在开始特征比对之前，首先明确相关文件信息：
- **对比文件名称**：2009-03-19_JP2009512296A_发明专利_JP2009512296A Method and apparatus for establishing a security association
- **目标专利名称**：2007建立设备到设备通信会话的移动设备以及移动网CN108064040B
- **本次调用的模型名称**：Qwen
以下为特征比对表格，技术特征划分严格按照目标专利权利要求执行。对于对比文件原文引用，来自所提供的中文翻译（部分段落未编号，故注明引用位置）。公开性判断包括直接公开（实质公开或等同公开）和隐含公开（宽松标准，可能公开即视为隐含公开）。若技术特征被直接公开，在第一栏标注《直接公开》；若被隐含公开，标注《隐含公开》；若未公开，标注《未公开》。论述结合目标专利说明书原文理解。
| 技术特征描述及公开性判断 | 对比文件原文引用 | 公开性论述 |
| 技术特征A：用于建立与另外的移动设备（MD2）的设备到设备[D2D]通信会话<br>《隐含公开》 | 对比文件第五方面：“第1のクライアントから第2のクライアントに情報をプッシュ配信するために前記第1および第2のクライアントの間でセキュリティ・アソシエーションを確立する方法”（在第一个客户端和第二个客户端之间建立安全关联，用于从第一个客户端向第二个客户端推送信息） | 对比文件公开了在客户端之间建立安全关联用于点对点（p2p）信息推送，这隐含了设备到设备之间的通信会话。虽然未明确使用“D2D”术语，但p2p场景通常包括直接通信路径，且目标专利的D2D通信会话同样是直接通信，因此本领域技术人员可以合理推断对比文件公开了建立设备间通信会话的概念。 |
| 技术特征B：所述移动设备是经由D2D通信信道（DDC）能连接到所述另外的移动设备的<br>《隐含公开》 | 对比文件p2p部分描述：“開始側のパーティＵＥ Ａは、自身の公開Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ値、ｇ ＲＡＮＤと、ＫＳ Ｂ 、関連ＮＡＦ＿Ｋｅｙ、そしてセッション鍵ｇ を導出するために受信者により必要とされる情報と、を含むメッセージを形成する。ＵＥ Ａは勿論同一のセッション鍵を得ることができる。”（发起方UE A形成包含其DH公共值等的消息，UE B同样能获得会话密钥） | 对比文件中，UE A和UE B之间直接交换消息（如DH公共值）以建立安全关联，这隐含存在直接通信信道，即设备到设备信道。虽然未明确称为D2D信道，但本领域技术人员可合理推断设备之间通过直接链路进行通信，因此隐含公开。 |
| 技术特征C：且所述移动设备是能连接到移动网（MN）的<br>《直接公开》 | 对比文件全文涉及3G网络，使用UE（用户设备）：「ユーザ端末へのサービスの提供を容易にするために、３Ｇネットワークのようなモバイル・ネットワークは大抵、クライアント端末（すなわち移動端末）とサービスを提供するネットワーク基盤サービス・ノードとの間に安全な通信チャネル...」（为了便于向用户终端提供服务，3G网络等移动网络通常需要在客户端终端（即移动终端）与提供服务的网络基础设施服务节点之间建立安全通信信道） | 对比文件明确描述了移动设备（UE）可连接到移动网络（3G网络），并利用网络基础设施进行通信，与本特征完全一致，因此直接公开。 |
| 技术特征D：所述移动设备包括：‑ 存储区域（SA1），用于存储在预加载过程期间提供的启动密钥，该启动密钥是与有效期相关联的<br>《隐含公开》 | 对比文件第三方面：「クライアント端末は、鍵生成機能との共有秘密を格納する記憶手段」（客户端终端具有存储与密钥生成功能共享的秘密的存储装置）以及「鍵の存続期間」（密钥生命周期） | 对比文件公开了客户端终端存储共享秘密（如K或Ks）的存储装置，且该秘密具有生命周期（有效期）。该共享秘密可视为启动密钥，用于后续安全关联建立。虽然预加载过程可能在GBA引导中完成，但密钥在会话建立前已存储，且与有效期关联，因此本领域技术人员可合理推断其隐含公开了本特征。 |
| 技术特征E：其中所述预加载过程包括：当所述移动设备被连接到移动网时，把启动密钥经由移动网（MN）提供到所述移动设备（MD1），以及‑ 计算子系统（CS1），用于：‑ 根据所述有效期和当前时间来验证该启动密钥的有效性<br>《直接公开》（预加载部分） | 对比文件关于GBA引导的描述：「ＢＳＦは鍵ＫＳをトランザクション識別子Ｂ−ＴＩＤおよびＮＡＦ識別情報と併せて保持する。Ｂ−ＴＩＤおよびＡＵＴＮはＢＳＦによりＵＥに送られ...」（BSF保持密钥Ks与B-TID等，B-TID和AUTN被BSF发送给UE）以及「クライアント端末のＵＳＩＭは、値ＡＵＴＮを共有秘密Ｋを使用して確認し...」（客户端终端的USIM使用共享秘密K验证AUTN） | 对比文件明确当UE连接到移动网时，通过BSF（网络功能）提供密钥素材（Ks）给UE，这属于预加载过程。虽然验证步骤由USIM执行（对应计算子系统），但本特征前半部分（预加载过程）被直接公开。后半部分验证有效性在下文特征F中分析。 |
| 技术特征F：‑ 根据所述有效期和当前时间来验证该启动密钥的有效性<br>《隐含公开》 | 对比文件提及「鍵の存続期間」（密钥生命周期）以及GBA过程中UE验证AUTN（包含时间戳等） | 对比文件公开了密钥有生命周期，且在GBA过程中UE通过验证AUTN（包含序列号、时间等）来确认密钥的有效性（如防止重放）。虽然未明确使用“当前时间”字眼，但时间相关的验证隐含存在，本领域技术人员可合理推断其公开了基于有效期和当前时间的验证。 |
| 技术特征G：‑ 如果该启动密钥被认为是有效的，则通过在于D2D通信信道（DDC）上执行与该另外的移动设备（MD2）的密钥协议过程中使用该启动密钥，而生成会话密钥，该密钥协议过程在由所述移动设备和所述另外的移动设备使用的启动密钥匹配的情况下产生该会话密钥<br>《未公开》 | 对比文件p2p部分描述UE A和UE B通过DH协商会话密钥，但使用的启动密钥（如Ks_A、Ks_B或NAF_Key）不同，最终通过DH得到相同会话密钥。 | 目标专利要求密钥协议过程在启动密钥匹配时产生会话密钥，即两个设备使用相同的预加载启动密钥。对比文件中，UE A和UE B使用不同的长期秘密（K_A和K_B）或不同的派生密钥，通过网络桥接后再利用DH协商，双方使用的启动密钥并不相同。因此对比文件未公开启动密钥匹配这一核心特征，即使隐含公开也无法合理推断出必须匹配相同的启动密钥。 |
| 技术特征H：其中所述存储区域是安全存储区域，以及所述存储在预加载过程期间提供的启动密钥包括：把启动密钥存储在所述安全存储区域<br>《直接公开》 | 对比文件第三方面：「クライアント端末は、鍵生成機能との共有秘密を格納する記憶手段」以及USIM的使用（USIM被视为安全存储区域） | 对比文件明确客户端终端使用USIM（通用集成电路卡）作为安全存储区域存储共享秘密，该设备具有安全存储区域，且密钥存储在其中，因此直接公开。 |
| 技术特征I：其中所述计算子系统是可信计算子系统，以及所述安全存储区域由所述可信计算子系统提供<br>《直接公开》 | 对比文件提及USIM/ISIM执行认证和密钥生成，如「クライアント端末のＵＳＩＭは、値ＡＵＴＮを共有秘密Ｋを使用して確認し...」（客户端终端的USIM使用共享秘密K验证AUTN） | 对比文件中的USIM/ISIM是可信计算子系统，提供安全存储并执行安全功能，直接公开了本特征。 |
| 技术特征J：其中所述可信计算子系统执行以下组中的至少一项：验证（140）启动密钥的有效性和在执行密钥协议过程中使用该启动密钥<br>《直接公开》 | 对比文件提及USIM验证AUTN（有效性）以及生成密钥素材Ks（用于密钥协议过程） | 对比文件公开了USIM执行验证操作（如验证AUTN）和生成密钥的操作，直接公开了本特征中的至少一项。 |
| 技术特征K：其中所述移动设备（MD1）还预加载（120）一组启动密钥，该组启动密钥是与相应的一组有效期相关联的<br>《隐含公开》 | 对比文件提及GBA中可为不同NAF生成不同密钥，且密钥有生命周期。 | 虽然对比文件未明确预加载一组启动密钥，但GBA过程中UE可存储多个密钥素材（如不同NAF密钥），且每个密钥可能有不同的有效期，本领域技术人员可合理推断其隐含公开了一组与有效期关联的启动密钥。 |
| 技术特征L：在D2D通信信道（DDC）上执行（162）与所述另外的移动设备（MD2）之间的密钥同步过程，用于选择在该组启动密钥中的匹配的启动密钥作为该启动密钥<br>《隐含公开》 | 对比文件p2p部分描述UE A发送B-TID等信息给UE B，以协调使用哪个密钥。 | 在p2p密钥建立中，UE A和UE B需要交换密钥标识符（如B-TID）来选择共同的密钥材料，这隐含了密钥同步过程，用于选择匹配的启动密钥。 |
| 技术特征M：其中所述移动设备（MD1）还预加载一组密钥标识符，该组密钥标识符中的每个标识该组启动密钥中的相应启动密钥<br>《隐含公开》 | 对比文件使用B-TID作为密钥标识符，且GBA中可为不同密钥生成不同B-TID。 | 对比文件公开了密钥标识符（B-TID），且UE可预加载多个B-TID对应不同密钥，因此隐含公开了一组密钥标识符。 |
| 技术特征N：根据与所述另外的移动设备的该组密钥标识符中的一个或多个密钥标识符的交换，执行（162）密钥同步过程<br>《隐含公开》 | 对比文件p2p部分：UE A发送B-TID给UE B，UE B根据B-TID获取密钥信息。 | 对比文件公开了交换密钥标识符（B-TID）以协调密钥，这隐含了根据标识符交换执行密钥同步过程。 |
| 技术特征O：其中所述移动设备（MD1）还在启动密钥于建立D2D通信会话中使用后，禁用所述启动密钥或从该组启动密钥中去除所述启动密钥<br>《隐含公开》 | 对比文件未明确提及禁用，但GBA中密钥通常一次性使用，且可设置使用计数。 | 在安全通信中，密钥使用后通常被丢弃以防止重放，本领域技术人员可合理推断一旦使用，密钥被禁用或去除，因此隐含公开。 |
| 技术特征P：其中所述移动设备（MD1）还在启动密钥于建立D2D通信会话中使用后，禁用所述启动密钥或从该组启动密钥中去除所述启动密钥<br>《隐含公开》 | 同上 | 同上，特征P与O内容相同，同样隐含公开。 |
| 技术特征Q：其中该组有效期至少部分地由不同的、但重叠的有效期构成<br>《未公开》 | 对比文件未提及有效期重叠。 | 对比文件没有公开或暗示有效期具有重叠特性，因此本特征未公开。 |
| 技术特征R：其中启动密钥是与虚拟网络身份相关联的，以及其中验证（140）启动密钥的有效性还包括经由D2D通信信道（DDC）确定（142）在所述移动设备（MD1）中的虚拟网络身份与所述另外的移动设备（MD2）中的虚拟网络身份的匹配<br>《未公开》 | 对比文件未提及虚拟网络身份。 | 对比文件没有公开虚拟网络身份的概念，因此本特征未公开。 |
| 技术特征S：其中启动密钥是与用于限制启动密钥的使用次数的使用计数相关联的，以及其中验证（140）启动密钥的有效性还基于该使用计数<br>《未公开》 | 对比文件未提及使用计数。 | 对比文件没有公开使用计数限制密钥使用，因此本特征未公开。 |
| 技术特征T：其中所述移动设备（MD1）还在于建立D2D通信会话时使用启动密钥后调节该使用计数<br>《未公开》 | 对比文件未提及使用计数调节。 | 对比文件没有公开使用计数及其调节，因此本特征未公开。 |
| 技术特征U：其中如果(i)没有启动密钥被认为是有效的，或(ii)密钥协议过程在提供会话密钥时失败，则所述移动设备（MD1）还经由所述移动网（MN）请求另外的启动密钥<br>《隐含公开》 | 对比文件GBA部分：若密钥失效，UE可重新发起引导过程获取新密钥。 | 对比文件公开了当密钥无效或过程失败时，UE可重新联系网络（BSF）获取新密钥材料，因此隐含公开了请求另外的启动密钥。 |
| 技术特征V：其中密钥协议过程包括：‑ 三趟鉴别过程（166）<br>《隐含公开》 | 对比文件p2p部分描述质询响应机制，如「計算子系统CS2生成随机数RND2和用于鉴别的会话密钥SKA，并计算对于质询的响应E_SKA(X)」等。 | 对比文件在图7、8中描述了多次消息交换（质询-响应-确认），符合三趟鉴别过程的基本框架，本领域技术人员可合理推断其隐含公开了三趟鉴别过程。 |
| 技术特征W：‑ 使用（164）该启动密钥来加密在所述移动设备与所述另外的移动设备之间的消息交换以便得到共享的秘密，以及根据共享的秘密而启动的迪菲－赫尔曼密钥交换过程<br>《隐含公开》 | 对比文件图5描述：「ＢＳＦはＮＡＦ＿Ｋｅｙ（または関連する共有秘密Ｋｓに基づいた何らかの他の値）に基づいたＤｉｆｆｉｅ−Ｈｅｌｌｍａｎ公開値ｇ ＮＡＦ Ｋｅｙ...」（BSF基于NAF_Key或Ks的DH公共值...）以及后续NAF和UE计算共享密钥。 | 对比文件公开了基于DH的密钥交换，其中使用了基于共享秘密（如Ks）的DH公共值，可视为隐含使用了启动密钥来初始化DH过程，从而得到共享秘密。虽然未明确加密消息，但DH过程本身基于共享秘密，因此隐含公开了本特征。 |
| 技术特征X：其被安排来当按照权利要求1‑14中任一项所述的移动设备（MD1）被连接到所述移动网时在该移动设备上预加载启动密钥，所述启动密钥是与有效期相关联的<br>《直接公开》 | 对比文件描述BSF在GBA过程中向UE提供密钥素材（Ks），且Ks具有有效期。 | 对比文件中的移动网（BSF）被安排为当UE连接时，通过引导过程预加载启动密钥（Ks），该密钥与有效期相关联，因此直接公开了本特征。 |
**代码输出**（基于上述公开性判断）：
- 直接公开特征：C, E, H, I, J, X
- 隐含公开特征：A, B, D, F, K, L, M, N, O, P, U, V, W
- 未公开特征：G, Q, R, S, T（不输出代码）
<<<C>>><<<E>>><<<H>>><<<I>>><<<J>>><<<X>>><<<a>>><<<b>>><<<d>>><<<f>>><<<k>>><<<l>>><<<m>>><<<n>>><<<o>>><<<p>>><<<u>>><<<v>>><<<w>>>