一种包括无线电接入网络系统和核心网络系统的电信网络中的安全方法，其中无线电接入网络系统被配置成提供用于至少一个用户设备的无线电接口；其中共享秘密密钥被存储在用户设备和核心网络系统二者中；所述方法包括无线电接入网络系统中的如下步骤；从核心网络系统接收包括从共享秘密密钥导出的一个或多个值的至少一个矢量；在无线电接入网络系统中存储至少一个矢量；在存储至少一个矢量之后，针对用户设备通过无线电接口使用所接收的矢量的一个或多个值来执行认证过程和密钥协商过程中的至少一个，以用于建立用户设备和无线电接入网络系统之间的连接；检测从核心网络系统处理认证过程和密钥协商过程中的至少一个的无能力；其中接收矢量的步骤在检测所述无能力之前执行；并且使用所接收的矢量的一个或多个值来执行认证过程和/或密钥协商过程的步骤在检测所述无能力之后执行。

作为一名经验丰富的专利代理师，我针对目标专利【权利要求1.docx】（以下简称权利要求1）与三份对比文件进行紧密的法律与技术比对分析。

---

### 一、 目标专利权利要求1的技术特征拆解与说明书含义解释

根据目标专利的技术方案，权利要求1定义了一种在电信网络（包含无线电接入网系统RAN和核心网系统CN）中，当核心网（CN）发生故障或无法处理认证/密钥协商（AKA）过程时，无线电接入网（RAN）利用预先从核心网接收并存储的矢量（Vector）来完成对用户设备（UE）的认证和/或密钥协商，以建立连接的防灾/生存保护方法。

* **技术特征A~C**：定义了基本的通信网络架构（UE、RAN、CN）以及密钥（共享秘密密钥存储于UE和CN）。

* **技术特征D~E**：**预先缓存**机制。RAN从CN接收由共享秘密密钥导出的矢量（Authentication Vector，AV）并存储在RAN中。

* **技术特征F**：正常或灾备模式下，通过无线接口使用接收到的矢量与UE执行AKA过程以建立连接。

* **技术特征G**：**条件检测**。检测到核心网系统（CN）处理AKA过程的**无能力（inability/failure）**。

* **技术特征H~I**：**时序关系与触发执行**。

* 特征H明确要求“接收矢量”发生在“检测到CN无能力”**之前**（即正常运行期的预存/缓存）；

* 特征I明确要求“使用接收到的矢量执行AKA”发生在“检测到CN无能力”**之后**（即故障发生后，由RAN接管执行AKA）。

---

### 二、 对比文件技术特征比对表格

以下为三份对比文件与权利要求1技术特征的比对分析：

* **D1**: KR1020040053282A（公开号：KR1020040053282A）

* **D2**: JP2011205667A（公开号：JP2011205667A）

* **D3**: CA2793699A1（公开号：CA2793699A1）

---

### 三、 最接近对比文件的选择与创造性分析

#### 1. 整体技术问题与技术效果分析

* **本专利解决的技术问题**：当核心网（CN）不可用或发生故障（无法处理AKA过程）时，如何保证无线电接入网（RAN）仍能独立对终端（UE）进行认证和密钥协商，实现接入网络的持续性与安全性（防灾/网络生存性）。

* **D1 (KR1020040053282A) / D2 (JP2011205667A)**：解决的是系统升级过渡期，核心网AC/MSC接口不支持3G AKA协议时，如何利用旧有2G CMEA密钥实现消息完整性的问题 [cite: 2004-06-23_KR1020040053282A_发明公开_KR1020040053282A ＣＤＭＡ 통신 시스템에서의 메시지 무결성을 위한 방법 및 장치.docx, 2011-10-13_JP2011205667A_发明专利_JP2011205667A Method and apparatus for message integrity in cdma communication system.docx]。其本质是**协议版本兼容/降级问题**，并非针对“核心网网络故障/中断后的离线生存”问题。

* **D3 (CA2793699A1)**：解决的是在灾害或突发故障导致网络连接中断（Disruption/Failure）时，基站（RAN）通过生存组件（Survivability Components）接管核心网功能（如MME, HLR/VLR, AC），确保无线通信不中断的问题。

#### 2. 最接近对比文件的判定

**对比文件 D3 (CA2793699A1) 是最最接近的对比文件**。

* **理由**：D3与本专利在技术领域（电信网络灾备与生存性）、解决的技术问题（核心网故障/断联后基站如何维持服务）以及技术手段（基站在正常期预存/镜像CN的认证数据，故障发生后由基站本地接管认证）上高度一致。

---

### 四、 无效分析与薄弱技术特征指出

如果在无效宣告程序中以 **D3 (CA2793699A1)** 为最接近对比文件：

1. **D3已经公开的特征**：

* 公开了特征A、B、C、D、E、F、G、H、I的大部分思想（即正常情况下基站存储/影子复制AC/CN的密钥与认证参数；检测到网络故障后，基站本地Authenticator接管认证过程）。

2. **权利要求1中最薄弱的技术特征（即争议焦点）**：

* **薄弱特征**：**“矢量的显式概念及AKA过程中的时序与具体矢量使用（特征D、E、H、I的具体结合）”**。

* **分析**：在D3中，说明书描述了基站预先“影子复制/存储”（Shadow/Cache）核心网AC的认证参数（Auth parameters / Back-up keys），并于故障后使用。对方专利权人可能会辩称：“D3仅提到了广义的认证参数或备份密钥（Back-up keys），并没有明确指明预先接收并存储的是标准AKA协议中的‘矢量（Vector，即AV）’。”

* **结合D1/D2的攻防**：D1/D2（以及3GPP标准规范，如TS 33.102）中明确公开了在3G/CDMA AKA机制中，核心网AC生成的认证数据即为包含RAND/AUTN/XRES/CK/IK的**认证矢量（Authentication Vector, AV）**。本领域技术人员结合D3与D1/D2（或3GPP通用AKA常识），将D3中基站预存的“AC认证参数”具体化为标准AKA中的“认证矢量AV”，是显而易见的。

---

### 五、 进一步对比文件检索策略建议

为了在无效请求中形成“闭环”死锁击靶，建议采取以下进一步检索策略：

1. **补充标准规范（3GPP / 3GPP2 规范检索）**：

* **检索方向**：针对3GPP TS 33.102、TS 23.012 或 3GPP2 AKA 架构标准。

* **目标**：寻找标准中关于“Authentication Vector (AV) Pre-fetching / Caching in RAN/VLR”（认证矢量的预取与缓存）的技术描述，直接证明“在RAN/基站侧预存多个AV矢量”属于移动通信领域的惯用技术手段。

2. **针对“本地/离线AKA认证（Offline AKA / Local Authentication）”的专利检索**：

* **检索要素组合（IPC分类号 + 关键词）**：

* **IPC/CPC分类号**：`H04W12/06`（认证）、`H04W12/04`（密钥管理）、`H04W76/50`（紧急通信/灾备）、`H04W24/04`（故障恢复）。

* **关键词**：`(Authentication Vector OR AV) AND (Cache OR Pre-fetch OR Store) AND (Base Station OR RAN OR eNB) AND (Failure OR Disruption OR Offline OR Inability)`。

* **结合策略**：寻找完全明确记载“基站在CN正常时提前向CN批量请求并存储多个AV矢量，当基站与CN断连（Failure/Inability）后，基站直接消耗本地存储的AV矢量对UE完成AKA认证”的现有技术文档，作为D3的辅助对比文件（结合D3与新检索文件，或直接用作最接近对比文件）。

作为一名经验丰富的专利代理师，我针对目标权利要求（权利要求1）与提供的对比文件（D1、D2、D3）进行了深度技术拆解、文本比对以及创造性与无效可行性分析。以下为详细的法律与技术分析报告：

---

### 一、 对比文件基本信息说明

本次分析涉及的三份对比文件属于**同一专利家族（Patent Family）的同族公开文本**：

1. **D1**：`CN102870449A`（中国发明专利申请公开文本，公开号：`CN102870449A`）

2. **D2**：`EP2564615A1`（欧洲专利申请公开文本，公开号：`EP2564615A1`）

3. **D3**：`US20130072183A1`（美国专利申请公开文本，公开号：`US20130072183A1`）

由于三者技术方案完全等同，以下对比分析以中文文本 **D1（`CN102870449A`）** 为主进行详细剖析，并同时标注 **D2（`EP2564615A1`）** 和 **D3（`US20130072183A1`）** 的对应原文段落。

---

### 二、 权利要求1的技术特征比对与公开性分析

权利要求1的核心逻辑在于：**在核心网正常时，无线接入网（RAN）预先从核心网接收并存储基于共享密钥导出的认证矢量；在检测到核心网故障（处理AKA能力丧失）后，接入网利用先前预存的矢量独立完成对UE的认证与密钥协商，从而建立通信。**

#### 1. 特征比对表（含对比文件原文出处）

---

### 三、 最接近对比文件的选择与分析

#### 1. 整体解决的技术问题与技术效果分析

* **技术问题**：在移动通信网络中，当核心网（如AuC/MME/HLR）发生灾难、故障或通信中断时，基站无法与核心网联络，导致传统的集中式认证机制失效，终端无法接入网络。本申请与各对比文件均旨在解决**“如何在核心网故障/瘫痪时，使无线接入网（基站）能够独立对终端进行安全认证与密钥协商，保障通信存活”**的问题。

* **技术效果**：实现本地化/分布式灾备认证，在核心网断连期间维持接入网的安全认证能力与服务连续性。

#### 2. 最接近对比文件的确定

**结论：D1（`CN102870449A`）、D2（`EP2564615A1`）以及D3（`US20130072183A1`）均非常适合作为最接近的对比文件。**

**理由**：

三者属于同一专利家族，揭示了完全相同的技术方案（“可存活的移动网络系统”）。对比文件明确提出了在正常模式下基站的存活性组件（验证器442）预先监视并存储核心网（验证中心214）的认证参数/密钥，在检测到网络故障后，由验证器442接管并向终端提供认证授权。其技术领域、所解决的技术问题、工作机制及技术效果与权利要求1完全重合。

---

### 四、 无效请求中最薄弱的技术特征分析

若针对权利要求1发起专利无效宣告请求，**最薄弱（即专利权人最可能争取争辩、需要重点攻克）的技术特征为：特征D（“从核心网络系统接收包括从共享秘密密钥导出的一个或多个值的至少一个矢量”）**。

#### 争辩焦点与薄弱点剖析：

1. **字面表述差异**：

* 权利要求1明确使用了移动通信标准（如3GPP AKA协议）中的特定术语**“矢量（Vector，即认证向量 Authentication Vector，通常包含 RAND, AUTN, XRES, CK, IK 等衍生值元组）”**。

* 对比文件D1/D2/D3原文中的措辞为：验证器442存储**“备份密钥和处理、加密算法和安全策略”**以及**“所有相关参数”**（D1 [0062]）。

2. **专利权人的潜在反驳**：

专利权人可能会主张：D1/D2/D3仅提到了泛化的“备份密钥”或“相关参数”的监视与存储，并未明确指出该参数就是由核心网基于共享秘密密钥提前计算并下发的**“认证矢量（Vector）”**。

3. **代理师应对逻辑**：

在3GPP（如3G/4G/5G）通信标准中，认证中心（AuC）基于主密钥 $K$（共享秘密密钥）导出认证向量（Authentication Vector）并下发给接入节点/服务节点是本领域的公知常识。对比文件D1段落[0062]提到的“验证器442监视验证中心214的验证处理并存储相关参数与备份密钥”，对于本领域技术人员而言，其**实质上已经公开/隐含公开**了接收并预存认证向量的技术行为。

---

### 五、 进一步的对比文件检索策略

为了确保在无效宣告程序中一击即中，彻底扫清“矢量（Vector）”表达可能带来的争议，建议补充以下针对性检索策略：

#### 1. 核心检索要素提炼（Key Concepts）

* **主题1（接入网本地/灾备认证）**：Base Station, eNodeB, gNodeB, RAN, Local Authentication, Standalone mode, Core Network Failure/Disruption, Survivability.

* **主题2（认证向量预预取/缓存）**：Authentication Vector (AV), AKA (Authentication and Key Agreement), RAND, AUTN, XRES, Pre-fetch, Cache, Store in RAN/eNB.

#### 2. 分类号组合检索（IPC/CPC）

* **H04W12/04**（密钥管理）

* **H04W12/06**（身份验证）

* **H04L9/32**（包含密钥协商的安全机制）

* **H04W24/04**（管理故障应对/灾备）

* **H04W76/10**（连接建立）

#### 3. 建议的具体检索式示例（以3GPP标准与专利库为例）

* **专利库检索式**：

`(Authentication Vector OR "AV" OR RAND OR AUTN) AND (Cache* OR Pre-fetch* OR Store* OR Preserv*) AND (eNodeB OR "eNB" OR "RAN" OR "Base Station") AND (Failure OR Disruption OR Surviv* OR Offline)`

* **3GPP 标准草案/工作组文档（SA3 / RAN3）检索**：

重点检索 3GPP TS 33.102 / TS 33.401 关于 AKA 机制中“Authentication Vector pre-paging / pre-fetching to RAN”以及“HeNB / Local Breakout Security in EPS”的技术提案（Tdocs），标准文档中对认证向量（AV）在网络断连时的预下发与缓存机制有非常精准且符合字面特征的描述。

针对您提供的权利要求1及三份对比文件（D1: WO2003041442A1, D2: EP1442626A1, D3: JP2005509384A），我以资深专利代理师的专业视角，为您进行详细的技术特征比对、最接近对比文件分析以及无效策略评估。

---

## 一、 权利要求1的技术特征拆解与说明书解释

根据电信网络（如3GPP/CDMA/LTE/5G架构）的安全机制：

1. **网络架构（特征A、B、C）：** 属于典型的移动通信网络架构，RAN（无线接入网系统，如基站/eNB/gNB）提供无线接口，CN（核心网系统，如MSC/VLR/HSS/AMF）与UE（用户设备）共享主密钥（共享秘密密钥）。

2. **安全向量下发与存储（特征D、E）：** CN根据共享秘密密钥导出包含认证/密钥协商参数的矢量（如Authentication Vector, AV），下发给RAN并由RAN进行本地存储。

3. **安全机制的本地执行与CN异常容错（特征F、G、H、I）：** 核心发明点在于**“容错/降级认证与密钥协商”**。即RAN在正常状态下预先从CN接收并存储了矢量（特征H）；当检测到CN无法处理认证/密钥协商时（如CN宕机、接口故障、链路中断等无能力状态，特征G），RAN并不拒绝UE的接入，而是**直接利用之前已存储的矢量**与UE执行认证/密钥协商（特征F、I），从而维持网络服务的连续性。

---

## 二、 对比文件技术特征比对表格

以下三份对比文件均出自同一同族专利族（Qualcomm申请）：

* **D1：** WO2003041442A1

* **D2：** EP1442626A1

* **D3：** JP2005509384A

> **重要说明：** 经对原文比对，D1、D2、D3为同族专利，其说明书文本与附图完全一致。其核心方案是针对移动台（MS/UE）在2G/3G兼容系统中的**“消息完整性（Message Integrity）”** key生成与版本兼容问题（即在AC/MSC接口未升级为3G时，利用2G的CMEA key派生CIK/CCK；在升级为3G时使用AV中的IK/CK）。

---

## 三、 最接近对比文件分析（从整体解决的技术问题与技术效果角度）

### 1. 技术问题与技术效果对比

* **目标专利解决的技术问题与效果：**

* **问题：** 当核心网络（CN）发生故障、拥塞或失去处理能力时，无线接入网（RAN）无法与CN实时交互获取认证矢量，导致UE无法接入网络或安全连接中断。

* **效果：** 通过“预存矢量 + CN故障检测 + 本地降级容错认证”，实现CN故障时UE依然能安全接入RAN，提高了网络服务的可用性和鲁棒性。

* **对比文件D1/D2/D3（同族）解决的技术问题与效果：**

* **问题：** 在2G向3G（TIA/EIA-IS-2000-B）演进过程中，基站和移动台已升级，但AC/MSC接口（197）尚未升级（无法传输3G AKA信息），导致无法直接执行完整性校验。

* **效果：** 移动台和基站通过检测系统返回的是“注册接受指令（2G）”还是“认证矢量元素（3G）”，动态选择使用2G的CMEA密钥派生CIK，还是使用3G的AV生成IK/CK，解决了新旧网络交替时的兼容性部署问题。

### 2. 最接近对比文件的挑选认定

**认定结论：** **D1（或D2、D3，三者等同）均可作为最接近的对比文件。**

* **原因分析：**

D1（WO2003041442A1）公开了目标专利绝大部分的通信基础架构和AKA流程（特征A-F）。D1和目标专利都属于移动通信网络安全认证领域，且都涉及网络侧构件（AC/MSC）能力/版本受限时如何完成安全建立的场景。因此，以D1作为最接近的现有技术（第一现有技术）是合理的。

---

## 四、 最薄弱的技术特征与无效攻击可行性评估

结合比对表格，权利要求1相对于D1/D2/D3的核心区别特征为：**特征G、H、I的组合**。

### 1. 专利无效请求中最薄弱的技术特征（即突破口）

目标专利中最薄弱、最容易被攻破的特征是：

> **特征G：“检测从核心网络系统处理认证过程和密钥协商过程中的至少一个的无能力”**

* **薄弱性分析：**

在通信领域，“无能力（inability）”是一个宽泛且上位化的概念。

* **显而易见性推演：** D1已公开了“基站/移动台判断网络侧AC/MSC接口是否具备传输AKA的能力（即2G vs 3G版本检测）”。从“检测接口版本能力不足（D1）”联想到“检测核心网节点故障/无响应（如超时、网络不可达、服务器宕机）”，在通信协议设计中属于本领域技术人员（POSITA）针对“网络容错/生存性（Survivability/Fault Tolerance）”的常规技术手段。

* 核心网（如3G/4G/5G中的 HLR/HSS/AUSF）在故障或超载时，RAN检测到超时或错误响应（即“无能力”），并改用本地缓存（Cache/Prefetch）的矢量（Vector）继续完成本地认证，这在分布式计算和移动通信网络中属于公知常识或常规设计。

### 2. 为什么仅靠D1/D2/D3无法直接无效权利要求1？

因为D1/D2/D3中：

1. **逻辑相反：** D1中如果AC/MSC“没有3G AKA能力”，基站和UE**根本无法从CN接收到3G认证矢量（AV）**，而是退回到2G模式使用CMEA Key派生密钥；而目标专利是**预先接收并存储了矢量（特征H）**，在CN失效后**依然使用该预存矢量进行AKA（特征I）**。

2. 因此，单凭D1/D2/D3（同族）无法构成3GPP/CDMA标准下的单独对比（新颖性/创造性），必须引入**额外的对比文件（D4）**来组合攻击。

---

## 五、 进一步的对比文件检索策略（无效检索指南）

为了成功无效权利要求1，您需要补充检索一份能够公开“**预取/缓存认证矢量（AV Prefetching/Caching）**”以及“**核心网故障时使用本地缓存矢量进行离线/降级认证**”的对比文件（D4）。

建议采用以下检索策略：

### 1. 核心技术检索要素组合（Key Concepts & Keywords）

* **要素1（网络节点）：** Wireless Access Network, RAN, Base Station, eNodeB, gNodeB, VLR, SGSN, MME.

* **要素2（矢量预存/缓存）：** Authentication Vector, AV, Pre-fetch, Cache, Store, Buffer, Batch vectors.

* **要素3（故障/无能力检测）：** CN Failure, Network Outage, Inability, Unreachable, Connection Loss, Off-line, Fallback, Standalone mode, Disaster recovery.

* **要素4（本地认证执行）：** Local Authentication, Re-authentication, Survivability, Emergency access.

### 2. 重点检索的专利分类号（IPC / CPC）

* **H04W 12/06**（Authentication / 认证）

* **H04W 12/04**（Key management / 密钥管理）

* **H04L 63/08**（Network security authentication / 网络安全认证）

* **H04W 24/04**（Infrastructure fault management; Reliability / 网络故障管理与可靠性）

* **H04W 88/08**（Base stations / 基站）

### 3. 重点追踪的标准化组织与文献（Non-Patent Literature, NPL）

目标专利的技术逻辑极有可能源于 **3GPP** 或 **3GPP2** 的标准提案（TDoc）：

* **3GPP SA3 (Security)** 组关于 "Authentication Vector Management", "HSS/HLR Failure Recovery", "Local Authentication in RAN", "Resilience of AKA protocol" 的讨论文件。

* **关注时间节点：** 重点检索目标专利**优先权日之前**的 3GPP TS 33.102 / TS 33.401 规范演进过程中的Discussion/Contribution文档。

### 4. 理想的组合无效方案（103 创造性攻击路线）

* **主引证对比文件 (D1/D2/D3)：** 提供无线通信网络基本架构、AKA流程以及版本能力判断机制（公开特征A、B、C、D、E、F）。

* **次引证对比文件 (D4)：** 寻找一篇公开了“*基站/访问节点预先向核心网/认证中心申请并缓存多个认证矢量，当检测到核心网故障/连接中断时，利用本地缓存的矢量对用户设备进行认证*”的技术方案。

* **组合逻辑：** 在D1的基础上，结合D4解决“核心网不可用时提高认证可用性”的技术教导，或者结合本领域公知常识，将D4中的矢量缓存容错机制应用到D1的CDMA/3G网络中，对于本领域技术人员而言是显而易见的，从而摧毁权利要求1的创造性。

针对您提供的权利要求文件及三份对比文件，从资深专利代理师的专业角度，结合目标专利的技术特征与相关对比文件的原文细节，进行深入的法理分析、对比与检索策略建议。

---

## 一、 目标专利权利要求1与对比文件技术特征比对

### 1. 比对分析汇总表

依据对比文件的具体文本与技术揭示，下表展示了各对比文件对权利要求1中技术特征A至I的公开情况：

---

### 2. 对比文件原文出处与对比说明

#### (1) 对比文件1：CN1606892A（用于CDMA通信系统中消息整体性的方法和装置）

* **公开号**：`CN1606892A`

* **特征A**：【详细描述第2段】“通信网络100包括基站101，它在多个移动站……之间提供通信链路”。（公开了接入网提供无线电接口）。

* **特征B**：【详细描述第10段】“AV的元素根据被保持在AC 198处的根密钥而产生。相同的根密钥也被保存在移动站中。”（公开了共享秘密密钥/根密钥存放在UE与核心网AC中）。

* **特征D、F**：【详细描述第10段、图5】“消息402携带一组认证向量(AV)……基站选择认证向量之一，并且在认证请求消息403上把所选AV的某些元素发送到移动站……移动站经由内部消息405本地地产生IK和CK……基站也经由内部消息406本地地产生IK和CK”。（公开了基站接收认证向量并与UE执行AKA过程）。

* **差异点（特征G、H、I）**：D1解决的是“AC或MSC-AC接口版本不兼容（如2G与3G混用）”的问题（见【详细描述第11段】）。其方案是在发送注册消息后，根据接收的是“注册接受命令”还是“认证请求消息”来决定退回到2G本地导出密钥还是执行3G AKA。**D1并未公开“先接收并存储矢量，随后检测到核心网处理AKA无能力时，再利用先前存储的矢量在检测之后执行AKA”的时序与降级/容灾机制。**

#### (2) 对比文件2：CN1992977A（用于CDMA通信系统中消息整体性的方法和装置）

* **公开号**：`CN1992977A`

* **对比说明**：CN1992977A 为 CN1606892A 的分案申请（见CN1992977A尾部说明：“本申请是……中国国家申请号为02825641.7……的分案申请”）。

* **技术内容比对**：两篇对比文件的说明书主体文本、附图（图1-图6）及技术方案**完全一致**。因此，CN1992977A 同样公开了特征 A、B、C、D、F（及隐式包含E），但**未公开特征 G、H、I**。

#### (3) 对比文件3：WO2008080637A1（METHOD AND APPARATUS FOR DETERMINING AN AUTHENTICATION PROCEDURE）

* **公开号**：`WO2008080637A1`

* **特征A、B、C**：【Background p0006, p0007】公开了UE/Client、Visited domain中的Authenticator以及Home domain中的AuC/Authentication Server，秘密密钥 $K$ 存储在Smart card和AuC中。

* **特征D、E、F**：【Detailed Description p0040, p0043, Figure 5】“...AAA-home server provides authentication data to the AAA-visited authenticator. The latter stores the received data and proceeds to authenticate the client using the received data...”（明确公开了从归属网络接收认证矢量、在拜访网络/接入网中**存储**该数据，并使用该数据执行认证 challenge-response）。

* **差异点（特征G、H、I）**：D3的核心机制在于**归属网络（Home Domain）基于策略动态授权/委托（Delegate）或撤销（Revoke）拜访网络进行认证**（见【Summary p0016】及【p0044】）。其控制逻辑由归属网络的主动策略或拜访网络的请求驱动，**并非由于接入网“检测到核心网处理认证/密钥协商过程的无能力（inability）”而触发的后备/预缓存认证机制**。

---

## 二、 最接近对比文件的选择与技术效果分析

### 1. 整体解决的技术问题与技术效果

* **本专利（权利要求1）**：

* **解决的技术问题**：当核心网络发生故障或出现网络拥堵，导致其**失去/无法处理认证和密钥协商（AKA）能力**时，如何保障无线电接入网（RAN）与用户设备（UE）之间仍能正常建立安全连接。

* **技术效果**：通过“预先接收并存储认证矢量（预缓存机制）”，使得接入网在检测到核心网出现“无能力”时，能够利用已存储的矢量独立完成AKA过程，提高了通信系统的可用性与容错抗灾能力。

* **对比文件1 & 2 (CN1606892A / CN1992977A)**：

* **解决的技术问题**：解决网络升级过渡期，核心网/AC接口版本不匹配（2G/3G兼容性）导致的高级移动站无法实施消息完整性的问题。

* **技术效果**：通过在旧版AC接口下回退使用CMEA密钥导出CIK，实现消息完整性。

* **对比文件3 (WO2008080637A1)**：

* **解决的技术问题**：漫游场景下，归属网络对拜访网络的信任度不同，如何灵活控制认证是在归属网络执行还是委托给拜访网络执行。

* **技术效果**：归属网络可动态下发认证矢量并委托拜访网络进行认证（Stores the received data），优化信令开销。

### 2. 最接近对比文件确定

**推荐最接近对比文件：对比文件3 (`WO2008080637A1`)**

* **选定理由**：

1. **架构与特征重合度极高**：D3完全公开了特征 A、B、C、D、E、F。特别是在网络架构（Home/Visited, 核心网与接入网）以及**接入网端接收并“存储（stores）”认证矢量**用于后续AKA认证的步骤上，与本专利极其吻合。

2. **技术领域一致**：均属于移动通信网络中核心网与接入网/拜访网配合进行AKA认证及密钥分发的安全领域。

---

## 三、 无效请求中最薄弱的技术特征分析

通过上述比对可知，现有对比文件（D1、D2、D3）组合后，仍存在未被直接击中的**核心区别特征**：

> **区别技术特征（特征G+H+I结合体）**：

> 接入网**检测到核心网络系统处理认证和密钥协商过程的无能力（Inability）**，并以此为触发条件，在检测到无能力**之前**接收并存储矢量，在检测到无能力**之后**使用该存储的矢量执行AKA过程。

### 最薄弱的技术特征判定：**特征G（“检测从核心网络系统处理认证过程和密钥协商过程的无能力”）及其触发的时序关系（H、I）**

* **薄弱原因与攻击突破口**：

1. **概念范围与公知常识组合**：在通信领域，“网络节点故障检测/无能力检测（Inability/Failure Detection，如超时未响应、链路中断、Heartbeat失败、服务器报错5xx等）”属于通信系统的**公知常识/常规技术手段**。

2. **技术手段的显而易见性**：D3已经公开了“预先下发矢量给接入网存储，并在需要时由接入网使用该矢量完成认证”。对于本领域技术人员而言，在核心网断连或无能力响应（公知常识）的场景下，为了保证业务不中断（常规需求），引入D3的“利用已存储矢量进行本地认证”方案，属于本领域技术人员结合公知常识容易想到的技术改进。

---

## 四、 进一步的对比文件检索策略

为了构建更具杀伤力的创造性（或新颖性）攻击组合（如 $D3 + D_{new}$ 或 $D_{new} + D3$），建议采取以下补充检索策略：

### 1. 核心检索要素表达（Search Concepts & Keywords）

* **主题1：接入网/拜访网预缓存认证矢量 (Authentication Vector Pre-fetching / Caching / Offline)**

* *关键词/代码*：`Authentication Vector`, `AV`, `Pre-fetch`, `Pre-calculate`, `Cache`, `Store`, `Buffer`, `Local Authentication`, `Offline Authentication`.

* **主题2：核心网故障 / 无法连接 / 无能力检测 (Core Network Failure / Inability / Unreachable)**

* *关键词/代码*：`Core Network`, `HSS`, `AuC`, `AAA Server`, `Unreachable`, `Failure`, `Inability`, `Fallback`, `Outage`, `Disruption`, `Loss of Connectivity`.

### 2. 分分类号（IPC / CPC）精准锁定

* `H04W 12/06`：用于认证的安全机制（Authentication）

* `H04W 12/04`：密钥管理（Key management）

* `H04W 24/04`：故障恢复、网络容灾（Handling failures）

* `H04L 63/08`：网络安全中的身份验证机制

### 3. 具体检索式建议（以EPO/SIPO语意表达）

1. **组合检索式 A（故障+矢量缓存认证）**：

`((HSS OR AuC OR "Core Network" OR "AAA Server") NEAR/5 (fail* OR unreachable OR disable* OR inabilit* OR outage OR disconnect*))` **AND** `(("authentication vector" OR AV) NEAR/5 (cache* OR store* OR pre-fetch* OR local*))`

2. **标准规范检索（3GPP Technical Specifications）**：

重点检索 **3GPP TS 33.102**、**TS 33.401** (EPS Security) 及 **TS 23.060** 中关于 *“HSS/AuC Unreachable”* 或 *“Authentication Vector Caching during core network failure”* 的异常流程定义与TR（技术报告）。通信标准规范中经常包含关于网络节点容错机制（Fault Tolerance）的预研方案。

作为经验丰富的专利代理师，我将紧密结合目标专利（即权利要求1所对应的发明构思及说明书技术实质）以及各对比文件的文本原文，对权利要求1的专利性及无效宣告策略进行全面、深入的专业法律与技术分析。

---

## 一、 目标专利说明书对权利要求1的解释

目标专利的核心发明构思在于解决**在核心网系统（CN）出现处理认证/密钥协商无能力（如核心网宕机、网络拥堵、DoS攻击或接口不兼容）时，保证无线接入网系统（RAN）与用户设备（UE）之间仍能顺利建立连接并保障通信安全**的技术问题。

结合说明书文本对权利要求1各技术特征的剖析如下：

1. **无线电接入网络系统（RAN）与核心网系统（CN）（特征A、B、C）**：

* **解释**：RAN（如基站/AP/RNC等）负责与UE进行无线接口交互；CN（如核心网认证服务器/AC/AAA等）存储根密钥/共享秘密密钥并生成认证向量。

2. **矢量接收与本地存储（特征D、E、H）**：

* **解释**：RAN在**检测到CN发生无能力“之前”**，提前从CN预先获取并本地存储包含由共享秘密密钥导出的值（如认证向量AV、向量元素或派生密钥）。这是一种**预先缓存/分布式预派发**机制。

3. **无能力检测与本地离线认证（特征F、G、I）**：

* **解释**：RAN实时或动态检测CN处理认证/密钥协商的无能力状态（无能力指网络中断、接口无法通信、服务器宕机或故障）。一旦**检测到该无能力之后**，RAN无需再次实时请求CN，而是直接调用先前存储在RAN本地的矢量值，与UE通过无线接口执行认证和/或密钥协商，以建立连接。

---

## 二、 对比文件技术特征比对分析与出处

对三份对比文件进行审查并附带公开号指代：

* **D1**：`ES2312647T3`（PROCEDIMIENTO Y APARATO PARA LA INTEGRIDAD DE MENSAJES EN UN SISTEMA DE COMUNICACION CDMA）

* **D2**：`EP2034661A1`（Method and system for distributed, localized authentication in the framework of 802.11）

* **D3**：`JP2009284516A`（Method and device for message integrity in cdma communication system）

> **注**：经文本核对，D1（ES2312647T3）与D3（JP2009284516A）属于同一同族专利族（Qualcomm公司关于CDMA系统中CMEA/CIK密钥生成的专利），技术方案完全一致。

### 1. 各对比文件公开的技术特征分析

#### **对比文件 D1（ES2312647T3）/ D3（JP2009284516A）**

* **毫无疑问公开的特征**：

* **特征A、B、C**：公开了包含移动局（UE）、基地局（RAN）和认证中心AC/MSC（CN）的系统，共享秘密密钥（根密钥/Root Key）存储在移动局和AC中（D1[0016]段、图1；D3[2]段、图1）。

* **实质公开/未公开的特征**：

* D1/D3主要解决的是**后向兼容与接口升级问题**（当MSC-AC接口未升级时，如何在2G/3G兼容模式下利用CMEA密钥导出CIK进行保全性校验）（D1[0006]段；D3[2]段）。

* **未公开特征D、E、F、G、H、I的组合机制**：D1/D3中，3G模式下基站接收AV向量是响应于移动局的注册请求而实时发生的（D1 图5；D3 图5），**并没有公开RAN为了应对CN“故障/无能力”而在无能力发生之前预先接收并存储矢量，更没有公开在检测到CN无能力之后使用预存矢量建立连接**。

#### **对比文件 D2（EP2034661A1）**

* **毫无疑问公开的特征**：

* **特征A**：公开了WLAN系统中的访问点（Access Point, 相当于RAN）为移动设备（Mobile Device, 相当于UE）提供无线接口（D2 [0019]段、图3a）。

* **特征B**：公开了基于证书的认证体系（PKI/CA），CA中央服务器/认证服务器（相当于CN）与移动设备/AP中存储有CA根证书/公钥（共享秘密密钥体系）（D2 [0019]、[0048]、[0060]段）。

* **特征C、D、E**：公开了中央CA服务器生成并分发CRL（证书撤销列表）及CRL Segment（向量），AP在与UE进行认证前接收并存储该CRL Segment（D2 [0019]、[0048]、[0061]-[0062]段）。

* **特征G**：公开了检测中央服务器/网络不可用（无能力）的状况（D2 [0006]、[0013]、[0048]段）。

* **实质公开/隐含公开的特征**：

* **特征F、H、I**：D2核心宗旨在于“在网络边缘（AP）实现本地化、分布式认证，免除对中央认证服务器的实时依赖”。AP在正常情况下（或在服务器不可用/宕机时）均直接利用预先存储在本地的CRL Segment和CA根证书对UE进行本地身份校验与密钥协商（D2 [0048]、[0060]段）。这实质上公开了：在接收/存储矢量（CRL Segment）之后，且在中央系统发生无能力/宕机时，直接使用本地存储的矢量完成UE与AP之间的认证与连接建立。

---

### 2. 特征比对表格 (Feature Mapping Table)

---

## 三、 最接近对比文件的选择与创造性分析

### 1. 最接近对比文件的确定

在创造性分析中，**对比文件 D2 (`EP2034661A1`) 是最适合作为最接近的对比文件**（Primary Prior Art）。

* **理由**：

1. **技术领域与解决的问题高度一致**：D2专注于解决“中央认证服务器（相当于核心网系统）存在单点故障、网络中断（outages）、DoS攻击或高时延时，如何保证无线接入点（AP/RAN）能够独立、可靠地对移动终端（UE）进行本地化认证和接入控制”的技术问题（参见D2 [0006]、[0013]、[0016]段）。这与目标专利说明书试图解决的技术问题完全重合。

2. **技术特征覆盖度极高**：D2不仅公开了网络架构，更核心的是公开了“预先将认证凭证/矢量（CRL Segment）下发并存储至AP本地，使AP在脱机/中央服务器无能力状态下，仍能单点完成对UE的认证和密钥协商”（D2 [0048]段）。

3. 相比之下，D1(`ES2312647T3`) / D3(`JP2009284516A`) 主要是解决CDMA系统中2G/3G版本兼容以及CMEA算法密钥向CIK转换的问题，其认证过程依然高度依赖MSC-AC接口的实时在线交互，不具备“预存矢量以应对核心网无能力”的核心构思。

---

### 2. 未被最接近对比文件（D2）公开的特征及其他对比文件的公开情况

若将D2作为最接近对比文件，审查员或专利权人可能会提出以下**微小差异特征（区别特征）**：

1. **术语表述差异（电信网RAN/CN架构与WLAN AP/Server架构）**：目标专利使用的是标准蜂窝移动通信术语（RAN、CN、认证矢量AV），而D2使用的是WLAN/802.11及GIANT架构术语（AP、Central Authority/Authentication Server、CRL Segment）。

2. **“检测到无能力”与“执行认证”的显式触发逻辑**：目标专利明确限定了“检测无能力”作为一个特定步骤，且“在检测到无能力之后才使用预存矢量执行认证”。

* **其他对比文件的公开情况**：

* 对比文件 D1/D3 属于传统CDMA蜂窝网络，使用了RAN/CN的术语，但**并没有公开上述区别特征（预存矢量+无能力后离线认证）**。

* **代理师专业评估**：上述差异属于本领域普通技术人员（移动通信领域工程师）的**等同替换**或**常规设计选择**。因为：

* WLAN中的AP+Central Server与蜂窝网中的RAN+CN在认证架构上完全对应；

* 只要AP本地存储了凭证，在检测到上行链路/Server故障（无能力）时回退到本地认证，是分布式网络容灾（Failover/Fallback）机制的惯用技术手段。因此，权利要求1相对于D2结合本领域公知常识**不具备创造性（符合《专利法》第22条第3款）**。

---

## 四、 无效宣告请求中最薄弱的技术特征分析

在对权利要求1进行攻击时，**最薄弱的技术特征在于：特征G、H、I的结合（即“检测CN无能力”的时序与“预存/离线认证”的触发逻辑）**。

### 薄弱原因分析：

1. **功能性限定与常规容灾逻辑（Fail-safe/Fallback Logic）**：

“检测无能力”并在“检测后使用预先接收的矢量”本质上是一种**标准的网络容灾/断线降级处理逻辑**。在通信系统中，预先缓存授权信息（如Token、Ticket、矢量、CRL）并在主服务器不可用时进行本地离线鉴权，是软件和网络工程中的通用手段。

2. **D2已实质蕴含该逻辑**：

D2 [0048]段明确指出：*“To continue operation in the face of server failure and avoid delays... each AGE access point runs a self contained authenticator... confine the authentication process to the wireless link only.”* （为了在服务器故障时继续运行，每个AP运行独立的认证器，将认证限制在无线链路）。这明确表明了“服务器 failure（无能力）时，直接在AP本地完成认证”，与特征G、H、I没有任何实质区别。

---

## 五、 进一步的对比文件检索策略（Search Strategy）

为了在无效宣告程序中形成**更具毁灭性的“第一击”（使权利要求1因新颖性或绝对的创造性缺陷被彻底无效）**，建议采取以下进一步检索策略：

### 1. 检索方向与核心技术要素组合

检索重点应放在**移动通信标准（3GPP / 3GPP2 / IEEE 802.11 / WiMAX）中的“离线认证（Offline Authentication）”、“本地认证（Local Authentication）”、“局域/边际鉴权”或“核心网故障容灾（CN Failover / Local Survivability）”**。

* **关键词组合（中/英文）**：

* **组1（网络架构）**：(`RAN` OR `Base Station` OR `eNodeB` OR `AP`) AND (`Core Network` OR `CN` OR `AAA` OR `HSS` OR `Authentication Server`)

* **组2（预存/缓存矢量）**：(`Vector` OR `AV` OR `Auth Vector` OR `Credential` OR `Token`) AND (`Pre-fetch` OR `Pre-store` OR `Cache` OR `Store`)

* **组3（无能力/故障/离线）**：(`Unavailability` OR `Failure` OR `Outage` OR `Inability` OR `Offline` OR `Disconnected` OR `Fallback`)

* **组4（本地认证）**：(`Local Authentication` OR `Standalone` OR `Local Re-authentication`)

### 2. 分分类号精准拦截（IPC/CPC分类号）

建议在以下专利分类号中进行交叉检索：

* **H04W 12/06**：针对无线通信网络中的身份验证（Authentication）。

* **H04W 12/04**：密钥管理/密钥协商。

* **H04W 88/08**：基站/无线接入网设备。

* **H04L 63/08**：网络安全中的认证机制（涵盖EAP、RADIUS、PKI等）。

### 3. 重点非专利文献（NPL）与标准草案检索（3GPP Standards）

* **3GPP SA3 (Security) 工作组标准与提案**：

重点检索 3GPP TS 33.102、TS 33.401、TS 33.203 等关于AKA（认证与密钥协商）及网络容灾（Local Survivability/Local Breakout）的TR/TD文件。

* **理由**：3GPP早在R6/R7/R8阶段（大约2005-2008年前后）就讨论过在基站/H(e)NB（家庭基站）本地预存AV（认证矢量）以应对核心网（SGSN/MME/HSS）断链时的紧急呼叫或本地接入认证方案。若能检索到对应的3GPP文稿（TDoc），将具有极高的法律效力。

---

### 总结意见

以对比文件 **D2 (`EP2034661A1`)** 作为最接近对比文件，结合通信领域关于“网络断链容灾与本地缓存认证”的公知常识，目标专利权利要求1已被充分涵盖，**具备极高的无效成功率**。补充上述3GPP标准文献或同类局域容灾专利，可锁定胜局。

作为一名经验丰富的专利代理师，针对涉案专利（权利要求1）与三份对比文件（D1：EP2229017A1、D2：ES2347498T3、D3：WO2011134039A1）的拆解、特征比对、最接近对比文件选择以及无效检索策略分析如下：

---

## 一、 结合目标专利说明书理解权利要求1

本专利的核心技术方案在于解决**无线电接入网（RAN）与核心网（CN）连接中断/断连（即“无能力”）情况下的安全认证与密钥协商问题**。

根据电信网标准（如3GPP/CDMA），通常认证向量由核心网（AC/HE）生成并下发给RAN，再由RAN与用户设备（UE）完成认证。本专利权利要求1的核心逻辑是：

1. **预先存储（离线/预备阶段）**：RAN在核心网处于正常状态时，提前从核心网接收并存储至少一个安全矢量（包含从共享密钥导出的值）。

2. **事件触发（检测阶段）**：RAN检测到核心网处理认证/密钥协商的“无能力”（如网络故障、链路中断、灾难损坏）。

3. **容灾执行（应急认证阶段）**：在检测到“无能力”之后，RAN利用此前**预先存储**的矢量，独立与UE完成认证或密钥协商，从而建立RAN与UE之间的连接，实现网络瘫痪/断连下的“自生存/自愈认证”。

---

## 二、 对比文件技术特征比对与公开性分析

### 1. 对比文件编号与公开号对应表

* **D1**：`EP2229017A1`（Mobile station）

* **D2**：`ES2347498T3`（PROCEDIMIENTO EN UNA ESTACION MOVIL，即D1的同族同文译本）

* **D3**：`WO2011134039A1`（SURVIVABLE MOBILE NETWORK SYSTEM）

---

### 2. 详细技术特征比对表格

---

## 三、 最接近对比文件的选择与创造性分析

在评估最接近对比文件时，需考量**技术领域、所解决的技术问题、技术方案的贴近程度以及实际效果**。

### 1. 技术问题与效果对比

* **目标专利**：解决核心网故障或RAN与核心网断连时，RAN无法与核心网实时交互认证的问题。技术效果是实现网络故障下的**自生存/容灾认证**。

* **D1 / D2**：解决核心网AC/MSC接口版本未升级（2G网络AC vs 3G基站/手机）时的兼容性问题。其做法是手机/基站降级使用CMEA密钥进行消息完整性校验，**并未解决核心网崩溃或通信中断时的认证容灾问题**。

* **D3**：明确旨在解决重大灾害或网络故障导致核心网/通信链路瘫痪时，**如何保持基站自生存通信（Survivable Mobile Network）**。其通过基站在正常时预存核心网鉴权数据，在检测到核心网故障（Disruption）后，由基站本地代理核心网执行UE认证。

### 2. 结论：最接近对比文件为 D3 (`WO2011134039A1`)

* **原因**：D3与目标专利在技术领域、发明目的（解决核心网故障后的基站自生存认证）、技术手段（正常时预存认证矢量 -> 故障时检测无能力 -> 故障后使用预存矢量认证）上完全一致。

* **D1/D2的定位**：D1/D2仅能作为背景技术或结合对比文件，用于说明传统AKA认证流程及矢量传输机制，不适合作为最接近对比文件。

---

## 四、 权利要求1的薄弱技术特征与无效突破口

结合D3与目标专利的对比，权利要求1的技术特征**几乎已被D3全面覆盖**：

1. **完全覆盖的特征**：

* 特征A、B、C、D、E：D3段落[p0053]、[p0062]、[p0064]明确公开了基站在正常模式下，作为核心网HLR/VLR/AC的影子（Shadowing），接收并缓存认证密钥与矢量。

* 特征G：D3段落[p0054]、[p0059]明确公开了基站中的Detector 438检测外部网络连接中断/核心网故障（Disruption/Failure）。

* 特征H、I：D3图7A（Block 780与Block 720/730/738）明确公开了“预先缓存（故障前接收并存储）$\rightarrow$ 检测到网络故障（检测无能力）$\rightarrow$ 激活自生存认证（故障后使用预存矢量执行认证）”的时序关系。

2. **潜在的最薄弱技术特征（即专利权人可能争辩的微小差异）**：

* **特征D/I中“矢量的具体定义”**：专利权人可能会辩称，D3中基站在自生存模式下使用的是“预存的Back-up keys/cached credentials”，而目标专利强调的是标准3GPP中的“认证矢量（Authentication Vector, 如包含RAND, AUTN, XRES, CK, IK等）”。

* **辩驳逻辑**：本领域技术人员（POSITA）基于D3公开的“基站在正常时期缓存核心网鉴权参数”的教导，结合3G/LTE标准中鉴权向量（AV）的公知常识，将D3中缓存的参数具体化为标准AKA流程中的“鉴权矢量”是极其显而易见的。

---

## 五、 进一步对比文件检索策略（无效检索建议）

为了确保彻底击垮目标专利（包括可能的从属权利要求修改），建议采取以下进一步检索策略：

### 1. 检索要素组合（Keywords & Classification）

* **核心概念1（RAN/基站）**：`Base Station`, `eNodeB`, `RAN`, `Radio Access Network`, `基站`, `无线接入网`

* **核心概念2（核心网失联/故障）**：`Core Network Failure`, `Disruption`, `Outage`, `Disconnected Mode`, `Inability`, `Survivable`, `Isolated Base Station`, `核心网故障`, `断连`, `离线`, `自生存`

* **核心概念3（预存鉴权矢量/离线认证）**：`Authentication Vector`, `Pre-fetch`, `Cache`, `Pre-stored`, `AKA`, `Local Authentication`, `鉴权矢量`, `预取`, `缓存`, `本地认证`

### 2. 分类号（IPC / CPC）

* `H04W 12/06`（无线通信网络的安全认证）

* `H04W 12/04`（密钥管理/协商）

* `H04W 76/50`（灾难/紧急情况下的连接建立）

* `H04L 63/08`（网络安全中的身份验证）

### 3. 针对性检索方向

1. **3GPP 标准提案（3GPP SA3 / SA2 文稿）**：

重点检索 3GPP 针对“Isolated E-UTRAN Operation for Public Safety (IOPS)”（公共安全隔离运行模式）或“Local HSS/Authentication in Emergency”的相关TR/TS标准文件及会议文稿。标准文稿中极易存在提前公开“基站在与核心网断连时使用预存AV向量认证UE”的方案。

2. **同族及引证追踪**：

* 对 **D3 (`WO2011134039A1`)** 进行深度引证（Forward/Backward Citations）追踪，查找与其相关的同类灾备认证专利。

* 针对高通（Qualcomm）、爱立信（Ericsson）、华为（Huawei）、诺基亚（Nokia）在2008-2012年间提交的“离线认证/应急基站认证”专利组合进行集中排查。

尊敬的申请人/代理人：

针对您提供的权利要求1及三份对比文件（D1：`JP4950256B2`、D2：`CN102625306A`、D3：`EP2503754A1`），我将紧密结合目标专利说明书的内在逻辑与对比文件原文，为您提供一份专业、严密的专利审查与无效宣告分析报告。

---

## 一、 目标专利权利要求1的技术特征拆解

结合一般电信网络（如3G/4G/5G及LTE-LAN等）规范及本专利说明书背景，权利要求1的核心发明点在于：**在核心网络（CN）处理认证/密钥协商能力丧失（即无能力/孤立模式）之前，RAN系统预先/提前从CN接收并存储由共享密钥导出的矢量；在检测到CN无能力之后，RAN系统直接利用预存的矢量独立完成对终端的认证/密钥协商。**

特征拆解如下：

* **特征A**：一种包括无线电接入网络（RAN）系统和核心网络（CN）系统的电信网络中的安全方法，其中RAN系统被配置成提供用于至少一个用户设备（UE）的无线电接口；

* **特征B**：其中共享秘密密钥被存储在用户设备（UE）和核心网络（CN）系统二者中；

* **特征C**：所述方法包括无线电接入网络系统中的如下步骤；

* **特征D**：从核心网络系统接收包括从共享秘密密钥导出的一个或多个值的至少一个矢量；

* **特征E**：在无线电接入网络系统中存储至少一个矢量；

* **特征F**：在存储至少一个矢量之后，针对用户设备通过无线电接口使用所接收的矢量的一个或多个值来执行认证过程和密钥协商过程中的至少一个，以用于建立用户设备和无线电接入网络系统之间的连接；

* **特征G**：检测从核心网络系统处理认证过程和密钥协商过程中的至少一个的无能力；

* **特征H**：其中接收矢量的步骤在检测所述无能力**之前**执行；

* **特征I**：使用所接收的矢量的一个或多个值来执行认证过程和/或密钥协商过程的步骤在检测所述无能力**之后**执行。

---

## 二、 各对比文件与权利要求1的技术特征比对（含原文详细出处）

### 1. 对比文件1：D1（JP4950256B2）分析

* **公开发布号**：`JP4950256B2`

* **技术方案概述**：D1公开了一种在基站（BS）与移动局（MS）之间提供消息完整性的方法。当核心网的认证中心（AC）或MSC-AC接口未升级（2G版本），而BS与MS已升级（3G/TIA/EIA-IS-2000-B版本）时，移动局与基站本地利用CMEA密钥导出的完整性密钥（CIK）执行消息完整性与认证。

* **特征比对分析**：

* **公开的特征**：A、B、C、E、F。

* **未公开/差异特征**：D1中的认证矢量并非预先从CN下发存储以备CN故障时使用，而是在2G/3G降级兼容场景下由AC处理或本地生成；其未公开**在检测到CN无能力之前接收矢量（特征H）**，也未公开**在检测到CN无能力之后使用该预收矢量执行认证（特征I）**。

### 2. 对比文件2：D2（CN102625306A）分析

* **公开发布号**：`CN102625306A`

* **技术方案概述**：D2公开了一种LTE-LAN系统中的认证方法。AP（接入点，属于RAN）向UE请求标识后，通过GW向HSS（核心网实体）发送鉴权请求，HSS根据根密钥（共享秘密密钥）计算AKA认证向量（包含RAND、AUTN、xRES、KASME等）返回给AP；AP与UE之间利用该认证向量执行双向认证并建立数据无线承载（DRB）。

* **特征比对分析**：

* **公开的特征**：A、B、C、D、E、F。

* **未公开/差异特征**：D2是在**正常的实时在线流程**中，UE发起附着后AP才向HSS请求鉴权向量（即“即用即申请”）。D2完全没有涉及CN出现“处理无能力（故障/断连）”的背景，更未公开**特征G（检测CN无能力）**、**特征H（无能力之前接收矢量）**和**特征I（无能力之后使用该矢量）**的时序逻辑。

### 3. 对比文件3：D3（EP2503754A1）分析

* **公开发布号**：`EP2503754A1`

* **技术方案概述**：D3针对无线接入网与核心网断开连接的“孤立模式（Isolated Mode）”，提出了一种安全认证方案。D3明确指出了当核心网（ACME/AuC）由于链路故障、程序故障或过载导致不可用时（检测到孤立模式），RAN系统（接入点节点）使用预先存储的共享秘密/根密钥（如进一步根密钥 K2）对UE进行认证，提供受限的网络服务。此外，D3在说明书中也探讨了在正常模式下由AuC预先生成并下发一组一次性认证矢量（Authentication Vectors）给服务网络（RAN/Serving Network），但在孤立模式下若没有矢量则切换到K2密钥认证。

* **特征比对分析**：

* **公开的特征**：全面公开了A、B、C、D、E、F、G、H、I。

* **详细原文对照**：

* **特征A、B**：[0003]、[0013]-[0017]（公开了UE、RAN接入节点200、核心网CN，永久根密钥K1存储于SIM卡和Home Environment/AuC中，K2存储于接入节点和SIM中）。

* **特征D、E**：[0003]公开了“the authentication centre may calculate a certain number of authentication vectors with which the authentication may be performed in a network serving the user's device... as many times as there are authentication vectors.”（认证中心计算一定数量的认证矢量下发给服务网络/RAN存储并使用）。

* **特征G**：[0004]、[0020]、[0034]公开了“connection to the authentication centre is lost due to a network failure... ACME is not available for authentication purposes”、“detects an isolated mode”（检测核心网无法进行认证的孤立模式/无能力）。

* **特征H、I**：[0003]-[0004]、[0037]-[0038]、[0054]公开了在正常连接时预先接收并存储认证矢量（特征H），当检测到与CN连接断开/CN无能力（孤立模式）后，使用事先存储的矢量（或备用矢量/密钥）来对用户执行认证与密钥协商，建立RAN与UE之间的连接（特征I）。

---

### 特征比对汇总表格

---

## 三、 最接近的对比文件选择与创造性分析

### 1. 最接近对比文件的选择

从整体解决的技术问题和技术效果来看：

* **目标专利解决的技术问题**：当核心网络出现故障或无法响应（无能力处理认证/密钥协商）时，如何确保无线接入网（RAN）仍能维持对终端的认证能力并建立局部连接，保障通信连续性。

* **对比文件筛选**：

* **D3（EP2503754A1）最适合作为第一最接近的对比文件**。D3与目标专利属于同一技术领域，解决的完全是同一个技术问题（即CN断开/不可用时的孤立模式认证问题），且技术架构（RAN预存矢量/密钥，在检测到CN故障后由RAN独立完成认证）高度契合。

* **D2（CN102625306A）可作为备选的对比文件**。D2公开了典型的LTE-LAN架构下，RAN（AP）从CN（HSS）获取AKA认证向量并完成与UE双向认证的完整技术细节（特征A-F）。

### 2. 创造性/新颖性分析结论

1. **基于D3（EP2503754A1）的新颖性/创造性否定**：

* D3已经完整公开了权利要求1的所有技术特征A~I。D3明确揭示了在网络正常时CN向Serving Network/RAN下发预存认证矢量，当检测到CN链路中断/无能力（Isolated Mode）时，RAN利用预存的矢量（或备用秘密密钥）独立对UE进行认证并建立连接。因此，**权利要求1相对于D3不具备新颖性（A22.2）或至少不具备创造性（A22.3）**。

2. **基于D2与D3/本领域常识结合的创造性否定**：

* 即使退一步认为D2是最近对比文件，D2公开了特征A~F；其与权利要求1的区别特征为G、H、I（即CN无能力检测以及基于无能力检测的前后时序关系）。

* 针对该区别特征，D3已经给出了明确的技术教导（在CN断连/无能力时，利用事先预存的认证矢量或密钥在RAN侧完成认证）。本领域技术人员将D3的容灾防故障教导结合到D2的LTE-LAN架构中是显而易见的。

---

## 四、 无效请求中最薄弱的技术特征及进一步检索策略

### 1. 最薄弱的技术特征（专利权的防线）

如果目标专利在后续无效诉讼中进行修改或争辩，其**最薄弱（最易被攻破）的特征**是：

* **“在检测无能力之前接收并在无能力之后使用预存矢量（特征H + 特征I）”**。

* *原因*：在移动通信标准（如3GPP TS 33.102 / TS 33.401）中，核心网（HE/AuC/MME）批量向服务网络（SN/VLR/eNB）预派发认证向量阵列（Authentication Vector Array）本就是AKA协议的标准预取机制（Prefetch Mechanism）。当RAN与CN断开时，使用本地已缓冲（Buffered）的矢量继续服务是本领域技术人员的公知常识和自然选择。

### 2. 进一步对比文件检索策略（针对从属权利要求或补充证据）

若需进一步巩固无效证据链（尤其是应对目标专利后续可能补充的细化特征，如“矢量的缓存淘汰机制”、“孤立模式下的受限服务控制”等），建议采取以下检索策略：

1. **精准标准必要专利（SEP）与标准文档检索**：

* **重点数据库**：3GPP FTP Archive (Specs & TDocs)、ETSI保全库。

* **检索关键词/组合**：

* `("Isolated E-UTRAN" OR "Isolated Operation for Public Safety" OR "IOPS" OR "Local Core Network") AND ("Authentication Vector" OR "AV prefetch" OR "buffered AV")`

* `("MME failure" OR "HSS failure" OR "loss of CN connectivity") AND ("AKA" OR "RAN local authentication")`

* **核心规范卷宗**：3GPP TS 22.346（IOPS需求）、3GPP TS 33.401（SAE安全架构）、3GPP TR 33.897（孤立模式安全研究）。

2. **专利文献扩展检索**：

* **IPC/CPC分类号**：`H04W12/06`（认证）、`H04W12/04`（密钥管理）、`H04L63/08`（身份验证）、`H04W76/18`（连接建立失败/容灾恢复）。

* **逻辑组合表达式**：

`(RAN OR "access point" OR eNB OR "base station") NEAR3 (store OR prefetch OR buffer) NEAR3 ("authentication vector" OR "AV" OR "KASME") AND (detect* OR failure OR "lost connection" OR "isolated mode") NEAR5 ("core network" OR MME OR HSS)`

3. **倒查与顺查拓扑**：

* 针对 **D3（EP2503754A1）** 和 **D2（CN102625306A）** 的同族专利（Patent Family）及引证/被引证文献进行全面梳理，特别是来自爱立信（Ericsson）、诺基亚（Nokia）、华为（Huawei）、高通（Qualcomm）在2010–2015年间提交的关于“基站局部生存/离线认证（Offline Authentication / Local Survivability）”的相关专利。

作为一名经验丰富的专利代理师，我将紧密结合**权利要求1**的技术方案、各对比文件的原文内容及具体出处，为您进行详尽的对比特征比对、技术问题与效果分析、最接近对比文件选择以及无效比对策略分析。

---

### 一、 对比文件概况与标识说明

为了确保法律分析的严谨性与清晰度，本案涉及的对比文件定义如下：

* **D1：WO2012126634A1**

* **公开号**：`WO2012126634A1`

* **名称**：AUTHENTICATION IN A COMMUNICATIONS SYSTEM

* **公开日**：2012年09月27日

* **D2：BRPI0213870B1**

* **公开号**：`BRPI0213870B1`

* **名称**：médodo e equipamento para integridade de mensagem em sistema de comunicação cdma

* **授权公开日**：2016年07月05日

---

### 二、 技术特征比对分析（结合对比文件原文与详细出处）

#### 1. 技术特征比对表

---

### 三、 整体解决的技术问题、技术效果及“最接近对比文件”选择

#### 1. 本专利核心技术方案分析

* **整体解决的技术问题**：当无线电接入网（RAN）与核心网（CN）之间的连接中断或核心网无法处理认证（脱网/孤立状态）时，如何确保无线电接入网仍能对终端（UE）进行安全认证与密钥协商，以维持基本的网络接入服务。

* **技术效果**：通过在网络正常时提前预存从核心网接收的认证矢量（基于共享密钥导出），当检测到核心网处理能力失效后，直接利用这部分**预存的矢量**完成UE与接入网之间的认证/密钥协商，从而实现断网/离线状态下的平滑安全接入。

#### 2. 最接近对比文件分析与选择

* **D1（WO2012126634A1）—— 最接近的对比文件（Primary Closest Prior Art）**

* **技术领域**：移动通信系统中的终端认证与接入安全。

* **解决的技术问题**：网络故障（Link failure / Overload）导致无法连接核心网/认证中心（ACME/AuC）时，接入网如何为终端提供限制性的网络服务接入（段落[p0007]、[p0033]）。

* **技术效果与机制**：D1与本专利的技术领域完全相同，解决的问题高度一致（核心网不可用时的认证与接入）。D1公开了特征A、B、C、D、E、F、G、H。因此，**D1是本专利最具针对性、最适合作为最接近的对比文件（唯一的Primary D1）**。

* **D2（BRPI0213870B1）—— 辅助对比文件**

* **技术领域与问题**：主要解决CDMA网络升级过程中，核心网接口（MSC-AC）版本不匹配（2G与3G混组）时的消息完整性与密钥协商问题。

* **不适合作为最接近对比文件的原因**：D2解决的是“系统版本兼容性”问题，而非“核心网连接故障/处理无能力”问题，其技术路线是回退到CMEA本地密钥重复填充生成CIK，与本专利利用预存核心网矢量实现断网认证的思路存在本质差异。

---

### 四、 薄弱技术特征与无效突破口

经过比对分析，本专利权利要求1在面对D1时，**最薄弱的技术特征（即区别特征）**位于：

> **区别特征（特征I的结合形态）**：在检测到核心网“处理认证/密钥协商的无能力”**之后**，**使用在检测所述无能力之前从核心网接收并预存的矢量的一个或多个值**来执行针对UE的认证和/或密钥协商。

#### 剖析与无效思路：

1. **D1的缺陷与逻辑漏洞**：

* 在D1中，当接入点检测到核心网失效（Isolated mode）后，其技术方案是启用**第二共享密钥 K2（further root key K2）**（见D1段落[p0031]、[p0033]、[p0054]），在本地直接用K2重新生成认证矢量。

* 而本专利权利要求1采用的是“**预存机制（Buffering/Caching）**”，即在断网前就将核心网基于原始共享密钥（K1）导出的矢量存储在RAN中，断网后**直接消耗/使用这些预存的矢量**。

2. **显而易见性与常识性攻击路线（无效策略）**：

* **技术动机（Motivation to Combine）**：在3GPP/通信安全协议领域，“认证矢量预存/缓冲机制（Authentication Vector Buffering/Prefetching）”是公知常识（例如SGSN/MME在预先向HLR/HSS批量请求多个AV矢量并缓存在本地，以备不时之需）。

* **逻辑推理**：当D1已经明确提出了“检测核心网断开（G/H）”并在“断开后在接入网本地执行认证（I）”的框架下，本领域技术人员为了避免像D1那样额外引入和维护一套第二密钥体系（K2），极其容易想到利用常规3GPP网络中**接入网本身就已经预存（特征E）但尚未耗尽的核心网认证矢量**来直接完成后续认证。

---

### 五、 进一步对比文件检索策略建议

为了在后续的无效宣告程序中彻底击退权利要求1及相关从属权利要求，建议采取以下针对性的检索策略：

```

┌─────────────────────────┐

│ 核心检索要素 (CS/Keywords)│

└────────────┬────────────┘

│

┌───────────────────────┴───────────────────────┐

▼ ▼

┌─────────────────────────┐ ┌─────────────────────────┐

│ 技术特征组合A (断网/离线认证)│ │ 技术特征组合B (预存矢量消耗)│

└────────┬────────────────┘ └────────┬────────────────┘

│ │

├─ Key Terms: Isolated Mode, ├─ Key Terms: Pre-fetched AV,

│ RAN Authentication, CN Unreachable │ Buffered Vectors, Offline Auth

│ │

└───────────────────────┬───────────────────────┘

│

▼

┌─────────────────────────┐

│ 重点检索数据库与标准文档 │

└────────────┬────────────┘

│

┌───────────────────────┼───────────────────────┐

▼ ▼ ▼

┌─────────────────┐ ┌─────────────────┐ ┌─────────────────┐

│ 3GPP 标准提案 │ │ 专利数据库 │ │ 专有领域（如网格 │

│ (SA3 / CT1) │ │ (EPO/USPTO/CNIPA│ │ 移动通信/自组织网│

└─────────────────┘ └─────────────────┘ └─────────────────┘

```

#### 1. 重点检索方向与关键词表达（Query Building）

* **检索核心主题**：无线接入网（eNB/gNB/RNC）在核心网（MME/AMF/HSS/AuC）连接中断/失联（Loss of connectivity / Isolated Base Station / Local Survivability）时，利用先前预取的认证矢量（Prefetched / Buffered / Stored Authentication Vectors / AVs）对UE进行离线认证（Offline Authentication / Local Authentication）。

* **建议检索词组合**：

* `("radio access network" OR eNB OR gNB OR "base station") AND ("core network" OR MME OR AMF OR HSS OR AuC) AND (isolated OR disconnected OR failure OR unreachable OR "loss of connection")`

* `AND ("authentication vector" OR "AV" OR "EPS-AV" OR "5G-AV") AND (prefetch* OR store* OR buffer* OR cache*)`

#### 2. 数据库与文档类型优先级

1. **3GPP 标准规范与会议提案（Tdocs）**：

* **重点小组**：3GPP **SA3**（Security）、**CT1**（MM/CC Protocol）、**RAN3**。

* **重点课题**：Isolated E-UTRAN Operation for Public Safety (**IOPS**) —— 3GPP 在 R13/R14 阶段针对公共安全（应急通信）专门立项了“基站离线/孤立运行”规范（TS 22.179 / TS 23.401 / TS 33.401 相关修正案）。IOPS 规范中大量讨论了当基站与核心网断开时，如何利用本地预存的 Credentials/AVs 进行鉴权。

2. **专利数据库分类号（IPC / CPC）**：

* `H04W 12/06`（无线通信网络中的身份验证）

* `H04W 12/04`（密钥管理）

* `H04W 84/14`（私有网络/孤立网络/自组织网络）

* `H04L 63/08`（安全协议与鉴权）

#### 3. 组合组合攻防建议

* 以 **D1（WO2012126634A1）** 作为最接近对比文件，框架性公开了“接入网检测核心网断开并由接入网接管认证”的主干思路。

* 寻得一篇公开了“在应急/离线模式下，接入网消耗先前预存的核心网鉴权矢量（AV）对终端进行认证”的 **D3（如 3GPP SA3 会议提案或 IOPS 相关专利）**，结合 **D1 + D3 + 公知常识** 提出 **A105（创造性）** 攻击，即可一举无效掉权利要求1。

根据权利要求1所述的方法，还包括如下步骤；在无线电接入网络系统中存储至少一个通信标识符；所述通信标识符使得能够针对用户设备建立通信服务。

根据权利要求1所述的方法，其中核心网络系统预先存储与用户设备相关联的将矢量发送到无线电接入网络系统的仅RAN预订指示；还包括如下步骤；仅针对仅RAN预订指示已经针对其被预先存储的用户设备从核心网络系统在无线电接入网络系统中接收至少一个矢量。

根据权利要求1所述的方法，还包括无线电接入网络系统中的以下步骤中的一个或多个；从核心网络系统周期性地接收矢量；向用户设备发送无线电接入网络系统执行认证过程和密钥协商过程中的至少一个的用于从无线电接入网络系统获得一个或多个服务的仅RAN指示。

根据权利要求1所述的方法，其中无线电接入网络系统包括至少第一节点和通信地连接到第一节点的第二节点；所述方法包括如下步骤；在无线电接入网络系统中的第一节点处接收用于建立连接的请求；以及在无线电接入网络系统中的第二节点处执行认证过程和密钥协商过程中的至少一个。

根据权利要求5所述的方法，还包括以下步骤中的至少一个；在第一节点处在用于建立连接的请求中接收位置指示；所述位置指示指示矢量在第二节点处是可用的；在无线电接入网络系统的第三节点中记录矢量在第二节点处是可用的；并由第三节点向第一节点通知矢量在第二节点处是可用的；从无线电接入网络系统中的第一节点广播请求；所述请求标识针对其搜寻矢量的用户设备；以及从第二节点向第一节点并进一步向用户设备发送位置指示；所述位置指示指示矢量在第二节点处是可用的。

根据权利要求1所述的方法，执行以下步骤中的一个或多个；在无线电接入网络系统中的可信节点中接收矢量；向用户设备发送指示在核心网络系统能够执行认证过程和密钥协定过程时矢量的一个或多个值不可操作用于执行认证过程和/或密钥协商过程的信令消息。

根据权利要求1所述的方法，包括如下步骤；在无线电接入网络系统中刷新一个或多个矢量以用于执行认证过程和密钥协商过程中的至少一个。