对比文件名称：2008-12-29_IL157049A_发明专利_IL157049A METHOD AND APPARATUS FOR STORING AND DISTRIBUTING ENCRYPTION KEYS
目标专利名称：1998用于从无线电接入网络提供安全性的方法和系统CN106465106B
本次调用的模型名称：当前模型
| 技术特征描述及公开性判断结果 | 对比文件原文引用（原文翻译，注明出处） | 公开性论述 |
| **A：共享秘密密钥被存储在用户设备和电信网络的核心网络系统二者中，所述方法包括无线电接入网络系统中的以下步骤：从核心网络系统接收另外的秘密密钥** | 原文：“The KMF 101 stores the authentication key (K) for each mobile station (MS) … Each MS has its own key, K, for use during authentication.” 翻译：“KMF 101存储每个移动站(MS)的认证密钥(K)…每个MS拥有自己的密钥K，用于认证。” 以及“The BS 117 requests the DCK1 from the ZC 107. … the ZC 107 sends DCK1 to the BS 117 encrypted with the intrakey KEKzi.” 翻译：“BS 117向ZC 107请求DCK1。… ZC 107将DCK1用区域内密钥KEKZ1加密后发送给BS 117。” 位于“Description of a Preferred Embodiment”部分和图10描述。 | 对比文件公开了共享秘密密钥K存储在MS和KMF（核心网络）中，并且基站（RAN）从核心网络（ZC/VLR）接收衍生的密钥DCK，DCK相当于另外的秘密密钥。因此特征A被直接公开。 |
| **B：其中另外的秘密密钥已经使用存储在核心网络系统中的共享秘密密钥导出** | 原文：“KS, which is input with RAND1 to the encryption algorithm TA12… The TA12 process 705 outputs XRES1, and DCK1.” 以及“The TA11 process 703 outputs KS, which is input with RAND1 to the TA12 process 705.” 翻译：“KS与RAND1一起输入加密算法TA12，TA12过程输出XRES1和DCK1。” 以及“TA11过程输出KS，KS与RAND1输入TA12过程。” 位于图7及描述。 | 对比文件公开了DCK是从共享秘密密钥K通过派生密钥KS最终导出的，因此特征B被直接公开。 |
| **C：通过无线电接口向用户设备提供一个或多个值以至少从存储在用户设备中的共享秘密密钥和通过无线电接口提供的一个或多个值中的一个或多个值在用户设备中导出另外的秘密密钥** | 原文：“The VLR 111 generates RAND1 and uses KS and RAND1 with the TA12 process to generate XRES1 and DCK1, and forwards RAND1 and RS to the BS 115, which forwards RAND1 and RS over the air to the MS 401.” 以及“The MS 401 combines its own K and RS with the TA11 process to generate KS, then combines RAND1 and KS … yielding RES1 and DCK1.” 翻译：“VLR 111生成RAND1，使用KS和RAND1通过TA12过程生成XRES1和DCK1，并将RAND1和RS转发给BS 115，BS 115通过空中接口将RAND1和RS转发给MS 401。” 以及“MS 401用自己的K和RS通过TA11过程生成KS，然后将RAND1和KS结合…得到RES1和DCK1。” 位于图9描述。 | 对比文件公开了RAN（BS）通过空中接口向MS提供RAND1和RS，MS使用共享秘密密钥K和这些值导出DCK，因此特征C被直接公开。 |
| **D：使用无线电接入网络系统中接收到的另外的秘密密钥和用户设备中所导出的另外的秘密密钥通过无线无线电接口执行针对用户设备的本地认证过程和本地密钥协定过程中的至少一个** | 原文：“If XRES1 and RES1 match, the AuC 701 sends an authentication pass message to the MS 707, and communication over the air interface with the newly created DCK1 may commence.” 翻译：“如果XRES1和RES1匹配，AuC 701向MS 707发送认证通过消息，并且可以使用新创建的DCK1开始空中接口通信。” 位于图7描述。 | 对比文件公开了在认证通过后，使用DCK（另外的秘密密钥）进行空中接口通信，即密钥协定过程，并且认证过程也已执行。因此特征D被直接公开。 |
| **E：其中从核心网络接收的另外的秘密密钥是使用以下中的至少一个导出的：通过无线电接口提供到用户设备的一个或多个值中的一个或多个值** | 原文：“KS, which is input with RAND1 to the encryption algorithm TA12… The TA12 process 705 outputs XRES1, and DCK1.” 翻译：“KS与RAND1一起输入加密算法TA12，TA12过程输出XRES1和DCK1。” 位于图7描述。 | 对比文件公开了DCK的生成使用了RAND1，该RAND1正是通过无线电接口提供给MS的值，因此特征E被直接公开。 |
| **F：标识无线电接入网络系统的标识符** | 无直接或间接公开。 | 对比文件没有公开在导出另外的秘密密钥时使用无线电接入网络系统的标识符。虽然对比文件涉及区域标识（LAID），但在密钥生成中未使用，因此特征F未被公开。 |
| **G：用户设备的标识符** | 无直接或间接公开。 | 对比文件没有公开在导出另外的秘密密钥时使用用户设备标识符（如IMSI）。虽然密钥K与特定MS关联，但标识符本身未作为输入，因此特征G未被公开。 |
| **H：包括以安全的方式在无线电接入网络系统处接收至少另外的秘密密钥的步骤** | 原文：“the ZC 107 sends DCK1 to the BS 117 encrypted with the intrakey KEKzi.” 翻译：“ZC 107将DCK1用区域内密钥KEKZ1加密后发送给BS 117。” 位于图10描述。 | 对比文件公开了DCK在传输时使用加密密钥进行加密，因此以安全方式接收，特征H被直接公开。 |
| **I：包括从核心网络系统接收要通过无线电接口提供给用户设备的一个或多个值中的一个或多个值作为针对用户设备的认证矢量的步骤** | 原文：“The VLR 111 generates RAND1 and uses KS and RAND1 with the TA12 process to generate XRES1 and DCK1, and forwards RAND1 and RS to the BS 115, which forwards RAND1 and RS over the air to the MS 401.” 翻译：“VLR 111生成RAND1，使用KS和RAND1通过TA12过程生成XRES1和DCK1，并将RAND1和RS转发给BS 115，BS 115通过空中接口将RAND1和RS转发给MS 401。” 位于图9描述。 | 对比文件公开了RAN（BS）从核心网络（VLR）接收RAND1和RS，这些值随后通过无线电接口提供给MS，作为认证矢量的一部分，因此特征I被直接公开。 |
| **J：还包括以下中的至少一个：响应于触发而在无线电接入网络系统处接收一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个** | 原文：“The BS 117 requests the DCK1 from the ZC 107” (触发为MS发送加密消息). 以及“MSI 401 begins the process of roaming … the BS 115 relays this message to the ZC 107” (触发为漫游). 以及“Triggers for the transfer of SAI may be a manual initiation by the KMF operator, an automatic fraud trigger from the system, or a periodic changing of the SAI by the KMF 101.” 翻译：“BS 117向ZC 107请求DCK1。” “MSI 401开始漫游过程… BS 115将此消息中继到ZC 107。” “SAI传输的触发可以是KMF操作员手动启动、系统自动欺诈触发或KMF 101定期更改SAI。” 位于图10、图11和“Description of a Preferred Embodiment”部分。 | 对比文件公开了多种触发方式（如MS消息、漫游事件、定时器），导致RAN从核心网络接收密钥或认证信息，因此特征J被直接公开。 |
| **K：其中所述触发可选地在检测到针对无线电接入网络系统的无能力或不可用性之前被提供以处置来自核心网络系统的认证过程和密钥协定过程中的至少一个** | 无直接公开。 | 对比文件没有公开在核心网络不可用之前预先提供密钥以用于本地认证。虽然对比文件有预先分发密钥（如SAI）的情况，但并未与核心网络不可用场景关联，因此特征K未被公开。 |
| **L：从核心网络系统请求一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个** | 原文：“The BS 117 requests the DCK1 from the ZC 107.” 翻译：“BS 117向ZC 107请求DCK1。” 位于图10描述。 | 对比文件公开了RAN（BS）主动向核心网络（ZC）请求另外的秘密密钥（DCK），因此特征L被直接公开。 |
| **M：还包括以下步骤中的至少一个：当无线电接入网络系统处于RAN_only模式中时将RAN_only指示传输到无线无线电接口上** | 无直接或间接公开。 | 对比文件没有公开“RAN_only”模式或类似指示，因此特征M未被公开。 |
| **N：将无线电接入网络系统的标识符传输到无线无线电接口上** | 无直接或间接公开。 | 对比文件没有公开传输无线电接入网络系统的标识符（如SubNid）。虽然基站广播PLMN_ID和LAID，但LAID是位置区域标识，不是RAN系统标识符，因此特征N未被公开。 |
| **O：从用户设备接收指示导出另外的秘密密钥的能力的指示** | 无直接或间接公开。 | 对比文件没有公开从用户设备接收关于导出另外的秘密密钥的能力指示，因此特征O未被公开。 |
| **P：还包括无线电接入网络系统中的以下步骤：接收从用户设备到无线电接入网络系统的连接请求** | 原文：“Power-up messages, whether encrypted or not, require authentication.” 以及“The fourth MS 407 roams … and sends an encrypted roam message.” 翻译：“功率上行消息，无论是否加密，都需要认证。” “第四MS 407漫游…并发送加密漫游消息。” 位于图6描述。 | 对比文件公开了BS接收来自MS的各种消息，如功率上行消息、漫游消息，这些属于连接请求，因此特征P被直接公开。 |
| **Q：从连接请求或响应于接收到连接请求而确定要从无线电接入网络系统执行本地认证过程和本地密钥协定过程中的至少一个** | 原文：“Power-up messages, whether encrypted or not, require authentication.” 以及“When authentication is required, the BS sends a request to authenticate the MS to the infrastructure.” 翻译：“功率上行消息，无论是否加密，都需要认证。” “当需要认证时，BS向基础设施发送认证MS的请求。” 位于图6描述。 | 对比文件公开了BS根据接收到的连接请求（如功率上行消息）确定需要执行认证过程，因此特征Q被直接公开。 |
<<<A>>><<<B>>><<<C>>><<<D>>><<<E>>><<<H>>><<<I>>><<<J>>><<<L>>><<<P>>><<<Q>>>