对比文件名称：2007-10-31_DE60218289T_发明专利_DE60218289T2 METHOD FOR STORING AND DISTRIBUTING ENCRYPTION KEYS
目标专利名称：1998用于从无线电接入网络提供安全性的方法和系统CN106465106B
本次调用的模型名称：DeepSeek
## 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用（中文翻译） | 公开性论述 |
| **技术特征A**：共享秘密密钥被存储在用户设备和电信网络的核心网络系统二者中，方法包括无线电接入网络系统中的以下步骤：从核心网络系统接收另外的秘密密钥。**《直接公开》** | 对比文件第4部分：“KMF是安全单元，存储每个MS的认证密钥K”；第9部分：“VLR生成RAND1，并使用KS和RAND1产生XRES1和DCK1，然后……DCK1被发送到BS”。 | 对比文件明确公开了共享秘密密钥K存储在MS（用户设备）和KMF（核心网络）中，并且BS（无线电接入网络）从核心网络（VLR）接收另外的秘密密钥DCK。因此，技术特征A被直接公开。 |
| **技术特征B**：其中另外的秘密密钥已经使用存储在核心网络系统中的共享秘密密钥导出。**《直接公开》** | 对比文件第7部分图7描述：“K与RS通过TA11生成KS，KS与RAND1通过TA12生成DCK1”。 | 对比文件中的DCK是使用共享秘密密钥K和随机数在核心网络（KMF/VLR）中导出的。因此，技术特征B被直接公开。 |
| **技术特征C**：通过无线电接口向用户设备提供一个或多个值以至少从存储在用户设备中的共享秘密密钥和通过无线电接口提供的一个或多个值中的一个或多个值在用户设备中导出另外的秘密密钥。**《直接公开》** | 对比文件第9部分：“BS向MS发送RAND1和RS，MS使用其存储的K和这些值通过TA11和TA12导出DCK1”。 | 对比文件公开了BS通过空中接口向MS提供RAND和RS，MS使用自身存储的K和收到的值导出DCK。因此，技术特征C被直接公开。 |
| **技术特征D**：使用无线电接入网络系统中接收到的另外的秘密密钥和用户设备中所导出的另外的秘密密钥通过无线无线电接口执行针对用户设备的本地认证过程和本地密钥协定过程中的至少一个。**《直接公开》** | 对比文件第6部分：“加密的漫游消息可被隐含认证，即如果BS成功解密该消息，则绕过挑战-响应机制”；第10部分：“BS使用DCK解密MS的消息”。 | 对比文件公开了BS利用从核心网络接收的DCK（与MS导出的相同）对MS进行隐含认证（本地认证），并可使用DCK进行加密通信（密钥协定）。因此，技术特征D被直接公开。 |
| **技术特征E**：其中从核心网络接收的另外的秘密密钥是使用以下中的至少一个导出的：通过无线电接口提供到用户设备的一个或多个值中的一个或多个值。**《直接公开》** | 对比文件第7部分图7：DCK生成过程使用了RAND（通过无线电接口提供到MS的值）。 | 对比文件中的DCK导出明确使用了RAND（通过空中接口提供给MS的值）。因此，技术特征E被直接公开。 |
| **技术特征F**：标识无线电接入网络系统的标识符。**《未公开》** | 对比文件未发现任何描述在DCK导出中使用RAN标识符的内容。 | 对比文件未公开在导出另外的秘密密钥时使用RAN标识符。虽然系统中有区域标识，但未与DCK生成关联。因此，技术特征F未被公开。 |
| **技术特征G**：用户设备的标识符。**《未公开》** | 对比文件未发现任何描述在DCK导出中使用用户设备标识符的内容。 | 对比文件未公开在导出另外的秘密密钥时使用用户设备标识符（如IMSI）。因此，技术特征G未被公开。 |
| **技术特征H**：包括以安全的方式在无线电接入网络系统处接收至少另外的秘密密钥的步骤。**《直接公开》** | 对比文件第10部分：“ZC向BS2发送DCK1，并使用内部密钥KEK_Z1进行编码”。 | 对比文件明确公开了DCK从核心网络到BS的传输是使用内部密钥加密的（安全方式）。因此，技术特征H被直接公开。 |
| **技术特征I**：包括从核心网络系统接收要通过无线电接口提供给用户设备的一个或多个值中的一个或多个值作为针对用户设备的认证矢量的步骤。**《直接公开》** | 对比文件第9部分：“VLR生成RAND1和RS，向BS发送RAND1和RS，BS再转发给MS”。 | 对比文件中的RAND和RS构成了认证矢量的部分，从核心网络VLR发送到BS，再通过空中接口提供给MS。因此，技术特征I被直接公开。 |
| **技术特征J**：还包括以下中的至少一个：响应于触发而在无线电接入网络系统处接收一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个。**《直接公开》** | 对比文件第5部分：“SAI传输可由定时器、手动启动或自动欺诈触发”；第11部分：“密钥推送可由MS移动消息触发”。 | 对比文件公开了密钥和认证信息的接收可由多种触发（定时器、事件）发起，BS可响应触发接收DCK和RAND等值。因此，技术特征J被直接公开。 |
| **技术特征K**：其中所述触发可选地在检测到针对无线电接入网络系统的无能力或不可用性之前被提供以处置来自核心网络系统的认证过程和密钥协定过程中的至少一个。**《直接公开》** | 对比文件第5部分：“通过非实时分发SAI，即使KMF、UCS、ZMs故障，仍能进行完全认证”。 | 对比文件公开了在核心网络可能故障前预先提供认证信息（SAI、DCK），使得核心网络不可用时仍能进行认证。因此，技术特征K被直接公开。 |
| **技术特征L**：从核心网络系统请求一个或多个值中的一个或多个值和另外的秘密密钥中的至少一个。**《直接公开》** | 对比文件第10部分：“BS向ZC请求DCK（密钥拉取）”。 | 对比文件明确公开了BS可主动向核心网络请求DCK。因此，技术特征L被直接公开。 |
| **技术特征M**：还包括以下步骤中的至少一个：当无线电接入网络系统处于RAN_only模式中时将RAN_only指示传输到无线无线电接口上。**《未公开》** | 对比文件未发现任何关于RAN_only模式或类似指示的描述。 | 对比文件未公开RAN_only指示或任何表明仅本地认证可用的信令。因此，技术特征M未被公开。 |
| **技术特征N**：将无线电接入网络系统的标识符传输到无线无线电接口上。**《直接公开》** | 对比文件第4部分：“BS广播PLMN标识和位置区域标识（LAI）”。 | 对比文件公开了BS通过空中接口广播网络标识符（PLMN）和位置区域标识，这些标识符用于标识无线电接入网络系统。因此，技术特征N被直接公开。 |
| **技术特征O**：从用户设备接收指示导出另外的秘密密钥的能力的指示。**《未公开》** | 对比文件未发现任何关于MS指示自身导出DCK能力的描述。 | 对比文件未公开用户设备向RAN发送能力指示。因此，技术特征O未被公开。 |
| **技术特征P**：还包括无线电接入网络系统中的以下步骤：接收从用户设备到无线电接入网络系统的连接请求。**《直接公开》** | 对比文件第6部分：“BS接收MS的附着请求、位置更新等”。 | 对比文件公开了BS接收来自MS的各种连接请求。因此，技术特征P被直接公开。 |
| **技术特征Q**：从连接请求或响应于接收到连接请求而确定要从无线电接入网络系统执行本地认证过程和本地密钥协定过程中的至少一个。**《直接公开》** | 对比文件第6部分：“当BS收到加密消息时，如果拥有DCK，可决定隐含认证（本地认证）”。 | 对比文件公开了BS可根据接收到的消息（连接请求）决定是否进行隐含认证（本地认证），该过程无需核心网络参与。因此，技术特征Q被直接公开。 |
<<<A>>><<<B>>><<<C>>><<<D>>><<<E>>><<<H>>><<<I>>><<<J>>><<<K>>><<<L>>><<<N>>><<<P>>><<<Q>>>