对比文件的名称：2008-11-13_JP2008539643A_发明专利_JP2008539643A Establishment of a secure communication
目标专利的名称：1989建立设备到设备通信会话CN104604272B
本次调用的模型名称：AI模型（GPT-4）
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| A: 所述移动设备经由D2D通信信道（DDC）能互相连接且能个别地连接到移动网（MN） **《直接公开》** | ①“本発明は、特に、データのセキュアな伝送が可能なピアツーピア仮想プライベートネットワークに使用可能な方法および対応するシステム、および少なくとも２つのホスト間でのセキュアな通信の確立をサポートする特定のネットワーク要素またはゲートウェイ要素を提供することである。”（[2]）<br>②“セキュアな通信が確立されたとき、すなわちセッションキーが交換されたとき、ゲートウェイ要素は通信経路の一部ではない。”（[2]）<br>③“3GPP、例えば既知のUMTS（Universal Mobile Telecommunications System：汎用モバイル通信システム）要素によって標準化された原理に基づいて作動するネットワーク要素は、本発明に関連した使用に特に好適である。”（[2]） | 对比文件公开了主机（对应移动设备）之间通过P2P VPN直接通信（即D2D通信信道），且主机可连接到移动通信网络（如UMTS），因此技术特征A被直接公开。 |
| B: 在移动设备（MD1，MD2）中的每个上预加载（120）启动密钥 **《隐含公开》** | ①“アクセスコントローラ30は、認証された全てのホストに対する認証プロシージャ中に確立された、それぞれのセッションキーも登録される。これらのセッションキーに基づいて、アクセスコントローラは、ステップS340で、各ホストがPVPNの設定時に使用すべき新しいキーを生成する。”（[2]）<br>②“当該ホストが、PVPNで使用するための類似したキーを生成することにも留意されたい。”（[2]）<br>③“送信者10は、New-key-senderを使用することによって上述のように作成されたリクエストを暗号化して（ステップS410）、パケットをゲートウェイ20に伝送する。”（[2]） | 对比文件在认证过程中为每个主机生成新的密钥（New-key），该密钥在后续会话建立前已存在于主机中，用于加密会话密钥，相当于预加载启动密钥。因此技术特征B被隐含公开。 |
| C: 所述启动密钥是与有效期相关联的 **《未公开》** | 无相关公开内容 | 对比文件未公开启动密钥与有效期相关联的任何技术信息，因此未公开。 |
| D: 在移动设备（MD1，MD2）中的每个上根据当前时间来验证(140)该启动密钥的有效性 **《未公开》** | 无相关公开内容 | 对比文件未公开基于当前时间验证密钥有效性的步骤，因此未公开。 |
| E: 在移动设备（MD1，MD2）中的每个上如果启动密钥被认为是有效的 **《未公开》** | 无相关公开内容 | 对比文件未公开“如果启动密钥被认为是有效的”这一条件判断，因此未公开。 |
| F: 则在移动设备（MD1，MD2）中的每个上通过在于D2D通信信道(DDC)上执行(164,166)移动设备（MD1，MD2）之间的密钥协议过程时使用启动密钥 **《未公开》** | 无相关公开内容 | 对比文件中的密钥协议过程（会话密钥交换）是通过网关中转执行的，而非直接在D2D通信信道上进行，因此未公开。 |
| G: 而使用该启动密钥生成（160）会话密钥 **《未公开》** | 无相关公开内容 | 对比文件中的会话密钥是由发送方独立生成，然后使用启动密钥加密传输，不属于通过密钥协议过程使用启动密钥生成会话密钥，因此未公开。 |
| H: 该密钥协议过程在由移动设备中的每个所使用的启动密钥匹配的情况下产生会话密钥 **《未公开》** | 无相关公开内容 | 对比文件中发送方和接收方使用不同的密钥（New-key-sender和New-key-receiver），不要求启动密钥匹配，因此未公开。 |
| I: 在移动设备（MD1，MD2）中的每个上根据该会话密钥 **《直接公开》** | “送信者10および受信者40の両方が、互いのセッションキータプルを有することになり、セキュアな通信を行うことができる。”（[2]） | 对比文件公开了主机在密钥交换后拥有会话密钥并基于会话密钥进行安全通信，因此技术特征I被直接公开。 |
| J: 在D2D通信信道（DDC）上建立（180）D2D通信会话 **《直接公开》** | “ステップS550で、セキュアな双方向性の通信を、ピア間で開始することができる。ピア間の通信経路では、ゲートウェイ20を含む必要は無い。”（[2]） | 对比文件公开了在密钥交换后，主机之间建立直接的安全通信会话，无需网关参与，相当于在D2D通信信道上建立D2D通信会话，因此技术特征J被直接公开。 |
| K: 其中预加载（120）启动密钥包括当移动设备中的每个移动设备被连接到移动网时 **《隐含公开》** | “アクセスネットワーク認証プロシージャは、UMTS AKA（Authentication and key agreement：認証およびキー同意、例、3GPP仕様 TS30.102（2004年12月）に記述）、またはケルベロス（Kerberos、RFC1510に記述）のような既知の方法を使用することによって達成される。”（[2]） | 对比文件中的认证和密钥生成发生在主机连接到移动网时（如UMTS AKA），因此预加载启动密钥是在移动设备连接到移动网时进行的，技术特征K被隐含公开。 |
| L: 把启动密钥经由移动网（MN）提供到每个相应的移动设备（MD1，MD2） **《隐含公开》** | ①“アクセスコントローラ30は、続いて、単一または複数のキー、すなわち、アクセスコントローラ30によって認証プロシージャを実行した全てのホストの単一または複数のキーをゲートウェイ20に転送する。”（[2]）<br>②“さらに、ホスト10および40は、ゲートウェイ20と通信すること、すなわち図1に参照符号SC15およびSC45で示されるそれぞれのセキュアチャネルを介して通信することが可能となる。”（[2]） | 对比文件中的密钥通过移动网（认证网络元件和网关）提供到主机，主机通过移动网与网关建立安全通道获得密钥，因此技术特征L被隐含公开。 |
| M: 其中预加载（120）启动密钥包括把启动密钥存储在每个相应的移动设备（MD1，MD2）的安全存储区域（SA1） **《未公开》** | 无相关公开内容 | 对比文件未提及移动设备的安全存储区域，因此未公开。 |
| N: 其中安全存储区域（SA1）由每个相应的移动设备（MD1，MD2）的可信计算子系统（CS1，CS2）提供 **《未公开》** | 无相关公开内容 | 对比文件未提及可信计算子系统（如UICC），因此未公开。 |
| O: 其中由可信计算子系统（CS1，CS2）执行以下组中的至少一项：验证（140）启动密钥的有效性和在执行密钥协议过程中使用启动密钥 **《未公开》** | 无相关公开内容 | 对比文件未公开由可信计算子系统执行相关步骤，因此未公开。 |
| P: 还包括在移动设备（MD1，MD2）中的每个上预加载（120）一组启动密钥 **《未公开》** | 无相关公开内容 | 对比文件未公开预加载一组启动密钥，仅涉及单个密钥，因此未公开。 |
| Q: 该组启动密钥是与相应的一组有效期相关联的 **《未公开》** | 无相关公开内容 | 对比文件未公开有效期，因此未公开。 |
| R: 在D2D通信信道（DDC）上执行（162）在移动设备（MD1，MD2）之间的密钥同步过程 **《未公开》** | 无相关公开内容 | 对比文件未公开在D2D信道上执行的密钥同步过程，因此未公开。 |
| S: 用于选择在移动设备中的每个上该组启动密钥中的匹配的启动密钥作为该启动密钥 **《未公开》** | 无相关公开内容 | 对比文件未公开选择匹配的启动密钥的步骤，因此未公开。 |
| T: 还包括在移动设备（MD1，MD2）中的每个上预加载（120）一组密钥标识符 **《未公开》** | 无相关公开内容 | 对比文件未公开预加载一组密钥标识符，因此未公开。 |
| U: 该组密钥标识符中的每个标识该组启动密钥中的相应启动密钥 **《未公开》** | 无相关公开内容 | 对比文件未公开，因此未公开。 |
| V: 根据该组密钥标识符中的一个或多个密钥标识符在移动设备之间的交换 **《未公开》** | 无相关公开内容 | 对比文件未公开基于密钥标识符交换的过程，因此未公开。 |
| W: 执行（162）密钥同步过程 **《未公开》** | 无相关公开内容 | 对比文件未公开，因此未公开。 |
| X: 还包括在启动密钥于建立D2D通信会话中使用后 **《未公开》** | 无相关公开内容 | 对比文件未公开使用后对启动密钥的处理，因此未公开。 |
| Y: 禁用所述启动密钥或从该组启动密钥中去除所述启动密钥 **《未公开》** | 无相关公开内容 | 对比文件未公开，因此未公开。 |
| Z: 其中该组有效期至少部分地由不同的、但重叠的有效期构成 **《未公开》** | 无相关公开内容 | 对比文件未公开重叠有效期，因此未公开。 |
<<<A>>><<<I>>><<<J>>><<<b>>><<<k>>><<<l>>>