对比文件：2007-09-16_ES2280528T_发明专利_ES2280528T3 METODO PARA ALMACENAR Y DISTRIBUIR CLAVES DE CIFRADO；目标专利：用于从无线电接入网络提供安全性的方法和系统CN106465106B；模型名称：AI模型。
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| 技术特征A：共享秘密密钥被存储在用户设备和核心网络系统二者中，无线电接入网络系统从核心网络系统接收另外的秘密密钥。 **【直接公开】** | 具体实施方式部分记载：“KMF 101是一个安全实体，存储每个移动站(MS)的认证密钥(K)。”；“每个MS有自己的密钥K，用于认证期间。”；“在认证过程中，与MS 401通信的BS 115从ZC1 107实时接收MS 401的DCK。” | 对比文件明确公开了共享秘密密钥K存储在用户设备(MS)和核心网络(KMF)中，并且基站(BS)作为无线电接入网络系统从核心网络(区域控制器ZC)接收了另外的秘密密钥(DCK)，该DCK从共享秘密密钥K导出。因此，技术特征A被直接公开。 |
| 技术特征B：另外的秘密密钥已经使用存储在核心网络系统中的共享秘密密钥导出。 **【直接公开】** | 具体实施方式部分记载：“VLR 111生成RAND1，并使用KS和RAND1通过TA12过程生成XRES1和DCK1”，其中KS由TA11过程从K和RS生成（参见图7及其描述）；“MS 707结合其认证密钥K与RS通过TA11过程输出KS，KS与RAND1输入TA12过程输出DCK1”。 | 对比文件公开了DCK（另外的秘密密钥）是通过使用共享秘密密钥K作为输入，经过一系列算法生成的，即使用了存储在核心网络中的K导出。因此特征B被直接公开。 |
| 技术特征C：通过无线电接口向用户设备提供一个或多个值以至少从存储在用户设备中的共享秘密密钥和通过无线电接口提供的一个或多个值中的一个或多个值在用户设备中导出另外的秘密密钥。 **【直接公开】** | 具体实施方式部分记载：“BS 115将RAND1和RS通过空中传送到MS 401”；“MS 401结合其自身的K和RS通过TA11过程生成KS，然后结合RAND1和KS获得RES1和DCK1”。 | 对比文件明确公开了基站通过空中接口向MS提供值(RAND1和RS)，MS使用这些值及其存储的共享秘密密钥K导出DCK（另外的秘密密钥）。因此特征C被直接公开。 |
| 技术特征D：使用无线电接入网络系统中接收到的另外的秘密密钥和用户设备中所导出的另外的秘密密钥通过无线无线电接口执行针对用户设备的本地认证过程和本地密钥协定过程中的至少一个。 **【直接公开】** | 具体实施方式部分记载：“BS 117使用DCK1解密来自MS 401的位置更新消息，正确解密的消息被认为是一种隐含认证”；“BS 115使用DCK1解密位置更新消息，从而认证MS 401”。 | 对比文件公开了基站使用接收到的DCK（另外的秘密密钥）和用户设备中导出的DCK，通过解密消息的方式执行隐含认证，该认证过程在基站本地完成，无需核心网络实时参与，属于本地认证过程。因此特征D被直接公开。 |
| 技术特征E：其中从核心网络接收的另外的秘密密钥是使用以下中的至少一个导出的：通过无线电接口提供到用户设备的一个或多个值中的一个或多个值。 **【直接公开】** | 具体实施方式部分记载：“DCK1由TA12过程从KS和RAND1生成，其中KS由TA11从K和RS生成”；RAND1和RS是通过无线电接口提供给MS的值。 | 对比文件公开了DCK的导出使用了RAND1和RS，这些值正是通过无线电接口提供给MS的，因此特征E被直接公开。 |
| 技术特征F：标识无线电接入网络系统的标识符。 **【未公开】** | 无直接或间接公开使用RAN标识符导出另外的秘密密钥。 | 对比文件在密钥导出过程中未使用任何标识无线电接入网络系统的标识符（如区域标识符）。因此特征F未被公开。 |
| 技术特征G：用户设备的标识符。 **【未公开】** | 无直接或间接公开使用用户设备标识符导出另外的秘密密钥。 | 对比文件在密钥导出过程中未使用用户设备标识符（如IMSI）。因此特征G未被公开。 |
| 技术特征H：包括以安全的方式在无线电接入网络系统处接收至少另外的秘密密钥的步骤。 **【直接公开】** | 具体实施方式部分记载：“BS 115接收经内部密钥KEK_{Z1}加密的DCK”。 | 对比文件公开了DCK在传输过程中使用密钥加密密钥（KEK）进行加密，实现了安全接收，因此特征H被直接公开。 |
| 技术特征I：包括从核心网络系统接收要通过无线电接口提供给用户设备的一个或多个值中的一个或多个值作为针对用户设备的认证矢量的步骤。 **【直接公开】** | 具体实施方式部分记载：“BS 115从ZC 107接收RAND1和RS，并将它们通过空中传送到MS 401”；“VLR 111生成RAND1，并与RS一起发送给BS 115”。 | 对比文件公开了基站从核心网络（ZC）接收RAND1和RS，这些值形成认证矢量的一部分，并通过无线电接口提供给MS。因此特征I被直接公开。 |
| 技术特征J：还包括以下中的至少一个：响应于触发而在无线电接入网络系统处接收一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个。 **【直接公开】** | 具体实施方式部分记载：“BS 115接收到来自MS 401的认证请求后，向ZC 107请求认证数据，随后ZC 107生成DCK和RAND等并发送给BS 115”。 | 对比文件公开了BS响应于MS的认证请求（触发）而接收DCK和认证值，因此特征J被直接公开。 |
| 技术特征K：其中所述触发可选地在检测到针对无线电接入网络系统的无能力或不可用性之前被提供以处置来自核心网络系统的认证过程和密钥协定过程中的至少一个。 **【未公开】** | 无直接或间接公开。 | 对比文件虽然描述了密钥的预先分发（如SCK），但SCK并非从共享秘密密钥导出的另外的秘密密钥，且未明确描述针对核心网络不可用性而预先提供另外的秘密密钥。因此特征K未被公开。 |
| 技术特征L：从核心网络系统请求一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个。 **【直接公开】** | 具体实施方式部分记载：“BS 115向ZC 107请求针对MS 401的认证数据，包括DCK和RAND等”；“BS 115请求DCK从ZC 107”。 | 对比文件公开了基站主动向核心网络请求认证值和另外的秘密密钥，因此特征L被直接公开。 |
| 技术特征M：还包括以下步骤中的至少一个：当无线电接入网络系统处于RAN_only模式中时将RAN_only指示传输到无线无线电接口上。 **【未公开】** | 无直接或间接公开。 | 对比文件未描述任何RAN_only模式或类似指示，因此特征M未被公开。 |
| 技术特征N：将无线电接入网络系统的标识符传输到无线无线电接口上。 **【隐含公开】** | 具体实施方式部分未明确描述，但本领域公知TETRA系统中的基站会广播其标识符（如位置区标识LAI、小区标识等），以便移动站识别和选择。 | 在TETRA通信系统中，基站广播系统信息包括标识符是标准做法，对比文件虽未明确文字描述，但本领域技术人员根据对比文件描述的系统可知基站必然传输标识符以支持移动性管理。因此特征N被隐含公开。 |
| 技术特征O：从用户设备接收指示导出另外的秘密密钥的能力的指示。 **【未公开】** | 无直接或间接公开。 | 对比文件未描述用户设备向基站发送能力指示以表明其能够导出另外的秘密密钥，因此特征O未被公开。 |
| 技术特征P：还包括无线电接入网络系统中的以下步骤：接收从用户设备到无线电接入网络系统的连接请求。 **【直接公开】** | 具体实施方式部分记载：“MS 401向BS 115发送附着请求或位置更新请求”；“BS 115接收来自MS 401的认证请求”。 | 对比文件公开了基站接收来自用户设备的连接请求，因此特征P被直接公开。 |
| 技术特征Q：从连接请求或响应于接收到连接请求而确定要从无线电接入网络系统执行本地认证过程和本地密钥协定过程中的至少一个。 **【直接公开】** | 具体实施方式部分记载：“BS 115根据消息类型（明文或加密）决定是否需要认证”；“对于明文消息，要求认证；对于加密消息，可进行隐含认证”。 | 对比文件公开了基站根据接收到的连接请求（如明文消息）确定需要执行本地认证（隐含认证或显式认证），因此特征Q被直接公开。 |
<<<A>>><<<B>>><<<C>>><<<D>>><<<E>>><<<H>>><<<I>>><<<J>>><<<L>>><<<P>>><<<Q>>><<<n>>>