**对比文件名称**：2013-07-25_发明专利_JP2013530549A Mtc device authentication method, mtc gateway and related equipment
**目标专利名称**：用于蜂窝物联网的无状态接入阶层安全性CN108432206B
**本次调用模型名称**：DeepSeek-R1
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：包括：在网络节点处获得第一密钥<br>《直接公开》 | 第[0006]段：“MTC装置认证方法包括：MTC网关与核心网络节点执行相互认证...其中，密钥K1是在MTC网关与核心网络节点之间的相互认证过程中生成的密钥。” | 对比文件公开了在网络节点（MTC网关）处获得一个密钥（K1），该密钥是在MTC网关与核心网络节点相互认证过程中生成的。这与目标专利中“在网络节点处获得第一密钥”的技术特征相同。本领域技术人员能够毫无疑义地从对比文件得出在网络节点（MTC网关）处获得一个密钥（K1）的技术方案。因此，技术特征A被对比文件直接公开。 |
| **技术特征B**：在所述网络节点处获得第二密钥，所述第二密钥基于所述第一密钥以及对于无线电接入网RAN节点而言独有的参数，所述RAN节点与所述网络节点分开<br>《隐含公开》 | 1. 第[2]段（描述图7及相关部分）：“MTC网关基于密钥K1提供MTC网关与RAN节点之间的接入层链路保护密钥。”<br>2. 第[2]段：“MTC网关基于密钥K1、消息计数器的计数值Ncount1和/或MTC设备的设备标识信息，导出密钥KeNB，并基于KeNB导出接入层链路保护密钥。”<br>3. 第[2]段：“核心网络节点将密钥KeNB发送给RAN节点（S75）。” | 对比文件公开了MTC网关基于第一密钥（K1）及其他参数（如消息计数值、设备标识）导出用于RAN节点链路保护的密钥（KeNB）。虽然对比文件未明确记载第二密钥的推导参数包含“对于RAN节点而言独有的参数”（如RAN节点身份），但本领域技术人员知晓，在蜂窝网络中，RAN节点（如eNB）具有唯一的身份标识（如eNB ID），且该身份标识常用于密钥推导以建立节点特定的安全关联。对比文件已公开了基于第一密钥推导用于RAN节点安全通信的密钥（KeNB）的核心思想，且该密钥最终被供应给RAN节点。在对比文件公开内容的基础上，本领域技术人员为将密钥与特定RAN节点绑定，很容易想到并合理推断出在密钥推导中纳入“对于RAN节点而言独有的参数”（即RAN节点身份）。因此，技术特征B被对比文件隐含公开。 |
| **技术特征C**：由所述网络节点将所述第二密钥供应给所述RAN节点<br>《隐含公开》 | 第[2]段（描述图7部分）：“核心网络节点将密钥KeNB发送给RAN节点（S75）。” | 对比文件明确记载了密钥（KeNB）被发送给RAN节点。虽然执行发送动作的实体是“核心网络节点”，而目标专利中执行供应动作的实体是“网络节点”（即网关/C-SGN），但对比文件中的MTC网关与核心网络节点均属于网络侧的节点，且协同完成密钥管理。MTC网关是生成/导出密钥KeNB的实体之一（参见S73），核心网络节点也导出KeNB（S74）并负责发送。本领域技术人员能够理解，密钥供应的具体执行节点可以根据网络架构和功能划分进行调整，由网络侧（包括网关或核心网节点）将用于RAN节点的密钥供应给RAN节点是常见的实现方式。因此，从对比文件公开的“核心网络节点将密钥KeNB发送给RAN节点”可以合理推断出“由网络节点将第二密钥供应给RAN节点”的技术方案。技术特征C被对比文件隐含公开。 |
| **技术特征D**：在所述网络节点处获得第三密钥，所述第三密钥基于所述第二密钥和对于蜂窝设备而言独有的参数<br>《隐含公开》 | 1. 第[2]段（描述图10部分）：“MTC设备基于密钥K1或K2以及密钥算法A2，导出非接入层密钥K3。”<br>2. 第[2]段（描述KeNB推导）：“MTC网关基于密钥K1、消息计数值Ncount1和MTC设备的设备标识信息，导出密钥KeNB。” | 对比文件公开了两种密钥推导路径：一是为MTC设备推导用于非接入层（NAS）保护的密钥（K3），其基于K1或K2及算法A2；二是为RAN节点推导用于接入层（AS）保护的密钥（KeNB），其基于K1及MTC设备的标识信息。目标专利的第三密钥（DASK）是基于第二密钥（BASK）和设备身份导出，用于保护蜂窝设备与RAN节点之间的小数据消息（即涉及AS安全性）。对比文件虽然没有明确记载一个完全相同的、基于“第二密钥”（即KeNB或类似物）和“设备身份”导出的、专用于设备与RAN节点间消息保护的“第三密钥”，但其公开了基于第一密钥（K1）和设备标识信息导出用于AS链路保护的密钥（KeNB）的方案。本领域技术人员知晓，为了实现对特定设备消息的保护，将密钥与设备身份绑定是常规技术手段。在对比文件已公开基于第一密钥和设备标识推导AS相关密钥的基础上，结合其公开的密钥分层推导思想（K1→K2/K3，K1→KeNB），本领域技术人员很容易想到并合理推断出：可以基于已供应给RAN节点的那个密钥（即第二密钥，如KeNB或其派生密钥）和对于蜂窝设备而言独有的参数（设备身份）来导出一个设备特定的密钥（即第三密钥），用于保护该设备与RAN节点间的通信。因此，技术特征D被对比文件隐含公开。 |
| **技术特征E**：以及由所述网络节点将所述第三密钥供应给所述蜂窝设备，<br>《直接公开》 | 1. 第[2]段（描述图4部分）：“MTC网关将导出的密钥K2递送到MTC设备组（S43）。”<br>2. 第[2]段（描述图5A/5B部分）：“MTC网关将导出的非接入层密钥K3发送给MTC设备（S57）。” | 对比文件明确且多次记载了由网络节点（MTC网关）将密钥（K2或K3）供应（发送/递送）给MTC设备（即蜂窝设备）。这与目标专利中“由所述网络节点将所述第三密钥供应给所述蜂窝设备”的技术特征完全相同。本领域技术人员能够毫无疑义地从对比文件得出该技术方案。因此，技术特征E被对比文件直接公开。 |
| **技术特征F**：其中，所述小数据消息是使用所述第三密钥在所述蜂窝设备与所述RAN节点之间进行保护的且所述小数据消息是在所述RAN节点使用无状态接入阶层安全性通过所述第二密钥和所述小数据消息中包括的对于所述蜂窝设备而言独有的参数来验证后由所述网络节点从所述RAN节点接收的。<br>《未公开》 | 无直接对应内容。对比文件主要关注认证和密钥分发过程，并未详细描述“小数据消息”在设备与RAN节点之间具体的保护、验证及转发流程，特别是未提及“无状态接入阶层安全性”这一特性，即RAN节点无需维护每设备上下文，而是动态地使用第二密钥和消息中包含的设备身份来验证消息。 | 对比文件未公开该技术特征。对比文件描述了为AS链路保护分发密钥（KeNB），但未具体描述RAN节点如何使用这些密钥以“无状态”方式验证来自特定设备的消息，也未提及“小数据消息”这一概念及其从RAN节点转发至网络节点（网关）的验证后接收过程。本领域技术人员无法从对比文件公开的内容中直接或通过合理推理得出该完整的技术方案。 |
| **技术特征G**：其中，所述网络节点是蜂窝物联网服务网关节点(C‑SGN)。<br>《直接公开》 | 全文多处，例如第[0006]段、第[2]段（描述图1等）均将执行认证和密钥管理功能的网络节点称为“MTC网关”。在蜂窝物联网（CIoT）语境下，MTC网关的功能与目标专利中的“蜂窝物联网服务网关节点（C-SGN）”相对应，都是负责管理物联网设备、处理安全密钥并与核心网交互的网关实体。 | 对比文件公开的网络节点是“MTC网关”，其在系统中扮演的角色和功能与目标专利的“C-SGN”实质相同。本领域技术人员能够毫无疑义地认识到两者是相同或等同的网络实体。因此，技术特征G被对比文件直接公开。 |
| **技术特征H**：其中，所述第一密钥不是从任何其他密钥获得的或所述第一密钥是在所述网络节点处随机生成的或所述第一密钥不是从任何其他密钥获得的而是在所述网络节点处随机生成的。<br>《未公开》 | 第[0006]段：“密钥K1是在MTC网关与核心网络节点之间的相互认证过程中生成的密钥。” | 对比文件仅公开第一密钥（K1）是在相互认证过程中“生成”的。相互认证过程（如AKA）通常涉及基于预共享的根密钥进行推导和协商，因此K1很可能是从其他密钥材料（如根密钥）导出的，而非“不是从任何其他密钥获得的”。同时，对比文件也未提及K1是“在网络节点处随机生成的”。因此，对比文件既未直接公开也未隐含公开第一密钥所具有的“非派生性”或“随机生成性”这一特定属性。 |
| **技术特征I**：其中，所述RAN节点是蜂窝物联网(CIoT)基站C‑BS或演进型B节点(eNodeB)，并且其中对于所述RAN节点而言独有的所述参数是C‑BS身份或演进型B节点身份。<br>《直接公开》 | 第[2]段（描述图1、图7等部分）：“RAN节点是基站（NB）或演进型NodeB（eNB）。” | 对比文件明确将RAN节点记载为“基站（NB）”或“演进型NodeB（eNB）”，这与目标专利中的“C-BS或演进型B节点(eNodeB)”完全相同。对于“独有的参数是其身份”，虽然对比文件未在密钥推导上下文中明确将eNB身份列为参数，但RAN节点（NB/eNB）具有唯一的身份（如eNB ID）是本领域的公知常识。对比文件公开了RAN节点的类型，其独有的身份参数是固有属性。因此，技术特征I中关于RAN节点类型的部分被直接公开。 |
| **技术特征J**：其中，所述第二密钥在非接入阶层NAS消息中被供应给所述RAN节点。<br>《未公开》 | 第[2]段（描述图7部分）：“核心网络节点将密钥KeNB发送给RAN节点（S75）。”未指定通过NAS消息发送。 | 对比文件仅记载了密钥被发送给RAN节点，但未提及该发送是通过“非接入阶层（NAS）消息”进行的。本领域技术人员无法从对比文件得出或合理推断出供应第二密钥所采用的具体消息类型为NAS消息。 |
| **技术特征K**：其中，所述第三密钥在非接入阶层NAS消息中被供应给所述蜂窝设备。<br>《未公开》 | 第[2]段（描述图4、图5等部分）：“MTC网关将密钥K2/K3发送给MTC设备。”未指定通过NAS消息发送。 | 对比文件仅记载了密钥被发送给MTC设备，但未提及该发送是通过“非接入阶层（NAS）消息”进行的。本领域技术人员无法从对比文件得出或合理推断出供应第三密钥所采用的具体消息类型为NAS消息。 |
| **技术特征L**：其中，所述NAS消息是安全NAS消息。<br>《未公开》 | 无相应记载。 | 由于技术特征J和K未被公开，且对比文件未提及供应密钥所使用的消息是“安全NAS消息”，因此该特征未被公开。 |
| **技术特征M**：其中，所述第三密钥作为经加密信息元素IE被供应给所述蜂窝设备。<br>《未公开》 | 无相应记载。 | 对比文件未提及第三密钥是以“经加密信息元素（IE）”的形式供应给蜂窝设备的。 |
| **技术特征N**：其中，所述IE包括标识用于加密所述IE的算法的算法标识符。<br>《未公开》 | 无相应记载。 | 对比文件未提及相关特征。 |
<<<A>>><<<E>>><<<G>>>