对比文件名称：2014-02-25_发明授权_US08660270B2 Method and arrangement in a telecommunication system
目标专利名称：用于蜂窝物联网的无状态接入阶层安全性 CN108432206B
本次调用的模型名称：DeepSeek-R1
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| 技术特征A：包括：在网络节点处获得第一密钥《直接公开》 | [0003] “The basis for defining the security procedure in the EPS is a security key, K_ASME, which is shared between the MME and the UE, and established at the authentication of the UE.” | 对比文件公开了在MME（网络节点）处存在并获得了安全密钥K_ASME。该密钥是定义EPS安全程序的基础，在UE认证时建立。虽然目标专利中第一密钥（MASK）仅对网关已知且可能是随机生成的，而对比文件的K_ASME是与UE共享且从归属网络密钥派生，但“在网络节点处获得第一密钥”这一上位动作已被对比文件直接公开。 |
| 技术特征B：在所述网络节点处获得第二密钥，所述第二密钥基于所述第一密钥以及对于无线电接入网RAN节点而言独有的参数，所述RAN节点与所述网络节点分开《隐含公开》 | [0041] “Further, as illustrated by the dots in the above-described PRF-function, the K_eNB-deriving function may have additional conventional input values, such as e.g. the eNodeB-identity.” | 对比文件明确公开了由网络节点（MME）基于第一密钥（K_ASME）和NAS_U_SEQ派生第二密钥（K_eNB）。虽然主要派生参数是NAS_U_SEQ，但对比文件也明确指出，密钥派生函数可以包含额外的常规输入值，例如eNodeB身份（即RAN节点的身份）。本领域技术人员根据此教导，可以毫无困难地推理出，为了增强密钥的特定性，将对于RAN节点而言独有的参数（如eNodeB身份）作为输入来派生第二密钥，是一种常规且合理的技术手段。因此，该技术特征被对比文件隐含公开。 |
| 技术特征C：由所述网络节点将所述第二密钥供应给所述RAN节点《直接公开》 | [0033] “The MME will send the derived K_eNB down to the eNodeB in, or piggybacked to, the message of the signal S4, the Initial Context Setup Request (S1-AP).” | 对比文件直接且明确地公开了网络节点（MME）将其派生的第二密钥（K_eNB）发送（供应）给RAN节点（eNodeB）。具体是通过S1-AP消息（初始上下文建立请求）进行的。这与目标专利中网关将第二密钥供应给RAN节点的作用相同，都是为了在RAN节点处建立安全上下文或进行安全处理。 |
| 技术特征D：在所述网络节点处获得第三密钥，所述第三密钥基于所述第二密钥和对于蜂窝设备而言独有的参数《未公开》 | 未发现相关内容。 | 对比文件公开了第二密钥K_eNB，但未公开存在一个基于K_eNB和对于蜂窝设备而言独有的参数（如设备身份）派生出的“第三密钥”。在对比文件中，K_eNB直接用于派生保护RRC/UP流量的加密和完整性密钥。目标专利中的第三密钥（DASK）是一个独立的、专门用于保护小数据消息的密钥，其派生链条（第一密钥->第二密钥->第三密钥）和目的（无状态AS安全）在对比文件中没有记载或提示。 |
| 技术特征E：以及由所述网络节点将所述第三密钥供应给所述蜂窝设备，《未公开》 | 未发现相关内容。 | 由于对比文件未公开“第三密钥”的概念，因此自然不存在由网络节点将第三密钥供应给蜂窝设备的相关内容。在对比文件中，UE是基于自身存储的K_ASME和已知的NAS_U_SEQ自行派生K_eNB的。 |
| 技术特征F：其中，所述小数据消息是使用所述第三密钥在所述蜂窝设备与所述RAN节点之间进行保护的且所述小数据消息是在所述RAN节点使用无状态接入阶层安全性通过所述第二密钥和所述小数据消息中包括的对于所述蜂窝设备而言独有的参数来验证后由所述网络节点从所述RAN节点接收的。《未公开》 | 未发现相关内容。 | 该技术特征是一个综合性特征，描述了基于第三密钥保护小数据消息、RAN节点进行无状态验证（使用第二密钥和设备身份）以及消息最终被网络节点接收的完整流程。对比文件涉及的是连接模式（ACTIVE）下RRC/UP安全上下文的建立，其使用K_eNB保护流量，并且该上下文是“有状态”的（依赖于NAS序列号以防止重放）。对比文件完全没有涉及“小数据消息”、“无状态接入阶层安全性”（即无需维护每设备AS安全上下文）、或使用设备身份动态验证消息的概念。两者的技术方案、解决的问题和实现方式均不相同。 |
| 技术特征G：其中，所述网络节点是蜂窝物联网服务网关节点(C‑SGN)。《未公开》 | 未发现相关内容。 | 对比文件中对应的网络节点是MME（移动性管理实体），是传统LTE核心网架构中的节点。目标专利的C-SGN是专门为蜂窝物联网（CIoT）设计的服务网关节点，融合了MME、S-GW和P-GW的功能。对比文件未提及CIoT架构或C-SGN节点。 |
| 技术特征H：其中，所述第一密钥不是从任何其他密钥获得的或所述第一密钥是在所述网络节点处随机生成的或所述第一密钥不是从任何其他密钥获得的而是在所述网络节点处随机生成的。《未公开》 | [0003] “...K_ASME derived from the CK/IK-keys confined in the home network.” | 对比文件明确记载第一密钥K_ASME是从归属网络的CK/IK密钥派生（derived）而来的，即它是从其他密钥获得的。这与目标专利中第一密钥（MASK）“不是从任何其他密钥获得的”或“随机生成”的特征相悖。对比文件未提及K_ASME是随机生成的。 |
| 技术特征I：其中，所述RAN节点是蜂窝物联网(CIoT)基站C‑BS或演进型B节点(eNodeB)，并且其中对于所述RAN节点而言独有的所述参数是C‑BS身份或演进型B节点身份。《直接公开》 | 全文多处提及，例如：[0004] “...between a UE and the serving eNodeB...”； [0041] “...such as e.g. the eNodeB-identity.” | 对比文件明确且反复地将RAN节点称为“eNodeB”（演进型B节点），并且在讨论密钥派生可能参数时，明确举例了“eNodeB-identity”（eNodeB身份）。这直接公开了技术特征I中“RAN节点是演进型B节点(eNodeB)”以及“对于RAN节点而言独有的参数是演进型B节点身份”的内容。虽然未提及“CIoT基站C-BS”，但eNodeB是C-BS在LTE语境下的对应实体，公开了该特征的实质内容。 |
| 技术特征J：其中，所述第二密钥在非接入阶层NAS消息中被供应给所述RAN节点。《未公开》 | [0033] “The MME will send the derived K_eNB down to the eNodeB in, or piggybacked to, the message of the signal S4, the Initial Context Setup Request (S1-AP).” | 对比文件明确记载第二密钥K_eNB是通过S1-AP消息（初始上下文建立请求）发送给eNodeB的。S1-AP是MME与eNodeB之间的应用层协议消息，属于S1接口信令，而非“非接入阶层（NAS）消息”。NAS消息是UE与核心网（MME）之间、对RAN透明的信令。两者属于不同的协议层和接口。因此，该特征未被公开。 |
| 技术特征K：其中，所述第三密钥在非接入阶层NAS消息中被供应给所述蜂窝设备。《未公开》 | 未发现相关内容。 | 基于特征D和E未公开的相同理由，对比文件中不存在“第三密钥”，也不存在将其通过NAS消息供应给UE的做法。UE是自行派生K_eNB的。 |
| 技术特征L：其中，所述NAS消息是安全NAS消息。《未公开》 | 未发现相关内容。 | 由于特征K未被公开，因此作为其进一步限定的“安全NAS消息”这一特征也未被公开。 |
| 技术特征M：其中，所述第三密钥作为经加密信息元素IE被供应给所述蜂窝设备。《未公开》 | 未发现相关内容。 | 由于特征E和K未被公开，因此作为其另一种具体实现方式的该特征也未被公开。 |
| 技术特征N：其中，所述IE包括标识用于加密所述IE的算法的算法标识符。《未公开》 | 未发现相关内容。 | 由于特征M未被公开，因此作为其进一步限定的该特征也未被公开。 |
<<<A>>><<<b>>><<<C>>><<<I>>>