对比文件名称：2007-04-18_EP1775905A_发明公开_EP1775905A2 Method and apparatus for storing and distributing encryption keys
目标专利名称：1998用于从无线电接入网络提供安全性的方法和系统CN106465106B
本次调用的模型名称：DeepSeek
| 技术特征描述及公开性判断 | 对比文件原文引用（中文翻译） | 公开性论述 |
| 技术特征A：共享秘密密钥被存储在用户设备和核心网络系统中，RAN从核心网络接收另外的秘密密钥。**《直接公开》** | 段落[0024]：“KMF 101是一个安全实体，存储每个移动站（MS）的认证密钥（K）……”；段落[0027]：“ZC 107或121生成并将DCK分发给需要DCK的BS，以用于安全通信。” | 对比文件公开了共享密钥K存储在MS和KMF（核心网络）中，BS（RAN）从ZC（核心网络）接收DCK（另外的秘密密钥）。因此特征A被直接公开。 |
| 技术特征B：另外的秘密密钥已经使用存储在核心网络系统中的共享秘密密钥导出。**《直接公开》** | 段落[0079]描述了认证过程：“AuC 701结合MS认证密钥K和RS，利用TA11算法输出KS，KS与RAND1输入TA12算法，输出XRES1和DCK1。” | 对比文件明确公开了DCK（另外的秘密密钥）是从共享密钥K导出的，因此特征B被直接公开。 |
| 技术特征C：通过无线电接口向用户设备提供一个或多个值，以至少从共享秘密密钥和这些值在用户设备中导出另外的秘密密钥。**《直接公开》** | 段落[0079]：“RAND1和RS被提供给MS 707。MS 707结合其认证密钥K和RS……输出RES1和DCK1。” | 对比文件公开了BS（RAN）向MS提供RAND和RS，MS使用K和这些值导出DCK，因此特征C被直接公开。 |
| 技术特征D：使用RAN中接收到的另外的秘密密钥和UE中导出的另外的秘密密钥通过无线接口执行本地认证和/或密钥协商。**《直接公开》** | 段落[0074]：“加密的漫游消息可以被隐式认证，即如果BS 131成功解密加密的漫游消息，则可以绕过挑战-响应机制”；段落[0063]：“BS 115使用DCK进行空口加密。” | 对比文件公开了使用DCK进行隐式认证（认证过程）和空口加密（密钥协商过程），因此特征D被直接公开。 |
| 技术特征E：从核心网络接收的另外的秘密密钥是使用通过无线电接口提供到用户设备的一个或多个值中的一个或多个值导出的。**《直接公开》** | 同特征B和C，DCK导出使用了RAND和RS。 | 对比文件明确公开了DCK的导出输入包括RAND和RS（这些值通过接口提供给MS），因此特征E被直接公开。 |
| 技术特征F：标识无线电接入网络系统的标识符用于导出另外的秘密密钥。**《未公开》** | 对比文件未公开使用RAN标识符作为DCK导出输入。 | 对比文件中的DCK导出仅使用K、RS、RAND，未涉及RAN标识符，特征F未被公开。 |
| 技术特征G：用户设备的标识符用于导出另外的秘密密钥。**《未公开》** | 对比文件未公开使用用户设备标识符作为DCK导出输入。 | 对比文件中的DCK导出仅使用K、RS、RAND，未涉及用户标识符（如IMSI），特征G未被公开。 |
| 技术特征H：以安全的方式在RAN处接收至少另外的秘密密钥。**《直接公开》** | 段落[0032]：“intrakey（KEKZ）用于加密同一区域内的密钥材料传输”；段落[0063]：“DCK使用KEKZ加密后发送给BS。” | 对比文件公开了DCK从ZC到BS的传输使用KEKZ加密，实现安全接收，因此特征H被直接公开。 |
| 技术特征I：从核心网络系统接收要通过无线电接口提供给用户设备的一个或多个值中的一个或多个值作为针对用户设备的认证矢量。**《直接公开》** | 段落[0079]：“RAND1和RS被提供给MS”，这些是从核心网络传给BS再传给MS的认证参数。 | 对比文件公开了BS从ZC接收RAND和RS（认证矢量的一部分）并转发给MS，因此特征I被直接公开。 |
| 技术特征J：响应于触发而在RAN处接收一个或多个值和/或另外的秘密密钥。**《直接公开》** | 段落[0071]：“SAI传输的触发可以是手动由KMF操作员启动、系统的自动欺诈触发或KMF定期更改SAI”；段落[0074]中BS在缺少DCK时请求DCK（触发）。 | 对比文件公开了多种触发方式（定时、事件、请求），因此特征J被直接公开。 |
| 技术特征K：触发在检测到针对RAN的无能力或不可用性之前被提供以处置来自核心网络的认证和密钥协商。**《隐含公开》** | 段落[0073]：“如果KMF、UCS、ZM故障或与系统分离，使用存储在HLR和VLR中的SAI仍可进行完全认证，不会中断。” | 对比文件隐含公开了预先存储的SAI可以在核心网络部分不可用时仍使用，即触发在不可用之前提供，因此特征K被隐含公开。 |
| 技术特征L：从核心网络系统请求一个或多个值和/或另外的秘密密钥。**《直接公开》** | 图10及相关描述：BS在缺少DCK时向ZC请求DCK。 | 对比文件公开了BS主动向核心网络请求DCK（密钥拉取），因此特征L被直接公开。 |
| 技术特征M：当RAN处于RAN_only模式时将RAN_only指示传输到无线接口。**《未公开》** | 对比文件未描述RAN_only模式或类似指示。 | 对比文件未公开任何关于RAN_only模式或指示的内容，因此特征M未被公开。 |
| 技术特征N：将RAN系统的标识符传输到无线接口。**《隐含公开》** | 段落[0070]提及BS广播PLMN等信息，但未明确标识符；但系统通常广播小区标识（如LAI）。 | 虽然对比文件未明确描述，但本领域技术人员可知BS会广播系统标识（如LAI），因此特征N被隐含公开。 |
| 技术特征O：从用户设备接收指示导出另外的秘密密钥的能力的指示。**《未公开》** | 对比文件未公开MS发送能力指示。 | 对比文件未涉及UE上报密钥导出能力，因此特征O未被公开。 |
| 技术特征P：接收从UE到RAN的连接请求。**《直接公开》** | 段落[0074]：“功率提升消息、漫游消息、位置更新等被视为在通信系统内通信的请求。” | 对比文件公开了BS接收MS的各类请求消息，因此特征P被直接公开。 |
| 技术特征Q：从连接请求或响应于接收到连接请求而确定要从RAN执行本地认证和/或密钥协商。**《直接公开》** | 段落[0074]：“当需要认证时，BS向基础设施发送认证请求。” | 对比文件公开了BS根据接收到的请求（如功率提升、漫游）决定发起认证，因此特征Q被直接公开。 |
<<<A>>>
<<<B>>>
<<<C>>>
<<<D>>>
<<<E>>>
<<<H>>>
<<<I>>>
<<<J>>>
<<<L>>>
<<<P>>>
<<<Q>>>
<<<k>>>
<<<n>>>