对比文件名称：1971-05-19_发明专利_DE2054174A1
目标专利名称：用于蜂窝物联网的无状态接入阶层安全性CN108432206B
本次调用模型名称：DeepSeek-R1
根据目标专利说明书，本专利涉及蜂窝物联网（CIoT）场景下的一种无状态接入阶层（AS）安全性方案。其核心在于：网关（如C-SGN）生成一个仅自己知晓的第一密钥（MASK），并基于此密钥和RAN节点（如C-BS）的身份推导出第二密钥（BASK）供应给RAN节点；同时，网关再基于第二密钥和蜂窝设备（UE）的身份推导出第三密钥（DASK）供应给蜂窝设备。蜂窝设备使用第三密钥来保护（如完整性保护和/或加密）发送给RAN节点的小数据消息。RAN节点则利用其持有的第二密钥和来自小数据消息中的设备身份，在运行中推导出第三密钥，从而验证和/或解密该消息，而无需为每个设备建立和维护状态化的AS安全上下文，实现了“无状态”的安全保护。
对比文件DE2054174A1公开了一种密码系统，其中央密钥分配中心（Z）生成一个主密钥（H），并基于该主密钥和消息接收方（B）的地址，使用算法生成一个会话密钥（S），然后将此会话密钥分发给消息发送方（A）和接收方（B）。发送方使用该会话密钥加密消息，接收方使用相同的会话密钥解密。
以下是根据目标专利权利要求划分的技术特征比对表格：
| 技术特征描述及公开性判断结果 | 对比文件原文引用 (翻译自德文) | 公开性论述 |
| **技术特征A《直接公开》** | “密钥分配中心Z有一个主密钥H，由算法生成，例如从接收方B的地址和主密钥H生成会话密钥S。” (说明书第1页第15-19行) | 对比文件中的“密钥分配中心Z”对应于目标专利的“网络节点”。该中心“有一个主密钥H”，即“获得第一密钥”。虽然对比文件未明确描述该主密钥是“获得”的，但密钥的生成、拥有或存储即构成“获得”。因此，本领域技术人员能够毫无疑义地得出对比文件公开了在网络节点（密钥分配中心）处拥有/获得第一密钥（主密钥H）的技术方案。 |
| **技术特征B《隐含公开》** | “例如从接收方B的地址和主密钥H生成会话密钥S。” (说明书第1页第17-19行) | 目标专利中“第二密钥基于第一密钥以及对于RAN节点而言独有的参数”。在对比文件中，“会话密钥S”是基于“主密钥H”（第一密钥）和“接收方B的地址”（对于接收方而言独有的参数）生成的。虽然对比文件中的“接收方B”是通信终端，而目标专利中的“RAN节点”是网络中的中间节点，但两者在密钥推导逻辑中均扮演“参数标识的特定实体”的角色。本领域技术人员在阅读对比文件后，有可能通过推理，将“基于主密钥和接收方地址生成会话密钥”的密钥推导模式，应用于“基于第一密钥和RAN节点身份生成第二密钥”的场景。因此，该技术特征被对比文件隐含公开。 |
| **技术特征C《直接公开》** | “密钥分配中心Z将会话密钥S发送给接收方B。” (说明书第1页第19-20行) | 目标专利要求“由所述网络节点将所述第二密钥供应给所述RAN节点”。对比文件中明确记载了“密钥分配中心Z”（网络节点）“将会话密钥S”（第二密钥）“发送给接收方B”。将密钥从中心节点发送到另一个网络实体的行为，即是“供应”。尽管“接收方B”在应用场景上可能不同于“RAN节点”，但就“节点A向节点B发送密钥”这一技术行为本身而言，两者是相同的。因此，该技术特征被直接公开。 |
| **技术特征D：未被公开** | 未发现相关内容。 | 目标专利的第三密钥（DASK）是基于第二密钥（BASK）**和蜂窝设备身份**再次推导得到的，形成了“第一密钥 -> 第二密钥 -> 第三密钥”的两级密钥派生链条，且第三密钥是设备特有的。对比文件仅公开了基于主密钥（第一密钥）和接收方地址生成一个会话密钥（第二密钥）的单级派生，并将此同一个会话密钥同时分发给发送方和接收方。对比文件既未公开基于会话密钥（第二密钥）与另一个身份参数（如设备身份）再次派生新密钥的过程，也未公开存在一个专门供应给蜂窝设备、且与供应给RAN节点的密钥不同的第三密钥。因此，该技术特征未被公开。 |
| **技术特征E：未被公开** | 未发现相关内容。 | 如特征D所述，对比文件未公开“第三密钥”这一概念。因此，自然也不存在将第三密钥供应给蜂窝设备的技术方案。对比文件中的会话密钥S被同时供应给了发送方A和接收方B，但这是同一个密钥分发给通信双方，与目标专利中将不同层级的密钥（第二密钥给RAN节点，第三密钥给蜂窝设备）分发给不同实体的方案有本质区别。因此，该技术特征未被公开。 |
| **技术特征F：未被公开** | “发送方A用会话密钥S对消息M进行加密...接收方B用相同的会话密钥S解密。” (说明书第1页第20-23行) | 目标专利特征F是一个综合性特征，限定了小数据消息的保护、验证及接收流程，其核心在于“无状态接入阶层安全性”——即RAN节点利用第二密钥和消息中的设备身份动态验证消息，而无须保持每设备的安全上下文。对比文件仅公开了使用分发的会话密钥进行加密和解密的通用过程。它完全没有涉及：(1) “小数据消息”在CIoT背景下的特定概念；(2) 使用第三密钥进行保护；(3) RAN节点作为中间验证节点的角色；(4) “无状态”验证的核心思想（即利用持有的一个节点级密钥和消息中的动态信息进行验证）。因此，该技术特征未被公开。 |
| **技术特征G：未被公开** | 未发现相关内容。 | 目标专利限定网络节点是“蜂窝物联网服务网关节点(C-SGN)”，这是一个特定于3GPP CIoT网络架构的专用网络实体。对比文件中的“密钥分配中心Z”是一个通用的、未限定于任何特定通信系统（尤其是蜂窝物联网系统）的密码学中心概念。本领域技术人员无法从对比文件中得出或推断出该中心是CIoT架构中的C-SGN。因此，该技术特征未被公开。 |
| **技术特征H：未被公开** | 未发现相关内容。 | 目标专利限定了第一密钥的特定生成方式：“不是从任何其他密钥获得的”和/或“在网络节点处随机生成的”。对比文件仅提到密钥分配中心Z“有一个主密钥H”，但完全没有描述该主密钥H是如何产生的（例如，是导出的、随机生成的、还是预先配置的）。因此，对比文件未公开第一密钥的这两种特定来源属性。 |
| **技术特征I：未被公开** | 未发现相关内容。 | 目标专利限定了RAN节点是“CIoT基站C-BS或演进型B节点(eNodeB)”，且独有参数是其身份。这是对移动通信网络中特定接入网节点的明确限定。对比文件中的“接收方B”是一个泛指的通信接收端，没有给出任何信息表明它是蜂窝网络中的基站或类似RAN节点。因此，该技术特征未被公开。 |
| **技术特征J：未被公开** | 未发现相关内容。 | 目标专利限定了第二密钥“在非接入阶层(NAS)消息中被供应”。NAS消息是蜂窝网络（特别是3GPP网络）中专有的、在核心网与用户设备之间透传的信令消息类型。对比文件描述的是通用的密钥分发，未提及任何具体的通信协议或消息类型，更未涉及蜂窝网络中专有的NAS层信令。因此，该技术特征未被公开。 |
| **技术特征K：未被公开** | 未发现相关内容。 | 与特征J同理，目标专利限定了第三密钥“在非接入阶层(NAS)消息中被供应”。对比文件未涉及任何关于NAS消息的内容。因此，该技术特征未被公开。 |
| **技术特征L：未被公开** | 未发现相关内容。 | 目标专利进一步限定了所述NAS消息是“安全NAS消息”。这涉及蜂窝网络中的安全信令机制。对比文件完全没有涉及NAS消息，更谈不上其安全性。因此，该技术特征未被公开。 |
| **技术特征M：未被公开** | 未发现相关内容。 | 目标专利限定了第三密钥“作为经加密信息元素(IE)被供应”。信息元素(IE)是3GPP协议中特定的信令单元格式。对比文件未描述密钥以何种具体格式或封装形式进行分发，没有公开“经加密的信息元素”这一特定技术手段。因此，该技术特征未被公开。 |
| **技术特征N：未被公开** | 未发现相关内容。 | 目标专利限定了所述IE包括“算法标识符”。这是对上述加密IE具体构成的进一步限定。对比文件未公开任何关于加密IE及其内容的信息。因此，该技术特征未被公开。 |
<<<A>>><<<b>>><<<C>>>