在回答的开始明确对比文件的名称：2002-08-29_WO2002067486A_发明申请_WO02067486A2 METHOD AND APPARATUS FOR STORING AND DISTRIBUTING ENCRYPTION KEYS，目标专利的名称：用于从无线电接入网络提供安全性的方法和系统（CN106465106B），以及本次调用的模型名称：DeepSeek。
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用（翻译） | 公开性论述 |
| **技术特征A**：共享秘密密钥被存储在用户设备和电信网络的核心网络系统二者中，所述方法包括无线电接入网络系统中的以下步骤：从核心网络系统接收另外的秘密密钥<br>**《直接公开》** | 原文（[p0029]）："The KMF 101 is a secure entity that stores the authentication key (K) for each mobile station (MS)…" <br> 译文：KMF是存储每个MS的认证密钥（K）的安全实体。<br> 原文（[p0033]）："Each BS 115,117,129, and 131 uses DCK for air interface encryption with the MS." <br> 译文：每个BS使用DCK用于与MS的空中接口加密。<br> 原文（[p0100]）："DCK (encrypted by the intrakey) … is forwarded to the BS 115." <br> 译文：DCK（被intrakey加密）被转发到BS。 | 对比文件明确公开了共享秘密密钥K存储在KMF（核心网络系统）和MS（用户设备）中。BS作为无线电接入网络系统，从核心网络系统（KMF/ZC）接收了派生密钥DCK，该DCK使用K导出，属于另外的秘密密钥。因此，该技术特征被直接公开。 |
| **技术特征B**：其中另外的秘密密钥已经使用存储在核心网络系统中的共享秘密密钥导出<br>**《直接公开》** | 原文（[p0097]）："…combines the mobile authentication key, K, with RS utilizing the encryption algorithm TA11…The output of the TA11 process is KS, which is input with RAND1 to the encryption algorithm TA12…The TA12 process outputs XRES1 and DCK1." <br> 译文：…将移动认证密钥K与RS结合，利用TA11算法…TA11的输出是KS，KS与RAND1一起输入TA12算法…TA12输出XRES1和DCK1。 | 对比文件详细描述了DCK从共享秘密密钥K导出的过程（通过KS和RAND），因此直接公开了“另外的秘密密钥使用共享秘密密钥导出”。 |
| **技术特征C**：通过无线电接口向用户设备提供一个或多个值以至少从存储在用户设备中的共享秘密密钥和通过无线电接口提供的一个或多个值中的一个或多个值在用户设备中导出另外的秘密密钥<br>**《直接公开》** | 原文（[p0100]）："The VLR 111 generates RAND1 and uses KS and RAND1 with the TA12 process to generate XRES1 and DCK1…and forwards RAND1 and RS to the BS 115, which forwards RAND1 and RS over the air to the MS 401." <br> 译文：VLR生成RAND1，使用KS和RAND1通过TA12过程生成XRES1和DCK1…并将RAND1和RS转发到BS，BS通过空中将它们转发给MS。<br> 原文（[p0097]）："The MS 707 goes through a similar process, by combining its mobile authentication key, K, with RS…The TA11 process outputs KS, which is input with RAND1 to the TA12 process…The TA12 process in the MS 707 outputs RES1 and DCK1." <br> 译文：MS经过类似过程，将其认证密钥K与RS结合…TA11输出KS，KS与RAND1输入TA12…MS中的TA12输出RES1和DCK1。 | 对比文件公开了BS通过空中接口向MS提供RAND和RS，MS使用其存储的K以及这些值（RAND、RS）导出DCK，完全符合技术特征C的描述。 |
| **技术特征D**：使用无线电接入网络系统中接收到的另外的秘密密钥和用户设备中所导出的另外的秘密密钥通过无线无线电接口执行针对用户设备的本地认证过程和本地密钥协定过程中的至少一个<br>**《直接公开》** | 原文（[p0033]）："Each BS 115,117,129, and 131 uses DCK for air interface encryption with the MS." <br> 译文：每个BS使用DCK用于与MS的空中接口加密。<br> 原文（[p0090]）："…the MS is implicitly authenticated, i.e., the challenge and response mechanism may be bypassed if the encrypted message is successfully decrypted by the BS." <br> 译文：MS被隐式认证，即如果BS成功解密了加密消息，则挑战-响应机制可以被绕过。<br> 原文（[p0100]）："…the BS 115 stores DCK1 and sends R1 to the MS 401 indicating authentication has passed." <br> 译文：BS存储DCK1并将R1发送给MS指示认证通过。 | 对比文件公开了BS使用接收到的DCK（另外的秘密密钥）进行加密（密钥协定），并通过解密成功实现隐式认证；MS使用自身导出的DCK进行对应操作。因此，使用了另外的秘密密钥执行了认证和密钥协定过程，符合技术特征D。 |
| **技术特征E**：其中从核心网络接收的另外的秘密密钥是使用以下中的至少一个导出的：通过无线电接口提供到用户设备的一个或多个值中的一个或多个值<br>**《直接公开》** | 原文（[p0097]）："…combines the mobile authentication key, K, with RS…The TA11 process outputs KS, which is input with RAND1 to the TA12 process…The TA12 process outputs XRES1 and DCK1." <br> 译文：…将K与RS结合…TA11输出KS，KS与RAND1输入TA12…TA12输出DCK1。 | 对比文件明确DCK使用RAND和RS导出，这些值均通过无线电接口提供给MS，因此技术特征E被直接公开。 |
| **技术特征F**：标识无线电接入网络系统的标识符<br>**《未公开》** | 无相关内容。 | 对比文件在密钥导出过程中未使用RAN标识符，也未公开任何利用RAN标识符导出密钥的方案，因此技术特征F未公开。 |
| **技术特征G**：用户设备的标识符<br>**《未公开》** | 无相关内容。 | 对比文件在密钥导出过程中未使用UE标识符，因此技术特征G未公开。 |
| **技术特征H**：包括以安全的方式在无线电接入网络系统处接收至少另外的秘密密钥的步骤<br>**《直接公开》** | 原文（[p0100]）："DCK (encrypted by the intrakey) … is forwarded to the BS 115." <br> 译文：DCK（被intrakey加密）被转发到BS。<br> 原文（[p0035]）："…using a single key encryption key (KEK) to encrypt keys for distribution…" 以及后续关于KEK的描述。 <br> 译文：使用单个密钥加密密钥（KEK）加密密钥用于分发。 | 对比文件公开了DCK在传输给BS时被加密（使用intrakey），即以安全方式接收，因此技术特征H被直接公开。 |
| **技术特征I**：包括从核心网络系统接收要通过无线电接口提供给用户设备的一个或多个值中的一个或多个值作为针对用户设备的认证矢量的步骤<br>**《直接公开》** | 原文（[p0100]）："The VLR 111 generates RAND1 and uses KS and RAND1 with the TA12 process to generate XRES1 and DCK1…and forwards RAND1 and RS to the BS 115, which forwards RAND1 and RS over the air to the MS 401." <br> 译文：VLR生成RAND1，使用KS和RAND1通过TA12过程生成XRES1和DCK1…并将RAND1和RS转发到BS，BS通过空中将它们转发给MS。 | 对比文件公开了BS从核心网络（VLR）接收RAND和RS，这些值构成认证矢量的一部分，并通过空中接口提供给MS，因此技术特征I被直接公开。 |
| **技术特征J**：还包括以下中的至少一个：响应于触发而在无线电接入网络系统处接收一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个<br>**《直接公开》** | 原文（[p0105]关于Key Pull）："The BS 117 requests the DCK1 from the ZC 107." <br> 译文：BS从ZC请求DCK1。<br> 原文（[p0107]关于Key Push）："…the VLR 111 at ZC1 107 encrypts DCK1 with the intrakey and forwards it to BS2 117." <br> 译文：ZC1的VLR用intrakey加密DCK1并转发给BS2。 | 对比文件公开了在触发（如MS漫游或切换）下，BS通过密钥拉取或推送方式从核心网络接收DCK（另外的秘密密钥），因此技术特征J被直接公开。 |
| **技术特征K**：其中所述触发可选地在检测到针对无线电接入网络系统的无能力或不可用性之前被提供以处置来自核心网络系统的认证过程和密钥协定过程中的至少一个<br>**《未公开》** | 无相关内容。 | 对比文件未提及核心网络不可用的情况，也未描述在检测到不可用性之前提供触发，因此技术特征K未公开。 |
| **技术特征L**：从核心网络系统请求一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个<br>**《直接公开》** | 原文（[p0105]关于Key Pull）："The BS 117 requests the DCK1 from the ZC 107." <br> 译文：BS从ZC请求DCK1。 | 对比文件公开了BS主动向核心网络请求DCK，因此技术特征L被直接公开。 |
| **技术特征M**：还包括以下步骤中的至少一个：当无线电接入网络系统处于RAN_only模式中时将RAN_only指示传输到无线无线电接口上<br>**《未公开》** | 无相关内容。 | 对比文件未涉及RAN_only模式或任何类似指示，因此技术特征M未公开。 |
| **技术特征N**：将无线电接入网络系统的标识符传输到无线无线电接口上<br>**《未公开》** | 无相关内容。 | 对比文件未公开将RAN系统标识符（如SubNid）传输到空中接口用于本地AKA，因此技术特征N未公开。 |
| **技术特征O**：从用户设备接收指示导出另外的秘密密钥的能力的指示<br>**《未公开》** | 无相关内容。 | 对比文件未公开UE发送能力指示，因此技术特征O未公开。 |
| **技术特征P**：还包括无线电接入网络系统中的以下步骤：接收从用户设备到无线电接入网络系统的连接请求<br>**《直接公开》** | 原文（[p0090]）："Power-up messages, roam messages, location updates, and other types of messages are considered requests to communicate within the communication system." <br> 译文：开机消息、漫游消息、位置更新和其他类型的消息被视为通信系统内的通信请求。 | 对比文件公开了BS接收来自MS的各类连接请求（如开机消息、漫游消息），因此技术特征P被直接公开。 |
| **技术特征Q**：从连接请求或响应于接收到连接请求而确定要从无线电接入网络系统执行本地认证过程和本地密钥协定过程中的至少一个<br>**《未公开》** | 无相关内容。 | 对比文件中认证决策主要由核心网络（ZC）做出，BS未确定从RAN系统执行本地认证过程，而是将请求转发给核心网络，因此技术特征Q未公开。 |
<<<A>>><<<B>>><<<C>>><<<D>>><<<E>>><<<H>>><<<I>>><<<J>>><<<L>>><<<P>>>