对比文件名称：2007-04-18_EP1775876A_发明公开_EP1775876A2 Method and apparatus for storing and distributing encryption keys
目标专利名称：用于从无线电接入网络提供安全性的方法和系统（CN106465106B）
模型名称：DeepSeek Chat
### 特征比对表格
| 第一栏：技术特征描述及公开性判断结果 | 第二栏：对比文件原文引用（中文翻译） | 第三栏：公开性论述 |
| 技术特征A：其中共享秘密密钥被存储在用户设备和电信网络的核心网络系统二者中，所述方法包括无线电接入网络系统中的以下步骤：从核心网络系统接收另外的秘密密钥<br>《直接公开》 | 对比文件[0027]：“ZC 107或121在其区域内为移动站执行实时认证。ZC使用会话认证信息（如RS、KS、KS'）来执行实时认证。ZC生成并分发DCK给需要DCK进行安全通信的BS。”<br>[0063]：“在认证过程中，与MS 401通信的BS 115从ZC1 107实时接收MS 401的DCK，该DCK由区域内部密钥KEKZ1加密。” | 对比文件公开了基站（相当于无线电接入网络系统）从区域控制器（相当于核心网络系统的一部分）接收派生密钥DCK（相当于另外的秘密密钥）。共享秘密密钥K存储在MS和KMF（核心网络）中，与目标专利一致。因此，技术特征A被直接公开。 |
| 技术特征B：其中另外的秘密密钥已经使用存储在核心网络系统中的共享秘密密钥导出<br>《直接公开》 | 对比文件[0079]：“KMF结合移动认证密钥K与RS使用TA11算法，输出KS，KS与RAND1输入TA12算法，输出XRES1和DCK1。”<br>该过程明确使用共享秘密密钥K导出DCK。 | 目标专利的另外的秘密密钥Kfs使用共享秘密密钥K导出，对比文件中的DCK同样从K经TA11、TA12算法导出，本质相同。因此，技术特征B被直接公开。 |
| 技术特征C：通过无线电接口向用户设备提供一个或多个值以至少从存储在用户设备中的共享秘密密钥和通过无线电接口提供的一个或多个值中的一个或多个值在用户设备中导出另外的秘密密钥<br>《直接公开》 | 对比文件[0079]：“MS 707经历类似过程，将其移动认证密钥K与由AuC 701接收的RS结合使用TA11算法，输出KS，KS与RAND1输入TA12算法，输出RES1和DCK1。”<br>BS通过空中接口向MS发送RAND1和RS，MS使用K和这些值导出DCK。 | 对比文件公开了BS（RAN）通过空中接口向MS提供RAND和RS（一个或多个值），MS使用共享密钥K和这些值导出DCK（另外的秘密密钥）。与目标专利完全一致。因此，技术特征C被直接公开。 |
| 技术特征D：使用无线电接入网络系统中接收到的另外的秘密密钥和用户设备中所导出的另外的秘密密钥通过无线无线电接口执行针对用户设备的本地认证过程和本地密钥协定过程中的至少一个<br>《隐含公开》 | 对比文件[0074]：“加密的漫游消息可以被隐式认证，即如果BS 131成功解密该加密的漫游消息，则绕过挑战-响应机制。”<br>[0087]：“BS 117使用DCK1解密MS1 401的位置更新消息，并转发给ZC。”<br>BS使用DCK对空中接口消息进行加密/解密，并基于解密成功与否进行隐式认证。 | 目标专利的“本地认证过程”包括使用另外的秘密密钥在RAN与UE之间进行认证。对比文件中BS虽未执行完整的AKA，但通过使用DCK成功解密消息来隐式认证MS，这属于一种本地认证形式（无需核心网络实时参与）。此外，DCK也用于加密通信，达成密钥协定目的。因此，技术特征D被隐含公开。 |
| 技术特征E：其中从核心网络接收的另外的秘密密钥是使用以下中的至少一个导出的：通过无线电接口提供到用户设备的一个或多个值中的一个或多个值<br>《直接公开》 | 对比文件[0079]描述DCK导出过程：使用RAND1（通过无线电接口提供给MS的值）作为TA12算法的输入之一，与KS结合产生DCK。 | 对比文件明确公开了DCK的导出使用了通过空中接口提供给MS的RAND值。与目标专利的技术特征E一致，因此被直接公开。 |
| 技术特征F：标识无线电接入网络系统的标识符<br>《未公开》 | 对比文件中未发现任何使用基站或区域标识符作为密钥导出输入的描述。基站标识符（如LAID）仅用于位置管理，未参与DCK的生成。 | 目标专利的另外的秘密密钥导出可使用RAN标识符，但对比文件中的DCK导出仅依赖K、RAND、RS，未涉及任何基站或区域标识符。本领域技术人员无法从对比文件得出该特征，故未公开。 |
| 技术特征G：用户设备的标识符<br>《未公开》 | 对比文件[0079]中DCK导出仅使用K（与MS唯一关联）和RAND/RS，未显式使用IMSI等用户设备标识符作为输入。 | 虽然K与MS一一对应，但导出算法本身并未将用户设备标识符作为独立参数。目标专利明确要求使用用户设备标识符进行导出，对比文件未公开此用法，故未公开。 |
| 技术特征H：包括以安全的方式在无线电接入网络系统处接收至少另外的秘密密钥的步骤<br>《直接公开》 | 对比文件[0063]：“BS 115从ZC1 107实时接收MS 401的DCK，该DCK由区域内部密钥KEKZ1加密。”<br>[0055]描述KEKZ的加密分发过程，确保密钥安全传输。 | 对比文件公开了DCK在传输过程中被加密（使用KEKZ），BS接收时需解密，实现了安全接收。与目标专利一致，因此被直接公开。 |
| 技术特征I：包括从核心网络系统接收要通过无线电接口提供给用户设备的一个或多个值中的一个或多个值作为针对用户设备的认证矢量的步骤<br>《直接公开》 | 对比文件[0082]：“VLR 111生成RAND1，并使用KS和RAND1通过TA12过程生成XRES1和DCK1，然后将RAND1和RS转发给BS 115。”<br>RAND和RS是认证矢量（挑战值）的一部分，BS接收后经空中接口发送给MS。 | 认证矢量包括RAND、XRES等，对比文件中的RAND、RS即为认证矢量组成部分。BS从ZC（核心网络）接收这些值，用于后续空中接口传输。与目标专利特征I相同，因此被直接公开。 |
| 技术特征J：还包括以下中的至少一个：响应于触发而在无线电接入网络系统处接收一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个<br>《直接公开》 | 对比文件[0071]：“SAI传输的触发可以是KMF操作员手动启动、系统自动欺诈触发或KMF 101周期性改变SAI。”<br>[0090]描述key push过程：当MS切换站点时，触发将DCK推送到目标BS。 | 对比文件明确公开了密钥（DCK）和认证信息（SAI）的传输可响应于各类触发（定时器、事件、手动）。BS在触发条件下接收密钥或值，与目标专利特征J一致，因此被直接公开。 |
| 技术特征K：其中所述触发可选地在检测到针对无线电接入网络系统的无能力或不可用性之前被提供以处置来自核心网络系统的认证过程和密钥协定过程中的至少一个<br>《未公开》 | 对比文件未提及在核心网络不可用之前预先提供密钥或值的方案。所有密钥分发均基于正常操作或切换需求，未涉及核心网络失效场景下的预先准备。 | 目标专利的触发可用于在核心网络不可用前预先供应，以支持隔离模式。对比文件没有公开或暗示任何针对核心网络不可用性的预先供应触发，故未公开。 |
| 技术特征L：从核心网络系统请求一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个<br>《直接公开》 | 对比文件[0087]：“BS 117请求ZC 107提供DCK1。”<br>描述key pull过程：BS主动向ZC请求DCK。 | 对比文件公开了BS（RAN）向ZC（核心网络）请求DCK（另外的秘密密钥），与目标专利特征L一致，因此被直接公开。 |
| 技术特征M：还包括以下步骤中的至少一个：当无线电接入网络系统处于RAN_only模式中时将RAN_only指示传输到无线无线电接口上<br>《未公开》 | 对比文件未涉及RAN_only模式或类似指示。所有操作均假设核心网络可用，未广播任何指示告知移动站仅本地认证可用。 | 目标专利的RAN_only指示用于通知UE切换至本地AKA模式，对比文件完全没有提及，故未公开。 |
| 技术特征N：将无线电接入网络系统的标识符传输到无线无线电接口上<br>《隐含公开》 | 对比文件[0099]：“CCK是位置区域基的，每个位置区域有LAID。”<br>BS广播Location Area Identification (LAID)，该标识符可用于区分不同区域。 | 目标专利的RAN标识符用于密钥导出和识别特定RAN系统。对比文件中的LAID虽主要用于位置管理，但通过空中接口广播，可被MS接收，其功能部分类似于RAN标识符。本领域技术人员可合理推断LAID可用于标识RAN系统，但未明确用于密钥导出，故隐含公开。 |
| 技术特征O：从用户设备接收指示导出另外的秘密密钥的能力的指示<br>《未公开》 | 对比文件未描述移动站向基站发送关于密钥导出能力的信息。MS的能力未在认证或注册过程中被显式指示。 | 目标专利的UE能力指示用于告知RAN是否支持导出另外的秘密密钥，对比文件无任何对应内容，故未公开。 |
| 技术特征P：还包括无线电接入网络系统中的以下步骤：接收从用户设备到无线电接入网络系统的连接请求<br>《直接公开》 | 对比文件[0074]：“开机消息（无论是否加密）需要认证。任何明文消息需要认证。加密的漫游消息可被隐式认证。”<br>[0082]：“BS 115发送MS 401的认证请求给ZC 107。”<br>这些消息（开机、漫游、位置更新）均属于连接请求。 | 对比文件公开了BS接收来自MS的多种消息，包括开机消息（相当于连接请求），与目标专利特征P一致，因此被直接公开。 |
| 技术特征Q：从连接请求或响应于接收到连接请求而确定要从无线电接入网络系统执行本地认证过程和本地密钥协定过程中的至少一个<br>《隐含公开》 | 对比文件[0074]：“当BS 131成功解密加密的漫游消息时，隐式认证发生，无需挑战-响应。”<br>BS根据接收到的消息类型（加密与否）决定是否执行隐式认证（本地认证）。 | 目标专利的RAN从连接请求确定是否需执行本地AKA。对比文件中的BS基于消息内容（如加密漫游消息）决定进行隐式认证，这属于本地认证的一种形式。本领域技术人员可合理推断BS从请求中判断是否需要本地认证，故隐含公开。 |
### 公开性代码汇总
根据以上判断，被直接公开的技术特征有：A, B, C, E, H, I, J, L, P。
被隐含公开的技术特征有：D, N, Q。
未公开的技术特征：F, G, K, M, O。
对应的代码输出如下：
<<<A>>><<<B>>><<<C>>><<<E>>><<<H>>><<<I>>><<<J>>><<<L>>><<<P>>>
<<<d>>><<<n>>><<<q>>>