对比文件名称：2007-04-18_EP1775878A_发明公开_EP1775878A2 Method and apparatus for storing and distributing encryption keys
目标专利名称：1998用于从无线电接入网络提供安全性的方法和系统CN106465106B
本次调用的模型名称：DeepSeek
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用（翻译为中文） | 公开性论述 |
| **技术特征A**：其中共享秘密密钥被存储在用户设备和电信网络的核心网络系统二者中，所述方法包括无线电接入网络系统中的以下步骤：从核心网络系统接收另外的秘密密钥<br>《直接公开》 | 段落[0030]：“每个移动站（MS）拥有自己的密钥K，用于认证过程中。”<br>段落[0058]：“KMF 101存储每个MS的认证密钥K。”<br>段落[0062]：“在认证过程中，与MS 401通信的BS 115从ZC1 107实时接收MS 401的DCK（派生密钥），该DCK由intrakey KEKZ1加密。” | 对比文件明确公开了共享秘密密钥K存储在用户设备（MS）和核心网络（KMF）中。基站（BS，相当于无线电接入网络系统）从核心网络设备（ZC，包含HLR/VLR，属于核心网络）接收了另外的秘密密钥（DCK，即派生密钥）。DCK是由共享密钥K导出的，且基站接收该密钥。因此，技术特征A被直接公开。 |
| **技术特征B**：其中另外的秘密密钥已经使用存储在核心网络系统中的共享秘密密钥导出<br>《直接公开》 | 段落[0079]（图7描述）：“当认证MS时，认证中心（如KMF）将移动认证密钥K与RS结合，利用TA11算法，输出KS；KS与RAND1结合，利用TA12算法，输出XRES1和DCK1。” | 对比文件详细描述了DCK（即另外的秘密密钥）的生成过程：使用存储在核心网络（KMF）中的共享秘密密钥K，结合随机数RS和RAND，通过算法TA11/TA12导出DCK。因此，技术特征B被直接公开。 |
| **技术特征C**：通过无线电接口向用户设备提供一个或多个值以至少从存储在用户设备中的共享秘密密钥和通过无线电接口提供的一个或多个值中的一个或多个值在用户设备中导出另外的秘密密钥<br>《直接公开》 | 段落[0082]：“VLR 111生成RAND1，并使用KS和RAND1通过TA12生成XRES1和DCK1，然后将RAND1和RS转发给BS 115，BS 115通过空中接口将RAND1和RS发送给MS 401。”<br>段落[0079]（图7）：“MS 707使用其自身的K和接收到的RS通过TA11生成KS，再结合RAND1通过TA12生成RES1和DCK1。” | 基站通过空中接口向移动站发送了值（RAND1和RS），移动站使用其存储的共享秘密密钥K以及这些值，通过相同的算法导出DCK（另外的秘密密钥）。该过程与目标专利完全一致。因此，技术特征C被直接公开。 |
| **技术特征D**：使用无线电接入网络系统中接收到的另外的秘密密钥和用户设备中所导出的另外的秘密密钥通过无线无线电接口执行针对用户设备的本地认证过程和本地密钥协定过程中的至少一个<br>《直接公开》 | 段落[0087]：“BS 117使用DCK1解密MS 401的位置更新消息……接收正确解密的位置更新消息被视为隐式认证。”<br>段落[0068]：“基站维护流量加密算法和密钥存储，包括DCK，用于入站和出站加密。” | 基站使用其接收到的DCK（另外的秘密密钥）对移动站发送的加密消息进行解密，解密成功即视为隐式认证（认证过程），同时该DCK也用于后续通信的加密（密钥协定过程）。因此，基站利用DCK实现了本地认证和密钥协定。技术特征D被直接公开。 |
| **技术特征E**：其中从核心网络接收的另外的秘密密钥是使用以下中的至少一个导出的：通过无线电接口提供到用户设备的一个或多个值中的一个或多个值<br>《直接公开》 | 段落[0079]（图7）：“DCK1的生成使用KS和RAND1，而KS由K和RS生成。”其中RAND1和RS都是通过空中接口提供给移动站的值。 | 对比文件明确显示，DCK（另外的秘密密钥）的导出使用了RAND1（随机数）和RS（随机种子），这些值也通过空中接口提供给了移动站（用于在移动站侧导出相同的DCK）。因此，技术特征E被直接公开。 |
| **技术特征F**：标识无线电接入网络系统的标识符<br>《未公开》 | 无相关公开内容。 | 对比文件在DCK的生成或使用过程中未提及任何标识无线电接入网络系统的标识符（如基站标识、区域标识等）。目标专利中该标识符用于将密钥绑定到特定RAN系统，对比文件没有类似教导。因此，技术特征F未被公开。 |
| **技术特征G**：用户设备的标识符<br>《未公开》 | 无相关公开内容。 | 对比文件在DCK的导出过程中使用了共享密钥K和随机数，但未使用用户设备标识符（如IMSI）作为导出参数。虽然DCK与特定用户关联（通过K），但权利要求明确要求使用标识符作为导出输入，对比文件未公开该具体方式。因此，技术特征G未被公开。 |
| **技术特征H**：包括以安全的方式在无线电接入网络系统处接收至少另外的秘密密钥的步骤<br>《直接公开》 | 段落[0062]：“DCK…由intrakey KEKZ1加密。”<br>段落[0055]：“KMF使用保护密钥KI和加密算法TA41/TA51对KEK进行加密，得到SKEK。” | 对比文件公开了密钥在核心网络与基站之间传输时采用加密保护。例如，DCK在从ZC发送到BS时使用intrakey（KEKZ）加密，属于安全传输方式。因此，技术特征H被直接公开。 |
| **技术特征I**：包括从核心网络系统接收要通过无线电接口提供给用户设备的一个或多个值中的一个或多个值作为针对用户设备的认证矢量的步骤<br>《直接公开》 | 段落[0082]：“VLR 111生成RAND1，并使用KS和RAND1通过TA12生成XRES1和DCK1，然后将RAND1和RS转发给BS 115，BS 115通过空中接口将RAND1和RS发送给MS 401。” | 基站从核心网络（VLR）接收了RAND1和RS，这些值属于认证矢量的一部分（RAND和RS是典型的认证挑战值），随后通过空中接口提供给移动站。因此，技术特征I被直接公开。 |
| **技术特征J**：还包括以下中的至少一个：响应于触发而在无线电接入网络系统处接收一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个<br>《直接公开》 | 段落[0087]（图10 key pull）：“BS 117请求DCK1 from ZC 107……ZC 107发送DCK1给BS 117。”<br>段落[0091]（图11 key push）：“VLR 111将DCK1加密后转发给BS2 117。” | 对比文件公开了多种触发场景：当基站没有DCK时（如MS漫游至新站点）主动请求（pull），或根据MS漫游准备提前推送（push）。这些均为响应于特定触发（MS请求、漫游事件）接收DCK或认证值。因此，技术特征J被直接公开。 |
| **技术特征K**：其中所述触发可选地在检测到针对无线电接入网络系统的无能力或不可用性之前被提供以处置来自核心网络系统的认证过程和密钥协定过程中的至少一个<br>《未公开》 | 段落[0074]：“当基础设施设备不可用时，BS存储认证请求，待设备可用后再转发。”但未涉及预先接收密钥以应对不可用性。 | 对比文件虽然提到了基础设施故障时的处理（存储请求），但并未公开在核心网络不可用之前预先向基站提供另外的秘密密钥或认证值，以使得基站能够独立进行本地AKA。目标专利中的“预先供应”以应对核心网络不可用这一特定场景在对比文件中未体现。因此，技术特征K未被公开。 |
| **技术特征L**：从核心网络系统请求一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个<br>《直接公开》 | 段落[0087]（图10）：“BS 117请求DCK1 from ZC 107。” | 对比文件明确描述了基站主动向核心网络系统（ZC）请求DCK（另外的秘密密钥）的过程。因此，技术特征L被直接公开。 |
| **技术特征M**：还包括以下步骤中的至少一个：当无线电接入网络系统处于RAN_only模式中时将RAN_only指示传输到无线无线电接口上<br>《未公开》 | 无相关公开内容。 | 对比文件未提及任何与“RAN_only模式”或类似仅由无线接入网络独立操作的指示相关的概念。因此，技术特征M未被公开。 |
| **技术特征N**：将无线电接入网络系统的标识符传输到无线无线电接口上<br>《未公开》 | 无相关公开内容。 | 对比文件未公开基站广播或传输标识无线接入网络系统的特定标识符（如SubNid）用于密钥导出或认证目的。虽然基站可能广播小区标识，但目标专利要求的是用于密钥导出的RAN系统标识符，对比文件未涉及。因此，技术特征N未被公开。 |
| **技术特征O**：从用户设备接收指示导出另外的秘密密钥的能力的指示<br>《未公开》 | 无相关公开内容。 | 对比文件未公开用户设备向基站发送关于其是否具备导出另外的秘密密钥能力的信息。因此，技术特征O未被公开。 |
| **技术特征P**：还包括无线电接入网络系统中的以下步骤：接收从用户设备到无线电接入网络系统的连接请求<br>《直接公开》 | 段落[0074]：“例如，功率上电消息、漫游消息、位置更新等被视为请求通信。”</br>段落[0087]：“MS 401发送加密的位置更新消息给BS 117。” | 基站接收来自用户设备的多种消息（如功率上电、位置更新、漫游消息），这些消息可视为连接请求。因此，技术特征P被直接公开。 |
| **技术特征Q**：从连接请求或响应于接收到连接请求而确定要从无线电接入网络系统执行本地认证过程和本地密钥协定过程中的至少一个<br>《直接公开》 | 段落[0074]：“当需要认证时，BS向基础设施发送认证请求…基站决定是否认证。”<br>段落[0087]：“BS 117请求DCK1以解密位置更新消息，从而进行隐式认证。” | 基站根据接收到的消息（如加密位置更新）判断是否需要解密（隐式认证）或主动发起认证请求。该判断直接响应于连接请求，决定是否执行认证或密钥协定。因此，技术特征Q被直接公开。 |
<<<A>>><<<B>>><<<C>>><<<D>>><<<E>>><<<H>>><<<I>>><<<J>>><<<L>>><<<P>>><<<Q>>>