好的，作为一名经验丰富的专利代理师，我将严格遵循您的要求，对目标专利的技术特征与对比文件进行详细的比对分析。
首先，明确本次分析的各方信息：
- **对比文件名称：** US10004014B2_Description_20260704_0053
- **目标专利名称：** 2021用于导出用于中继通信的安全密钥的方法、设备、系统和非暂时性计算机可读存储介质CN109964500B
- **本次调用的模型名称：** 未提供，需由您指定。
接下来，我将对目标专利的权利要求进行逐项特征提取和比对分析。
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用（中文翻译） | 公开性论述 |
| 技术特征A：包括通信接口(3) <br> **《直接公开》** | **【0068】** 所述WCD 800 包括处理电路801和通信接口802。所述通信接口802，也可称为例如输入/输出(I/O)接口，包括用于向其他节点或实体发送数据以及从其他节点或实体接收数据的网络接口。 | 对比文件明确指出无线通信设备（WCD）包括通信接口，其功能与目标专利中设备的通信接口相同，用于与其他网络节点进行数据收发。因此，该技术特征已被对比文件直接公开。 |
| 技术特征B：至少一个处理器(5)被配置成导出第一安全密钥用于与所述移动通信网络的第一接入点(17)的安全通信 <br> **《隐含公开》** | **【0007】** 为了提供不同的加密和完整性保护功能，LTE使用如附图2所示的密钥层次结构......从KASME，WCD和MME导出用于保护NAS的密钥(KNASenc和KNASint)和用于AS安全的基础密钥，称为KeNB。MME随后将KeNB安全地传输给eNB。 <br> **【0015】** S1切换：在S1切换中，源eNB向MME发送包含WCD安全能力的切换请求消息。MME随后导出所谓的NextHop密钥(NH)并将其与WCD的安全能力一起发送给目标eNB。 | 对比文件描述了在LTE网络中，WCD（对应于目标专利的设备）与网络节点（如eNB，对应于第一接入点）之间建立安全通信的过程。虽然对比文件未明确使用“第一安全密钥”这一术语，但其公开的KeNB等密钥及其导出过程，本质上是用于WCD与第一接入点（源eNB）之间的安全通信。结合本领域公知常识，WCD必然会与第一接入点建立安全通信，因此该技术特征是对比文件所描述的通信过程的必然要求，属于隐含公开。 |
| 技术特征C：所述第一安全密钥基于与所述第一接入点(17)有关的信息 <br> **《直接公开》** | **【0007】** 从KASME，WCD和MME导出用于保护NAS的密钥(KNASenc和KNASint)和用于AS安全的基础密钥，称为KeNB。MME随后将KeNB安全地传输给eNB。 <br> **【0016】** X2切换可以由WCD完成所有必要的程序以激活RRC和NAS安全后执行。X2切换由源eNB根据当前活动的、在源eNB和WCD之间共享的所谓KeNB密钥计算出一个所谓的KeNB*密钥...... | 对比文件明确指出，用于AS安全的基础密钥KeNB是由MME导出并传输给eNB的，并且在切换过程中，新的KeNB*是基于当前共享的KeNB导出的。这些密钥的导出和计算都与特定的网络接入点（eNB）直接相关。因此，对比文件直接公开了安全密钥是基于与接入点有关的信息（KeNB）这一技术特征。 |
| 技术特征D：所述至少一个处理器(5)被配置成使用所述通信接口(3)来请求使用或使用另外的设备(9)作为至所述移动通信网络的中继 <br> **《未公开》** | 对比文件全文未公开使用另一个设备作为中继的技术方案。 | 对比文件的技术方案是WCD（即设备本身）在切换过程中，作为载体，将其自身的上下文信息（WCD Context）从其源节点转发给目标节点。这里，WCD是通信的主体，而不是使用另一个设备作为中继。对比文件没有公开任何关于一个设备“请求使用”或“使用”另一个设备作为中继，以连接到移动通信网络的概念。因此，该技术特征未被对比文件公开。 |
| 技术特征E：所述至少一个处理器(5)被配置成确定所述另外的设备(9)是否连接到所述第一接入点(17) <br> **《未公开》** | 对比文件全文未公开确定另一个设备是否连接到第一接入点的相关技术。 | 对比文件涉及的是WCD自身的切换，其中WCD从源网络节点（第一接入点）切换到目标网络节点（第二接入点）。技术方案中并未涉及，也不存在需要判断另一个设备是否连接到第一接入点的情形。该特征是目标专利中针对中继通信场景的特有步骤，在对比文件中没有对应内容。因此，该技术特征未被对比文件公开。 |
| 技术特征F：所述至少一个处理器(5)被配置成在确定所述另外的设备(9)没有连接到所述第一接入点(17)时和/或在另一个设备已确定所述另外的设备没有连接到所述第一接入点而接收到消息时基于与所述另外的设备(9)连接到的所述移动通信网络的第二接入点(11)有关的信息导出第二安全密钥 <br> **《未公开》** | 对比文件全文未公开在确定另一个设备未连接到第一接入点的条件下，基于另一个设备所连接的第二接入点的信息来导出第二安全密钥的技术方案。 | 对比文件的技术方案不涉及“另外的设备”以及对其连接状态的判断。其密钥导出是在切换场景下，由源eNB或MME根据标准流程（如X2或S1切换）进行的，并不依赖于对另一个设备连接状态的判断。因此，该技术特征在对比文件中完全没有被提及，无论是直接还是隐含。 |
| 技术特征G：所述第二安全密钥用于与所述第二接入点(11)的安全通信 <br> **《直接公开》** | **【0015】** S1切换：......MME随后导出所谓的NextHop密钥(NH)并将其与WCD的安全能力一起发送给目标eNB。目标eNB使用NH密钥来导出用于目标eNB的基础密钥KeNB，用于与WCD通信...... <br> **【0016】** X2切换：......目标eNB从MME检索一个新的密钥，称为NextHop密钥NH。该NH密钥将用作下一次切换事件中KeNB*计算的基础。 | 对比文件明确指出，在切换过程中，目标eNB（即第二接入点）会导出或获得一个新的密钥，用于与WCD进行通信。该密钥（如KeNB或NH）的目的就是为了与新的目标eNB建立安全通信。这与目标专利中“第二安全密钥用于与第二接入点的安全通信”这一技术特征完全一致，因此被直接公开。 |
| 技术特征H：所述至少一个处理器(5)被配置成在确定所述另外的设备(9)没有连接到所述第一接入点(17)时和/或在另一个设备已确定所述另外的设备没有连接到所述第一接入点而接收到消息时使用所述通信接口(3)经由所述另外的设备(9)将信息传输到所述移动通信网络 <br> **《未公开》** | 对比文件全文未公开在确定另一个设备未连接到第一接入点的条件下，经由该另一个设备将信息传输到网络的技术方案。 | 如特征D、E、F的分析，对比文件的技术方案中，WCD是自主进行通信和切换的，并不涉及“使用另外的设备作为中继”以及“判断另外的设备的连接状态”等前置条件。因此，该技术特征在对比文件中完全没有被公开。 |
| 技术特征I：所述信息是使用所述第二安全密钥加密的。 <br> **《直接公开》** | **【0050】** 源网络节点准备切换，通过构建一个WCD安全上下文容器。该容器包含了目标网络节点建立与WCD的安全RRC连接所需的所有信息......一旦源网络节点创建了容器，源网络节点就对容器的至少一部分进行加密，并计算容器的至少一部分的报文认证码(MAC)...... | 对比文件明确描述了，在通过WCD转发上下文信息时，源网络节点会使用密钥对容器中的信息进行加密，以保护其在传输过程中的安全性。虽然加密密钥是源和目标节点共享的KAF，但该信息最终被目标节点（第二接入点）使用与WCD通信的密钥（如KeNB*）进行进一步处理。该特征明确使用了密钥对要传输的信息进行加密，因此被直接公开。 |
| 技术特征J：其中所述至少一个处理器(5)被配置成作为所述设备(1)从所述第一接入点(17)切换到所述第二接入点(11)的部分来导出所述第二安全密钥。 <br> **《直接公开》** | **【0016】** X2切换可以由WCD完成所有必要的程序以激活RRC和NAS安全后执行。X2切换由源eNB计算出一个所谓的KeNB*密钥......并将其与WCD安全能力一起发送给目标eNB......目标eNB从MME检索一个新的密钥，称为NextHop密钥NH。 <br> **【0045】** 图4中的示例是......为WCD从网络节点A切换到网络节点F而构建的。 | 对比文件全文描述了切换过程，无论是X2切换还是S1切换，其核心步骤之一就是目标网络节点（第二接入点）导出或获得一个新的安全密钥，用于后续与WCD的通信。这个过程是作为WCD从源节点（第一接入点）到目标节点（第二接入点）切换流程的一部分。因此，该技术特征被对比文件直接公开。 |
| 技术特征K：其中所述至少一个处理器(5)被配置成在接收到所述消息时请求所述切换。 <br> **《隐含公开》** | **【0052】** 此时，目标网络节点向WCD发送一个确认消息。该确认消息包含了所选安全算法的标识符......当WCD接收到确认消息时，WCD计算出目标网络节点所使用的相同的KeNB*......如果验证成功，WCD认为切换完成。 | 对比文件描述了WCD在接收到来自目标网络节点的确认消息后，验证成功即认为切换完成。这表明WCD的切换行为是在接收到确认消息后触发的或确认的。虽然对比文件没有明确写“请求切换”，但WCD在接收到消息后执行切换完成的后续操作，这隐含了WCD是基于该消息来促使或确认切换的。因此，该特征被隐含公开。 |
| 技术特征L：其中所述至少一个处理器(5)被配置成使用所述通信接口(3)连接到所述第二接入点(11) <br> **《直接公开》** | **【0051】** WCD可以通过使用源网络节点提供的调度请求(SR)资源来请求用于将容器转发给目标网络节点的资源。在没有SR表功能或未提供SR表的实施例中，WCD可以执行目标网络节点的随机接入过程以传递容器。 <br> **【0055】** 图5显示了由连接到第一网络节点的WCD执行的切换的示例性方法。该方法包括......连接到第二网络节点，例如使用提供的SR资源或执行常规的随机接入过程。 | 对比文件明确指出，WCD（目标专利的设备）在切换过程中，需要连接到第二网络节点（目标网络节点），无论是通过SR资源还是随机接入过程。这明确公开了WCD使用通信接口连接到第二接入点的技术特征。 |
| 技术特征M：所述至少一个处理器(5)被配置成从所述第二接入点(11)获得与所述第二接入点(11)有关的所述信息。 <br> **《隐含公开》** | **【0053】** 目标网络节点可选地通过向源网络节点发送完成消息来完成切换。<br> **【0052】** 此时，目标网络节点向WCD发送一个确认消息。该确认消息包含了所选安全算法的标识符。 | 对比文件描述了WCD在切换过程中会从目标网络节点接收到消息（如确认消息），该消息包含了算法标识符等信息。这些信息是与目标网络节点（第二接入点）紧密相关的。虽然“与第二接入点有关的信息”可能比“算法标识符”更宽泛，但在切换过程中，WCD为了与目标节点通信，必然会获取到其配置信息，例如通过接收到的消息来推断或获得。因此，该特征被隐含公开。 |
| 技术特征N：其中与所述第二接入点(11)有关的所述信息包括由所述第二接入点(11)生成的随机数。 <br> **《隐含公开》** | **【0050】** 为了防范针对目标网络节点的重放攻击，源网络节点可以向容器添加一个序列号。该序列号由源网络节点构造的每个容器递增。 <br> **【0044】** 在第一个阶段，源和目标网络节点建立两个网络节点是否应考虑使用“通过WCD的上下文传输”功能来进行切换...... <br> **【0046】** 为了能够安全地传输WCD安全上下文，需要在源网络节点和目标网络节点之间建立一个共享密钥。 | 对比文件在安全上下文中使用了“序列号”来防止重放攻击，序列号本质上是一个具有唯一性的数值，可以由网络节点生成。在目标专利中，随机数也是用于防止重放攻击等安全目的。虽然对比文件没有明确写“随机数”，但本领域技术人员可以合理推断，在LTE/NR等通信系统的安全机制中，网络节点生成随机数（如Nonce）是常见的做法，用于密钥派生或挑战-响应。因此，可以认为对比文件隐含公开了在安全通信中，网络节点生成并包含随机数信息的可能性。 |
| 技术特征O：其中与所述第二接入点(11)有关的所述信息包括通过监视空中接口获得的且标识所述第二接入点(11)的信息。 <br> **《未公开》** | 对比文件全文未公开通过监视空中接口来获得标识第二接入点的信息。 | 对比文件的技术方案中，WCD是通过源网络节点提供的上下文信息或随机接入过程来连接到目标网络节点的。WCD获取目标网络节点信息的方式并非通过监视空中接口。该特征在对比文件中没有相应描述。 |
| 技术特征P：其中与所述第二接入点(11)有关的所述信息包括从所述另外的设备(9)接收的信息。 <br> **《未公开》** | 对比文件全文未公开从另一个设备接收与第二接入点有关的信息的技术方案。 | 对比文件的核心是WCD自己转发上下文，而不是从另一个设备那里接收信息。技术方案中不涉及“另外的设备”作为信息源。因此，该技术特征未被公开。 |
| 技术特征Q：其中与所述第二接入点(11)有关的所述信息包括与所述设备(1)和所述另外的设备(9)之间的近邻服务会话有关的信息。 <br> **《未公开》** | 对比文件全文未公开近邻服务（ProSe）会话或相关信息。 | 对比文件的技术方案是基于LTE标准的切换流程，不涉及ProSe（邻近服务）或D2D（设备到设备）通信，更未提及会话信息。因此，该技术特征未被公开。 |
| 技术特征R：其中所述至少一个处理器(5)被配置成生成随机数 <br> **《隐含公开》** | **【0050】** 为了防范针对目标网络节点的重放攻击，源网络节点可以向容器添加一个序列号。该序列号由源网络节点构造的每个容器递增。 | 对比文件明确描述了源网络节点生成“序列号”用于安全目的（防止重放）。虽然使用的是“序列号”而非“随机数”，但生成一个具有唯一性的数值用于安全过程，其本质思想是相同的。在无线通信安全领域，生成随机数是一种非常基础和常见的操作。因此，WCD为了实现安全通信，生成随机数作为安全机制的一部分，是合理的隐含公开。 |
| 技术特征S：所述至少一个处理器(5)被配置成基于与所述第二接入点(11)有关的信息以及基于由所述至少一个处理器(5)生成的所述随机数来导出所述第二安全密钥。 <br> **《隐含公开》** | **【0016】** X2切换由源eNB计算出一个所谓的KeNB*密钥......并将其与WCD安全能力一起发送给目标eNB......目标eNB从MME检索一个新的密钥，称为NextHop密钥NH。 <br> **【0052】** 当WCD接收到确认消息时，WCD计算出目标网络节点所使用的相同的KeNB*。 | 对比文件描述了WCD和目标网络节点分别计算出相同的KeNB*。在LTE标准中，KeNB*的推导过程通常会结合当前KeNB（与第二接入点有关的信息）和一些其他参数。虽然对比文件没有明确提到“随机数”，但结合特征R，本领域技术人员可以合理推断，在更安全的通信协议中，为了实现前向安全性或防止重放，WCD产生的随机数会被用作密钥导出的一个输入参数。因此，该特征被隐含公开。 |
| 技术特征T：其中所述至少一个处理器(5)被配置成使用所述通信接口(3)将由所述至少一个处理器(5)生成的所述随机数传输到所述另外的设备(9)或传输到所述第二接入点(11)。 <br> **《隐含公开》** | **【0051】** WCD可以通过使用源网络节点提供的调度请求(SR)资源来请求用于将容器转发给目标网络节点的资源。 | 承上，如果WCD生成了一个随机数，并且该随机数需要用于密钥派生（如特征S所述），那么WCD必然会通过通信接口将该随机数发送给目标网络节点（或中继设备）。对比文件描述了WCD通过SR资源或随机接入过程向目标网络节点发送数据（容器）。因此，WCD具备向网络节点发送数据的能力。结合特征R和S，可以合理推断WCD会将生成的随机数传输给目标网络节点。因此，该特征被隐含公开。 |
---
### 输出代码
根据以上分析，本对比文件直接公开或隐含公开了以下技术特征：
直接公开：A, C, G, I, J, L
隐含公开：b, k, m, n, r, s, t
因此，输出代码为：
<<<A>>><<<C>>><<<G>>><<<I>>><<<J>>><<<L>>><<<b>>><<<k>>><<<m>>><<<n>>><<<r>>><<<s>>><<<t>>>