对比文件名称：2015-04-02_发明申请_WO2015047234A1 AUTHENTICATED TIME-OF-FLIGHT INDOOR POSITIONING SYSTEMS AND METHODS
目标专利名称：175安全精细时序测量协议CN109155982B
本次调用模型名称：专利创造性评估模型
| 技术特征描述及公开性判断 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：所述方法包括：在安全网络上协商至少一个值，所述至少一个值包括：临时数值随机序列，或第一预定值<br>**《隐含公开》** | [p0014] The ToF security server may generate public-private secret key pairings for each access point... The ToF security server may establish a secure connection with each access point and transmit the respective private keys to each of the access points.<br>[p0015] The user device may request public keys from the ToF security server.<br>[p0045] The key generation module(s) 266 ... may generate the unique public-private secret key pairing based at least in part on the identity of the access point 102 such as a MAC address...<br>译文：ToF安全服务器可以为每个接入点生成公私钥对……ToF安全服务器可以建立与每个接入点的安全连接，并将相应的私钥传输给每个接入点。用户设备可以向ToF安全服务器请求公钥。密钥生成模块266……可以至少部分地基于接入点102的标识（例如MAC地址）生成唯一的公私钥对。 | 对比文件公开了在安全网络（例如，安全连接、TLS/SSL）上，由ToF安全服务器为接入点生成并分发私钥，并向用户设备分发对应的公钥。这些公私钥对是用于认证的“值”。虽然对比文件明确公开的是“密钥对”，而目标专利的“值”是“临时数值随机序列”或“第一预定值”，但根据目标专利说明书[0043]段，其“安全性特征”包含“临时数值”（即nonce，一次一用的随机数）或一系列“至少部分地产生的MAC地址”。本领域技术人员知晓，在安全通信中，无论是用于数字签名的密钥对，还是用于挑战-应答的一次性随机数（令牌），都是用于实现实体认证和消息完整性的“安全值”。对比文件[p0036]也提到用户设备生成“令牌”（token），其可以是随机生成的数字。因此，本领域技术人员基于对比文件公开的“在安全网络上协商/分发用于认证的安全凭证（密钥）”这一核心思想，结合该领域公知的挑战-应答机制（使用随机数作为挑战），完全有可能合理推断出“在安全网络上协商临时数值随机序列”这一技术方案。因此，该技术特征被对比文件隐含公开。 |
| **技术特征B**：通过所述起始无线站发送FTM请求，其中所述FTM请求包含至少一个安全性特征<br>**《直接公开》** | [p0036] The ToF measurement module(s) 246 may generate a token, which may be a randomly-generated number and include the token in a fine timing measurement frame to an access point 102.<br>译文：ToF测量模块246可以生成一个令牌，其可以是一个随机生成的数字，并将该令牌包含在发送给接入点102的精细时序测量帧中。 | 对比文件直接公开了用户设备（相当于目标专利的“起始无线站”）生成一个令牌（随机生成的数字，即一种“安全性特征”），并将其包含在精细时序测量帧（fine timing measurement frame，即FTM请求）中发送给接入点（相当于响应无线站）。这与技术特征B描述的内容完全一致。 |
| **技术特征C**：其中所述FTM请求的所述至少一个安全性特征包括：所述临时数值随机序列的至少一部分，或第一媒体接入控制MAC地址，其中所述第一MAC地址的至少一部分包括所述第一预定值<br>**《直接公开》**（针对临时数值部分） | [p0036] The ToF measurement module(s) 246 may generate a token, which may be a randomly-generated number...<br>译文：ToF测量模块246可以生成一个令牌，其可以是一个随机生成的数字…… | 对比文件直接公开了用户设备生成的“令牌”（token）是“随机生成的数字”（a randomly-generated number），这正是“临时数值随机序列”的体现（一个随机数即为一个临时数值）。因此，FTM请求中的安全性特征包括“临时数值随机序列”（的具体数值）这一技术方案已被直接公开。对于“第一MAC地址……”的替代方案，对比文件未涉及。 |
| **技术特征D**：在所述起始无线站处接收FTM帧，其中所述FTM帧包括对所述至少一个安全性特征的响应<br>**《直接公开》** | [p0036] The access point 102 may then generate a response fine timing measurement frame, signed M2 306. The signed M2 306 may include the token or any pre-define derivative of the token.<br>译文：接入点102然后可以生成一个响应精细时序测量帧，签名的M2 306。签名的M2 306可以包括该令牌或该令牌的任何预定义衍生物。 | 对比文件直接公开了接入点（响应方）发送响应精细时序测量帧（signed M2 306，即一种FTM帧），该帧中包含发起方先前发送的“令牌”（token）或其衍生物，这构成了对所述令牌（即安全性特征）的“响应”。用户设备（起始方）接收该帧。因此，该技术特征被直接公开。 |
| **技术特征E**：在所述起始无线站处确定对所述至少一个安全性特征的所述响应的可靠性<br>**《直接公开》** | [p0036] The user device 108 may verify the message M2 306 using the public key received from the ToF security server 106.<br>译文：用户设备108可以使用从ToF安全服务器106接收的公钥来验证消息M2 306。 | 对比文件直接公开了用户设备（起始无线站）在收到包含令牌响应的M2帧后，使用公钥对该消息进行验证（verify）。验证消息的真实性和完整性，就是在“确定对所述至少一个安全性特征的所述响应的可靠性”。因此，该技术特征被直接公开。 |
| **技术特征F**：和结束所述FTM会话。<br>**《直接公开》** | [p0036] 描述了完整的ToF测量协议交换，包括M1、M1-Ack、M2、M2-Ack的收发，协议执行完毕后会话自然结束。图3也展示了完整的协议流程。<br>译文：描述完整的ToF测量协议交换。 | 对比文件公开的经过认证的ToF测量协议是一个完整的会话流程。作为协议执行的必然结果，在完成测量帧交换（可能包括验证）后，该次测量会话即告结束。虽然对比文件未明确使用“结束会话”的表述，但本领域技术人员能够毫无疑义地得出，一次完整的协议交互过程构成一个会话，该过程完成即意味着会话结束。因此，该技术特征被直接公开。 |
| **技术特征G**：其中结束所述FTM会话包括基于对所述至少一个安全性特征的所述响应不可靠的确定而终止所述FTM会话。<br>**未公开** | 对比文件全文未提及在验证失败（响应不可靠）时，提前终止ToF测量会话。 | 对比文件描述了使用公钥验证响应消息，但未公开当验证失败（即响应不可靠）时，用户设备（起始站）所采取的具体行动，特别是未公开“终止FTM会话”这一行动。其关注点在于成功验证后如何计算位置。因此，该技术特征未被对比文件公开。 |
| **技术特征H**：其中对所述至少一个安全性特征的所述响应不可靠的所述确定包括所述FTM帧含有响应于所述FTM请求的所述至少一个安全性特征的不正确信息的确定。<br>**未公开** | 对比文件未具体定义“验证失败”的具体内涵。 | 对比文件提到了“验证”（verify）消息，验证失败可能意味着数字签名无效或令牌不匹配，这隐含了帧中含有不正确信息的可能性。但对比文件并未明确将“确定响应不可靠”具体描述为“确定FTM帧含有……不正确信息”。该特征是对不可靠性判断内容的进一步限定，对比文件未达到直接或隐含公开的程度。 |
| **技术特征I**：其中结束所述FTM会话是基于对所述至少一个安全性特征的所述响应可靠的确定。<br>**《直接公开》** | [p0036] 描述了用户设备在验证消息M2后，生成并发送确认帧M2-Ack，从而完成协议交互。这表明在响应可靠（验证成功）的情况下，协议正常进行至结束。<br>译文：描述用户设备在验证消息M2后，生成并发送确认帧M2-Ack。 | 对比文件公开的协议流程显示，用户设备在验证M2帧（即确定响应可靠）后，会继续发送M2-Ack，从而完成整个测量协议交换。这意味着整个会话的结束（完成）是基于响应可靠的确定而自然进行的。因此，该技术特征被直接公开。 |
| **技术特征J**：其中所述临时数值随机序列的有效性是时间相依的。<br>**《隐含公开》** | [p0014] The public-private secret-key pairings may expire after a pre-determined time period. The ToF security server may track the expiration times... and may generate new public-private secret key-pairings...<br>译文：公私钥对可能在一段预定时间段后过期。ToF安全服务器可以跟踪过期时间……并可以生成新的公私钥对…… | 对比文件公开了其使用的安全凭证（公私钥对）具有时间相依的有效性（会过期）。虽然目标专利中时间相依的对象是“临时数值随机序列”，而对比文件是“密钥对”，但两者均为用于认证的安全元素。本领域技术人员在考虑增强安全性时，容易想到将对比文件公开的“具有有效期的安全凭证”这一概念应用于其他形式的安全凭证，例如一次性的临时数值序列，为其设置有效期以防止重放攻击。因此，该技术特征被对比文件隐含公开。 |
| **技术特征K**：其中所述FTM请求的所述至少一个安全性特征包含在所述FTM请求的帧体内的供应商专有信息元素IE中。<br>**未公开** | 对比文件未描述精细时序测量帧的具体帧结构，也未提及“供应商专有信息元素（IE）”。 | 对比文件仅提及将令牌包含在“精细时序测量帧”中，但未公开该令牌具体位于帧结构中的哪个字段或元素内，特别是未提及“供应商专有IE”这一特定的、非标准的承载方式。该特征是对安全性特征具体承载位置的限定，对比文件未公开。 |
| **技术特征L**：其中响应于所述FTM请求的所述至少一个安全性特征的信息包括第二MAC地址，其中所述第二MAC地址的至少一部分包括第二预定值。<br>**未公开** | 对比文件未提及在响应中使用MAC地址或其部分作为对安全性特征的响应信息。 | 对比文件的响应信息是令牌本身或其衍生物，以及数字签名和时间戳，并未涉及使用MAC地址（即使是修改过的MAC地址）作为响应信息。该特征未被公开。 |
| **技术特征M**：其中所述第一MAC地址的不大于三个字节包括所述第一预定值。<br>**未公开** | 对比文件未提及在请求中使用部分修改的MAC地址作为安全性特征。 | 该特征是关于使用部分MAC地址作为安全性特征的具体实现细节（字节数限制）。对比文件完全未涉及此概念，因此未被公开。 |
| **技术特征N**：其另外包括：接收确认帧<br>**《直接公开》** | [p0036] The access point 102 may then transmit an acknowledgement frame, Ml-Ack 304 back to the user device 108... The user device 108 may then generate and transmit an acknowledgement frame, M2-Ack 308 back to the access point 102.<br>译文：接入点102然后可以将确认帧M1-Ack 304发送回用户设备108……用户设备108然后可以生成并将确认帧M2-Ack 308发送回接入点102。 | 对比文件明确公开了在ToF测量协议中，用户设备会接收来自接入点的确认帧（M1-Ack）。因此，“接收确认帧”这一技术特征被直接公开。 |
| **技术特征O**：基于在所述确认帧中接收的信息，确定所述FTM请求和所述确认帧中的每一个中的路径损耗的量<br>**未公开** | 对比文件全文未提及通过确认帧中的信息来计算或确定“路径损耗”（path loss）的量。 | 对比文件描述的确认帧用于协议握手机制，其中传递的信息是时间戳、令牌等，用于飞行时间计算和认证，并未公开任何与发射功率、接收功率相关的信息，因此无法基于确认帧中的信息确定路径损耗。该特征未被公开。 |
| **技术特征P**：将所述FTM请求中的所述路径损耗的量与所述确认帧中的所述路径损耗的量进行比较<br>**未公开** | 对比文件未涉及路径损耗的计算，更未涉及对两个不同帧的路径损耗进行比较。 | 该特征依赖于技术特征O的成立。由于对比文件未公开确定路径损耗，因此该比较步骤也无从谈起。未被公开。 |
| **技术特征Q**：和在所述FTM请求中的所述路径损耗的量和所述确认帧中的所述路径损耗的量不类似的情况下，终止所述FTM会话。<br>**未公开** | 对比文件未涉及基于路径损耗比较来终止会话。 | 该特征是基于路径损耗比较结果做出的会话控制决策。对比文件未公开任何与路径损耗相关的技术手段，因此该决策步骤也未被公开。 |
| **技术特征R**：其中确定所述FTM请求和所述确认帧中的每一个中的所述路径损耗的量包括：确定所述FTM请求的发射功率<br>**未公开** | 对比文件未提及确定任何帧的发射功率。 | 该特征是计算路径损耗的具体步骤之一。对比文件未涉及功率相关的测量或指示。未被公开。 |
| **技术特征S**：在所述确认帧中接收以下的指示：所述FTM请求的接收功率，和所述确认帧的发射功率<br>**未公开** | 对比文件未提及在确认帧中携带任何功率指示信息。 | 该特征是计算路径损耗的具体前提条件。对比文件未公开在确认帧中交换功率信息。未被公开。 |
| **技术特征T**：确定所述确认帧的接收功率<br>**未公开** | 对比文件未提及确定任何帧的接收功率。 | 该特征是计算路径损耗的具体步骤之一。对比文件未涉及功率相关的测量。未被公开。 |
| **技术特征U**：通过从所述FTM请求的所述发射功率减去所述FTM请求的所述接收功率，确定所述FTM请求中的所述路径损耗的量<br>**未公开** | 对比文件未公开通过功率差计算路径损耗的方法。 | 该特征是计算路径损耗的具体数学方法。其所有输入参数（发射功率、接收功率）均未被对比文件公开，因此该方法本身也未被公开。 |
| **技术特征V**：和通过从所述确认帧的所述发射功率减去所述确认帧的所述接收功率，确定所述确认帧中的所述路径损耗的量。<br>**未公开** | 对比文件未公开通过功率差计算路径损耗的方法。 | 同技术特征U，该计算方法及其所需参数均未被对比文件公开。 |
<<<B>>><<<C>>><<<D>>><<<E>>><<<F>>><<<I>>><<<N>>><<<a>>><<<j>>>