对比文件的名称：2016-08-03_CN105830476A_发明公开_CN105830476A 用于从无线电接入网络提供安全的方法和系统
目标专利的名称：1107对用于UE的服务AMF的改变进行处理的方法、网络节点和介质CN110235458B
本次调用的模型名称：未指定（本回答由AI模型生成）
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| 技术特征A：从目标接入和移动性管理功能(50T)向源接入和移动性管理功能(50S)发送(S2)安全上下文请求（未公开） | 无 | 对比文件涉及无线电接入网络（RAN）中的认证和密钥协商（AKA），未涉及AMF实体之间的交互。对比文件中虽然存在eNodeB_1向eNodeB_2发送通知（步骤S38），但该通知为请求执行AKA过程，并非AMF之间的“安全上下文请求”，且节点类型完全不同（基站 vs AMF），无法直接或隐含对应于目标专利的特征A。 |
| 技术特征B：在所述目标接入和移动性管理功能(50T)中从所述源接入和移动性管理功能(50S)接收作为答复的安全上下文其中所述安全上下文包括标识安全锚功能接入和移动性管理功能(50P)的参数（未公开） | 无 | 对比文件没有定义“安全锚功能（SEAF）AMF”的概念，也没有在AMF之间传输包含标识SEAF AMF参数的安全上下文。对比文件中AKA过程涉及的节点标识符（步骤S517）仅用于标识执行AKA的eNodeB，不是SEAF AMF参数。 |
| 技术特征C：所述安全锚功能接入和移动性管理功能(50P)是保持与所述用户设备(80)共享的密钥的接入和移动性管理功能（未公开） | [0016]“共享秘密密钥存储在用户设备和核心网络系统二者中”；[0007]“秘密密钥存储在用户设备中的（U）SIM和HSS之间并且应当被保持秘密” | 对比文件明确指出共享秘密密钥（K）仅存储在用户设备和核心网络（HSS/AuC）中，并未存储在RAN节点（如eNodeB）或AMF中。因此，没有保持该密钥的SEAF AMF。 |
| 技术特征D：所述密钥是所述用户设备与认证服务器功能之间经由所述安全锚功能接入和移动性管理功能(50P)进行的网络接入的主认证过程的结果（未公开） | 无 | 对比文件中的共享密钥K是预置在USIM和HSS/AuC中的长期秘密，并非通过UE与认证服务器功能（AUSF）之间经由SEAF AMF的主认证过程产生。对比文件没有AUSF或SEAF AMF的概念。 |
| 技术特征E：所述目标接入和移动性管理功能(50T)基于至少由所述参数标识的所述安全锚功能接入和移动性管理功能(50P)的状况来决定(S4)认证策略（未公开） | 无 | 对比文件中，RAN节点（如eNodeB_1）决定是否执行AKA是基于核心网络是否可用（检测断开），而非基于由参数标识的SEAF AMF的状况。没有对应的决策机制。 |
| 技术特征F：其特征在于，还包括：从所述用户设备(80)接收(S1)注册请求（未公开） | [0089]“用户设备UE 4将访问请求发送到无线电接入网络系统2，特别地发送到为用户设备UE 4提供小区覆盖的eNodeB_1”；[0110]“在建立RRC连接之后，在无线电接入网络系统2处（即，在本实施例中，在eNodeB_1处）接收附接请求” | 对比文件中接收注册请求（附接请求）的节点是eNodeB_1（基站），并非目标AMF。虽然eNodeB_2具有MME功能可间接接收，但特征F要求“从用户设备接收”且由目标AMF执行，对比文件不满足。 |
| 技术特征G：其特征在于，所述决定(S4)是基于安全策略的，其中所述安全策略取决于所述源接入和移动性管理功能(50S)和所述安全锚功能接入和移动性管理功能(50P)的位置（未公开） | 无 | 对比文件没有基于源AMF和SEAF AMF位置来决定认证策略的公开。仅提到矢量可存储在可信节点（安全位置）[0059]，但该信息用于存储位置决策而非认证策略。 |
| 技术特征H：其特征在于，所述认证策略包括以下之一：在接入和移动性管理功能(50)之间传递密钥，执行新的认证过程，以及向所述安全锚功能接入和移动性管理功能(50P)请求密钥（未公开） | 无 | 对比文件中的认证过程是使用预存矢量执行AKA，没有列出AMF之间传递密钥、执行新认证或向SEAF AMF请求密钥等选项。 |
| 技术特征I：其特征在于，还包括：作为对所述认证策略被决定为是执行新的认证过程的答复，运行新的认证过程(T12)（未公开） | 无 | 对比文件中虽然运行了新的AKA过程（步骤S516-S521），但该运行是基于核心网络不可用的检测，而非基于由特征E-H所述的认证策略决定，且参与者是eNodeB而非AMF。 |
| 技术特征J：所述认证过程(T12)进而包括：通过与认证服务器功能(52)的交互来建立新的密钥（未公开） | 无 | 对比文件中的AKA过程使用从核心网络预存的矢量（包括KASME等），不需要与认证服务器功能（AUSF）交互。 |
| 技术特征K：创建将所述目标接入和移动性管理功能(50T)标识为新的安全锚功能接入和移动性管理功能(50P)的新的所述参数（未公开） | 无 | 对比文件没有SEAF AMF变更的概念，也没有创建标识新SEAF AMF的参数。 |
| 技术特征L：其特征在于，还包括：向原始安全锚功能接入和移动性管理功能(50P)通知(T13)所述目标接入和移动性管理功能(50T)是用于所述用户设备(80)的所述新的安全锚功能接入和移动性管理功能(50P)（未公开） | 无 | 对比文件没有通知原始安全锚节点的过程。 |
| 技术特征M：其特征在于，还包括：作为对所述认证策略被决定为是在接入和移动性管理功能(50)之间传递密钥的答复，在所述源接入和移动性管理功能(50S)与所述目标接入和移动性管理功能(50T)之间传递核心网络密钥（未公开） | 无 | 对比文件中，认证后eNodeB_2将KeNodeB发送给eNodeB_1（步骤S520），但该传递是在基站之间，且并非基于“在AMF之间传递密钥”的认证策略决定。 |
| 技术特征N：其特征在于，还包括：作为对所述认证策略被决定为是向所述安全锚功能接入和移动性管理功能(50P)请求密钥的答复，请求(T14)密钥（未公开） | 无 | 对比文件没有基于向SEAF AMF请求密钥的决策。 |
| 技术特征O：所述请求(T14)密钥进而包括以下步骤：向所述安全锚功能接入和移动性管理功能(50P)发送对密钥的请求（未公开） | 无 | 对比文件中eNodeB_1向eNodeB_2发送的是执行AKA的通知（步骤S38），并非直接请求密钥，且eNodeB_2不是SEAF AMF。 |
| 技术特征P：从所述安全锚功能接入和移动性管理功能(50P)接收所述密钥（未公开） | 无 | 对比文件中eNodeB_1从eNodeB_2接收KeNodeB（步骤S520），但eNodeB_2不是SEAF AMF。 |
| 技术特征Q：其特征在于，所述参数是与所述安全锚功能接入和移动性管理功能(50P)相关联的全局唯一临时ID（未公开） | 无 | 对比文件没有全局唯一临时ID（GUTI）的概念或相关参数。 |
| 技术特征R：其特征在于，还包括：在所述目标接入和移动性管理功能(50T)与所述用户设备(80)之间执行非接入层安全建立过程(T16)，所述非接入层安全建立过程(T16)向所述用户设备(80)通知由所述目标接入和移动性管理功能(50T)决定的所述认证策略（未公开） | [0112]“非接入层（NAS）安全使用用户设备UE 4和eNodeB_2之间的NAS密钥KNASenc和KNASint提供” | 对比文件虽然有NAS安全建立，但并未明确向UE通知由目标AMF决定的认证策略；仅通过仅RAN指示（IND_RAN-only）通知UE当前模式，而非具体认证策略。 |
| 技术特征S：其特征在于，与所述用户设备(80)共享的所述密钥被用于导出其他密钥《直接公开》 | [0016]“共享秘密密钥存储在用户设备和核心网络系统二者中”；[0038]“秘密密钥K被用来导出加密密钥Kc以及用来在认证算法之下导出预期的响应XRES”；图4及其说明示出共享密钥K导出CK、IK、KASME，进而导出NAS密钥、KeNB等。 | 对比文件明确公开了UE与网络共享的秘密密钥K被用于导出其他密钥（如Kc、CK、IK、KASME等），该特征与目标专利中共享密钥用于导出其他密钥一致，属于直接公开。 |
<<<S>>>