对比文件名称：2015-03-10_发明授权_US08977852B2 Security for software defined radio terminals
目标专利名称：147用于蜂窝物联网的无状态接入阶层安全性CN108432206B
本次调用模型名称：深度思考模型
作为资深专利代理师，我将严格遵循评估流程，首先根据目标专利说明书解释权利要求中各项技术特征的含义，然后与对比文件进行逐一比对，判断其是否直接公开或隐含公开。
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **特征A**：包括：在网络节点处获得第一密钥。《隐含公开》 | 第[0041]段：“The SDR-protecting module is implemented at least partly as a hardware module, and it derives an integrity protecting key, Rk, from a cryptographic key K confined to the module, e.g. configured during manufacturing... Further, during the configuring of the cryptographic key K, a copy of K is preferably provided to a trustworthy network node.” | **隐含公开论述**：目标专利中，“第一密钥”是仅对网关（C-SGN）已知的主密钥（MASK），可由网关随机生成。对比文件中，“cryptographic key K”是一个被限制在SDR保护模块中、在制造时配置的密钥，且其副本被提供给一个可信赖的网络节点（trustworthy network node）。虽然对比文件未明确描述网络节点“获得”K的过程（如随机生成），但“提供副本给网络节点”必然意味着网络节点（即可信赖的网络节点）以某种方式（例如接收或存储）获得了密钥K。本领域技术人员可以合理推断，网络节点要获得该密钥副本，必然存在一个“获得”的动作或过程。两者作用有相似之处：都是网络侧掌握的根密钥。因此，特征A被对比文件隐含公开。 |
| **特征B**：在所述网络节点处获得第二密钥，所述第二密钥基于所述第一密钥以及对于无线电接入网RAN节点而言独有的参数，所述RAN节点与所述网络节点分开。《未公开》 | 未找到直接或隐含的对应内容。对比文件提及了完整性保护密钥Rk的推导，但未提及基于第一密钥和**对于RAN节点而言独有的参数**（如C-BS ID或eNodeB ID）来推导第二密钥。 | **公开性论述**：目标专利中，第二密钥（BASK）的推导明确引入了“对于RAN节点而言独有的参数”，这是实现无状态、按设备导出第三密钥的关键。对比文件中，完整性保护密钥Rk的推导输入可能包括密钥K、SIM密钥Ki、SDR代码的校验和或随机数（例如第[0055]、[0062]段），但从未提及使用RAN节点的身份标识作为密钥推导参数。该特征在对比文件中既无文字记载，也无法从已有内容中合理推断出来。因此，特征B未被公开。 |
| **特征C**：由所述网络节点将所述第二密钥供应给所述RAN节点。《隐含公开》 | 第[0050]段：“the integrity checking node in the access network derives the integrity protecting key Rk. This is enabled by a node in the home network transferring the Rk generating input values, comprising the cryptographic key K, to said integrity checking node in the access network”。 第[0056]段：“According to an exemplary embodiment, this is accomplished by the integrity checking node receiving said integrity protecting key Rk during AAA signalling from a key generating server in the home network.” | **隐含公开论述**：目标专利中，网关（网络节点）将第二密钥（BASK）供应给RAN节点。对比文件中，家庭网络中的节点（如密钥生成服务器）通过AAA信令将完整性保护密钥Rk或其生成输入值（包含密钥K）传输给接入网中的完整性检查节点（即RAN侧的节点）。虽然对比文件中的密钥（Rk）与目标专利的第二密钥（BASK）在推导方式和作用上不完全相同（BASK是基于RAN节点身份的中间密钥，而Rk是直接用于完整性校验的密钥），但就“网络节点向RAN节点供应一个密钥或密钥材料”这一基本动作而言，对比文件已经隐含公开。本领域技术人员可以理解，供应密钥材料是实现在RAN侧进行验证的必要步骤。因此，特征C被隐含公开。 |
| **特征D**：在所述网络节点处获得第三密钥，所述第三密钥基于所述第二密钥和对于蜂窝设备而言独有的参数。《未公开》 | 未找到直接或隐含的对应内容。对比文件未描述基于一个中间密钥（相当于第二密钥）和设备身份来推导另一个用于设备消息保护的密钥（相当于第三密钥）的层级密钥结构。 | **公开性论述**：目标专利的核心之一是三层密钥推导结构：第一密钥 -> 第二密钥 -> 第三密钥。第三密钥（DASK）专门用于保护特定设备的小数据消息。对比文件中，用于消息完整性保护的密钥是Rk，它可能由密钥K和SIM密钥Ki等推导而来（第[0062]段），但并未形成一个清晰的、基于中间密钥和设备身份的二次推导层级。对比文件缺乏“基于第二密钥和设备身份”这一特定推导关系，也未明确将设备身份（如S-TMSI）作为密钥推导的输入参数。因此，特征D未被公开。 |
| **特征E**：以及由所述网络节点将所述第三密钥供应给所述蜂窝设备。《未公开》 | 未找到直接或隐含的对应内容。对比文件主要描述在SDR保护模块内部推导密钥Rk，以及网络侧如何获得Rk以进行验证，但没有描述网络节点将一个用于保护上行消息的密钥供应给终端设备（蜂窝设备）的动作。 | **公开性论述**：目标专利中，网关需要将第三密钥（DASK）安全地提供给蜂窝设备，以便设备能用其保护小数据消息。这是实现上行链路安全的前提。对比文件关注的是如何确保终端软件（SDR代码）的完整性和报告的真实性，其安全机制侧重于网络侧验证，并未涉及由网络侧主动向终端设备分发一个用于消息保护（加密/完整性）的专用密钥。因此，特征E未被公开。 |
| **特征F**：其中，所述小数据消息是使用所述第三密钥在所述蜂窝设备与所述RAN节点之间进行保护的且所述小数据消息是在所述RAN节点使用无状态接入阶层安全性通过所述第二密钥和所述小数据消息中包括的对于所述蜂窝设备而言独有的参数来验证后由所述网络节点从所述RAN节点接收的。《未公开》 | 未找到直接或隐含的对应内容。对比文件描述了完整性检查节点验证消息（第[0054]段），但验证所用密钥是直接获得的Rk，而非通过“第二密钥+设备身份”动态导出。且整个过程未强调“无状态”（即RAN节点不维护每设备安全上下文）这一特性。 | **公开性论述**：特征F概括了目标专利的整体方法流程和“无状态”特性：设备用第三密钥保护消息；RAN节点利用其拥有的第二密钥和消息中的设备身份，动态导出第三密钥来验证消息，无需维护设备上下文；验证后转发给网络节点。对比文件虽然描述了完整性检查节点验证消息（如第[0031]、[0054]段），但其验证密钥Rk是预先提供给或推导给该节点的，并非基于一个中间密钥和设备身份在验证时临时导出。更重要的是，对比文件完全没有揭示“无状态接入阶层安全性”这一核心概念，即RAN节点无需建立或维护每设备的AS安全上下文。因此，特征F作为一个整体技术方案未被公开。 |
| **特征G**：其中，所述网络节点是蜂窝物联网服务网关节点(C‑SGN)。《未公开》 | 未找到直接或隐含的对应内容。对比文件中提及的网络节点是“key generating server”、“home network node”、“terminal register unit”等，均非专门针对蜂窝物联网（CIoT）架构的C-SGN节点。 | **公开性论述**：目标专利明确将网络节点限定为CIoT架构中的特定实体——C-SGN，它集成了MME、S-GW等功能。对比文件涉及的是通用移动通信网络（如WCDMA/UMTS）中的家庭网络节点和密钥服务器，与CIoT特定架构和C-SGN节点无关。该限定未被公开。 |
| **特征H**：其中，所述第一密钥不是从任何其他密钥获得的或所述第一密钥是在所述网络节点处随机生成的或所述第一密钥不是从任何其他密钥获得的而是在所述网络节点处随机生成的。《未公开》 | 第[0041]段：“... a cryptographic key K confined to the module, e.g. configured during manufacturing”。 | **公开性论述**：目标专利强调第一密钥（MASK）的独立性和生成方式：非从他钥导出，且可由网络节点随机生成。对比文件中，密钥K是在制造时配置到模块中的，其来源（是否从其他密钥导出，是否随机生成）并未说明。更重要的是，对比文件未描述该密钥是在“网络节点处”生成或获得的。密钥K的副本被提供给网络节点，但K本身并非由该网络节点生成。因此，特征H的特定限定（在网络节点处获得/生成，且非从他钥导出或随机生成）未被公开。 |
| **特征I**：其中，所述RAN节点是蜂窝物联网(CIoT)基站C‑BS或演进型B节点(eNodeB)，并且其中对于所述RAN节点而言独有的所述参数是C‑BS身份或演进型B节点身份。《未公开》 | 对比文件中提及的RAN侧节点是“integrity checking node”，例如RNC（Radio Network Controller，第[0042]、[0054]段），而非CIoT基站（C-BS）或eNodeB。也未提及使用此类基站的身份作为密钥参数。 | **公开性论述**：该特征对RAN节点类型及其身份参数做了具体限定，均属于CIoT或LTE体系下的特定网元。对比文件背景是WCDMA/UMTS等传统网络，其RAN侧完整性检查节点是RNC，而非C-BS或eNodeB。同时，对比文件也从未提及使用基站身份（如C-BS ID或eNodeB ID）作为密钥推导参数。因此，特征I未被公开。 |
| **特征J**：其中，所述第二密钥在非接入阶层NAS消息中被供应给所述RAN节点。《未公开》 | 第[0056]段：“... receiving said integrity protecting key Rk during AAA signalling”。 | **公开性论述**：目标专利限定通过NAS消息供应第二密钥。对比文件中，密钥或密钥材料是通过“AAA signalling”供应的。AAA（认证、授权、计费）信令通常被视为不同于NAS（非接入阶层）信令的协议范畴。本领域技术人员不能毫无疑义地认为AAA信令等同于NAS消息，也无法从对比文件中合理推断出使用NAS消息进行供应。因此，特征J未被公开。 |
| **特征K**：其中，所述第三密钥在非接入阶层NAS消息中被供应给所述蜂窝设备。《未公开》 | 未找到直接或隐含的对应内容。 | **公开性论述**：对比文件完全没有涉及向终端设备供应密钥的场景，更未提及通过何种消息（如NAS消息）进行供应。因此，特征K未被公开。 |
| **特征L**：其中，所述NAS消息是安全NAS消息。《未公开》 | 未找到直接或隐含的对应内容。 | **公开性论述**：由于特征J、K未被公开，其进一步限定的“安全NAS消息”这一属性自然也未被公开。对比文件未讨论NAS消息的安全性。 |
| **特征M**：其中，所述第三密钥作为经加密信息元素IE被供应给所述蜂窝设备。《未公开》 | 未找到直接或隐含的对应内容。 | **公开性论述**：对比文件未涉及向终端设备供应密钥，因此也不可能公开以“经加密信息元素（IE）”这种特定形式供应的细节。特征M未被公开。 |
| **特征N**：其中，所述IE包括标识用于加密所述IE的算法的算法标识符。《未公开》 | 未找到直接或隐含的对应内容。 | **公开性论述**：同上，特征M未被公开，其进一步限定的算法标识符细节也未被公开。 |
<<<a>>><<<c>>>