对比文件名称：2007-05-31_PT1362444E_发明专利_PT1362444E MÉTODO PARA ARMAZENAMENTO E DISTRIBUIÇÃO DE CHAVES DE CIFRA
目标专利名称：1998用于从无线电接入网络提供安全性的方法和系统CN106465106B
本次调用的模型名称：未指定
| 技术特征描述及公开性判断结果 | 对比文件原文引用（翻译成中文） | 公开性论述 |
| 技术特征A：其中共享秘密密钥被存储在用户设备和电信网络的核心网络系统二者中，所述方法包括无线电接入网络系统中的以下步骤：从核心网络系统接收另外的秘密密钥 **（直接公开）** | 对比文件“DESCRIÇÃO DE UMA CONCRETIZAÇÃO PREFERIDA”部分记载：“cada MS possui a sua própria chave, K, para utilização durante a autenticação”（每个移动站拥有其自己的密钥K，用于认证过程），“A KMF 101 armazena a chave de autenticação (K) para cada estação móvel (MS)”（KMF 101存储每个移动站的认证密钥K）。此外，关于基站接收派生加密密钥DCK（相当于另外的秘密密钥）：“O VLR 111 gera RAND1 e utiliza KS e RAND1 com o processo TA12 para geração de XRES1 e DCK1... e envia RAND1 e RS para a BS 115”（VLR 111生成RAND1，使用KS和RAND1通过TA12过程生成XRES1和DCK1，并发送RAND1和RS给BS 115），“A DCK é armazenada cifrada pela interchave KEKZ para a zona em que a mesma é armazenada, para transporte fácil e rápido para a BS local”（DCK被区域内密钥KEKZ加密存储，以便快速传输到本地基站）。 | 对比文件明确公开了共享秘密密钥K存储在用户设备（MS）和核心网络（KMF）中，并且基站（BS）从区域控制器（ZC，核心网络组件）接收派生加密密钥DCK。DCK在无线接入网络节点（BS）处被接收，相当于目标专利的“另外的秘密密钥”。因此，特征A被直接公开。 |
| 技术特征B：其中另外的秘密密钥已经使用存储在核心网络系统中的共享秘密密钥导出 **（直接公开）** | 对比文件“DESCRIÇÃO DE UMA CONCRETIZAÇÃO PREFERIDA”部分记载：“Durante a autenticação de uma MS 707, um centro de autenticação 701, tal como uma kmf 101, combina a chave de autenticação móvel, K, com RS através da utilização do algoritmo de cifra TA11... O processo TA12 705 produz XRES1, uma resposta esperada e DCK1, uma chave de cifra derivada para o móvel”（在移动站707的认证过程中，认证中心701（如KMF 101）将移动认证密钥K与RS结合，通过加密算法TA11... TA12过程705产生XRES1（期望响应）和DCK1（移动站的派生加密密钥））。该过程明确使用共享秘密密钥K导出DCK。 | 对比文件描述了在核心网络（AuC/KMF）中，使用共享秘密密钥K作为输入，通过算法TA11/TA12生成派生加密密钥DCK。DCK正是目标专利所称的“另外的秘密密钥”，且其导出依赖于K。因此，特征B被直接公开。 |
| 技术特征C：通过无线电接口向用户设备提供一个或多个值以至少从存储在用户设备中的共享秘密密钥和通过无线电接口提供的一个或多个值中的一个或多个值在用户设备中导出另外的秘密密钥 **（直接公开）** | 对比文件“DESCRIÇÃO DE UMA CONCRETIZAÇÃO PREFERIDA”部分记载：“RAND1 e RS são fornecidos à MS 707. A MS 707 avança através de um processo semelhante, ao combinar a sua chave de autenticação móvel, K, com RS recebida de AuC 701... O processo TA12 705 na MS 707 produz RES1, uma resposta ao desafio e DCKl, a chave de cifra derivada para o móvel”（RAND1和RS被提供给MS 707。MS 707通过类似过程，将其移动认证密钥K与从AuC 701接收的RS结合... MS 707上的TA12过程705产生RES1（挑战响应）和DCK1（移动站的派生加密密钥））。 | 对比文件明确公开了基站（BS）通过空中接口向移动站（MS）提供值RAND和RS；MS使用其存储的共享秘密密钥K和接收到的值（RAND、RS）通过算法导出DCK。这完全符合特征C的要求。因此，特征C被直接公开。 |
| 技术特征D：使用无线电接入网络系统中接收到的另外的秘密密钥和用户设备中所导出的另外的秘密密钥通过无线无线电接口执行针对用户设备的本地认证过程和本地密钥协定过程中的至少一个 **（直接公开）** | 对比文件“DESCRIÇÃO DE UMA CONCRETIZAÇÃO PREFERIDA”部分记载：“A BS 115 utiliza DCK para cifra de interface aérea com a MS”（BS 115使用DCK与MS进行空中接口加密），“DCK é utilizada para cifra de tráfego de chegada”（DCK用于上行链路流量加密）。此外，关于隐含认证：“Se a mensagem redireccionada cifrada for decifrada com sucesso pela BS 131, isso é considerado uma autenticação implícita”（如果重定向的加密消息被BS 131成功解密，这被视为隐含认证）。 | 对比文件明确公开了基站（BS）使用接收到的DCK（另外的秘密密钥）与MS导出的DCK进行加密通信，这实施了密钥协定过程（派生加密密钥用于保护空中接口）。同时，通过成功解密消息实现隐含认证，即本地认证过程。因此，特征D被直接公开。 |
| 技术特征E：其中从核心网络接收的另外的秘密密钥是使用以下中的至少一个导出的：通过无线电接口提供到用户设备的一个或多个值中的一个或多个值 **（直接公开）** | 如同特征B和C的引用，对比文件明确记载DCK的导出使用通过无线电接口提供给MS的RAND和RS值。例如：“O processo TA12 705 produz XRES1 e DCK1... RAND1 e RS são fornecidos à MS 707”（TA12过程705产生XRES1和DCK1... RAND1和RS被提供给MS 707）。 | 对比文件直接公开了另外的秘密密钥（DCK）的导出至少使用了通过无线电接口提供给用户设备的一个或多个值（RAND和RS）。因此，特征E被直接公开。 |
| 技术特征F：标识无线电接入网络系统的标识符 **（未公开）** | 对比文件未记载使用基站或无线电接入网络系统的标识符来导出DCK。DCK的导出仅使用K、RS、RAND，未提及SubNid或类似标识。 | 对比文件没有公开或暗示在导出另外的秘密密钥时使用标识无线电接入网络系统的标识符。特征F未被公开。 |
| 技术特征G：用户设备的标识符 **（未公开）** | 对比文件记载DCK导出时使用K（每个MS唯一），但未明确使用用户设备标识符（如ITSI）作为输入。在“DESCRIÇÃO DE UMA CONCRETIZAÇÃO PREFERIDA”部分，图7及描述中仅显示使用K、RS、RAND。 | 尽管DCK与特定MS绑定，但导出过程中未使用用户设备标识符作为参数。特征G未公开。 |
| 技术特征H：包括以安全的方式在无线电接入网络系统处接收至少另外的秘密密钥的步骤 **（直接公开）** | 对比文件描述：“A DCK é armazenada cifrada pela interchave KEKZ para a zona em que a mesma é armazenada, para transporte fácil e rápido para a BS local”（DCK被区域内密钥KEKZ加密存储，以便快速传输到本地基站），“A BS 115 utiliza DCK para cifra de interface aérea com a MS”（BS 115使用DCK与MS进行空中接口加密）——隐含接收过程是加密的。 | 对比文件明确说明DCK在传输到基站时是加密的（使用KEKZ），因此以安全方式接收。特征H被直接公开。 |
| 技术特征I：包括从核心网络系统接收要通过无线电接口提供给用户设备的一个或多个值中的一个或多个值作为针对用户设备的认证矢量的步骤 **（直接公开）** | 对比文件记载：“O VLR 111 gera RAND1 e utiliza KS e RAND1 com o processo TA12 para geração de XRES1 e DCK1, de acordo com a FIG. 7 e envia RAND1 e RS para a BS 115”（VLR 111生成RAND1，使用KS和RAND1通过TA12过程生成XRES1和DCK1，并发送RAND1和RS给BS 115）。RAND和RS属于认证矢量的一部分。 | 对比文件公开了核心网络（ZC/VLR）向无线电接入网络（BS）发送RAND和RS，这些值构成认证矢量，并由BS随后通过空中接口提供给MS。特征I被直接公开。 |
| 技术特征J：还包括以下中的至少一个：响应于触发而在无线电接入网络系统处接收一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个 **（直接公开）** | 对比文件记载：“Quando autenticação é necessária, a BS 115, 117, 129, ou 131 envia um pedido para autenticar a MS para a infra-estrutura”（当需要认证时，BS 115、117、129或131向基础设施发送认证MS的请求）。该请求触发ZC生成并发送RAND、RS和DCK。 | 对比文件明确公开了响应于认证请求（触发），基站从核心网络接收认证值（RAND、RS）和DCK。特征J被直接公开。 |
| 技术特征K：其中所述触发可选地在检测到针对无线电接入网络系统的无能力或不可用性之前被提供以处置来自核心网络系统的认证过程和密钥协定过程中的至少一个 **（未公开）** | 对比文件未提及在核心网络不可用之前预先提供触发或密钥。对比文件仅提到故障时存储请求，但未涉及预先供应以应对不可用性。 | 对比文件没有公开或暗示该触发在检测到核心网络不可用之前提供。特征K未被公开。 |
| 技术特征L：从核心网络系统请求一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个 **（直接公开）** | 对比文件记载：“A BS 115 pede a DCK1 a partir do ZC 107”（BS 115向ZC 107请求DCK1）。此外，认证请求也隐含请求RAND等值。 | 对比文件直接公开了基站向核心网络（ZC）请求DCK（另外的秘密密钥）。特征L被直接公开。 |
| 技术特征M：还包括以下步骤中的至少一个：当无线电接入网络系统处于RAN_only模式中时将RAN_only指示传输到无线无线电接口上 **（未公开）** | 对比文件未涉及RAN_only模式或类似指示。 | 对比文件没有公开该特征，不存在RAN_only模式的指示。特征M未被公开。 |
| 技术特征N：将无线电接入网络系统的标识符传输到无线无线电接口上 **（隐含公开）** | 对比文件在“DESCRIÇÃO DE UMA CONCRETIZAÇÃO PREFERIDA”部分记载了基站关联的位置区标识（LAID），例如：“A MSI 401 principia o processo de redireccionar de BSl 115, com Identificação 1 de área de localização (LAIDl), no sitio 1 para BS2 117, com Identification 2 de área de localização (LAID2) no sitio 2 na zona 1”（MS1 401开始从具有LAID1的BS1 115（站点1）重定向到具有LAID2的BS2 117（站点2））。为实现移动性，基站必须通过广播传输其标识符（如LAID或小区ID）以供MS选择。 | 虽然对比文件未直接描述基站广播标识符，但本领域技术人员可以合理推断，为了支持MS的移动性管理（如重定向、位置更新），基站必然通过无线接口传输其标识符（如LAID、小区标识）。因此，特征N被隐含公开。 |
| 技术特征O：从用户设备接收指示导出另外的秘密密钥的能力的指示 **（未公开）** | 对比文件未记载用户设备向基站发送关于其导出DCK能力的指示。 | 对比文件没有公开或暗示用户设备发送能力指示。特征O未被公开。 |
| 技术特征P：还包括无线电接入网络系统中的以下步骤：接收从用户设备到无线电接入网络系统的连接请求 **（直接公开）** | 对比文件记载：“A MS 401 envia uma mensagem aberta (não cifrada) de activação de energia para a primeira BS 115”（MS 401向第一BS 115发送未加密的激活消息），“A MS 401 envia para BSl 115 uma mensagem a indicar que MSI irá redireccionar”（MS 401向BS1 115发送消息指示将重定向）。这些消息属于连接请求。 | 对比文件明确公开了基站接收来自用户设备的连接请求（如激活消息、重定向消息）。特征P被直接公开。 |
| 技术特征Q：从连接请求或响应于接收到连接请求而确定要从无线电接入网络系统执行本地认证过程和本地密钥协定过程中的至少一个 **（直接公开）** | 对比文件记载：“Quando autenticação é necessária, a BS 115, 117, 129, ou 131 envia um pedido para autenticar a MS para a infra-estrutura”（当需要认证时，BS 115、117、129或131向基础设施发送认证MS的请求）。该决定基于连接请求（如激活消息）触发。 | 对比文件公开了基站根据接收到的连接请求（如激活消息）确定需要执行认证过程（即本地认证/密钥协定）。特征Q被直接公开。 |
<<<A>>><<<B>>><<<C>>><<<D>>><<<E>>><<<H>>><<<I>>><<<J>>><<<L>>><<<P>>><<<Q>>><<<n>>>