对比文件名称：WO2012126634A1 AUTHENTICATION IN A COMMUNICATIONS SYSTEM
目标专利名称：用于从无线电接入网络提供安全的方法和系统 CN105830476B
模型名称：当前模型
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用（翻译） | 公开性论述 |
| 技术特征A：其中无线电接入网络系统被配置成提供用于至少一个用户设备的无线电接口《直接公开》 | [p0024]：“radio access network 101 providing access to the system for user equipments ... by means of access point nodes 200 and 200'”（无线电接入网络101通过接入点节点200和200'为用户设备提供系统接入） | 对比文件公开了无线电接入网络（RAN）通过接入点节点（如基站）为用户设备提供无线电接入，这与目标专利中RAN提供无线电接口的作用完全相同，因此直接公开。 |
| 技术特征B：其中共享秘密密钥被存储在用户设备和核心网络系统二者中《直接公开》 | [p0006]：“secret key is permanently stored to a subscriber identity module and in an authentication centre of the subscriber's home environment”（秘密密钥永久存储在用户标识模块和用户归属环境的认证中心）；[p0031]：“shared secret K1 for conventional authentication, stored in the corresponding SIM and in the authentication centre”（用于常规认证的共享秘密K1存储在相应的SIM和认证中心） | 对比文件明确公开了永久根密钥（共享秘密密钥）既存储在用户设备（SIM）中，也存储在核心网络侧（认证中心AuC），与目标专利中共享秘密密钥的存储方式及作用相同，因此直接公开。 |
| 技术特征C：所述方法包括无线电接入网络系统中的如下步骤《直接公开》 | [p0044]-[0051]描述了接入点节点（RAN节点）执行的步骤，包括监控连接、广播模式、认证等。 | 对比文件的方法完整包括了由接入点节点（属于无线电接入网络系统）执行的多个步骤，如监控、广播、认证等，因此直接公开了方法包括RAN中的步骤。 |
| 技术特征D：从核心网络系统接收包括从共享秘密密钥导出的一个或多个值的至少一个矢量《未公开》 | 对比文件未公开从核心网络接收矢量。 | 对比文件在隔离模式下使用本地预存的进一步根密钥K2进行认证，该密钥不是从核心网络接收的矢量，也未公开从核心网络接收任何包含从共享秘密密钥导出的值的矢量。目标专利中矢量是核心网络发送并由RAN接收的，对比文件无此内容，故未公开。 |
| 技术特征E：在无线电接入网络系统中存储至少一个矢量《未公开》 | 对比文件未公开存储从核心网络接收的矢量。 | 对比文件存储的是进一步根密钥K2本身，而非从核心网络接收的矢量。目标专利要求存储的是从核心网络接收的矢量，对比文件无此内容，故未公开。 |
| 技术特征F：在存储至少一个矢量之后，针对用户设备通过无线电接口使用所接收的矢量的一个或多个值来执行认证过程和密钥协商过程中的至少一个，以用于建立用户设备和无线电接入网络系统之间的连接《未公开》 | 对比文件在隔离模式下使用K2执行认证，但K2不是从核心网络接收的矢量值。 | 对比文件虽然执行认证，但使用的根密钥K2并非来自核心网络发送的矢量，而是本地预置的。目标专利明确要求使用“所接收的矢量的一个或多个值”，对比文件无此过程，故未公开。 |
| 技术特征G：检测从核心网络系统处理认证过程和密钥协商过程中的至少一个的无能力《直接公开》 | [p0044]：“monitors whether or not a connection to a core network for authentication purposes is available... if the connection is lost... set mode to isolated mode”（监控用于认证目的的核心网络连接是否可用……如果连接丢失……设置模式为隔离模式） | 对比文件公开了接入点节点监控与核心网络用于认证的连接，并在连接丢失时进入隔离模式，这相当于检测到核心网络无法处理认证过程，与目标专利中检测无能力的作用相同，因此直接公开。 |
| 技术特征H：其中接收矢量的步骤在检测所述无能力之前执行《未公开》 | 对比文件未公开接收矢量的步骤，故无先后关系。 | 由于对比文件没有公开接收矢量的步骤，该特征无对应内容，故未公开。 |
| 技术特征I：使用所接收的矢量的一个或多个值来执行认证过程和/或密钥协商过程的步骤在检测所述无能力之后执行《未公开》 | 对比文件在隔离模式后执行认证，但使用的不是接收的矢量值。 | 对比文件在隔离模式后使用K2认证，但K2不是接收的矢量，故未公开。 |
| 技术特征J：还包括如下步骤《隐含公开》 | [p0049]：“provides the user with a restricted access to the access network, so that user equipments may communicate with each other via the access point node”（为用户提供对接入网络的受限接入，使得用户设备可以通过接入点节点彼此通信） | 对比文件在隔离模式下提供受限接入，隐含了存储通信标识符（K）和建立通信服务（L）的步骤，因此方法实质包括这些后续步骤，技术特征J被隐含公开。 |
| 技术特征K：在无线电接入网络系统中存储至少一个通信标识符《隐含公开》 | [p0049]同上，以及[p0050]描述认证成功后提供受限接入。 | 为了在隔离模式下实现用户设备之间的通信，接入点节点必须存储用户设备的通信标识符（如IMSI）以维护会话和路由。虽然对比文件未明确写出“存储”步骤，但本领域技术人员可以合理推断出，在认证通过后提供受限通信服务的前提是存储了至少一个通信标识符，因此隐含公开。 |
| 技术特征L：所述通信标识符使得能够针对用户设备建立通信服务《隐含公开》 | 同上[p0049] | 对比文件允许用户设备在隔离模式下通过接入点节点互相通信，所存储的通信标识符正是用于建立通信服务，因此隐含公开该功能。 |
| 技术特征M：其中核心网络系统预先存储与用户设备相关联的将矢量发送到无线电接入网络系统的仅RAN预订指示《未公开》 | 对比文件未公开任何“仅RAN预订指示”概念。 | 对比文件使用进一步根密钥K2，该密钥可预置在接入点节点和用户设备中，但不存在核心网络中基于预订指示来控制矢量发送的机制，故未公开。 |
| 技术特征N：还包括如下步骤《未公开》 | 无对应内容。 | 由于后续特征O未公开，N无实质内容对应，故未公开。 |
| 技术特征O：仅针对仅RAN预订指示已经针对其被预先存储的用户设备从核心网络系统在无线电接入网络系统中接收至少一个矢量《未公开》 | 无对应内容。 | 对比文件没有基于任何预订指示从核心网络接收矢量的机制，故未公开。 |
| 技术特征P：还包括无线电接入网络系统中的以下步骤中的一个或多个《直接公开》 | [p0044]：“broadcasts an indication that the access point node is in an isolated mode”（广播接入点节点处于隔离模式的指示） | 对比文件公开了广播隔离模式指示（对应特征R），因此方法包括该步骤，技术特征P（包括步骤R中的一个）被直接公开。 |
| 技术特征Q：从核心网络系统周期性地接收矢量《未公开》 | 无对应内容。 | 对比文件未公开任何周期性接收矢量的过程，故未公开。 |
| 技术特征R：向用户设备发送无线电接入网络系统执行认证过程和密钥协商过程中的至少一个的用于从无线电接入网络系统获得一个或多个服务的仅RAN指示《直接公开》 | [p0044]：“broadcasts an indication that the access point node is in an isolated mode”；[p0048]：“if the mode is isolated... authenticate the user by using the further root key”（如果模式是隔离的……使用进一步根密钥认证用户） | 对比文件在隔离模式下广播指示，该指示通知用户设备网络处于隔离模式，且认证将由接入点节点使用K2执行，从而用户设备可获得受限服务。该广播指示相当于通知用户设备RAN将执行AKA过程，与目标专利的仅RAN指示作用相同，因此直接公开。 |
| 技术特征S：其中无线电接入网络系统包括至少第一节点和通信地连接到第一节点的第二节点《直接公开》 | [p0024]：图1示出多个接入点节点200和200'；[p0064]：图10中SBS1和SBS2是多标准基站，彼此通信（如SBS1向SBS2转发消息） | 对比文件公开了无线电接入网络系统包含多个接入点节点（如SBS1和SBS2），且它们之间可以通信（例如通过X2接口或直接消息），因此直接公开。 |
| 技术特征T：所述方法包括如下步骤《未公开》 | 无对应完整内容。 | 由于后续步骤V未公开，T无对应方法步骤集合，故未公开。 |
| 技术特征U：在无线电接入网络系统中的第一节点处接收用于建立连接的请求《直接公开》 | 图10：SBS1接收UE1发送的“attach to SAE”消息10-2。 | 对比文件公开了第一节点（SBS1）接收用户设备（UE1）的附接请求（用于建立连接），与目标专利中第一节点接收请求的作用相同，因此直接公开。 |
| 技术特征V：在无线电接入网络系统中的第二节点处执行认证过程和密钥协商过程中的至少一个《未公开》 | 对比文件在隔离模式下，认证由接收请求的同一接入点节点（第一节点）执行，未公开由第二节点执行。 | 对比文件没有公开认证过程由不同于接收请求的节点执行，也未暗示这种分布式执行，故未公开。 |
| 技术特征W：执行以下步骤中的一个或多个《未公开》 | 无对应内容。 | 由于后续步骤X和Y均未公开，W无对应，故未公开。 |
| 技术特征X：在无线电接入网络系统中的可信节点中接收矢量《未公开》 | 对比文件未公开接收矢量，也未公开可信节点概念。 | 对比文件中的K2可存储在安全位置，但未涉及接收矢量或可信节点限定，故未公开。 |
| 技术特征Y：向用户设备发送指示在核心网络系统能够执行认证过程和密钥协定过程时矢量的一个或多个值不可操作用于执行认证过程和/或密钥协商过程的信令消息《未公开》 | 无对应内容。 | 对比文件没有公开任何关于矢量值在正常模式下不可操作的信令，故未公开。 |
<<<A>>><<<B>>><<<C>>><<<G>>><<<P>>><<<R>>><<<S>>><<<U>>><<<j>>><<<k>>><<<l>>>