对比文件名称：2014-12-31_发明申请_WO2014205697A1 METHODS AND APPARATUS FOR GENERATING KEYS IN DEVICE-TO-DEVICE COMMUNICATIONS
目标专利名称：用于蜂窝物联网的无状态接入阶层安全性CN108432206B
本次调用的模型名称：DeepSeek-R1
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **特征A：在网络节点处获得第一密钥**<br>《直接公开》 | [0034] “MME 132 can generate a first key (denoted as K<sub>d2d-UE1</sub>) for UE1 based on a NAS key shared between the UE1 and the MME 132 (e.g. Kasme of UE1) together with other security parameter(s), such as a random number denoted R<sub>d2d</sub>.”<br>[0057] “in response to the request, MME 132 can generate the first key based on a key (such as UE1's Kasme) shared between MME 132 and UE1 and some security parameters, such as a random number provided by MME 132.” | 目标专利特征A为“在网络节点处获得第一密钥”。对比文件公开了核心网节点（MME 132）为UE1生成（generate）第一密钥K<sub>d2d-UE1</sub>。MME即对应于目标专利中的“网络节点”。该操作在对比文件中起作为D2D通信生成根密钥的作用，与目标专利中网络节点（C-SGN）获得第一密钥的初始步骤作用相同。因此，本领域技术人员能毫无疑义地从对比文件得出“在网络节点处获得第一密钥”的技术特征，该特征被直接公开。 |
| **特征B：在所述网络节点处获得第二密钥，所述第二密钥基于所述第一密钥以及对于无线电接入网RAN节点而言独有的参数，所述RAN节点与所述网络节点分开**<br>《未公开》 | [0041] “Based on the K<sub>d2d-UE1</sub> and security parameters, the eNB/DRSF can generate K<sub>d2d_serv</sub> at 270, for D2D service integrity protection and ciphering, for example.”<br>[0055] “From the request, eNB 122 or DRSF 124 can identify UE1's identity and retrieve K<sub>d2d-UE1</sub>. Based on the K<sub>d2d-UE1</sub> and some security parameters, such a random number or UE2's temporary identity S-TMSI, eNB 122 or DRSF 124 can generate the second key in response to the request, at step 430.” | 目标专利特征B要求网络节点（C-SGN）自己获得一个基于第一密钥和RAN节点独有参数（如基站身份）的第二密钥。对比文件中，虽然存在第二密钥K<sub>d2d_serv</sub>，但它是由接入网节点（eNB/DRSF，即RAN节点自身）基于第一密钥和其他安全参数（如随机数、UE2身份）生成的，而不是由核心网节点（MME）生成的。MME仅生成并发送第一密钥，并未生成一个基于第一密钥和eNB身份的第二密钥。两者密钥生成的主体、基于的参数及目的均不同。因此，该特征未被直接公开。从对比文件内容也无法合理推断出网络节点会生成这样一个基于第一密钥和RAN节点身份的第二密钥，故也未被隐含公开。 |
| **特征C：由所述网络节点将所述第二密钥供应给所述RAN节点**<br>《未公开》 | [0035] “MME can send the K<sub>d2d-UE1</sub> generated for UE1 together with the UE1's identity, e.g., S-TMSI of UE1, to the eNB 122 (or DRSF 134) where the attach procedure is initiated.” | 目标专利特征C要求网络节点将第二密钥供应给RAN节点。对比文件中，MME向eNB/DRSF供应的是第一密钥K<sub>d2d-UE1</sub>，而非基于第一密钥和RAN节点身份生成的第二密钥。如前所述，对比文件中的第二密钥是由RAN节点生成并供应给UE2的。因此，对比文件未公开网络节点供应第二密钥给RAN节点的技术特征。该供应关系和作用与对比文件不同，无法直接或隐含得出。 |
| **特征D：在所述网络节点处获得第三密钥，所述第三密钥基于所述第二密钥和对于蜂窝设备而言独有的参数**<br>《未公开》 | 未发现对应内容。 | 目标专利特征D要求网络节点获得基于第二密钥和设备身份的第三密钥。对比文件中，核心网节点（MME）仅参与第一密钥的生成和分发，并未基于第一密钥或第二密钥进一步生成一个用于单个蜂窝设备与网络接入节点之间通信的第三密钥。对比文件中的密钥层次和用途是：第一密钥（MME生成）-> 第二密钥（eNB生成，用于D2D对等通信）。不存在目标专利中所述的、由网络节点生成并供应给单个设备、用于该设备与RAN节点间通信的第三密钥。因此，该特征未被直接或隐含公开。 |
| **特征E：以及由所述网络节点将所述第三密钥供应给所述蜂窝设备**<br>《未公开》 | 未发现对应内容。 | 由于特征D未被公开，特征E自然也未公开。对比文件中，MME向UE1发送的是用于推导第一密钥的安全参数（如R<sub>d2d</sub>），而非一个基于第二密钥和设备身份生成的第三密钥。因此，该特征未被直接或隐含公开。 |
| **特征F：其中，所述小数据消息是使用所述第三密钥在所述蜂窝设备与所述RAN节点之间进行保护的且所述小数据消息是在所述RAN节点使用无状态接入阶层安全性通过所述第二密钥和所述小数据消息中包括的对于所述蜂窝设备而言独有的参数来验证后由所述网络节点从所述RAN节点接收的。**<br>《未公开》 | 未发现对应内容。 | 目标专利特征F限定了整个技术方案的运作流程和目的：第三密钥用于保护设备与RAN节点间的小数据消息；RAN节点利用其存储的第二密钥和消息中的设备身份推导第三密钥来无状态地验证消息；验证后，网络节点从RAN节点接收该消息。对比文件的方案完全不同：其第二密钥K<sub>d2d_serv</sub>用于保护两个对等UE（UE1和UE2）之间的D2D通信，而非UE与RAN节点之间的上行链路通信。RAN节点（eNB）生成第二密钥是为了分发给UE2，而不是为了自己使用该密钥推导过程来验证来自某个设备的上行消息。此外，对比文件也未描述RAN节点验证小数据消息后由核心网节点接收的流程。因此，该整体技术特征未被对比文件公开。 |
| **特征G：其中，所述网络节点是蜂窝物联网服务网关节点(C‑SGN)。**<br>《未公开》 | [0026] “The core network 130 comprises the conventional network elements and function of a cellular communication network, such as MME 132 (Mobility Management Entity)…” | 目标专利特征G将网络节点具体限定为蜂窝物联网服务网关节点（C-SGN），这是一个为CIoT优化的、融合了MME、S-GW和P-GW功能的特定网元。对比文件中对应的网络节点是传统的移动性管理实体（MME），属于传统LTE核心网架构。两者是不同的网络实体。因此，该具体限定未被直接公开。本领域技术人员也无法从对比文件公开的MME合理推断出C-SGN。 |
| **特征H：其中，所述第一密钥不是从任何其他密钥获得的或所述第一密钥是在所述网络节点处随机生成的或所述第一密钥不是从任何其他密钥获得的而是在所述网络节点处随机生成的。**<br>《未公开》 | [0034] “MME 132 can generate a first key (denoted as K<sub>d2d-UE1</sub>) for UE1 based on a NAS key shared between the UE1 and the MME 132 (e.g. Kasme of UE1) together with other security parameter(s)…” | 目标专利特征H强调第一密钥的独立性（非从其他密钥导出）或随机生成性。对比文件中，第一密钥K<sub>d2d-UE1</sub>是MME基于UE与核心网共享的现有NAS密钥（Kasme）以及安全参数（如随机数）导出的。因此，它是从其他密钥（Kasme）导出的，并非“不是从任何其他密钥获得”，也非单纯在MME处随机生成。该特征未被直接公开。对比文件也未暗示第一密钥可以不依赖共享密钥而独立生成，故也未被隐含公开。 |
| **特征I：其中，所述RAN节点是蜂窝物联网(CIoT)基站C‑BS或演进型B节点(eNodeB)，并且其中对于所述RAN节点而言独有的所述参数是C‑BS身份或演进型B节点身份。**<br>《未公开》 | [0026] “As shown in FIG. 1, a radio access network 120 can comprises a base station 122… In some implementations, the base station 120 can be implemented as an evolved Node B (eNB)…” | 目标专利特征I将RAN节点具体限定为CIoT基站（C-BS）或演进型B节点（eNodeB），并将其独有参数限定为相应的身份。对比文件公开了RAN节点可以是eNodeB（基站）。然而，该具体限定是依附于特征B中“基于...对于RAN节点而言独有的参数”这一技术手段的。由于特征B中“基于RAN节点独有参数生成第二密钥”这一技术手段本身未被对比文件公开（对比文件第二密钥的生成不依赖于eNB身份），因此，该具体身份参数在相同的技术手段背景下也未被公开。虽然eNB身份作为实体存在，但未被用作生成特定密钥的参数。 |
| **特征J：其中，所述第二密钥在非接入阶层NAS消息中被供应给所述RAN节点。**<br>《未公开》 | [0035] “MME can send the K<sub>d2d-UE1</sub>... to the eNB 122... in a same S1AP message, i.e. INITIAL CONTEXT SETUP REQUEST message…” | 目标专利特征J限定了第二密钥通过非接入阶层（NAS）消息供应给RAN节点。NAS消息是UE与核心网之间透明通过RAN的消息。对比文件中，MME将第一密钥发送给eNB使用的是S1应用协议（S1AP）消息（INITIAL CONTEXT SETUP REQUEST），这是接入网与核心网之间的控制面消息，并非NAS消息。因此，该具体的供应方式未被直接公开。也无法从对比文件推断出会使用NAS消息在核心网节点与RAN节点之间传输密钥。 |
| **特征K：其中，所述第三密钥在非接入阶层NAS消息中被供应给所述蜂窝设备。**<br>《未公开》 | [0035] “MME 132 can include the security parameter(s) (such as the random number R<sub>d2d</sub>) into an attach accept message which is sent from MME 132 to UE1 110A with NAS level security protected (e.g. ciphering).” | 目标专利特征K限定了第三密钥通过NAS消息供应给蜂窝设备。对比文件中，MME通过NAS消息（附连接受消息）向UE1发送的是用于推导第一密钥的安全参数（R<sub>d2d</sub>），而非第三密钥本身。由于对比文件不存在第三密钥，因此也就不存在通过NAS消息供应第三密钥的技术特征。该特征未被直接或隐含公开。 |
| **特征L：其中，所述NAS消息是安全NAS消息。**<br>《未公开》 | [0035] “… attach accept message … sent … with NAS level security protected (e.g. ciphering).” | 目标专利特征L是对特征J或K中NAS消息的进一步限定，要求其为安全NAS消息。对比文件中，MME发送给UE的附连接受消息确实是受NAS层安全保护的。然而，该保护是针对所传送的安全参数（R<sub>d2d</sub>），而目标专利中安全NAS消息保护的对象是第三密钥。由于特征J和K（供应第二、三密钥的NAS消息）未被公开，因此该对消息安全性的具体限定在相同的技术方案背景下也未被公开。 |
| **特征M：其中，所述第三密钥作为经加密信息元素IE被供应给所述蜂窝设备。**<br>《未公开》 | 未发现对应内容。 | 目标专利特征M限定了供应第三密钥的一种具体实施方式，即作为经加密的信息元素（IE）。对比文件中没有供应第三密钥，因此也就不存在将其作为经加密IE供应的技术内容。该特征未被直接或隐含公开。 |
| **特征N：其中，所述IE包括标识用于加密所述IE的算法的算法标识符。**<br>《未公开》 | 未发现对应内容。 | 目标专利特征N是对特征M的进一步限定。由于特征M未被公开，该进一步限定自然也未被公开。 |
<<<A>>>