对比文件名称：2010-06-10_发明申请_US20100146274A1 SECURITY FOR SOFTWARE DEFINED RADIO TERMINALS
目标专利名称：用于蜂窝物联网的无状态接入阶层安全性CN108432206B
模型名称：DeepSeek-R1
## 特征比对表格
| 技术特征描述及公开性判断 | 对比文件原文引用 | 公开性论述 |
| **技术特征A：** 包括：在网络节点处获得第一密钥<br>**《未公开》** | 无直接对应内容。 | 目标专利的特征A限定“在网络节点处获得第一密钥”，其说明书[0081]-[0084]段、[0101]段明确该网络节点是网关（如C-SGN），第一密钥（MASK）是其导出的起点，仅该网关已知。对比文件涉及SDR终端的安全性，其“密钥K”是配置在终端侧的SDR保护模块中的（参见[0040]段：“confined to the module”），而“密钥生成服务器”是网络侧的。虽然对比文件有网络侧节点（如密钥生成服务器）知晓密钥K的副本（[0040]段：“a copy of K is preferably provided to a trustworthy network node”），但这并非“在网络节点处获得第一密钥”的过程。对比文件未描述网络节点（如密钥生成服务器）作为源头主动“获得”（如生成或导出）一个仅自己知晓的第一密钥。两者作用不同：目标专利的第一密钥是网络节点用于后续推导其他密钥的源头；对比文件的密钥K是终端模块的固有密钥，网络节点只是存储其副本。因此，本领域技术人员不能从对比文件毫无疑义地得出技术特征A。 |
| **技术特征B：** 在所述网络节点处获得第二密钥，所述第二密钥基于所述第一密钥以及对于无线电接入网RAN节点而言独有的参数，所述RAN节点与所述网络节点分开<br>**《未公开》** | 无直接对应内容。 | 目标专利的特征B要求第二密钥（BASK）基于第一密钥和对于RAN节点（如C-BS）独有的参数（如身份）推导。其说明书[0084]-[0087]段、[0101]段详细说明了此推导关系和作用：用于生成后续的设备特定密钥。对比文件中，完整性保护密钥Rk可能由密钥生成服务器基于密钥K和其他输入值（如SDR代码校验和、随机数等）推导（参见[0054]段），但并未提及“对于RAN节点而言独有的参数”作为推导输入。对比文件中的“完整性检查节点”（如RNC）是接收或使用Rk的节点，而非其推导过程的参数来源。因此，对比文件未公开基于网络节点密钥和RAN节点身份推导第二密钥的技术方案。 |
| **技术特征C：** 由所述网络节点将所述第二密钥供应给所述RAN节点<br>**《未公开》** | [0054]段：“The integrity checking node on the network side must have access to the integrity protecting key, Rk, derived by the SDR protecting module of the SDR terminal. According to an exemplary embodiment, this is accomplished by the integrity checking node receiving said integrity protecting key Rk during AAA signalling from a key generating server in the home network.” | 目标专利的特征C要求网络节点（C-SGN）将第二密钥（BASK）供应给RAN节点（如C-BS）。其说明书[0087]段说明了此供应的作用。对比文件中，密钥生成服务器（可视为一种网络节点）通过AAA信令将完整性保护密钥Rk供应给完整性检查节点（如RNC）。虽然两者都涉及网络节点向接入网节点供应密钥，但目标专利中的“RAN节点”特指基站（C-BS/eNB），其作用是后续在运行中推导设备密钥并进行无状态验证/解密；而对比文件中的“完整性检查节点”（如RNC）是用于验证消息完整性的控制节点，其角色和功能与目标专利中作为数据转发和即时密钥推导点的RAN节点不同。因此，两者作用不同，本领域技术人员不能毫无疑义地认为对比文件公开了将第二密钥供应给目标专利所限定的那种RAN节点。 |
| **技术特征D：** 在所述网络节点处获得第三密钥，所述第三密钥基于所述第二密钥和对于蜂窝设备而言独有的参数<br>**《未公开》** | 无直接对应内容。 | 目标专利的特征D要求第三密钥（DASK）基于第二密钥（BASK）和设备身份推导，形成设备特定的密钥（[0088]-[0091]段）。对比文件中，完整性保护密钥Rk主要是终端特定（基于密钥K）或与软件代码相关，但并未公开这种两级密钥推导结构：即由一个基于RAN节点参数的中间密钥（第二密钥），再结合设备身份推导出最终用于设备消息保护的密钥（第三密钥）。对比文件的密钥推导逻辑不同，因此未公开此特征。 |
| **技术特征E：** 以及由所述网络节点将所述第三密钥供应给所述蜂窝设备，<br>**《未公开》** | 无直接对应内容。 | 目标专利的特征E要求网络节点将第三密钥（DASK）供应给蜂窝设备，如通过安全NAS消息（[0094]-[0095]段）。对比文件的核心在于保护终端软件代码的完整性，其完整性保护密钥Rk由终端侧的SDR保护模块基于密钥K推导（[0048]段），或由网络侧推导后供应给网络侧的完整性检查节点。对比文件没有描述网络节点将一个用于保护上行数据消息的密钥“供应给”终端设备的概念。终端设备使用的密钥（K或由此导出的Rk）是预先配置在硬件模块中或由模块自身导出的。因此，该特征未被公开。 |
| **技术特征F：** 其中，所述小数据消息是使用所述第三密钥在所述蜂窝设备与所述RAN节点之间进行保护的且所述小数据消息是在所述RAN节点使用无状态接入阶层安全性通过所述第二密钥和所述小数据消息中包括的对于所述蜂窝设备而言独有的参数来验证后由所述网络节点从所述RAN节点接收的。<br>**《未公开》** | [0053]段：“The integrity protection of an SDR functionality message, e.g. a radio signal measurement report, is performed by a control plane-signalling generating unit, loaded with the SDR code and associated with e.g. the RRC-layer or with the MAC-layer, obtaining the integrity protecting key Rk from the SDR protecting module and calculating a message authenticating checksum from said integrity protecting key Rk and adding said checksum to the message before transmission. The message is received by the conventional integrity checking node in the radio access network, e.g. an RNC, that checks the integrity by calculating a checksum from said message and from said integrity protecting key Rk... and compares the received checksum with the calculated checksum.” | 该特征是一个综合性特征，描述了小数据消息的保护、验证及最终接收的完整流程。目标专利说明书[0095]-[0096]段强调了“无状态”特性：RAN节点无需维护每设备上下文，可使用第二密钥和消息中的设备ID即时推导第三密钥进行验证。对比文件描述了SDR功能消息（如测量报告）使用密钥Rk进行完整性保护，并由完整性检查节点（如RNC）验证。然而，存在以下根本区别：1) **消息类型与目的**：目标专利的“小数据消息”特指CIoT数据消息；对比文件的“SDR功能消息”是控制面信令（如测量报告），用于资源分配完整性，而非用户数据。2) **验证机制**：目标专利的验证在RAN节点（基站）进行，且强调“无状态”，即利用预共享的第二密钥和消息中的设备ID动态计算；对比文件的验证在“完整性检查节点”（如RNC）进行，且未提及“无状态”或利用中间密钥和动态ID推导验证密钥的机制。Rk是直接或通过AAA信令提供给检查节点的。3) **最终接收方**：目标专利验证后消息由网络节点（C-SGN）从RAN节点接收；对比文件验证后消息由完整性检查节点处理，但未明确描述验证后转发至类似C-SGN的网络节点。因此，该综合特征未被公开。 |
| **技术特征G：** 其中，所述网络节点是蜂窝物联网服务网关节点(C‑SGN)。<br>**《未公开》** | 无直接对应内容。 | 目标专利的特征G将网络节点具体限定为“蜂窝物联网服务网关节点(C-SGN)”，这是为CIoT架构定义的新节点（[0047]段）。对比文件涉及的是SDR终端安全，其网络侧节点包括“密钥生成服务器”、“终端注册单元”、“HLR/AuC”等，属于传统核心网架构，并未提及或暗示CIoT或C-SGN的概念。因此，该特征未被公开。 |
| **技术特征H：** 其中，所述第一密钥不是从任何其他密钥获得的或所述第一密钥是在所述网络节点处随机生成的或所述第一密钥不是从任何其他密钥获得的而是在所述网络节点处随机生成的。<br>**《隐含公开》** | [0040]段：“The SDR-protecting module is implemented at least partly as a hardware module, and it derives an integrity protecting key, Rk, from a cryptographic key K confined to the module, e.g. configured during manufacturing, the term ‘confined’ used herein indicating that the key K is not obtainable outside the module.”<br>[0052]段：“The cryptographic key K confined to an SDR-protecting module, according to this invention, is preferably initially configured in the module during the manufacturing.” | 目标专利的特征H限定了第一密钥（MASK）的生成属性：非派生、可随机生成、仅网关已知。对比文件中，SDR保护模块的密钥K是“受限于模块的（confined）”，“例如在制造期间配置的”。这表明密钥K不是从该模块内的其他密钥导出的（即“不是从任何其他密钥获得的”），其初始值很可能是随机生成或预置的。虽然K配置于终端模块，但对比文件[0040]段也提到其副本被提供给可信网络节点（密钥生成服务器）。本领域技术人员可以合理推断：既然终端模块的密钥K可以是非派生、在制造时配置（可视为一种生成），那么网络节点（密钥生成服务器）为了与终端同步，其存储或使用的对应密钥K的副本，其来源也必然是非派生且最初可能随机生成的。尽管密钥存储位置和具体生成时点（制造时 vs 网络节点运行时）有差异，但“密钥本身不是从其他密钥派生而来”这一核心密码学属性，以及“随机生成”作为密钥的常见产生方式，是本领域的公知常识。因此，本领域技术人员通过阅读对比文件，结合公知常识，有可能推理出网络节点可以拥有一个非派生且可能随机生成的密钥。故该特征被对比文件隐含公开。 |
| **技术特征I：** 其中，所述RAN节点是蜂窝物联网(CIoT)基站C‑BS或演进型B节点(eNodeB)，并且其中对于所述RAN节点而言独有的所述参数是C‑BS身份或演进型B节点身份。<br>**《未公开》** | 无直接对应内容。 | 目标专利的特征I具体限定了RAN节点的类型（C-BS或eNodeB）及其独有参数的具体形式（身份）。对比文件中提及的接入网节点是“完整性检查节点”，例如RNC（无线电网络控制器，[0053]段），或更一般地称为“access network”中的节点。RNC是3G网络中的控制器，不同于4G/LTE中的eNodeB或CIoT中的C-BS。对比文件未提及“C-BS”或“eNodeB”，也未提及使用基站的身份作为密钥推导参数。因此，该特征未被公开。 |
| **技术特征J：** 其中，所述第二密钥在非接入阶层NAS消息中被供应给所述RAN节点。<br>**《未公开》** | [0054]段：“...this is accomplished by the integrity checking node receiving said integrity protecting key Rk during AAA signalling from a key generating server in the home network.” | 目标专利的特征J限定了第二密钥通过“非接入阶层（NAS）消息”供应给RAN节点。其说明书[0097]段提及了NAS消息的示例。对比文件中，密钥（Rk）是通过“AAA信令”供应的。AAA（认证、授权、计费）信令是核心网与接入网之间用于安全管理的一种信令协议，与NAS（非接入阶层）协议不同。NAS是UE与核心网之间通过接入网透明传输的信令。两者是不同的协议层和信令类型。因此，该特征未被公开。 |
| **技术特征K：** 其中，所述第三密钥在非接入阶层NAS消息中被供应给所述蜂窝设备。<br>**《未公开》** | 无直接对应内容。 | 如特征E所述，对比文件未公开将第三密钥供应给蜂窝设备。更未提及通过“非接入阶层（NAS）消息”进行供应。因此，该特征未被公开。 |
| **技术特征L：** 其中，所述NAS消息是安全NAS消息。<br>**《未公开》** | 无直接对应内容。 | 由于特征K未被公开，且对比文件未描述通过安全NAS消息向设备供应密钥，因此该特征未被公开。 |
| **技术特征M：** 其中，所述第三密钥作为经加密信息元素IE被供应给所述蜂窝设备。<br>**《未公开》** | 无直接对应内容。 | 如特征E所述，对比文件未公开将第三密钥供应给蜂窝设备。更未提及通过“经加密信息元素（IE）”进行供应。因此，该特征未被公开。 |
| **技术特征N：** 其中，所述IE包括标识用于加密所述IE的算法的算法标识符。<br>**《未公开》** | 无直接对应内容。 | 由于特征M未被公开，因此该特征也未被公开。 |
<<<h>>>