对比文件的名称：2011-11-03_WO2011134039A_发明申请_WO2011134039A1 SURVIVABLE MOBILE NETWORK SYSTEM
目标专利的名称：2102用于从无线电接入网络提供安全的方法和系统CN105830476B
本次调用的模型名称：Gemini
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用（中文翻译） | 公开性论述 |
| 技术特征A：其中无线电接入网络系统被配置成提供用于至少一个用户设备的无线电接口 **《直接公开》** | [00023] “在无线网络100中，多个基站...提供无线电覆盖...”。[00044] “...无线电发射机和接收机320发送和接收无线电信号...”。[00045] “无线电发射机和接收机320发送和接收无线电信号，对其进行放大，并基于特定网络中终端的协议控制无线电信号的操作。” | 对比文件明确公开了基站（构成无线电接入网络系统的节点）配置有无线电发射机和接收机，用于提供无线无线电接口，并服务于用户设备。该技术特征与目标专利的技术特征A完全等同，属于直接公开。 |
| 技术特征B：其中共享秘密密钥被存储在用户设备和核心网络系统二者中 **《直接公开》** | [00026] “网络组件可以包括...认证中心114...”。[00027] “HLR/VLR 112和认证中心114将识别网络内的每个移动终端，并验证移动终端的服务和能力。”[00107] “为了识别用户，移动终端900需要用户身份模块或可移动用户身份模块，SIM/RUIM模块916...”。[00108] “SIM/RUIM模块916可以包括一些用户参数，如国际移动用户识别码（IMSI）。” | 对比文件公开了核心网络包括认证中心（AuC）和归属位置寄存器（HLR），用户设备包括SIM卡。在标准的移动通信网络体系架构中，共享秘密密钥（K）被存储在核心网络的AuC中和用户设备的SIM卡中，用于用户设备认证和网络认证。这是本领域的公知常识，对比文件隐含了该常规架构。 |
| 技术特征C：所述方法包括无线电接入网络系统中的如下步骤 **《直接公开》** | [00086]-[00090], [00055] “检测器438对通信中断的检测使得检测器438能够激活或启用基站以生存性模式进行操作...”。[00063] “在生存性模式下，认证器442为生存区域内的移动终端提供认证和授权过程。” | 对比文件所公开的方法明确由基站（即无线电接入网络系统的节点）中的生存性组件执行，包括检测中断、激活生存性模式、执行认证等步骤。因此，目标专利的“方法包括无线电接入网络系统中的步骤”这一特征被对比文件直接公开。 |
| 技术特征D：从核心网络系统接收包括从共享秘密密钥导出的一个或多个值的至少一个矢量 **《未公开》** | [00062] “认证器442组件在正常操作期间监控其在通信网络中的对应组件（例如认证中心214）的认证过程。认证和授权过程可以包括，例如但不限于，备份密钥和过程、加密算法和安全策略。认证器442在基站的正常操作期间存储所有相关参数。” | 对比文件公开的是在基站中存储“备份密钥”（back-up keys）和认证过程参数。该“备份密钥”是共享秘密密钥本身或其等价物，并非目标专利所定义的“从核心网络系统中的秘密密钥导出的矢量”（如RAND, XRES, Kc/CK/IK/KASME的组合）。目标专利说明书第[0007]段明确批评对比文件存储秘密密钥的方法存在安全风险。对比文件未公开在核心网络侧预先计算矢量并将其发送给RAN的步骤。 |
| 技术特征E：在无线电接入网络系统中存储至少一个矢量 **《未公开》** | 同上 [00062]。 | 对比文件公开的是存储“备份密钥和过程”，而非“矢量”。矢量是不同于秘密密钥的特定安全元组，用于在RAN侧执行AKA。对比文件没有公开在RAN中存储矢量。 |
| 技术特征F：在存储至少一个矢量之后，针对用户设备通过无线电接口使用所接收的矢量的一个或多个值来执行认证过程和密钥协商过程中的至少一个，以用于建立用户设备和无线电接入网络系统之间的连接 **《未公开》** | [00063] “在生存性模式下，认证器442为生存区域内的移动终端提供认证和授权过程。” | 虽然对比文件公开了在故障后由基站中的认证器执行认证和授权过程，但该过程使用的是基站中存储的“备份密钥”，而不是目标专利所限定的“使用所接收的矢量的一个或多个值”。由于对比文件未公开“接收矢量”和“存储矢量”，因此该特征不成立。 |
| 技术特征G：检测从核心网络系统处理认证过程和密钥协商过程中的至少一个的无能力 **《直接公开》** | [00054] “检测器438监控外部网络连接460和通信网络内移动终端的通信活动，以确定通信网络内是否存在中断...检测器438可以例如根据但不限于以下信息检测通信网络的中断：到外部网络连接460的通信链路故障、由移动终端提供的通信网络内的中断、或基站管理器422的操作故障。” | 对比文件公开了检测器（Detector 438）用于监测通信链路故障、网络中断等，这直接对应于检测核心网络系统处理认证和密钥协商过程的无能力（由于链路中断或核心网络故障），属于直接公开。 |
| 技术特征H：其中接收矢量的步骤在检测所述无能力之前执行 **《未公开》** | 依赖于特征D和E。 | 由于对比文件未公开在故障前接收矢量，该特征必然不成立。 |
| 技术特征I：使用所接收的矢量的一个或多个值来执行认证过程和/或密钥协商过程的步骤在检测所述无能力之后执行 **《未公开》** | 依赖于特征D、E、F。 | 由于对比文件未公开“接收矢量”和“使用矢量值”，该特征不成立。 |
| 技术特征J, K, L：在无线电接入网络系统中存储至少一个通信标识符，所述通信标识符使得能够针对用户设备建立通信服务 **《直接公开》** | [00064] “访问位置寄存器和归属位置寄存器448（HLR/VLR）...提供基站覆盖区域内终端的持续识别和服务签约。访问位置寄存器和归属位置寄存器448可以预先配置或预加载信息，这些信息使得能够在生存性模式下认证和管理移动终端。访问位置寄存器和归属位置寄存器448和移动性管理实体446（MME）维护基站区域内终端的寄存器，以促进终端之间的通信。”[00065] “...包含关于基站区域内移动终端位置的信息，这些信息是先前从正常模式下运行的对应网络组件（如MME 210和HLR/VLR 212）记录或缓存的。” | 对比文件公开了基站的生存性组件中的VLR/HLR，该组件预先配置或存储了用户终端的标识信息（如IMSI）和签约信息，用于在生存模式下维持通信服务。这完全对应于目标专利的“存储通信标识符以建立通信服务”，属于直接公开。 |
| 技术特征M, N, O：其中核心网络系统预先存储与用户设备相关联的将矢量发送到无线电接入网络系统的仅RAN预订指示，仅针对仅RAN预订指示已经针对其被预先存储的用户设备从核心网络系统在无线电接入网络系统中接收至少一个矢量 **《未公开》** | 对比文件全文未公开相关内容。 | 对比文件未公开任何关于“仅RAN预订指示”的概念。对比文件的生存性模式面向所有终端，其功能是通过基站持续“影子”跟踪核心网络状态来实现的，而非由核心网络基于特定预订指示来触发特定认证数据的发送。 |
| 技术特征P, Q：从核心网络系统周期性地接收矢量 **《未公开》** | [00087] “生存性模式组件在框780缓存关于网络通信和业务的信息，并继续在框710监控基站通信，以确定是否存在通信网络中断。” | 对比文件公开的是生存性组件在正常操作期间持续“缓存”网络通信和业务信息，这是一种被动监控，并非专门针对“接收矢量”的主动周期性操作，且对比文件根本没有“矢量”的概念。 |
| 技术特征R：向用户设备发送无线电接入网络系统执行认证过程和密钥协商过程中的至少一个的用于从无线电接入网络系统获得一个或多个服务的仅RAN指示 **《直接公开》** | [00088] “在框734，操作控制器可以发起广播信令，指示基站处于生存性模式。” | 对比文件公开了基站通过广播信令告知其处于“生存性模式”。该模式暗示基站将自行提供认证和密钥协商服务，与目标专利的“仅RAN指示”功能相同，均用于告知用户设备当前由RAN执行核心网络功能以提供服务，属于直接公开。 |
| 技术特征S, T, U, V：其中无线电接入网络系统包括至少第一节点和通信地连接到第一节点的第二节点，所述方法包括如下步骤：在无线电接入网络系统中的第一节点处接收用于建立连接的请求，在无线电接入网络系统中的第二节点处执行认证过程和密钥协商过程中的至少一个 **《未公开》** | [00023]-[00024], [00038], [00059] | 对比文件公开了基站之间通过回程链路连接，各个基站均包含生存性组件，并且可以协调工作。但是，对比文件并未明确公开一种特定架构，即“第一节点用于接收连接建立请求，第二节点用于执行认证和密钥协商过程”。对比文件的认证器是基站的一个内部组件，通常在同一基站内执行认证。 |
| 技术特征W, X：在无线电接入网络系统中的可信节点中接收矢量 **《未公开》** | 对比文件全文未公开相关内容。 | 对比文件未公开“可信节点”的概念，也未公开将密钥或矢量接收限制在特定物理安全位置节点中的技术方案。 |
| 技术特征Y：向用户设备发送指示在核心网络系统能够执行认证过程和密钥协定过程时矢量的一个或多个值不可操作用于执行认证过程和/或密钥协商过程的信令消息 **《未公开》** | 对比文件全文未公开相关内容。 | 对比文件未公开矢量的值在核心网络可用时“不可操作”的概念，也未公开相应的信令消息。 |
<<<A>>><<<B>>><<<C>>><<<G>>><<<K>>><<<L>>><<<R>>>