对比文件名称：2008-01-17_US2008013734A_发明申请_US20080013734A1 METHOD AND APPARATUS FOR STORING AND DISTRIBUTING ENCRYPTION KEYS
目标专利名称：用于从无线电接入网络提供安全性的方法和系统（CN106465106B）
本次调用模型名称：DeepSeek
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| 技术特征A：共享秘密密钥被存储在用户设备和核心网络系统中，方法包括RAN从核心网络接收另外的秘密密钥。 《直接公开》 | [0028]“KMF 101是存储每个移动站(MS)的认证密钥(K)的安全实体...KMF作为认证中心(AuC)...” [0034]“每个MS有其自己的密钥K，用于认证期间。” [0091]“BS 117从ZC 107请求DCK1。...ZC 107将DCK1用内部密钥KEKZ1加密后发送给BS 117。” | 对比文件公开了共享秘密密钥K存储在MS和核心网络（KMF/AuC）中，并且BS（RAN）从核心网络（ZC）接收派生密钥DCK（相当于另外的秘密密钥）。该DCK用于空中接口加密和隐式认证，与目标专利中另外的秘密密钥用于本地AKA的作用实质相同，因此直接公开。 |
| 技术特征B：另外的秘密密钥已经使用存储在核心网络系统中的共享秘密密钥导出。 《直接公开》 | [0083]“当认证MS 707时，认证中心701（如KMF 101）将移动认证密钥K与RS利用加密算法TA11组合...TA11过程703的输出是KS，KS与RAND1输入到加密算法TA12...TA12过程705输出XRES1和DCK1。” | 对比文件明确公开了DCK是使用共享秘密密钥K通过TA11/TA12算法导出的，因此直接公开。 |
| 技术特征C：通过无线电接口向用户设备提供一个或多个值以至少从存储在用户设备中的共享秘密密钥和通过无线电接口提供的一个或多个值中的一个或多个值在用户设备中导出另外的秘密密钥。 《直接公开》 | [0083]“RAND1和RS提供给MS 707。MS 707进行类似过程，将其移动认证密钥K与从AuC 701接收的RS利用TA11过程703组合...MS 707中的TA12过程705输出RES1和DCK1。” | 对比文件公开了BS通过无线电接口向MS提供RAND1和RS，MS使用K和这些值导出DCK，因此直接公开。 |
| 技术特征D：使用无线电接入网络系统中接收到的另外的秘密密钥和用户设备中所导出的另外的秘密密钥通过无线无线电接口执行针对用户设备的本地认证过程和本地密钥协定过程中的至少一个。 《直接公开》 | [0082]“加密的漫游消息可以被隐式认证，即如果BS 131成功解密该加密的漫游消息，则挑战和响应机制可以被绕过。” [0091]“BS 117使用DCK1解密来自MS1 401的位置更新消息。” | 对比文件公开了BS使用接收到的DCK解密MS发送的加密消息，从而隐式认证MS（本地认证过程），同时DCK用于加密通信（密钥协定过程），因此直接公开。 |
| 技术特征E：其中从核心网络接收的另外的秘密密钥是使用以下中的至少一个导出的：通过无线电接口提供到用户设备的一个或多个值中的一个或多个值。 《直接公开》 | [0083]“DCK1的生成使用了RAND1和RS（均通过无线电接口提供给MS）。” | 对比文件公开了DCK的导出输入包括RAND1和RS，这些值正是通过无线电接口提供给MS的，因此直接公开。 |
| 技术特征F：标识无线电接入网络系统的标识符。 《未公开》 | 无 | 对比文件未公开在导出另外的秘密密钥时使用RAN系统标识符，也未公开基站广播特定子网络标识符用于此目的，因此未公开。 |
| 技术特征G：用户设备的标识符。 《未公开》 | 无 | 对比文件未公开在导出另外的秘密密钥时使用用户设备标识符（如IMSI），因此未公开。 |
| 技术特征H：包括以安全的方式在无线电接入网络系统处接收至少另外的秘密密钥的步骤。 《直接公开》 | [0091]“ZC 107将DCK1用内部密钥KEKZ1加密后发送给BS 117。” | 对比文件公开了DCK以加密形式（KEKZ1）传输，因此是安全方式接收，直接公开。 |
| 技术特征I：包括从核心网络系统接收要通过无线电接口提供给用户设备的一个或多个值中的一个或多个值作为针对用户设备的认证矢量的步骤。 《直接公开》 | [0086]“VLR 111生成RAND1并利用KS和RAND1通过TA12过程生成XRES1和DCK1，然后将RAND1和RS转发给BS 115。” | 对比文件公开了VLR（核心网络）生成RAND1和RS，发送给BS，这些值随后通过无线电接口提供给MS，构成认证矢量的一部分，因此直接公开。 |
| 技术特征J：还包括以下中的至少一个：响应于触发而在无线电接入网络系统处接收一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个。 《直接公开》 | [0090]“密钥拉取过程用于将空中接口密钥（典型为DCK）转发给没有该MS的DCK的BS。这种情况可能发生在MS空闲时切换站点或出现故障时。” [0094]“密钥推送过程用于在MS从当前站点切换到目标站点时，将密钥（如DCK）转发给目标站点。” | 对比文件公开了BS通过key pull（响应于BS识别到缺少DCK）或key push（响应于MS切换）从核心网络接收DCK，即响应于触发接收，因此直接公开。 |
| 技术特征K：其中所述触发可选地在检测到针对无线电接入网络系统的无能力或不可用性之前被提供以处置来自核心网络系统的认证过程和密钥协定过程中的至少一个。 《未公开》 | 无 | 对比文件未公开在核心网络不可用之前预先提供密钥或值的触发，也未涉及核心网络不可用时的本地认证场景，因此未公开。 |
| 技术特征L：从核心网络系统请求一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个。 《直接公开》 | [0090]“BS 117从ZC 107请求DCK1。” “BS 115从ZC 107请求DCK2。” | 对比文件公开了BS主动请求DCK，因此直接公开。 |
| 技术特征M：当无线电接入网络系统处于RAN_only模式中时将RAN_only指示传输到无线无线电接口上。 《未公开》 | 无 | 对比文件未公开RAN_only模式或传输此类指示，因此未公开。 |
| 技术特征N：将无线电接入网络系统的标识符传输到无线无线电接口上。 《未公开》 | 无 | 对比文件未公开将RAN系统标识符传输到无线电接口用于密钥导出，因此未公开。 |
| 技术特征O：从用户设备接收指示导出另外的秘密密钥的能力的指示。 《未公开》 | 无 | 对比文件未公开用户设备指示导出另外的秘密密钥的能力，因此未公开。 |
| 技术特征P：包括无线电接入网络系统中的以下步骤：接收从用户设备到无线电接入网络系统的连接请求。 《直接公开》 | [0078]“加电消息（无论是否加密）都需要认证。” [0086]“BS 115向ZC 107发送认证MS 401的请求。” | 对比文件公开了BS接收来自MS的加电消息、位置更新等连接请求，因此直接公开。 |
| 技术特征Q：从连接请求或响应于接收到连接请求而确定要从无线电接入网络系统执行本地认证过程和本地密钥协定过程中的至少一个。 《直接公开》 | [0082]“加密的漫游消息可以被隐式认证，即如果BS 131成功解密该加密的漫游消息，则绕过挑战和响应机制。” | 对比文件公开了BS在接收到加密漫游消息（连接请求）后，决定进行隐式认证（本地认证过程），因此直接公开。 |
<<<A>>><<<B>>><<<C>>><<<D>>><<<E>>><<<H>>><<<I>>><<<J>>><<<L>>><<<P>>><<<Q>>>