对比文件名称：2012-02-22_CN1829144B_发明授权_CN1829144B 加密通信系统及方法
目标专利名称：建立设备到设备通信会话CN104604272B
本次调用的模型名称：DeepSeek
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| 技术特征A：所述移动设备经由D2D通信信道（DDC）能互相连接且能个别地连接到移动网（MN）<br>**未公开** | 对比文件[0042]：“图1是适用了本发明的一实施方式的加密通信系统的概要结构图。如图所示，本实施方式的加密通信系统通过因特网等网络4相互连接密钥管理服务器1、验证服务器2、和进行加密通信的多个通信终端3而构成。”<br>对比文件[0079]：“终端用加密通信部308使用与其他通信终端3之间共享的加密算法和加密密钥，解密通过网络IF部301从作为通信对方的其他通信终端3接收的加密数据，把其解密结果输出给应用部309。” | 目标专利中的“D2D通信信道”特指移动设备之间的直接无线通信路径（如LTE-Direct），与移动网通信路径不同。对比文件中的通信终端3通过因特网等网络4连接，通信路径经由网络基础设施（如路由器），并非直接无线链路。对比文件未提及移动网或D2D通信，本领域技术人员不能从对比文件毫无疑义地得出设备之间通过直接无线信道连接且可连接到移动网的技术方案。 |
| 技术特征B：在移动设备（MD1，MD2）中的每个上预加载（120）启动密钥<br>**《直接公开》** | 对比文件[0054]：“共同条件抽取更新部108通过网络IF部101和加密通信部102，从通信终端3接收后述的共同条件请求消息，使用通信条件存储部107，检索…并且，使密钥生成信息生成部109生成多个具有所检索的组合的密钥长度的密钥、或者用于生成该密钥的带有效期限的密钥生成信息。”<br>对比文件[0055]：“生成共同条件发布信息，该共同条件发布信息包括：…密钥生成信息生成部109生成的多个密钥生成信息。”并发送给通信终端。 | 对比文件中的“密钥生成信息”包括加密密钥或密钥籽，相当于目标专利的“启动密钥”。该密钥生成信息在通信终端进行加密通信之前由服务器预加载到通信终端（通过共同条件发布信息），明确公开了“预加载启动密钥”的技术特征。 |
| 技术特征C：所述启动密钥是与有效期相关联的<br>**《直接公开》** | 对比文件[0053]：“密钥生成信息生成部109按照来自共同条件抽取更新部108的密钥生成请求，生成多个带有效期限的密钥生成信息和作为识别信息的密钥ID。”<br>对比文件[0054]：“生成多个具有所检索的组合的密钥长度的密钥、或者用于生成该密钥的带有效期限的密钥生成信息。” | 对比文件明确记载密钥生成信息是“带有效期限的”，即每个密钥生成信息关联一个有效期限，与目标专利的“有效期”完全对应，作用相同：用于限定密钥的有效时间范围。 |
| 技术特征D：在移动设备（MD1，MD2）中的每个上根据当前时间来验证(140)该启动密钥的有效性<br>**《直接公开》** | 对比文件[0131]：“选择部3081从共同条件存储部307检索字段3075中登录了当前时间所属的有效期限的记录3070，该记录3070是在字段301中登录了该其他通信终端3的终端URI的记录。” | 对比文件明确描述通信终端根据“当前时间”检索有效期限内的记录，即根据当前时间验证密钥生成信息（启动密钥）的有效性，与目标专利的验证步骤实质相同。 |
| 技术特征E：在移动设备（MD1，MD2）中的每个上如果启动密钥被认为是有效的<br>**《隐含公开》** | 对比文件[0131]：“在具有这种记录307时，在本通信终端3与该其他通信终端3之间开始加密通信处理(S371、381)。另一方面，在没有该记录3070时，进行图15所示的共同条件请求消息应答共同条件发布处理。” | 对比文件仅在存在有效期限内的记录（即密钥有效）时才进行加密通信，否则进行密钥获取。这隐含了“如果启动密钥被认为有效”的条件判断，因为只有有效密钥才被使用。 |
| 技术特征F：则在移动设备（MD1，MD2）中的每个上通过在于D2D通信信道(DDC)上执行(164,166)移动设备（MD1，MD2）之间的密钥协议过程时使用启动密钥<br>**未公开** | 对比文件[0085]：“加密解密处理部3082在通过选择部3081被选择为发送用的加密解密处理部选择时，利用由自身加密解密处理部设定的加密密钥，将从应用部309接收的数据加密，并生成加密数据，对该加密数据赋予由自身加密解密处理部设定的密钥ID，并通过网络IF部301发送给通信对方即其他通信终端3。”<br>对比文件[0086]：“加密解密处理部3082在通过选择部3081被选择为接收用的加密解密处理部时，利用由自身加密解密处理部设定的加密密钥，解密通过网络IF部301从其他通信终端3接收的加密数据。” | 对比文件中的通信终端直接使用预加载的密钥进行加密和解密，没有在设备之间执行密钥协议过程（如目标专利的图6、图7所示的三趟鉴别或迪菲-赫尔曼交换）。对比文件不涉及设备间通过交互生成会话密钥的协议，仅依赖服务器分发的密钥，因此特征F未被公开。 |
| 技术特征G：而使用该启动密钥生成（160）会话密钥<br>**未公开** | 对比文件[0053]：“密钥生成信息生成部109按照来自共同条件抽取更新部108的密钥生成请求，生成多个带有效期限的密钥生成信息和作为识别信息的密钥ID，该密钥生成信息包括通信终端3与其他通信终端3进行加密通信使用的加密密钥或者用于生成该加密密钥的密钥籽。” | 对比文件中的“加密密钥”或从密钥籽生成的密钥是直接用于加密通信的会话密钥，但其生成由服务器完成，而非移动设备通过使用启动密钥生成。目标专利的“生成会话密钥”是设备通过密钥协议过程使用启动密钥独立生成，对比文件没有这一步骤。 |
| 技术特征H：该密钥协议过程在由移动设备中的每个所使用的启动密钥匹配的情况下产生会话密钥<br>**未公开** | 对比文件没有公开任何设备间的密钥协议过程。 | 对比文件不涉及密钥协议过程，因此不存在“密钥协议过程在启动密钥匹配时产生会话密钥”的特征。 |
| 技术特征I：在移动设备（MD1，MD2）中的每个上根据该会话密钥<br>**《隐含公开》** | 对比文件[0079]：“终端用加密通信部308使用与其他通信终端3之间共享的加密算法和加密密钥，解密通过网络IF部301从作为通信对方的其他通信终端3接收的加密数据，把其解密结果输出给应用部309。并且，使用与该其他通信终端3之间共享的加密算法和加密密钥，将由应用部309接收的数据加密。” | 对比文件中的通信终端使用共享的加密密钥（即会话密钥）进行加密和解密，隐含了“根据会话密钥”进行后续操作。 |
| 技术特征J：在D2D通信信道（DDC）上建立（180）D2D通信会话<br>**未公开** | 对比文件[0131]：“在本通信终端3与该其他通信终端3之间开始加密通信处理(S371、381)。”<br>对比文件[0079]：终端用加密通信部通过网络进行加密通信。 | 对比文件建立的加密通信是在IP网络（因特网）上进行的，并非目标专利的“D2D通信信道”（直接无线链路）。对比文件未公开任何设备到设备直接通信会话的建立。 |
| 技术特征K：其中预加载（120）启动密钥包括当移动设备中的每个移动设备被连接到移动网时<br>**未公开** | 对比文件[0054]：“共同条件抽取更新部108通过网络IF部101和加密通信部102，从通信终端3接收后述的共同条件请求消息，…使密钥生成信息生成部109生成多个…带有效期限的密钥生成信息。” | 对比文件中的密钥分发是在通信终端发送共同条件请求（即需要通信时）进行的，而不是在通信终端连接到网络时自动预加载。且对比文件不涉及“移动网”，而是因特网。 |
| 技术特征L：把启动密钥经由移动网（MN）提供到每个相应的移动设备（MD1，MD2）<br>**未公开** | 对比文件[0055]：“通过加密通信部102和网络IF部101，把这种共同条件发布信息分别发送给共同条件发布信息的通信源终端和通信目标终端。” | 对比文件中的密钥分发通过网络4（因特网）进行，且未提及移动网。目标专利的“移动网”特指蜂窝网络，对比文件未公开该技术特征。 |
| 技术特征M：其中预加载（120）启动密钥包括把启动密钥存储在每个相应的移动设备（MD1，MD2）的安全存储区域（SA1）<br>**未公开** | 对比文件[0077]：“共同条件请求更新部306通过网络IF部301和服务器用加密通信部302，从密钥管理服务器1接收…共同条件发布信息，把该共同条件发布信息登录在共同条件存储部307中。”<br>对比文件[0111]：“接收侧和发送侧通信终端3中的共同条件发布信息的登录，具体讲是生成相当于所接收的共同条件发布信息中包含的密钥生成信息1067的数量的记录3070，并追加到共同条件存储部307中。” | 对比文件将密钥生成信息存储在“共同条件存储部307”中，但未明确该存储区域是安全存储区域。目标专利的“安全存储区域”由可信计算子系统提供（如UICC），对比文件未公开任何安全存储或可信计算子系统的概念。 |
| 技术特征N：其中安全存储区域（SA1）由每个相应的移动设备（MD1，MD2）的可信计算子系统（CS1，CS2）提供<br>**未公开** | 对比文件未提及可信计算子系统或类似安全硬件。 | 对比文件完全没有涉及可信计算子系统的内容，因此该特征未被公开。 |
| 技术特征O：其中由可信计算子系统（CS1，CS2）执行以下组中的至少一项验证（140）启动密钥的有效性和在执行密钥协议过程中使用启动密钥<br>**未公开** | 对比文件未提及可信计算子系统。 | 对比文件不涉及可信计算子系统，且密钥有效性的验证和密钥使用由通信终端的一般处理单元（如选择部3081）执行，而非可信计算子系统。 |
| 技术特征P：还包括在移动设备（MD1，MD2）中的每个上预加载（120）一组启动密钥<br>**《直接公开》** | 对比文件[0054]：“使密钥生成信息生成部109生成多个具有所检索的组合的密钥长度的密钥、或者用于生成该密钥的带有效期限的密钥生成信息。”<br>对比文件[0055]：“共同条件发布信息包括：…密钥生成信息生成部109生成的多个密钥生成信息。” | 对比文件明确生成并分发“多个”密钥生成信息，即一组密钥，直接公开了预加载一组启动密钥。 |
| 技术特征Q：该组启动密钥是与相应的一组有效期相关联的<br>**《直接公开》** | 对比文件[0053]：“生成多个带有效期限的密钥生成信息”。<br>对比文件[0103]：“密钥生成信息生成部109按照图16所示，生成带有效期限的n个密钥生成信息，以使第1个密钥生成信息1067的有效期限的开始时间…。” | 对比文件中的每个密钥生成信息均带有有效期限，因此一组密钥生成信息对应一组有效期，直接公开。 |
| 技术特征R：在D2D通信信道（DDC）上执行（162）在移动设备（MD1，MD2）之间的密钥同步过程<br>**《隐含公开》** | 对比文件[0085]：“加密解密处理部3082…对该加密数据赋予由自身加密解密处理部设定的密钥ID，并通过网络IF部301发送给通信对方即其他通信终端3。”<br>对比文件[0086]：“加密解密处理部3082在通过选择部3081被选择为接收用的加密解密处理部时，利用由自身加密解密处理部设定的加密密钥，解密通过网络IF部301从其他通信终端3接收的加密数据。” | 对比文件中的通信双方通过交换密钥ID来同步所使用的密钥，这本质上是一种密钥同步过程。虽然对比文件未明确该过程发生在D2D通信信道，但通信双方在通信信道（IP网络）上交换密钥ID，本领域技术人员可以合理推断该过程也可用于D2D信道，且特征R的实质是设备间同步密钥选择，对比文件隐含公开了该过程。 |
| 技术特征S：用于选择在移动设备中的每个上该组启动密钥中的匹配的启动密钥作为该启动密钥<br>**《隐含公开》** | 对比文件[0131]：“选择部3081从共同条件存储部307检索字段3075中登录了当前时间所属的有效期限的记录3070”。<br>对比文件[0085]：发送方选择密钥生成信息，并附带密钥ID。 | 对比文件通过检索有效期限和密钥ID来选择匹配的密钥，隐含了选择一组启动密钥中的匹配启动密钥作为当前使用的密钥。 |
| 技术特征T：还包括在移动设备（MD1，MD2）中的每个上预加载（120）一组密钥标识符<br>**《直接公开》** | 对比文件[0053]：“生成多个带有效期限的密钥生成信息和作为识别信息的密钥ID”。<br>对比文件[0054]：“密钥生成信息包括…密钥ID”。 | 对比文件明确每个密钥生成信息具有密钥ID，即密钥标识符，且多个密钥生成信息对应一组密钥标识符，直接公开。 |
| 技术特征U：该组密钥标识符中的每个标识该组启动密钥中的相应启动密钥<br>**《直接公开》** | 对比文件[0053]：“生成多个带有效期限的密钥生成信息和作为识别信息的密钥ID，该密钥生成信息包括通信终端3与其他通信终端3进行加密通信使用的加密密钥或者用于生成该加密密钥的密钥籽。” | 对比文件中的密钥ID用于标识对应的密钥生成信息（即启动密钥），直接公开了每个密钥标识符标识相应启动密钥。 |
| 技术特征V：根据该组密钥标识符中的一个或多个密钥标识符在移动设备之间的交换<br>**《隐含公开》** | 对比文件[0085]：“生成加密数据，对该加密数据赋予由自身加密解密处理部设定的密钥ID，并通过网络IF部301发送给通信对方即其他通信终端3。”<br>对比文件[0086]：接收方根据密钥ID选择解密密钥。 | 对比文件中的发送方将密钥ID随加密数据发送给接收方，本质上是交换密钥标识符，隐含了根据密钥标识符交换进行密钥同步。 |
| 技术特征W：执行（162）密钥同步过程<br>**《隐含公开》** | 对比文件[0085]：发送方发送密钥ID，[0086]：接收方根据密钥ID选择密钥。 | 对比文件通过上述步骤实现了密钥同步，即通信双方确定使用哪个密钥，隐含了执行密钥同步过程。 |
| 技术特征X：还包括在启动密钥于建立D2D通信会话中使用后<br>**未公开** | 对比文件[0078]：“共同条件请求更新部306例如定期监视共同条件存储部307，把登录在字段3075中的有效期限已过的记录3070从共同条件存储部307中删除。” | 对比文件仅在密钥过期后删除，而非每次使用后立即禁用或去除。目标专利要求在使用后（一次会话后）禁用或去除，对比文件未公开该特征。 |
| 技术特征Y：禁用所述启动密钥或从该组启动密钥中去除所述启动密钥<br>**未公开** | 同上 | 对比文件无使用后禁用或去除的动作，仅有过期删除，且删除动作并非基于使用，而是基于时间。 |
| 技术特征Z：其中该组有效期至少部分地由不同的、但重叠的有效期构成<br>**《直接公开》** | 对比文件[0103]：“使第i(2≤i≤n)个密钥生成信息1067的有效期限的开始时间在第i-1个密钥的有效期限的结束时间之前。”<br>对比文件[0104]：“把比第1个密钥生成信息1067的有效期限的结束时间早规定时间T1的时间作为第2个密钥生成信息1067的有效期限的开始时间，把比第1个密钥生成信息1067的有效期限的结束时间晚规定时间T2的时间作为第2个密钥生成信息1067的有效期限的结束时间。” | 对比文件明确生成的有效期限是重叠的，因为第i个密钥的有效期开始于第i-1个密钥有效期结束之前，直接公开了“不同的但重叠的有效期”。 |
### 公开性代码汇总
根据上述分析，各技术特征的公开性判断如下：
- 直接公开：B, C, D, P, Q, T, U, Z
- 隐含公开：E, I, R, S, V, W
- 未公开：A, F, G, H, J, K, L, M, N, O, X, Y
因此，在回答结尾插入对应的代码（大写为直接公开，小写为隐含公开）。
<<<B>>><<<C>>><<<D>>><<<P>>><<<Q>>><<<T>>><<<U>>><<<Z>>><<<e>>><<<i>>><<<r>>><<<s>>><<<v>>><<<w>>>