对比文件名称：2015-10-21_发明授权_CN101945387B 一种接入层密钥与设备的绑定方法和系统
目标专利名称：用于蜂窝物联网的无状态接入阶层安全性CN108432206B
本次调用模型名称：deepseek-chat
根据目标专利说明书和权利要求书，以及对比文件CN101945387B的内容，现进行特征比对分析如下：
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**<br>在网络节点处获得第一密钥<br>**《隐含公开》** | 说明书第[0008]段：“HSS根据请求消息生成认证向量{RAND，XRES，Kasme，AUTN}，并通过认证数据响应消息发送给MME。”<br>说明书第[0012]段：“上述过程完成后，USIM会根据根密钥K生成IK和CK发送给ME，ME根据IK和CK生成中间密钥Kasme”。 | 目标专利中，“获得第一密钥”指网关（如C-SGN）获得一个仅其已知的密钥（MASK），用于后续派生。对比文件中，MME（网络节点）从HSS获得中间密钥Kasme。虽然Kasme是基于根密钥K派生的，而目标专利的MASK可能非派生（见特征H），但“获得密钥”这一动作本身在对比文件中被公开。MME获得Kasme的作用是用于派生接入层（AS）和非接入层（NAS）的安全密钥（见[0012]段），这与目标专利中网关获得第一密钥以用于派生后续密钥的作用相似。因此，本领域技术人员可以从对比文件公开的“MME获得Kasme”中，合理推断出网络节点获得一个用于密钥派生的“第一密钥”这一技术特征。故判断为隐含公开。 |
| **技术特征B**<br>在所述网络节点处获得第二密钥，所述第二密钥基于所述第一密钥以及对于无线电接入网RAN节点而言独有的参数，所述RAN节点与所述网络节点分开<br>**《未公开》** | 未找到对应内容。 | 目标专利中，第二密钥（BASK）是基于第一密钥（MASK）和对于RAN节点（如C-BS或eNB）独有的参数（如节点身份）导出的。对比文件的核心在于将接入层密钥（如KeNB、NH）与“设备相关”的安全参数（如Kipsec、K_D）绑定，生成新的绑定密钥（如KeNB_new）。虽然对比文件公开了使用密钥派生函数（KDF）基于两个输入参数生成新密钥的方法（例如KeNB_new = KDF(KeNB, Kipsec)），但其两个输入参数是：1）一个已有的接入层密钥（如KeNB），2）一个与“设备”或“中继节点”相关的安全参数。这与目标专利中基于“第一密钥”和“RAN节点独有参数”生成“第二密钥”的方案有本质不同。目标专利的第二密钥是供应给RAN节点的，其独有参数是RAN节点自身的身份；而对比文件中与设备绑定的密钥是供应给中继节点（RN，相当于一种用户设备）使用的，其绑定的参数是与该RN设备相关的。因此，对比文件既未直接公开，也未隐含公开该特征。 |
| **技术特征C**<br>由所述网络节点将所述第二密钥供应给所述RAN节点<br>**《隐含公开》** | 说明书第[0008]段：“HSS…通过认证数据响应消息发送给MME。”<br>说明书具体实施例三第[0070]段：“DeNB从MME获得与设备相关的安全参数信息K_relay。” | 目标专利中，网关将第二密钥（BASK）供应给RAN节点。对比文件中，网络节点（MME）会向RAN节点（DeNB，即施主eNB）发送安全参数。例如，在AKA过程中，HSS将包含Kasme的认证向量发送给MME（[0008]段），MME随后会利用Kasme派生AS密钥（如KeNB），这些密钥在DeNB处可用。更直接地，在实施例三中（[0070]段），明确描述了DeNB从MME获得设备相关安全参数K_relay。这公开了网络节点（MME）向RAN节点（DeNB）供应密钥或安全参数的行为。虽然供应的具体密钥（K_relay）并非目标专利中定义的“第二密钥”（BASK），但“网络节点向RAN节点供应密钥/安全参数”这一技术手段已被公开。因此，本领域技术人员可以合理推断出网络节点将某个密钥供应给RAN节点的技术特征。故判断为隐含公开。 |
| **技术特征D**<br>在所述网络节点处获得第三密钥，所述第三密钥基于所述第二密钥和对于蜂窝设备而言独有的参数<br>**《未公开》** | 未找到对应内容。 | 目标专利中，第三密钥（DASK）是基于第二密钥（BASK）和对于蜂窝设备而言独有的参数（如设备身份S-TMSI）导出的。对比文件公开的是将接入层密钥（如KeNB）与设备相关参数（如Kipsec）绑定，生成一个与设备绑定的新密钥（如KeNB_new）。这个新密钥是用于RN（设备）与DeNB之间的通信保护，其输入参数之一（如Kipsec）是设备相关的，但另一个输入参数（如KeNB）是已有的接入层密钥，并非目标专利中定义的、基于第一密钥和RAN节点参数导出的“第二密钥”。对比文件既未描述基于一个专门供应给RAN节点的密钥（第二密钥）来派生设备密钥，也未描述使用“蜂窝设备身份”（如S-TMSI）作为派生参数。因此，该特征未被对比文件公开。 |
| **技术特征E**<br>以及由所述网络节点将所述第三密钥供应给所述蜂窝设备<br>**《未公开》** | 说明书具体实施例一第[0050]段：“DeNB向RN发起RRC连接重配置，其中携带密钥绑定指示信息”。<br>实施例二第[0060]段：“DeNB向RN发起安全模式命令（SMC），其中携带密钥绑定所使用的算法标识信息”。 | 目标专利中，网关将第三密钥（DASK）供应给蜂窝设备。对比文件中，网络节点（DeNB）向中继节点（RN，一种用户设备）发送的是“密钥绑定指示信息”或“绑定算法标识信息”（例如通过RRC连接重配置或安全模式命令），指示RN自行根据双方已知的参数和算法生成绑定后的密钥。DeNB并没有将一个已经计算好的“第三密钥”直接发送给RN。这是两种不同的密钥分发方式：目标专利是“密钥推送”（供应），而对比文件是“密钥协商/指示生成”。因此，对比文件没有公开将第三密钥供应给蜂窝设备的技术特征。 |
| **技术特征F**<br>其中，所述小数据消息是使用所述第三密钥在所述蜂窝设备与所述RAN节点之间进行保护的且所述小数据消息是在所述RAN节点使用无状态接入阶层安全性通过所述第二密钥和所述小数据消息中包括的对于所述蜂窝设备而言独有的参数来验证后由所述网络节点从所述RAN节点接收的。<br>**《未公开》** | 未找到对应内容。 | 该特征描述了目标专利的核心应用场景：1）使用第三密钥保护小数据消息；2）RAN节点使用无状态方式（即基于其持有的第二密钥和消息中携带的设备身份动态导出第三密钥）进行验证；3）验证后网络节点（网关）从RAN节点接收消息。对比文件涉及的是中继节点（RN）与施主基站（DeNB）之间的通信安全，通过绑定密钥来防止非法设备接入，其通信场景是传统的、有状态的接入层安全上下文管理（存在KeNB等状态），并未涉及“小数据消息”、“无状态接入阶层安全性”（即无需维护每设备AS安全上下文）、以及RAN节点动态导出密钥进行验证的流程。因此，该特征未被对比文件公开。 |
| **技术特征G**<br>其中，所述网络节点是蜂窝物联网服务网关节点(C‑SGN)。<br>**《未公开》** | 未找到对应内容。 | 对比文件中的网络节点包括MME、HSS、DeNB等，均是传统LTE网络架构中的网元。C-SGN是目标专利针对蜂窝物联网（CIoT）场景引入的新节点，其功能融合了MME、S-GW等。对比文件中完全没有提及C-SGN或类似功能的CIoT专用网关节点。因此，该特征未被公开。 |
| **技术特征H**<br>其中，所述第一密钥不是从任何其他密钥获得的或所述第一密钥是在所述网络节点处随机生成的或所述第一密钥不是从任何其他密钥获得的而是在所述网络节点处随机生成的。<br>**《未公开》** | 说明书第[0008]段：“HSS根据请求消息生成认证向量{RAND，XRES，Kasme，AUTN}”。 | 目标专利对第一密钥（MASK）的定义强调其“不是从任何其他密钥获得”或“随机生成”，旨在突出其作为根密钥的独立性。对比文件中，MME从HSS获得的中间密钥Kasme，是由HSS根据根密钥K生成的（见[0012]段），即Kasme是从其他密钥（根密钥K）派生获得的。对比文件也未描述MME或HSS随机生成一个不与任何根密钥关联的独立密钥作为中间密钥Kasme。因此，对比文件未公开第一密钥具有“非派生”或“随机生成且独立”的特性。 |
| **技术特征I**<br>其中，所述RAN节点是蜂窝物联网(CIoT)基站C‑BS或演进型B节点(eNodeB)，并且其中对于所述RAN节点而言独有的所述参数是C‑BS身份或演进型B节点身份。<br>**《未公开》** | 说明书背景技术部分及具体实施例中均提及“演进基站（eNB）”或“施主演进基站（DeNB）”。 | 对比文件确实公开了RAN节点是演进型B节点（eNodeB或DeNB）。但是，对于目标专利中定义“对于RAN节点而言独有的参数”是“C-BS身份或演进型B节点身份”，对比文件在生成绑定密钥时，虽然有时会使用如物理小区标识（PCI）、下行载频（EARFCN-DL）等与基站相关的参数（见实施例五[0103]段），但这些参数是作为密钥派生函数的可选附加输入，并非用于定义或派生一个专门供应给该RAN节点的“第二密钥”的核心参数。更重要的是，对比文件生成绑定密钥的核心输入参数之一是“与设备相关的安全参数”（如Kipsec、K_D），而非“RAN节点身份”。因此，对比文件未公开使用RAN节点身份作为派生第二密钥的核心参数这一技术特征。 |
| **技术特征J**<br>其中，所述第二密钥在非接入阶层NAS消息中被供应给所述RAN节点。<br>**《未公开》** | 未找到对应内容。 | 对比文件中，网络节点（如MME）向RAN节点（DeNB）传递安全参数（如Kasme、NH、K_relay）是通过网络内部的接口（如S1接口）消息完成的。NAS消息是UE（或RN）与MME之间的控制消息，在UE与网络之间透明通过RAN。对比文件没有描述MME通过NAS消息向DeNB（RAN节点）发送密钥。因此，该特征未被公开。 |
| **技术特征K**<br>其中，所述第三密钥在非接入阶层NAS消息中被供应给所述蜂窝设备。<br>**《未公开》** | 参见特征E的引用，DeNB通过RRC消息（接入层消息）与RN通信。 | 对比文件中，DeNB（RAN节点）与RN（设备）之间关于密钥绑定的通信是通过接入层（AS）消息（如RRC连接重配置、安全模式命令）完成的。RRC消息属于接入层（AS）信令，而非非接入阶层（NAS）消息。目标专利中强调通过NAS消息（如附连接受消息）供应第三密钥。因此，该特征未被对比文件公开。 |
| **技术特征L**<br>其中，所述NAS消息是安全NAS消息。<br>**《未公开》** | 未找到对应内容。 | 由于特征K（第三密钥在NAS消息中供应）未被公开，且对比文件未提及通过安全NAS消息向设备供应密钥，因此该特征也未被公开。 |
| **技术特征M**<br>其中，所述第三密钥作为经加密信息元素IE被供应给所述蜂窝设备。<br>**《未公开》** | 未找到对应内容。 | 对比文件未描述将密钥作为经加密的信息元素（IE）发送给设备。其密钥绑定过程中，设备（RN）是根据指示自行生成密钥。因此，该特征未被公开。 |
| **技术特征N**<br>其中，所述IE包括标识用于加密所述IE的算法的算法标识符。<br>**《未公开》** | 未找到对应内容。 | 由于特征M未被公开，该从属特征自然也未被公开。 |
<<<a>>><<<c>>>