**对比文件名称**：2010-10-07_发明专利_JP2010532600A Software radio terminal of security
**目标专利名称**：用于蜂窝物联网的无状态接入阶层安全性 CN108432206B
**本次调用模型名称**：DeepSeek-R1
### **特征比对表格**
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：包括：在网络节点处获得第一密钥<br>**判断结果**：未公开 | 对比文件没有描述一个类似于目标专利中“网关”或“C-SGN”的网络节点主动“获得”一个仅其自身知晓的第一密钥（MASK）的过程。对比文件中的受限加密密钥K（[0013]段）是在制造过程中配置到SDR保护模块中的（说明书第[0035]段），并非由网络节点在运行中获得。 | 目标专利中的“第一密钥”（MASK）是由网关（C-SGN）获得（例如，随机生成）且仅对该网关已知的核心根密钥。对比文件中的密钥K是预先配置在终端侧（SDR保护模块）的固定密钥，其生成方和存储位置（终端制造商）与目标专利中由网络节点生成并持有的场景不同。本领域技术人员无法从对比文件中毫无疑义地得出或推理出“网络节点处获得第一密钥”的技术方案。 |
| **技术特征B**：在所述网络节点处获得第二密钥，所述第二密钥基于所述第一密钥以及对于无线电接入网RAN节点而言独有的参数，所述RAN节点与所述网络节点分开<br>**判断结果**：未公开 | 对比文件描述了完整性保护密钥Rk可以从受限密钥K导出（[0013]段）。但未提及Rk的生成需要基于“对于RAN节点而言独有的参数”（如C-BS ID或eNodeB ID）。密钥生成服务器可能使用其他输入值，但未限定为RAN节点身份（说明书第[0038]段）。 | 目标专利中的“第二密钥”（BASK）是根密钥（MASK）与**特定RAN节点身份**绑定衍生的密钥，使得该密钥与特定基站相关联。对比文件中的完整性保护密钥Rk虽然也从K导出，但其导出的输入参数并未被限定为“RAN节点独有的参数”。两者的作用不同：目标专利的BASK用于将安全性与特定基站绑定；对比文件的Rk是用于终端软件完整性验证和消息完整性保护的通用密钥。因此，对比文件未公开或隐含公开此特征。 |
| **技术特征C**：由所述网络节点将所述第二密钥供应给所述RAN节点<br>**判断结果**：隐含公开(c) | “完全性検査ノードは、ＡＡＡシグナリングによって、ホーム・ネットワーク内の鍵生成サーバから前記完全性保護鍵Ｒｋを受信するように構成されてもよく...” (完整性检查节点可以被配置为通过AAA信令，从家庭网络内的密钥生成服务器接收所述完整性保护密钥Rk...) ([0014]段) | 对比文件中，家庭网络内的密钥生成服务器（可视为一种网络节点）将完整性保护密钥Rk通过AAA信令提供给位于接入网（RAN）内的完整性检查节点（例如RNC，可视为一种RAN节点）。这实质上是网络节点向RAN节点供应一个密钥（Rk）。虽然该密钥Rk在定义和作用上与目标专利的第二密钥（BASK）不完全相同（见特征B论述），但“网络节点向RAN节点供应一个密钥”这一动作本身已被对比文件公开。本领域技术人员可以合理推断出该供应操作。因此，该技术特征被**隐含公开**。 |
| **技术特征D**：在所述网络节点处获得第三密钥，所述第三密钥基于所述第二密钥和对于蜂窝设备而言独有的参数<br>**判断结果**：未公开 | 对比文件未描述存在一个基于完整性保护密钥Rk和设备身份（如S-TMSI）再次导出的“第三密钥”。完整性保护密钥Rk本身可能用于保护消息，但未提及基于Rk和设备身份生成一个专用于该设备的新密钥。 | 目标专利的“第三密钥”（DASK）是关键创新点，它是基于第二密钥（BASK）和**特定设备身份**派生的、设备专属的密钥，用于直接保护（加密/完整性保护）该设备的小数据消息。对比文件的完整性保护密钥Rk可能用于保护来自终端的所有消息，但并未公开将其与设备身份结合生成一个新层级密钥的方案。两者密钥体系结构和作用不同。 |
| **技术特征E**：以及由所述网络节点将所述第三密钥供应给所述蜂窝设备<br>**判断结果**：未公开 | 对比文件没有描述密钥生成服务器或任何网络节点将完整性保护密钥Rk（或任何其他从Rk衍生的密钥）供应给蜂窝设备（终端）。密钥Rk是在终端的SDR保护模块内部导出的（[0013]段），或者由网络侧的密钥生成服务器计算并供应给网络侧的完整性检查节点。 | 目标专利中，网关（C-SGN）将设备专属的第三密钥（DASK）安全地供应给蜂窝设备，这是实现设备侧进行消息保护的前提。对比文件的方案中，用于生成消息完整性校验码的密钥（Rk）是在终端内部产生或仅在网络侧共享，并未从网络侧供应给终端。该特征未被公开。 |
| **技术特征F**：其中，所述小数据消息是使用所述第三密钥在所述蜂窝设备与所述RAN节点之间进行保护的且所述小数据消息是在所述RAN节点使用无状态接入阶层安全性通过所述第二密钥和所述小数据消息中包括的对于所述蜂窝设备而言独有的参数来验证后由所述网络节点从所述RAN节点接收的。<br>**判断结果**：未公开 | 对比文件描述了SDR功能消息（如测量报告）使用完整性保护密钥Rk进行完整性保护（[0013]， [0029]段），并由完整性检查节点使用相同的Rk进行验证（[0029]段）。但未提及：1) 消息是“小数据消息”；2) 使用基于基站密钥和设备身份动态导出的密钥进行保护；3) **无状态**验证（即RAN节点无需维持每个设备的上下文，仅凭自身持有的第二密钥和消息中的设备ID即可实时推导出验证密钥）；4) 验证后由网络节点（如C-SGN）从RAN节点接收消息的完整流程。 | 该特征是一个综合性特征，描述了目标专利的核心无状态安全流程。对比文件虽然公开了消息完整性保护和验证，但其验证机制依赖于完整性检查节点事先从密钥服务器获得与终端对应的密钥Rk（可能需维持状态），而非目标专利中RAN节点利用自身持有的、与设备无关的BASK和消息中携带的设备ID，在运行中无状态地推导出设备专属密钥进行验证。两者安全模型和状态管理方式有本质区别。因此，该特征未被公开。 |
| **技术特征G**：其中，所述网络节点是蜂窝物联网服务网关节点(C‑SGN)。<br>**判断结果**：未公开 | 对比文件未提及“蜂窝物联网服务网关节点(C-SGN)”这一特定网络实体。 | 该特征是对于网络节点具体类型的限定。对比文件公开的网络节点是“鍵生成サーバ”（密钥生成服务器），其功能与目标专利中融合了MME、S-GW等功能的C-SGN不同。该特定实体未被公开。 |
| **技术特征H**：其中，所述第一密钥不是从任何其他密钥获得的或所述第一密钥是在所述网络节点处随机生成的或所述第一密钥不是从任何其他密钥获得的而是在所述网络节点处随机生成的。<br>**判断结果**：未公开 | 对比文件中提及SDR保护模块拥有“限定された暗号鍵Ｋ”（受限的加密密钥K）（[0013]段）。说明书提到该密钥K在制造过程中被配置（[0035]段），但未明确说明K本身是否是随机生成的，或是否从其他密钥获得。更重要的是，该密钥K是存储在终端侧的，而非目标专利中所述的由网络节点（网关）生成并持有。 | 该特征限定了第一密钥的“根密钥”属性及其生成方式/位置。对比文件的密钥K虽然可能是唯一的且预先配置，但其存储于终端侧，与目标专利中“在网络节点处获得”且“仅对网络节点已知”的设定完全不符。因此，该特征未被公开。 |
| **技术特征I**：其中，所述RAN节点是蜂窝物联网(CIoT)基站C‑BS或演进型B节点(eNodeB)，并且其中对于所述RAN节点而言独有的所述参数是C‑BS身份或演进型B节点身份。<br>**判断结果**：未公开 | 对比文件中的完整性检查节点被示例为“RNC（無線ネットワーク制御装置）”（[0038]段），即无线网络控制器，而非基站（C-BS或eNodeB）。也未提及使用基站身份作为密钥生成参数。 | 该特征限定了RAN节点的具体类型（C-BS/eNodeB）以及独有参数的具体内容（基站身份）。对比文件中的RAN节点是RNC，且未使用基站ID作为密钥参数。因此，该特征未被公开。 |
| **技术特征J**：其中，所述第二密钥在非接入阶层NAS消息中被供应给所述RAN节点。<br>**判断结果**：未公开 | 对比文件中描述密钥Rk是通过“AAAシグナリング”（AAA信令）供应给完整性检查节点的（[0014]段）。AAA信令通常属于网络核心网层面的信令，并非终端与核心网之间透明的“非接入阶层（NAS）”消息。 | 该特征限定了密钥供应的具体信令类型（NAS消息）。对比文件公开的供应方式是AAA信令，这与NAS消息属于不同的协议层面和接口。本领域技术人员不能直接或隐含地得出使用NAS消息进行供应的方案。 |
| **技术特征K**：其中，所述第三密钥在非接入阶层NAS消息中被供应给所述蜂窝设备。<br>**判断结果**：未公开 | 对比文件未描述有任何密钥从网络侧被供应给蜂窝设备（终端）（参见特征E论述）。 | 该特征依赖于特征E（供应第三密钥）的存在，且进一步限定了供应方式。由于特征E未被公开，且对比文件本身也无任何向终端供应密钥的描述，因此该特征未被公开。 |
| **技术特征L**：其中，所述NAS消息是安全NAS消息。<br>**判断结果**：未公开 | （同特征K）对比文件未描述通过NAS消息向终端供应密钥。 | 该特征是对特征K的进一步限定。由于特征K所基于的前提不存在，该限定自然也未被公开。 |
| **技术特征M**：其中，所述第三密钥作为经加密信息元素IE被供应给所述蜂窝设备。<br>**判断结果**：未公开 | （同特征K）对比文件未描述向终端供应密钥，更未提及以“经加密信息元素（IE）”的形式供应。 | 该特征是对供应方式的具体化。由于根本不存在向终端供应密钥的公开内容，该具体方式也未被公开。 |
| **技术特征N**：其中，所述IE包括标识用于加密所述IE的算法的算法标识符。<br>**判断结果**：未公开 | （同特征M）对比文件未描述向终端供应经加密的IE，因此也不可能公开该IE中包含算法标识符的细节。 | 该特征是对特征M的进一步细节限定。由于特征M未被公开，该细节特征也未被公开。 |
<<<c>>>