对比文件的名称：2012-08-01_CN102625306A_发明公开_CN102625306A 认证方法、系统和设备
目标专利的名称：用于从无线电接入网络提供安全的方法和系统 CN105830476B
本次调用的模型名称：未指定
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：其中无线电接入网络系统被配置成提供用于至少一个用户设备的无线电接口 **《直接公开》** | [0087]“LTE-LAN-AP基于现有的LTE-Uu接口与终端建立无线连接” | 对比文件中的AP设备（LTE-LAN-AP）基于LTE-Uu接口与终端建立无线连接，该接口是无线电接口，AP设备构成无线电接入网络系统，直接公开了提供无线电接口的功能。 |
| **技术特征B**：其中共享秘密密钥被存储在用户设备和核心网络系统二者中 **《直接公开》** | [0061]“HSS确定预先为所述终端标识对应的终端设置的根密钥”；[0105]“USIM读取保存在本地的根密钥” | 对比文件明确记载根密钥（共享秘密密钥）存储在HSS（核心网络系统）和USIM（用户设备）中，直接公开了该特征。 |
| **技术特征C**：所述方法包括无线电接入网络系统中的如下步骤 **《直接公开》** | [0155]-[0161]描述的整体流程，即步骤2-14中AP设备执行的动作（如发送请求、接收向量、执行认证等） | 对比文件通过AP设备（相当于无线电接入网络系统）执行认证流程，直接公开了由无线电接入网络系统执行方法步骤。 |
| **技术特征D**：从核心网络系统接收包括从共享秘密密钥导出的一个或多个值的至少一个矢量 **《直接公开》** | [0161]步骤5-7：“AP的GW接口上的BAE向GW的BAE发送携带终端标识的鉴权请求，GW向HSS发送，HSS计算AKA认证向量，将RAND、AUTN、KASME、xRES通过GW发给AP的BAE” | 对比文件公开了AP从HSS（核心网络系统）接收AKA认证向量，该向量包含RAND、AUTN、KASME、xRES等从根密钥（共享秘密密钥）导出的值，直接公开了该特征。 |
| **技术特征E**：在无线电接入网络系统中存储至少一个矢量 **《隐含公开》** | [0161]步骤7之后AP接收AKA认证向量；步骤11“AP根据所述AKA认证向量验证所述RES” | 对比文件虽未明确使用“存储”一词，但AP在接收认证向量后需基于其验证RES，必然在内部存储该向量，本领域技术人员可合理推断，因此隐含公开。 |
| **技术特征F**：在存储至少一个矢量之后，针对用户设备通过无线电接口使用所接收的矢量的一个或多个值来执行认证过程和密钥协商过程中的至少一个，以用于建立用户设备和无线电接入网络系统之间的连接 **《直接公开》** | [0161]步骤8-13：AP将RAND、AUTN发送给UE，UE验证AUTN并计算RES，AP验证RES，成功后建立DRB（数据无线承载） | 对比文件公开了AP在接收矢量后，使用其值（RAND、AUTN、xRES）与UE执行AKA认证（包括密钥协商），并建立DRB实现连接，直接公开了该特征。 |
| **技术特征G**：检测从核心网络系统处理认证过程和密钥协商过程中的至少一个的无能力 **《未公开》** | 无相关引用 | 对比文件未涉及任何检测核心网络系统无能力处理AKA过程的内容，该特征未被公开。 |
| **技术特征H**：其中接收矢量的步骤在检测所述无能力之前执行 **《未公开》** | 无相关引用 | 对比文件未公开检测无能力的步骤，故该特征的前提不成立，未被公开。 |
| **技术特征I**：使用所接收的矢量的一个或多个值来执行认证过程和/或密钥协商过程的步骤在检测所述无能力之后执行 **《未公开》** | 无相关引用 | 对比文件未公开检测无能力及后续步骤，该特征未被公开。 |
| **技术特征J**：还包括如下步骤 **《未公开》** | 无相关引用 | 对比文件未公开后续的特征K和L，过渡特征J无实质内容且未被公开的可执行步骤，故未公开。 |
| **技术特征K**：在无线电接入网络系统中存储至少一个通信标识符 **《未公开》** | 无相关引用 | 对比文件仅提及UE发送标识（如IMSI）用于认证，未公开AP存储通信标识符以用于服务建立，故未公开。 |
| **技术特征L**：所述通信标识符使得能够针对用户设备建立通信服务 **《未公开》** | 无相关引用 | 对比文件未公开存储通信标识符及其用于建立通信服务的功能，故未公开。 |
| **技术特征M**：其中核心网络系统预先存储与用户设备相关联的将矢量发送到无线电接入网络系统的仅RAN预订指示 **《未公开》** | 无相关引用 | 对比文件未提及“仅RAN预订指示”或类似选择性发送矢量的机制，故未公开。 |
| **技术特征N**：还包括如下步骤 **《未公开》** | 无相关引用 | 对比文件未公开后续的特征O，故未公开。 |
| **技术特征O**：仅针对仅RAN预订指示已经针对其被预先存储的用户设备从核心网络系统在无线电接入网络系统中接收至少一个矢量 **《未公开》** | 无相关引用 | 对比文件无预订指示概念，对所有用户设备均发送矢量，故未公开。 |
| **技术特征P**：还包括无线电接入网络系统中的以下步骤中的一个或多个 **《未公开》** | 无相关引用 | 对比文件未公开特征Q或R中的任一步骤，故未公开。 |
| **技术特征Q**：从核心网络系统周期性地接收矢量 **《未公开》** | 无相关引用 | 对比文件中的矢量仅在认证请求时实时接收，未周期性接收，故未公开。 |
| **技术特征R**：向用户设备发送无线电接入网络系统执行认证过程和密钥协商过程中的至少一个的用于从无线电接入网络系统获得一个或多个服务的仅RAN指示 **《未公开》** | 无相关引用 | 对比文件未发送“仅RAN指示”，仅发送EAP请求等认证消息，故未公开。 |
| **技术特征S**：其中无线电接入网络系统包括至少第一节点和通信地连接到第一节点的第二节点 **《未公开》** | 无相关引用 | 对比文件的AP为单一节点，未涉及多节点协作，故未公开。 |
| **技术特征T**：所述方法包括如下步骤 **《未公开》** | 无相关引用 | 对比文件未公开后续的特征U和V，故未公开。 |
| **技术特征U**：在无线电接入网络系统中的第一节点处接收用于建立连接的请求 **《未公开》** | 无相关引用 | 对比文件仅由单个AP接收请求，未区分第一节点和第二节点，故未公开。 |
| **技术特征V**：在无线电接入网络系统中的第二节点处执行认证过程和密钥协商过程中的至少一个 **《未公开》** | 无相关引用 | 对比文件认证在单个AP执行，未在第二节点执行，故未公开。 |
| **技术特征W**：执行以下步骤中的一个或多个 **《未公开》** | 无相关引用 | 对比文件未公开特征X或Y中的任一步骤，故未公开。 |
| **技术特征X**：在无线电接入网络系统中的可信节点中接收矢量 **《未公开》** | 无相关引用 | 对比文件未区分可信节点，故未公开。 |
| **技术特征Y**：向用户设备发送指示在核心网络系统能够执行认证过程和密钥协定过程时矢量的一个或多个值不可操作用于执行认证过程和/或密钥协商过程的信令消息 **《未公开》** | 无相关引用 | 对比文件无此类信令，故未公开。 |
<<<A>>><<<B>>><<<C>>><<<D>>><<<F>>><<<e>>>