对比文件名称：2008-12-04_发明申请_US20080298595A1 METHODS AND APPARATUS FOR PROVIDING PMIP KEY HIERARCHY IN WIRELESS COMMUNICATION NETWORKS
目标专利名称：用于蜂窝物联网的无状态接入阶层安全性 CN108432206B
模型名称：DeepSeek-R1
作为资深专利代理师，我已仔细分析目标专利权利要求与对比文件的内容。以下是根据目标专利权利要求划分的技术特征，结合对比文件进行的公开性判断。
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **A: 包括：在网络节点处获得第一密钥** 《直接公开》 | 对比文件第[0053]段：“A secondary (PMIP) key hierarchy may be maintained by a network gateway (AGW) and used to verify requests... This secondary key hierarchy may be known to the gateway AGW but not the AT. In some examples, a secondary key hierarchy may be based on a random key (PMN-RK) that is unique to an AT and known only to the gateway.” 以及第[0059]段：“...the AGW generates the first node key PMN-RK1...” | 对比文件明确公开了网关（AGW）维护一个密钥层级，并生成仅网关已知的根密钥（PMN-RK）或节点密钥（如PMN-RK1、PMN-RK2），这相当于“在网络节点处获得第一密钥”。该密钥在对比文件中用于保护PMIP隧道，与目标专利中作为密钥层级起点的作用相同。因此，本领域技术人员能毫无疑义地得出该技术方案，属于直接公开。 |
| **B: 在所述网络节点处获得第二密钥，所述第二密钥基于所述第一密钥以及对于无线电接入网RAN节点而言独有的参数，所述RAN节点与所述网络节点分开** 《隐含公开》 | 对比文件第[0056]段：“The AGW generates the first node key PMN-RK1 and delivers it to an intermediary network node (SRNC)... The intermediary network node SRNC then generates a PMIP key (PMN-HARK1-1) based on the first node key PMN-RK1 and, possibly other parameters, such as a counter or an access node identifier.” 以及第[0055]段图2描述了基于节点密钥（PMN-RK1）衍生出多个PMIP密钥（PMN-HARK1-1 ... PMN-HARK1-N）。 | 对比文件公开了基于第一节点密钥（PMN-RK1）生成用于特定接入节点（eBS）的PMIP密钥（如PMN-HARK1-1）。虽然未明确写出公式“第二密钥=KDF(第一密钥, RAN节点身份)”，但明确教导了PMIP密钥的生成基于节点密钥和“接入节点标识符”等参数。接入节点（eBS）即RAN节点，其标识符对于该节点是独有的。本领域技术人员阅读对比文件后，能够合理推断出使用节点密钥和RAN节点独有的身份参数来生成用于该节点的安全密钥，这与目标专利中第二密钥的作用（用于RAN节点的安全）实质相同。因此，该特征被隐含公开。 |
| **C: 由所述网络节点将所述第二密钥供应给所述RAN节点** 《直接公开》 | 对比文件第[0056]段：“...The PMIP key (PMN-HARK1-1) is sent to the new serving access node...” 以及第[0069]段图5流程：“The first PMIP key PMN-HARK2-1 is then sent 514 to the first access node eBS-a 304.” | 对比文件多次明确记载了网关（AGW）将生成的PMIP密钥（如PMN-HARK2-1）发送给接入节点（eBS）。该PMIP密钥即对应于前述基于第一密钥和节点参数生成的“第二密钥”。供应行为在对比文件中是为了建立安全的PMIP隧道，与目标专利中供应第二密钥以供RAN节点进行安全操作的作用相同。因此，该特征被直接公开。 |
| **D: 在所述网络节点处获得第三密钥，所述第三密钥基于所述第二密钥和对于蜂窝设备而言独有的参数** 《未公开》 | 对比文件第[0053]段：“...a secondary key hierarchy may be based on a random key (PMN-RK) that is unique to an AT and known only to the gateway.” 此处“unique to an AT”指密钥层级与特定接入终端（AT）关联。 | 对比文件的密钥层级虽然与特定接入终端（AT）关联，但其生成的PMIP密钥（如PMN-HARK1-1）是用于保护网络节点（eBS与AGW之间）的隧道，并非直接用于保护终端设备发送的“小数据消息”。目标专利的第三密钥（DASK）是**基于第二密钥（BASK）和设备身份**导出的、用于设备级消息保护（完整性/加密）的密钥。对比文件没有公开任何从PMIP密钥（相当于第二密钥）进一步导出另一个专门用于保护设备数据消息的密钥，且该导出过程需要设备身份作为输入。两者在密钥用途、推导输入和功能上存在根本差异。因此，该特征既未被直接公开，也未被隐含公开。 |
| **E: 以及由所述网络节点将所述第三密钥供应给所述蜂窝设备，** 《未公开》 | 对比文件全文未提及向接入终端（AT）供应用于保护其上行数据消息的密钥。 | 对比文件的密钥分发流程完全发生在网络侧实体（AGW、SRNC、eBS）之间，所有PMIP密钥对终端（AT）是保密的（如第[0053]段所述“known to the gateway AGW but not the AT”）。目标专利的核心之一是将第三密钥供应给蜂窝设备，使其能用该密钥保护小数据消息。对比文件完全没有教导或暗示向终端设备供应此类密钥。因此，该特征未被公开。 |
| **F: 其中，所述小数据消息是使用所述第三密钥在所述蜂窝设备与所述RAN节点之间进行保护的且所述小数据消息是在所述RAN节点使用无状态接入阶层安全性通过所述第二密钥和所述小数据消息中包括的对于所述蜂窝设备而言独有的参数来验证后由所述网络节点从所述RAN节点接收的。** 《未公开》 | 对比文件未涉及“小数据消息”（small data message）的概念，也未描述终端设备使用密钥保护其发送的消息。其安全焦点在于网络节点间的PMIP隧道。 | 该特征集成了目标专利的核心发明点：1) 设备使用第三密钥保护小数据消息；2) RAN节点进行“无状态”验证，即无需维护每设备上下文，仅凭其持有的第二密钥和消息中的设备身份动态推导第三密钥进行验证；3) 验证后转发给网络节点（网关）。对比文件完全未涉及设备侧的消息保护机制，其PMIP隧道安全是状态化的（为每个AT的隧道绑定使用特定密钥），且验证目的（防止非法隧道绑定）和机制（隧道端点间认证）与目标专利的“无状态接入阶层安全性”有本质不同。因此，该特征整体未被公开。 |
| **G: 其中，所述网络节点是蜂窝物联网服务网关节点(C‑SGN)。** 《隐含公开》 | 对比文件第[0037]段：“The gateways AGWs 112 and/or 120 may provide Layer 3 IP connectivity to the home network 103... may include ... Proxy Mobile Internet Protocol (PMIP) client...” | 目标专利的C-SGN是在CIoT架构中集成了MME和S-GW功能的网关。对比文件中的AGW（接入网关）是在UMB网络中负责IP连接、认证和PMIP客户端等功能的网关节点。两者虽名称和具体网络架构（UMB vs LTE/CIoT）不同，但在各自系统中都作为核心网与接入网之间的关键网关，负责密钥管理、安全上下文建立等核心控制功能。本领域技术人员可以理解，在不同通信系统（如UMB、LTE、CIoT）中，承担类似核心网网关功能的实体，尽管名称可能不同，但其作为“网络节点”在密钥分发体系中的角色和地位是相同或相似的。因此，该特征被隐含公开。 |
| **H: 其中，所述第一密钥不是从任何其他密钥获得的或所述第一密钥是在所述网络节点处随机生成的或所述第一密钥不是从任何其他密钥获得的而是在所述网络节点处随机生成的。** 《直接公开》 | 对比文件第[0059]段：“Since the access terminal AT does not need to know the PMIP keys PMN-HAx, the only entity ‘deriving’ this key is the AGW. Hence, there is no need to derive the root key PMIP4-RK 202 since a simple strong random number generation is sufficient. The generated random number (i.e., root key PMIP4-RK) may be used as the seed...” 以及第[0061]段：“In yet other implementations, no root key is used... PMN-RK1 204 and PMN-RK2 206 may be randomly selected.” | 对比文件明确教导了根密钥（PMIP4-RK）或节点密钥（PMN-RK1/PMN-RK2）可以通过强随机数生成，且这种随机生成的密钥无需从其他密钥派生（“no need to derive”）。这与目标专利中第一密钥（MASK）的生成方式“不是从任何其他密钥获得的”和/或“随机生成的”完全一致。因此，该特征被直接公开。 |
| **I: 其中，所述RAN节点是蜂窝物联网(CIoT)基站C‑BS或演进型B节点(eNodeB)，并且其中对于所述RAN节点而言独有的所述参数是C‑BS身份或演进型B节点身份。** 《直接公开》 | 对比文件第[0036]段：“The eBSs 104, 107, and 116 support the UMB air interface.” 以及第[0056]段：“...other parameters, such as a counter or an access node identifier.” | 对比文件中的eBS（演进型基站）即UMB网络中的无线电接入网节点，其功能与LTE中的eNodeB或CIoT中的C-BS相对应。对比文件明确提到生成PMIP密钥时可以使用“接入节点标识符（access node identifier）”，这即是对应RAN节点（eBS）的独有身份参数。因此，该特征被直接公开。 |
| **J: 其中，所述第二密钥在非接入阶层NAS消息中被供应给所述RAN节点。** 《未公开》 | 对比文件未提及使用“非接入阶层（NAS）消息”进行密钥供应。其密钥分发通过专用的安全信令或在认证/切换响应消息中完成（如图4-6流程所示）。 | 目标专利强调在NAS消息中供应密钥，这是LTE/CIoT体系中的特定信令方式。对比文件基于UMB网络架构，其信令方式不同，未提及或使用NAS消息的概念。本领域技术人员无法从对比文件毫无疑义地得出或合理推断出使用NAS消息供应密钥。因此，该特征未被公开。 |
| **K: 其中，所述第三密钥在非接入阶层NAS消息中被供应给所述蜂窝设备。** 《未公开》 | 对比文件未提及向终端设备供应密钥，更未提及使用NAS消息进行供应。 | 如上文E、J所述，对比文件既无“向设备供应第三密钥”的教导，也无“使用NAS消息”的教导。因此，该特征未被公开。 |
| **L: 其中，所述NAS消息是安全NAS消息。** 《未公开》 | 对比文件未提及NAS消息，因此也无从谈及“安全NAS消息”。 | 该特征依附于特征K，既然特征K未被公开，且对比文件本身不涉及NAS安全消息的概念，该特征也未被公开。 |
| **M: 其中，所述第三密钥作为经加密信息元素IE被供应给所述蜂窝设备。** 《未公开》 | 对比文件未提及以“经加密信息元素（IE）”的形式向设备供应任何密钥。 | 该特征是向设备供应第三密钥的一种具体实现方式。由于对比文件根本不存在向设备供应第三密钥的技术构思，因此这种具体方式也未被公开。 |
| **N: 其中，所述IE包括标识用于加密所述IE的算法的算法标识符。** 《未公开》 | 对比文件未提及相关技术内容。 | 该特征依附于特征M，是经加密IE的具体细节。由于特征M未被公开，该特征也未被公开。 |
### 总结与代码输出
根据上述分析：
- 技术特征A、C、H、I被对比文件**直接公开**。
- 技术特征B、G被对比文件**隐含公开**。
- 技术特征D、E、F、J、K、L、M、N**既未被直接公开也未被隐含公开**。
因此，在回答结尾应插入的代码为：<<<A>>><<<C>>><<<H>>><<<I>>><<<b>>><<<g>>>