**对比文件名称:** WO2008080637A1(2008-07-10)METHOD AND APPARATUS FOR DETERMINING AN AUTHENTICATION PROCEDURE
**目标专利名称:** CN105830476B 用于从无线电接入网络提供安全的方法和系统(2102)
**本次调用的模型名称:** DeepSeek
### 特征比对表格
| 技术特征描述及公开性判断 | 对比文件原文引用 | 公开性论述 |
| 技术特征A:无线电接入网络系统被配置成提供用于至少一个用户设备的无线电接口。《直接公开》 | 对比文件[p0047]:“the client (UE) is attached to a future 3GPP Long Term Evolution (LTE) based access domain” | 对比文件中的拜访域包括LTE接入域,提供无线电接口,本领域技术人员可直接确定该特征被公开。 |
| 技术特征B:共享秘密密钥被存储在用户设备和核心网络系统二者中。《直接公开》 | 对比文件[p0007]:“The smart card possesses a secret K which is also known to an Authentication Centre (AuC) located within the user's home domain.” | 对比文件明确指出秘密K存储在用户设备(USIM)和核心网络(AuC)中,与目标专利作用相同,均用于安全认证。 |
| 技术特征C:所述方法包括无线电接入网络系统中的如下步骤。《直接公开》 | 对比文件[p0023]描述的方法包括在拜访域(即无线接入网络)中的步骤,例如发送请求、接收认证数据、认证客户端。 | 对比文件的方法涉及在拜访域中执行步骤,该拜访域即为无线电接入网络系统,因此直接公开。 |
| 技术特征D:从核心网络系统接收包括从共享秘密密钥导出的一个或多个值的至少一个矢量。《直接公开》 | 对比文件[p0040]:“in the case of AKA authentication method, the AKA authentication vector, i.e. (RAND, XRES, AUTN, Ck, Ik) contains all of the information that the visited domain needs to assume the role of authenticator.”;[p0043]:“the AAA-home server provides authentication data to the AAA-visited authenticator.” | 对比文件明确公开了从核心网络(归属域)向拜访域发送认证矢量(包括从秘密K导出的RAND、XRES、AUTN、CK、IK),与目标专利的矢量(从共享秘密密钥导出)实质相同。 |
| 技术特征E:在无线电接入网络系统中存储至少一个矢量。《直接公开》 | 对比文件[p0043]:“The latter stores the received data” | 对比文件明确公开拜访域(即无线电接入网络系统)存储接收的认证数据(矢量),因此直接公开。 |
| 技术特征F:在存储至少一个矢量之后,针对用户设备通过无线电接口使用所接收的矢量的一个或多个值来执行认证过程和密钥协商过程中的至少一个,以用于建立用户设备和无线电接入网络系统之间的连接。《直接公开》 | 对比文件[p0043]:“proceeds to authenticate the client using the received data and a challenge-response procedure.”;[p0040]提到visited domain可假设authenticator角色。 | 对比文件公开了使用存储的矢量进行认证(包括密钥协商,因AKA同时包含密钥协商),从而建立连接,与目标专利作用相同。 |
| 技术特征G:检测从核心网络系统处理认证过程和密钥协商过程中的至少一个的无能力。《未公开》 | 无相关公开内容。 | 对比文件涉及归属域决定是否委托认证,而非检测核心网络无能力(如断开或故障),未公开任何检测机制或场景。 |
| 技术特征H:其中接收矢量的步骤在检测所述无能力之前执行。《未公开》 | 无相关公开内容。 | 由于特征G未公开,特征H无对应公开内容。 |
| 技术特征I:使用所接收的矢量的一个或多个值来执行认证过程和/或密钥协商过程的步骤在检测所述无能力之后执行。《未公开》 | 无相关公开内容。 | 同上,无公开内容。 |
| 技术特征J:还包括如下步骤。《未公开》 | 无相关公开内容。 | 对比文件未包括后续步骤K和L,因此该引入特征未公开。 |
| 技术特征K:在无线电接入网络系统中存储至少一个通信标识符。《未公开》 | 无相关公开内容。 | 对比文件未公开存储通信标识符(如IMSI、MSISDN)用于建立通信服务,仅涉及认证过程。 |
| 技术特征L:所述通信标识符使得能够针对用户设备建立通信服务。《未公开》 | 无相关公开内容。 | 对比文件未公开通信标识符与服务建立的关联。 |
| 技术特征M:其中核心网络系统预先存储与用户设备相关联的将矢量发送到无线电接入网络系统的仅RAN预订指示。《未公开》 | 无相关公开内容。 | 对比文件未公开“仅RAN预订指示”这一特定概念,也不涉及基于该指示的矢量发送。 |
| 技术特征N:还包括如下步骤。《未公开》 | 无相关公开内容。 | 对比文件未包括后续步骤O,因此未公开。 |
| 技术特征O:仅针对仅RAN预订指示已经针对其被预先存储的用户设备从核心网络系统在无线电接入网络系统中接收至少一个矢量。《未公开》 | 无相关公开内容。 | 对比文件未公开基于仅RAN预订指示的矢量接收。 |
| 技术特征P:还包括无线电接入网络系统中的以下步骤中的一个或多个。《未公开》 | 无相关公开内容。 | 对比文件未包括步骤Q或R,因此未公开。 |
| 技术特征Q:从核心网络系统周期性地接收矢量。《未公开》 | 无相关公开内容。 | 对比文件未公开周期性接收矢量,仅提及初始或按需提供矢量集合。 |
| 技术特征R:向用户设备发送无线电接入网络系统执行认证过程和密钥协商过程中的至少一个的用于从无线电接入网络系统获得一个或多个服务的仅RAN指示。《未公开》 | 无相关公开内容。 | 对比文件未公开“仅RAN指示”或类似广播消息。 |
| 技术特征S:其中无线电接入网络系统包括至少第一节点和通信地连接到第一节点的第二节点。《未公开》 | 无相关公开内容。 | 对比文件未公开RAN中多个节点(如不同eNB)之间的通信连接用于认证执行。 |
| 技术特征T:所述方法包括如下步骤。《未公开》 | 无相关公开内容。 | 对比文件未包括后续步骤U和V,因此未公开。 |
| 技术特征U:在无线电接入网络系统中的第一节点处接收用于建立连接的请求。《未公开》 | 无相关公开内容。 | 对比文件未公开在RAN节点(如基站)直接接收连接请求,请求通常由核心网节点(如MME)接收。 |
| 技术特征V:在无线电接入网络系统中的第二节点处执行认证过程和密钥协商过程中的至少一个。《未公开》 | 无相关公开内容。 | 对比文件未公开在RAN节点执行认证,认证由核心网或拜访域中的AAA服务器执行。 |
| 技术特征W:执行以下步骤中的一个或多个。《未公开》 | 无相关公开内容。 | 对比文件未包括步骤X或Y,因此未公开。 |
| 技术特征X:在无线电接入网络系统中的可信节点中接收矢量。《未公开》 | 无相关公开内容。 | 对比文件未公开可信节点的概念或限制。 |
| 技术特征Y:向用户设备发送指示在核心网络系统能够执行认证过程和密钥协定过程时矢量的一个或多个值不可操作用于执行认证过程和/或密钥协商过程的信令消息。《未公开》 | 无相关公开内容。 | 对比文件未公开此类信令消息或防假基站机制。 |
<<<A>>><<<B>>><<<C>>><<<D>>><<<E>>><<<F>>>