**对比文件名称：** 2012-06-20_GB2486461A_发明专利_GB2486461A Key Derivation for smart card
**目标专利名称：** 用于从无线电接入网络提供安全性的方法和系统 CN106465106B
**本次调用的模型名称：** DeepSeek
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用（中文翻译） | 公开性论述 |
| 技术特征A：其中共享秘密密钥被存储在用户设备和电信网络的核心网络系统二者中，所述方法包括无线电接入网络系统中的以下步骤：从核心网络系统接收另外的秘密密钥<br>《隐含公开》 | 背景部分：“the network authentication key (Ki) of the SIM is only ever stored at two points of the network, i.e. on the SIM and at the authentication centre (AuC)”。（翻译：SIM的网络认证密钥(Ki)仅存储在网络的两个点，即SIM和认证中心(AuC)）。<br>同时背景部分描述：“As part of the authentication process a cipher key Kc for encrypting user and signalling data on the radio path is also established. ... The key is computed by the mobile terminal ... and is pre-computed for the network by the AuC.”（翻译：作为认证过程的一部分，还建立了用于加密无线电路径上的用户数据和信令数据的加密密钥Kc。该密钥由移动终端计算并由AuC为网络预先计算）。 | 对比文件明确公开了共享秘密密钥Ki存储在UE（SIM）和核心网络（AuC）中。关于“从核心网络系统接收另外的秘密密钥”，对比文件描述了派生密钥Kc（相当于另外的秘密密钥）由AuC生成并用于网络，本领域技术人员根据GSM/UMTS常识可以合理推断该Kc被发送到无线电接入网络系统（基站）以用于无线电接口加密，因此隐含公开了RAN从核心网络接收另外的秘密密钥。 |
| 技术特征B：其中另外的秘密密钥已经使用存储在核心网络系统中的共享秘密密钥导出<br>《隐含公开》 | 背景部分：“As part of the authentication process a cipher key Kc for encrypting user and signalling data on the radio path is also established. ... The key is computed by the mobile terminal ... and is pre-computed for the network by the AuC.” 以及“the AUC generates a challenge, which is a random number, ... based on the challenge and a secret shared with the SIM”。（翻译：作为认证过程的一部分，建立了加密密钥Kc...该密钥由移动终端计算并由AuC为网络预先计算...AuC生成挑战（随机数）...基于挑战和与SIM共享的秘密）。 | 对比文件公开了Kc是由AuC使用共享秘密密钥Ki（存储在核心网络系统中）和随机数RAND导出的，Ki是共享秘密密钥，因此Kc是使用核心网络系统中的共享秘密密钥导出的，隐含公开了该特征。 |
| 技术特征C：通过无线电接口向用户设备提供一个或多个值以至少从存储在用户设备中的共享秘密密钥和通过无线电接口提供的一个或多个值中的一个或多个值在用户设备中导出另外的秘密密钥<br>《隐含公开》 | 背景部分：“The authentication data and XRES, are then transmitted in an authentication challenge to the mobile telephone 1.” 以及“The SIM generates, based on the Ki of the subscription stored on the SIM and the authentication challenge, a response ...”。（翻译：认证数据和XRES然后在认证挑战中被传输到移动电话1...SIM基于存储在SIM上的订阅Ki和认证挑战生成响应）。此外，Kc的生成依赖于Ki和RAND。 | 对比文件公开了基站通过无线电接口向UE发送认证挑战（包含RAND等值），UE使用SIM中存储的共享密钥Ki和接收到的值（RAND）导出Kc（另外的秘密密钥），因此隐含公开了通过无线电接口提供值以在UE中导出另外的秘密密钥。 |
| 技术特征D：使用无线电接入网络系统中接收到的另外的秘密密钥和用户设备中所导出的另外的秘密密钥通过无线无线电接口执行针对用户设备的本地认证过程和本地密钥协定过程中的至少一个<br>《隐含公开》 | 背景部分：“As part of the authentication process a cipher key Kc for encrypting user and signalling data on the radio path is also established. ... The key is computed by the mobile terminal ... and is pre-computed for the network by the AuC.” 以及“For finalising the authentication according to SIM authentication the core network compares the response value with the value of the stored XRES for authentication control.”（翻译：作为认证过程的一部分，建立了加密密钥Kc...该密钥由移动终端计算并由AuC为网络预先计算...为了根据SIM认证最终确定认证，核心网络将响应值与存储的XRES值进行比较以进行认证控制）。 | 对比文件公开了基站（RAN）使用接收到的Kc（另外的秘密密钥）和UE导出的Kc在无线电接口上执行加密（密钥协定过程），虽然认证过程由核心网络控制，但密钥协定过程是本地执行的，因此隐含公开了执行本地密钥协定过程（至少一个）。 |
| 技术特征E：其中从核心网络接收的另外的秘密密钥是使用以下中的至少一个导出的：通过无线电接口提供到用户设备的一个或多个值中的一个或多个值<br>《隐含公开》 | 背景部分：“As part of the authentication process a cipher key Kc for encrypting user and signalling data on the radio path is also established. ... The key is computed by the mobile terminal ... and is pre-computed for the network by the AuC.” 以及“AUC generates a challenge, which is a random number”。（翻译：作为认证过程的一部分，建立了加密密钥Kc...该密钥由移动终端计算并由AuC为网络预先计算...AuC生成挑战，即随机数）。 | 对比文件公开了Kc是使用随机数RAND（该RAND是通过无线电接口提供给UE的值）导出的，因此隐含公开了另外的秘密密钥使用了通过无线电接口提供到UE的一个或多个值（RAND）导出。 |
| 技术特征F：标识无线电接入网络系统的标识符<br>《未公开》 | 无相关公开。 | 对比文件全文未提及任何用于密钥导出的无线电接入网络系统标识符，也未公开此类标识符的传输或使用。 |
| 技术特征G：用户设备的标识符<br>《未公开》 | 背景部分提到IMSI，但未用于导出另外的秘密密钥；本发明部分使用card number，但card number并非用户设备标识符（IMSI）。 | 对比文件未公开使用用户设备标识符（如IMSI）作为导出另外的秘密密钥的输入参数。 |
| 技术特征H：包括以安全的方式在无线电接入网络系统处接收至少另外的秘密密钥的步骤<br>《未公开》 | 背景部分未明确安全接收；本发明部分仅描述SEED通过安全OTA发送到卡，但未涉及RAN接收密钥的安全方式。 | 对比文件没有公开或暗示RAN以安全方式接收另外的秘密密钥（如加密传输）。 |
| 技术特征I：包括从核心网络系统接收要通过无线电接口提供给用户设备的一个或多个值中的一个或多个值作为针对用户设备的认证矢量的步骤<br>《隐含公开》 | 背景部分：“The HLR 10 transmits an authentication request comprising the subscriber identity (IMSI) to an AUC ... for deriving authentication vectors (AVs). ... The authentication data and XRES, are then transmitted in an authentication challenge to the mobile telephone 1.”（翻译：HLR 10向AUC发送包含订户身份(IMSI)的认证请求以派生认证矢量(AV)...认证数据和XRES然后在认证挑战中被传输到移动电话1）。 | 对比文件公开了核心网络（AuC）生成认证矢量（包括RAND、XRES等），并经由网络节点传输到基站，基站再通过无线电接口作为认证挑战发送给UE，因此隐含公开了RAN从核心网络接收认证矢量中的值。 |
| 技术特征J：还包括以下中的至少一个：响应于触发而在无线电接入网络系统处接收一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个<br>《隐含公开》 | 背景部分描述了UE附着过程：当UE发起附着请求时，网络触发认证，基站接收认证数据。具体地，“When the subscriber wishes to activate their mobile terminal ... the mobile terminal 1 uses the radio access network to transmit the IMSI ... to the core network.” 随后网络执行认证并下发认证矢量。 | 对比文件隐含公开了响应于UE的附着请求（触发），基站接收认证矢量（包括RAND）和派生密钥Kc，因此隐含公开了响应于触发接收值和另外的秘密密钥。 |
| 技术特征K：其中所述触发可选地在检测到针对无线电接入网络系统的无能力或不可用性之前被提供以处置来自核心网络系统的认证过程和密钥协定过程中的至少一个<br>《未公开》 | 无相关公开。 | 对比文件未涉及核心网络不可用或预先提供触发以避免核心网络无能力的情况。 |
| 技术特征L：从核心网络系统请求一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个<br>《隐含公开》 | 背景部分：“The HLR 10 transmits an authentication request comprising the subscriber identity (IMSI) to an AUC ... for deriving authentication vectors (AVs).”（翻译：HLR 10向AUC发送包含订户身份(IMSI)的认证请求以派生认证矢量(AV)）。 | 对比文件公开了核心网络节点（如HLR）向AuC请求认证数据，此过程可视为RAN侧通过核心网络节点请求认证矢量和派生密钥，隐含公开了该请求步骤。 |
| 技术特征M：还包括以下步骤中的至少一个：当无线电接入网络系统处于RAN_only模式中时将RAN_only指示传输到无线无线电接口上<br>《未公开》 | 无相关公开。 | 对比文件未提及RAN_only模式或相应指示的广播。 |
| 技术特征N：将无线电接入网络系统的标识符传输到无线无线电接口上<br>《未公开》 | 无相关公开。 | 对比文件未涉及RAN系统标识符的广播传输。 |
| 技术特征O：从用户设备接收指示导出另外的秘密密钥的能力的指示<br>《未公开》 | 无相关公开。 | 对比文件未提及UE关于导出另外的秘密密钥的能力指示。 |
| 技术特征P：还包括无线电接入网络系统中的以下步骤：接收从用户设备到无线电接入网络系统的连接请求<br>《隐含公开》 | 背景部分：“When the subscriber wishes to activate their mobile terminal ... the mobile terminal 1 uses the radio access network to transmit the IMSI ... to the core network.”（翻译：当订户希望激活其移动终端时...移动终端1使用无线电接入网络将IMSI传输到核心网络）。 | 对比文件隐含公开了UE通过RAN发送附着请求，RAN接收该请求，即接收来自UE的连接请求。 |
| 技术特征Q：从连接请求或响应于接收到连接请求而确定要从无线电接入网络系统执行本地认证过程和本地密钥协定过程中的至少一个<br>《未公开》 | 背景部分描述认证由核心网络执行，而非RAN本地执行：“For finalising the authentication ... the core network compares the response value with the value of the stored XRES for authentication control.”（翻译：为了最终确定认证...核心网络将响应值与存储的XRES值进行比较以进行认证控制）。 | 对比文件公开的是传统认证过程，其中认证由核心网络系统控制，RAN仅转发消息，并未公开RAN确定要自行执行本地认证或密钥协定过程。 |
<<<a>>><<<b>>><<<c>>><<<d>>><<<e>>><<<i>>><<<j>>><<<l>>><<<p>>>