对比文件名称：2011-09-13_发明授权_US08019083B2 Method, apparatus and system for key derivation
目标专利名称：用于蜂窝物联网的无状态接入阶层安全性CN108432206B
本次调用模型名称：deepseek
### 特征比对表格
| 技术特征描述及公开性判断 | 对比文件原文引用 | 公开性论述 |
| **A：包括：在网络节点处获得第一密钥《未公开》** | 无直接对应原文。对比文件描述了源基站（source base station）推导密钥的过程，例如“the source base station derives keys according to the obtained target cell's physical cell ID and the target base station ID respectively”（段落[0025]）。 | **未公开**。目标专利中的“第一密钥”特指仅对网关（如C-SGN）已知的主密钥（MASK），可由网关随机生成，并非从其他密钥获得（参见说明书[0083]-[0084]段）。对比文件中的源基站推导密钥（如KeNB*1, KeNB*2）是为了切换准备，其推导基础是目标小区/基站的标识符，并未公开一个由网络节点（网关）持有且独立生成、仅其已知的“第一密钥”概念。两者作用不同：目标专利的第一密钥是整个无状态密钥体系的根源；对比文件的密钥是用于解决切换时密钥同步问题的临时密钥。 |
| **B：在所述网络节点处获得第二密钥，所述第二密钥基于所述第一密钥以及对于无线电接入网RAN节点而言独有的参数，所述RAN节点与所述网络节点分开《未公开》** | 无直接对应原文。对比文件描述了源基站基于目标基站ID（target base station ID）或目标小区物理ID（target cell's physical cell ID）推导密钥（如KeNB*2）（段落[0025], [0041]）。 | **未公开**。目标专利的第二密钥（BASK）是基于第一密钥（MASK）和RAN节点独有参数（如C-BS ID）推导得出（参见说明书[0084]-[0087]段）。对比文件中源基站推导密钥时，虽然使用了目标基站ID或小区ID作为参数，但并未公开这些密钥是基于另一个“第一密钥”推导而来的。对比文件中的密钥是直接基于目标标识符推导的，属于单级推导。两者密钥推导的结构和基础不同。 |
| **C：由所述网络节点将所述第二密钥供应给所述RAN节点《直接公开》** | “The source base station sends the KeNB*1 and KeNB*2 to the target base station.”（段落[0028]）。 “the source base station sends the KeNB*1, KeNB*2 and KeNB*3 to the target base station.”（段落[0049]）。 | **直接公开**。对比文件明确公开了源基站（作为网络节点）将推导出的密钥（如KeNB*2）发送给目标基站（作为RAN节点）。这与目标专利中网关将第二密钥供应给RAN节点的技术特征相同。在对比文件中，该操作的作用是在切换准备阶段为目-标基站提供用于与UE通信的密钥；在目标专利中，该操作的作用是为RAN节点提供用于后续无状态推导设备密钥的基础密钥。虽然最终目的上下文不同（切换 vs. 无状态CIoT安全），但“网络节点向RAN节点发送密钥”这一动作本身被直接公开。 |
| **D：在所述网络节点处获得第三密钥，所述第三密钥基于所述第二密钥和对于蜂窝设备而言独有的参数《未公开》** | 无直接对应原文。 | **未公开**。目标专利的第三密钥（DASK）是基于第二密钥（BASK）和蜂窝设备独有参数（如S-TMSI）推导得出的（参见说明书[0089]-[0091]段）。对比文件完全没有公开这种基于中间密钥（第二密钥）和设备身份进行二次推导以生成每设备密钥的层级式密钥推导方案。对比文件中UE推导的密钥是基于基站ID或小区ID，而非基于一个由网络供应的、与设备无关的中间密钥。 |
| **E：以及由所述网络节点将所述第三密钥供应给所述蜂窝设备，《未公开》** | 无直接对应原文。对比文件中，UE是自己推导密钥的（例如“the UE derives a key KeNB*2′ according to the obtained target base station ID”，段落[0037]），网络节点并未向UE供应密钥。 | **未公开**。目标专利明确要求由网络节点（网关）将第三密钥供应给蜂窝设备（参见说明书[0093], [0095]段）。对比文件中，在切换或连接重建过程中，所需密钥的参数（如目标基站ID）可能由网络提供给UE，但最终的密钥是由UE自己推导的，网络节点并没有将一个已经推导好的“第三密钥”发送给UE。这一技术特征未被公开。 |
| **F：其中，所述小数据消息是使用所述第三密钥在所述蜂窝设备与所述RAN节点之间进行保护的且所述小数据消息是在所述RAN节点使用无状态接入阶层安全性通过所述第二密钥和所述小数据消息中包括的对于所述蜂窝设备而言独有的参数来验证后由所述网络节点从所述RAN节点接收的。《未公开》** | 无直接对应原文。对比文件涉及的是切换和连接重建过程中的密钥同步，以保障RRC信令通信，并未提及“小数据消息”、“无状态接入阶层安全性”或在RAN节点使用中间密钥和设备参数动态验证/解密消息的概念。 | **未公开**。该技术特征概括了目标专利的核心发明点：为CIoT小数据消息设计的无状态AS安全性机制。包括：1）使用第三密钥保护（加密/完整性保护）小数据消息；2）RAN节点无需维护每设备上下文，可利用其持有的第二密钥和消息中的设备ID动态推导第三密钥，从而验证或解密消息；3）验证后的小数据消息被发送至网络节点（网关）（参见说明书[0094]-[0096], [0105]段）。对比文件完全没有涉及任何与“小数据消息”、“无状态验证”相关的技术内容，其解决的是切换过程中传统有状态连接下的密钥一致性问题。 |
| **G：其中，所述网络节点是蜂窝物联网服务网关节点(C‑SGN)。《未公开》** | 无直接对应原文。对比文件中的网络节点是源基站（source eNodeB）或MME，未提及C-SGN。 | **未公开**。目标专利明确将执行密钥推导和分发的网络节点限定为蜂窝物联网服务网关节点（C-SGN），这是一个为CIoT优化的特定网元（参见说明书[0082]段）。对比文件未公开这一特定的网络节点类型。 |
| **H：其中，所述第一密钥不是从任何其他密钥获得的或所述第一密钥是在所述网络节点处随机生成的或所述第一密钥不是从任何其他密钥获得的而是在所述网络节点处随机生成的。《未公开》** | 无直接对应原文。 | **未公开**。目标专利特别强调了第一密钥（MASK）的生成特性：它不是从其他密钥导出的，并且可以由网关随机生成，且仅对网关已知（参见说明书[0083]段）。对比文件未公开密钥的这种“非衍生性”和“随机生成”的特性。 |
| **I：其中，所述RAN节点是蜂窝物联网(CIoT)基站C‑BS或演进型B节点(eNodeB)，并且其中对于所述RAN节点而言独有的所述参数是C‑BS身份或演进型B节点身份。《未公开》** | 对比文件中提到了“target base station ID”和“eNodeB”（例如段落[0025], [0043]）。 | **隐含公开**。对比文件公开了RAN节点可以是演进型B节点（eNodeB），并且对于该节点而言独有的参数可以是其身份（target base station ID）。虽然对比文件没有明确提及“C-BS”，但eNodeB是LTE系统中的基站，与目标专利中“演进型B节点(eNodeB)”对应。本领域技术人员可以理解，在CIoT上下文中，为IoT优化的基站可称为C-BS，其身份参数的作用与eNodeB ID在密钥推导中的作用是类似的。因此，该特征被隐含公开。 |
| **J：其中，所述第二密钥在非接入阶层NAS消息中被供应给所述RAN节点。《未公开》** | 对比文件提到密钥可以通过X2接口的接入层（access stratum）消息或经由S1接口通过MME发送（段落[0028], [0049]）。 | **未公开**。目标专利限定第二密钥是通过非接入阶层（NAS）消息供应的。对比文件明确提及密钥是通过接入层（AS）消息（如X2接口的切换请求）或通过S1接口经由MME传输，但并未具体说明是通过NAS消息。NAS消息是核心网与UE之间的控制消息，透明通过RAN。对比文件描述的基站间（X2）或经由MME（S1）的密钥传输，并不等同于使用NAS消息。该特定供应方式未被公开。 |
| **K：其中，所述第三密钥在非接入阶层NAS消息中被供应给所述蜂窝设备。《未公开》** | 无直接对应原文。 | **未公开**。目标专利限定第三密钥通过NAS消息（如附连接受消息）供应给蜂窝设备（参见说明书[0095]段）。对比文件未涉及向UE供应密钥，更未提及通过NAS消息进行供应。 |
| **L：其中，所述NAS消息是安全NAS消息。《未公开》** | 无直接对应原文。 | **未公开**。目标专利进一步限定供应第三密钥的NAS消息是安全的（参见说明书[0095]段）。对比文件未涉及此特征。 |
| **M：其中，所述第三密钥作为经加密信息元素IE被供应给所述蜂窝设备。《未公开》** | 无直接对应原文。 | **未公开**。目标专利公开了第三密钥可以作为经加密的IE供应的替代方案（参见说明书[0095]段）。对比文件未涉及此特征。 |
| **N：其中，所述IE包括标识用于加密所述IE的算法的算法标识符。《未公开》** | 无直接对应原文。 | **未公开**。目标专利进一步限定了经加密IE中包含算法标识符（参见说明书[0095]段）。对比文件未涉及此特征。 |
<<<C>>>
<<<i>>>