**对比文件：** 2014-01-01_CN103493426A_发明公开_CN103493426A 密钥衍生
**目标专利：** 用于从无线电接入网络提供安全性的方法和系统 CN106465106B
**本次调用的模型名称：** 未指定（当前模型）
---
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：共享秘密密钥被存储在用户设备和核心网络二者中，方法包括RAN从核心网络接收另外的秘密密钥。**（未公开）** | 对比文件[0034]：“SIM卡被预编程有唯一的识别号码…以及唯一的密钥Ki。”[0035]：“网络包括归属位置寄存器(HLR)/归属用户服务器(10)，其为网络的每个用户存储IMSI和对应的MSISDN…”[0035]还提到“HSS保存用于由用户进行的呼叫和对话的支持、建立和维护的变量和识别码。”但未涉及RAN接收另外的秘密密钥。 | 对比文件公开了共享秘密密钥Ki存储在SIM卡（用户设备）和HLR/AuC（核心网络）中，但未公开“RAN从核心网络接收另外的秘密密钥”这一步骤。对比文件完全不涉及RAN获取任何额外密钥用于本地认证，也未定义“另外的秘密密钥”的概念。因此，技术特征A未被公开。 |
| **技术特征B**：另外的秘密密钥已经使用存储在核心网络系统中的共享秘密密钥导出。**（未公开）** | 对比文件[0038]：“AUC基于询问和与SIM共享的秘密生成XRES(预期结果)…”；[0044]：“在制造时，主秘密K_master配置在卡上。当配置新的签约时，‘可信服务管理器’(TSM)生成随机或伪随机种子(SEED)，并将其传送至卡。SEED由卡用于密钥衍生过程。” 核心网络侧未描述使用共享秘密密钥导出另外的密钥。 | 对比文件未公开“另外的秘密密钥”的概念，也未公开核心网络侧使用共享秘密密钥（Ki）导出任何其他密钥。对比文件中的密钥衍生是在用户设备（SIM卡）上使用主密钥（K_master）和种子（SEED）生成Ki，而非在核心网络侧使用共享秘密密钥导出另外的密钥。因此，技术特征B未被公开。 |
| **技术特征C**：通过无线电接口向用户设备提供一个或多个值以至少从共享秘密密钥和提供的值在用户设备中导出另外的秘密密钥。**（未公开）** | 对比文件[0037]：“AUC生成作为随机数的询问…验证数据和XRES然后以验证询问方式发送至移动电话1。”；[0039]：“移动电话1将验证数据发送至移动电话1的SIM…SIM基于存储在SIM上的签约的Ki和验证询问生成与存储在服务器中的XRES对应的响应。” 传统认证中使用RAND生成RES和Kc，但未导出另外的秘密密钥。 | 对比文件公开了网络向用户设备发送询问值（RAND），用户设备使用共享秘密密钥Ki和RAND生成响应（RES）和加密密钥（Kc），但这是用于一次认证过程，而非导出“另外的秘密密钥”供后续本地AKA使用。对比文件未描述通过提供的值导出另外的秘密密钥，因此技术特征C未被公开。 |
| **技术特征D**：使用RAN接收到的另外的秘密密钥和UE导出的另外的秘密密钥执行本地AKA。**（未公开）** | 对比文件[0037]-[0039]描述的传统认证过程需核心网络参与，RAN仅作为转发节点，不执行本地AKA。对比文件未提及本地AKA或使用本地密钥进行认证和密钥协定。 | 对比文件的所有认证过程均涉及核心网络（HLR/AuC），用户设备与核心网络之间直接或通过RAN间接交互，但RAN本身不执行认证/密钥协定，也无本地密钥的概念。因此，技术特征D未被公开。 |
| **技术特征E**：从核心网络接收的另外的秘密密钥是使用通过无线电接口提供给UE的一个或多个值导出的。**（未公开）** | 对比文件[0044]描述SEED由TSM生成并发送至卡用于衍生Ki，但该Ki是共享秘密密钥，且SEED不是通过无线电接口从RAN提供的，而是通过OTA从TSM发送。传统认证中，RAND用于生成RES和Kc，但未用于导出另外的秘密密钥。 | 对比文件未公开核心网络侧使用RAND等值导出另外的秘密密钥。对比文件中的密钥衍生（Ki的生成）使用主密钥和种子，种子通过OTA从TSM发送，而非通过RAN的无线电接口提供。因此，技术特征E未被公开。 |
| **技术特征F**：使用标识无线电接入网络系统的标识符导出另外的秘密密钥。**（未公开）** | 对比文件全文未提及“无线电接入网络系统的标识符”或类似概念用于密钥衍生。 | 对比文件未公开任何将RAN标识符作为输入用于密钥衍生的内容。因此，技术特征F未被公开。 |
| **技术特征G**：使用用户设备的标识符导出另外的秘密密钥。**（未公开）** | 对比文件[0016]：“利用号码生成装置、卡号码和根密钥生成识别号码(Ki)”。这里“卡号码”是用户设备标识符，但导出的Ki是共享秘密密钥，且生成在用户设备上，而非核心网络。 | 对比文件公开了使用用户设备标识符（卡号码）作为输入生成密钥（Ki），但该密钥是共享秘密密钥本身，而非“另外的秘密密钥”。此外，该生成过程发生在用户设备（SIM卡）上，而不是在核心网络侧导出另外的秘密密钥。技术特征G要求的是核心网络使用用户设备标识符导出另外的秘密密钥，对比文件未公开此场景，因此技术特征G未被公开。 |
| **技术特征H**：以安全的方式在RAN接收至少另外的秘密密钥。**（未公开）** | 对比文件[0044]描述SEED通过安全的OTA分组发送至卡，但未涉及RAN接收任何密钥。 | 对比文件未公开RAN接收任何密钥，更未提及安全接收。因此，技术特征H未被公开。 |
| **技术特征I**：从核心网络系统接收要通过无线电接口提供给用户设备的一个或多个值中的一个或多个值作为针对用户设备的认证矢量。**（隐含公开）** | 对比文件[0037]：“HLR10将包括用户识别码(IMSI)的验证请求发送至AUC(验证中心)，用于衍生验证向量(AV)。基于IMSI，AUC生成作为随机数的询问…此外，AUC基于询问和与SIM共享的秘密生成XRES…验证数据和XRES然后以验证询问方式发送至移动电话1。” 在移动通信网络中，这些值必然通过RAN（基站）转发。 | 对比文件公开了核心网络（AUC）生成认证矢量（包括RAND、XRES等）并发送给用户设备。在GSM/UMTS等典型网络中，核心网络将认证矢量发送给RAN（如基站控制器），RAN再通过无线电接口转发给用户设备。本领域技术人员可以合理推断RAN必然从核心网络接收了这些认证矢量值，然后提供给用户设备。因此，对比文件隐含公开了“RAN从核心网络系统接收认证矢量”这一步骤，与技术特征I实质相同。 |
| **技术特征J**：响应于触发而在RAN接收一个或多个值和/或另外的秘密密钥。**（未公开）** | 对比文件未提及任何触发机制，也未描述RAN在触发下接收值或密钥。 | 对比文件未公开任何关于“触发”的内容，RAN也未被描述为接收任何值或密钥。因此，技术特征J未被公开。 |
| **技术特征K**：触发在核心网络无能力或不可用之前被提供。**（未公开）** | 对比文件未涉及核心网络不可用或预先提供。 | 对比文件未公开任何与核心网络不可用相關的触发或预先提供。因此，技术特征K未被公开。 |
| **技术特征L**：从核心网络系统请求一个或多个值和/或另外的秘密密钥。**（未公开）** | 对比文件未描述RAN向核心网络请求任何值或密钥。 | 对比文件未公开RAN主动请求。因此，技术特征L未被公开。 |
| **技术特征M**：当RAN处于RAN_only模式时，传输RAN_only指示到无线电接口。**（未公开）** | 对比文件未提及RAN_only模式或类似指示。 | 对比文件未公开任何RAN_only模式或指示。因此，技术特征M未被公开。 |
| **技术特征N**：将RAN的标识符传输到无线电接口。**（未公开）** | 对比文件未提及RAN标识符的广播。 | 对比文件未公开RAN标识符的传输。因此，技术特征N未被公开。 |
| **技术特征O**：从用户设备接收指示导出另外的秘密密钥的能力的指示。**（未公开）** | 对比文件未提及用户设备发送能力指示。 | 对比文件未公开用户设备对导出密钥能力的指示。因此，技术特征O未被公开。 |
| **技术特征P**：接收从用户设备到无线电接入网络系统的连接请求。**（隐含公开）** | 对比文件[0036]：“移动终端1使用无线接入网络，以将(从智能卡读取的)IMSI发送至由存储IMSI等的MNO运行的蜂窝网络的核心网络。” 这隐含了用户设备通过无线接入网络发送附着请求，RAN作为接入节点必然接收该请求。 | 对比文件描述了用户设备通过无线接入网络发送IMSI（通常包含在附着请求中）到核心网络。在移动通信系统中，用户设备必须先向RAN发送连接请求（如附着请求），RAN再转发给核心网络。本领域技术人员可以合理推断RAN接收了来自用户设备的连接请求，与技术特征P一致。因此，技术特征P被隐含公开。 |
| **技术特征Q**：从连接请求或响应于接收到连接请求而确定要从RAN执行本地AKA。**（未公开）** | 对比文件未涉及本地AKA，也未描述RAN根据连接请求确定执行本地认证。 | 对比文件的所有认证均通过核心网络，RAN不执行本地AKA，也无从连接请求确定执行本地AKA的机制。因此，技术特征Q未被公开。 |
---
### 公开性代码输出
根据上述分析，对比文件隐含公开了技术特征I和技术特征P，因此对应输出小写代码：
<<<i>>><<<p>>>