**对比文件名称：** 2011-01-06_US2011004762A_发明申请_US20110004762A1 SECURITY FOR A NON-3GPP ACCESS TO AN EVOLVED PACKET SYSTEM
**目标专利名称：** 用于从无线电接入网络提供安全性的方法和系统 CN106465106B
**本次调用的模型名称：** 通用AI模型
---
## 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用（翻译成中文） | 公开性论述 |
| **技术特征A**：其中共享秘密密钥被存储在用户设备和电信网络的核心网络系统二者中，所述方法包括无线电接入网络系统中的以下步骤：从核心网络系统接收另外的秘密密钥。**《隐含公开》** | 对比文件[0007]：“K是存储在USIM和认证中心AuC中的永久密钥。”文件[0048]描述HSS生成转换后的认证向量，[0066]：“AAA服务器在底层AAA协议消息中还包括密钥材料，例如密钥MSK……接入网络中的认证器存储该密钥材料以用于与已认证的UE通信。”认证器（接入网络实体）从核心网络（AAA服务器）接收了另外的秘密密钥（MSK）。 | 对比文件公开了在接入网络实体（认证器）处从核心网络（AAA服务器）接收另外的秘密密钥（MSK），且共享秘密密钥K存储在UE和HSS中。虽然认证器并非直接对应3GPP无线电接入网络，但本领域技术人员可以合理推断，将类似机制应用于无线电接入网络（如基站）时，同样可实现RAN从核心网接收另外的秘密密钥。因此，技术特征A被隐含公开。 |
| **技术特征B**：其中另外的秘密密钥已经使用存储在核心网络系统中的共享秘密密钥导出。**《隐含公开》** | 对比文件[0007]指出K是永久密钥，[0048]描述HSS通过(CK_new, IK_new)=F(CK, IK, <接入网络身份>, <可能进一步参数>)计算新密钥，而CK、IK是从K导出的（[0007]）。[0057]进一步从CK_new、IK_new导出MSK。因此，另外的秘密密钥（MSK）的导出最终依赖于共享秘密密钥K。 | 对比文件中的另外的秘密密钥（MSK）虽通过中间密钥CK、IK间接导出，但CK、IK直接基于共享秘密密钥K生成。本领域技术人员可以合理认为，MSK的导出本质上使用了K，符合技术特征B的要求。因此，技术特征B被隐含公开。 |
| **技术特征C**：通过无线电接口向用户设备提供一个或多个值以至少从存储在用户设备中的共享秘密密钥和通过无线电接口提供的一个或多个值中的一个或多个值在用户设备中导出另外的秘密密钥。**《直接公开》** | 对比文件[0060]：“在步骤S114，接入网络中的认证器向UE发送EAP请求/AKA-Challenge消息。”该消息包含RAND、AUTN等值。[0061]：“UE在USIM应用程序上运行AKA算法……USIM应用程序计算RES、IK和CK。”[0062]：“UE计算(CK_new, IK_new)=F(CK, IK, <接入网络身份>, <可能进一步参数>)……UE从新计算的IK和CK（即CK_new、IK_new）导出所需的其他新密钥材料，包括密钥MSK。” | 对比文件明确公开：认证器通过无线电接口向UE提供RAND、AUTN等值；UE使用共享秘密密钥K（通过USIM）和这些值导出IK、CK，进而导出CK_new、IK_new及MSK（另外的秘密密钥）。步骤、手段和功能均与特征C一致，因此被直接公开。 |
| **技术特征D**：使用无线电接入网络系统中接收到的另外的秘密密钥和用户设备中所导出的另外的秘密密钥通过无线无线电接口执行针对用户设备的本地认证过程和本地密钥协定过程中的至少一个。**《未公开》** | 对比文件[0066]：“AAA服务器将密钥材料（例如MSK）发送给接入网络中的认证器，认证器存储该密钥材料以用于与已认证的UE通信。”后续[0085]描述认证器使用MSK生成IKEv2的AUTH参数，但认证过程始终由AAA服务器控制，认证器仅转发EAP消息，不直接执行本地认证和密钥协定。 | 对比文件中的认证器虽获得MSK，但认证和密钥协定过程仍依赖核心网AAA服务器，而非在接入网络本地直接执行。目标专利的“本地认证过程和本地密钥协定过程”指RAN和UE之间直接使用另外的秘密密钥完成AKA，无需核心网参与。对比文件未公开此种本地执行方式，本领域技术人员也不可合理推断得到。因此，技术特征D未公开。 |
| **技术特征E**：其中从核心网络接收的另外的秘密密钥是使用以下中的至少一个导出的：通过无线电接口提供到用户设备的一个或多个值中的一个或多个值。**《隐含公开》** | 对比文件[0048]：HSS计算(CK_new, IK_new)=F(CK, IK, <接入网络身份>, <可能进一步参数>)。CK、IK由共享秘密密钥K和随机数RAND（通过无线电接口提供）导出。因此，新密钥的导出间接使用了RAND。 | 虽然CK_new、IK_new的导出函数未直接包含RAND，但CK、IK的值依赖于RAND。本领域技术人员可以合理推断，导出过程实质上依赖于通过无线电接口提供的值（如RAND），符合技术特征E。因此，被隐含公开。 |
| **技术特征F**：标识无线电接入网络系统的标识符。**《直接公开》** | 对比文件[0048]：HSS通过(CK_new, IK_new)=F(CK, IK, <接入网络身份>, <可能进一步参数>)计算新密钥，其中“接入网络身份”对于可信接入为MCC+MNC（标识PLMN），对于不可信接入为ePDG身份（FQDN）。[0093]进一步说明：“认证器的身份至少包括完全合格域名、移动国家码和移动网络码中的一个。” | 对比文件明确公开了使用接入网络标识符（或认证器身份）作为密钥导出函数的输入，该标识符的功能与目标专利中标识无线电接入网络系统的标识符相同，均用于将密钥绑定到特定网络。因此，技术特征F被直接公开。 |
| **技术特征G**：用户设备的标识符。**《隐含公开》** | 对比文件[0048]中的“可能进一步参数”未明确列出用户设备标识符，但HSS在生成认证向量时已知IMSI，且认证过程使用IMSI（[0046]）。[0093]虽涉及用户标识，但未明确作为密钥导出参数。 | 对比文件虽未明确将用户设备标识符（如IMSI）列为密钥导出函数的输入，但本领域技术人员可以合理推断，为使密钥绑定到特定用户，HSS很可能使用IMSI作为推导参数。因此，技术特征G被隐含公开。 |
| **技术特征H**：包括以安全的方式在无线电接入网络系统处接收至少另外的秘密密钥的步骤。**《隐含公开》** | 对比文件[0066]：“AAA服务器在底层AAA协议消息中还包括密钥材料，例如密钥MSK。”底层AAA协议（如Diameter）通常使用TLS/IPSEC等安全机制。[0048]中HSS向AAA服务器发送数据也通过安全接口。 | 虽然对比文件未明确描述安全传输细节，但本领域技术人员知晓核心网实体间通信通常采用安全协议。可以合理推断，另外的秘密密钥以安全方式从核心网接收。因此，技术特征H被隐含公开。 |
| **技术特征I**：包括从核心网络系统接收要通过无线电接口提供给用户设备的一个或多个值中的一个或多个值作为针对用户设备的认证矢量的步骤。**《直接公开》** | 对比文件[0058]：“在步骤S113，AAA服务器向接入网络中的认证器发送RAND、AUTN、消息认证码（MAC）以及两个用户身份……在EAP请求/AKA-Challenge消息中。”这些RAND、AUTN是由HSS生成的认证矢量的一部分，认证器随后通过无线电接口转发给UE（[0060]）。 | 对比文件明确公开了认证器（接入网络实体）从核心网络（AAA服务器）接收认证矢量中的值（RAND、AUTN），这些值之后通过无线电接口提供给UE。步骤与特征I一致，因此被直接公开。 |
| **技术特征J**：还包括以下中的至少一个：响应于触发而在无线电接入网络系统处接收一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个。**《隐含公开》** | 对比文件[0050]：“当AAA服务器检测到用户选择的VPLMN已改变时，它可以从HSS检索认证向量。”这是一种触发条件。此外，认证器在认证流程中收到值（如RAND、AUTN）和密钥（MSK）。 | 虽然对比文件未明确“响应于触发”在认证器侧接收，但AAA服务器根据触发（如VPLMN改变）请求新认证向量，认证器随后在认证挑战中收到值。本领域技术人员可以合理推断，触发可导致认证器接收值或密钥。因此，技术特征J被隐含公开。 |
| **技术特征K**：其中所述触发可选地在检测到针对无线电接入网络系统的无能力或不可用性之前被提供以处置来自核心网络系统的认证过程和密钥协定过程中的至少一个。**《未公开》** | 对比文件全文未提及核心网络系统不可用或无法处置认证过程的情况，也未涉及预先提供值或密钥以应对核心网故障。 | 对比文件描述的是正常非3GPP接入认证过程，核心网络始终可用，没有公开或暗示任何关于核心网不可用之前预先提供材料的触发。因此，技术特征K未公开。 |
| **技术特征L**：从核心网络系统请求一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个。**《隐含公开》** | 对比文件[0074]：ePDG（认证器）向AAA服务器发送认证请求消息，包含用户身份和APN。[0075]：AAA服务器根据请求从HSS获取用户简档和认证向量。因此，认证器通过AAA服务器向核心网请求了值和密钥。 | 对比文件中认证器通过发送认证请求间接请求了认证向量和密钥。本领域技术人员可以合理推断，认证器具有从核心网请求所需值和密钥的相应步骤，符合技术特征L的实质。因此，被隐含公开。 |
| **技术特征M**：还包括以下步骤中的至少一个：当无线电接入网络系统处于RAN_only模式中时将RAN_only指示传输到无线无线电接口上。**《未公开》** | 对比文件未提及任何类似RAN_only模式或指示。 | 对比文件没有公开或暗示任何RAN_only指示的传输，因此技术特征M未公开。 |
| **技术特征N**：将无线电接入网络系统的标识符传输到无线无线电接口上。**《未公开》** | 对比文件未描述广播标识符。认证器身份仅在EAP消息内部传递，而非通过无线电接口广播。 | 对比文件没有公开在无线无线电接口上传输接入网络标识符的步骤，因此技术特征N未公开。 |
| **技术特征O**：从用户设备接收指示导出另外的秘密密钥的能力的指示。**《未公开》** | 对比文件未明确接收此类能力指示。UE在EAP消息中可能携带一些信息，但未提及指示导出另外的秘密密钥的能力。 | 对比文件没有公开接收用户设备关于导出另外的秘密密钥的能力指示，因此技术特征O未公开。 |
| **技术特征P**：还包括无线电接入网络系统中的以下步骤：接收从用户设备到无线电接入网络系统的连接请求。**《直接公开》** | 对比文件[0045]：“在步骤S101，UE和可信非3GPP接入网络之间使用该非3GPP接入网络特有的过程建立连接。”随后认证器在步骤S102发送EAP请求/身份，表明已收到连接请求。类似地，[0072]中UE和ePDG交换IKE_SA_INIT消息，即连接请求。 | 对比文件明确公开了接入网络实体（认证器或ePDG）接收来自UE的连接请求，因此技术特征P被直接公开。 |
| **技术特征Q**：从连接请求或响应于接收到连接请求而确定要从无线电接入网络系统执行本地认证过程和本地密钥协定过程中的至少一个。**《未公开》** | 对比文件[0046]：认证器发送EAP请求开始认证，但认证过程依赖核心网AAA服务器，并非本地执行。没有确定执行本地认证和密钥协定的步骤。 | 对比文件中的确定是执行EAP-AKA认证，该认证需要核心网参与，不是本地认证。因此，技术特征Q未公开。 |
---
## 公开性代码
根据对比文件对各个技术特征的公开性判断，在回答结尾插入以下代码（仅包含已公开的特征）：
- 直接公开：C、F、I、P
- 隐含公开：a、b、e、g、h、j、l
<<<C>>><<<F>>><<<I>>><<<P>>><<<a>>><<<b>>><<<e>>><<<g>>><<<h>>><<<j>>><<<l>>>