对比文件：2006-09-07_JP2006238273A_发明专利_JP2006238273A Cipher communication system and method
目标专利：建立设备到设备通信会话CN104604272B
本次调用的模型名称：用户未指定，基于通用专利评估模型
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用（日文→中文翻译） | 公开性论述 |
| **技术特征A**：所述移动设备经由D2D通信信道（DDC）能互相连接且能个别地连接到移动网（MN）<br>《未公开》 | 对比文件全文未涉及“D2D通信信道”或“移动网”，仅描述通信终端3通过互联网等网络4连接（[2]段：“通信端末３とが、インターネット等のネットワーク４で相互接続されて構成”）。 | 对比文件中的通信终端通过有线或无线IP网络互联，未公开任何形式的设备到设备直接无线通信信道（D2D），亦未提及终端可连接蜂窝移动网。目标专利中的D2D信道是专用的直接无线链路，与移动网基站连接并行，该特定架构在对比文件中完全缺失。 |
| **技术特征B**：在移动设备（MD1，MD2）中的每个上预加载（120）启动密钥<br>《直接公开》 | [2]段：“鍵管理サーバ1は、暗号通信を行なう通信端末3各々に、検索した暗号アルゴリズムを、該暗号アルゴリズムで用いる鍵あるいは鍵種、を含む複数の鍵生成情報、および通話相手の情報と共に通知する。”<br>中译：密钥管理服务器1向进行加密通信的各通信终端3通知检索到的加密算法、包含该算法中使用的密钥或密钥种子的多个密钥生成信息、以及通话对方的信息。 | 对比文件由管理服务器向通信终端分发（预加载）包含密钥或密钥种子的密钥生成信息，通信终端在后续加密通信前即已获得这些信息。该“通知”并存储的过程与目标专利中启动密钥的预加载实质相同，均是在建立通信会话之前使各设备持有密钥材料。 |
| **技术特征C**：所述启动密钥是与有效期相关联的<br>《直接公开》 | [2]段：“鍵生成情報生成部１０９は、…有効期限付きの鍵生成情報を識別情報である鍵ＩＤと共に複数生成する。”<br>中译：密钥生成信息生成部109生成多个带有效期的密钥生成信息，并附上作为识别信息的密钥ID。<br>图5明确显示键生成信息1067包含“有効期限10671”。 | 对比文件明确指出生成的每个密钥生成信息均关联一个有效期（有効期限），与目标专利中启动密钥“是与有效期相关联的”完全一致。 |
| **技术特征D**：在移动设备（MD1，MD2）中的每个上根据当前时间来验证(140)该启动密钥的有效性<br>《直接公开》 | [2]段（端末間暗号通信処理部分）：“選択部３０８１は、該他の通信端末３の端末ＵＲＩがフィールド３０１に登録されているレコード３０７０であって、且つ、現在時刻が属する有効期限がフィールド３０７５に登録されているレコード３０７０を共通条件記憶部３０７から検索する。”<br>中译：选择部3081从共同条件存储部307中检索满足以下条件的记录3070：所述其他通信终端3的终端URI注册在字段301中，并且当前时间所属的有效期注册在字段3075中。<br>另见：“共通条件要求・更新部３０６は、例えば定期的に共通条件記憶部３０７に監視し、フィールド３０７５に登録されている有効期限が経過しているレコード３０７０を共通条件記憶部３０７から削除する。” | 对比文件明确通信终端使用当前时间（現在時刻）判断密钥生成信息是否处于有效期内，仅在有效时使用，过期记录被删除。这完全公开了根据当前时间验证有效性的步骤。 |
| **技术特征E**：在移动设备（MD1，MD2）中的每个上如果启动密钥被认为是有效的<br>《直接公开》 | 同上，基于有效期限的检索和使用。只有在当前时间属于有效期内的密钥才会被选用（参见特征D的引用）。 | 对比文件仅在密钥被认为有效（通过当前时间与有效期匹配）时才将其用于加密通信，直接体现了“如果启动密钥被认为是有效的”这一条件判断。 |
| **技术特征F**：则在移动设备（MD1，MD2）中的每个上通过在于D2D通信信道(DDC)上执行(164,166)移动设备（MD1，MD2）之间的密钥协议过程时使用启动密钥<br>《未公开》 | 对比文件的加密通信是在网络4（如互联网）上进行，未提及D2D通信信道。通信双方直接使用预置的共享密钥进行加密，未执行交互式的密钥协议过程（无随机数交换、质询响应等协商步骤）。 | 目标专利要求在D2D专用信道上执行密钥协议（如三趟鉴别或Diffie-Hellman交换）以生成新会话密钥。对比文件中的通信终端仅使用服务器分发的静态密钥直接加密数据，没有建立单独的、交互性的密钥协议过程，也未涉及D2D信道。因此本特征未公开。 |
| **技术特征G**：而使用该启动密钥生成（160）会话密钥<br>《未公开》 | 对比文件中通信终端直接使用预置的密钥或由密钥种子生成的密钥进行加密，未专门生成用于单次会话的会话密钥。 | 目标专利通过密钥协议过程（如利用启动密钥交换秘密并计算）生成一个特定的会话密钥以保护当前D2D会话。对比文件没有此生成步骤，而是直接使用长期或期限性密钥进行多次加密。 |
| **技术特征H**：该密钥协议过程在由移动设备中的每个所使用的启动密钥匹配的情况下产生会话密钥<br>《未公开》 | 对比文件中通信双方使用相同的预置密钥（通过服务器分发确保一致），但不存在一个密钥协议过程，也未强调“启动密钥匹配”作为产生新密钥的条件。 | 目标专利中密钥协议过程在双方启动密钥匹配时输出会话密钥（匹配成功则产生，不匹配则失败）。对比文件仅在通信时假设密钥已匹配，未定义匹配即产生新密钥的协议机制。 |
| **技术特征I**：在移动设备（MD1，MD2）中的每个上根据该会话密钥<br>《未公开》 | 对比文件未明确基于会话密钥，而是直接使用预置密钥。 | 由于对比文件没有产生会话密钥，故不存在“根据该会话密钥”的后续应用。 |
| **技术特征J**：在D2D通信信道（DDC）上建立（180）D2D通信会话<br>《未公开》 | 对比文件的通信基于网络4（如IP网络），未定义D2D信道，也未强调“建立通信会话”的概念。 | 目标专利要求在D2D信道上建立受会话密钥保护的通信会话。对比文件没有D2D信道，也未专门建立会话（数据发送即开始，无会话建立步骤）。 |
| **技术特征K**：其中预加载（120）启动密钥包括当移动设备中的每个移动设备被连接到移动网时<br>《未公开》 | 对比文件中密钥分发发生在通信终端与密钥管理服务器建立安全通道之后，但服务器连接的网络是互联网（非移动网），且终端不一定是“连接到移动网”的移动设备。 | 对比文件未限定密钥分发的时机为“连接到移动网时”，也未涉及移动网。 |
| **技术特征L**：把启动密钥经由移动网（MN）提供到每个相应的移动设备（MD1，MD2）<br>《未公开》 | 对比文件通过互联网在管理服务器和终端之间提供密钥，未提及移动网。 | 目标专利强调经由移动网（如蜂窝网络）提供密钥，对比文件提供的是通用IP网络，不是移动网。 |
| **技术特征M**：其中预加载（120）启动密钥包括把启动密钥存储在每个相应的移动设备（MD1，MD2）的安全存储区域（SA1）<br>《未公开》 | 对比文件未提及安全存储区域。通信终端将密钥生成信息存储在共同条件存储部307（普通存储），未明确为安全区域。 | 目标专利要求安全存储区域（如可信环境）。对比文件无安全存储的限定。 |
| **技术特征N**：其中安全存储区域（SA1）由每个相应的移动设备（MD1，MD2）的可信计算子系统（CS1，CS2）提供<br>《未公开》 | 对比文件未涉及可信计算子系统（如UICC/USIM）。 | 目标专利中的移动设备包含可信计算子系统提供安全存储。对比文件无此概念。 |
| **技术特征O**：其中由可信计算子系统（CS1，CS2）执行以下组中的至少一项验证（140）启动密钥的有效性和在执行密钥协议过程中使用启动密钥<br>《未公开》 | 对比文件未涉及可信计算子系统，所有处理由普通通信终端的选择部3081等执行。 | 目标专利将验证和密钥协议执行委托给可信计算子系统以提高安全性。对比文件没有相同或等同的架构。 |
| **技术特征P**：还包括在移动设备（MD1，MD2）中的每个上预加载（120）一组启动密钥<br>《直接公开》 | [2]段：“鍵生成情報生成部１０９は、…通信端末３が他の通信端末３との暗号通信に利用する暗号鍵あるいは該暗号鍵を生成するための鍵種を含む有効期限付きの鍵生成情報を識別情報である鍵ＩＤと共に複数生成する。”<br>中译：密钥生成信息生成部109生成多个带有效期的密钥生成信息，包含加密密钥或用于生成该加密密钥的密钥种，并附有对应的密钥ID。<br>图5显示多个键生成信息1067。 | 对比文件明确生成并分发多个密钥生成信息（即一组密钥或密钥种子），各通信终端均预加载这一组。“一组启动密钥”这一特征被直接公开。 |
| **技术特征Q**：该组启动密钥是与相应的一组有效期相关联的<br>《直接公开》 | 各键生成信息包含单独的有效期（图5的10671），且图16说明生成多个具有不同有效期的密钥生成信息。 | 每个密钥生成信息关联一个有效期，构成“一组有效期”，与目标专利完全相同。 |
| **技术特征R**：在D2D通信信道（DDC）上执行（162）在移动设备（MD1，MD2）之间的密钥同步过程<br>《未公开》 | 对比文件未有D2D信道。虽然有通过密钥ID进行同步，但发生在网络4上，且非独立过程。 | 由于D2D信道这一前提不满足，本特征未公开。即便考虑同步过程本身，对比文件未单独执行“密钥同步过程”，而是在数据发送中附带密钥ID。 |
| **技术特征S**：用于选择在移动设备中的每个上该组启动密钥中的匹配的启动密钥作为该启动密钥<br>《未公开》 | 对比文件中发送方选择一个密钥并发送其ID，接收方根据ID选择相同密钥，实现了匹配选择。但由于信道不是D2D，不构成公开。 | 选择匹配密钥的实质动作在对比文件中存在，但受限于特征R的D2D信道未公开，故此特征依从未公开。若独立考虑，对比文件的选择逻辑可视为类似功能。 |
| **技术特征T**：还包括在移动设备（MD1，MD2）中的每个上预加载（120）一组密钥标识符<br>《直接公开》 | 图5：键生成信息1067包含“鍵ＩＤ10672”。[2]段：“…有効期限付きの鍵生成情報を識別情報である鍵ＩＤと共に複数生成する。”<br>中译：生成多个带有效期的密钥生成信息，并附上作为识别信息的密钥ID。 | 每个密钥生成信息均对应一个密钥ID，在预加载时这些密钥ID也被存储在各通信终端中，构成一组密钥标识符。 |
| **技术特征U**：该组密钥标识符中的每个标识该组启动密钥中的相应启动密钥<br>《直接公开》 | 同上，密钥ID标识对应的密钥生成信息（包含密钥或密钥种）。 | 密钥ID直接与特定启动密钥（或密钥种）绑定，用于识别。 |
| **技术特征V**：根据该组密钥标识符中的一个或多个密钥标识符在移动设备之间的交换<br>《直接公开》 | 数据发送处理（图21S3725）：送信用の暗復号化処理部3082将暗号化データに自暗復号化処理部3082に設定された鍵ＩＤを付与して送信する。<br>中译：发送用加密/解密处理部3082在加密数据上附上设于自身处理部的密钥ID后发送。<br>接收方根据接收到的密钥ID选择对应记录（图22S3731）。 | 对比文件明确在通信终端之间交换密钥标识符（发送方将密钥ID随加密数据一起发送给接收方），接收方据此识别所使用密钥。这公开了“根据一个或多个密钥标识符在移动设备之间的交换”。 |
| **技术特征W**：执行（162）密钥同步过程<br>《隐含公开》 | 图20-22：发送方选择密钥并发送其ID，接收方根据ID选择相同密钥进行解密，从而确保双方使用同一密钥。该过程本质上实现了密钥同步（选择匹配密钥）。 | 虽然对比文件未使用“密钥同步过程”一词，但在实际通信中，通过发送密钥ID，收发双方达成了密钥选择的一致，完成了同步功能。本领域技术人员可合理推断该过程就是密钥同步，因为目标专利的密钥同步正是基于标识符交换选择匹配的启动密钥。因此，本特征被隐含公开。 |
| **技术特征X**：还包括在启动密钥于建立D2D通信会话中使用后<br>《未公开》 | 对比文件中有密钥无效处理（键無効要求），但由服务器手动触发或基于有效期删除，并非每次使用后自动禁用。 | 目标专利要求在使用后立即禁用或去除密钥。对比文件无此紧密耦合的禁用机制。 |
| **技术特征Y**：禁用所述启动密钥或从该组启动密钥中去除所述启动密钥<br>《未公开》 | 对比文件中的键无效处理可由管理员发出指令使密钥失效，且过期密钥被自动删除，但这不是每次使用后的必然动作。 | 目标专利强调在单次使用后即禁用/去除，以限制使用次数。对比文件无此特征。 |
| **技术特征Z**：其中该组有效期至少部分地由不同的、但重叠的有效期构成<br>《直接公开》 | 图16及其说明：“ｉ（２≦ｉ≦ｎ）番目の鍵生成情報１０６７の有効期限の開始時刻がｉ-１番目の鍵の有効期限の終了時刻以前となるように、有効期限付きのｎ個の鍵生成情報を生成する。”<br>中译：生成n个带有效期的密钥生成信息，使i（2≦i≦n）号密钥生成信息的有效期开始时间在i-1号密钥的有效期结束时间之前（即重叠）。 | 对比文件明确说明前后密钥的有效期存在重叠，与目标专利所述“不同的、但重叠的有效期”完全一致。 |
### 结论代码
根据上述直接公开与隐含公开的判断，输出对应的特征代码：
<<<B>>><<<C>>><<<D>>><<<E>>><<<P>>><<<Q>>><<<T>>><<<U>>><<<V>>><<<Z>>><<<w>>>