对比文件名称：2012-09-26_EP2503754A_发明公开_EP2503754A1 Authentication in a communications system
目标专利名称：1998用于从无线电接入网络提供安全性的方法和系统CN106465106B
本次调用的模型名称：DeepSeek Chat
### 特征比对表格
| 技术特征描述及公开性判断 | 对比文件原文引用（中文翻译） | 公开性论述 |
| 技术特征A：共享秘密密钥被存储在用户设备和电信网络的核心网络系统二者中，方法包括无线电接入网络系统中的以下步骤：从核心网络系统接收另外的秘密密钥。 **《隐含公开》** | 段落[0014]：系统100包括无线电接入网络101、核心网络102和归属环境103，归属环境中的认证中心AuC存储共享秘密密钥（永久根密钥）。<br>段落[0018]：进一步根密钥K2可以被“在网络接入点节点投入使用时通过网络安全地传输到接入点节点”（transmitted securely over the network to the access point node, when the access point node is taken into use）。 | 对比文件公开了共享秘密密钥（K1）存储在用户设备（SIM）和核心网络系统（AuC）中。对于“从核心网络系统接收另外的秘密密钥”，对比文件虽未明确指明K2必定从核心网络系统接收，但“通过网络安全地传输”的描述使本领域技术人员能够合理推断出该传输可通过核心网络系统实现，且K2作为另外的秘密密钥可以在接入点节点处从核心网络系统获取。因此，该特征被隐含公开。 |
| 技术特征B：另外的秘密密钥已经使用存储在核心网络系统中的共享秘密密钥导出。 **《未公开》** | 段落[0018]：进一步根密钥K2是“可以代替K1在认证过程中使用的根密钥”（a further root key, which can be used instead of K1 in an authentication procedure, i.e. as a root key）。 | 对比文件明确将K2定义为与K1并列的独立根密钥，而非从K1导出。没有教导或暗示K2通过使用共享秘密密钥（K1）导出，故本领域技术人员无法从对比文件得出该技术方案。 |
| 技术特征C：通过无线电接口向用户设备提供一个或多个值以至少从存储在用户设备中的共享秘密密钥和通过无线电接口提供的一个或多个值中的一个或多个值在用户设备中导出另外的秘密密钥。 **《未公开》** | 段落[0037]：描述了SAE认证过程，其中向用户设备发送RAND和AUTN，用户设备使用K2（进一步根密钥）计算响应，而非从K1和RAND导出新的密钥。 | 对比文件中的认证使用预存的K2作为根密钥，用户设备并未从共享秘密密钥和提供的值导出另外的秘密密钥。因此，未公开该特征的导出过程。 |
| 技术特征D：使用无线电接入网络系统中接收到的另外的秘密密钥和用户设备中所导出的另外的秘密密钥通过无线无线电接口执行针对用户设备的本地认证过程和本地密钥协定过程中的至少一个。 **《未公开》** | 段落[0040]步骤605：在隔离模式下，接入点节点使用进一步根密钥K2认证用户（authenticates the user by using the further root key K2）。用户设备亦使用K2进行认证，但用户设备中的K2是预存的，非导出的。 | 对比文件公开了使用K2作为另外的秘密密钥进行本地认证，但用户设备中的K2是预存而非导出的，且未明确提及密钥协定过程。故未公开“用户设备中所导出的另外的秘密密钥”这一关键限定。 |
| 技术特征E：其中从核心网络接收的另外的秘密密钥是使用以下中的至少一个导出的：通过无线电接口提供到用户设备的一个或多个值中的一个或多个值。 **《未公开》** | 对比文件无相关描述。 | 对比文件未公开任何关于另外的秘密密钥的导出过程，更未提及使用通过无线电接口提供的值作为导出参数。 |
| 技术特征F：标识无线电接入网络系统的标识符。 **《未公开》** | 对比文件无相关描述。 | 对比文件未公开使用无线电接入网络系统的标识符来导出另外的秘密密钥。 |
| 技术特征G：用户设备的标识符。 **《未公开》** | 对比文件无相关描述。 | 对比文件未公开使用用户设备的标识符来导出另外的秘密密钥。 |
| 技术特征H：包括以安全的方式在无线电接入网络系统处接收至少另外的秘密密钥的步骤。 **《直接公开》** | 段落[0054]：“存在一个安全信道（安全侧信道），通过该信道，用于SAE的进一步根密钥K2在消息10-7中从UE1发送到MSBS1。”（there is a secure channel (secure side channel) over which the further root key K2 for SAE is sent, in message 10-7, from UE1 to MSBS1.） | 对比文件明确描述了通过安全信道接收另外的秘密密钥（K2），因此直接公开了以安全方式接收另外的秘密密钥的步骤。 |
| 技术特征I：包括从核心网络系统接收要通过无线电接口提供给用户设备的一个或多个值中的一个或多个值作为针对用户设备的认证矢量的步骤。 **《直接公开》** | 段落[0036]：在正常模式下，接入点节点转发请求（步骤503），认证对接入点节点透明。<br>段落[0037]：认证矢量包含RAND、XRES、CK、IK、AUTN，且RAND和AUTN被发送到用户设备。在正常模式中，核心网络系统提供认证矢量给接入点节点，然后接入点节点转发给用户设备。 | 对比文件公开了在正常模式下，接入点节点从核心网络系统接收认证矢量（包括RAND、AUTN等），并将这些值通过无线电接口提供给用户设备，直接公开了该特征。 |
| 技术特征J：还包括以下中的至少一个：响应于触发而在无线电接入网络系统处接收一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个。 **《直接公开》** | 段落[0054]：点10-3检测到超时（timeout），随后MSBS1发送消息10-4，接着通过消息10-7接收K2。 | 对比文件公开了响应于超时（触发）接收另外的秘密密钥K2，直接公开了该特征。 |
| 技术特征K：其中所述触发可选地在检测到针对无线电接入网络系统的无能力或不可用性之前被提供以处置来自核心网络系统的认证过程和密钥协定过程中的至少一个。 **《未公开》** | 段落[0054]：触发（超时）发生在检测到不可用性之后（点10-3检测到超时，即不可用），而非之前。 | 对比文件中的触发是在检测到不可用性之后，未公开在检测到不可用性之前提供触发的方案。 |
| 技术特征L：从核心网络系统请求一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个。 **《未公开》** | 对比文件无相关描述。 | 对比文件未描述接入点节点从核心网络系统请求另外的秘密密钥或认证矢量值用于本地AKA。 |
| 技术特征M：还包括以下步骤中的至少一个：当无线电接入网络系统处于RAN_only模式中时将RAN_only指示传输到无线无线电接口上。 **《直接公开》** | 段落[0033]步骤404：接入点节点广播隔离模式指示（broadcasts an indication that the access point node is in an isolated mode）。<br>段落[0040]步骤603：广播隔离模式指示。 | 对比文件公开了在隔离模式（相当于RAN_only模式）下广播指示，告知用户设备网络处于隔离模式，直接公开了该特征。 |
| 技术特征N：将无线电接入网络系统的标识符传输到无线无线电接口上。 **《未公开》** | 对比文件无相关描述。 | 对比文件未公开传输无线电接入网络系统的特定标识符（如SubNid）用于导出密钥。 |
| 技术特征O：从用户设备接收指示导出另外的秘密密钥的能力的指示。 **《未公开》** | 对比文件无相关描述。 | 对比文件未公开从用户设备接收关于导出另外的秘密密钥的能力的指示。 |
| 技术特征P：还包括无线电接入网络系统中的以下步骤：接收从用户设备到无线电接入网络系统的连接请求。 **《直接公开》** | 段落[0036]步骤501：接入点节点检测到触发认证的请求，例如附着请求（attach request）或PDN连接请求。<br>段落[0054]图10中消息10-2是附着请求。 | 对比文件明确公开了接收来自用户设备的连接请求（附着请求），直接公开了该特征。 |
| 技术特征Q：从连接请求或响应于接收到连接请求而确定要从无线电接入网络系统执行本地认证过程和本地密钥协定过程中的至少一个。 **《直接公开》** | 段落[0036]步骤502-504：如果模式不是正常（即隔离），接入点节点使用进一步根密钥K2认证用户（步骤504）。<br>段落[0040]步骤604-605：在隔离模式下，收到请求后，使用K2认证用户。 | 对比文件公开了在接收到连接请求后，如果处于隔离模式，则确定使用本地认证（基于K2），直接公开了该特征。 |
<<<a>>><<<H>>><<<I>>><<<J>>><<<M>>><<<P>>><<<Q>>>