对比文件的名称：2008-01-17_US2008013736A_发明申请_US20080013736A1 METHOD AND APPARATUS FOR STORING AND DISTRIBUTING ENCRYPTION KEYS
目标专利的名称：用于从无线电接入网络提供安全性的方法和系统CN106465106B
本次调用的模型名称：GPT-4
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用（中文翻译） | 公开性论述 |
| 技术特征A：其中共享秘密密钥被存储在用户设备和电信网络的核心网络系统二者中，所述方法包括无线电接入网络系统中的以下步骤：从核心网络系统接收另外的秘密密钥《直接公开》 | [0027] “KMF存储每个移动站（MS）的认证密钥K”<br>[0066] “BS 115存储ITSI和DCK（派生密钥）未加密以备即时使用……DCK由ZC1 107实时发送，用区内密钥KEKZ1加密”<br>（BS从核心网络（ZC/VLR）接收DCK，DCK即为另外的秘密密钥） | 对比文件明确公开了共享秘密密钥K存储在MS和KMF（核心网络）中，基站（相当于RAN）从核心网络（ZC/VLR）接收派生密钥DCK（相当于另外的秘密密钥）。该DCK在后续用于加密和隐式认证，与目标专利中RAN从核心网络接收另外的秘密密钥用于本地认证的作用实质相同。 |
| 技术特征B：其中另外的秘密密钥已经使用存储在核心网络系统中的共享秘密密钥导出《直接公开》 | [0081] “AuC将移动认证密钥K与RS结合，通过TA11算法输出KS，KS与RAND1通过TA12算法输出XRES1和DCK1”<br>（DCK从K通过KS间接导出，K是共享秘密密钥） | 对比文件直接描述了DCK的生成过程：共享秘密密钥K存储在核心网络（KMF），通过使用K和随机种子RS导出会话密钥KS，再使用KS和RAND导出DCK。因此，DCK（另外的秘密密钥）是使用共享秘密密钥K导出的，与目标专利的特征一致。 |
| 技术特征C：通过无线电接口向用户设备提供一个或多个值以至少从存储在用户设备中的共享秘密密钥和通过无线电接口提供的一个或多个值中的一个或多个值在用户设备中导出另外的秘密密钥《直接公开》 | [0084] “VLR生成RAND1，使用KS和RAND1通过TA12生成XRES1和DCK1，并将RAND1和RS转发给BS 115，BS 115通过空中接口将RAND1和RS发送给MS 401”<br>[0081] “MS结合其自己的K和RS通过TA11生成KS，再结合RAND1和KS通过TA12生成RES1和DCK1” | 对比文件公开了基站（RAN）通过空中接口向MS发送RAND和RS（一个或多个值），MS使用其存储的共享秘密密钥K和接收到的RS、RAND导出DCK（另外的秘密密钥）。该过程与目标专利中UE使用共享秘密密钥和接收值导出另外的秘密密钥完全相同。 |
| 技术特征D：使用无线电接入网络系统中接收到的另外的秘密密钥和用户设备中所导出的另外的秘密密钥通过无线无线电接口执行针对用户设备的本地认证过程和本地密钥协定过程中的至少一个《直接公开》 | [0076] “加密的漫游消息可以被隐式认证，即如果BS成功解密该加密的漫游消息，则可以绕过挑战-响应机制”<br>[0066] “BS使用DCK进行空中接口加密”<br>（BS使用DCK进行隐式认证和加密通信，隐式认证属于认证过程，加密属于密钥协定过程） | 对比文件公开了基站使用接收到的DCK（另外的秘密密钥）对来自MS的加密消息进行解密，从而隐式认证MS，并且使用DCK对后续通信进行加密（密钥协定）。这些过程由基站（RAN）本地执行，无需核心网络参与，与目标专利中使用另外的秘密密钥执行本地AKA（认证和/或密钥协定）实质相同。 |
| 技术特征E：其中从核心网络接收的另外的秘密密钥是使用以下中的至少一个导出的：通过无线电接口提供到用户设备的一个或多个值中的一个或多个值《直接公开》 | [0081] “DCK1的生成使用RAND1（随机数）作为输入”<br>（RAND是通过无线电接口提供给MS的值之一） | 对比文件明确显示DCK的导出使用了RAND（通过无线电接口提供给MS的值），因此另外的秘密密钥（DCK）是使用该值导出的，与特征E一致。 |
| 技术特征F：标识无线电接入网络系统的标识符《未公开》 | 对比文件全文未发现使用基站标识符或区域标识符参与DCK或其他密钥的导出过程。 | 对比文件在密钥导出（如DCK生成）中仅使用K、RS、RAND等参数，未涉及任何标识无线电接入网络系统的标识符。本领域技术人员无法从对比文件直接或隐含得到该特征。 |
| 技术特征G：用户设备的标识符《未公开》 | 对比文件全文未发现使用用户设备标识符（如IMSI）参与DCK或其他密钥的导出过程。 | 对比文件在密钥导出（如DCK生成）中未使用用户设备标识符。虽在密钥管理中使用IMSI进行关联，但未用于导出另外的秘密密钥，因此该特征未被公开。 |
| 技术特征H：包括以安全的方式在无线电接入网络系统处接收至少另外的秘密密钥的步骤《直接公开》 | [0088] “ZC 107将DCK1用区内密钥KEKZ1加密后发送给BS 117”<br>（DCK以加密形式传输） | 对比文件明确记载了基站接收DCK时采用密钥加密（KEKZ1），确保安全传输，与特征H“以安全的方式接收”完全吻合。 |
| 技术特征I：包括从核心网络系统接收要通过无线电接口提供给用户设备的一个或多个值中的一个或多个值作为针对用户设备的认证矢量的步骤《直接公开》 | [0084] “VLR生成RAND1并利用KS和RAND1生成XRES1和DCK1，然后将RAND1和RS转发给BS 115，BS再通过空中接口发送给MS 401”<br>（RAND和RS构成认证矢量的一部分） | 对比文件公开了基站从核心网络（VLR）接收RAND和RS，这些值作为认证矢量的一部分通过空中接口提供给MS，用于后续认证和密钥导出，与特征I一致。 |
| 技术特征J：还包括以下中的至少一个：响应于触发而在无线电接入网络系统处接收一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个《直接公开》 | [0087] “当BS 117识别到它没有MS 401的DCK时，启动拉取过程……BS 117向ZC 107请求DCK1”<br>（触发是BS缺少DCK，响应于该触发接收DCK） | 对比文件公开了基站响应于“缺少DCK”这一触发事件，通过拉取过程从核心网络接收DCK（另外的秘密密钥）。该触发与目标专利的“响应于触发”接收密钥实质相同。 |
| 技术特征K：其中所述触发可选地在检测到针对无线电接入网络系统的无能力或不可用性之前被提供以处置来自核心网络系统的认证过程和密钥协定过程中的至少一个《未公开》 | 对比文件[0076]提及当基础设施设备不可用时BS存储认证请求，但未提及在检测到核心网络无能力或不可用性之前预先提供密钥以便本地处置认证/密钥协定。 | 对比文件未公开在核心网络不可用之前预先提供密钥以用于本地AKA处理。其描述的触发（如缺少DCK）是实时发生的，而非预先防止核心网络不可用，因此特征K未被公开。 |
| 技术特征L：从核心网络系统请求一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个《直接公开》 | [0087] “BS 117向ZC 107请求DCK1”<br>（BS明确请求另外的秘密密钥） | 对比文件直接记载了基站向核心网络（ZC）请求DCK（另外的秘密密钥），与特征L一致。 |
| 技术特征M：还包括以下步骤中的至少一个：当无线电接入网络系统处于RAN_only模式中时将RAN_only指示传输到无线无线电接口上《未公开》 | 对比文件全文未出现“RAN_only”模式或类似指示。 | 对比文件未涉及任何关于RAN_only模式或向空中接口传输RAN_only指示的内容，因此该特征未被公开。 |
| 技术特征N：将无线电接入网络系统的标识符传输到无线无线电接口上《未公开》 | 对比文件[0099]提及基站广播位置区标识（LAID），但LAID用于位置更新，并非用于标识无线电接入网络系统本身以参与密钥导出或本地认证。 | 对比文件虽然广播了位置区标识，但该标识不是目标专利中用于标识RAN系统并参与密钥导出或本地AKA的标识符，且未用于相关目的，因此特征N未被公开。 |
| 技术特征O：从用户设备接收指示导出另外的秘密密钥的能力的指示《未公开》 | 对比文件全文未涉及用户设备上报其导出另外的秘密密钥能力的指示。 | 对比文件未公开任何关于用户设备能力指示（如是否支持导出另外的秘密密钥）的内容，因此特征O未被公开。 |
| 技术特征P：还包括无线电接入网络系统中的以下步骤：接收从用户设备到无线电接入网络系统的连接请求《直接公开》 | [0076] “开机消息、漫游消息、位置更新等被视为在通信系统内通信的请求……当需要认证时，BS向基础设施发送认证请求”<br>（BS接收来自MS的多种请求消息） | 对比文件公开了基站接收来自移动站的各种连接请求（如开机消息、漫游消息），这些请求用于发起通信，与特征P的“接收连接请求”一致。 |
| 技术特征Q：从连接请求或响应于接收到连接请求而确定要从无线电接入网络系统执行本地认证过程和本地密钥协定过程中的至少一个《未公开》 | [0076] “当需要认证时，BS发送请求以认证MS到基础设施（优选地到区控制器）……BS在基础设施不可用期间存储认证请求，待可用时转发”<br>（BS确定需要认证，但认证由核心网络执行，而非本地） | 对比文件虽然公开了基站根据连接请求确定需要认证，但认证过程由核心网络（区控制器）执行，而非由基站本地执行。目标专利要求“确定要从无线电接入网络系统执行本地认证过程”，即由RAN本身执行，而对比文件中基站仅作为代理，未执行本地认证，因此特征Q未被公开。 |
<<<A>>><<<B>>><<<C>>><<<D>>><<<E>>><<<H>>><<<I>>><<<J>>><<<L>>><<<P>>>