**对比文件名称**：2014-02-20_US2014051394A_发明申请_US20140051394A1 Authentication in a Communications System
**目标专利名称**：1998用于从无线电接入网络提供安全性的方法和系统CN106465106B
**本次调用的模型名称**：DeepSeek-R1
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用（中文翻译） | 公开性论述 |
| **技术特征A**：共享秘密密钥被存储在用户设备和电信网络的核心网络系统二者中，方法包括无线电接入网络系统中的以下步骤：从核心网络系统接收另外的秘密密钥。**（隐含公开）** | 对比文件[0023]：“以下该共享秘密称为永久根密钥。……永久根密钥从不传输。此外，……接入点节点和用户设备（在示例中为SIM）包括另一个共享秘密K2，称为进一步根密钥，……例如在制造时存储在接入点节点200、200′的安全存储器中，或者在接入点节点投入使用时通过网络安全地传输到接入点节点。” | 对比文件明确公开了共享秘密密钥（永久根密钥K1）存储在用户设备（SIM）和核心网络系统（AuC）中（[0023]）。对于“从核心网络系统接收另外的秘密密钥”，对比文件公开了接入点节点可以通过网络安全地接收进一步根密钥K2（[0023]），该网络在本领域通常包括核心网络；且K2用于在核心网络不可用时进行本地认证，其功能与目标专利的“另外的秘密密钥”实质相同。虽然对比文件未明确限定K2来源于核心网络系统的特定节点，但本领域技术人员可以合理推断该传输可能来自核心网络系统（如HSS/AuC），因此特征A被隐含公开。 |
| **技术特征B**：其中另外的秘密密钥已经使用存储在核心网络系统中的共享秘密密钥导出。**（未公开）** | 对比文件[0023]：“另一个共享秘密K2，称为进一步根密钥，可以在认证过程中代替K1使用，即作为根密钥。……这些密钥是可互换的，即不需要修改认证算法和过程。” | 对比文件明确教导K2是另一个独立于永久根密钥K1的共享秘密，两者可互换使用，并非从K1导出。因此，对比文件不存在使用共享秘密密钥导出另外的秘密密钥的任何教导或暗示，本领域技术人员无法直接或隐含地得出该特征。 |
| **技术特征C**：通过无线电接口向用户设备提供一个或多个值以至少从存储在用户设备中的共享秘密密钥和通过无线电接口提供的一个或多个值中的一个或多个值在用户设备中导出另外的秘密密钥。**（未公开）** | 对比文件[0042]：“在SAE认证过程中，认证矢量包括以下组件：随机数RAND、期望响应XRES、加密密钥CK、完整性密钥IK和认证令牌AUTN，参数RAND和AUTN被发送到用户设备，用户设备检查AUTN是否可接受，如果是，则计算CK和IK并产生响应RES，该RES被发送回网络。” | 对比文件描述了在隔离模式下使用K2进行认证时，向用户设备发送RAND和AUTN，但用户设备使用预先存储的K2计算响应，而不是从共享秘密密钥（K1）和提供值导出任何新的密钥。对比文件没有公开从共享秘密密钥导出另外的秘密密钥的步骤，因此特征C未被公开。 |
| **技术特征D**：使用无线电接入网络系统中接收到的另外的秘密密钥和用户设备中所导出的另外的秘密密钥通过无线无线电接口执行针对用户设备的本地认证过程和本地密钥协定过程中的至少一个。**（未公开）** | 对比文件[0042]：“接入点节点通过使用进一步根密钥K2来认证用户。……使用与永久根密钥K1相同的认证过程和算法。”；[0054]：“用户设备使用进一步根密钥K2进行认证。” | 对比文件公开了接入点节点和用户设备使用K2执行本地认证，但K2在接入点节点中可以是预先存储的（并非从核心网络系统接收），在用户设备中也是预先存储的（并非从共享秘密密钥导出）。特征D要求“接收到的”和“所导出的”另外的秘密密钥，对比文件没有对应地公开K2的接收和导出过程，因此本领域技术人员不能直接或隐含地得出该特征。 |
| **技术特征E**：其中从核心网络接收的另外的秘密密钥是使用以下中的至少一个导出的：通过无线电接口提供到用户设备的一个或多个值中的一个或多个值。**（未公开）** | 对比文件[0023]：K2是另一个独立密钥，可与K1互换。 | 对比文件自始至终未将K2的生成与提供给用户设备的值（如RAND）相关联。K2是独立预置的密钥，其导出不涉及这些值，因此特征E未被公开。 |
| **技术特征F**：标识无线电接入网络系统的标识符。**（未公开）** | 对比文件全文未提及使用RAN标识符来导出K2或类似密钥。 | 对比文件没有公开任何关于利用无线电接入网络系统的标识符（如SubNid）来生成另外的秘密密钥的内容，因此特征F未被公开。 |
| **技术特征G**：用户设备的标识符。**（未公开）** | 对比文件全文未提及使用用户设备标识符（如IMSI）来导出K2或类似密钥。 | 对比文件没有公开利用用户设备标识符来生成另外的秘密密钥，因此特征G未被公开。 |
| **技术特征H**：包括以安全的方式在无线电接入网络系统处接收至少另外的秘密密钥的步骤。**（直接公开）** | 对比文件[0023]：“在接入点节点投入使用时通过网络安全地传输到接入点节点”；图10相关描述：通过TETRA安全侧信道传输K2（[0059]）。 | 对比文件明确公开了以安全的方式在接入点节点处接收进一步根密钥K2，无论是通过网络传输还是通过安全侧信道，均属于安全接收。因此特征H被直接公开。 |
| **技术特征I**：包括从核心网络系统接收要通过无线电接口提供给用户设备的一个或多个值中的一个或多个值作为针对用户设备的认证矢量的步骤。**（未公开）** | 对比文件[0042]提及正常模式下认证由核心网络处理，但未描述接入点节点接收认证矢量；隔离模式下接入点节点自己生成认证矢量。 | 对比文件没有公开无线电接入网络系统（接入点节点）从核心网络系统接收认证矢量（如RAND、AUTN等）的步骤。在正常模式下，核心网络虽提供认证矢量，但通常由MME接收，而非接入点节点独立接收（图10中MSBS仅转发消息）。因此特征I未被公开。 |
| **技术特征J**：还包括以下中的至少一个：响应于触发而在无线电接入网络系统处接收一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个。**（直接公开）** | 对比文件[0023]：“在接入点节点投入使用时通过网络安全地传输到接入点节点”；图10中，响应于UE附着请求，通过安全侧信道接收K2（[0059]）。 | 对比文件公开了接入点节点响应于特定触发（如节点投入使用、附着请求）接收另外的秘密密钥K2，这对应于特征J中的“接收另外的秘密密钥”。因此特征J被直接公开。 |
| **技术特征K**：其中所述触发可选地在检测到针对无线电接入网络系统的无能力或不可用性之前被提供以处置来自核心网络系统的认证过程和密钥协定过程中的至少一个。**（直接公开）** | 对比文件[0023]：“例如在制造时存储在接入点节点200、200′的安全存储器中”；“在之前使用永久根密钥的常规认证的连接期间通过安全信道分发”。 | 对比文件公开了K2可以在接入点节点制造时或之前的安全连接中预先配置，这发生在检测到核心网络不可用之前，用于在后续隔离模式下处理本地认证。因此特征K被直接公开。 |
| **技术特征L**：从核心网络系统请求一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个。**（未公开）** | 对比文件全文未描述接入点节点向核心网络系统请求另外的秘密密钥或值。在主要实施例中，K2从用户设备接收或预先存储。 | 对比文件没有公开接入点节点主动向核心网络系统请求另外的秘密密钥或认证矢量值，因此特征L未被公开。 |
| **技术特征M**：还包括以下步骤中的至少一个：当无线电接入网络系统处于RAN_only模式中时将RAN_only指示传输到无线无线电接口上。**（直接公开）** | 对比文件[0038]：“接入点节点设置模式为隔离模式，并在广播中广播指示，表明接入点节点处于隔离模式。” | 对比文件公开了当接入点节点处于隔离模式（相当于RAN_only模式，即仅本地认证可用）时，广播隔离模式指示。因此特征M被直接公开。 |
| **技术特征N**：将无线电接入网络系统的标识符传输到无线无线电接口上。**（未公开）** | 对比文件全文未提及广播无线电接入网络系统的标识符（如SubNid）。 | 对比文件虽然广播系统信息，但未明确包含类似于SubNid的RAN标识符，因此特征N未被公开。 |
| **技术特征O**：从用户设备接收指示导出另外的秘密密钥的能力的指示。**（未公开）** | 对比文件[0059]提及MSBS基于终端信息知道UE1也支持TETRA，但未涉及导出另外的秘密密钥的能力指示。 | 对比文件没有公开从用户设备接收关于其能够导出另外的秘密密钥的能力指示，因此特征O未被公开。 |
| **技术特征P**：还包括无线电接入网络系统中的以下步骤：接收从用户设备到无线电接入网络系统的连接请求。**（直接公开）** | 对比文件[0041]：“接入点节点检测到触发用户认证的请求。该请求可以是附着或PDN连接请求。” | 对比文件明确公开了接入点节点接收来自用户设备的连接请求（如附着请求），因此特征P被直接公开。 |
| **技术特征Q**：从连接请求或响应于接收到连接请求而确定要从无线电接入网络系统执行本地认证过程和本地密钥协定过程中的至少一个。**（直接公开）** | 对比文件[0042]：“如果模式不是正常（即隔离），接入点节点使用进一步根密钥K2认证用户。” | 对比文件公开了当接入点节点处于隔离模式时，响应于接收到的连接请求，确定使用K2执行本地认证，这对应于特征Q中确定执行本地认证过程。因此特征Q被直接公开。 |
**总结**：根据以上比对，对比文件直接公开了技术特征H、J、K、M、P、Q；隐含公开了技术特征A；其余技术特征B、C、D、E、F、G、I、L、N、O未被公开。
<<<H>>><<<J>>><<<K>>><<<M>>><<<P>>><<<Q>>><<<a>>>