对比文件名称：2007-04-18_EP1775877A_发明公开_EP1775877A1 Method and apparatus for storing and distributing encryption keys
目标专利名称：1998用于从无线电接入网络提供安全性的方法和系统CN106465106B
本次调用的模型名称：DeepSeek Chat (或根据实际模型填写)
| 技术特征描述及公开性判断 | 对比文件原文引用（翻译） | 公开性论述 |
| **技术特征A**《直接公开》：其中共享秘密密钥被存储在用户设备和电信网络的核心网络系统二者中，所述方法包括无线电接入网络系统中的以下步骤：从核心网络系统接收另外的秘密密钥 | [0004] “KMF 101 stores the authentication key (K) for each mobile station (MS)”（KMF为每个MS存储认证密钥K）；[0082] “the VLR 111 generates … DCK1, and forwards RAND1 and RS to the BS 115”（VLR生成DCK1并转发给BS）；[0063] “the BS 115 receives, from ZC1 107 in real time, the MS's 401 DCK, encrypted by the intrakey KEKZ1”（BS从ZC实时接收MS的DCK，用区域内密钥加密）。 | 对比文件明确公开了共享秘密密钥K存储在MS和核心网络（KMF），且无线电接入网络（BS）从核心网络（ZC/VLR）接收另外的秘密密钥（DCK）。BS作为RAN的一部分，接收DCK，该DCK即派生密钥，对应于目标专利的“另外的秘密密钥”。作用相同：用于后续安全通信。 |
| **技术特征B**《直接公开》：其中另外的秘密密钥已经使用存储在核心网络系统中的共享秘密密钥导出 | [0079] “the AuC 701 combines the mobile authentication key, K, with RS utilizing the encryption algorithm TA11, the output is KS”（AuC使用K和RS通过TA11输出KS）；[0082] “the VLR 111 generates RAND1 and uses KS and RAND1 with the TA12 process to generate XRES1 and DCK1”（VLR使用KS和RAND1通过TA12生成DCK1）。 | DCK通过KS（由K导出）和RAND1导出，因此DCK实质上是使用核心网络中的共享秘密密钥K导出的。目标专利的另外的秘密密钥同样使用K导出，两者导出方式均基于K，作用相同。 |
| **技术特征C**《直接公开》：通过无线电接口向用户设备提供一个或多个值以至少从存储在用户设备中的共享秘密密钥和通过无线电接口提供的一个或多个值中的一个或多个值在用户设备中导出另外的秘密密钥 | [0082] “The MS 401 combines its own K and RS with the TA11 process to generate KS, then combines RAND1 and KS … yielding RES1 and DCK1”（MS使用自己的K和RS通过TA11生成KS，然后结合RAND1和KS生成RES1和DCK1）。 | 对比文件中，BS通过无线电接口向MS提供RAND1和RS，MS使用其存储的共享秘密密钥K和这些值导出DCK。这与目标专利中UE从共享秘密密钥和接收值导出另外的秘密密钥完全相同。 |
| **技术特征D**《直接公开》：使用无线电接入网络系统中接收到的另外的秘密密钥和用户设备中所导出的另外的秘密密钥通过无线无线电接口执行针对用户设备的本地认证过程和本地密钥协定过程中的至少一个 | [0088] “Receipt of a properly decrypted location update message is considered an implicit authentication”（成功解密位置更新消息被视为隐式认证）；[0063] “the BS 115 uses DCK1 for air interface encryption with the MS”（BS使用DCK与MS进行空中接口加密）。 | 对比文件中，BS使用从核心网络接收的DCK，MS使用自身导出的DCK，通过解密成功实现隐式认证（本地认证），并用于加密（密钥协定）。目标专利的本地AKA过程同样利用RAN和UE分别持有的另外的秘密密钥，作用一致。 |
| **技术特征E**《直接公开》：其中从核心网络接收的另外的秘密密钥是使用以下中的至少一个导出的：通过无线电接口提供到用户设备的一个或多个值中的一个或多个值 | [0082] “the VLR 111 generates … DCK1 … using … RAND1”（VLR使用RAND1生成DCK1）；[0082] RAND1通过BS被发送给MS（通过无线电接口）。 | DCK的生成使用了RAND1，该值通过无线电接口提供到MS。目标专利的另外的秘密密钥同样使用通过无线电接口提供的值导出，完全相同。 |
| **技术特征F**《无公开》：标识无线电接入网络系统的标识符 | 对比文件未记载使用RAN标识符导出DCK。 | 对比文件中DCK的导出仅涉及K、RS、RAND1，未使用RAN标识符，本领域技术人员无法从对比文件得出该特征。 |
| **技术特征G**《无公开》：用户设备的标识符 | 对比文件未记载使用UE标识符导出DCK。 | 对比文件中DCK的导出未使用UE标识符（如IMSI），仅使用K、RS、RAND1，无法合理推断。 |
| **技术特征H**《直接公开》：包括以安全的方式在无线电接入网络系统处接收至少另外的秘密密钥的步骤 | [0063] “the BS 115 receives … DCK, encrypted by the intrakey KEKZ1”（BS接收用区域内密钥加密的DCK）；[0035] “key material is encrypted by KEKM and passed transparently”（密钥材料用KEKM加密传递）。 | 对比文件中DCK在传输时使用KEK（密钥加密密钥）加密，实现了安全接收，与目标专利中以安全方式接收一致。 |
| **技术特征I**《直接公开》：包括从核心网络系统接收要通过无线电接口提供给用户设备的一个或多个值中的一个或多个值作为针对用户设备的认证矢量的步骤 | [0082] “the VLR 111 … forwards RAND1 and RS to the BS 115”（VLR向BS转发RAND1和RS）；[0082] 这些值构成认证矢量的一部分。 | 对比文件中RAND1和RS是认证矢量（AV）的组成部分，BS从核心网络接收后通过无线电接口提供给MS，与目标专利完全相同。 |
| **技术特征J**《直接公开》：还包括以下中的至少一个：响应于触发而在无线电接入网络系统处接收一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个 | [0087] “The BS 117 requests the DCK1 from the ZC 107 … when it recognizes that it does not have the DCK for the MS”（BS在发现没有MS的DCK时请求DCK，触发条件为MS发送的加密消息）。 | 对比文件中，BS响应于MS的加密消息（触发）向ZC请求并接收DCK，属于响应触发接收。目标专利的触发包括类似情形，作用相同。 |
| **技术特征K**《无公开》：其中所述触发可选地在检测到针对无线电接入网络系统的无能力或不可用性之前被提供以处置来自核心网络系统的认证过程和密钥协定过程中的至少一个 | 对比文件未公开在核心网络不可用前预先提供密钥或值，仅公开了实时请求或切换时的推送。 | 对比文件没有描述触发用于预先提供以应对核心网络不可用，本领域技术人员无法合理推断出该特征。 |
| **技术特征L**《直接公开》：从核心网络系统请求一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个 | [0087] “The BS 117 requests the DCK1 from the ZC 107”（BS向ZC请求DCK1）。 | 对比文件明确公开了BS向核心网络（ZC）请求DCK，即请求另外的秘密密钥，特征L被直接公开。 |
| **技术特征M**《无公开》：还包括以下步骤中的至少一个：当无线电接入网络系统处于RAN_only模式中时将RAN_only指示传输到无线无线电接口上 | 对比文件未提及RAN_only模式或类似指示。 | 对比文件没有公开任何关于RAN_only模式或广播该指示的内容，无法得出。 |
| **技术特征N**《无公开》：将无线电接入网络系统的标识符传输到无线无线电接口上 | 对比文件未明确描述BS广播其标识符（如PLMN_ID或区域标识）。 | 虽然TETRA系统可能广播标识，但对比文件未记载相关步骤，不能直接或隐含公开。 |
| **技术特征O**《无公开》：从用户设备接收指示导出另外的秘密密钥的能力的指示 | 对比文件未记载UE发送能力指示。 | 对比文件没有公开UE向BS发送能力指示，亦无合理推断依据。 |
| **技术特征P**《直接公开》：还包括无线电接入网络系统中的以下步骤：接收从用户设备到无线电接入网络系统的连接请求 | [0082] “the BS 115 sends a request for authentication of the MS 401 to the ZC 107”（BS向ZC发送认证请求，隐含MS首先发送了连接请求）；[0086] “MS1 401 switching from site 1 to site 2 … sends an encrypted message”（MS发送消息触发流程）。 | 对比文件中，BS接收MS的附着请求、位置更新或加密消息等连接请求，特征P直接公开。 |
| **技术特征Q**《无公开》：从连接请求或响应于接收到连接请求而确定要从无线电接入网络系统执行本地认证过程和本地密钥协定过程中的至少一个 | 对比文件未公开BS自行确定执行本地认证，认证决策通常由核心网络做出。 | 对比文件中，BS收到连接请求后通常转发给ZC，由ZC决定认证方式，BS不独立确定执行本地AKA，无法得出。 |
<<<A>>><<<B>>><<<C>>><<<D>>><<<E>>><<<H>>><<<I>>><<<J>>><<<L>>><<<P>>>