对比文件名称：2010-12-16_发明申请_US20100316223A1 Method and Arrangement in a Telecommunication System
目标专利名称：用于蜂窝物联网的无状态接入阶层安全性CN108432206B
本次调用模型名称：DeepSeek-R1
## 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **特征A**：包括：在网络节点处获得第一密钥<br>《直接公开》 | [0002]段：“...a security key, K_ASME, which is shared between the MME and the UE, and established at the authentication of the UE.” | 对比文件公开了在网络节点（MME）处获得第一密钥（K_ASME）。K_ASME是在UE认证时建立并存储在MME中的密钥。虽然目标专利说明书强调其第一密钥“仅对网关已知”且可能随机生成，但特征A本身仅描述了“获得第一密钥”的动作，未对密钥的性质和来源作进一步限定。本领域技术人员能毫无疑义地从对比文件中得出MME获得第一密钥K_ASME的技术方案。因此，特征A被对比文件直接公开。 |
| **特征B**：在所述网络节点处获得第二密钥，所述第二密钥基于所述第一密钥以及对于无线电接入网RAN节点而言独有的参数，所述RAN节点与所述网络节点分开<br>《直接公开》 | [0040]段：“Further, as illustrated by the dots in the above-described PRF-function, the K_eNB-deriving function may have additional conventional input values, such as e.g. the eNodeB-identity.”<br>[0033]段：“...the MME derives the security key, K_eNB, from at least the received NAS_U_SEQ and the K_ASME...” | 对比文件公开了MME（网络节点）基于第一密钥K_ASME和对于RAN节点（eNodeB）而言独有的参数（eNodeB身份）来获得第二密钥（K_eNB）。段落[0040]明确指出K_eNB的导出函数可包含eNodeB身份作为输入参数。段落[0033]也说明了K_eNB是从K_ASME导出的。eNodeB与MME是分开的节点。因此，本领域技术人员能毫无疑义地得出MME基于K_ASME和eNodeB身份获得K_eNB的方案。该方案与特征B的技术方案相同，被直接公开。 |
| **特征C**：由所述网络节点将所述第二密钥供应给所述RAN节点<br>《直接公开》 | [0048]段：“...sending means 64 for sending the derived K_eNB to the eNodeB serving the UE.”<br>[0034]段：“...the MME forwards the derived K_eNB to the eNodeB 12...” | 对比文件明确公开了网络节点（MME）将导出的第二密钥（K_eNB）发送（供应）给RAN节点（eNodeB）。段落[0048]描述了MME的发送装置用于将K_eNB发送给服务UE的eNodeB。段落[0034]也记载了MME将K_eNB转发给eNodeB。因此，特征C被对比文件直接公开。 |
| **特征D**：在所述网络节点处获得第三密钥，所述第三密钥基于所述第二密钥和对于蜂窝设备而言独有的参数<br>《未公开》 | 无相应内容。 | 对比文件描述了MME和UE基于K_ASME和NAS_U_SEQ等参数导出K_eNB。K_eNB被发送给eNodeB，并用于进一步导出RRC和用户面加密/完整性密钥（如K_eNB_RRC_enc）。然而，对比文件没有公开网络节点（MME）基于第二密钥（K_eNB）和对于蜂窝设备而言独有的参数（如设备身份）来获得一个第三密钥。K_eNB的导出不依赖于特定设备的身份参数。本领域技术人员无法从对比文件公开的内容中直接或通过合理推理得出目标专利中所述的这种密钥派生层级关系。因此，特征D未被对比文件公开。 |
| **特征E**：以及由所述网络节点将所述第三密钥供应给所述蜂窝设备<br>《未公开》 | 无相应内容。 | 由于特征D所述的获得第三密钥的方案未被公开，将第三密钥供应给蜂窝设备的动作自然也未被公开。在对比文件中，UE自行基于K_ASME和NAS_U_SEQ导出K_eNB，MME并不向UE供应K_eNB。因此，特征E未被对比文件公开。 |
| **特征F**：其中，所述小数据消息是使用所述第三密钥在所述蜂窝设备与所述RAN节点之间进行保护的且所述小数据消息是在所述RAN节点使用无状态接入阶层安全性通过所述第二密钥和所述小数据消息中包括的对于所述蜂窝设备而言独有的参数来验证后由所述网络节点从所述RAN节点接收的。<br>《未公开》 | 无相应内容。 | 该特征描述了目标专利的核心系统运作流程：设备用第三密钥保护小数据消息；RAN节点利用其拥有的第二密钥和消息中包含的设备身份，以无状态方式（无需维护每设备安全上下文）验证消息，然后转发给网络节点。对比文件涉及的是传统LTE EPS中有状态的RRC/UP安全上下文建立过程，其中eNodeB从MME获得K_eNB后，与UE建立和维护基于K_eNB的安全上下文（涉及序列号等状态信息）。对比文件未提及“小数据消息”的概念，也未描述RAN节点利用第二密钥和设备身份在运行中动态验证消息的无状态安全机制。因此，特征F未被对比文件公开。 |
| **特征G**：其中，所述网络节点是蜂窝物联网服务网关节点(C‑SGN)<br>《未公开》 | [0001]段：“...in particular to a security solution in the EPS...for UE-triggered service requests.” | 对比文件中的网络节点是传统EPS架构中的移动性管理实体（MME）。目标专利中的C-SGN是专为蜂窝物联网（CIoT）设计的网关节点，其整合了MME、S-GW和P-GW的功能，是针对CIoT优化架构中的新节点。对比文件未提及CIoT架构或C-SGN。因此，特征G未被对比文件公开。 |
| **特征H**：其中，所述第一密钥不是从任何其他密钥获得的或所述第一密钥是在所述网络节点处随机生成的或所述第一密钥不是从任何其他密钥获得的而是在所述网络节点处随机生成的。<br>《未公开》 | [0002]段：“...the ASME receives and stores the security key K_ASME derived from the CK/IK-keys confined in the home network.” | 对比文件明确记载第一密钥K_ASME是从归属网络的CK/IK密钥导出的（derived from），即它是从其他密钥获得的。对比文件未提及第一密钥是随机生成的，也未提及第一密钥不是从任何其他密钥获得的。因此，特征H的三种可选限定均未被对比文件公开。 |
| **特征I**：其中，所述RAN节点是蜂窝物联网(CIoT)基站C‑BS或演进型B节点(eNodeB)，并且其中对于所述RAN节点而言独有的所述参数是C‑BS身份或演进型B节点身份。<br>《直接公开》 | 全文多处提及eNodeB，例如[0003]段：“...the serving eNodeB (i.e. a radio base station in an EPS-architecture)...”。[0040]段提及eNodeB-identity。 | 对比文件明确将RAN节点描述为演进型B节点（eNodeB），并且明确指出eNodeB身份（eNodeB-identity）可作为密钥导出的输入参数。虽然对比文件未提及CIoT特定的基站（C-BS），但特征I是一个选择性特征，即“C-BS或eNodeB”。对比文件公开了其中一种具体选择（eNodeB）以及对应的身份参数（演进型B节点身份）。本领域技术人员能毫无疑义地从对比文件中得出“RAN节点是eNodeB，且对于RAN节点而言独有的参数是演进型B节点身份”这一技术方案。因此，特征I被对比文件直接公开。 |
| **特征J**：其中，所述第二密钥在非接入阶层NAS消息中被供应给所述RAN节点。<br>《未公开》 | [0032]段：“The MME will send the derived K_eNB down to the eNodeB in, or piggybacked to, the message of the signal S4, the Initial Context Setup Request (S1-AP).” | 对比文件公开了MME在S1-AP消息（如Initial Context Setup Request）中将K_eNB发送给eNodeB。S1-AP是用于S1接口（MME与eNodeB之间）的应用协议消息，属于接入层信令，而非非接入阶层（NAS）消息。NAS消息是UE与核心网节点（如MME）之间透明通过RAN传递的消息。因此，特征J未被对比文件公开。 |
| **特征K**：其中，所述第三密钥在非接入阶层NAS消息中被供应给所述蜂窝设备。<br>《未公开》 | 无相应内容。 | 如特征D、E所述，对比文件不存在网络节点向蜂窝设备供应第三密钥的动作。因此，特征K自然也未被公开。 |
| **特征L**：其中，所述NAS消息是安全NAS消息。<br>《未公开》 | 无相应内容。 | 由于特征K未被公开，供应第三密钥所依托的NAS消息（无论是安全的与否）这一限定也未被公开。虽然对比文件本身提及NAS消息的完整性保护（见[0002]段），但这与供应第三密钥这一具体动作无关。因此，特征L未被对比文件公开。 |
| **特征M**：其中，所述第三密钥作为经加密信息元素IE被供应给所述蜂窝设备。<br>《未公开》 | 无相应内容。 | 对比文件未公开向蜂窝设备供应第三密钥，更未公开以经加密信息元素（IE）的形式供应。因此，特征M未被对比文件公开。 |
| **特征N**：其中，所述IE包括标识用于加密所述IE的算法的算法标识符。<br>《未公开》 | 无相应内容。 | 由于特征M未被公开，对IE中算法标识符的进一步限定自然也未被公开。因此，特征N未被对比文件公开。 |
<<<A>>><<<B>>><<<C>>><<<I>>>