对比文件名称：2010-12-16_发明专利_JP2010539786A Method and arrangement in a telecommunication system
目标专利名称：用于蜂窝物联网的无状态接入阶层安全性 CN108432206B
模型名称：DeepSeek-R1
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A：** 在网络节点处获得第一密钥 <br> **判断结果：** 《直接公开》 | [2] “ＥＰＳにおけるセキュリティ手順を定義するための基礎は、セキュリティキーＫ＿ＡＳＭＥであり、このキーは、ＭＭＥとＵＥとの間で共有され、かつＵＥの認証において確立される。 ＡＳＭＥ（アクセスセキュリティ管理エンティティ）と呼ばれる、ＥＰＳアーキテクチャの機能エンティティは、例えばＭＭＥと同じ場所に配置してもよく、ＡＳＭＥは、ホームネットワークに制限されたＣＫ／ＩＫキーから導出されたセキュリティキーＫ＿ＡＳＭＥを受信および記憶する。” | 对比文件明确公开了网络节点（MME/ASME）获得第一密钥K_ASME。K_ASME是EPS安全规程的基础，在UE认证时建立，由ASME（功能上与MME共置）接收和存储。这与目标专利中网络节点（C-SGN）获得第一密钥（MASK）的技术特征相同。 |
| **技术特征B：** 在所述网络节点处获得第二密钥，所述第二密钥基于所述第一密钥以及对于无线电接入网RAN节点而言独有的参数，所述RAN节点与所述网络节点分开 <br> **判断结果：** 《隐含公开》 | [2] “ＭＭＥは、少なくとも、受信されたアップリンクシーケンスカウンタＮＡＳ＿Ｕ＿ＳＥＱおよびＫ＿ＡＳＭＥに基づき、従来のキー導出関数を用いて、Ｋ＿ｅＮＢを導出する... 上記のＰＲＦ関数においてドットで示すように、Ｋ＿ｅＮＢ導出関数は、例えばｅＮｏｄｅＢ識別情報などの追加的な従来の入力値を有してもよい。” | 对比文件公开了MME基于第一密钥K_ASME和NAS_U_SEQ推导出第二密钥K_eNB。虽然主要参数是NAS_U_SEQ（上行序列号），但文件明确指出密钥推导函数“可以具有例如eNodeB标识符之类的附加的传统输入值”。这意味着本领域技术人员可以理解，为了增强密钥的独特性或安全性，将对于RAN节点（eNodeB）而言独有的参数（eNodeB ID）作为输入来推导K_eNB是常规技术手段。因此，基于第一密钥和RAN节点独有参数推导第二密钥的技术方案已被隐含公开。 |
| **技术特征C：** 由所述网络节点将所述第二密钥供应给所述RAN节点 <br> **判断结果：** 《直接公开》 | [2] “ＭＭＥは、信号Ｓ４のメッセージ、初期コンテキストセットアップ要求（Ｓ１−ＡＰ）で、またはそこに相乗りして、導出されたＫ＿ｅＮＢをｅＮｏｄｅＢに送信する。” | 对比文件明确公开了网络节点（MME）将推导出的第二密钥（K_eNB）发送给RAN节点（eNodeB）。这与目标专利中由网络节点将第二密钥供应给RAN节点的技术特征相同。 |
| **技术特征D：** 在所述网络节点处获得第三密钥，所述第三密钥基于所述第二密钥和对于蜂窝设备而言独有的参数 <br> **判断结果：** 《隐含公开》 | [2] “Ｋ＿ｅＮＢから、暗号化キーＫ＿ｅＮＢ＿ＵＰ＿ｅｎｃが、ＵＰ（ユーザ平面）すなわちＥＰＣおよびＥ−ＵＴＲＡＮ上で転送されるエンドユーザデータを保護するために導出されるキー、ならびにＲＲＣ（無線資源制御）を保護するための暗号化キーＫ＿ｅＮＢ＿ＲＲＣ＿ｅｎｃおよび完全性保護キーＫ＿ｅＮＢ＿ＲＲＣ＿ｉｎｔを導出することが含まれる。” | 对比文件公开了从第二密钥K_eNB进一步推导出用于保护用户面（UP）和RRC信令的多个密钥（如K_eNB_UP_enc等）。虽然未明确提及这些密钥的推导使用了“对于蜂窝设备而言独有的参数”，但根据本领域公知常识，在LTE中，接入层（AS）密钥（如K_eNB_RRC_enc/int）通常用于保护特定UE的通信。目标专利说明书[0090]段也指出，第三密钥DASK基于BASK和设备身份（如S-TMSI）推导。在对比文件公开的从K_eNB推导AS密钥的框架下，本领域技术人员为了实现针对特定设备的安全保护，很容易想到将设备独有的标识符（如S-TMSI、C-RNTI等）作为输入参数之一，与K_eNB结合来生成最终的通信保护密钥。因此，该技术特征被隐含公开。 |
| **技术特征E：** 以及由所述网络节点将所述第三密钥供应给所述蜂窝设备， <br> **判断结果：** 《未公开》 | 无对应内容。 | 对比文件中，用于保护UE与eNodeB之间通信的密钥（无论是K_eNB还是从其推导出的AS密钥）是由UE和MME分别独立推导的（参见[2] “ＵＥは、信号Ｓ５でメッセージを受信すると...少なくともＮＡＳ＿Ｕ＿ＳＥＱおよびＫ＿ＡＳＭＥに基づき...Ｋ＿ｅＮＢを導出する”），或者由eNodeB通过RRC信令（如安全模式命令）配置算法，但密钥本身并非由网络节点（MME）直接“供应”给UE。目标专利则明确要求由网络节点（C-SGN）将第三密钥（DASK）供应给蜂窝设备。两者方式不同，对比文件未公开此特征。 |
| **技术特征F：** 其中，所述小数据消息是使用所述第三密钥在所述蜂窝设备与所述RAN节点之间进行保护的且所述小数据消息是在所述RAN节点使用无状态接入阶层安全性通过所述第二密钥和所述小数据消息中包括的对于所述蜂窝设备而言独有的参数来验证后由所述网络节点从所述RAN节点接收的。 <br> **判断结果：** 《未公开》 | 无对应内容。 | 目标专利的核心在于“无状态”接入阶层安全性，即RAN节点无需维护每设备的AS安全上下文，而是动态地使用其拥有的第二密钥和消息中包含的设备身份来验证/解密消息。对比文件描述的仍然是传统的、有状态的AS安全上下文建立过程：MME将K_eNB传递给eNodeB后，eNodeB与UE基于K_eNB建立安全上下文（状态），后续通信在此上下文保护下进行。对比文件完全没有提及“小数据消息”、“无状态验证”的概念，也未公开RAN节点使用第二密钥和设备身份动态验证消息后转发给网络节点的流程。 |
| **技术特征G：** 其中，所述网络节点是蜂窝物联网服务网关节点(C‑SGN)。 <br> **判断结果：** 《未公开》 | 无对应内容。 | 对比文件中的网络节点是移动性管理实体（MME），这是传统LTE核心网节点。而C-SGN是专为蜂窝物联网（CIoT）设计的、融合了MME、S-GW等功能的新网关节点，两者是不同的实体。对比文件未提及CIoT或C-SGN。 |
| **技术特征H：** 其中，所述第一密钥不是从任何其他密钥获得的或所述第一密钥是在所述网络节点处随机生成的或所述第一密钥不是从任何其他密钥获得的而是在所述网络节点处随机生成的。 <br> **判断结果：** 《未公开》 | [2] “ＡＳＭＥは、ホームネットワークに制限されたＣＫ／ＩＫキーから導出されたセキュリティキーＫ＿ＡＳＭＥを受信および記憶する。” | 对比文件明确说明第一密钥K_ASME是从其他密钥（CK/IK）导出的，并非“不是从任何其他密钥获得”。同时，也没有任何内容表明K_ASME是在网络节点（MME/ASME）处随机生成的。因此，该限定特征未被公开。 |
| **技术特征I：** 其中，所述RAN节点是蜂窝物联网(CIoT)基站C‑BS或演进型B节点(eNodeB)，并且其中对于所述RAN节点而言独有的所述参数是C‑BS身份或演进型B节点身份。 <br> **判断结果：** 《直接公开》 | [2] “サービスｅＮｏｄｅＢ（すなわち、ＥＰＳアーキテクチャにおける無線基地局）... 例えばｅＮｏｄｅＢ識別情報などの追加的な従来の入力値を有してもよい。” | 对比文件明确将RAN节点描述为eNodeB（演进型B节点）。同时，在描述密钥推导时，指出可以使用“eNodeB标识符”作为输入参数。这直接公开了RAN节点是eNodeB，且其独有的参数可以是eNodeB身份。虽然未提及CIoT基站（C-BS），但C-BS是CIoT语境下与eNodeB功能类似的节点，eNodeB的公开已足以覆盖该特征。 |
| **技术特征J：** 其中，所述第二密钥在非接入阶层NAS消息中被供应给所述RAN节点。 <br> **判断结果：** 《未公开》 | [2] “ＭＭＥは、信号Ｓ４のメッセージ、初期コンテキストセットアップ要求（Ｓ１−ＡＰ）で、またはそこに相乗りして、導出されたＫ＿ｅＮＢをｅＮｏｄｅＢに送信する。” | 对比文件明确说明第二密钥K_eNB是通过S1-AP消息（即S1接口的应用协议消息）发送给eNodeB的。S1-AP消息是MME与eNodeB之间的控制面消息，属于接入层（AS）信令，而非非接入层（NAS）消息。NAS消息是UE与MME之间的。因此，该特征未被公开。 |
| **技术特征K：** 其中，所述第三密钥在非接入阶层NAS消息中被供应给所述蜂窝设备。 <br> **判断结果：** 《未公开》 | 无对应内容。 | 如特征E所述，对比文件中不存在网络节点向蜂窝设备供应第三密钥的动作，因此更谈不上通过NAS消息供应。该特征未被公开。 |
| **技术特征L：** 其中，所述NAS消息是安全NAS消息。 <br> **判断结果：** 《未公开》 | 无对应内容。 | 由于特征K未被公开，因此关于NAS消息是否为安全NAS消息的进一步限定也无从谈起。该特征未被公开。 |
| **技术特征M：** 其中，所述第三密钥作为经加密信息元素IE被供应给所述蜂窝设备。 <br> **判断结果：** 《未公开》 | 无对应内容。 | 对比文件中不存在网络节点向蜂窝设备供应第三密钥的动作，因此更不存在以经加密IE形式供应的方式。该特征未被公开。 |
| **技术特征N：** 其中，所述IE包括标识用于加密所述IE的算法的算法标识符。 <br> **判断结果：** 《未公开》 | 无对应内容。 | 由于特征M未被公开，因此关于IE内容的进一步限定也无从谈起。该特征未被公开。 |
<<<A>>><<<C>>><<<I>>>
<<<b>>><<<d>>>