好的，我们开始进行专利创造性评估。
**对比文件名称：** JP2011205667A “Method and apparatus for message integrity in cdma communication system”
**目标专利名称：** CN105830476B “用于从无线电接入网络提供安全的方法和系统”
**本次调用的模型名称：** DeepSeek-Advisor
以下是根据您的要求，对目标专利权利要求的技术特征与对比文件进行逐项比对分析。
### 特征比对表格
| 第一栏：技术特征描述及公开性判断结果 | 第二栏：对比文件原文引用（翻译） | 第三栏：公开性论述 |
| 技术特征A：其中无线电接入网络系统被配置成提供用于至少一个用户设备的无线电接口<br><br>《直接公开》 | **段落[0010]**：“通信系统100包括基站101和移动台102-104...基站101提供通信链路，移动台102-104间的通信链路，以及移动台102-104与公共交换电话网络间的通信链路。”<br>**段落[0010]**：“基站101通过前向链路信号与覆盖区域内的各移动台通信。” | 对比文件明确公开了基站（Base Station，对应于无线电接入网络系统）为移动台（Mobile Station，对应于用户设备）提供无线通信链路（即无线电接口）。该技术特征与目标专利中的作用相同，都是为了实现无线接入。因此，该特征被对比文件直接公开。 |
| 技术特征B：其中共享秘密密钥被存储在用户设备和核心网络系统二者中<br><br>《直接公开》 | **段落[0017]**：“同一根密钥也存储在移动台中。”<br>**段落[0017]**：“认证中心（AC）...基于存储在AC中的根密钥生成。”<br>**段落[0017]**：“各AV包括认证用的多个要素，包括完整性密钥（IK）和加密密钥（CK）。这些AV的要素基于AC中保存的根密钥生成。” | 对比文件明确公开了“根密钥”（Root Key）存储在移动台（用户设备）和认证中心（AC，属于核心网络系统）中。该根密钥即目标专利中所述的共享秘密密钥，用于生成后续的安全向量。其在对比文件中的作用与目标专利完全相同，均作为安全体系的根本。因此，该特征被对比文件直接公开。 |
| 技术特征C：所述方法包括无线电接入网络系统中的如下步骤<br><br>《直接公开》 | **段落[0017]**：“基地台选择其中一个认证向量，并在认证请求消息403中将所选AV的某要素发送给移动台。基地台通过内部消息406本地生成IK和CK。” | 对比文件明确描述了由基站（RAN）执行的一系列步骤，包括接收认证向量、选择要素、发送给移动台以及本地生成密钥。这证明了该方法是由RAN侧执行的，与目标专利中方法执行主体一致。因此，该特征被对比文件直接公开。 |
| 技术特征D：从核心网络系统接收包括从共享秘密密钥导出的一个或多个值的至少一个矢量<br><br>《直接公开》 | **段落[0017]**：“AC 198发送认证请求消息402。消息402根据TIA/EIA-IS-2000-B携带一组认证向量（AV）。各AV包括...加密密钥（CK）...完整性密钥（IK）...这些要素基于AC中保存的根密钥生成。”<br>**段落[0016]**：认证中心（AC）发送包含CMEA密钥的认证响应消息。 | 对比文件明确了基站（RAN）从AC（核心网络）接收认证向量（AV）。该AV包含从根密钥（共享秘密）导出的值（如CK、IK）。在另一实施例（图4）中，基站接收携带CMEA密钥的认证响应消息，该CMEA密钥也是从根密钥导出的。这与目标专利中接收“矢量”的技术方案实质相同。因此，该特征被对比文件直接公开。 |
| 技术特征E：在无线电接入网络系统中存储至少一个矢量<br><br>《隐含公开》 | **段落[0017]**：“基地台选择其中一个认证向量...”。 | 对比文件明确公开了基站接收一组AV，并“选择其中一个”使用。虽然未明确文字描述“存储”，但基站为了能够从多个AV中进行选择，并用于后续的认证过程，必然需要将接收到的这组AV进行临时或持久性存储。本领域技术人员可以合理推断，基站必须具备存储AV的能力，否则无法实现“选择”和后续使用。因此，该技术特征被隐含公开。 |
| 技术特征F：在存储至少一个矢量之后，针对用户设备通过无线电接口使用所接收的矢量的一个或多个值来执行认证过程和密钥协商过程中的至少一个，以用于建立用户设备和无线电接入网络系统之间的连接<br><br>《隐含公开》 | **段落[0017]**：“基地台选择其中一个认证向量，并在认证请求消息403中将所选AV的某要素（如RAND）发送给移动台。移动台...基于存储的根密钥和通信的AV要素生成IK和CK。移动台生成用户响应（RES）...基地台...将接收到的RES与期望的RES比较。如果一致，则基站认证了移动台。”<br>**段落[0017]**：“此时，通信407根据TIA/EIA-IS-2000-B执行消息完整性和加密。” | 对比文件公开了基站使用AV中的要素（RAND）发起认证请求，与移动台进行挑战-响应，并比较RES与XRES，从而完成对移动台的认证。同时，认证成功后，双方基于该过程生成IK和CK（密钥协商），用于后续通信的加密和完整性保护，从而建立安全连接。虽然对比文件没有明确提及“存储之后”这一时间顺序，但执行认证必然是在接收并存储AV之后。因此，该特征被隐含公开。 |
| 技术特征G：检测从核心网络系统处理认证过程和密钥协商过程中的至少一个的无能力<br><br>《隐含公开》 | **段落[0004]**：“如果移动台没有从基站获取有效的注册接受指令，而获取了认证请求消息403，则判定AC和MSC-AC接口按照3G认证程序操作。”<br>**段落[0007]**：“如果AC按照TIA/EIA-IS-95-B或TIA/EIA-IS-2000-A操作，且/或MSC-AC接口按相应ANSI-41操作，则由于缺少消息完整性功能，移动台将拒绝与基站的任何通信。”<br>**段落[0006]**：描述了移动台通过判断是否收到“注册接受指令”或“认证请求消息”来判定核心网络侧（AC/MSC-AC接口）的版本。 | 对比文件中的“无能力”并非指核心网络完全断开或故障，而是指其（AC或MSC-AC接口）不具备执行新版本（IS-2000-B）的AKA过程的能力。对比文件通过移动台的角度，实现了对这种“无能力”的检测。虽然目标专利中检测的主体是RAN，但本领域技术人员可以合理推断，RAN处于信令交互的中间节点，同样能够通过类似的信令交互（如未收到预期的认证响应或收到错误指示）来感知核心网络处理AKA过程的无能力。因此，该特征被隐含公开。 |
| 技术特征H：其中接收矢量的步骤在检测所述无能力之前执行<br><br>《隐含公开》 | **段落[0016]**：图6的流程图中，步骤602，移动台发送注册消息，并计算CMEA密钥，生成CIK，CCK。步骤603，移动台判断是否从基站收到注册接受指令。 | 在对比文件图6的流程中，移动台在步骤602发送注册消息并计算密钥（相当于接收矢量参数或准备过程），然后在步骤603才进行判断（检测无能力）。虽然该过程发生在移动台，但本领域技术人员可以合理推断，在基站侧，其接收来自AC的认证向量（AV）或CMEA密钥（矢量）的行为，必然发生在它检测到与核心网络失联或AC无法处理AKA之前，因为一旦检测到无能力，核心网络可能已无法提供新的矢量。因此，该特征被隐含公开。 |
| 技术特征I：使用所接收的矢量的一个或多个值来执行认证过程和/或密钥协商过程的步骤在检测所述无能力之后执行<br><br>《隐含公开》 | **段落[0006]与[0017]**：结合图6流程。当移动台在步骤603判定收到注册接受指令（即AC为2G版本，无法执行3G AKA），流程进入步骤606，使用之前生成的CMEA密钥派生的CIK和CCK进行消息完整性和加密。 | 对比文件描述了当检测到核心网络（AC）无法执行特定版本的AKA过程（即无能力）后，移动台和基站使用之前获取的密钥（CMEA密钥）派生出的密钥来执行安全过程（消息完整性，其本质是认证和密钥协商的一部分）。虽然该过程在用户侧体现，但可以合理推断基站侧也执行了相应的操作。该逻辑与目标专利“在检测到无能力后，使用先前接收的矢量进行AKA”完全一致。因此，该特征被隐含公开。 |
| 技术特征J：还包括如下步骤<br><br>（此特征为方法步骤的引入，不与具体技术方案等同，不单独进行公开性判断，与后续特征K、L结合判断） | - | - |
| 技术特征K：在无线电接入网络系统中存储至少一个通信标识符<br><br>《未公开》 | 对比文件全文未提及在基站（RAN）中存储移动台（用户设备）的通信标识符（如IMSI、MSISDN等）。 | 对比文件描述了基站与移动台基于认证程序进行通信，但其处理的标识符主要是用于认证过程的临时参数（如RAND），并未公开在RAN侧存储例如IMSI这类用于路由和建立通信服务的永久性用户标识符。因此，该特征未被对比文件公开。 |
| 技术特征L：所述通信标识符使得能够针对用户设备建立通信服务<br><br>《未公开》 | 对比文件全文未提及在RAN侧存储通信标识符，更未提及该标识符在RAN隔离时用于建立通信服务。 | 由于对比文件未公开技术特征K，故其相关的技术效果也未公开。 |
| 技术特征M：其中核心网络系统预先存储与用户设备相关联的将矢量发送到无线电接入网络系统的仅RAN预订指示<br><br>《未公开》 | 对比文件全文未提及在核心网络侧（AC或HSS）存在一个“仅RAN预订指示”或类似功能的标记，用于决定是否为特定用户向RAN下发矢量。 | 对比文件中的认证过程是通用流程，并未提出基于用户级别预订信息来选择性分发矢量以防止信息泄露或浪费的核心网络控制机制。该特征未被对比文件公开。 |
| 技术特征N：还包括如下步骤<br><br>（此特征为方法步骤的引入，不与具体技术方案等同，不单独进行公开性判断，与后续特征O结合判断） | - | - |
| 技术特征O：仅针对仅RAN预订指示已经针对其被预先存储的用户设备从核心网络系统在无线电接入网络系统中接收至少一个矢量<br><br>《未公开》 | 对比文件全文未提及“仅RAN预订指示”，也未提及基于此指示选择性接收矢量。 | 对比文件中的基站接收认证向量（AV）是通用过程，针对所有请求认证的用户。对比文件未公开仅在特定用户（如紧急工作人员）预订了该服务时才向其RAN侧下发矢量的选择性机制。因此，该特征未被对比文件公开。 |
| 技术特征P：还包括无线电接入网络系统中的以下步骤中的一个或多个<br><br>（此特征为方法步骤的引入，不与具体技术方案等同，不单独进行公开性判断，与后续特征Q、R结合判断） | - | - |
| 技术特征Q：从核心网络系统周期性地接收矢量<br><br>《隐含公开》 | **段落[0017]**：“AC 198发送认证请求消息402。消息402根据TIA/EIA-IS-2000-B携带一组认证向量（AV）。” | 对比文件明确公开了AC向基站发送“一组”认证向量（AV），这暗示了基站可以一次性接收和存储多个AV。虽然未明确提及“周期性”接收，但为了维持持续的安全上下文，尤其是在移动性场景下，周期性地更新AV是本领域的常规做法。本领域技术人员可以合理推断，如果网络需要支持持续的隔离操作，周期性地从核心网接收新的AV以补充或刷新RAN中的AV存储是必要的。因此，该特征被隐含公开。 |
| 技术特征R：向用户设备发送无线电接入网络系统执行认证过程和密钥协商过程中的至少一个的用于从无线电接入网络系统获得一个或多个服务的仅RAN指示<br><br>《未公开》 | 对比文件全文未提及基站向移动台发送“仅RAN指示”，以通知移动台当前由RAN提供AKA服务。 | 对比文件中的认证流程是标准流程，未区分是由核心网还是RAN来执行AKA。对比文件未公开一种特定的指示，用于告知用户设备网络操作模式已发生变化（如进入隔离模式），并由此触发UE执行特定的、针对RAN的认证流程。因此，该特征未被对比文件公开。 |
| 技术特征S：其中无线电接入网络系统包括至少第一节点和通信地连接到第一节点的第二节点<br><br>《隐含公开》 | **段落[0010]**：“基站101还与其他基站通信，例如基站160。”<br>**段落[0010]**：“基站101...连接到MSC 199...MSC 199控制通信系统100的各个操作方面。” | 对比文件明确公开了系统包含多个基站（如101和160），并且它们之间能够通信（虽然未明确X2接口，但通过核心网间接通信是已知的）。此外，MSC也可以被视为一个逻辑节点。本领域技术人员可以合理推断，在复杂的RAN部署中，不同的功能（如存储矢量和执行AKA）可以分布在不同的物理或逻辑节点上，节点间存在通信连接。因此，该特征被隐含公开。 |
| 技术特征T：所述方法包括如下步骤<br><br>（此特征为方法步骤的引入，不与具体技术方案等同，不单独进行公开性判断，与后续特征U、V结合判断） | - | - |
| 技术特征U：在无线电接入网络系统中的第一节点处接收用于建立连接的请求<br><br>《直接公开》 | **段落[0016]**：“移动台向基站发送注册消息392。” | 对比文件明确公开了移动台向基站（第一节点）发送“注册消息”（Registration Message），该消息即为用于建立连接（或附着）的请求。因此，该特征被对比文件直接公开。 |
| 技术特征V：在无线电接入网络系统中的第二节点处执行认证过程和密钥协商过程中的至少一个<br><br>《隐含公开》 | **段落[0017]**：描述了基站（可以是任何服务基站）执行认证过程，包括比较RES和XRES。<br>**段落[0010]**：描述了基站之间的通信。 | 对比文件虽然未明确描述一个基站接收请求，而由另一个基站执行AKA的分布式场景，但其公开了基站（逻辑节点）可以执行AKA，并且基站之间可以通信。在目标专利的背景下，为了负载均衡或由于专用安全节点的存在，将AKA功能卸载到另一个节点是合理的扩展。本领域技术人员可以合理推断，在具有多个互联节点的RAN系统中，执行AKA的节点（第二节点）可以与接收UE请求的节点（第一节点）不同。因此，该特征被隐含公开。 |
| 技术特征W：执行以下步骤中的一个或多个<br><br>（此特征为方法步骤的引入，不与具体技术方案等同，不单独进行公开性判断，与后续特征X、Y结合判断） | - | - |
| 技术特征X：在无线电接入网络系统中的可信节点中接收矢量<br><br>《未公开》 | 对比文件全文未提及将基站划分为不同的安全等级（如可信节点和不可信节点），并根据安全等级来决定是否接收或存储矢量。 | 对比文件假设所有基站具有相同的安全等级，均可以从AC接收认证向量。目标专利中根据节点物理安全环境（如室内/室外）来限制矢量分发的机制，是对比文件所未涉及的。因此，该特征未被对比文件公开。 |
| 技术特征Y：向用户设备发送指示在核心网络系统能够执行认证过程和密钥协定过程时矢量的一个或多个值不可操作用于执行认证过程和/或密钥协商过程的信令消息<br><br>《隐含公开》 | **段落[0006]与[0017]**：结合图6流程。在步骤603，移动台通过接收到的消息类型（注册接受指令 vs. 认证请求）来判断核心网络的能力。并据此决定是否使用CMEA密钥（属于非3G AK安全上下文）还是使用IK/CK（3G AK安全上下文）。 | 对比文件通过信令消息（注册接受指令或认证请求）隐式地向移动台指示了当前核心网络的能力，从而使得移动台知道当前使用的安全上下文（由CMEA导出的密钥，还是由AV导出的IK/CK）是否有效。这与目标专利中通过信令告知用户设备“当核心网可用时，某些矢量值不可用”的思路在逻辑上是一致的。本领域技术人员可以合理推断，存在一种信令机制，用于指示UE当前使用的安全上下文的适用范围。因此，该特征被隐含公开。 |
---
### 分析结论
根据上述对比分析，对比文件直接公开了技术特征 A、B、C、D、U。
对比文件隐含公开了技术特征 E、F、G、H、I、Q、S、V、Y。
对比文件未公开技术特征 K、L、M、O、R、X。
<<<A>>><<<B>>><<<C>>><<<D>>><<<U>>><<<e>>><<<f>>><<<g>>><<<h>>><<<i>>><<<q>>><<<s>>><<<v>>><<<y>>>