对比文件名称：2008-01-17_US2008013740A_发明申请_US20080013740A1 METHOD AND APPARATUS FOR STORING AND DISTRIBUTING ENCRYPTION KEYS
目标专利名称：用于从无线电接入网络提供安全性的方法和系统 CN106465106B
本次调用的模型名称：GPT-4
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用（翻译） | 公开性论述 |
| 技术特征A：共享秘密密钥被存储在用户设备和电信网络的核心网络系统二者中，所述方法包括无线电接入网络系统中的以下步骤：从核心网络系统接收另外的秘密密钥。（直接公开） | 【0027】“KMF 101 is a secure entity that stores the authentication key (K) for each mobile station (MS)”（KMF 101 是安全实体，存储每个移动站 (MS) 的认证密钥 K）。<br>【0066】“During the authentication process, the BS 115 communicating with the MS 401 receives, from ZC1 107 in real time, the MS's 401 DCK, encrypted by the intrakey KEKZ1”（在认证过程中，与 MS 401 通信的 BS 115 从 ZC1 107 实时接收 MS 401 的 DCK，该 DCK 由区内密钥 KEKZ1 加密）。 | 对比文件公开了共享秘密密钥 K 存储在核心网络（KMF）和用户设备（MS）中。基站（BS）作为无线电接入网络系统，在认证过程中从核心网络系统（区域控制器 ZC）接收派生密钥 DCK，DCK 是基于 K 导出的，相当于目标专利中的另外的秘密密钥。因此，技术特征 A 被直接公开。 |
| 技术特征B：其中另外的秘密密钥已经使用存储在核心网络系统中的共享秘密密钥导出。（直接公开） | 【0081】“When authenticating an MS 707, an authentication center 701, such as a KMF 101, combines the mobile authentication key, K, with RS utilizing the encryption algorithm TA11... The TA12 process 705 outputs XRES1, an expected response, and DCK1, a derived cipher key for the mobile”（当认证 MS 707 时，认证中心 701（如 KMF 101）将移动认证密钥 K 与 RS 结合，使用加密算法 TA11... TA12 过程 705 输出 XRES1 和 DCK1，即派生密钥）。 | 对比文件明确说明 DCK 是使用共享秘密密钥 K 通过算法导出的，因此技术特征 B 被直接公开。 |
| 技术特征C：通过无线电接口向用户设备提供一个或多个值以至少从存储在用户设备中的共享秘密密钥和通过无线电接口提供的一个或多个值中的一个或多个值在用户设备中导出另外的秘密密钥。（直接公开） | 【0084】“... and forwards RAND1 and RS to the BS 115, which forwards RAND1 and RS over the air to the MS 401. The MS 401 combines its own K and RS with the TA11 process to generate KS, then combines RAND1 and KS in accord with FIG. 7 herein, yielding RES1 and DCK1...”（...将 RAND1 和 RS 转发给 BS 115，BS 115 通过空中将其转发给 MS 401。MS 401 将自己的 K 和 RS 结合通过 TA11 生成 KS，然后将 RAND1 和 KS 结合生成 RES1 和 DCK1）。 | 对比文件公开了 BS 通过空中接口向 MS 提供 RAND1 和 RS，MS 使用自己的共享秘密密钥 K 和这些值导出 DCK，因此技术特征 C 被直接公开。 |
| 技术特征D：使用无线电接入网络系统中接收到的另外的秘密密钥和用户设备中所导出的另外的秘密密钥通过无线无线电接口执行针对用户设备的本地认证过程和本地密钥协定过程中的至少一个。（直接公开） | 【0080】“Encrypted roam messages may be implicitly authenticated, i.e., the challenge and response mechanism may be bypassed if the encrypted roam message is successfully decrypted by the BS 131”（加密的漫游消息可以被隐式认证，即如果 BS 131 成功解密加密的漫游消息，则可以绕过质询-响应机制）。<br>【0084】“... and communication over the air interface with the newly created DCK1 may commence”（...可以开始使用新创建的 DCK1 进行空中接口通信）。 | 对比文件公开了 BS 使用接收到的 DCK（另外的秘密密钥）对 MS 的加密消息进行解密，从而实现隐式认证（本地认证过程），并且使用 DCK 进行空中接口加密通信（密钥协定过程），因此技术特征 D 被直接公开。 |
| 技术特征E：其中从核心网络接收的另外的秘密密钥是使用以下中的至少一个导出的：通过无线电接口提供到用户设备的一个或多个值中的一个或多个值。（直接公开） | 【0081】“The TA12 process 705 outputs XRES1, an expected response, and DCK1, a derived cipher key for the mobile. ... RAND1 and RS are provided to the MS 707”（TA12 过程输出 XRES1 和 DCK1。RAND1 和 RS 提供给 MS）。<br>【0084】“The VLRK 111 generates RAND1 and uses KS and RAND1 with the TA12 process to generate XRES1 and DCK1”（VLRK 111 生成 RAND1，并使用 KS 和 RAND1 通过 TA12 生成 XRES1 和 DCK1）。 | 对比文件公开了 DCK 是使用 RAND1（通过无线电接口提供给 MS 的值）和 RS（通过无线电接口提供给 MS 的值）导出的，因此技术特征 E 被直接公开。 |
| 技术特征F：标识无线电接入网络系统的标识符。（未公开） | 无直接引用。 | 对比文件在导出 DCK 时没有使用标识无线电接入网络系统的标识符，也未公开任何类似的特征。因此技术特征 F 未被公开。 |
| 技术特征G：用户设备的标识符。（未公开） | 无直接引用。 | 对比文件在导出 DCK 时没有明确使用用户设备标识符（如 IMSI）作为输入，虽然每个 MS 有唯一 K，但导出过程未使用用户设备标识符。因此技术特征 G 未被公开。 |
| 技术特征H：包括以安全的方式在无线电接入网络系统处接收至少另外的秘密密钥的步骤。（直接公开） | 【0066】“... the BS 115 ... receives, from ZC1 107 in real time, the MS's 401 DCK, encrypted by the intrakey KEKZ1”（BS 115 ...从 ZC1 107 实时接收 MS 401 的 DCK，该 DCK 由区内密钥 KEKZ1 加密）。 | 对比文件公开了 DCK 从 ZC 到 BS 是以加密方式（安全的方式）传输的，因此技术特征 H 被直接公开。 |
| 技术特征I：包括从核心网络系统接收要通过无线电接口提供给用户设备的一个或多个值中的一个或多个值作为针对用户设备的认证矢量的步骤。（直接公开） | 【0084】“The VLRK 111 generates RAND1 and uses KS and RAND1 with the TA12 process to generate XRES1 and DCK1, in accord with FIG. 7 herein, and forwards RAND1 and RS to the BS 115, which forwards RAND1 and RS over the air to the MS 401”（VLRK 111 生成 RAND1，并使用 KS 和 RAND1 通过 TA12 生成 XRES1 和 DCK1，并将 RAND1 和 RS 转发给 BS 115，BS 115 通过空中将其转发给 MS 401）。 | 对比文件公开了核心网络系统（ZC）将 RAND1 和 RS（认证矢量的一部分）发送给 BS，BS 再通过空中接口提供给 MS，因此技术特征 I 被直接公开。 |
| 技术特征J：还包括以下中的至少一个：响应于触发而在无线电接入网络系统处接收一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个。（直接公开） | 【0074】“Triggers for the transfer of SAI may be a manual initiation by the KMF operator, an automatic fraud trigger from the system, or a periodic changing of the SAI by the KMF 101”（SAI 传输的触发可以是 KMF 操作员的手动启动、系统的自动欺诈触发或 KMF 101 对 SAI 的定期更改）。<br>【0084】“After the BS 115 sends a request for authentication of the MS 401 to the ZC 107, the VLRK 111 generates RAND1 and ... and forwards RAND1 and RS to the BS 115”（在 BS 115 向 ZC 107 发送对 MS 401 的认证请求后，VLRK 111 生成 RAND1...并将 RAND1 和 RS 转发给 BS 115）。 | 对比文件公开了多种触发（手动、自动、定期）导致 SAI 的传输，并且响应于认证请求，BS 接收 RAND 和 RS（一个或多个值）以及 DCK（另外的秘密密钥），因此技术特征 J 被直接公开。 |
| 技术特征K：其中所述触发可选地在检测到针对无线电接入网络系统的无能力或不可用性之前被提供以处置来自核心网络系统的认证过程和密钥协定过程中的至少一个。（未公开） | 无直接引用。 | 对比文件未公开在检测到核心网络不可用之前预先提供密钥以处置本地认证，仅在【0077】提到核心网络不可用时 BS 存储认证请求，但未涉及预先提供密钥。因此技术特征 K 未被公开。 |
| 技术特征L：从核心网络系统请求一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个。（直接公开） | 【0089】“The BS 117 requests the DCK1 from the ZC 107”（BS 117 从 ZC 107 请求 DCK1）。 | 对比文件公开了 BS（无线电接入网络系统）从 ZC（核心网络系统）请求 DCK（另外的秘密密钥），因此技术特征 L 被直接公开。 |
| 技术特征M：还包括以下步骤中的至少一个：当无线电接入网络系统处于 RAN_only 模式中时将 RAN_only 指示传输到无线无线电接口上。（未公开） | 无直接引用。 | 对比文件未公开任何 RAN_only 模式或类似指示，因此技术特征 M 未被公开。 |
| 技术特征N：将无线电接入网络系统的标识符传输到无线无线电接口上。（未公开） | 无直接引用。 | 对比文件未公开传输无线电接入网络系统的标识符（如 SubNid），基站广播 PLMN_ID 和 LAID，但这不是专门标识 RAN 系统本身的标识符，因此技术特征 N 未被公开。 |
| 技术特征O：从用户设备接收指示导出另外的秘密密钥的能力的指示。（未公开） | 无直接引用。 | 对比文件未公开用户设备发送能力指示，因此技术特征 O 未被公开。 |
| 技术特征P：还包括无线电接入网络系统中的以下步骤：接收从用户设备到无线电接入网络系统的连接请求。（直接公开） | 【0077】“... power-up messages, whether encrypted or not, require authentication. Any message sent in the clear (i.e., unencrypted) requires authentication. ... Power-up messages, roam messages, location updates, and other types of messages are considered requests to communicate within the communication system”（功率开启消息，无论是否加密，都需要认证。任何明文发送的消息都需要认证。...功率开启消息、漫游消息、位置更新和其他类型的消息被视为在通信系统内通信的请求）。 | 对比文件公开了基站接收来自用户设备的功率开启消息、漫游消息等连接请求，因此技术特征 P 被直接公开。 |
| 技术特征Q：从连接请求或响应于接收到连接请求而确定要从无线电接入网络系统执行本地认证过程和本地密钥协定过程中的至少一个。（直接公开） | 【0077】“When authentication is required, the BS 115, 117, 129, or 131 sends a request to authenticate the MS to the infrastructure (to a zone controller in the preferred embodiment)”（当需要认证时，BS 115、117、129 或 131 向基础设施（优选实施例中为区域控制器）发送认证 MS 的请求）。 | 对比文件公开了基站根据接收到的连接请求（如功率开启消息）确定需要执行认证过程，并请求核心网络参与。因此技术特征 Q 被直接公开。 |
<<<A>>> <<<B>>> <<<C>>> <<<D>>> <<<E>>> <<<H>>> <<<I>>> <<<J>>> <<<L>>> <<<P>>> <<<Q>>>