对比文件名称：2013-10-23_EP2652898A_发明公开_EP2652898A1 KEY DERIVATION
目标专利名称：1998用于从无线电接入网络提供安全性的方法和系统CN106465106B
本次调用的模型名称：AI
### 特征比对表格
| 技术特征描述及公开性判断 | 对比文件原文引用（翻译） | 公开性论述 |
| **技术特征A**：其中共享秘密密钥被存储在用户设备和电信网络的核心网络系统二者中，所述方法包括无线电接入网络系统中的以下步骤：从核心网络系统接收另外的秘密密钥。**《隐含公开》** | 对比文件详细描述部分：“在这一过程中，还建立了一个用于加密无线路径上用户和信令数据的密码密钥Kc。该密钥由移动终端1使用一个单向函数在密钥Ki的控制下计算，并由AuC为网络预先计算。”此外，对比文件描述了核心网络中的AuC存储与SIM共享的秘密密钥Ki，并生成认证向量，其中包含Kc。本领域技术人员公知，在GSM/UMTS网络中，Kc从核心网络（MSC）发送到基站子系统（BSC，属于RAN），用于加密。 | 对比文件虽然没有明确表述“RAN从核心网络接收另外的秘密密钥”，但公开了核心网络生成加密密钥Kc（相当于另外的秘密密钥），且本领域技术人员根据标准蜂窝网络知识，可以毫无疑义地确定Kc会被传送到RAN（如BSC）。因此，对比文件隐含公开了RAN从核心网络接收用于本地安全的密钥，其作用与目标专利中RAN接收另外的秘密密钥用于本地安全一致。 |
| **技术特征B**：其中另外的秘密密钥已经使用存储在核心网络系统中的共享秘密密钥导出。**《直接公开》** | 对比文件详细描述部分：“该密钥由移动终端1使用一个单向函数在密钥Ki的控制下计算，并由AuC为网络预先计算。”以及“AuC基于挑战和与SIM共享的秘密密钥生成XRES”。这里的共享秘密密钥Ki存储在核心网络（AuC）中，Kc由Ki导出。 | 对比文件明确公开了Kc是使用核心网络系统中存储的共享秘密密钥Ki导出的。这与目标专利中另外的秘密密钥使用共享秘密密钥导出的方式完全相同，属于直接公开。 |
| **技术特征C**：通过无线电接口向用户设备提供一个或多个值以至少从存储在用户设备中的共享秘密密钥和通过无线电接口提供的一个或多个值中的一个或多个值在用户设备中导出另外的秘密密钥。**《直接公开》** | 对比文件详细描述部分：“AuC生成一个挑战，这是一个随机数...SIM基于存储在SIM上的订阅密钥Ki和认证挑战生成响应。”以及“建立了密码密钥Kc...由移动终端使用一个单向函数在密钥Ki的控制下计算”。这里，随机数（RAND）通过无线电接口提供给UE，UE使用Ki和RAND导出Kc。 | 对比文件直接公开了通过无线电接口向用户设备提供随机数（一个或多个值），用户设备使用共享秘密密钥Ki和该随机数导出Kc（相当于另外的秘密密钥）。完全符合目标专利的特征C。 |
| **技术特征D**：使用无线电接入网络系统中接收到的另外的秘密密钥和用户设备中所导出的另外的秘密密钥通过无线无线电接口执行针对用户设备的本地认证过程和本地密钥协定过程中的至少一个。**《直接公开》** | 对比文件详细描述部分：“因此，在成功的认证交换结束时，双方都拥有一个新的密码密钥Kc。”并且“在认证过程中，还建立了一个用于加密无线路径上用户和信令数据的密码密钥Kc”。 | 对比文件公开了RAN（通过BSC）拥有Kc，UE也拥有Kc，并且使用Kc在无线接口上进行加密（密钥协定过程）。虽然认证过程由核心网控制，但特征D要求“至少一个”，密钥协定过程（加密）已被直接公开。因此，特征D被直接公开。 |
| **技术特征E**：其中从核心网络接收的另外的秘密密钥是使用以下中的至少一个导出的：通过无线电接口提供到用户设备的一个或多个值中的一个或多个值。**《直接公开》** | 对比文件详细描述部分：“AuC生成一个挑战，这是一个随机数...基于该随机数和共享秘密密钥生成Kc”。Kc的导出明确使用了随机数（RAND），该随机数通过无线电接口提供给UE。 | 对比文件直接公开了Kc的导出使用了通过无线电接口提供到用户设备的随机数（一个或多个值）。与特征E完全一致。 |
| **技术特征F**：标识无线电接入网络系统的标识符。**《未公开》** | 对比文件全文未提及任何与无线电接入网络系统标识符相关的信息。 | 对比文件涉及的是SIM卡上的密钥派生，与RAN标识符无关，没有公开或隐含公开该特征。 |
| **技术特征G**：用户设备的标识符。**《未公开》** | 对比文件虽然提到了IMSI（用户设备标识符），但并未用于导出Kc。Kc的导出仅使用Ki和RAND，未使用IMSI。 | 对比文件没有公开使用用户设备标识符导出另外的秘密密钥，因此未公开。 |
| **技术特征H**：包括以安全的方式在无线电接入网络系统处接收至少另外的秘密密钥的步骤。**《未公开》** | 对比文件详细描述部分提到“SEED通过OTA加密和完整性保护发送”，但这是针对SIM卡，并非针对RAN接收Kc。关于Kc传输至RAN的安全性未作描述。 | 对比文件没有描述RAN安全接收密钥的方式，因此未公开。 |
| **技术特征I**：包括从核心网络系统接收要通过无线电接口提供给用户设备的一个或多个值中的一个或多个值作为针对用户设备的认证矢量的步骤。**《未公开》** | 对比文件描述了认证矢量的生成（包含RAND、XRES、Kc等），但认证矢量是发送给移动终端的，而非RAN。RAN在标准中仅接收部分密钥，不接收整个认证矢量。 | 对比文件没有公开RAN从核心网络接收认证矢量，因此未公开。 |
| **技术特征J**：还包括以下中的至少一个：响应于触发而在无线电接入网络系统处接收一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个。**《未公开》** | 对比文件未提及任何触发条件。 | 对比文件没有公开响应于触发在RAN接收密钥，因此未公开。 |
| **技术特征K**：其中所述触发可选地在检测到针对无线电接入网络系统的无能力或不可用性之前被提供以处置来自核心网络系统的认证过程和密钥协定过程中的至少一个。**《未公开》** | 对比文件未涉及核心网络不可用或隔离的场景。 | 对比文件没有公开与核心网络不可用相关的触发，因此未公开。 |
| **技术特征L**：从核心网络系统请求一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个。**《未公开》** | 对比文件描述了HLR向AuC请求认证向量，但这是核心网内部请求，并非RAN向核心网请求。 | 对比文件没有公开RAN向核心网络系统请求密钥，因此未公开。 |
| **技术特征M**：还包括以下步骤中的至少一个：当无线电接入网络系统处于RAN_only模式中时将RAN_only指示传输到无线无线电接口上。**《未公开》** | 对比文件未提及任何RAN_only模式或指示。 | 对比文件没有公开该特征。 |
| **技术特征N**：将无线电接入网络系统的标识符传输到无线无线电接口上。**《未公开》** | 对比文件未提及传输RAN标识符。 | 对比文件没有公开该特征。 |
| **技术特征O**：从用户设备接收指示导出另外的秘密密钥的能力的指示。**《未公开》** | 对比文件未提及用户设备能力指示。 | 对比文件没有公开该特征。 |
| **技术特征P**：还包括无线电接入网络系统中的以下步骤：接收从用户设备到无线电接入网络系统的连接请求。**《隐含公开》** | 对比文件详细描述部分：“当用户希望激活其移动终端时，移动终端1使用无线电接入网络将IMSI传输到核心网络。” | 对比文件隐含了移动终端通过无线电接入网络发送附着请求，因此RAN必然接收了该连接请求。该特征属于本领域常识，且对比文件给出了明确暗示，因此隐含公开。 |
| **技术特征Q**：从连接请求或响应于接收到连接请求而确定要从无线电接入网络系统执行本地认证过程和本地密钥协定过程中的至少一个。**《未公开》** | 对比文件中的认证过程完全由核心网络控制，RAN不执行本地认证或密钥协定（仅被动使用密钥）。 | 对比文件没有公开RAN根据连接请求确定执行本地AKA，因此未公开。 |
<<<b>>><<<c>>><<<d>>><<<e>>><<<a>>><<<p>>>