对比文件名称：2008-01-17_US2008013735A_发明申请_US20080013735A1 METHOD AND APPARATUS FOR STORING AND DISTRIBUTING ENCRYPTION KEYS
目标专利名称：1998用于从无线电接入网络提供安全性的方法和系统CN106465106B
本次调用的模型名称：未指定
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用（中文翻译） | 公开性论述 |
| **技术特征A**：其中共享秘密密钥被存储在用户设备和电信网络的核心网络系统二者中，所述方法包括无线电接入网络系统中的以下步骤：从核心网络系统接收另外的秘密密钥 **《直接公开》** | [0027] “KMF 101 stores the authentication key (K) for each mobile station (MS)…”（KMF 101为每个移动台(MS)存储认证密钥(K)…）<br>[0065] “During the authentication process, the BS 115 communicating with the MS 401 receives, from ZC1 107 in real time, the MS's 401 DCK, encrypted by the intrakey KEKZ1.”（在认证过程中，与MS 401通信的BS 115从ZC1 107实时接收MS 401的DCK，该DCK由区域内密钥KEKZ1加密。） | 对比文件公开了共享秘密密钥K存储在KMF（核心网络）和MS（用户设备）中。同时，BS（无线电接入网络系统）从ZC（核心网络系统的一部分）接收DCK（派生密钥，即另外的秘密密钥）。因此，技术特征A被直接公开。 |
| **技术特征B**：其中另外的秘密密钥已经使用存储在核心网络系统中的共享秘密密钥导出 **《直接公开》** | [0060] “The session authentication information (SAI) is used to generate a derived cipher key (DCK) for each MS 401.”（会话认证信息(SAI)用于为每个MS 401生成派生密钥(DCK)。）<br>[0082] “The TA12 process 705 outputs XRES1, an expected response, and DCK1, a derived cipher key for the mobile. RAND1 and RS are provided to the MS 707.”（TA12处理705输出XRES1（预期响应）和DCK1（移动台的派生密钥）。RAND1和RS被提供给MS 707。） | 对比文件明确指出DCK是使用共享秘密密钥K导出的（通过K、RS和RAND生成）。因此，技术特征B被直接公开。 |
| **技术特征C**：通过无线电接口向用户设备提供一个或多个值以至少从存储在用户设备中的共享秘密密钥和通过无线电接口提供的一个或多个值中的一个或多个值在用户设备中导出另外的秘密密钥 **《直接公开》** | [0085] “The VLR 111 generates RAND1 and uses KS and RAND1 with the TA12 process to generate XRES1 and DCK1, … and forwards RAND1 and RS to the BS 115, which forwards RAND1 and RS over the air to the MS 401. The MS 401 combines its own K and RS with the TA11 process to generate KS, then combines RAND1 and KS in accord with FIG. 7 herein, yielding RES1 and DCK1…”（VLR 111生成RAND1，并使用KS和RAND1通过TA12处理生成XRES1和DCK1，…并将RAND1和RS转发给BS 115，BS 115通过空中将RAND1和RS转发给MS 401。MS 401将其自己的K和RS通过TA11处理组合生成KS，然后将RAND1和KS按照图7组合，得到RES1和DCK1…） | 对比文件公开了BS向MS提供随机值RAND1和种子RS，MS使用其存储的共享秘密密钥K和这些值导出派生密钥DCK。因此，技术特征C被直接公开。 |
| **技术特征D**：使用无线电接入网络系统中接收到的另外的秘密密钥和用户设备中所导出的另外的秘密密钥通过无线无线电接口执行针对用户设备的本地认证过程和本地密钥协定过程中的至少一个 **《直接公开》** | [0081] “If the encrypted roam message is successfully decrypted by the BS 131, the MS 407 is implicitly authenticated.”（如果加密的漫游消息被BS 131成功解密，则MS 407被隐式认证。）<br>[0065] “The BS 115 stores the ITSI and DCK unencrypted for immediate use while the MS 401 is at the coverage area of the BS 115.”（BS 115存储ITSI和未加密的DCK以供立即使用，当MS 401在BS 115的覆盖区域内时。） | 对比文件公开了BS使用接收到的DCK（另外的秘密密钥）对从MS接收的消息进行解密，若成功解密则隐式认证MS（本地认证过程）。同时，DCK用于空中接口加密/解密，实现密钥协定过程。因此，技术特征D被直接公开。 |
| **技术特征E**：其中从核心网络接收的另外的秘密密钥是使用以下中的至少一个导出的：通过无线电接口提供到用户设备的一个或多个值中的一个或多个值 **《直接公开》** | [0082] “The TA12 process 705 outputs XRES1, an expected response, and DCK1, a derived cipher key for the mobile. RAND1 and RS are provided to the MS 707.”（TA12处理705输出XRES1（预期响应）和DCK1（移动台的派生密钥）。RAND1和RS被提供给MS 707。） | 对比文件明确DCK的导出使用了RAND（一个值）和RS（另一个值），这些值通过无线电接口提供给MS。因此，技术特征E被直接公开。 |
| **技术特征F**：标识无线电接入网络系统的标识符 **《未公开》** | 无 | 对比文件未记载在导出另外的秘密密钥时使用无线电接入网络系统的标识符。因此，技术特征F未被公开。 |
| **技术特征G**：用户设备的标识符 **《未公开》** | 无 | 对比文件未记载在导出另外的秘密密钥时使用用户设备的标识符（如IMSI）作为输入参数。因此，技术特征G未被公开。 |
| **技术特征H**：包括以安全的方式在无线电接入网络系统处接收至少另外的秘密密钥的步骤 **《直接公开》** | [0065] “DCK is stored encrypted by the intrakey KEKZ for the zone in which it is stored, for easy and fast transport to the local BS 115 or 117.”（DCK被存储为由其所在区域的区域内密钥KEKZ加密，以便于快速传输到本地BS 115或117。）<br>[0065] “During the authentication process, the BS 115 communicating with the MS 401 receives, from ZC1 107 in real time, the MS's 401 DCK, encrypted by the intrakey KEKZ1.”（在认证过程中，与MS 401通信的BS 115从ZC1 107实时接收MS 401的DCK，该DCK由区域内密钥KEKZ1加密。） | 对比文件公开了DCK在传输到BS时是使用KEKZ加密的，即以安全方式接收。因此，技术特征H被直接公开。 |
| **技术特征I**：包括从核心网络系统接收要通过无线电接口提供给用户设备的一个或多个值中的一个或多个值作为针对用户设备的认证矢量的步骤 **《直接公开》** | [0085] “The VLR 111 generates RAND1 and uses KS and RAND1 with the TA12 process to generate XRES1 and DCK1, … and forwards RAND1 and RS to the BS 115, which forwards RAND1 and RS over the air to the MS 401.”（VLR 111生成RAND1，并使用KS和RAND1通过TA12处理生成XRES1和DCK1，…并将RAND1和RS转发给BS 115，BS 115通过空中将RAND1和RS转发给MS 401。） | 对比文件公开了BS从核心网络（VLR）接收RAND1和RS，这些值通过空中接口提供给MS用于认证，这相当于认证矢量。因此，技术特征I被直接公开。 |
| **技术特征J**：还包括以下中的至少一个：响应于触发而在无线电接入网络系统处接收一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个 **《直接公开》** | [0074] “Triggers for the transfer of SAI may be a manual initiation by the KMF operator, an automatic fraud trigger from the system, or a periodic changing of the SAI by the KMF 101.”（SAI传输的触发可以是KMF操作员的手动启动、来自系统的自动欺诈触发或KMF 101对SAI的周期性更改。）<br>[0093] “The key push procedure is used to forward a key, such as the DCK or GCK/MGCK, to a forwarding site when an MS switches sites from its current site to the forwarding site.”（密钥推送过程用于在MS从其当前站点切换到目标站点时将密钥（如DCK或GCK/MGCK）转发到目标站点。） | 对比文件公开了多种触发方式（手动、定时、事件）导致SAI或密钥的传输，并且密钥推送响应于MS切换站点（触发）而接收密钥。因此，技术特征J被直接公开。 |
| **技术特征K**：其中所述触发可选地在检测到针对无线电接入网络系统的无能力或不可用性之前被提供以处置来自核心网络系统的认证过程和密钥协定过程中的至少一个 **《隐含公开》** | [0076] “By providing storage and forwarding of session authentication information and keys in non-real time … the authentication system provides a fault tolerant system that allows for quick fault recovery as well.”（通过非实时地提供会话认证信息和密钥的存储和转发，…认证系统提供了容错系统，允许快速故障恢复。） | 对比文件指出非实时预分发SAI和密钥可以容忍故障。本领域技术人员可以合理推断，预分发（如定期更新SAI）可在核心网络不可用事件发生前进行，从而在核心网络不可用时利用预分发的信息执行认证过程。因此，技术特征K被隐含公开。 |
| **技术特征L**：从核心网络系统请求一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个 **《直接公开》** | [0089] “The key pull procedure is used to forward an air interface key, typically the DCK, … into a BS that does not have the DCK for a mobile station.”（密钥拉取过程用于将空中接口密钥（通常是DCK）转发到没有该移动台DCK的BS。）<br>[0090] “The BS 117 requests the DCK1 from the ZC 107.”（BS 117向ZC 107请求DCK1。） | 对比文件明确公开了BS向ZC（核心网络）请求DCK。因此，技术特征L被直接公开。 |
| **技术特征M**：还包括以下步骤中的至少一个：当无线电接入网络系统处于RAN_only模式中时将RAN_only指示传输到无线无线电接口上 **《未公开》** | 无 | 对比文件未公开任何关于“RAN_only模式”或其指示的信息。因此，技术特征M未被公开。 |
| **技术特征N**：将无线电接入网络系统的标识符传输到无线无线电接口上 **《未公开》** | 无 | 对比文件未公开将无线电接入网络系统的标识符（如目标专利中的SubNid）传输到无线电接口上。因此，技术特征N未被公开。 |
| **技术特征O**：从用户设备接收指示导出另外的秘密密钥的能力的指示 **《未公开》** | 无 | 对比文件未公开MS向BS发送指示其导出另外的秘密密钥（如DCK）的能力的指示。因此，技术特征O未被公开。 |
| **技术特征P**：还包括无线电接入网络系统中的以下步骤：接收从用户设备到无线电接入网络系统的连接请求 **《直接公开》** | [0078] “a first MS 401 sends a clear (unencrypted) power-up message to the first BS 115.”（第一MS 401向第一BS 115发送一条清晰的（未加密的）开机消息。）<br>[0079] “The second MS 403 roams from BS1 115 to BS2 117 and sends a clear (unencrypted) roam message to the second BS 117.”（第二MS 403从BS1 115漫游到BS2 117，并向第二BS 117发送一条清晰的（未加密的）漫游消息。） | 对比文件公开了BS接收来自MS的请求消息（如开机消息、漫游消息），这些消息属于连接请求。因此，技术特征P被直接公开。 |
| **技术特征Q**：从连接请求或响应于接收到连接请求而确定要从无线电接入网络系统执行本地认证过程和本地密钥协定过程中的至少一个 **《隐含公开》** | [0078] “When authentication is required, the BS 115, 117, 129, or 131 sends a request to authenticate the MS to the infrastructure.”（当需要认证时，BS 115、117、129或131向基础设施发送认证MS的请求。）<br>[0081] “If the encrypted roam message is successfully decrypted by the BS 131, the MS 407 is implicitly authenticated.”（如果加密的漫游消息被BS 131成功解密，则MS 407被隐式认证。） | 对比文件公开了BS在接收到连接请求后，确定需要执行认证，但通常由核心网络执行。然而，在隐式认证场景中，BS可自行确定通过解密成功来认证MS，即本地认证。本领域技术人员可以合理推断，当BS接收到连接请求且核心网络不可用时，BS可基于存储的密钥执行本地认证（如隐式认证）。因此，技术特征Q被隐含公开。 |
<<<A>>><<<B>>><<<C>>><<<D>>><<<E>>><<<H>>><<<I>>><<<J>>><<<L>>><<<P>>><<<k>>><<<q>>>