对比文件名称：2013-11-14_US2013301607A_发明申请_US20130301607A1 EXTENDED SERVICE SET TRANSITIONS IN WIRELESS NETWORKS
目标专利名称：1998用于从无线电接入网络提供安全性的方法和系统CN106465106B
本次调用的模型名称：AI模型
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用（翻译成中文） | 公开性论述 |
| 技术特征A：共享秘密密钥被存储在用户设备和核心网络系统二者中，所述方法包括无线电接入网络系统中的以下步骤：从核心网络系统接收另外的秘密密钥。《隐含公开》 | [0064]：“初始化消息802在接入点与EAS之间，允许AP在移动设备进入ESS网络无线电范围之前同时拥有K密钥和KID。” [0061]：“K密钥可以使用伪随机函数基于哈希导出，哈希元素可包括移动身份、EAS身份、基于初始关联过程中互认证结果的互认证密钥、SNonce、ANonce和SSID。” | 对比文件公开了AP（RAN）从EAS（核心网络）接收K密钥（另外的秘密密钥）的步骤，但未明确共享秘密密钥的预先存储。然而，K密钥的导出基于互认证结果，该结果通常基于长期共享凭证，因此本领域技术人员可以合理推断存在共享秘密密钥存储在用户设备和EAS中。故隐含公开。 |
| 技术特征B：其中另外的秘密密钥已经使用存储在核心网络系统中的共享秘密密钥导出。《隐含公开》 | [0061]：“K密钥可以使用伪随机函数基于哈希导出，哈希元素可包括移动身份、EAS身份、基于初始关联过程中互认证结果的互认证密钥、SNonce、ANonce和SSID。” | 对比文件未明确说使用共享秘密密钥直接导出，但互认证密钥是基于共享秘密的（例如EAP‑SIM中的K），因此可以合理推断K密钥是使用共享秘密密钥导出的。故隐含公开。 |
| 技术特征C：通过无线电接口向用户设备提供一个或多个值以至少从存储在用户设备中的共享秘密密钥和通过无线电接口提供的一个或多个值中的一个或多个值在用户设备中导出另外的秘密密钥。《隐含公开》 | [0062]：“认证请求从移动设备114发送到EAS302，包含KID和SNonce；认证响应从EAS302发送到移动设备114，包含KID和ANonce。” [0061]：“K密钥的导出使用SNonce和ANonce。” | 对比文件公开了提供Nonce值（通过无线电接口）用于导出K密钥，但用户设备导出K密钥时使用的是互认证密钥而非直接共享秘密密钥。然而，互认证密钥本身基于共享秘密，因此本领域技术人员可以合理推断用户设备使用了共享秘密密钥和提供值导出另外的秘密密钥。故隐含公开。 |
| 技术特征D：使用无线电接入网络系统中接收到的另外的秘密密钥和用户设备中所导出的另外的秘密密钥通过无线无线电接口执行针对用户设备的本地认证过程和本地密钥协定过程中的至少一个。《直接公开》 | [0064]：“快速认证序列806可以发生。认证序列可以在移动设备和接入点之间进行。” [0064]还指出AP已拥有K密钥，移动设备也拥有K密钥。 | 对比文件直接公开了AP（RAN）使用从EAS接收的K密钥（另外的秘密密钥）和移动设备中导出的K密钥，在移动设备与AP之间执行快速认证（本地认证）。故直接公开。 |
| 技术特征E：其中从核心网络接收的另外的秘密密钥是使用通过无线电接口提供到用户设备的一个或多个值中的一个或多个值导出的。《直接公开》 | [0061]：“K密钥可以使用伪随机函数基于哈希导出，哈希元素包括...SNonce和ANonce。” | 对比文件直接公开了K密钥（另外的秘密密钥）的导出使用了SNonce和ANonce（提供到用户设备的一个或多个值）。故直接公开。 |
| 技术特征F：标识无线电接入网络系统的标识符。《直接公开》 | [0061]：“K密钥的导出使用SSID of the ESS where the mobile initially connected。” | 对比文件直接公开了K密钥的导出使用SSID（标识扩展服务集ESS，对应无线电接入网络系统）。故直接公开。 |
| 技术特征G：用户设备的标识符。《直接公开》 | [0061]：“K密钥的导出使用移动身份（MAC地址）。” | 对比文件直接公开了K密钥的导出使用用户设备的标识符（MAC地址）。故直接公开。 |
| 技术特征H：包括以安全的方式在无线电接入网络系统处接收至少另外的秘密密钥的步骤。《隐含公开》 | [0064]：“初始化消息802在接入点与EAS之间，允许AP拥有K密钥和KID。” 未明确说明安全方式。 | 对比文件未明确描述安全接收，但本领域技术人员公知，在无线网络部署中，核心网络与接入点之间的密钥分发通常采用安全机制（如IPsec、TLS），因此可以合理推断以安全的方式接收另外的秘密密钥。故隐含公开。 |
| 技术特征I：包括从核心网络系统接收要通过无线电接口提供给用户设备的一个或多个值中的一个或多个值作为针对用户设备的认证矢量的步骤。《未公开》 | 无 | 对比文件未公开认证矢量（如RAND、AUTN、XRES等）。对比文件中的Nonce值不是认证矢量。故未公开。 |
| 技术特征J：还包括响应于触发而在无线电接入网络系统处接收一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个。《隐含公开》 | [0064]：“初始化消息802在AP和EAS之间，允许AP在移动设备进入ESS网络无线电范围之前同时拥有K密钥和KID。” | 对比文件公开了AP预先接收K密钥和KID，但未明确触发。然而，本领域技术人员可以合理推断该接收是响应于某些触发（如系统初始化、管理指令或移动设备即将进入范围），因此隐含公开。 |
| 技术特征K：其中所述触发可选地在检测到针对无线电接入网络系统的无能力或不可用性之前被提供以处置来自核心网络系统的认证过程和密钥协定过程中的至少一个。《未公开》 | 无 | 对比文件未涉及核心网络不可用的情况，也没有提到触发在检测到无能力之前提供。故未公开。 |
| 技术特征L：从核心网络系统请求一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个。《隐含公开》 | [0064]：“初始化消息802在AP和EAS之间。” | 对比文件未明确AP主动请求，但初始化消息802可理解为AP向EAS请求密钥材料。本领域技术人员可以合理推断AP需要从EAS获取K密钥和KID，因此隐含公开了请求步骤。 |
| 技术特征M：还包括当无线电接入网络系统处于RAN_only模式中时将RAN_only指示传输到无线无线电接口上。《未公开》 | 无 | 对比文件没有RAN_only模式或类似指示。对比文件中的FILS bit指示支持快速初始链路设置，但不同于RAN_only指示。故未公开。 |
| 技术特征N：将无线电接入网络系统的标识符传输到无线无线电接口上。《直接公开》 | [0042]：“ESS网络305可以通过AP104向移动设备114通告EAS302。” [0043]：“AP104可以通告或广播密钥持有者身份KID。” [0041]：“发现通信包括ESS信息。” | 对比文件直接公开了AP通过无线接口广播ESS标识（如SSID）和KID，这些是无线电接入网络系统的标识符。故直接公开。 |
| 技术特征O：从用户设备接收指示导出另外的秘密密钥的能力的指示。《未公开》 | 无 | 对比文件没有公开从用户设备接收能力指示（如FIL能力）的步骤。故未公开。 |
| 技术特征P：还包括无线电接入网络系统中的以下步骤：接收从用户设备到无线电接入网络系统的连接请求。《直接公开》 | [0062]：“关联消息交换708可以在移动设备114和EAS302之间发生。” 关联消息交换涉及移动设备与AP之间的连接请求。 | 对比文件公开了关联消息交换，其中必然包含移动设备向AP发送的连接请求（如关联请求帧）。故直接公开。 |
| 技术特征Q：从连接请求或响应于接收到连接请求而确定要从无线电接入网络系统执行本地认证过程和本地密钥协定过程中的至少一个。《直接公开》 | [0064]：“移动设备接收ESS和/或KID，并知道是否可以进行快速认证。如果移动设备已经与相同KID认证过，则快速认证可能。” 这隐含了AP根据连接请求中的KID确定是否进行本地认证。 | 对比文件公开了移动设备根据KID确定快速认证，但AP侧同样可根据请求中的KID（或ESS标识）确定执行本地认证。故直接公开。 |
<<<a>>><<<b>>><<<c>>><<<D>>><<<E>>><<<F>>><<<G>>><<<h>>><<<j>>><<<l>>><<<N>>><<<P>>><<<Q>>>