对比文件名称：2010-03-12_发明公开_KR1020100028698A 무선 통신 네트워크에서 ＰＭＩＰ 키 계층 구조를 제공하기 위한 방법 및 장치
目标专利名称：用于蜂窝物联网的无状态接入阶层安全性CN108432206B
本次调用的模型名称：专利代理师创造性评估模型
## 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **A《直接公开》** | 对比文件说明书第[51]、[52]、[57]段：“보조(secondary) (PMIP) 키 계층 구조가 네트워크 게이트웨이(AGW)에 의해 유지되어... 이러한 보조 키 계층 구조는 게이트웨이(AGW)에는 알려질 수 있지만 AT에는 알려지지 않는다. ... 보조 키 계층 구조는 AT에 고유하며 게이트웨이에만 알려진 랜덤 키(PMN-RK)를 기반으로 할 수 있다. ... 루트 키(PMIP4-RK)(202)는 게이트웨이(AGW)에 의해 선택된 랜덤 키일 수 있다.”<br>第[57]段：“생성된 난수(즉, 루트 키(PMIP4-RK))는 AGW에 대한 시드(seed)로서 사용되어... 보조 키 계층 구조를 생성할 수 있다.” | 在目标专利中，特征A“在网络节点处获得第一密钥”是网关（C-SGN）进行密钥分发的起点，该第一密钥（MASK）仅对网关已知，可以随机生成。在对比文件中，网络网关（AGW）维护一个辅助（PMIP）密钥层次结构，其根密钥（PMIP4-RK）是AGW选择的一个随机密钥，仅对AGW已知。该根密钥是整个密钥层次结构的基础。虽然对比文件描述为“维护”层次结构，但“维护”必然包含了“获得”该根密钥的过程。本领域技术人员能够毫无疑义地确定，AGW需要首先获得这个根密钥。因此，对比文件直接公开了“在网络节点（AGW）处获得第一密钥（随机根密钥）”这一技术特征，且其在对比文件中的作用同样是作为整个密钥分发体系的源头和基础，与目标专利中的作用相同。 |
| **B《隐含公开》** | 对比文件说明书第[54]、[56]段：“제 1 노드 키(PMN-RK1)(204)가 생성되어 사용될 수 있다. ... PMIP 키(PMN-HA RK1-1 )를 계산하는데 이용되는 다른 파라미터들(예를 들어, 카운터, 액세스 노드 식별자 등)이 게이트웨이(AGW)에 공지되거나 제공될 수 있어...”<br>第[55]段：“제 2 노드 키(PMN-RK2)(206)가 생성되어 사용될 수 있다. ... 게이트웨이(AGW) 제 2 노드 키(PMN-RK2)(206)가 유지되고 제 2 노드 키(PMN-HA RK2-1 )가 계산되어...”<br>第[52]段：“다수의 PMN-HA 키가 보조 키 계층 구조의 랜덤 루트 키(PMIP4-RK)로부터 유도될 수 있다.” | 在目标专利中，特征B的第二密钥（BASK）基于第一密钥和对于RAN节点独有的参数（如C-BS ID）生成，用于特定RAN节点。对比文件中，AGW基于根密钥（PMIP4-RK）生成节点密钥（PMN-RK1或PMN-RK2）。虽然对比文件未明确记载节点密钥的生成公式包含“对于RAN节点独有的参数”，但其明确记载了用于计算PMIP密钥（相当于目标专利中用于特定节点-设备对的密钥）的参数包括“接入节点标识符”（即eBS的身份）。并且，PMIP密钥（如PMN-HA RK1-1）是用于特定eBS（RAN节点）和AGW之间的隧道的。本领域技术人员根据对比文件公开的“基于根密钥生成节点密钥”以及“使用接入节点标识符作为计算PMIP密钥的参数”可以合理推断出，为了将密钥与特定的RAN节点绑定，在从根密钥生成用于该节点的中间密钥（节点密钥）时，非常有可能引入该RAN节点的标识符作为输入参数之一，这是密钥分层派生中的常规技术手段。因此，对比文件隐含公开了特征B。 |
| **C《直接公开》** | 对比文件说明书第[54]段：“AGW는 제 1 노드 키(PMN-RK1)를 생성하여 이를 새로운 서빙 액세스 노드와 관련된 중간 네트워크 노드(SRNC)로 전달한다. 중간 네트워크 노드(SRNC)는 제 1 노드 키(PMN-RK1) ...를 기초로 PMIP 키(PMN-HA RK1-1 )를 생성한다. PMIP 키(PMN-HA RK1-1 )는 새로운 서비스 액세스 노드로 전송된다...”<br>第[55]段：“게이트웨이(AGW) ... 제 2 노드 키(PMN-HA RK2-1 )가 계산되어 새로운 서빙 액세스 노드로 직접 전송된다.”<br>第[67]段：“제 2 노드 키(PMN-RK1)는 ("중간 네트워크 노드"로도 지칭되는) SRNC-b(310)로 전송된다(524).” | 在目标专利中，特征C是将第二密钥（BASK）供应（发送）给RAN节点。在对比文件中，存在两种密钥供应模式：1) AGW将节点密钥（PMN-RK1）发送给中间网络节点（SRNC），再由SRNC计算出PMIP密钥（PMN-HA RK1-1）并发送给eBS（RAN节点）；2) AGW直接计算出PMIP密钥（PMN-HA RK2-1）并发送给eBS。无论哪种模式，最终用于在AGW和特定eBS之间建立安全隧道（PMIP隧道）的密钥（PMN-HA RKx）都被供应给了该eBS（RAN节点）。虽然对比文件中的密钥名称和层级关系与目标专利不完全相同，但“将用于RAN节点的密钥发送给RAN节点”这一核心动作已被直接公开。本领域技术人员能够毫无疑义地确定这一点。因此，对比文件直接公开了特征C。 |
| **D《未公开》** | 对比文件说明书第[54]、[55]、[56]段描述了PMIP密钥（PMN-HA RKx）的生成和使用。这些密钥用于保护AGW与eBS之间的PMIP隧道，该隧道服务于特定的AT（接入终端）。例如，第[56]段提到“동일한 제 1 노드 키(PMN-RK1)(204)가 사용될 수 있다”（同一第一节点密钥可用于生成多个PMIP密钥）。 | 在目标专利中，特征D的第三密钥（DASK）是基于第二密钥（BASK）和对于蜂窝设备而言独有的参数（如设备身份）生成的，该密钥直接用于在设备与RAN节点之间保护“小数据消息”。对比文件中，PMIP密钥（PMN-HA RKx）是基于节点密钥（PMN-RK1/2）和可能的其他参数（如计数器、接入节点ID）生成的，其用途是保护**网络基础设施节点之间**（AGW与eBS之间）的PMIP隧道，以服务于某个AT的会话。该密钥并非供应给AT，也非由AT用于保护其发送的数据消息。生成该密钥时，虽然该隧道关联于某个AT，但对比文件并未记载或暗示生成该密钥的输入参数中包含“对于蜂窝设备（AT）而言独有的参数”（如AT身份）。其密钥层次结构是基于网络节点（AGW、eBS）而非设备身份构建的。因此，对比文件既未直接公开也未隐含公开特征D的技术方案。 |
| **E《未公开》** | 对比文件全文中，所有描述的密钥（根密钥、节点密钥、PMIP密钥）均由网络侧（AGW、SRNC、eBS）生成、分发和使用。例如，第[51]段明确指出“이러한 보조 키 계층 구조는 게이트웨이(AGW)에는 알려질 수 있지만 AT에는 알려지지 않는다”（该辅助密钥层次结构可为AGW所知，但不为AT所知）。 | 在目标专利中，特征E是将第三密钥（DASK）供应给蜂窝设备，以便设备使用该密钥来保护上行小数据消息。这是实现无状态接入层安全性的关键，使设备成为安全的主动发起方。对比文件明确记载其辅助PMIP密钥层次结构对AT（接入终端，即蜂窝设备）是未知的。所有密钥的分发都是在网络节点（AGW、SRNC、eBS）之间进行的，没有任何密钥被供应给AT。AT不参与使用这些密钥进行数据保护。因此，对比文件完全没有公开向蜂窝设备供应密钥的技术特征。 |
| **F《未公开》** | 对比文件说明书第[46]、[48]段：“AGW는 각각의 터널 바인딩에 대해 보안 PMIP 키를 사용함으로써 권한이 없는 엔티티가 ... PMIP 터널 바인딩을 변경하는 것을 막을 수 있다. ... 게이트웨이(AGW)로부터 액세스 노드(eBS)로, 이들이 이들 간의 PMIP 터널에 PMIP 시그널링을 확보하게 하는 보안 키가 제공될 수 있다。”<br>第[54]、[55]段描述了使用PMIP密钥建立AGW与eBS之间的隧道。 | 特征F是一个综合性特征，描述了整个方法的应用场景和效果：1) 小数据消息使用第三密钥在设备与RAN节点之间进行保护；2) RAN节点使用无状态接入阶层安全性（即，利用第二密钥和小数据消息中包含的设备身份）来验证该消息；3) 验证后，网络节点从RAN节点接收小数据消息。对比文件公开的是在**网络层**使用PMIP密钥保护**AGW与eBS之间的信令隧道**，以进行移动性管理（如切换）。这与目标专利在**接入层**使用密钥保护**设备与RAN节点之间传输的应用数据消息**（小数据消息）完全不同。对比文件没有涉及“小数据消息”的概念，没有描述设备使用密钥保护其发送的数据，也没有描述RAN节点利用接收到的消息中的设备身份和本地存储的节点密钥来动态验证消息完整性的“无状态”过程。因此，对比文件没有公开特征F。 |
| **G《未公开》** | 对比文件说明书第[30]、[35]段描述了“액세스 게이트웨이(AGW)”，其工作在UMB（超移动宽带）网络中，集成了如PMIP客户端、FA、DHCP中继等功能。 | 特征G限定网络节点是“蜂窝物联网服务网关节点(C-SGN)”。这是目标专利针对蜂窝物联网（CIoT）场景定义的特定网元，它合并了MME、S-GW和P-GW的部分功能。对比文件中的“接入网关(AGW)”是UMB网络中的网元，虽然也是一种网关，但其网络架构（UMB vs LTE/CIoT）、设计目标和服务场景与C-SGN有本质区别。本领域技术人员不能将UMB AGW等同于CIoT C-SGN。因此，该限定未被公开。 |
| **H《直接公开》** | 对比文件说明书第[57]段：“단순히 강력한 난수 생성으로 충분하기 때문에 루트 키(PMIP4-RK)(202)를 유도할 필요가 없다. 생성된 난수(즉, 루트 키(PMIP4-RK))는 AGW에 대한 시드(seed)로서 사용되어...”（因为仅需要强大的随机数生成就足够了，所以不需要推导根密钥(PMIP4-RK)。生成的随机数（即根密钥(PMIP4-RK)）被用作AGW的种子...）<br>第[73]段：“제 1 노드 키 및 제 2 노드 키는 ... 랜덤하게 선택된 루트 키에 기반할 수도 있고, 또는 서로 독립적일 수도 있다(즉, 제 1 및 제 2 노드 키는 각각 랜덤하게 선택될 수도 있다).” | 特征H限定了第一密钥的三种可选属性：不是从任何其他密钥获得；在网络节点处随机生成；或兼具两者。对比文件第[57]段明确说明，根密钥（PMIP4-RK）不需要从其他密钥推导，而是通过生成随机数获得。这直接对应于“不是从任何其他密钥获得的”和“是在所述网络节点处随机生成的”。因此，对比文件直接公开了特征H的限定内容。 |
| **I《直接公开》** | 对比文件说明书第[34]段：“eBS(104, 107, 116)는 UMB 에어 인터페이스를 지원한다.”<br>第[54]段提到用于计算PMIP密钥的参数包括“액세스 노드 식별자”（接入节点标识符）。<br>结合附图及全文描述，eBS是提供无线接入的网络节点，其身份（eBS ID）自然是对于该节点独有的参数。 | 特征I限定了RAN节点是C-BS或eNodeB，且独有的参数是其身份。对比文件中的RAN节点是“增强型基站(eBS)”，其在网络中扮演的角色与LTE中的eNodeB或CIoT中的C-BS类似，都是无线电接入网节点。对比文件也提及了“接入节点标识符”，这即是eBS的身份。因此，对比文件直接公开了特征I的限定。 |
| **J《未公开》** | 对比文件说明书第[63]、[64]、[67]等段描述了密钥的发送，例如“제 1 PMIP 키(PMN-HA RK2-1 )는 인증 응답의 일부로서 전송된다”（第一PMIP密钥作为认证响应的一部分发送），“핸드오프 요청...”（切换请求...）。这些是网络节点间的信令消息。 | 特征J限定“所述第二密钥在非接入阶层(NAS)消息中被供应给所述RAN节点”。在目标专利的上下文中，NAS消息是核心网（C-SGN）与设备之间，或核心网与RAN节点之间传递的消息，用于移动性管理、会话管理等。对比文件中，密钥是通过“认证响应”、“切换请求/响应”等消息在AGW、SRNC、eBS之间传递的。这些消息是UMB网络内节点间的特定信令，并未被定义为或描述为“非接入阶层(NAS)消息”。NAS是LTE/EPC体系中的特定概念，不能直接等同于UMB网络中的任意控制信令。因此，该限定未被公开。 |
| **K《未公开》** | 参见对特征E的论述，对比文件未向AT（蜂窝设备）供应任何密钥。 | 特征K限定“所述第三密钥在非接入阶层(NAS)消息中被供应给所述蜂窝设备”。由于对比文件根本不存在向蜂窝设备供应密钥的动作，因此也就不存在通过NAS消息供应的可能。该限定未被公开。 |
| **L《未公开》** | 同特征K。 | 特征L进一步限定所述NAS消息是安全NAS消息。由于特征K的基础（通过NAS消息向设备供应密钥）未被公开，此进一步限定自然也未被公开。 |
| **M《未公开》** | 对比文件全文中未提及“经加密信息元素(IE)”向设备供应密钥。 | 特征M限定向设备供应第三密钥的一种具体形式：作为经加密的信息元素(IE)。对比文件未向设备供应密钥，也未描述通过加密IE的形式传输密钥。因此，该限定未被公开。 |
| **N《未公开》** | 同特征M。 | 特征N是对特征M的进一步限定，要求IE中包含算法标识符。由于特征M的基础未被公开，此进一步限定自然也未被公开。 |
<<<A>>><<<C>>><<<H>>><<<I>>><<<b>>>