对比文件名称：2008-01-17_US2008013737A_发明申请_US20080013737A1 METHOD AND APPARATUS FOR STORING AND DISTRIBUTING ENCRYPTION KEYS
目标专利名称：1998用于从无线电接入网络提供安全性的方法和系统CN106465106B
本次调用的模型名称：未指定
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用（翻译） | 公开性论述 |
| 技术特征A《直接公开》：共享秘密密钥被存储在用户设备和电信网络的核心网络系统二者中，所述方法包括无线电接入网络系统中的以下步骤：从核心网络系统接收另外的秘密密钥 | [0025] “KMF 101是一个安全实体，存储每个移动台(MS)或通信单元的认证密钥(K)。”<br>[0063] “ZC 107或121生成DCK并为MS分发到需要DCK进行安全通信的BS 115,117,129,131。”<br>[0064] “在认证过程中，与MS 401通信的BS 115从ZC1 107实时接收MS 401的DCK，由区域内密钥KEKZ1加密。” | 对比文件明确公开了共享秘密密钥K存储在KMF（核心网络）和MS（用户设备）中；BS（无线电接入网络）从ZC（核心网络系统）接收派生密钥DCK（另外的秘密密钥）。DCK是从K导出的，且BS不存储K。因此，技术特征A被直接公开。 |
| 技术特征B《直接公开》：其中另外的秘密密钥已经使用存储在核心网络系统中的共享秘密密钥导出 | [0025] “KMF 101为每个与安全通信系统相关的移动台提供随机种子(RS)和相关的会话认证密钥(KS和KS′)。”<br>[0080] “AuC 701将移动认证密钥K与RS结合使用加密算法TA11，输出KS，KS与RAND1输入TA12，输出XRES1和DCK1。” | 对比文件描述了DCK的生成过程：使用核心网络中的共享密钥K、随机种子RS和随机数RAND通过算法导出DCK。因此，技术特征B被直接公开。 |
| 技术特征C《直接公开》：通过无线电接口向用户设备提供一个或多个值以至少从存储在用户设备中的共享秘密密钥和通过无线电接口提供的一个或多个值中的一个或多个值在用户设备中导出另外的秘密密钥 | [0080] “RAND1和RS被提供给MS 707。MS 707进行类似过程，输出RES1和DCK1。”<br>[0083] “VLR 111生成RAND1并使用KS和RAND1通过TA12过程生成XRES1和DCK1，并将RAND1和RS转发给BS 115，BS 115通过空中转发给MS 401。” | 对比文件公开了BS通过空中接口向MS发送RAND和RS，MS使用其存储的共享密钥K以及接收到的值通过算法导出DCK。因此，技术特征C被直接公开。 |
| 技术特征D《隐含公开》：使用无线电接入网络系统中接收到的另外的秘密密钥和用户设备中所导出的另外的秘密密钥通过无线无线电接口执行针对用户设备的本地认证过程和本地密钥协定过程中的至少一个 | [0088] “正确解密的位置更新消息的接收被视为隐式认证。”<br>[0079] “加密的漫游消息可以被隐式认证，即，如果加密的漫游消息被BS 131成功解密，则可以跳过挑战-响应机制。” | 对比文件未明确使用DCK进行显式认证，但公开了通过DCK成功解密消息实现隐式认证，这属于认证过程；同时DCK用于空中接口加密，属于密钥协定结果。因此，本领域技术人员可以合理推断使用DCK执行本地认证和密钥协定，技术特征D被隐含公开。 |
| 技术特征E《直接公开》：其中从核心网络接收的另外的秘密密钥是使用以下中的至少一个导出的：通过无线电接口提供到用户设备的一个或多个值中的一个或多个值 | [0080] “AuC 701将移动认证密钥K与RS结合使用加密算法TA11，输出KS，KS与RAND1输入TA12，输出XRES1和DCK1。” | 对比文件明确DCK使用RS和RAND导出，这些值后续通过无线电接口提供给MS。因此，技术特征E被直接公开。 |
| 技术特征F：标识无线电接入网络系统的标识符 | 对比文件未提及使用RAN标识符导出密钥。 | 对比文件在DCK生成过程中未使用基站或区域标识符，也未公开任何类似SubNid的标识符。本领域技术人员无法从对比文件得出该特征，故未公开。 |
| 技术特征G：用户设备的标识符 | 对比文件未提及使用用户设备标识符导出密钥。 | 对比文件在DCK生成过程中未使用IMSI等用户设备标识符，故未公开。 |
| 技术特征H《直接公开》：包括以安全的方式在无线电接入网络系统处接收至少另外的秘密密钥的步骤 | [0064] “BS 115从ZC1 107实时接收MS 401的DCK，由区域内密钥KEKZ1加密。”<br>[0054] “KMF使用保护密钥KI加密KEK。” | 对比文件公开了密钥材料（包括DCK）在传输时使用加密密钥（如KEKZ）进行加密保护，确保安全接收。因此，技术特征H被直接公开。 |
| 技术特征I《直接公开》：包括从核心网络系统接收要通过无线电接口提供给用户设备的一个或多个值中的一个或多个值作为针对用户设备的认证矢量的步骤 | [0083] “VLR 111生成RAND1并使用KS和RAND1通过TA12过程生成XRES1和DCK1，并将RAND1和RS转发给BS 115，BS 115通过空中转发给MS 401。” | 对比文件公开了BS从核心网络（ZC/VLR）接收RAND和RS，这些值属于认证矢量的一部分，并通过空中接口提供给MS。因此，技术特征I被直接公开。 |
| 技术特征J《直接公开》：还包括以下中的至少一个：响应于触发而在无线电接入网络系统处接收一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个 | [0087] “当BS 117识别到它没有发送加密消息的MS 401的DCK时，拉取过程被BS 117发起。”<br>[0091] “当MS切换站点时，密钥推送过程用于将密钥（如DCK或GCK/MGCK）转发到目标站点。” | 对比文件公开了基于触发（如MS发起切换或BS需要密钥）来接收密钥（如DCK）和值（如RAND）。因此，技术特征J被直接公开。 |
| 技术特征K：其中所述触发可选地在检测到针对无线电接入网络系统的无能力或不可用性之前被提供以处置来自核心网络系统的认证过程和密钥协定过程中的至少一个 | 对比文件未提及该触发条件。 | 对比文件中的密钥推送/拉取基于正常操作（如切换、缺乏密钥），未涉及核心网络不可用前的预先提供。故未公开。 |
| 技术特征L《直接公开》：从核心网络系统请求一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个 | [0087] “BS 117从ZC 107请求DCK1。” | 对比文件明确公开了BS主动向核心网络请求DCK。因此，技术特征L被直接公开。 |
| 技术特征M：还包括以下步骤中的至少一个：当无线电接入网络系统处于RAN_only模式中时将RAN_only指示传输到无线无线电接口上 | 对比文件未提及RAN_only模式或类似指示。 | 对比文件未公开任何关于仅RAN操作的指示广播。故未公开。 |
| 技术特征N：将无线电接入网络系统的标识符传输到无线无线电接口上 | 对比文件未公开将RAN标识符用于密钥导出或广播。 | 对比文件未涉及传输RAN标识符（如SubNid）以用于后续密钥导出。故未公开。 |
| 技术特征O：从用户设备接收指示导出另外的秘密密钥的能力的指示 | 对比文件未提及用户设备能力指示。 | 对比文件未公开MS向BS指示其支持导出另外密钥的能力。故未公开。 |
| 技术特征P《直接公开》：还包括无线电接入网络系统中的以下步骤：接收从用户设备到无线电接入网络系统的连接请求 | [0076] “第一MS 401向第一BS 115发送未加密的上电消息。” | 对比文件公开了BS接收来自MS的上电消息、位置更新等连接请求。因此，技术特征P被直接公开。 |
| 技术特征Q《直接公开》：从连接请求或响应于接收到连接请求而确定要从无线电接入网络系统执行本地认证过程和本地密钥协定过程中的至少一个 | [0076] “在这种情况下，需要认证MS 401。” | 对比文件公开了BS根据接收到的连接请求（如上电消息）决定执行认证。因此，技术特征Q被直接公开。 |
<<<A>>><<<B>>><<<C>>><<<E>>><<<H>>><<<I>>><<<J>>><<<L>>><<<P>>><<<Q>>><<<d>>>