非显而易见性评估仅供参考，不构成法律建议。
权利要求列表点击可跳转
对比文件列表
| 编号 | 名称 |
|---|---|
| 0 | 2014-02-19_JP5421133B_发明专利_JP5421133B2 Voltage regulator.docx |
| 0 | 2018-12-06_None_发明专利_JPWO2017149747A1 ターボチャージャー.docx |
| 0 | 2016-08-03_CN105830476A_发明公开_CN105830476A 用于从无线电接入网络提供安全的方法和系统_+++S+++.docx |
| 0 | 2016-05-26_US2016149681A_发明申请_US20160149681A1 NETWORK IDENTIFICATION BASED ON DISCOVERY REFERENCE SIGNALS IN WIRELESS COMMUNICATIONS.docx |
| 0 | 2016-05-12_WO2016073229A_发明申请_WO2016073229A1 APPARATUSES AND METHODS FOR WIRELESS COMMUNICATION_+++A_F_O_P_S_h_n+++.docx |
| 0 | 2016-04-10_RU2580062C_发明专利_RU2580062C2 СПОСОБЫ И УСТРОЙСТВА ДЛЯ ПОИСКА ТЕХНОЛОГИИ РАДИОДОСТУПА.docx |
| 0 | 2016-02-18_US2016050004A_发明申请_US20160050004A1 CSI REQUEST PROCEDURE IN LTE_LTE-A WITH UNLICENSED SPECTRUM.docx |
| 0 | 2015-05-28_US2015146519A_发明申请_US20150146519A1 Apparatus and Methods for Supporting Control Plane Data_+++C_D_F_J_Q_S_a_b_e_i_k_n_o_p+++.docx |
| 0 | 2015-04-01_CN104488301A_发明公开_CN104488301A 用于限制对无线系统的接入的方法和装置.docx |
| 0 | 2003-12-23_US6666211B_发明授权_US06666211B1 Nose bleed treatment device.docx |
| 0 | 2012-07-19_US2012184284A_发明申请_US20120184284A1 APPARATUS AND METHOD FOR PROVIDING ACCESS TO A LOCAL AREA NETWORK.docx |
| 0 | 2012-05-08_US8175684B_发明授权_US08175684B2 Method for processing images and associated medical imaging system.docx |
| 0 | 2011-01-27_US2011021216A_发明申请_US20110021216A1 Messaging in mobile telecommunications networks.docx |
| 0 | 2011-01-20_WO2011007522A_发明申请_WO2011007522A1 空気調和機.docx |
| 0 | 2010-09-24_JP2010211788A_发明专利_JP2010211788A Voltage regulator.docx |
| 0 | 2010-02-04_US2010030068A_发明申请_US20100030068A1 METHOD FOR PROCESSING IMAGES AND ASSOCIATED MEDICAL IMAGING SYSTEM.docx |
| 0 | 2010-01-07_JP2010004412A_发明专利_JP2010004412A Mobile communication method_+++S_c_d+++.docx |
| 0 | 2008-07-31_US2008181411A_发明申请_US20080181411A1 METHOD AND SYSTEM FOR PROTECTING SIGNALING INFORMATION_+++S+++.docx |
权利要求1
一种用于支持对用于用户设备(80)的服务接入和移动性管理功能(50)的改变进行处理的方法，从目标接入和移动性管理功能(50T)向源接入和移动性管理功能(50S)发送(S2)安全上下文请求以及；在所述目标接入和移动性管理功能(50T)中从所述源接入和移动性管理功能(50S)接收作为答复的安全上下文其中所述安全上下文包括标识安全锚功能接入和移动性管理功能(50P)的参数；所述安全锚功能接入和移动性管理功能(50P)是保持与所述用户设备(80)共享的密钥的接入和移动性管理功能；所述密钥是所述用户设备与认证服务器功能之间经由所述安全锚功能接入和移动性管理功能(50P)进行的网络接入的主认证过程的结果以及；所述目标接入和移动性管理功能(50T)基于至少由所述参数标识的所述安全锚功能接入和移动性管理功能(50P)的状况来决定(S4)认证策略
作为一名经验丰富的专利代理师，我将紧密结合目标专利说明书的公开内容，对权利要求1进行法律与技术层面的双重解析。同时，我将结合两份对比文件（D1和D2）的原文进行特征比对，提供客观的创造性最接近对比文件分析，并指出无效请求中对请求方而言最薄弱的技术特征。
---
## 一、 目标专利权利要求1的实质理解与说明书释明
根据目标专利说明书（CN110235458B）的具体公开内容，权利要求1的核心在于解决**5G（NG）网络架构下，由于服务接入和移动性管理功能（AMF）部署位置下沉（如边缘计算部署、暴露在购物中心等不安全物理域中）所带来的安全隐患**。
说明书第`[0006]`至`[0008]`段和第`[0096]`段对各技术特征进行了深度的实质释明：
* **安全锚功能接入和移动性管理功能（SEAF AMF, 50P）**：在传统4G（LTE）中，安全主密钥始终保存在位于核心网安全位置的MME中。而5G中为了灵活部署，引入了SEAF。目标专利将其“同化”或“并置”在AMF中（称为主AMF，即P-AMF 50P），其唯一目的是保持与UE共享的根密钥（$K_{seaf}$），且**该根密钥永远不会离开该SEAF AMF**。
* **标识参数（主GUTI / PGUTI）**：为了在服务AMF发生改变（如移动性事件、切换）时能够找回这个不离开源头的安全上下文，必须在CN安全上下文中携带一个特殊的附加标识符（如PGUTI），用以在AMF改变期间，让目标AMF能够顺藤摸瓜找到最初认证该UE的SEAF AMF。
* **决定认证策略（S4）**：说明书第`[0135]`至`[0142]`段指出，目标AMF（T-AMF 50T）在获取安全上下文后，基于网络对当前“源AMF”和“SEAF AMF”所处**位置/状况的安全信任评估**，动态做出三选一的策略：
1. 性能最快但最不安全的**“直接在AMF之间传输密钥”**（传统传输方式）；
2. 性能耗费大但最安全的**“触发全新网络主认证”**（全面重新认证）；
3. 兼顾性能与安全的**“向参数标识的SEAF AMF请求导出并发送新的核心网密钥（$K_{cn}$）”**（前向安全机制）。
---
## 二、 权利要求1与对比文件技术特征比对
为了清晰展现对比文件的公开情况，本案将使用以下简称指代对比文件：
* **D1**：`JP2010004412A`（Mobile communication method）——代表4G LTE架构下的密钥更新机制。
* **D2**：`WO2016073229A1`（APPARATUSES AND METHODS FOR WIRELESS COMMUNICATION）——代表早期演进或5G网络中引入独立三级密钥管理实体的安全机制。
### 权利要求1特征比对表
| 权利要求1的技术特征拆解 | D1（JP2010004412A）的公开情况及原文出处 | D2（WO2016073229A1）的公开情况及原文出处 |
| 技术特征A：从目标接入和移动性管理功能(50T)向源接入和移动性管理功能(50S)发送(S2)安全上下文请求。 | 实质公开。<br>出处：第[2]页倒数第4段（关于X2/S1切换）。<br>分析：D1公开了在移动局切换时，切换元无线基地局（Source eNB）或源交换局（Source MME）与目标侧节点（Target eNB/Target MME）进行交互，传输包含密钥在内的“初期UEコンテキスト（初期UE上下文）”或“割り当て要求（分配/重定位请求）”。在4G架构下，MME即承担了接入和移动性管理功能。 | 毫无异议公开。<br>出处：第[0065]段。<br>分析：“The target MME 210b may then use the GUMMEI... to transmit 906 a UE context request message to the source MME 210a.”（目标MME 210b利用GUMMEI向源MME 210a发送UE上下文请求消息）。 |
| 技术特征B：在所述目标接入和移动性管理功能(50T)中从所述源接入和移动性管理功能(50S)接收作为答复的安全上下文，其中所述安全上下文包括标识安全锚功能接入和移动性管理功能(50P)的参数。 | 未公开。<br>分析：D1的上下文中仅传输常规的$K_{eNB}$、密钥索引KI或Next Hop（NH）参数。由于D1属于4G LTE技术架构，内部不具有5G才引入的“安全锚功能（SEAF）”这一网元节点概念，更不存在标识该节点的PGUTI等特殊参数。 | 实质公开（等同公开）。<br>出处：第[0065]段。<br>分析：“The source MME 210a then responds 908 with the UE context information in a UE context response message.” 且配合第[0065]段指出该请求基于“GUTI that includes the GUMMEI of the source MME”。<br>需要指出的是，D2中负责主认证并保持根密钥（$K_{SKME}$）的实体被称为SKME（会话密钥管理实体）。D2在上下文交互中传输了用于识别源侧的GUTI，其本质上起到了在MME改变时标识和维系锚点安全功能的作用。 |
| 技术特征C：所述安全锚功能接入和移动性管理功能(50P)是保持与所述用户设备(80)共享的密钥的接入和移动性管理功能。 | 未公开。<br>分析：D1中保持与UE共享核心网主密钥（$K_{ASME}$）的实体是传统核心网中的MME，由于MME在D1中是直接参与切换和上下文传输的普通移动性节点，并非目标专利中具有独立SEAF功能且“密钥绝不离身”的专用安全锚 AMF。 | 实质公开。<br>出处：第[0053]、[0056]段。<br>分析：D2公开了SKME（会话密钥管理实体）作为“authentication session key anchor function device（认证会话密钥锚功能设备）”，位于网络深处。HSS将生成的认证会话密钥$K_{SKME}$发送给SKME，SKME据此生成移动性会话密钥$K_{ASME}$提供给服务MME。SKME即等同于目标专利中执行安全锚功能的实体。 |
| 技术特征D：所述密钥是所述用户设备与认证服务器功能之间经由所述安全锚功能接入和移动性管理功能(50P)进行的网络接入的主认证过程的结果。 | 未公开。<br>分析：D1中网络接入的主认证是由HSS与UE及MME共同完成，不存在通过并置了SEAF功能的独立安全锚点进行转发和主认证结果留存的架构。 | 毫无异议公开。<br>出处：第[0056]、[0058]段。<br>分析：“The HSS 230 generates an authentication session key (e.g., key K_SKME)... The authentication session key K_SKME is sent to the SKME 205”。第[0058]段明确指出，初始接入时，UE与SKME执行AKA（认证和密钥协议）主认证过程。 |
| 技术特征E：所述目标接入和移动性管理功能(50T)基于至少由所述参数标识的所述安全锚功能接入和移动性管理功能(50P)的状况来决定(S4)认证策略。 | 未公开。<br>分析：D1的目标交换局（Target MME）或基站并不能选择策略，而是严格根据切换类型（X2、S1或Intra-eNB）执行固定公式的密钥递增派生（如$K_{eNB}[n+1]$或$[n+2]$），没有基于不安全域或锚点状况的策略动态决定。 | 未公开（或仅部分提及）。<br>出处：第[0070]段。<br>分析：D2仅提到“An MME that supports two tracking areas may initiate a change of mobility session key K_ASME when the UE moves between tracking areas. This hides the network configuration from the UE.”（当UE在跟踪区之间移动时，MME可发起密钥变更以向UE隐藏网络配置）。D2的策略决定是基于追踪区（TA）的变化，而不是如目标专利般“基于被标识的安全锚功能网元（SEAF AMF）本身的状况/安全位置合规性”来动态选择全面的认证策略（如直接传输、重新认证或向锚点索要新密钥）。 |
---
## 三、 最接近对比文件的选择与创造性分析
### 1. 最接近对比文件的确立：D2（WO2016073229A1）
在创造性评述过程中，**D2最适合作为本案最接近的对比文件（D1仅适合作为背景技术或外围结合文件）**。
* **从整体解决的技术问题角度分析**：
* **D1**解决的是传统4G LTE网络切换过程中，由于基站（eNB）频繁转换，如何简化基站侧派生密钥（$K_{eNB}$）的算法复杂度，避免基站与移动局之间因不同KDF函数导致同步失败的问题。其技术架构基于物理上绝对安全的核心网MME。
* **D2**与**目标专利**面临完全相同的演进型技术问题：在未来网络架构（5G/NG）中，传统的移动性管理实体（MME/AMF）功能被推向网络边缘或部署在云端（物理隔离度低、不安全）。两者的核心技术愿景均是**如何在移动性网元（MME/AMF）处于不安全暴露位置（网络边缘）的前提下，通过构建一个更深、更安全的安全锚点（SKME / SEAF AMF）来保护根密钥，从而保障前向与后向安全**。
* **从技术效果角度分析**：
* D2通过SKME在网络深处锚定主密钥$K_{SKME}$，使边缘MME即使被攻破也无法逆推核心网根密钥。这与目标专利通过SEAF AMF保持根密钥$K_{seaf}$决不离开该节点的防篡改、防遮蔽效果完全一致。
因此，审查员必然会选择D2作为本案的一级对比文件（最接近的对比文件）。
### 2. 未被最接近对比文件公开的特征及其他对比文件的公开情况
通过上述比对可知，**特征E的核心部分（即目标AMF基于参数标识的SEAF AMF的“状况/位置安全度”来动态决定三选一的“认证策略”）未被D2完全公开**。
那么，该特征是否被D1公开？
* **分析**：**没有。** D1中完全是基于固定的通信网标准流程（X2链路或S1链路切换流程）进行顺序的数学迭代：
$$K_{eNB}[n+1] = KDF_1(K_{ASME}, K_{eNB}[n])$$
D1的切换侧节点根本无权、也无需根据源节点或主认证节点的“物理部署状况”或“安全级别高低”去智能化地选择是直接搬运密钥、还是触发高昂的重新认证。
---
## 四、 请求方（无效宣告提起方）最薄弱的技术特征
若您站在**无效宣告请求方**的角度，试图攻破这件目标专利，全案**最薄弱、最难攻克的防线（即专利所有人的“护城河”）**落在以下特征：
> **最薄弱的技术特征：特征E（目标AMF基于参数标识的安全锚功能网元的“状况”来决定“认证策略”）**
### 请求方攻坚该特征的难点（薄弱点）分析：
1. **发明点的高度契合性（技术效果显著）**：
目标专利之所以能被授权，核心贡献在于提出了5G特有的**“动态信任评估与策略评估机制”**。它在说明书中释明，由于5G AMF可能部署在购物中心等暴露场所，因此当目标AMF拿到了包含PGUTI的安全上下文后，必须有一个**“看人下菜碟”**的判断动作（步骤S4）——评估标识出的那个P-AMF当前安不安全。若安全，则发信令向它索要导出的新密钥；若不安全，则索性推翻重来，触发昂贵的主认证。
2. **现有技术的证据断层**：
* **D2（WO2016073229A1）** 的密钥刷新（refresh）触发极其机械。第`[0070]`段明确指出其变更密钥是为了“向UE隐藏网络配置（hides the network configuration）”，其触发条件是**UE跨越了追踪区（Tracking Area）**。它完全没有建立“目标移动性节点”对“安全锚点/源节点”进行**安全性、所处物理位置或合规状况评估**的因果关系。
* **D1（JP2010004412A）** 更是典型的硬切换密钥派生，属于纯粹的算法演进，毫无“策略选择”的影子。
### 请求方的破局建议（如何补强）：
请求方若想打掉特征E，切勿仅死磕当前的D1和D2。由于D2在2014-2015年提交（代表了5G标准前夜的提案），建议请求方进一步针对**3GPP SA3安全工作组在2016-2017年期间的会议提案（TDoc）**进行深度检索，寻找是否存在有代表提议过“根据目标AMF与源AMF/SEAF之间的安全域归属（Security Domain）或厂家信任级，由目标侧自主决定选择何种安全上下文复用策略”的公开技术文献。唯有引入该维度的对比文件作为D3进行三方结合，方有机会论证特征E属于本领域的公知常识或显而易见的技术选择。
权利要求2
根据权利要求1所述的方法，其特征在于，还包括：从所述用户设备(80)接收(S1)注册请求
权利要求3
根据权利要求1所述的方法，其特征在于，所述决定(S4)是基于安全策略的，其中所述安全策略取决于所述源接入和移动性管理功能(50S)和所述安全锚功能接入和移动性管理功能(50P)的位置
权利要求4
根据权利要求1或3所述的方法，其特征在于，所述认证策略包括以下之一：在接入和移动性管理功能(50)之间传递密钥，执行新的认证过程，以及向所述安全锚功能接入和移动性管理功能(50P)请求密钥
权利要求5
根据权利要求4所述的方法，其特征在于，还包括：作为对所述认证策略被决定为是执行新的认证过程的答复，运行新的认证过程(T12)；所述认证过程(T12)进而包括：通过与认证服务器功能(52)的交互来建立新的密钥；以及创建将所述目标接入和移动性管理功能(50T)标识为新的安全锚功能接入和移动性管理功能(50P)的新的所述参数
权利要求6
根据权利要求5所述的方法，其特征在于，还包括：向原始安全锚功能接入和移动性管理功能(50P)通知(T13)所述目标接入和移动性管理功能(50T)是用于所述用户设备(80)的所述新的安全锚功能接入和移动性管理功能(50P)
权利要求7
根据权利要求4所述的方法，其特征在于，还包括：作为对所述认证策略被决定为是在接入和移动性管理功能(50)之间传递密钥的答复，在所述源接入和移动性管理功能(50S)与所述目标接入和移动性管理功能(50T)之间传递核心网络密钥
权利要求8
根据权利要求4所述的方法，其特征在于，还包括：作为对所述认证策略被决定为是向所述安全锚功能接入和移动性管理功能(50P)请求密钥的答复，请求(T14)密钥；所述请求(T14)密钥进而包括以下步骤：向所述安全锚功能接入和移动性管理功能(50P)发送对密钥的请求；以及从所述安全锚功能接入和移动性管理功能(50P)接收所述密钥
权利要求9
根据权利要求1至3中任一项所述的方法，其特征在于，所述参数是与所述安全锚功能接入和移动性管理功能(50P)相关联的全局唯一临时ID
权利要求10
根据权利要求1至3中任一项所述的方法，其特征在于，还包括：在所述目标接入和移动性管理功能(50T)与所述用户设备(80)之间执行非接入层安全建立过程(T16)，所述非接入层安全建立过程(T16)向所述用户设备(80)通知由所述目标接入和移动性管理功能(50T)决定的所述认证策略
权利要求11
根据权利要求1至3中任一项所述的方法，其特征在于，与所述用户设备(80)共享的所述密钥被用于导出其他密钥