比文件中既无直接公开也无隐含公开。 |
| **技术特征C**：由所述网络节点将所述第二密钥供应给所述RAN节点<br>《未公开》 | 未发现相关内容。 | 对比文件未公开将任何密钥供应给“RAN节点”（如基站）。对比文件中，RI将密钥种子对（KSP）或访问有效对（AVP）发送给DRM代理，即接收广播内容的终端设备。目标专利中的RAN节点（如C-BS或eNB）是网络侧的基础设施节点，与终端设备是不同实体，功能和作用均不相同。因此，该特征未被公开。 |
| **技术特征D**：在所述网络节点处获得第三密钥，所述第三密钥基于所述第二密钥和对于蜂窝设备而言独有的参数<br>《未公开》 | 未发现相关内容。 | 对比文件未公开任何基于“对于蜂窝设备而言独有的参数”（如设备身份）来派生第三密钥的技术方案。对比文件中，所有订阅同一服务的终端设备从RI接收相同的密钥种子（KSP或AVP），并基于此通过相同的哈希链算法本地生成一系列流量加密密钥（TEK）。这些TEK的生成不依赖于特定终端设备的身份。因此，该特征未被公开。 |
| **技术特征E**：以及由所述网络节点将所述第三密钥供应给所述蜂窝设备，<br>《未公开》 | [0045]段：“Therefore, RI 102 transmits KSP=(KS1, KS2) or AVP=(Si, Mj) to the DRM agent 101.” （因此，RI 102将KSP=(KS1, KS2)或AVP=(Si, Mj)发送给DRM代理101。） | 对比文件公开了RI将密钥种子（KSP或AVP）发送给终端设备（DRM代理）。然而，目标专利中要求供应的是“第三密钥”，该第三密钥是基于第二密钥和设备身份导出的、直接用于保护小数据消息的密钥（如DASK）。对比文件中发送的KSP/AVP是用于生成TEK的种子密钥，并非直接用于加密/完整性保护消息的最终密钥。此外，其供应目的（广播服务内容解密）和密钥派生逻辑（基于时间哈希链）与目标专利（基于设备身份的无状态接入安全）不同。因此，该特征未被公开。 |
| **技术特征F**：其中，所述小数据消息是使用所述第三密钥在所述蜂窝设备与所述RAN节点之间进行保护的且所述小数据消息是在所述RAN节点使用无状态接入阶层安全性通过所述第二密钥和所述小数据消息中包括的对于所述蜂窝设备而言独有的参数来验证后由所述网络节点从所述RAN节点接收的。<br>《未公开》 | 未发现相关内容。 | 对比文件完全不涉及“小数据消息”、“无状态接入阶层安全性”、RAN节点对消息的验证、以及网络节点（网关）从RAN节点接收已验证消息的整个流程。对比文件的核心是广播服务中内容加密密钥的分发和管理，涉及的是RI与终端之间的双向密钥分发，以及终端对广播内容的解密。目标专利所定义的整个基于密钥层级派生和无状态验证的通信安全体系在对比文件中未被公开。 |
| **技术特征G**：其中，所述网络节点是蜂窝物联网服务网关节点(C‑SGN)。<br>《未公开》 | 未发现相关内容。 | 对比文件中的网络节点是权利颁发者（RI），用于数字版权管理（DRM）的广播服务。而“蜂窝物联网服务网关节点（C-SGN）”是蜂窝物联网（CIoT）架构中特定的网络实体，集成了MME、S-GW等功能。两者技术领域、网络架构和功能均不相同。因此，该特征未被公开。 |
| **技术特征H**：其中，所述第一密钥不是从任何其他密钥获得的或所述第一密钥是在所述网络节点处随机生成的或所述第一密钥不是从任何其他密钥获得的而是在所述网络节点处随机生成的。<br>《直接公开》 | [0040]段：“The KSP may be randomly generated by the RI 102.” （KSP可以由RI 102随机生成。） | 对比文件明确公开了密钥种子对（KSP），其中包含第一密钥KS1，是在网络节点（RI）处随机生成的。这直接对应于特征H中“所述第一密钥是在所述网络节点处随机生成的”这一技术方案。本领域技术人员能够毫无疑义地得出该技术特征。 |
| **技术特征I**：其中，所述RAN节点是蜂窝物联网(CIoT)基站C‑BS或演进型B节点(eNodeB)，并且其中对于所述RAN节点而言独有的所述参数是C‑BS身份或演进型B节点身份。<br>《未公开》 | 未发现相关内容。 | 对比文件完全不涉及蜂窝物联网（CIoT）、CIoT基站（C-BS）、演进型B节点（eNodeB）或其身份。对比文件处于广播服务领域，不涉及蜂窝无线接入网的具体节点类型和标识。因此，该特征未被公开。 |
| **技术特征J**：其中，所述第二密钥在非接入阶层NAS消息中被供应给所述RAN节点。<br>《未公开》 | 未发现相关内容。 | 对比文件未提及“非接入阶层（NAS）消息”，也未提及向RAN节点供应密钥。其密钥分发是通过数字版权管理协议（如ROAP）进行的。因此，该特征未被公开。 |
| **技术特征K**：其中，所述第三密钥在非接入阶层NAS消息中被供应给所述蜂窝设备。<br>《未公开》 | 未发现相关内容。 | 对比文件未提及“非接入阶层（NAS）消息”。其向终端设备（DRM代理）发送密钥种子是通过ROAP响应消息（如ROAP-ROresponse）实现的，这是一种应用层协议消息，与移动通信中定义的非接入阶层（NAS）协议消息不同。因此，该特征未被公开。 |
| **技术特征L**：其中，所述NAS消息是安全NAS消息。<br>《未公开》 | 未发现相关内容。 | 由于对比文件未公开任何“NAS消息”，因此更未公开“安全NAS消息”。该特征未被公开。 |
| **技术特征M**：其中，所述第三密钥作为经加密信息元素IE被供应给所述蜂窝设备。<br>《未公开》 | 未发现相关内容。 | 对比文件虽然描述了在响应消息中包含加密的种子数据（EncryptedSeeds）或配置数据元素，但这些是用于传输密钥种子（KSP/AVP）的，并非目标专利中定义的、基于第二密钥和设备身份导出的“第三密钥”。此外，其数据封装格式（如二进制结构或XML元素）是在DRM广播服务上下文中定义的，与蜂窝网络中“经加密信息元素（IE）”的特定概念和用途不同。因此，该特征未被公开。 |
| **技术特征N**：其中，所述IE包括标识用于加密所述IE的算法的算法标识符。<br>《未公开》 | 未发现相关内容。 | 由于特征M未被公开，且对比文件未具体描述在供应密钥种子时使用的加密IE及其算法标识符的结构与目标专利相同，因此该特征未被公开。 |
<<<A>>><<<H>>>