对比文件名称：2012-11-22_发明申请_US20120297193A1 MTC DEVICE AUTHENTICATION METHOD, MTC GATEWAY, AND RELATED DEVICE
目标专利名称：用于蜂窝物联网的无状态接入阶层安全性CN108432206B
本次调用的模型名称：深度求索
作为资深专利代理师，我将依据目标专利说明书和权利要求，严谨评估对比文件US20120297193A1（以下简称“对比文件”）是否公开了目标专利权利要求的技术特征。
**总体分析**：
目标专利的核心在于一种“无状态”的接入阶层（AS）安全性方案，其通过网关（C-SGN）生成并分发三层密钥，使得RAN节点（如C-BS）无需为每个蜂窝设备维护独立的安全性上下文（即“无状态”），即可利用网关分发的节点级密钥（第二密钥）和来自消息的设备身份，动态派生出设备级密钥（第三密钥），从而验证或解密来自该设备的小数据消息。
对比文件公开了一种MTC设备认证和密钥分发方案，涉及MTC网关、核心网节点（如MME）和MTC设备。其核心目的在于通过网关代理认证来减少信令开销，并涉及NAS密钥和AS密钥（KeNB）的生成与分发。然而，对比文件的密钥体系、分发目的以及RAN节点的操作模式与目标专利存在本质区别。
**特征比对表格**：
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：包括：在网络节点处获得第一密钥《直接公开》 | 说明书第[0055]段：“the key K1 is generated in a process of the mutual authentication performed between the MTC gateway and the core network node, and may be a Kasme key.” | 对比文件公开了在网络节点（MTC网关和核心网节点）处，通过相互认证过程生成密钥K1。这与目标专利中“在网络节点处获得第一密钥”的特征一致，作用都是作为后续密钥派生的基础。因此，该技术特征被对比文件直接公开。 |
| **技术特征B**：在所述网络节点处获得第二密钥，所述第二密钥基于所述第一密钥以及对于无线电接入网RAN节点而言独有的参数，所述RAN节点与所述网络节点分开《未公开》 | 说明书第[0055]段：“The key K2 may be a NAS key derived by the MTC gateway according to a key algorithm A1 and the key K1...” <br> 说明书第[0090]-[0100]段描述了从K1派生KeNB（AS根密钥）的过程，参数包括消息计数器值（Ncount1, Ncount2）和/或MTC设备身份，未提及RAN节点身份。 | 对比文件公开了基于第一密钥K1派生第二密钥（K2或KeNB）。然而，目标专利的第二密钥是**基于第一密钥和对于RAN节点而言独有的参数（如C-BS身份）**派生，其目的是为特定RAN节点生成一个节点级密钥。对比文件中的K2是NAS密钥，与RAN节点无关；KeNB虽然是AS根密钥，但其派生参数是**消息计数器或设备身份**，并非“对于RAN节点而言独有的参数”。二者作用不同：目标专利的第二密钥用于标识和供应给特定RAN节点；对比文件的KeNB用于在网关和RAN节点之间建立AS链路保护，其派生不依赖于接收该密钥的RAN节点的身份。因此，该技术特征未被对比文件公开。 |
| **技术特征C**：由所述网络节点将所述第二密钥供应给所述RAN节点《未公开》 | 说明书第[0075]段：“The core network node sends the key KeNB to the RAN node.” | 对比文件公开了核心网节点将密钥KeNB发送给RAN节点。然而，如特征B所述，对比文件中的KeNB并非目标专利所定义的“基于第一密钥和对于RAN节点而言独有的参数”的第二密钥。虽然动作形式都是“发送密钥给RAN节点”，但由于所发送的密钥的本质和派生依据不同，其技术作用也不同。因此，该技术特征未被对比文件公开。 |
| **技术特征D**：在所述网络节点处获得第三密钥，所述第三密钥基于所述第二密钥和对于蜂窝设备而言独有的参数《未公开》 | 说明书第[0065]段：“The MTC gateway derives a non access stratum key K3 according to a key algorithm A2 and the key K1, or according to a key algorithm A2 and the key K2.” <br> 说明书第[0104]段：“...derives a non access stratum key K3 according to the key K1... and the selected key algorithm A2 or according to the key K2... and the selected key algorithm A2.” | 对比文件公开了基于K1或K2，使用密钥算法A2派生出密钥K3。然而，目标专利的第三密钥是**基于第二密钥（即节点级密钥）和对于蜂窝设备而言独有的参数（如设备身份）**派生。对比文件中K3的派生依赖于**密钥算法A2**，而**未提及将“对于蜂窝设备而言独有的参数”作为直接的派生输入**。设备身份在对比文件中被用于派生KeNB（特征B），而非用于派生K3。二者作用不同：目标专利的第三密钥是设备唯一的，且其派生过程在RAN节点可无状态重复；对比文件的K3是NAS链路保护密钥，其派生依赖于核心网选择的特定算法A2。因此，该技术特征未被对比文件公开。 |
| **技术特征E**：以及由所述网络节点将所述第三密钥供应给所述蜂窝设备，《直接公开》 | 说明书第[0057]段：“The MTC gateway sends the derived non access stratum key K3 to a certain MTC device.” <br> 说明书第[0066]段：“The MTC gateway sends the derived non access stratum keys K3 to the multiple MTC devices.” | 对比文件明确公开了由网络节点（MTC网关）将派生出的非接入阶层密钥K3发送给MTC设备（即蜂窝设备）。这与目标专利中“由网络节点将第三密钥供应给蜂窝设备”的特征完全一致，作用都是向设备提供用于保护通信的密钥。因此，该技术特征被对比文件直接公开。 |
| **技术特征F**：其中，所述小数据消息是使用所述第三密钥在所述蜂窝设备与所述RAN节点之间进行保护的且所述小数据消息是在所述RAN节点使用无状态接入阶层安全性通过所述第二密钥和所述小数据消息中包括的对于所述蜂窝设备而言独有的参数来验证后由所述网络节点从所述RAN节点接收的。《未公开》 | 说明书通篇未描述“小数据消息”概念，也未描述在RAN节点处使用基于第二密钥和设备身份派生的密钥来验证或解密消息，再将消息转发给网络节点（网关）的流程。对比文件关注的是NAS链路保护（K2/K3）和通过MTC网关实现的AS链路保护（KeNB），其RAN节点使用KeNB派生的密钥进行通信保护，但这是有状态的（基于KeNB的上下文），且保护对象是MTC网关与RAN节点之间的链路，而非蜂窝设备与RAN节点之间的“小数据消息”。目标专利的“无状态”特性在对比文件中完全没有体现。 | 该技术特征概括了目标专利的核心发明点：1) 小数据消息用第三密钥在设备与RAN节点之间保护；2) RAN节点使用**无状态**方式（即利用其持有的第二密钥和消息中的设备身份动态派生第三密钥）进行验证；3) 验证后由网络节点从RAN节点接收消息。对比文件完全没有公开这一整体流程。其密钥体系（K1->K2/K3; K1->KeNB）、保护对象（NAS链路、MTC网关-RAN节点链路）和RAN节点操作模式（有状态的AS安全性上下文）均与目标专利不同。因此，该技术特征未被对比文件公开。 |
| **技术特征G**：其中，所述网络节点是蜂窝物联网服务网关节点(C‑SGN)。《未公开》 | 对比文件中对应的网络节点是“MTC gateway”。说明书第[0039]段描述该MTC网关具有AS功能，与RAN节点交互，并管理MTC设备组。 | 目标专利明确限定网络节点为“蜂窝物联网服务网关节点(C‑SGN)”，这是一个在CIoT架构中融合了MME、S-GW等功能的特定网元。对比文件中的“MTC gateway”是一个用于代理认证和管理MTC设备组的网关，其功能描述与C-SGN并不完全等同。虽然都是网关，但具体角色和架构位置存在差异。本领域技术人员不能毫无疑义地认定两者为同一节点。因此，该技术特征未被对比文件直接公开。 |
| **技术特征H**：其中，所述第一密钥不是从任何其他密钥获得的或所述第一密钥是在所述网络节点处随机生成的或所述第一密钥不是从任何其他密钥获得的而是在所述网络节点处随机生成的。《未公开》 | 说明书第[0055]段：“the key K1 is generated in a process of the mutual authentication performed between the MTC gateway and the core network node”。这表明K1是在双向认证过程中生成的，例如作为Kasme密钥，其生成依赖于认证过程中的共享秘密等信息，并非“不是从任何其他密钥获得的”，也非单纯在网关节点的“随机生成”。 | 目标专利强调第一密钥的独立性和生成方式：要么不是从其他密钥派生而来，要么是随机生成，或者两者兼具。对比文件中的K1是认证过程的产物，其生成依赖于认证双方共享的密钥材料，不符合“不是从任何其他密钥获得的”描述，也非说明书所解释的“随机生成”。因此，该技术特征未被对比文件公开。 |
| **技术特征I**：其中，所述RAN节点是蜂窝物联网(CIoT)基站C‑BS或演进型B节点(eNodeB)，并且其中对于所述RAN节点而言独有的所述参数是C‑BS身份或演进型B节点身份。《未公开》 | 说明书提及RAN节点为基站（NB）或演进型NodeB（eNodeB）（见第[0104]段等）。但未在任何部分提及将“C-BS身份”或“eNodeB身份”作为密钥派生参数使用。 | 对比文件虽然公开了RAN节点可以是eNodeB，但并未公开目标专利的关键点：将“C-BS身份或演进型B节点身份”作为对于RAN节点而言独有的参数，并用于派生第二密钥。如特征B所述，对比文件派生相关密钥（KeNB）时未使用此参数。因此，该技术特征未被对比文件公开。 |
| **技术特征J**：其中，所述第二密钥在非接入阶层NAS消息中被供应给所述RAN节点。《未公开》 | 说明书第[0075]段：“The core network node sends the key KeNB to the RAN node。”未明确说明是通过NAS消息发送。在3GPP架构中，核心网节点（如MME）向eNodeB发送信息通常通过S1接口信令（如S1-AP），而非NAS消息。NAS消息是核心网与UE之间的。 | 目标专利限定第二密钥通过“非接入阶层(NAS)消息”供应给RAN节点。这在标准通信架构中是不寻常的，因为NAS消息是终端与核心网之间的。对比文件描述核心网节点发送KeNB给RAN节点，但未提及使用NAS消息。本领域技术人员根据对比文件内容无法直接且毫无疑义地得出其使用了NAS消息进行传输。因此，该技术特征未被对比文件公开。 |
| **技术特征K**：其中，所述第三密钥在非接入阶层NAS消息中被供应给所述蜂窝设备。《隐含公开》 | 说明书第[0057]、[0066]段记载了MTC网关将K3发送给MTC设备。在移动通信系统中，从网络侧向设备发送密钥，通常通过安全NAS消息（如附连接受、安全模式命令）进行，这是本领域的常规技术手段。对比文件虽未明确写明“NAS消息”，但本领域技术人员根据其描述的设备（仅具有NAS功能）与网关/核心网之间的密钥分发场景，可以合理推断出该分发过程需要通过NAS层信令完成。 | 虽然对比文件原文没有明确写出“在NAS消息中”，但其描述的密钥K3是“非接入阶层链路保护密钥”，并且是由网络侧（MTC网关）发送给仅具有NAS功能的MTC设备。根据移动通信网络的标准架构和协议栈，此类密钥的安全分发必然需要通过非接入阶层（NAS）信令来实现。因此，本领域技术人员能够从对比文件公开的内容中，合理推断出“第三密钥在非接入阶层NAS消息中被供应给所述蜂窝设备”这一技术特征。该特征被隐含公开。 |
| **技术特征L**：其中，所述NAS消息是安全NAS消息。《隐含公开》 | 同特征K的引用。在移动通信安全体系中，携带密钥的NAS消息必须是经过安全保护的（完整性保护和/或加密），以防止密钥泄露，这是本领域的基本要求和通用实践。 | 对比文件描述了密钥K3的分发。鉴于密钥本身是用于保护通信安全的敏感信息，本领域技术人员知晓，在通信系统中分发此类密钥时，必须使用安全的传输机制。对于NAS消息而言，这意味着该NAS消息本身应该是“安全NAS消息”（即已启用完整性保护和加密）。因此，尽管对比文件未明确写明“安全”二字，但本领域技术人员能够根据公知常识和密钥分发的安全需求，合理推断出该NAS消息是安全NAS消息。该特征被隐含公开。 |
| **技术特征M**：其中，所述第三密钥作为经加密信息元素IE被供应给所述蜂窝设备。《未公开》 | 对比文件未提及将第三密钥作为“经加密信息元素（IE）”供应的具体方式。 | 目标专利限定了一种具体的密钥供应实现方式：将第三密钥封装在经加密的信息元素（IE）中。对比文件仅一般性地描述了“发送”（send）密钥，未公开任何关于使用“经加密IE”这一特定封装和传输格式的内容。本领域技术人员无法从对比文件中直接或隐含地得出此具体实施方式。因此，该技术特征未被对比文件公开。 |
| **技术特征N**：其中，所述IE包括标识用于加密所述IE的算法的算法标识符。《未公开》 | 对比文件未提及“经加密IE”及其算法标识符。 | 该特征依赖于特征M的“经加密IE”存在。既然特征M未被公开，该进一步限定的特征自然也未被公开。 |
**结论**：
根据以上分析，对比文件US20120297193A1直接公开了技术特征A和E，隐含公开了技术特征K和L。其余技术特征（B、C、D、F、G、H、I、J、M、N）均未被对比文件直接公开或隐含公开。
<<<A>>><<<E>>><<<k>>><<<l>>>