对比文件名称：2006-09-07_JP2006238273A_发明专利_JP2006238273A Cipher communication system and method
目标专利名称：建立设备到设备通信会话的移动设备以及移动网 CN108064040B
本次调用的模型名称：无（未指定，用户未提供，以“资深专利代理师”身份自行判断，不输出模型名称）
以下为特征比对表格。对于技术特征，严格按照目标专利权利要求中已给出的划分执行。公开性判断包括直接公开和隐含公开（隐含公开判断标准非常宽松，只要对比文件记载相关内容有可能公开即认为隐含公开）。在第二栏完整引用对比文件原文（翻译成中文），并注明段落标号（对比文件原文以[2]开始，但段落标号并非数字序号，而是连续的段落，我们以原文中的方括号[2]作为段落标识，但每个[2]对应一个段落，实际上对比文件说明书包含多个段落，均以[2]开头，我们按出现顺序编号为[2]1、[2]2等，但原文中每个[2]后紧跟文字，我们将其视为一个段落，引用时标注“段落[2]”并附上内容。为精确，我们引用具体内容，并标注在原文中的位置，比如“图2相关描述”等。
| 技术特征描述及公开性判断 | 对比文件原文引用（中文翻译） | 公开性论述 |
| 技术特征A：用于建立与另外的移动设备（MD2）的设备到设备[D2D]通信会话。 <br> **未公开** | 对比文件全文涉及通信终端之间的加密通信，但未提及设备到设备（D2D）通信。通信终端通过互联网等网络4连接，没有限定为直接无线通信。 | 目标专利的D2D通信是指移动设备之间的直接无线通信路径，不经过移动网核心节点。对比文件仅描述一般网络环境下的加密通信，未公开或暗示D2D通信场景。本领域技术人员无法从对比文件毫无疑义地得出D2D通信会话。 |
| 技术特征B：所述移动设备是经由D2D通信信道（DDC）能连接到所述另外的移动设备的。 <br> **未公开** | 对比文件未提及D2D通信信道。通信终端3之间通过网络4（例如互联网）连接，通信信道是网络信道，而非D2D直接信道。 | 目标专利的D2D通信信道是移动设备之间的直接无线链路。对比文件中的通信终端之间依赖网络基础设施，没有直接通信信道。因此未公开。 |
| 技术特征C：且所述移动设备是能连接到移动网（MN）的。 <br> **未公开** | 对比文件中的通信终端3连接到网络4，但网络4是互联网或一般网络，并非蜂窝移动网。全文中未出现“移动网”“蜂窝网”等术语。 | 目标专利的移动网是蜂窝移动通信网络（如LTE、TETRA等）。对比文件仅涉及通用的计算机网络，本领域技术人员无法直接得出移动网连接。 |
| 技术特征D：所述移动设备包括：‑ 存储区域（SA1），用于存储在预加载过程期间提供的启动密钥，该启动密钥是与有效期相关联的。 <br> **直接公开** | 段落[2]（图8相关描述）：“共通条件記憶部３０７には、通信相手である他の通信端末３と暗号通信を行なう場合の通信条件が記憶される。図１１は共通条件記憶部３０７の登録内容例を説明するための図である。図示するように、…有効期限を登録するフィールド３０７５と、鍵ＩＤを登録するフィールド３０７６と、鍵生成情報を登録するフィールド３０７７とを備えて、一つのレコード３０７０が形成されている。” <br> 翻译：共通条件存储部307存储了与其他通信终端3进行加密通信时的通信条件。图11示例中包括有效期字段3075、密钥ID字段3076、密钥生成信息字段3077。 <br> 另外，在共通条件配布信息中，每个密钥生成信息包含有效期（图5：有効期限10671）。 | 对比文件明确记载了通信终端具有存储区域（共通条件記憶部307），用于存储从管理服务器接收的密钥生成信息（相当于启动密钥），且该密钥生成信息包含有效期。预加载过程（通过服务器分发）在通信前完成，密钥与有效期关联。因此直接公开了技术特征D。 |
| 技术特征E：其中所述预加载过程包括：当所述移动设备被连接到移动网时，把启动密钥经由移动网（MN）提供到所述移动设备（MD1）。 <br> **未公开** | 对比文件中，密钥生成信息由管理服务器通过网络4（例如互联网）提供，并非通过移动网。具体过程：通信端末3向管理服务器1发送共通条件要求消息，服务器返回共通条件配布信息（包括密钥生成信息）（参见图15、图17）。 | 目标专利的预加载是通过移动网（蜂窝网）进行。对比文件中的提供网络是通用网络（互联网），没有限定为移动网。本领域技术人员无法从对比文件得出“经由移动网”提供，因此未公开。 |
| 技术特征F：‑ 计算子系统（CS1），用于：‑ 根据所述有效期和当前时间来验证该启动密钥的有效性。 <br> **直接公开** | 段落[2]（图21数据送信処理）：“選択部３０８１は、アプリケーション部３０９がデータの送受を行おうとしている通信端末３の端末ＵＲＩがフィールド３０１に登録されているレコード３０７０であり、現在時刻が属する有効期限がフィールド３０７５に登録されているレコード３０７０であって、かつ、有効期限の終了時刻が最も遅いレコード３０７０を共通条件記憶部３０７から選択する（Ｓ３７２１）。” <br> 翻译：选择部3081从共通条件存储部307中选择端末URI在字段301中的记录，且当前时间属于有效期（字段3075）的记录，并选择有效期结束时间最晚的记录。 <br> 另外，段落[2]（密钥更新检测）：“共通条件要求・更新部３０６は、例えば定期的に共通条件記憶部３０７に監視し、フィールド３０７５に登録されている有効期限が経過しているレコード３０７０を共通条件記憶部３０７から削除する。” <br> 翻译：共通条件要求・更新部306定期监视共通条件存储部307，删除有效期已过的记录。 | 对比文件明确公开了通信终端根据当前时间和有效期来验证密钥的有效性：在发送数据时选择当前时间在有效期内的记录，并定期删除过期记录。这相当于验证启动密钥的有效性。因此直接公开。 |
| 技术特征G：‑ 如果该启动密钥被认为是有效的，则通过在于D2D通信信道（DDC）上执行与该另外的移动设备（MD2）的密钥协议过程中使用该启动密钥，而生成会话密钥，该密钥协议过程在由所述移动设备和所述另外的移动设备使用的启动密钥匹配的情况下产生该会话密钥。 <br> **未公开** | 对比文件中，通信终端之间直接使用预分配的密钥进行加密通信，没有执行密钥协议过程。密钥是管理服务器直接分发的，双方直接使用相同的密钥（或密钥种子），无需协商过程。数据发送时，发送方选择密钥并附上密钥ID，接收方根据密钥ID选择对应密钥进行解密（参见图21、图22）。 | 目标专利的密钥协议过程是双方通过交互生成会话密钥，并依赖启动密钥匹配。对比文件是静态密钥分发，无密钥协议过程，也无“生成会话密钥”的步骤（密钥是预存的）。因此未公开。 |
| 技术特征H：‑ 移动子系统（MS1），用于根据该会话密钥，在D2D通信信道上建立D2D通信会话。 <br> **未公开** | 对比文件未涉及D2D通信信道。通信终端使用密钥进行加密通信，但通信信道是网络4，并非D2D。 | 目标专利的移动子系统用于在D2D信道上建立会话。对比文件没有D2D信道，建立的是网络通信。因此未公开。 |
| 技术特征I：其中所述存储区域是安全存储区域，以及所述存储在预加载过程期间提供的启动密钥包括：把启动密钥存储在所述安全存储区域。 <br> **未公开** | 对比文件未明确存储区域是安全存储区域。共通条件記憶部307是一般存储区域，没有强调安全属性。 | 目标专利的安全存储区域指具有物理或逻辑保护的存储（如UICC）。对比文件没有描述任何安全存储措施，本领域技术人员无法直接得出安全存储区域。 |
| 技术特征J：其中所述计算子系统是可信计算子系统，以及所述安全存储区域由所述可信计算子系统提供。 <br> **未公开** | 对比文件未提及可信计算子系统或安全存储区域。 | 可信计算子系统如UICC、TPM等，对比文件无对应内容。 |
| 技术特征K：其中所述可信计算子系统执行以下组中的至少一项：验证（140）启动密钥的有效性和在执行密钥协议过程中使用该启动密钥。 <br> **未公开** | 对比文件未涉及可信计算子系统。 | 理由同特征J。 |
| 技术特征L：其中所述移动设备（MD1）还预加载（120）一组启动密钥，该组启动密钥是与相应的一组有效期相关联的。 <br> **直接公开** | 段落[2]（图16生成有効期限付き鍵生成情報）：“鍵生成情報生成部１０９は、図１６に示すように、１番目の鍵生成情報１０６７の有効期限の開始時刻が共通条件抽出・更新部１０８より指定された通信期間３０５３の開示時刻以前であり、ｎ番目の鍵生成情報１０６７の有効期限の終了時刻が当該通信期間３０５３の終了時刻以後であり、且つ、ｉ（２≦ｉ≦ｎ）番目の鍵生成情報１０６７の有効期限の開始時刻がｉ-１番目の鍵の有効期限の終了時刻以前となるように、有効期限付きのｎ個の鍵生成情報を生成する。” <br> 翻译：如图16所示，密钥生成信息生成部109生成n个带有效期的密钥生成信息，第一个的开始时间在通信开始时间之前，最后一个的结束时间在通信结束时间之后，且后一个的开始时间在前一个的结束时间之前。 <br> 另外，共通条件配布信息包含多个密钥生成信息（图5）。 | 对比文件明确公开了通信终端预加载一组密钥生成信息（启动密钥），每个密钥生成信息具有有效期，且该组有效期相关联。因此直接公开。 |
| 技术特征M：在D2D通信信道（DDC）上执行（162）与所述另外的移动设备（MD2）之间的密钥同步过程，用于选择在该组启动密钥中的匹配的启动密钥作为该启动密钥。 <br> **隐含公开** | 对比文件在数据发送时，发送方选择当前有效的密钥，并将密钥ID附在加密数据中发送给接收方（图21：暗号化データに自暗復号化処理部に設定された鍵ＩＤを付与する）。接收方根据接收到的密钥ID从自己的存储中选择对应的密钥（图22：選択部３０８１は、ネットワークＩＦ部３０１を介して他の通信端末３より受信した暗号化データに付与されている鍵ＩＤがフィールド３０７６に登録されており…レコード３０７０を共通条件記憶部３０７から選択する）。 <br> 这实际上实现了密钥同步：通过交换密钥ID，双方选择匹配的密钥。 | 虽然对比文件没有专门的“密钥同步过程”步骤，但通过发送方指定密钥ID、接收方根据ID选择密钥的方式，实现了选择匹配启动密钥的功能。该过程发生在通信信道（网络信道）上，本领域技术人员可以合理推断在D2D通信场景下同样可以执行类似同步。因此隐含公开。 |
| 技术特征N：其中所述移动设备（MD1）还预加载一组密钥标识符，该组密钥标识符中的每个标识该组启动密钥中的相应启动密钥。 <br> **直接公开** | 图5的共通条件配布信息包含“鍵ＩＤ１０６７２”，即密钥ID。每个密钥生成信息包括密钥ID（键ID）。图11共通条件記憶部307中字段3076是键ID。 <br> 段落[2]（键生成情報生成部）：“生成した複数の鍵生成情報のそれぞれに識別情報である鍵ＩＤを付与する（Ｓ１１２）。” <br> 翻译：对生成的多个密钥生成信息分别赋予作为识别信息的密钥ID。 | 对比文件明确公开了预加载的密钥生成信息中包含密钥标识符（密钥ID），用于标识每个启动密钥。因此直接公开。 |
| 技术特征O：根据与所述另外的移动设备的该组密钥标识符中的一个或多个密钥标识符的交换，执行（162）密钥同步过程。 <br> **直接公开** | 如上所述，在数据发送时，发送方将密钥ID附在加密数据中发送给接收方（图21：S3725）。接收方利用该密钥ID选择对应的密钥。这属于密钥标识符的交换。 | 对比文件公开了通过交换密钥ID来实现密钥同步（即选择匹配密钥）。因此直接公开。 |
| 技术特征P：其中所述移动设备（MD1）还在启动密钥于建立D2D通信会话中使用后，禁用所述启动密钥或从该组启动密钥中去除所述启动密钥。 <br> **未公开** | 对比文件未公开使用后禁用或去除密钥的机制。密钥生成信息有有效期，但有效期通常较长，且使用后仍然保留直到过期。管理服务器可以主动撤销密钥（键無効処理），但并非通信终端在使用后自动禁用。 | 目标专利要求在使用启动密钥建立D2D会话后，立即禁用或去除该密钥。对比文件没有这样的操作，密钥可以重复使用直到有效期结束。因此未公开。 |
| 技术特征Q：其中该组有效期至少部分地由不同的、但重叠的有效期构成。 <br> **直接公开** | 段落[2]（图16）：“ｉ（２≦ｉ≦ｎ）番目の鍵生成情報１０６７の有効期限の開始時刻がｉ-１番目の鍵の有効期限の終了時刻以前となるように、有効期限付きのｎ個の鍵生成情報を生成する。” <br> 翻译：第i个密钥生成信息的有效期开始时间在第i-1个密钥的有效期结束时间之前。 <br> 图16示例显示多个密钥生成信息的有效期相互重叠。 | 对比文件明确描述了生成的重叠的有效期，即后一个密钥的有效期开始时间在前一个有效期结束时间之前，形成重叠。因此直接公开。 |
| 技术特征R：其中启动密钥是与虚拟网络身份相关联的，以及其中验证（140）启动密钥的有效性还包括经由D2D通信信道（DDC）确定（142）在所述移动设备（MD1）中的虚拟网络身份与所述另外的移动设备（MD2）中的虚拟网络身份的匹配。 <br> **未公开** | 对比文件未涉及虚拟网络身份。管理服务器管理的是通信终端的能力（算法ID、密钥长度），没有虚拟网络的概念。 | 目标专利的虚拟网络身份用于限制D2D通信范围。对比文件无此内容。 |
| 技术特征S：其中启动密钥是与用于限制启动密钥的使用次数的使用计数相关联的，以及其中验证（140）启动密钥的有效性还基于该使用计数。 <br> **未公开** | 对比文件没有使用计数的概念。密钥的有效性仅基于有效期，没有使用次数限制。 | 目标专利的使用计数限制密钥使用次数。对比文件未公开。 |
| 技术特征T：其中所述移动设备（MD1）还在于建立D2D通信会话时使用启动密钥后调节该使用计数。 <br> **未公开** | 对比文件无使用计数，因此无调节操作。 | 同上。 |
| 技术特征U：其中如果(i)没有启动密钥被认为是有效的，或(ii)密钥协议过程在提供会话密钥时失败，则所述移动设备（MD1）还经由所述移动网（MN）请求另外的启动密钥。 <br> **隐含公开** | 对比文件在通信开始时，如果找不到有效的密钥记录，则向管理服务器请求共通条件（图20：“そのようなレコード３０７０がない場合は、図１５に示す共通条件要求メッセージ応答共通条件配布処理を行って…通信条件の共有を行なう。”） <br> 翻译：如果没有这样的记录，则进行图15的共通条件请求消息应答共通条件分发处理，共享通信条件。 <br> 另外，当密钥即将过期时，也会请求更新密钥（图23）。 | 对比文件公开了当没有有效密钥时，请求服务器提供新密钥。虽然请求路径不是移动网，但本领域技术人员可以合理推断在D2D场景中，可以通过移动网请求新密钥。另外，密钥协议过程失败的情况未明确，但隐含了当无法获得有效密钥时的处理。因此隐含公开。 |
| 技术特征V：其中密钥协议过程包括：‑ 三趟鉴别过程（166） <br> **未公开** | 对比文件未涉及三趟鉴别过程。密钥协商是通过服务器分发的，没有端到端鉴别。 | 目标专利的三趟鉴别过程是密钥协议的一种实现。对比文件无此内容。 |
| 技术特征W：‑ 使用（164）该启动密钥来加密在所述移动设备与所述另外的移动设备之间的消息交换以便得到共享的秘密，以及根据共享的秘密而启动的迪菲－赫尔曼密钥交换过程。 <br> **未公开** | 对比文件未使用迪菲-赫尔曼密钥交换。通信终端直接使用预分配的密钥，没有通过密钥交换得到共享秘密的过程。 | 目标专利的密钥协议包括迪菲-赫尔曼交换。对比文件无此内容。 |
| 技术特征X：其被安排来当按照权利要求1-14中任一项所述的移动设备（MD1）被连接到所述移动网时在该移动设备上预加载启动密钥，所述启动密钥是与有效期相关联的。 <br> **未公开** | 对比文件的管理服务器在通信终端连接到网络时提供密钥，但网络不是移动网。管理服务器也不是移动网节点。 | 目标专利的移动网是执行预加载的实体。对比文件的管理服务器是独立服务器，本领域技术人员无法直接得出“移动网”执行预加载。 |
注：技术特征P与O内容相同，但根据列表分别判断，仍得出未公开的结论（P）。技术特征已单独列出。
根据上述比对，只有以下技术特征被对比文件公开（直接或隐含）：
- 直接公开：D、F、L、N、O、Q
- 隐含公开：M、U
注意：技术特征P与O相同，但判断为未公开（因为对比文件没有使用后禁用或去除的机制），所以P不插入代码。但需注意，用户列表中P与O文字相同，但可能是一个笔误，我们按实际意义判断，P未公开。因此，不插入P代码。
最终代码：根据要求，若直接公开则插入大写字母代码，若隐含公开则插入小写字母代码，多个按顺序排列。注意：特征A到X中，只有D、F、L、N、O、Q直接公开，M、U隐含公开。所以插入代码序列为：<<<D>>><<<F>>><<<L>>><<<N>>><<<O>>><<<Q>>><<<m>>><<<u>>>
但需注意，输出格式要求“若对比文件直接公开了技术特征A请在回答的结尾插入大写英文代码<<<A>>>”，所以我们需要在回答结尾插入这些代码，但可能按照字母顺序？不需要，按照特征出现的顺序即可。但用户没有指定顺序，我们按特征字母顺序插入，或按判断结果顺序。为了清晰，我们按字母顺序插入：D, F, L, N, O, Q 大写；m, u 小写。注意：大小写要区分。
最终回答结尾插入：<<<D>>><<<F>>><<<L>>><<<N>>><<<O>>><<<Q>>><<<m>>><<<u>>>
但注意，特征M和U是隐含公开，用小写。
现在，整理回答，包括开头信息、特征比对表格、结尾代码。注意：表格在回答中需要完整呈现，但可能受限于文本格式，我们使用markdown表格。由于特征较多，表格可能很长，但必须完整。
我们将在回答中创建表格，并确保引用准确。
开始输出。