对比文件名称：2014-04-24_WO2014059657A_发明申请_WO2014059657A1 METHOD AND DEVICE OF GENERATING A KEY FOR DEVICE-TO-DEVICE COMMUNICATION BETWEEN A FIRST USER EQUIPMENT AND A SECOND USER EQUIPMENT
目标专利名称：1998用于从无线电接入网络提供安全性的方法和系统CN106465106B
本次调用的模型名称：阿里云盘AI模型
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用（翻译成中文） | 公开性论述 |
| 技术特征A：其中共享秘密密钥被存储在用户设备和电信网络的核心网络系统二者中，所述方法包括无线电接入网络系统中的以下步骤：从核心网络系统接收另外的秘密密钥。（隐含公开） | 共享秘密密钥的存储：对比文件未明确提及，但背景[p0007]提到“密钥生成涉及归属订户服务器（HSS）、归属位置寄存器（HLR）、AAA服务器或移动性管理实体（MME）”，暗示核心网络实体存储秘密。<br>接收密钥：[p0028]“网络设备位于核心网络中，并且向第二用户设备提供第一D2D密钥和第二随机数可以包括：生成包含第一D2D密钥和第二随机数的第一消息；以及将第一消息发送到第二无线电接入节点…” | 虽然对比文件未明确限定共享秘密密钥的存储，但LTE系统的固有属性使本领域技术人员能确认共享秘密密钥存储在UE和核心网络中；对比文件在网络设备位于核心网络的实施例中，RAN节点从核心网络接收D2D密钥，相当于接收另外的秘密密钥，因此特征A隐含公开。 |
| 技术特征B：其中另外的秘密密钥已经使用存储在核心网络系统中的共享秘密密钥导出。（未公开） | [p0056]“第一D2D密钥基于第一随机数、第一安全密钥和第一无线电接入节点的标识符生成。”其中第一安全密钥是用于保护UE与RAN通信的密钥，不是核心网络存储的共享秘密密钥。 | 对比文件中的D2D密钥基于安全密钥（如Kup）导出，该安全密钥虽来源于共享秘密密钥，但核心网络并未直接使用共享秘密密钥导出该密钥，因此特征B未公开。 |
| 技术特征C：通过无线电接口向用户设备提供一个或多个值以至少从存储在用户设备中的共享秘密密钥和通过无线电接口提供的一个或多个值中的一个或多个值在用户设备中导出另外的秘密密钥。（未公开） | [p0059]“第一无线电接入节点将第一D2D密钥和第二随机数发送给第二用户设备”；[p0063]“第二用户设备可以基于第二随机数、第二安全密钥和第一无线电接入节点的标识符生成第二D2D密钥”。 | 对比文件中UE导出密钥使用的是安全密钥（Kup），而非目标专利中UE与核心网络共享的共享秘密密钥（K），且Kup不存储在核心网络，因此特征C未公开。 |
| 技术特征D：使用无线电接入网络系统中接收到的另外的秘密密钥和用户设备中所导出的另外的秘密密钥通过无线无线电接口执行针对用户设备的本地认证过程和本地密钥协定过程中的至少一个。（未公开） | [p0088]“D2D通信可以用第三D2D密钥进行加密。” | 对比文件中的密钥仅用于D2D通信加密，未涉及认证和密钥协定过程，因此特征D未公开。 |
| 技术特征E：其中从核心网络接收的另外的秘密密钥是使用以下中的至少一个导出的：通过无线电接口提供到用户设备的一个或多个值中的一个或多个值。（直接公开） | [p0056]“第一D2D密钥基于第一随机数、第一安全密钥和第一无线电接入节点的标识符生成。”<br>[p0101]网络设备生成密钥时也使用随机数。 | 对比文件直接公开了核心网络生成密钥时使用了随机数，该随机数后续通过无线电接口提供给UE，因此特征E直接公开。 |
| 技术特征F：标识无线电接入网络系统的标识符。（直接公开） | [p0056]“第一D2D密钥基于第一随机数、第一安全密钥和第一无线电接入节点的标识符生成。” | 对比文件直接公开了使用无线电接入节点标识符作为密钥生成参数，因此特征F直接公开。 |
| 技术特征G：用户设备的标识符。（直接公开） | [p0058]“本领域技术人员可以理解，KDF可以使用其他输入参数，例如第一和第二用户设备的标识符。” | 对比文件直接公开了可选使用用户设备标识符，因此特征G直接公开。 |
| 技术特征H：包括以安全的方式在无线电接入网络系统处接收至少另外的秘密密钥的步骤。（直接公开） | [p0059]“第一D2D密钥和第一随机数的传输将被保护。”[p0060]“使用第二用户设备的接入层密钥对RRC消息进行加密和完整性保护。” | 对比文件直接公开了以加密和完整性保护的安全方式传输密钥，因此特征H直接公开。 |
| 技术特征I：包括从核心网络系统接收要通过无线电接口提供给用户设备的一个或多个值中的一个或多个值作为针对用户设备的认证矢量的步骤。（未公开） | 对比文件未公开认证矢量。 | 对比文件仅使用随机数，未构成认证矢量，因此特征I未公开。 |
| 技术特征J：还包括以下中的至少一个：响应于触发而在无线电接入网络系统处接收一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个。（直接公开） | [p0052]“第一无线电接入节点从第一用户设备接收D2D密钥生成请求”；[p0100]“第一无线电接入节点可以将请求和一些参数转发给网络设备。” | 对比文件直接公开了响应于来自UE的请求（触发），RAN从核心网络设备接收密钥和随机数，因此特征J直接公开。 |
| 技术特征K：其中所述触发可选地在检测到针对无线电接入网络系统的无能力或不可用性之前被提供以处置来自核心网络系统的认证过程和密钥协定过程中的至少一个。（未公开） | 对比文件未涉及核心网络不可用或触发条件。 | 对比文件未公开触发与核心网络不可用性的关联，因此特征K未公开。 |
| 技术特征L：从核心网络系统请求一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个。（直接公开） | [p0100]“第一无线电接入节点可以将请求和一些参数转发给网络设备。” | 对比文件直接公开了RAN节点向核心网络设备请求密钥，因此特征L直接公开。 |
| 技术特征M：还包括以下步骤中的至少一个：当无线电接入网络系统处于RAN_only模式中时将RAN_only指示传输到无线无线电接口上。（未公开） | 对比文件未提及RAN_only模式或类似指示。 | 对比文件未公开此特征。 |
| 技术特征N：将无线电接入网络系统的标识符传输到无线无线电接口上。（未公开） | 对比文件未描述广播标识符。 | 对比文件未公开此特征。 |
| 技术特征O：从用户设备接收指示导出另外的秘密密钥的能力的指示。（隐含公开） | [p0116]“第一用户设备可以在附着期间发送指示第一用户设备的D2D能力的消息。” | 对比文件公开了接收UE的D2D能力指示，该能力包括参与D2D密钥生成，本领域技术人员可合理推断其包含导出密钥的能力，因此特征O隐含公开。 |
| 技术特征P：还包括无线电接入网络系统中的以下步骤：接收从用户设备到无线电接入网络系统的连接请求。（直接公开） | [p0052]“第一无线电接入节点从第一用户设备接收D2D密钥生成请求。” | 该请求用于D2D连接建立，属于连接请求，因此特征P直接公开。 |
| 技术特征Q：从连接请求或响应于接收到连接请求而确定要从无线电接入网络系统执行本地认证过程和本地密钥协定过程中的至少一个。（未公开） | 对比文件从请求确定要执行D2D密钥生成。 | 对比文件未公开确定执行本地AKA，因此特征Q未公开。 |
<<<E>>><<<F>>><<<G>>><<<H>>><<<J>>><<<L>>><<<P>>><<<a>>><<<o>>>