对比文件名称：2011-10-20_US2011258445A_发明申请_US20110258445A1 Apparatus and method for signaling enhanced security context for session encryption and integrity keys
目标专利名称：1032用于通信的方法、装置和计算机可读介质CN109314916B
本次调用的模型名称：GPT-4
## 特征比对表格
| 技术特征描述及公开性判断 | 对比文件原文引用 | 公开性论述 |
| 技术特征A：检测与除所述终端的归属公共陆地移动网络以外的无线电接入网络的连接机会。<br>《隐含公开》 | D1 [0034]部分记载：“the UE 210 may signal that it supports ESC in a UMTS attach request message… A serving network SN 230… The home network includes an HLR and an AuC 240.” | D1虽未明确记载“检测连接机会”这一动作，但其技术方案始于UE向服务网络（SN）发送第一条消息（如附着请求）。本领域技术人员可以毫无疑义地推理出：UE在发送该消息之前，必然已经通过小区搜索等过程检测到该无线接入网络（即服务RAN）的连接机会，否则无法发起后续信令。此外，D1明确将服务网络（SN）与归属网络（HLR/AuC）区分为不同的独立实体，因此该无线接入网络是“除所述终端的归属公共陆地移动网络以外的无线电接入网络”。综上所述，技术特征A被D1隐含公开。 |
| 技术特征B：从所述终端的所述归属公共陆地移动网络的认证、授权和计费实体获取所述无线电接入网络的第二网络标识符。<br>《未公开》 | D1 [0034]部分记载：“Authentication data (RAND, XRES, CK, IK, AUTN) is obtained from the HLR/AuC 240.” | D1中UE从HPLMN的HLR/AuC获取的是认证向量（AV），而非“无线电接入网络的第二网络标识符”。D1完全不涉及基于第一网络标识符确定第二网络标识符并发送给UE的机制。目标专利的核心在于获取一个指示信任相关信息的网络标识符，D1并未公开或暗示任何此类标识符的获取过程。因此，技术特征B未被D1公开。 |
| 技术特征C：所述第二网络标识符由所述终端的所述归属公共陆地移动网络的所述认证、授权和计费实体、基于所述无线电接入网络的第一网络标识符而确定。<br>《未公开》 | D1全文未记载第一网络标识符和第二网络标识符的映射关系。 | D1完全不涉及网络标识符的确定或映射过程。UE在D1中虽然与HPLMN交互，但HPLMN并未根据网络的“第一网络标识符”来生成或确定一个“第二网络标识符”。D1的HSS/AuC仅提供认证向量，不执行标识符转换功能。因此，技术特征C未被D1公开。 |
| 技术特征D：所述第二网络标识符指示关于所述无线电接入网络的信任相关信息。<br>《未公开》 | D1全文未涉及信任相关信息。 | D1公开的是增强安全上下文（ESC）的建立，其中MAC用于验证网络是否支持ESC，而非指示网络的“信任相关信息”。目标专利中的信任相关信息用于辅助用户/UE决定是否连接到该网络，而D1的ESC建立过程用于在已建立的连接中派生会话密钥。两者在对比文件中所起的作用完全不同。因此，技术特征D未被D1公开。 |
| 技术特征E：所述信任相关信息包括向多个预定信任类别中的一个预定信任类别的分配。<br>《未公开》 | D1全文未涉及信任类别。 | D1仅涉及ESC支持与否的二进制判断，不涉及将网络分配至多个预定信任类别（如目标专利所述“由归属网络运行”、“由归属网络保证安全性”、“一般开放接入”等）。因此，技术特征E未被D1公开。 |
| 技术特征F：所述多个预定信任类别具有不同的可信度水平。<br>《未公开》 | D1全文未涉及不同可信度水平。 | D1中不存在具有不同可信度水平的信任类别，ESC的支持与否并不构成多级信任类别体系。因此，技术特征F未被D1公开。 |
| 技术特征G：验证所述第二网络标识符的正确性。<br>《未公开》 | D1 [0034]记载：“The UE checks the MAC (step 550) using the session key IKS…” | D1中UE验证的是消息认证码（MAC），以验证网络支持ESC并拥有正确的会话密钥，这是对安全上下文的验证。目标专利要求验证的是一个具体的网络标识符的正确性，D1未公开任何对网络标识符进行验证的步骤。两者验证的对象和目的均不同。因此，技术特征G未被D1公开。 |
| 技术特征H：如果所述第二网络标识符被验证为正确的。<br>《未公开》 | D1 [0034]记载：“Upon successful authentication… The UE checks the MAC…” | D1中的触发条件是MAC验证成功或AKA认证成功，而非“第二网络标识符被验证为正确”。两者基于不同的验证对象和验证目的。因此，技术特征H未被D1公开。 |
| 技术特征I：则控制基于所述无线电接入网络的所述第二网络标识符来选择是否连接到所述无线电接入网络的选择处理。<br>《未公开》 | D1 [0034]记载：“The UE is then able to protect communications using the session keys.” | D1中UE在验证成功后是使用会话密钥保护通信，并未基于任何网络标识符进行“是否连接”的选择处理。目标专利中的选择处理是决定是否接入该网络，而D1的UE已经处于连接建立过程中。因此，技术特征I未被D1公开。 |
| 技术特征J：所述第二网络标识符包括彼此分离的一个或多个字符串。<br>《未公开》 | D1全文未涉及第二网络标识符。 | D1未公开或暗示任何由字符串构成的第二网络标识符。因此，技术特征J未被D1公开。 |
| 技术特征K：维护指示至少一个允许的无线电接入网络标识符的允许网络标识符列表，其中：关于所述控制，所述方法还包括：如果所述允许网络标识符列表指示所述无线电接入网络的所述第二网络标识符，则决定连接到所述无线电接入网络。<br>《未公开》 | D1全文未涉及允许网络标识符列表。 | D1完全不涉及基于允许列表的网络选择决策。UE是直接发起附着请求，不存在维护允许列表并据此进行选择的机制。因此，技术特征K未被D1公开。 |
| 技术特征L：所述允许网络标识符列表包括所述至少一个允许的无线电接入网络标识符或所述至少一个允许的无线电接入网络标识符的一部分。<br>《未公开》 | D1全文未涉及允许列表。 | D1未公开允许列表的组成形式。因此，技术特征L未被D1公开。 |
| 技术特征M：维护指示至少一个不允许的无线电接入网络标识符的不允许网络标识符列表，其中：关于所述控制，所述方法还包括：如果所述不允许网络标识符列表指示所述无线电接入网络的所述第二网络标识符，则决定不连接到所述无线电接入网络。<br>《未公开》 | D1全文未涉及不允许列表。 | D1未公开不允许列表。因此，技术特征M未被D1公开。 |
| 技术特征N：所述不允许网络标识符列表包括所述至少一个不允许的无线电接入网络标识符或所述至少一个不允许的无线电接入网络标识符的一部分。<br>《未公开》 | D1全文未涉及不允许列表。 | D1未公开不允许列表的组成形式。因此，技术特征N未被D1公开。 |
| 技术特征O：控制所述无线电接入网络的所述第二网络标识符的显示或关于所述无线电接入网络的所述第二网络标识符所指示的所述无线电接入网络的所述信任相关信息的显示，接收用户输入，如果所述用户输入指示接受，则决定连接到所述无线电接入网络，以及如果所述用户输入指示不接受，则决定不连接到所述无线电接入网络。<br>《未公开》 | D1全文未涉及显示或用户输入。 | D1是网络侧发起的SMC过程，不涉及向用户显示网络标识符或信任信息，也不涉及基于用户输入的网络选择决策。因此，技术特征O未被D1公开。 |
| 技术特征P：控制所述无线电接入网络的所述第二网络标识符的显示或关于所述无线电接入网络的所述第二网络标识符所指示的所述无线电接入网络的所述信任相关信息的显示，接收用户输入，以及如果所述用户输入指示接受，则决定连接到所述无线电接入网络，并且在所述允许网络标识符列表中存储所述无线电接入网络的所述第二网络标识符或所述无线电接入网络的所述第二网络标识符的一部分，以及如果所述用户输入指示不接受，则决定不连接到所述无线电接入网络，以及在所述不允许网络标识符列表中存储所述无线电接入网络的所述第二网络标识符或所述无线电接入网络的所述第二网络标识符的一部分。<br>《未公开》 | D1全文未涉及显示、用户输入及列表存储。 | D1完全不涉及用户交互和基于用户输入的标识符列表维护。因此，技术特征P未被D1公开。 |
| 技术特征Q：所述信任相关信息以人类可读格式被呈现，和/或所述信任相关信息是人类可读的友好名称，和/或所述信任相关信息包括向多个预定信任类别之一的分配，和/或所述网络标识符与公共陆地移动网络标识符不同。<br>《未公开》 | D1全文未涉及人类可读的信任信息或友好名称。 | D1中不存在信任相关信息，也不涉及友好名称或与PLMN不同的网络标识符。因此，技术特征Q未被D1公开。 |
<<<a>>>