对比文件名称：2009-03-11_EP2034661A_发明公开_EP2034661A1 Method and system for distributed, localized authentication in the framework of 802.11
目标专利名称：1998用于从无线电接入网络提供安全性的方法和系统CN106465106B
本次调用的模型名称：DeepSeek Chat
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用（中文翻译及段落标号） | 公开性论述 |
| 技术特征A：其中共享秘密密钥被存储在用户设备和电信网络的核心网络系统二者中，所述方法包括无线电接入网络系统中的以下步骤：从核心网络系统接收另外的秘密密钥<br>**未公开** | 对比文件[0047]“AGE使用证书撤销列表（CRL）来在证书到期前被撤销时通知AGE实体。” 全文描述基于公钥证书的认证，无预共享秘密密钥的概念。 | 对比文件基于证书认证，没有预存储在用户设备和核心网络中的共享秘密密钥，也没有从核心网络接收“另外的秘密密钥”的步骤。因此未公开该特征。 |
| 技术特征B：其中另外的秘密密钥已经使用存储在核心网络系统中的共享秘密密钥导出<br>**未公开** | 对比文件[0047]“AGE基于EAP-TLS认证，使用证书和私钥。” 无共享秘密密钥。 | 对比文件没有共享秘密密钥，也没有从共享秘密密钥导出另外的秘密密钥的机制。因此未公开。 |
| 技术特征C：通过无线电接口向用户设备提供一个或多个值以至少从存储在用户设备中的共享秘密密钥和通过无线电接口提供的一个或多个值中的一个或多个值在用户设备中导出另外的秘密密钥<br>**未公开** | 对比文件[0056]“在认证过程中，移动设备70向访问点80发送证书，访问点验证证书。” 没有提供特定值用于导出秘密密钥。 | 对比文件认证过程中，用户设备未从共享秘密密钥导出另外的秘密密钥，且未提供用于导出的一个或多个值。因此未公开。 |
| 技术特征D：使用无线电接入网络系统中接收到的另外的秘密密钥和用户设备中所导出的另外的秘密密钥通过无线无线电接口执行针对用户设备的本地认证过程和本地密钥协定过程中的至少一个<br>**未公开** | 对比文件[0019]“a) 在访问点与移动设备之间执行基于证书的认证。” 认证基于证书，而非另外的秘密密钥。 | 对比文件中的本地认证基于证书和私钥，不是使用另外的秘密密钥执行。因此未公开。 |
| 技术特征E：其中从核心网络接收的另外的秘密密钥是使用以下中的至少一个导出的：通过无线电接口提供到用户设备的一个或多个值中的一个或多个值<br>**未公开** | 对比文件无对应内容。 | 对比文件没有公开使用提供的一个或多个值导出另外的秘密密钥。因此未公开。 |
| 技术特征F：标识无线电接入网络系统的标识符<br>**未公开** | 对比文件[0053]“访问点80存储有CRL分段标识符，该标识符标识地理区域。” 但该标识符未用于导出密钥。 | 对比文件中的CRL分段标识符标识地理区域，而非用于导出另外的秘密密钥；SSID虽标识网络，但未用于密钥导出。因此未公开该特征（作为导出输入）。 |
| 技术特征G：用户设备的标识符<br>**未公开** | 对比文件[0053]“移动设备证书包含用户标识符。” 但未用于导出另外的秘密密钥。 | 对比文件中的用户设备标识符存在于证书中，但未用于导出另外的秘密密钥。因此未公开。 |
| 技术特征H：包括以安全的方式在无线电接入网络系统处接收至少另外的秘密密钥的步骤<br>**未公开** | 对比文件[0048]“中央服务器在认证材料变更时向所有相关方推送更新。” 但推送的是CRL，而非另外的秘密密钥。 | 对比文件没有公开接收另外的秘密密钥，更未涉及安全接收。因此未公开。 |
| 技术特征I：包括从核心网络系统接收要通过无线电接口提供给用户设备的一个或多个值中的一个或多个值作为针对用户设备的认证矢量的步骤<br>**未公开** | 对比文件无认证矢量概念。 | 对比文件基于WLAN，没有移动通信网络中的认证矢量（如三元组、五元组）。因此未公开。 |
| 技术特征J：还包括以下中的至少一个：响应于触发而在无线电接入网络系统处接收一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个<br>**未公开** | 对比文件[0048]“当证书撤销时，CRL被更新并推送。” 触发接收的是CRL，而非另外的秘密密钥。 | 对比文件虽然存在触发更新，但接收的是CRL分段，不是另外的秘密密钥。因此未公开。 |
| 技术特征K：其中所述触发可选地在检测到针对无线电接入网络系统的无能力或不可用性之前被提供以处置来自核心网络系统的认证过程和密钥协定过程中的至少一个<br>**未公开** | 对比文件[0013]“中央认证服务器可能因互联网中断而不可用。” 但未公开预先提供另外的秘密密钥。 | 对比文件考虑了中央服务器不可用，但未公开在不可用性之前预先提供另外的秘密密钥。因此未公开。 |
| 技术特征L：从核心网络系统请求一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个<br>**未公开** | 对比文件[0021]步骤e2)“如果访问点不属于同一组，则请求CRL分段。” 请求的是CRL分段。 | 对比文件公开了请求CRL分段，但未请求另外的秘密密钥。因此未公开。 |
| 技术特征M：还包括以下步骤中的至少一个：当无线电接入网络系统处于RAN_only模式中时将RAN_only指示传输到无线无线电接口上<br>**未公开** | 对比文件无RAN_only模式或指示。 | 对比文件没有公开RAN_only指示。因此未公开。 |
| 技术特征N：将无线电接入网络系统的标识符传输到无线无线电接口上<br>**《直接公开》** | 对比文件[0053]“为了与访问点80通信，使用系统SSID 182。” 以及[0059]“通过使用私有SSID和全局系统SSID实现虚拟化访问点。” | 对比文件中的系统SSID是用于标识无线接入网络（WLAN）的标识符，访问点通过无线接口广播该SSID，相当于将无线电接入网络系统的标识符传输到无线无线电接口上。因此直接公开。 |
| 技术特征O：从用户设备接收指示导出另外的秘密密钥的能力的指示<br>**未公开** | 对比文件无能力指示。 | 对比文件没有公开用户设备指示导出另外的秘密密钥的能力。因此未公开。 |
| 技术特征P：还包括无线电接入网络系统中的以下步骤：接收从用户设备到无线电接入网络系统的连接请求<br>**《直接公开》** | 对比文件[0056]“如果访问客户端70寻求接入互联网50，则在访问点80与移动设备70之间执行认证过程。” 认证过程由移动设备发起。 | 对比文件中的访问点与移动设备之间的认证过程由移动设备发起（如关联请求或EAP开始），访问点接收该连接请求。因此直接公开。 |
| 技术特征Q：从连接请求或响应于接收到连接请求而确定要从无线电接入网络系统执行本地认证过程和本地密钥协定过程中的至少一个<br>**《直接公开》** | 对比文件[0019]“a) 在作为认证访问点的访问点与认证移动设备之间执行基于证书的认证。” 以及全文描述，访问点响应于连接请求启动本地认证。 | 对比文件中的访问点响应于移动设备的连接请求，确定执行本地化的证书认证过程（包括认证和密钥协定，如EAP-TLS）。因此直接公开。 |
<<<N>>><<<P>>><<<Q>>>