**对比文件名称：** 2012-09-27_WO2012126634A_发明申请_WO2012126634A1 AUTHENTICATION IN A COMMUNICATIONS SYSTEM
**目标专利名称：** 1998用于从无线电接入网络提供安全性的方法和系统CN106465106B
**本次调用的模型名称：** GPT-4
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用（中文翻译） | 公开性论述 |
| **技术特征A**：共享秘密密钥被存储在用户设备和电信网络的核心网络系统二者中，所述方法包括无线电接入网络系统中的以下步骤：从核心网络系统接收另外的秘密密钥。<br>**未公开** | 对比文件[0006]：“永久根密钥永久存储在用户身份模块和用户归属环境的认证中心中。”<br>对比文件[0031]：“进一步根密钥K2可以存储在用户身份模块和接入点节点的安全存储器中，可以在制造时存储，或者通过安全信道从用户设备或接入点节点下载到另一方。” | 对比文件公开了共享秘密密钥（永久根密钥K1）存储在用户设备和核心网络（AuC）中，但未公开从核心网络系统接收另外的秘密密钥（K2）。对比文件仅描述了K2可以通过用户设备或接入点节点分发，或预先存储，并未明确从核心网络系统接收该另外的秘密密钥。 |
| **技术特征B**：其中另外的秘密密钥已经使用存储在核心网络系统中的共享秘密密钥导出。<br>**未公开** | 对比文件[0031]：“进一步根密钥K2可以代替K1在认证过程中使用，即作为根密钥。”<br>对比文件[0048]：“认证使用与永久根密钥K1相同的流程和算法，只是使用进一步根密钥K2。” | 对比文件未公开K2是从共享秘密密钥K1导出的。K2是独立于K1的另一个根密钥，通常预先存储或通过其他方式分发，而非从K1推导得出。 |
| **技术特征C**：通过无线电接口向用户设备提供一个或多个值以至少从存储在用户设备中的共享秘密密钥和通过无线电接口提供的一个或多个值中的一个或多个值在用户设备中导出另外的秘密密钥。<br>**未公开** | 对比文件[0048]：“在隔离模式下，接入点节点使用进一步根密钥K2进行认证，认证向量包含RAND、XRES、CK、IK、AUTN，其中RAND和AUTN发送给用户设备。” | 对比文件公开了在隔离模式中发送RAND和AUTN给用户设备，但用户设备使用K2直接计算响应，而非通过共享秘密密钥K1和接收值导出另外的秘密密钥。对比文件未公开从共享秘密密钥导出另外的秘密密钥的步骤。 |
| **技术特征D**：使用无线电接入网络系统中接收到的另外的秘密密钥和用户设备中所导出的另外的秘密密钥通过无线无线电接口执行针对用户设备的本地认证过程和本地密钥协定过程中的至少一个。<br>**未公开** | 对比文件[0048]：“在隔离模式下，接入点节点使用进一步根密钥K2进行认证，接入点节点自身使用认证向量中的信息，无需发送到其他网络节点。”<br>对比文件[0050]：“如果认证成功，接入点节点向用户提供受限接入。” | 对比文件公开了在隔离模式下使用K2进行本地认证，但K2在用户设备中是预先存储的（并非从共享秘密密钥导出），且接入点节点接收的K2可能来自用户设备或预先存储，与目标专利中“接收到的另外的秘密密钥”和“导出的另外的秘密密钥”的技术方案不同。 |
| **技术特征E**：其中从核心网络接收的另外的秘密密钥是使用以下中的至少一个导出的：通过无线电接口提供到用户设备的一个或多个值中的一个或多个值。<br>**未公开** | 无对应内容 | 对比文件未公开使用通过无线电接口提供的值导出另外的秘密密钥。 |
| **技术特征F**：标识无线电接入网络系统的标识符。<br>**未公开** | 无明确对应内容 | 对比文件未公开使用无线电接入网络系统的标识符导出另外的秘密密钥。 |
| **技术特征G**：用户设备的标识符。<br>**未公开** | 无明确对应内容 | 对比文件未公开使用用户设备标识符导出另外的秘密密钥。 |
| **技术特征H**：包括以安全的方式在无线电接入网络系统处接收至少另外的秘密密钥的步骤。<br>**《直接公开》** | 对比文件[0031]：“如果双方之间存在安全固定/无线信道（例如，在先前的基于永久根密钥的常规认证期间，或通过其他系统的安全侧信道，如WiFi），则K2可以通过安全信道从用户设备或接入点节点下载到另一方。”<br>对比文件图10中，消息10-7通过TETRA安全信道从UE1发送K2到MSBS1。 | 对比文件明确公开了通过安全信道（如侧信道）接收另外的秘密密钥K2，实现了安全传输。该安全接收方式与目标专利中“以安全的方式接收”实质相同，因此直接公开。 |
| **技术特征I**：包括从核心网络系统接收要通过无线电接口提供给用户设备的一个或多个值中的一个或多个值作为针对用户设备的认证矢量的步骤。<br>**《隐含公开》** | 对比文件[0024]：“ACME（接入安全管理实体）被配置为从认证中心（AuC）检索认证向量。”<br>对比文件[0048]：“SAE认证过程中，认证向量包含RAND、XRES、CK、IK、AUTN。”<br>对比文件图10中，正常模式时MME触发认证（消息10-12），本领域技术人员可知eNB（接入点节点）从MME接收认证向量。 | 对比文件虽未明确描述接入点节点从核心网络接收认证向量的步骤，但根据标准SAE认证流程，接入点节点（eNB）必然从核心网络节点（MME）接收认证向量。对比文件隐含公开了该步骤，因为本领域技术人员合理推断在正常模式中接入点节点会从核心网络接收认证向量。 |
| **技术特征J**：还包括以下中的至少一个：响应于触发而在无线电接入网络系统处接收一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个。<br>**《直接公开》** | 对比文件图10：点10-3，MSBS1检测到链路故障（触发），点10-4，MSBS1发送消息到UE1以附着到TETRA，点10-7，MSBS1从UE1接收K2（另外的秘密密钥）。 | 对比文件图10明确公开了响应于链路故障触发，接入点节点从用户设备接收另外的秘密密钥K2。该触发与目标专利中的触发实质相同，因此直接公开。 |
| **技术特征K**：其中所述触发可选地在检测到针对无线电接入网络系统的无能力或不可用性之前被提供以处置来自核心网络系统的认证过程和密钥协定过程中的至少一个。<br>**《直接公开》** | 对比文件[0031]：“K2可以在制造时存储，或在第一次成功常规认证后覆盖，网络侧可根据预定安全策略更新K2。”<br>对比文件图10中，K2在链路故障发生前（即正常模式时）通过安全信道预先建立。 | 对比文件公开了在隔离模式（核心网络不可用）之前预先提供K2的方案，例如在制造时或正常模式期间通过安全信道分发。该预先提供使得在隔离模式中能够进行本地认证，与目标专利中触发在不可用之前提供以处置认证过程的技术效果相同，因此直接公开。 |
| **技术特征L**：从核心网络系统请求一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个。<br>**未公开** | 对比文件[0044]：“正常模式时，接入点节点转发请求到核心网络。”<br>对比文件图10中，正常模式时MSBS1发送附着请求到MME，但未请求另外的秘密密钥。 | 对比文件未公开接入点节点从核心网络系统请求另外的秘密密钥。正常模式中接入点节点仅转发常规认证请求，未涉及另外的秘密密钥的请求，因此未公开。 |
| **技术特征M**：还包括以下步骤中的至少一个：当无线电接入网络系统处于RAN_only模式中时将RAN_only指示传输到无线无线电接口上。<br>**《直接公开》** | 对比文件[0044]：“如果连接丢失（即核心网络不可用于认证），接入点节点设置模式为隔离模式，并广播隔离模式指示。”<br>对比文件[0060]：“广播隔离模式指示。” | 对比文件中的“隔离模式指示”与目标专利中的“RAN_only指示”功能相同，均指示常规认证不可用，仅能进行本地认证。该指示通过广播信道传输，因此直接公开。 |
| **技术特征N**：将无线电接入网络系统的标识符传输到无线无线电接口上。<br>**未公开** | 对比文件[0044]：“接入点节点广播系统信息，包括正常模式或隔离模式指示。”<br>无明确标识符广播。 | 对比文件未公开广播无线电接入网络系统的标识符（如SubNid）。仅广播模式指示，未涉及用于标识特定RAN系统的标识符，因此未公开。 |
| **技术特征O**：从用户设备接收指示导出另外的秘密密钥的能力的指示。<br>**未公开** | 无对应内容 | 对比文件未公开用户设备发送指示其导出另外的秘密密钥能力的指示，因此未公开。 |
| **技术特征P**：还包括无线电接入网络系统中的以下步骤：接收从用户设备到无线电接入网络系统的连接请求。<br>**《直接公开》** | 对比文件[0048]：“接入点节点检测到触发认证的请求，该请求可以是附着请求或PDN连接请求。”<br>对比文件图10：消息10-2（附着请求）从UE1发送到MSBS1。 | 对比文件明确公开了接入点节点接收来自用户设备的连接请求（如附着请求），因此直接公开。 |
| **技术特征Q**：从连接请求或响应于接收到连接请求而确定要从无线电接入网络系统执行本地认证过程和本地密钥协定过程中的至少一个。<br>**《直接公开》** | 对比文件[0048]：“在隔离模式下，当接收到请求，接入点节点使用进一步根密钥K2对用户进行认证。”<br>对比文件[0051]：“在隔离模式下，接收到请求触发认证，接入点节点使用K2进行本地认证。” | 对比文件公开了在隔离模式中，响应于连接请求，接入点节点确定使用K2执行本地认证过程（即本地AKA），因此直接公开。 |
### 公开性总结
根据上述比对，对比文件直接公开了技术特征 **H、J、K、M、P、Q**，隐含公开了技术特征 **I**。其余技术特征（A、B、C、D、E、F、G、L、N、O）未被公开。
<<<H>>><<<J>>><<<K>>><<<M>>><<<P>>><<<Q>>><<<i>>>