好的，作为一名经验丰富的资深专利代理师，我将对目标专利的权利要求技术特征与对比文件进行严谨、专业的比对分析。
**对比文件名称：** 2016-08-03_CN105830476A_发明公开_CN105830476A 用于从无线电接入网络提供安全的方法和系统
**目标专利名称：** 2021用于导出用于中继通信的安全密钥的方法、设备、系统和非暂时性计算机可读存储介质CN109964500B
**本次调用的模型名称：** 资深专利代理师 (AI)
---
### 特征比对与公开性分析
首先，我们需要对目标专利权利要求的技术特征进行准确理解。目标专利的核心在于一种设备（如用户设备）如何通过中继连接到网络，并基于中继设备所连接的接入点信息动态地导出安全密钥，以实现安全通信。其背景是移动通信网络中的中继场景，特别是当设备需要从一个接入点切换到另一个接入点时，如何保证与中继相关的安全通信。
我将逐项分析对比文件是否公开了目标专利的技术特征。
| 技术特征描述及公开性判断 | 对比文件原文引用 | 公开性论述 |
| **技术特征A：** 包括通信接口(3) | 对比文件[0120]：网络适配器88也可以耦合到数据处理系统80，以使得其能够变得通过中间专用或公用网络耦合到其他系统、计算机系统、远程网络设备和/或远程存储设备。网络适配器88可以包括用于接收由所述系统、设备和/或网络发送到所述数据处理系统80的数据的数据接收器、以及用于将数据发送到所述系统、设备和/或网络的数据发送器。 | **直接公开**。对比文件明确公开了数据处理系统（可代表用户设备或网络节点）包括网络适配器，该网络适配器具有数据接收器和发送器，用于与网络和其他设备通信。这实质上公开了目标专利中用于通信的通信接口(3)的功能。该通信接口在对比文件中用于实现与无线电接入网络和其他节点的通信，与目标专利中用于与网络和/或其他设备通信的作用相同。 |
| **技术特征B：** 至少一个处理器(5)被配置成导出第一安全密钥用于与所述移动通信网络的第一接入点(17)的安全通信 | 对比文件[0038]：从该新密钥KASME，其他加密和完整性密钥被导出用于终端和核心网络之间的信令的保护（密钥KNASenc）...通过无线电接口的RRC信令和用户数据传递，后者包括加密密钥KUPenc。 <br> 对比文件[0112]：...在eNodeB_1中接收密钥KeNodeB（在eNodeB_2中从KASME导出）以计算要在UE和基站eNodeB_1之间的无线电接口处使用的密钥KUPenc、KRRCint、和KRRCenc。 | **直接公开**。对比文件公开了从KASME导出密钥KeNodeB，进而导出用于用户设备（UE）和基站（eNodeB_1）之间无线电接口安全通信的密钥（如KUPenc）。该密钥导出的过程是处理器执行的，用于实现UE与接入点（eNodeB_1）的安全通信。目标专利中的“第一接入点”对应于对比文件中UE直接通信的基站（eNodeB_1），导出的第一安全密钥对应于对比文件中的KUPenc等。虽然对比文件中的密钥导出不完全由UE执行，但整个系统（包括UE和网络侧）共同完成了密钥导出，且对比文件[0038]指出UE也参与密钥生成，因此该特征被直接公开。 |
| **技术特征C：** 所述第一安全密钥基于与所述第一接入点(17)有关的信息 | 对比文件[0038]：从该新密钥KASME，其他加密和完整性密钥被导出...。对比文件[0104]：...从完整性密钥IK、密码密钥CK和服务网络id生成密钥KASME。 | **直接公开**。对比文件明确说明KASME的生成依赖于“服务网络id”（Service Network ID），该ID是与服务网络或接入点关联的信息。此外，从KASME导出KeNodeB和最终用于与eNodeB_1通信的密钥，也隐含了这些密钥是基于与特定接入点（eNodeB_1）相关的信息（如PLMN ID、网络标识）导出的。因此，密钥的导出是基于与接入点有关的信息的。 |
| **技术特征D：** 所述至少一个处理器(5)被配置成使用所述通信接口(3)来请求使用或使用另外的设备(9)作为至所述移动通信网络的中继 | 对比文件[0091]：...eNodeB_1向eNodeB_2通知认证过程和/或密钥协商过程应当针对UE 4执行。在步骤S33中在eNodeB_2和UE 4之间使用eNodeB_1作为中间节点来执行过程。 | **隐含公开**。对比文件描述了在AKA过程中，UE 4与eNodeB_2进行认证，而eNodeB_1作为中间节点（中继）转发信令。虽然对比文件没有明确使用“中继”一词，但eNodeB_1实质上承担了在UE 4和另一个网络节点（eNodeB_2，具有MME功能）之间转发数据的角色，这与中继功能类似。然而，目标专利中的“另外的设备(9)”是不同于网络接入点的另一设备（如另一个UE）。对比文件中的eNodeB_1是网络接入点本身，而非独立设备。因此，这仅是一种场景上的相似，但并非直接公开。考虑到隐含公开的宽松标准，认为对比文件公开了“使用中间节点进行通信”的概念，可以认为其隐含公开了使用中继（一个中间节点）进行通信。 |
| **技术特征E：** 所述至少一个处理器(5)被配置成确定所述另外的设备(9)是否连接到所述第一接入点(17) | 对比文件[0091]：...eNodeB_1向eNodeB_2通知认证过程和/或密钥协商过程应当针对UE 4执行。 | **隐含公开**。在对比文件的场景中，eNodeB_1（第一接入点）在决定将UE 4的AKA请求转发给eNodeB_2之前，需要知道eNodeB_2（具有认证能力）是网络中的一个节点。虽然eNodeB_1并非直接判断“另外的设备”的连接状态，但系统需要知道哪个节点能够处理认证。目标专利中，设备需要确定“另外的设备”是否连接到了“第一接入点”，以决定后续的密钥导出和通信路径。对比文件中的eNodeB_1作为中间节点，它知道UE 4连接至自己，并且知道eNodeB_2（具有MME功能的节点）是可达的，这隐含了判断“中间节点”与“处理节点”之间连接关系的逻辑。 |
| **技术特征F：** 所述至少一个处理器(5)被配置成在确定所述另外的设备(9)没有连接到所述第一接入点(17)时和/或在另一个设备已确定所述另外的设备没有连接到所述第一接入点而接收到消息时基于与所述另外的设备(9)连接到的所述移动通信网络的第二接入点(11)有关的信息导出第二安全密钥 | 对比文件[0091]：...eNodeB_1向eNodeB_2通知认证过程和/或密钥协商过程应当针对UE 4执行。在步骤S33中在eNodeB_2和UE 4之间使用eNodeB_1作为中间节点来执行过程。 <br> 对比文件[0112]：...在eNodeB_1中接收密钥KeNodeB（在eNodeB_2中从KASME导出）... | **直接公开**。对比文件描述了当UE 4连接至eNodeB_1，而负责任务的节点是eNodeB_2（具有MME/AKA功能，对应于第二接入点）时，系统通过eNodeB_1（中间节点/另外的设备）与eNodeB_2协作。在此过程中，eNodeB_2（第二接入点）基于与自身相关的信息，从KASME导出KeNodeB，进而生成用于UE 4与eNodeB_1（第一接入点）之间通信的密钥。目标专利中的“第二安全密钥”对应于对比文件中由eNodeB_2导出并用于最终通信的密钥。虽然目标专利的表述是“基于与第二接入点有关的信息导出第二安全密钥”，对比文件正是由第二接入点（eNodeB_2）或其关联的MME功能来执行密钥导出，其基础是KASME，而KASME的生成包含了服务网络ID等信息。此外，目标专利的条件“没有连接到第一接入点”对应于对比文件中核心功能不在eNodeB_1的场景。因此，该特征被直接公开。 |
| **技术特征G：** 所述第二安全密钥用于与所述第二接入点(11)的安全通信 | 对比文件[0112]：...UE 4被认证并且附接接受被生成并针对UE 4发送。...要计算要在UE和基站eNodeB_1之间的无线电接口处使用的密钥KUPenc...非接入层（NAS）安全使用用户设备UE 4和eNodeB_2之间的NAS密钥KNASenc和KNASint提供，后者具有MME功能。 | **直接公开**。对比文件明确区分了接入层（AS）密钥（用于UE与eNodeB_1）和非接入层（NAS）密钥。NAS密钥（KNASenc, KNASint）恰恰是用于UE 4与eNodeB_2（具有MME功能）之间的安全通信（信令保护）。目标专利中的“第二接入点(11)”对应于对比文件中具有MME功能的eNodeB_2。因此，第二安全密钥（NAS密钥）用于与第二接入点（eNodeB_2）进行安全通信，被直接公开。 |
| **技术特征H：** 所述至少一个处理器(5)被配置成在确定所述另外的设备(9)没有连接到所述第一接入点(17)时和/或在另一个设备已确定所述另外的设备没有连接到所述第一接入点而接收到消息时使用所述通信接口(3)经由所述另外的设备(9)将信息传输到所述移动通信网络 | 对比文件[0118]：...UE 4使用RAND和存储在UE 4中的秘密密钥K的所计算的响应RES。在步骤S519中，响应RES被转发到eNodeB_2。 | **直接公开**。对比文件描述了UE 4计算响应RES，然后通过eNodeB_1（中间节点/另外的设备）将RES转发到eNodeB_2（第二接入点/移动通信网络）。这正是“经由另外的设备将信息传输到移动通信网络”的典型场景。UE 4的处理器确定（或由网络触发）通过eNodeB_1这个中间节点（因为eNodeB_2不能直接覆盖UE 4），将信息传输到网络。 |
| **技术特征I：** 所述信息是使用所述第二安全密钥加密的 | 对比文件[0112]：...用户设备UE 4和eNodeB_1之间的通信将使用密钥KUPenc、KRRCint、和KRRCenc以及在AS安全模式命令中所指示的加密算法来加密地保护。非接入层（NAS）安全使用用户设备UE 4和eNodeB_2之间的NAS密钥KNASenc和KNASint提供... | **直接公开**。对比文件明确指出，UE 4与eNodeB_2之间的NAS通信使用NAS密钥（KNASenc, KNASint）进行加密和完整性保护。这些NAS密钥正是特征G和F中所述的“第二安全密钥”。因此，经由eNodeB_1（中间节点）传输的NAS信令（信息）是使用第二安全密钥加密的。 |
| **技术特征J：** 其中所述至少一个处理器(5)被配置成作为所述设备(1)从所述第一接入点(17)切换到所述第二接入点(11)的部分来导出所述第二安全密钥 | 对比文件[0113]：...在移交之后，针对目标eNodeB建立新的KeNodeB。...更重要的，在仅RAN模式期间，AV的有效性可以被设置为不会到期，使得NAS安全上下文保持现状并存储在UE 4和eNodeB_2二者中。 | **隐含公开**。对比文件提到了“移交”（handover），即从源eNodeB切换到目标eNodeB。在切换过程中，需要建立新的安全密钥（KeNodeB）以用于与目标eNodeB的通信。虽然目标专利描述的是设备作为切换的一部分导出第二安全密钥，对比文件描述的是切换后建立新密钥，但核心思想一致：切换操作触发了与新的接入点相关联的安全密钥的导出或建立。因此，对比文件隐含公开了在切换过程中涉及密钥导出/建立的概念。 |
| **技术特征K：** 其中所述至少一个处理器(5)被配置成在接收到所述消息时请求所述切换 | 对比文件[0085]：...响应于检测到核心网络系统3的不可用，在步骤S35中，无线电接入网络系统发送包括仅RAN指示（在本实施例中，为IND_RAN-only）的消息（例如广播消息），其指示无线电接入网络系统操作在仅RAN模式下。...用户设备检测指示IND_RAN-only并且这触发请求S32，所述请求向无线电接入网络系统针对步骤S33中的新的认证和/或密钥协商过程... | **隐含公开**。对比文件描述了用户设备在接收到“仅RAN指示”消息后，触发请求（相当于请求切换或建立新的安全上下文）。虽然目标专利中的“消息”可能特指通知“另外的设备未连接到第一接入点”的消息，但对比文件中的“仅RAN指示”消息本质上是通知网络状态发生变化，并触发UE采取行动（请求新的AKA过程）。这逻辑上与“接收到消息时请求切换”类似。因为隐含公开判断标准宽松，可以认为对比文件公开了在接收到特定消息后，设备请求改变当前连接状态（切换）的过程。 |
| **技术特征L：** 其中所述至少一个处理器(5)被配置成使用所述通信接口(3)连接到所述第二接入点(11) | 对比文件[0085]：...用户设备检测指示IND_RAN-only并且这触发请求S32，所述请求向无线电接入网络系统针对步骤S33中的新的认证和/或密钥协商过程以用于使用仅RAN（或隔离的RAN）服务。 | **隐含公开**。在对比文件中，UE连接到eNodeB_1，但为了使用仅RAN服务，它需要与eNodeB_2（持有矢量并执行AKA）进行认证过程。这实际上是通过eNodeB_1作为中继，与eNodeB_2建立逻辑连接。目标专利的设备是直接连接到第二接入点，但对比文件描述了设备通过中间节点与第二接入点建立安全关联（NAS安全），这可以视为一种逻辑上的“连接”。因此，隐含公开了设备连接到第二接入点的概念。 |
| **技术特征M：** 所述至少一个处理器(5)被配置成从所述第二接入点(11)获得与所述第二接入点(11)有关的所述信息 | 对比文件[0111]：步骤S516和S517指示从eNodeB_2经由eNodeB_1到UE 4的RAND、AUTN以及（可选地）执行AKA的节点的标识符的传输。 | **直接公开**。对比文件明确描述了UE 4从eNodeB_2（第二接入点）通过eNodeB_1接收到信息，包括RAND、AUTN以及执行AKA的节点标识符。这些信息（特别是节点标识符）是与第二接入点（eNodeB_2）直接相关的信息。 |
| **技术特征N：** 其中与所述第二接入点(11)有关的所述信息包括由所述第二接入点(11)生成的随机数 | 对比文件[0111]：步骤S516和S517指示从eNodeB_2经由eNodeB_1到UE 4的RAND...的传输。 | **直接公开**。对比文件中的“RAND”正是由网络侧（实施例中为eNodeB_2或其关联的HSS）生成的随机数，是全过程中一个关键的、与第二接入点相关的信息。 |
| **技术特征O：** 其中与所述第二接入点(11)有关的所述信息包括通过监视空中接口获得的且标识所述第二接入点(11)的信息 | 对比文件全文未提及通过监视空中接口获取标识第二接入点的信息。 | **未公开**。对比文件的技术方案中，UE通过信令消息（如RRC连接建立、附接请求等）或从网络广播中获取网络信息，而非通过“监视空中接口”这种被动或主动扫描的方式获得。 |
| **技术特征P：** 其中与所述第二接入点(11)有关的所述信息包括从所述另外的设备(9)接收的信息 | 对比文件[0091]：...UE 4被配置成向无线电接入网络系统2通知对于执行认证和/或密钥协商过程所需要的无线电接入网络系统中的矢量的位置。在一个实施例中，位置指示LOC_IND与访问请求一起发送或是访问请求的一部分。无线电接入网络系统2接收位置指示LOC_IND并且被配置成解析可访问矢量的基站的地址。 | **隐含公开**。对比文件描述了UE 4向网络（eNodeB_1）提供位置指示（LOC_IND），该指示标识了矢量所在的节点（eNodeB_2）。虽然这里是UE向网络提供信息，但目标专利特征P是设备从“另外的设备”接收信息。如果我们将对比文件中的UE 4视为目标专利中的“设备(1)”，那么eNodeB_1（中间节点）作为“另外的设备(9)”，它接收了来自UE 4的信息（LOC_IND）。反过来，如果“另外的设备(9)”是UE 4，则其从eNodeB_1接收信息。但更关键的是，对比文件也隐含了网络侧（eNodeB_1）在决定如何处理时，依赖于从UE（可视为一种设备）接收到的信息。此外，对比文件[0111]中，UE 4从eNodeB_2获取信息，而eNodeB_1作为中继，信息是从eNodeB_2经由eNodeB_1到达UE 4的，这也隐含了UE 4从eNodeB_1（中继/另外的设备）接收了与eNodeB_2有关的信息。宽松标准下，可认为其隐含公开。 |
| **技术特征Q：** 其中与所述第二接入点(11)有关的所述信息包括与所述设备(1)和所述另外的设备(9)之间的近邻服务会话有关的信息 | 对比文件全文未提及“近邻服务会话”（ProSe）。 | **未公开**。对比文件讨论的是无线电接入网络与核心网络隔离场景下的安全，不涉及设备到设备（D2D）或近邻服务（ProSe）通信，因此没有公开与此类会话相关的信息。 |
| **技术特征R：** 其中所述至少一个处理器(5)被配置成生成随机数 | 对比文件[0118]：...UE 4使用RAND和存储在UE 4中的秘密密钥K的所计算的响应RES。 | **隐含公开**。在AKA过程中，UE 4的角色是接收网络生成的RAND，并计算RES。虽然对比文件没有明确说UE自己生成随机数，但在其他安全协议中，终端生成随机数（如UE-generated challenge）是常见操作。更重要的是，在对比文件[0085]描述的UE触发请求的场景中，UE可能会生成一个随机挑战。虽然对比文件没有明确记载，但考虑到这是通信安全领域的常见技术，可以认为其隐含公开。 |
| **技术特征S：** 所述至少一个处理器(5)被配置成基于与所述第二接入点(11)有关的信息以及基于由所述至少一个处理器(5)生成的所述随机数来导出所述第二安全密钥 | 对比文件[0118]：...UE 4使用RAND和存储在UE 4中的秘密密钥K的所计算的响应RES。 | **隐含公开**。对比文件中的UE 4接收RAND（第二接入点信息），并使用自己的秘密密钥K来计算RES。虽然K是共享密钥而非UE生成的随机数，但安全密钥的导出通常是基于网络挑战（RAND）和终端侧的秘密或随机数（这里K是秘密）。如果我们将目标专利的“设备生成的随机数”类比为对比文件中UE侧的“秘密密钥K”，那么密钥导出过程（计算RES）就是基于网络信息和设备侧秘密/随机数。此外，在密钥协商中，新密钥KASME的导出也依赖于CK/IK（由K和RAND导出）和服务网络ID。因此，对比文件隐含公开了基于网络侧信息（RAND/ID）和设备侧信息（K/随机数）导出密钥的原理。 |
| **技术特征T：** 其中所述至少一个处理器(5)被配置成使用所述通信接口(3)将由所述至少一个处理器(5)生成的所述随机数传输到所述另外的设备(9)或传输到所述第二接入点(11) | 对比文件[0118]：...UE 4使用RAND和存储在UE 4中的秘密密钥K的所计算的响应RES。在步骤S519中，响应RES被转发到eNodeB_2。 | **隐含公开**。在对比文件中，UE 4通过eNodeB_1（中间节点）将RES传输到eNodeB_2（第二接入点）。RES是UE基于RAND和K计算得出的，是对网络挑战的响应。如果我们将目标专利中的“设备生成的随机数”视为参与密钥协商的一个参数，那么传输RES（包含该参数的计算结果）可以被视为传输了与随机数相关的信息。虽然目标专利明确要求传输“由所述至少一个处理器生成的所述随机数”，而对比文件传输的是RES，但这在逻辑上非常接近——都是终端生成一个随机数或衍生值，并发送给网络。因为隐含公开判断标准宽松，可以认为该特征被隐含公开。 |
---
### 输出代码总结
根据上述分析，对各技术特征的公开性判断汇总如下：
* **直接公开：** A, B, C, F, G, H, I, M, N
* **隐含公开：** D, E, J, K, L, P, R, S, T
* **未公开：** O, Q
因此，在回答的结尾插入对应的代码。
<<<A>>><<<B>>><<<C>>><<<F>>><<<G>>><<<H>>><<<I>>><<<M>>><<<N>>>
<<<d>>><<<e>>><<<j>>><<<k>>><<<l>>><<<p>>><<<r>>><<<s>>><<<t>>>