**对比文件的名称**：2002-10-24_US2002154781A_发明申请_US20020154781A1 Method and apparatus for storing and distributing encryption keys
**目标专利的名称**：用于从无线电接入网络提供安全性的方法和系统CN106465106B
**本次调用的模型名称**：未指定
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用（翻译） | 公开性论述 |
| **技术特征A**：其中共享秘密密钥被存储在用户设备和电信网络的核心网络系统二者中，所述方法包括无线电接入网络系统中的以下步骤：从核心网络系统接收另外的秘密密钥。<br>《直接公开》 | 对比文件[0026]：“KMF 101 stores the authentication key (K) for each mobile station (MS)”（KMF 101存储每个移动站的认证密钥K）。<br>对比文件[0029]：“The ZC 107 or 121 generates and distributes the DCK for the MS to the BSs ...”（ZC 107或121生成DCK并将DCK分发给BS……）。<br>对比文件[0065]：“the BS 115 receives, from ZC1 107 in real time, the MS's 401 DCK, encrypted by the intrakey KEKZ1”（BS 115从ZC1 107实时接收MS 401的DCK，该DCK由区域密钥KEKZ1加密）。 | 对比文件明确公开了共享秘密密钥K存储在核心网络（KMF）和用户设备（MS）中，并且基站（RAN）从核心网络系统（区域控制器ZC）接收另外的秘密密钥（派生密钥DCK）。因此，该技术特征被直接公开。 |
| **技术特征B**：其中另外的秘密密钥已经使用存储在核心网络系统中的共享秘密密钥导出。<br>《直接公开》 | 对比文件[0080]（图7描述）：“The KMF 101... combines the mobile authentication key, K, with RS utilizing the encryption algorithm TA11... The output of the TA11 process is KS, which is input with RAND1 to the encryption algorithm TA12. The TA12 process outputs XRES1 and DCK1”（KMF 101使用TA11算法结合移动认证密钥K和RS，输出KS；KS与RAND1输入TA12算法，输出XRES1和DCK1）。 | 对比文件公开了DCK（另外的秘密密钥）在核心网络中通过使用共享秘密密钥K作为输入进行导出，具体过程是K与RS、RAND1通过算法生成DCK。因此，该技术特征被直接公开。 |
| **技术特征C**：通过无线电接口向用户设备提供一个或多个值以至少从存储在用户设备中的共享秘密密钥和通过无线电接口提供的一个或多个值中的一个或多个值在用户设备中导出另外的秘密密钥。<br>《直接公开》 | 对比文件[0082]：“the VLR 111 generates RAND1 and uses KS and RAND1 with the TA12 process to generate XRES1 and DCK1, and forwards RAND1 and RS to the BS 115, which forwards RAND1 and RS over the air to the MS 401. The MS 401 combines its own K and RS with the TA11 process to generate KS, then combines RAND1 and KS ... yielding RES1 and DCK1”（VLR 111生成RAND1，使用KS和RAND1通过TA12生成XRES1和DCK1，并将RAND1和RS转发给BS 115，BS 115通过空中转发给MS 401。MS 401使用自己的K和RS通过TA11生成KS，再结合RAND1和KS……生成RES1和DCK1）。 | 对比文件公开了基站通过无线电接口向MS提供RAND1和RS，MS使用共享秘密密钥K和接收到的值（RS、RAND1）导出DCK（另外的秘密密钥）。因此，该技术特征被直接公开。 |
| **技术特征D**：使用无线电接入网络系统中接收到的另外的秘密密钥和用户设备中所导出的另外的秘密密钥通过无线无线电接口执行针对用户设备的本地认证过程和本地密钥协定过程中的至少一个。<br>未公开 | 对比文件[0029]：“The BS 115, 117, 129, or 131 uses DCK for air interface encryption with the MS”（BS使用DCK进行与MS的空中接口加密）。<br>对比文件[0082]：认证过程由核心网络（ZC）参与完成，使用挑战-响应（基于K）进行认证，DCK是认证的输出而非用于认证过程。 | 对比文件中的DCK用于加密空中接口流量，而不是用于执行本地认证或本地密钥协定过程。认证过程由核心网络系统（ZC）基于共享秘密密钥K执行，且DCK仅是认证后用于加密的密钥，不涉及在RAN侧使用DCK进行本地AKA。因此，该技术特征未公开。 |
| **技术特征E**：其中从核心网络接收的另外的秘密密钥是使用以下中的至少一个导出的：通过无线电接口提供到用户设备的一个或多个值中的一个或多个值。<br>《直接公开》 | 对比文件[0080]（图7）显示DCK的导出使用了RAND1（通过无线电接口提供给MS的值）和RS（也是通过无线电接口提供的值）。 | 对比文件公开了DCK在核心网络中的导出使用了RAND1（和RS），这些值正是通过无线电接口提供给MS的值。因此，该技术特征被直接公开。 |
| **技术特征F**：标识无线电接入网络系统的标识符。<br>未公开 | 对比文件中的DCK导出过程（图7、图8）未使用任何标识无线电接入网络系统的标识符。 | 对比文件未公开在导出另外的秘密密钥时使用标识RAN系统的标识符（如区域ID、基站ID等）。因此，该技术特征未公开。 |
| **技术特征G**：用户设备的标识符。<br>未公开 | 对比文件中的DCK导出过程（图7、图8）未使用用户设备标识符（如IMSI）。 | 对比文件未公开在导出另外的秘密密钥时使用用户设备的标识符。因此，该技术特征未公开。 |
| **技术特征H**：包括以安全的方式在无线电接入网络系统处接收至少另外的秘密密钥的步骤。<br>《直接公开》 | 对比文件[0065]：“the BS 115 receives, from ZC1 107 in real time, the MS's 401 DCK, encrypted by the intrakey KEKZ1”（BS 115从ZC1 107实时接收MS 401的DCK，该DCK由区域密钥KEKZ1加密）。<br>对比文件[0033]描述使用密钥加密密钥（KEK）进行加密传输。 | 对比文件公开了基站（RAN）以加密方式（安全）从核心网络系统接收DCK（另外的秘密密钥），具体采用区域密钥KEKZ加密。因此，该技术特征被直接公开。 |
| **技术特征I**：包括从核心网络系统接收要通过无线电接口提供给用户设备的一个或多个值中的一个或多个值作为针对用户设备的认证矢量的步骤。<br>《直接公开》 | 对比文件[0082]：“the VLR 111 generates RAND1 and uses KS and RAND1 with the TA12 process to generate XRES1 and DCK1, and forwards RAND1 and RS to the BS 115, which forwards RAND1 and RS over the air to the MS 401”（VLR 111生成RAND1，通过TA12生成XRES1和DCK1，并将RAND1和RS转发给BS 115，BS 115通过空中转发给MS 401）。 | 对比文件公开了基站从核心网络系统（VLR）接收RAND1和RS，这些值作为认证信息（相当于认证矢量）通过无线电接口提供给MS以用于认证。因此，该技术特征被直接公开。 |
| **技术特征J**：还包括以下中的至少一个：响应于触发而在无线电接入网络系统处接收一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个。<br>《直接公开》 | 对比文件[0086]（密钥拉取过程）：“The pull procedure is initiated by the BS 117 when it recognizes that it does not have the DCK for the MS 401 that has sent an encrypted message... The BS 117 requests the DCK1 from the ZC 107... The ZC 107 sends DCK1 to the BS 117 encrypted with the intrakey”（当BS 117识别到没有MS 401的DCK时，发起拉取过程，向ZC 107请求DCK1，ZC 107用区域密钥加密后发送DCK1给BS 117）。<br>对比文件[0089]（密钥推送过程）描述了当MS准备切换时触发密钥推送到新站点。 | 对比文件公开了基站响应于触发（如识别到缺少DCK、MS切换等）从核心网络系统接收DCK（另外的秘密密钥）。因此，该技术特征被直接公开。 |
| **技术特征K**：其中所述触发可选地在检测到针对无线电接入网络系统的无能力或不可用性之前被提供以处置来自核心网络系统的认证过程和密钥协定过程中的至少一个。<br>未公开 | 对比文件中的触发（如MS切换、缺失密钥）均发生在核心网络可用的情况下，未涉及核心网络无能力或不可用性的场景，也未提及预先提供密钥以应对此类情况。 | 对比文件未公开触发在检测到核心网络无能力或不可用性之前提供，也未涉及处置来自核心网络的认证过程。因此，该技术特征未公开。 |
| **技术特征L**：从核心网络系统请求一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个。<br>《直接公开》 | 对比文件[0086]：“The BS 117 requests the DCK1 from the ZC 107”（BS 117向ZC 107请求DCK1）。<br>对比文件[0082]：基站向ZC发送认证请求，ZC返回认证信息。 | 对比文件公开了基站（RAN）从核心网络系统（ZC）请求另外的秘密密钥（DCK）和/或认证值。因此，该技术特征被直接公开。 |
| **技术特征M**：还包括以下步骤中的至少一个：当无线电接入网络系统处于RAN_only模式中时将RAN_only指示传输到无线无线电接口上。<br>未公开 | 对比文件未提及RAN_only模式或类似指示。 | 对比文件未公开任何关于RAN_only指示的概念或传输。因此，该技术特征未公开。 |
| **技术特征N**：将无线电接入网络系统的标识符传输到无线无线电接口上。<br>未公开 | 对比文件未公开传输RAN系统标识符（如SubNid）。 | 对比文件未公开将RAN系统标识符通过无线电接口进行传输。因此，该技术特征未公开。 |
| **技术特征O**：从用户设备接收指示导出另外的秘密密钥的能力的指示。<br>未公开 | 对比文件未公开用户设备发送能力指示。 | 对比文件未公开从用户设备接收关于导出另外的秘密密钥的能力的指示。因此，该技术特征未公开。 |
| **技术特征P**：还包括无线电接入网络系统中的以下步骤：接收从用户设备到无线电接入网络系统的连接请求。<br>《直接公开》 | 对比文件[0075]：“power-up messages, roam messages, location updates, and other types of messages are considered requests to communicate... The BS 115, 117, 129, or 131 sends a request to authenticate the MS to the infrastructure”（功率-up消息、漫游消息、位置更新等被视为通信请求，基站发送认证请求到基础设施）。 | 对比文件公开了基站接收来自用户设备的通信请求（如功率-up、漫游等），这些可视为连接请求。因此，该技术特征被直接公开。 |
| **技术特征Q**：从连接请求或响应于接收到连接请求而确定要从无线电接入网络系统执行本地认证过程和本地密钥协定过程中的至少一个。<br>未公开 | 对比文件[0075]：当收到连接请求时，基站确定需要认证，但认证过程由核心网络系统（ZC）执行，而非在RAN本地执行。 | 对比文件虽然确定需要认证，但认证是由核心网络系统参与的，未公开由RAN系统本地执行认证或密钥协定过程。因此，该技术特征未公开。 |
<<<A>>><<<B>>><<<C>>><<<E>>><<<H>>><<<I>>><<<J>>><<<L>>><<<P>>>