对比文件的名称:2006-04-06_US2006072759A_发明申请_US20060072759A1 Methods and apparatus for bootstrapping mobile-foreign and foreign-home authentication keys in mobile IP
目标专利的名称:1998用于从无线电接入网络提供安全性的方法和系统CN106465106B
本次调用的模型名称:DeepSeek
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用(中文翻译) | 公开性论述 |
| 技术特征A:共享秘密密钥被存储在用户设备和电信网络的核心网络系统二者中,所述方法包括无线电接入网络系统中的以下步骤:从核心网络系统接收另外的秘密密钥。**未公开** | 对比文件[0046]:“移动节点与归属代理之间共享的移动-归属认证密钥”。但未公开无线电接入网络系统从核心网络系统接收另外的秘密密钥。 | 对比文件公开了移动节点与归属代理之间共享移动-归属认证密钥,相当于共享秘密密钥,但未公开无线电接入网络系统(对应外地代理)从核心网络系统(归属代理)接收另外的秘密密钥;对比文件中外地代理接收的是密钥材料(如Diffie-Hellman参数)并本地计算密钥,而非直接接收已导出的另外的秘密密钥,因此本领域技术人员不能毫无疑义地得出该技术特征,且对比文件未给出任何暗示或可能,故未公开。 |
| 技术特征B:其中另外的秘密密钥已经使用存储在核心网络系统中的共享秘密密钥导出。**未公开** | 对比文件[0046]等描述密钥生成,但未使用共享秘密密钥导出。 | 对比文件中外地-归属认证密钥和移动-外地认证密钥均通过Diffie-Hellman交换生成,未使用共享秘密密钥(移动-归属认证密钥)作为导出输入,因此未公开。 |
| 技术特征C:通过无线电接口向用户设备提供一个或多个值以至少从存储在用户设备中的共享秘密密钥和通过无线电接口提供的一个或多个值中的一个或多个值在用户设备中导出另外的秘密密钥。**未公开** | 对比文件[0048]描述外地代理向移动节点提供密钥材料Y,但移动节点使用自己的私钥x和Y通过Diffie-Hellman计算密钥,未使用共享秘密密钥。 | 对比文件中外地代理向移动节点提供值(Y)用于导出密钥,但移动节点未使用共享秘密密钥(移动-归属认证密钥)来导出,而是使用Diffie-Hellman,与目标专利不同,故未公开。 |
| 技术特征D:使用无线电接入网络系统中接收到的另外的秘密密钥和用户设备中所导出的另外的秘密密钥通过无线无线电接口执行针对用户设备的本地认证过程和本地密钥协定过程中的至少一个。**未公开** | 对比文件[0048]等描述使用移动-外地认证密钥进行认证(MFAE),但该密钥不是从核心网络接收的,而是本地生成。 | 对比文件中外地代理使用的移动-外地认证密钥是本地生成的,并非从核心网络接收,因此不满足“无线电接入网络系统中接收到的另外的秘密密钥”这一前提,故未公开。 |
| 技术特征E:其中从核心网络接收的另外的秘密密钥是使用以下中的至少一个导出的:通过无线电接口提供到用户设备的一个或多个值中的一个或多个值。**未公开** | 对比文件未公开从核心网络接收的密钥的导出使用提供给用户设备的值。 | 对比文件中外地-归属认证密钥的导出使用外地代理和归属代理交换的DH参数,未使用提供给移动节点的值,故未公开。 |
| 技术特征F:标识无线电接入网络系统的标识符。**未公开** | 对比文件未公开在密钥导出中使用无线电接入网络系统的标识符。 | 对比文件中的密钥导出未使用任何标识符,故未公开。 |
| 技术特征G:用户设备的标识符。**未公开** | 对比文件未公开在密钥导出中使用用户设备标识符。 | 对比文件中的密钥导出未使用用户设备标识符,故未公开。 |
| 技术特征H:包括以安全的方式在无线电接入网络系统处接收至少另外的秘密密钥的步骤。**未公开** | 对比文件[0046]等描述消息受MHAE保护,但接收的是密钥材料,不是另外的秘密密钥。 | 对比文件公开了安全传输密钥材料,但未公开以安全方式接收另外的秘密密钥(完整密钥),故未公开。 |
| 技术特征I:包括从核心网络系统接收要通过无线电接口提供给用户设备的一个或多个值中的一个或多个值作为针对用户设备的认证矢量的步骤。**未公开** | 对比文件未公开认证矢量。 | 对比文件中外地代理从归属代理接收的是密钥材料,而非认证矢量(如RAND、AUTN等),故未公开。 |
| 技术特征J:还包括以下中的至少一个:响应于触发而在无线电接入网络系统处接收一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个。**未公开** | 对比文件[0069]等描述外地代理响应于注册请求等触发接收密钥材料,但接收的是材料,不是值或密钥。 | 对比文件公开了响应于触发接收密钥材料,但目标专利的“值”特指认证矢量相关值,且“另外的秘密密钥”是完整密钥,对比文件均未公开,故未公开。 |
| 技术特征K:其中所述触发可选地在检测到针对无线电接入网络系统的无能力或不可用性之前被提供以处置来自核心网络系统的认证过程和密钥协定过程中的至少一个。**未公开** | 对比文件未涉及核心网络不可用的情况。 | 对比文件始终假设核心网络可用,未讨论在核心网络不可用之前预先提供密钥,故未公开。 |
| 技术特征L:从核心网络系统请求一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个。**未公开** | 对比文件[0046]等描述外地代理通过移动节点请求密钥材料(FHKeyReqExt),但请求的是材料,不是值或密钥。 | 对比文件公开了请求密钥材料,但目标专利请求的是“值”或“另外的秘密密钥”,两者不同,故未公开。 |
| 技术特征M:还包括以下步骤中的至少一个:当无线电接入网络系统处于RAN_only模式中时将RAN_only指示传输到无线无线电接口上。**未公开** | 对比文件未提及RAN_only模式或类似指示。 | 对比文件没有公开任何类似于RAN_only指示的信息,故未公开。 |
| 技术特征N:将无线电接入网络系统的标识符传输到无线无线电接口上。**隐含公开** | 对比文件[0069]:“外地代理可以周期性地在ICMP路由器发现协议(IRDP)消息中广播外地-归属密钥请求扩展”。此外,标准移动IP中外地代理通过代理广告广播其IP地址。 | 对比文件虽未明确记载“传输标识符”,但本领域技术人员公知,外地代理(相当于无线电接入网络系统)通过代理广告或IRDP广播其IP地址(标识符)是标准操作,且对比文件提及了IRDP广播,该消息必然包含发送者标识,因此该特征被隐含公开。 |
| 技术特征O:从用户设备接收指示导出另外的秘密密钥的能力的指示。**未公开** | 对比文件未公开移动节点发送能力指示。 | 对比文件没有公开移动节点或用户设备指示导出另外的秘密密钥的能力,故未公开。 |
| 技术特征P:还包括无线电接入网络系统中的以下步骤:接收从用户设备到无线电接入网络系统的连接请求。**直接公开** | 对比文件[0044]:“移动节点组成注册请求(RRQ)并附加移动-外地密钥请求扩展……在步骤212,带有移动-外地密钥请求扩展和MHAE的注册请求被传输到外地代理。” | 对比文件明确描述了外地代理接收来自移动节点的注册请求,该注册请求即为连接请求,因此直接公开。 |
| 技术特征Q:从连接请求或响应于接收到连接请求而确定要从无线电接入网络系统执行本地认证过程和本地密钥协定过程中的至少一个。**隐含公开** | 对比文件[0046]:“当外地代理接收到注册请求时,它确定是否与注册请求中标识的归属代理共享认证密钥(或安全关联)”。后续流程中,若未共享,则发起密钥生成,最终使用生成的密钥进行认证。 | 对比文件公开了外地代理在接收注册请求后,根据是否与归属代理共享密钥来决定是否启动密钥生成过程,该过程旨在建立本地认证密钥,随后用于本地认证;本领域技术人员可以合理推断,外地代理确定需要从自身执行本地认证过程,因此特征Q被隐含公开。 |
<<<P>>><<<n>>><<<q>>>