对比文件名称：2013-06-17_发明专利_JP2013524619A Encryption key management method and system of the broadcast service
目标专利名称：用于蜂窝物联网的无状态接入阶层安全性CN108432206B
模型名称：DeepSeek-R1
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A：** 在网络节点处获得第一密钥<br>**公开性判断：**《隐含公开》 | [段落2] “権利発行者１０２は、キーシードペア(Key Seed Pair：ＫＳＰ)というシードキー対を生成する。 ＫＳＰは、２個のキーを含む。 すなわち、ＫＳＰは、ＫＳ１とＫＳ２を含む。 ＫＳＰは、権利発行者１０２によりランダムに生成され得る。”<br>译：“权利发行者102生成被称为密钥种子对（Key Seed Pair: KSP）的种子密钥对。KSP包含两个密钥。即，KSP包含KS1和KS2。KSP可以由权利发行者102随机生成。” | 目标专利中，技术特征A是“在网络节点处获得第一密钥”。根据目标专利说明书[0083]段，第一密钥（MASK）由网关（如C-SGN）获得，可以是随机生成的。对比文件中，权利发行者（RI）作为网络侧的服务器节点，生成初始的密钥材料（KSP，包含KS1和KS2）。虽然对比文件的KSP是一个“对”，但其本质是权利发行者生成并持有的初始密钥材料。本领域技术人员可以理解，生成并持有一个（或一对）初始密钥，是密钥管理方案的起点。因此，对比文件隐含公开了在网络节点（权利发行者）处获得初始密钥（KSP）的技术特征。 |
| **技术特征B：** 在所述网络节点处获得第二密钥，所述第二密钥基于所述第一密钥以及对于无线电接入网RAN节点而言独有的参数，所述RAN节点与所述网络节点分开<br>**公开性判断：** 未公开 | 对比文件未提及“无线电接入网（RAN）节点”、“基站身份（C-BS ID或eNodeB ID）”或任何类似的、对于RAN节点而言独有的参数。对比文件中的密钥派生过程不涉及此类网络节点身份参数。 | 目标专利中，技术特征B要求第二密钥（BASK）是基于第一密钥（MASK）和对于RAN节点（如C-BS或eNB）而言独有的参数（如节点身份）导出的。对比文件公开的是在广播服务DRM系统中，权利发行者为终端（DRM代理）生成内容加密密钥（TEK）。密钥派生过程（如从KSP通过哈希链生成TEK）完全不涉及蜂窝网络架构中的RAN节点身份。对比文件中的权利发行者与终端之间没有RAN节点这一独立实体参与密钥派生。因此，对比文件既未直接公开也未隐含公开该特征。 |
| **技术特征C：** 由所述网络节点将所述第二密钥供应给所述RAN节点<br>**公开性判断：** 未公开 | 对比文件描述了权利发行者将生成的密钥材料（KSP或AVP）发送给DRM代理（终端设备）。例如，[段落2]“権利発行者１０２は、ＤＲＭエージェント１０１にＫＳＰ＝(ＫＳ１，ＫＳ２)又はＡＶＰ＝(Ｓｉ，Ｍｊ)を伝送する。”译：“权利发行者102将KSP=(KS1, KS2)或AVP=(Si, Mj)传送给DRM代理101。” | 目标专利中，技术特征C要求网络节点（网关/C-SGN）将第二密钥（BASK）供应给一个独立的RAN节点（如基站）。对比文件中，网络节点（权利发行者）是将密钥材料发送给终端用户设备（DRM代理），而不是发送给一个作为网络基础设施的、与网关分开的RAN节点。两者的接收方和通信关系截然不同。因此，对比文件未公开该特征。 |
| **技术特征D：** 在所述网络节点处获得第三密钥，所述第三密钥基于所述第二密钥和对于蜂窝设备而言独有的参数<br>**公开性判断：** 未公开 | 对比文件描述了从KSP或AVP通过哈希链和运算（如XOR）生成多个流量加密密钥（TEK）。例如，[段落2]“ｎ個の暗号化キー(Traffic Encryption Key：以下、'ＴＥＫ'と称する）は、ｎ個のＢＨＰに対して各々所定の演算により計算される。...ＴＥＫｉ＝Ｓｉ ＸＯＲ Ｍｉ”。 | 目标专利中，技术特征D要求第三密钥（DASK）是基于第二密钥（BASK）和对于蜂窝设备而言独有的参数（如设备身份S-TMSI）导出的。对比文件中的TEK是基于密钥种子对（KSP）通过哈希链生成的，其生成过程不依赖于特定终端设备的身份。TEK是用于加密广播内容的密钥，同一服务区域内的所有授权用户使用相同的TEK来解密内容，并非每个设备独有的密钥。因此，对比文件未公开基于设备身份派生设备独有密钥的特征。 |
| **技术特征E：** 以及由所述网络节点将所述第三密钥供应给所述蜂窝设备<br>**公开性判断：**《隐含公开》 | [段落2] “権利発行者１０２は、ＤＲＭエージェント１０１にＫＳＰ＝(ＫＳ１，ＫＳ２)又はＡＶＰ＝(Ｓｉ，Ｍｊ)を伝送する。”<br>[段落2] “ステップ１３においで、権利発行者１０２は、権利オブジェクトを要求するメッセージに対する応答メッセージを生成してＤＲＭエージェント１０１に伝送する。” | 目标专利中，技术特征E要求网络节点将第三密钥（DASK）供应给蜂窝设备。对比文件中，网络节点（权利发行者）将生成的密钥材料（KSP/AVP）包含在响应消息（如RO响应消息）中发送给终端设备（DRM代理）。虽然密钥的性质（广播通用密钥 vs. 设备独有密钥）和目标网络（广播DRM vs. 蜂窝IoT）不同，但“网络节点向终端设备发送密钥材料”这一基本动作被对比文件公开。本领域技术人员可以从中推理出网络节点向设备供应密钥的可能性。因此，该特征被隐含公开。 |
| **技术特征F：** 其中，所述小数据消息是使用所述第三密钥在所述蜂窝设备与所述RAN节点之间进行保护的且所述小数据消息是在所述RAN节点使用无状态接入阶层安全性通过所述第二密钥和所述小数据消息中包括的对于所述蜂窝设备而言独有的参数来验证后由所述网络节点从所述RAN节点接收的。<br>**公开性判断：** 未公开 | 对比文件全文未提及“小数据消息（small data message）”、“无状态接入阶层安全性（stateless AS security）”、“RAN节点验证”或“从RAN节点接收消息”等概念。对比文件的核心是广播服务的内容加密和密钥分发，涉及的是权利发行者与终端设备之间的直接密钥传递，以及终端设备使用密钥解密广播内容。 | 该技术特征描述了目标专利的核心应用场景和流程：1) 设备用第三密钥保护小数据消息；2) RAN节点使用无状态方式（基于第二密钥和设备身份）验证消息；3) 验证后，RAN节点将消息转发给网络节点（网关）。这是一个完整的、在蜂窝IoT特定架构下（涉及C-SGN、C-BS、UE）的安全通信流程。对比文件涉及的是完全不同的广播服务DRM架构，没有RAN节点参与密钥验证和消息转发，也没有“无状态”验证的概念。因此，对比文件完全未公开该特征。 |
| **技术特征G：** 其中，所述网络节点是蜂窝物联网服务网关节点(C‑SGN)。<br>**公开性判断：** 未公开 | 对比文件中对应的网络节点是“権利発行者（right issuer）”，用于数字版权管理（DRM）的广播服务。说明书未提及“蜂窝物联网（CIoT）”、“服务网关节点（SGN）”或“C-SGN”。 | 目标专利明确限定网络节点是蜂窝物联网架构中的特定节点——C-SGN。对比文件中的权利发行者是广播DRM系统中的服务器，其功能、所处的网络架构和应用场景与蜂窝物联网的C-SGN完全不同。因此，该特定限定未被公开。 |
| **技术特征H：** 其中，所述第一密钥不是从任何其他密钥获得的或所述第一密钥是在所述网络节点处随机生成的或所述第一密钥不是从任何其他密钥获得的而是在所述网络节点处随机生成的。<br>**公开性判断：**《直接公开》 | [段落2] “ＫＳＰは、権利発行者１０２によりランダムに生成され得る。”<br>译：“KSP可以由权利发行者102随机生成。” | 目标专利说明书[0083]段指出第一密钥（MASK）可以不是从任何其他密钥获得，并且可以在C-SGN处随机生成。对比文件明确记载了密钥种子对（KSP）可以由权利发行者随机生成。KSP作为密钥层次结构的起点，符合“不是从任何其他密钥获得”的含义。因此，本领域技术人员能够毫无疑义地从对比文件得出“在网络节点处随机生成初始密钥”的技术方案。该特征被直接公开。 |
| **技术特征I：** 其中，所述RAN节点是蜂窝物联网(CIoT)基站C‑BS或演进型B节点(eNodeB)，并且其中对于所述RAN节点而言独有的所述参数是C‑BS身份或演进型B节点身份。<br>**公开性判断：** 未公开 | 对比文件全文未提及“CIoT基站（C-BS）”、“演进型B节点（eNodeB）”、“基站身份（C-BS ID, eNodeB ID）”或任何类似的蜂窝网络接入节点身份参数。 | 该特征对RAN节点的类型和其独有的参数做了具体限定，这是蜂窝移动通信网络特有的架构元素。对比文件涉及的是广播服务，不包含蜂窝网络中的RAN节点概念。因此，该特征未被公开。 |
| **技术特征J：** 其中，所述第二密钥在非接入阶层NAS消息中被供应给所述RAN节点。<br>**公开性判断：** 未公开 | 对比文件中，密钥材料（KSP/AVP）是在权利对象获取协议（ROAP）消息（如RO响应消息）中传送给DRM代理的。ROAP是应用层协议，不是蜂窝网络中的非接入阶层（NAS）协议。 | 目标专利明确限定了密钥供应所使用的消息类型——NAS消息，这是3GPP蜂窝网络中专有的控制面协议。对比文件使用的是DRM领域的ROAP协议消息，两者属于不同技术领域的标准协议，不能直接等同或隐含。因此，该特征未被公开。 |
| **技术特征K：** 其中，所述第三密钥在非接入阶层NAS消息中被供应给所述蜂窝设备。<br>**公开性判断：** 未公开 | 同上，对比文件中向设备发送密钥使用的是ROAP消息，而非蜂窝网络的NAS消息。 | 理由同技术特征J。供应密钥所使用的消息协议不同。该特征未被公开。 |
| **技术特征L：** 其中，所述NAS消息是安全NAS消息。<br>**公开性判断：** 未公开 | 对比文件未提及“安全NAS消息”。虽然ROAP消息可能具有安全性，但其本身不是NAS消息，更不是“安全NAS消息”。 | 该特征是对技术特征J和K的进一步限定。由于基础（NAS消息）未被公开，此进一步限定自然也未被公开。 |
| **技术特征M：** 其中，所述第三密钥作为经加密信息元素IE被供应给所述蜂窝设备。<br>**公开性判断：**《隐含公开》 | [段落2] “キー情報(KeyInfo)エレメントは、暗号化キーに関する情報を含む第１の暗号化キー(EncryptedKey)エレメント...を含む。”<br>译：“密钥信息（KeyInfo）元素包含含有加密密钥相关信息的第一加密密钥（EncryptedKey）元素...”<br>[段落2] “暗号データ(CipherData)エレメントに含まれた暗号化シード(EncryptedSeeds）は、シードキー対を含む...” | 目标专利中，技术特征M描述了第三密钥可以作为一种经加密的信息元素（IE）供应给设备。对比文件中，密钥材料（如KSP）被包含在“EncryptedSeeds”或“EncryptedKey”这样的加密数据元素中，并作为消息的一部分（如RO响应消息中的KeyInfo元素）发送给设备。虽然术语“信息元素（IE）”在3GPP协议中有特定含义，但广义上可以理解为消息中一个结构化的数据单元。本领域技术人员可以从对比文件“将加密的密钥材料作为消息中的一个加密数据元素发送”的做法，推理出类似的技术手段。因此，该特征被隐含公开。 |
| **技术特征N：** 其中，所述IE包括标识用于加密所述IE的算法的算法标识符。<br>**公开性判断：**《直接公开》 | [段落2] “第１の暗号化キー(EncryptedKey)エレメントは、暗号化キーを生成するアルゴリズム(EncryptionMethod Algorithm）を定義する情報を含むことができる。”<br>译：“第一加密密钥（EncryptedKey）元素可以包含定义加密密钥生成算法（EncryptionMethod Algorithm）的信息。” | 目标专利中，技术特征N要求经加密的IE中包含标识加密算法的算法标识符。对比文件明确记载了“EncryptedKey”元素中包含“EncryptionMethod Algorithm”信息，该信息用于定义（标识）所使用的加密算法。这完全符合“IE包括算法标识符”的技术特征。因此，本领域技术人员能够毫无疑义地从对比文件得出该技术方案。该特征被直接公开。 |
<<<H>>><<<N>>>
<<<a>>><<<e>>><<<m>>>