对比文件名称：2012-05-23_发明授权_CN101656956B 一种接入3GPP网络的方法、系统和网关
目标专利名称：147用于蜂窝物联网的无状态接入阶层安全性CN108432206B
模型名称：DeepSeek-R1
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 | |||||
| **技术特征A**：包括：在网络节点处获得第一密钥《直接公开》 | 说明书第[0050]段：“认证服务器向MAG发送的Diameter-EAP-Answer消息包括：... 4)认证服务器和MAG之间的共享密钥MAG-AAA KEY。” 说明书第[0062]段：“PMIP-KEY ＝ PRF(MAG-AAA KEY，NONCE_MAG | NONCE_AAA | MN_ID | “Padding for PMIP-KEY”)” | 对比文件公开了移动接入网关（MAG）从认证服务器（AAA/HSS）获得第一共享密钥（MAG-AAA KEY）（见[0050]），并且该密钥作为生成后续密钥（PMIP-KEY）的基础（见[0062]）。虽然该第一密钥（MAG-AAA KEY）是从根密钥（EMSK）导出的，而目标专利说明书第[0083]-[0084]段描述其第一密钥（MASK）可以随机生成且仅对网关已知，但特征A仅限定了“获得第一密钥”，并未限定其生成方式或来源。因此，对比文件直接公开了“在网络节点处（MAG处）获得第一密钥（MAG-AAA KEY）”这一技术特征。 | ||
| **技术特征B**：在所述网络节点处获得第二密钥，所述第二密钥基于所述第一密钥以及对于无线电接入网RAN节点而言独有的参数，所述RAN节点与所述网络节点分开《隐含公开》 | 说明书第[0062]段：“PMIP-KEY ＝ PRF(MAG-AAA KEY，NONCE_MAG | NONCE_AAA | MN_ID | “Padding for PMIP-KEY”)” 说明书第[0050]段：“MAG-AAA KEY＝PRF(EMSK，MN-ID | MAG-ID | “padding for MAG key”)” 说明书第[0057]段：“IKE-AUTH-REQUEST消息包括：MAG-ID...” | 特征B要求第二密钥基于第一密钥和对于RAN节点而言独有的参数。在对比文件中，移动接入网关（MAG）相当于一个网络节点，其基于第一密钥（MAG-AAA KEY）生成第二密钥（PMIP-KEY）。生成PMIP-KEY的参数中包含了“MAG-ID”（见[0062]），该ID对于该移动接入网关（MAG）而言是独有的身份标识（见[0057]）。因此，“MAG-ID”相当于“对于无线电接入网RAN节点而言独有的参数”。虽然PMIP-KEY的生成还依赖其他参数（NONCE_AAA， MN_ID），但特征B并未排除第二密钥还可基于其他参数生成。此外，该第二密钥（PMIP-KEY）是用于与另一个网络节点（PDN GW）建立安全关联，PDN GW与MAG是分开的实体。本领域技术人员结合对比文件内容，能够合理推断出MAG作为一个网络节点，获得了基于第一密钥（MAG-AAA KEY）和其自身独有参数（MAG-ID）的第二密钥（PMIP-KEY）。因此，该技术特征被对比文件隐含公开。 |
| **技术特征C**：由所述网络节点将所述第二密钥供应给所述RAN节点《未公开》 | 未找到对应内容。 | 在对比文件中，第二密钥（PMIP-KEY）由移动接入网关（MAG）自己生成并用于与PDN GW的认证（见[0216]），或由认证服务器生成并提供给PDN GW（见[0214]）。没有记载由MAG（网络节点）将第二密钥供应给另一个类似于目标专利中RAN节点（如C-BS）的实体。供应（提供、发送）的行为和接收方均不相同。因此，对比文件既未直接公开也未隐含公开此特征。 | |||||
| **技术特征D**：在所述网络节点处获得第三密钥，所述第三密钥基于所述第二密钥和对于蜂窝设备而言独有的参数《未公开》 | 未找到对应内容。 | 对比文件中，移动接入网关（MAG）生成的第二密钥（PMIP-KEY）的推导过程已经包含了移动节点标识（MN-ID）（见[0062]），但并未在此基础上再分离出一个专门基于PMIP-KEY和MN-ID生成的、用于不同用途的“第三密钥”。目标专利中的第三密钥（DASK）是基于第二密钥（BASK）和设备身份生成，并专门供应给蜂窝设备用于保护小数据消息。对比文件的密钥体系结构和应用目的（建立网关间安全关联 vs. 设备与接入网间的无状态消息保护）不同，本领域技术人员无法从对比文件中推理出目标专利所定义的“第三密钥”的生成和用途。因此，该特征未被公开。 | |||||
| **技术特征E**：以及由所述网络节点将所述第三密钥供应给所述蜂窝设备《未公开》 | 未找到对应内容。 | 如特征D所述，对比文件中不存在目标专利所定义的“第三密钥”，因此自然不存在由网络节点将该第三密钥供应给蜂窝设备的行为。对比文件中涉及给移动节点（MN）的密钥是MN-AAA KEY（见[0050]）或MSK（见[0409]），但这些密钥的生成基础、供应方和目的（用于MN与网络认证）均与目标专利的第三密钥不同。因此，该特征未被公开。 | |||||
| **技术特征F**：其中，所述小数据消息是使用所述第三密钥在所述蜂窝设备与所述RAN节点之间进行保护的且所述小数据消息是在所述RAN节点使用无状态接入阶层安全性通过所述第二密钥和所述小数据消息中包括的对于所述蜂窝设备而言独有的参数来验证后由所述网络节点从所述RAN节点接收的。《未公开》 | 未找到对应内容。 | 该特征描述了目标专利的核心方法流程：设备用第三密钥保护小数据消息，RAN节点用第二密钥和设备身份动态验证/解密消息（无状态），然后网络节点（C-SGN）从RAN节点接收已验证的消息。对比文件完全未涉及“小数据消息”的概念，也未涉及在RAN节点处对来自设备的消息进行基于密钥的无状态验证。对比文件关注的是在移动接入网关（MAG/ePDG）与包数据网网关（PDN GW）之间建立安全关联以保护网络层信令（如PBU/PBA），而非在接入网层面为设备发起的用户面数据（小数据消息）提供无状态的接入层安全。因此，该整体性特征未被公开。 | |||||
| **技术特征G**：其中，所述网络节点是蜂窝物联网服务网关节点(C‑SGN)。《未公开》 | 未找到对应内容。 | 对比文件中的网络节点（执行密钥获得和供应功能的实体）是移动接入网关（MAG）或演进分组数据网关（ePDG），属于非3GPP接入网络中的网关。目标专利的网络节点是专门用于蜂窝物联网（CIoT）的服務网关节点（C-SGN），是3GPP CIoT架构中定义的特殊实体。两者技术领域和网络架构中的定位不同。因此，该特征未被公开。 | |||||
| **技术特征H**：其中，所述第一密钥不是从任何其他密钥获得的或所述第一密钥是在所述网络节点处随机生成的或所述第一密钥不是从任何其他密钥获得的而是在所述网络节点处随机生成的。《未公开》 | 说明书第[0050]段：“认证服务器...产生主会话密钥（Master Session Key，MSK）和可扩展主会话密钥（Extensible Master Session Key，EMSK）...根据EMSK可以产生认证服务器和MAG之间的密钥MAG-AAA KEY＝PRF(EMSK，MN-ID | MAG-ID | “padding for MAG key”)” | 特征H限定了第一密钥的三种可选生成方式：非派生（不是从任何其他密钥获得）、随机生成、或两者兼具。对比文件中，作为第一密钥的MAG-AAA KEY明确是从可扩展主会话密钥（EMSK）导出的（见[0050]），即它是从其他密钥（EMSK）获得的。因此，对比文件公开的生成方式与特征H限定的“不是从任何其他密钥获得”或“随机生成”均不相同。该特征未被公开。 | |||
| **技术特征I**：其中，所述RAN节点是蜂窝物联网(CIoT)基站C‑BS或演进型B节点(eNodeB)，并且其中对于所述RAN节点而言独有的所述参数是C‑BS身份或演进型B节点身份。《隐含公开》 | 说明书第[0057]段：“IKE-AUTH-REQUEST消息包括：MAG-ID...” | 特征I对RAN节点的类型和其独有参数的具体形式做了限定。对比文件中，移动接入网关（MAG）作为与核心网网关（PDN GW）交互的接入侧节点，其身份为“MAG-ID”。虽然MAG与目标专利的CIoT基站（C-BS）或eNodeB在标准协议和具体名称上不同，但它们在各自网络架构中均属于接入网侧的节点，且都具有用于标识自身的独有身份参数（MAG-ID vs. C-BS ID/eNodeB ID）。根据隐含公开的宽松判断标准，本领域技术人员可以认为对比文件中的“MAG”及其“MAG-ID”公开了“RAN节点”及其“独有的参数”的上位概念。因此，该特征被隐含公开。 | |||||
| **技术特征J**：其中，所述第二密钥在非接入阶层NAS消息中被供应给所述RAN节点。《未公开》 | 未找到对应内容。 | 对比文件中，第二密钥（PMIP-KEY）由移动接入网关（MAG）自己生成并使用，或由认证服务器在AA-ANSWER消息中提供给PDN GW（见[0214]）。AA-ANSWER是Diameter协议消息，属于网络层信令，而非空中接口的“非接入阶层（NAS）消息”。目标专利中通过NAS消息供应密钥是针对蜂窝设备与核心网之间的通信层面。供应消息的类型和协议层不同。因此，该特征未被公开。 | |||||
| **技术特征K**：其中，所述第三密钥在非接入阶层NAS消息中被供应给所述蜂窝设备。《未公开》 | 未找到对应内容。 | 如特征E所述，对比文件中不存在向移动节点供应第三密钥的行为。虽然移动节点在认证过程中获得了MN-AAA KEY或MSK等密钥，但这些密钥的传递是通过EAP或IKE协议消息完成的，这些消息并非3GPP定义的“非接入阶层（NAS）消息”。因此，该特征未被公开。 | |||||
| **技术特征L**：其中，所述NAS消息是安全NAS消息。《未公开》 | 未找到对应内容。 | 由于特征K未被公开，且对比文件中也未提及通过“安全NAS消息”传递密钥，故该特征未被公开。 | |||||
| **技术特征M**：其中，所述第三密钥作为经加密信息元素IE被供应给所述蜂窝设备。《未公开》 | 未找到对应内容。 | 如特征E所述，对比文件中不存在向移动节点供应第三密钥的行为，因此也不存在以“经加密信息元素（IE）”形式供应的方式。该特征未被公开。 | |||||
| **技术特征N**：其中，所述IE包括标识用于加密所述IE的算法的算法标识符。《未公开》 | 未找到对应内容。 | 由于特征M未被公开，故该特征未被公开。 |
<<<A>>><<<b>>><<<i>>>