**对比文件名称**：2013-05-13_JP2013516896A_发明专利_JP2013516896A Secure multiple uim authentication and key exchange
**目标专利名称**：用于从无线电接入网络提供安全性的方法和系统 CN106465106B
**本次调用的模型名称**：未指定
## 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用（中文翻译） | 公开性论述 |
| **技术特征A：** 其中共享秘密密钥被存储在用户设备和电信网络的核心网络系统二者中，所述方法包括无线电接入网络系统中的以下步骤：从核心网络系统接收另外的秘密密钥<br>《直接公开》 | “密钥服务器315将AV317发送到服务网络310。”（图3实施例描述）<br>“AV317包括RAND、AUTN和KD的连接。” | 对比文件明确公开了服务网络（相当于无线电接入网络系统）从密钥服务器（核心网络系统）接收认证矢量AV，其中包含派生密钥KD（即另外的秘密密钥）。同时，共享秘密密钥K存储在客户端（用户设备）和密钥服务器（核心网络系统）中。因此，该特征被直接公开。 |
| **技术特征B：** 其中另外的秘密密钥已经使用存储在核心网络系统中的共享秘密密钥导出<br>《直接公开》 | “KD可以从共享秘密密钥和密钥服务器315生成的RAND导出，因此KD=F_k(RAND)。” | 对比文件明确说明KD是使用共享秘密密钥k（存储在核心网络系统中）和RAND通过函数F导出的。因此，该特征被直接公开。 |
| **技术特征C：** 通过无线电接口向用户设备提供一个或多个值以至少从存储在用户设备中的共享秘密密钥和通过无线电接口提供的一个或多个值中的一个或多个值在用户设备中导出另外的秘密密钥<br>《直接公开》 | “服务网络310将包含AUTN和RAND的认证请求320发送到客户端305。”<br>“客户端305计算KD，其中KD=F_k(RAND)。” | 对比文件公开了服务网络通过无线电接口向客户端发送RAND（一个值），客户端使用共享秘密密钥k和RAND导出KD（另外的秘密密钥）。因此，该特征被直接公开。 |
| **技术特征D：** 使用无线电接入网络系统中接收到的另外的秘密密钥和用户设备中所导出的另外的秘密密钥通过无线无线电接口执行针对用户设备的本地认证过程和本地密钥协定过程中的至少一个<br>《直接公开》 | “一旦收到认证响应330，服务网络310从KD和RANDC计算预期响应XRES，然后服务网络验证XRES是否等于认证响应330的RES。……服务网络310取出KD，导出会话密钥CK和IK。”<br>同时客户端也计算CK、IK。 | 对比文件公开了服务网络使用接收到的KD和客户端导出的KD，通过无线电接口进行了认证（RES验证）和密钥协定（导出CK、IK）。该过程在服务网络与客户端之间直接完成，不依赖密钥服务器，构成本地认证和密钥协定。因此，该特征被直接公开。 |
| **技术特征E：** 其中从核心网络接收的另外的秘密密钥是使用以下中的至少一个导出的：通过无线电接口提供到用户设备的一个或多个值中的一个或多个值<br>《直接公开》 | “KD=F_k(RAND)”，其中RAND是通过无线电接口提供给客户端的值。 | 对比文件明确KD的导出使用了RAND（通过无线电接口提供的值）。因此，该特征被直接公开。 |
| **技术特征F：** 标识无线电接入网络系统的标识符<br>《未公开》 | 对比文件未公开使用服务网络标识符派生KD的任何内容。 | 对比文件中KD的导出仅基于共享秘密密钥和RAND，未涉及服务网络标识符。因此，该特征未被公开。 |
| **技术特征G：** 用户设备的标识符<br>《未公开》 | 对比文件未公开使用用户设备标识符（如IMSI）导出KD。 | 对比文件中KD的导出仅基于共享秘密密钥和RAND，未涉及用户设备标识符。因此，该特征未被公开。 |
| **技术特征H：** 包括以安全的方式在无线电接入网络系统处接收至少另外的秘密密钥的步骤<br>《未公开》 | 对比文件未描述任何安全接收措施（如加密）。 | 对比文件仅描述密钥服务器向服务网络发送AV，未提及任何安全传输方式（如加密或安全信道）。因此，该特征未被直接公开，也无隐含公开的依据。 |
| **技术特征I：** 包括从核心网络系统接收要通过无线电接口提供给用户设备的一个或多个值中的一个或多个值作为针对用户设备的认证矢量的步骤<br>《直接公开》 | “密钥服务器315将AV317发送到服务网络310。AV317包括RAND、AUTN和KD的连接。”<br>服务网络随后将RAND和AUTN发送给客户端。 | 对比文件公开了服务网络从密钥服务器接收认证矢量AV，该AV包含RAND和AUTN（要提供给用户设备的值）。因此，该特征被直接公开。 |
| **技术特征J：** 还包括以下中的至少一个：响应于触发而在无线电接入网络系统处接收一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个<br>《直接公开》 | 客户端发送访问请求后，服务网络向密钥服务器发送认证数据请求，密钥服务器响应发送AV（包含值和KD）。 | 对比文件公开了服务网络响应于客户端的访问请求（触发）接收了认证矢量（包含值和另外的秘密密钥）。因此，该特征被直接公开。 |
| **技术特征K：** 其中所述触发可选地在检测到针对无线电接入网络系统的无能力或不可用性之前被提供以处置来自核心网络系统的认证过程和密钥协定过程中的至少一个<br>《未公开》 | 对比文件未涉及核心网络不可用场景。 | 对比文件中的触发是正常的客户端访问请求，并非在核心网络不可用前的预先供应，也未提及任何针对不可用性的处置。因此，该特征未被公开。 |
| **技术特征L：** 从核心网络系统请求一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个<br>《直接公开》 | “服务网络110确定密钥服务器115驻留的位置，并向密钥服务器115发送认证数据请求消息122。” | 对比文件公开了服务网络主动向密钥服务器请求认证数据（该请求导致接收AV，包含值和KD）。因此，该特征被直接公开。 |
| **技术特征M：** 还包括以下步骤中的至少一个：当无线电接入网络系统处于RAN_only模式中时将RAN_only指示传输到无线无线电接口上<br>《未公开》 | 对比文件未提及RAN_only模式或相关指示。 | 对比文件没有公开任何关于RAN_only模式或指示的内容。因此，该特征未被公开。 |
| **技术特征N：** 将无线电接入网络系统的标识符传输到无线无线电接口上<br>《未公开》 | 对比文件未提及服务网络传输其标识符。 | 对比文件没有公开服务网络广播其标识符。因此，该特征未被公开。 |
| **技术特征O：** 从用户设备接收指示导出另外的秘密密钥的能力的指示<br>《未公开》 | 对比文件未提及客户端发送能力指示。 | 对比文件没有公开客户端向服务网络发送关于导出KD能力的指示。因此，该特征未被公开。 |
| **技术特征P：** 还包括无线电接入网络系统中的以下步骤：接收从用户设备到无线电接入网络系统的连接请求<br>《直接公开》 | “客户端305通过向服务网络310发送访问请求120来尝试建立与网络310的连接。” | 对比文件公开了服务网络（无线电接入网络系统）接收来自客户端（用户设备）的连接请求（访问请求）。因此，该特征被直接公开。 |
| **技术特征Q：** 从连接请求或响应于接收到连接请求而确定要从无线电接入网络系统执行本地认证过程和本地密钥协定过程中的至少一个<br>《直接公开》 | 服务网络接收到访问请求后，发起整个认证过程，该过程最终在服务网络和客户端之间基于KD执行本地认证和密钥协定（如特征D所述）。 | 对比文件公开了服务网络响应于访问请求，确定执行与客户端之间的本地认证和密钥协定过程（基于KD）。因此，该特征被直接公开。 |
<<<A>>><<<B>>><<<C>>><<<D>>><<<E>>><<<I>>><<<J>>><<<L>>><<<P>>><<<Q>>>