对比文件名称：2011-06-29_EP2338296A_发明公开_EP2338296A2 TICKET-BASED CONFIGURATION PARAMETERS VALIDATION
目标专利名称：建立设备到设备通信会话的移动设备以及移动网CN108064040B
本次调用的模型名称：通用大型语言模型
以下是特征比对表格：
| 第一栏：技术特征描述及公开性判断结果 | 第二栏：对比文件原文引用（翻译） | 第三栏：公开性论述 |
| **技术特征A**：用于建立与另外的移动设备（MD2）的设备到设备[D2D]通信会话<br><br>**《直接公开》** | [0005] “自组织网络使通信设备能够在移动中发送和/或接收信息。”<br>[0048] “...设备122和124可以相互通信，例如以点对点配置...设备122和124彼此直接通信，而不需要基站102和/或有线基础设施来中继它们的通信。”<br>[0050] “系统100可以被配置成能够使被授权的设备使用用于数据通信的频谱，其中未被授权的设备无法使用该频谱。” | 对比文件明确公开了移动设备之间建立的设备到设备（点对点/自组织）直接通信会话。其通信场景与目标专利中建立D2D通信会话的目的完全相同，均是实现移动设备间的直接无线通信。本领域技术人员能够毫无疑义地确定该技术特征已被对比文件公开。 |
| **技术特征B**：所述移动设备是经由D2D通信信道（DDC）能连接到所述另外的移动设备的<br><br>**《直接公开》** | [0048] “在点对点自组织网络中，彼此在范围内的设备，例如设备122和124，彼此直接通信，而不需要基站102和/或有线基础设施来中继它们的通信。”<br>[0052] “设备206、208可以彼此通信（通过双向通信链路210示出）...” | 对比文件明确公开了移动设备之间通过直接的、不经过基站的点对点链路（即D2D通信信道）进行连接。该特征与目标专利中移动设备经由D2D通信信道连接另外的移动设备的技术方案一致。 |
| **技术特征C**：且所述移动设备是能连接到移动网（MN）的<br><br>**《直接公开》** | [0052] “...设备206、208也可以与授权服务器202进行无线或有线通信（通过双向通信链路212和214示出）。如果设备206、208与授权服务器202之间的通信是无线通信，则可以通过许可频谱进行...”<br>[0046] “基站102可以与一个或多个设备（例如设备116）通信...” | 对比文件中的授权服务器是核心网节点，设备能够与其通信，并且能够与基站通信，这表明移动设备具备连接移动网络的能力。本领域技术人员可以毫无疑义地确定该技术特征已被对比文件公开。 |
| **技术特征D**：所述移动设备包括：‑ 存储区域（SA1），用于存储在预加载过程期间提供的启动密钥，该启动密钥是与有效期相关联的<br><br>**《直接公开》** | [0053] “授权票据可以包括各种信息，例如设备标识符、有效期（validity period）、授权设备的密码签名...”<br>[0055] “为了分发授权票据，授权服务器可以定期地与一个或多个设备通信，并向每个设备单独提供适当的授权票据。”<br>[0065] “设备可以在存储介质中保留授权票据，以供以后用于与其他设备建立经过验证的通信链路。” | 对比文件公开了由授权服务器在通信建立前定期预分发（相当于预加载）的授权票据（相当于启动密钥）。该票据明确包含有效期（validity period），且被存储在设备的存储区域中。该特征与目标专利对应特征在功能和结构上完全等同，因此直接公开。 |
| **技术特征E**：其中所述预加载过程包括：当所述移动设备被连接到移动网时，把启动密钥经由移动网（MN）提供到所述移动设备（MD1），以及‑ 计算子系统（CS1），用于<br><br>**《直接公开》** | [0052] “...设备206、208也可以与授权服务器202进行无线或有线通信...”<br>[0055] “授权服务器可以定期...与一个或多个设备通信，并向每个设备单独提供适当的授权票据。”<br>[0013] “无线通信装置包括存储器和处理器。存储器保存与将设备与一个或多个经过验证的信息元素相关联以及向设备发送由可信方认证的授权票据相关的指令。” | 对比文件公开了当设备在网时，授权服务器（核心网节点）通过网络提供授权票据（启动密钥）的过程。对比文件中的处理器是执行相关功能的关键硬件，其作为计算控制单元完全等同于目标专利的计算子系统。本领域技术人员可以直接、毫无疑义地确定此技术特征已被公开。 |
| **技术特征F**：‑ 根据所述有效期和当前时间来验证该启动密钥的有效性<br><br>**《直接公开》** | [0067] “有效期404包括开始时间...和结束时间...有效期404可以创造一定程度的安全性，因为如果授权票据被行为不当的设备欺诈性地获得，到期后，该授权票据将不再能被行为不当的设备使用。”<br>[0056] “设备不能验证其想要通信的设备的授权票据，则不会建立经过验证的通信链路。” | 对比文件明确公开了授权票据包含有效期，并且设备在建立通信时必然需要根据当前时间对票据的有效期进行验证，如果过期则无法建立链路。这与目标专利中的验证过程完全相同。 |
| **技术特征G**：‑ 如果该启动密钥被认为是有效的，则通过在于D2D通信信道（DDC）上执行与该另外的移动设备（MD2）的密钥协议过程中使用该启动密钥，而生成会话密钥，该密钥协议过程在由所述移动设备和所述另外的移动设备使用的启动密钥匹配的情况下产生该会话密钥<br><br>**《未公开》** | [0077] “根据一些方面，身份认证还可以导致建立共享秘密密钥，该共享秘密密钥可以用于保护设备206和208之间的通信信道。”<br>[0082] “可选地，可以在设备206和208之间管理另一安全和/或配置协议，用于安全密钥推导的目的...”<br>[0056] “设备206、208交换授权票据以建立彼此之间的经过验证的通信链路210。” | 对比文件虽然公开了交换和验证授权票据后，能够建立经过验证的通信链路，并可能通过额外协议推导出共享密钥。但是，其核心机制是：设备A验证B的票据有效，设备B验证A的票据有效，然后进行密钥协商。这与目标专利完全不同。目标专利的关键在于双方使用的“启动密钥”必须是**匹配**的（即相同或存在特定关系），并且该启动密钥本身是直接参与生成会话密钥的密码材料，如果密钥不匹配，密钥协议过程会失败。对比文件中，双方的授权票据是各自独立、由服务器签发的不同凭证，验证的是票据本身的合法性和有效性，而不是票据之间的“匹配性”。因此，该技术特征未被对比文件公开。 |
| **技术特征H**：‑ 移动子系统（MS1），用于根据该会话密钥，在D2D通信信道上建立D2D通信会话<br><br>**《直接公开》** | [0083] “在完成身份和授权票据的相互验证之后，利用在交换的授权票据中包含的信息/分配的参数来配置链路。在配置有效链路之后，用户数据可以在514处经由经过验证的通信链路在设备206和208之间交换。” | 对比文件公开了在完成验证和密钥推导后，根据所建立的共享密钥/会话密钥，在设备之间（即D2D通信信道上）配置并建立安全的通信会话。移动子系统是本领域用于建立无线通信链路的惯用物理/逻辑单元，其功能被对比文件完全覆盖。 |
| **技术特征I**：其中所述存储区域是安全存储区域，以及所述存储在预加载过程期间提供的启动密钥包括：把启动密钥存储在所述安全存储区域。<br><br>**《隐含公开》** | [0065] “设备可以在存储介质中保留授权票据，以供以后使用。”<br>[0101] “存储器614可以存储与...授权票据相关的信息...存储器614可以进一步保留与第一设备相关联的授权票据和/或一个或多个设备604的授权票据。” | 对比文件明确公开了将授权票据存储在设备的存储器（存储区域）中。虽然未明确指明该存储区域为“安全存储区域”，但对于需要用于身份认证和授权的高度敏感凭证（如授权票据、密钥），本领域技术人员在面临安全需求时，必然会采用安全存储区域（如硬件安全模块、安全元件或受保护的存储分区）来存储，以防止篡改和窃取。这是本领域的惯用技术手段和必然要求。因此，该特征可以被合理地隐含推理得出。 |
| **技术特征J**：其中所述计算子系统是可信计算子系统，以及所述安全存储区域由所述可信计算子系统提供。<br><br>**《未公开》** | （全文检索） | 对比文件中仅提及通用处理器（processor）和存储器（memory），完全没有公开诸如UICC、USIM或TrustZone等可信计算子系统的概念，更没有公开安全存储区域由该特定可信计算子系统提供的具体结构。目标专利这一特征对硬件架构进行了专门限定，对比文件未公开该特征。 |
| **技术特征K**：其中所述可信计算子系统执行以下组中的至少一项：验证（140）启动密钥的有效性和在执行密钥协议过程中使用该启动密钥。<br><br>**《未公开》** | （全文检索） | 鉴于对比文件未公开“可信计算子系统”这一特定结构，其自然也未能公开该权利要求所限定的该结构执行的特定功能。 |
| **技术特征L**：其中所述移动设备（MD1）还预加载（120）一组启动密钥，该组启动密钥是与相应的一组有效期相关联的<br><br>**《未公开》** | [0055] “授权服务器可以定期...向每个设备单独提供适当的授权票据。” | 对比文件仅公开了预加载一个授权票据，或者在不同时间点更新为新的票据。但并未公开同时预加载与相应的一组有效期相关联的一组启动密钥。 |
| **技术特征M**：在D2D通信信道（DDC）上执行（162）与所述另外的移动设备（MD2）之间的密钥同步过程，用于选择在该组启动密钥中的匹配的启动密钥作为该启动密钥。<br><br>**《未公开》** | （全文检索） | 由于对比文件没有公开一组启动密钥，因此建立在存在一组密钥基础上的、在D2D信道上执行密钥同步过程以选择匹配密钥的技术方案，自然未被公开。 |
| **技术特征N**：其中所述移动设备（MD1）还预加载一组密钥标识符，该组密钥标识符中的每个标识该组启动密钥中的相应启动密钥<br><br>**《未公开》** | （全文检索） | 对比文件未公开一组启动密钥，也未公开一组用于标识这些密钥的密钥标识符。 |
| **技术特征O**：根据与所述另外的移动设备的该组密钥标识符中的一个或多个密钥标识符的交换，执行（162）密钥同步过程。<br><br>**《未公开》** | （全文检索） | 由于对比文件未公开密钥标识符的概念，因此基于交换密钥标识符来执行密钥同步的技术方案未被公开。 |
| **技术特征P**：其中所述移动设备（MD1）还在启动密钥于建立D2D通信会话中使用后，禁用所述启动密钥或从该组启动密钥中去除所述启动密钥。<br><br>**《未公开》** | （全文检索） | 对比文件仅公开了票据的有效期机制，并未公开在使用后即禁用或去除密钥的单次使用特性。 |
| **技术特征Q**：其中所述移动设备（MD1）还在启动密钥于建立D2D通信会话中使用后，禁用所述启动密钥或从该组启动密钥中去除所述启动密钥。<br><br>**《未公开》** | （全文检索） | 同技术特征P。 |
| **技术特征R**：其中该组有效期至少部分地由不同的、但重叠的有效期构成。<br><br>**《未公开》** | （全文检索） | 对比文件未公开一组有效期，也未提及有效期的重叠构成。 |
| **技术特征S**：其中启动密钥是与虚拟网络身份相关联的，以及其中验证（140）启动密钥的有效性还包括经由D2D通信信道（DDC）确定（142）在所述移动设备（MD1）中的虚拟网络身份与所述另外的移动设备（MD2）中的虚拟网络身份的匹配。<br><br>**《未公开》** | （全文检索） | 对比文件未公开虚拟网络身份的概念，也未公开验证有效性的过程中包括匹配虚拟网络身份的步骤。 |
| **技术特征T**：其中启动密钥是与用于限制启动密钥的使用次数的使用计数相关联的，以及其中验证（140）启动密钥的有效性还基于该使用计数。<br><br>**《未公开》** | [0060] “...基于指示先前授权票据授权设备发送/接收的数据量或配额已经被超过（或将要被超过）的指示...” | 对比文件虽然提到了数据量的配额，但这是服务级别的计费限制，而不是与启动密钥（或授权票据）本身绑定的用于限制该密钥使用次数的计数。两者机制完全不同。 |
| **技术特征U**：其中所述移动设备（MD1）还在于建立D2D通信会话时使用启动密钥后调节该使用计数。<br><br>**《未公开》** | （全文检索） | 由于对比文件未公开使用计数的概念，调节该计数的特征自然也未被公开。 |
| **技术特征V**：其中如果(i)没有启动密钥被认为是有效的，或(ii)密钥协议过程在提供会话密钥时失败，则所述移动设备（MD1）还经由所述移动网（MN）请求另外的启动密钥。<br><br>**《隐含公开》** | [0059] “设备206可以被触发来发送授权请求消息302，该触发基于检测到先前获得的授权票据即将到期...或者基于以下情况：在设备中没有保留有效的授权票据时，用户应用命令启用无线链路。” | 对比文件明确公开了当设备没有有效的授权票据时（条件i），会通过移动网向授权服务器请求新的授权票据。虽然对比文件未明确公开条件(ii)密钥协议失败时也进行请求，但对于本领域技术人员而言，密钥协议是通信建立的必要环节，当该环节失败时，所属技术领域通常也会触发重新获取授权或票据的机制以尝试重新建立连接。这是合理且常见的推理。因此，隐含公开。 |
| **技术特征W**：其中密钥协议过程包括：‑ 三趟鉴别过程（166） ‑ 使用（164）该启动密钥来加密在所述移动设备与所述另外的移动设备之间的消息交换以便得到共享的秘密，以及根据共享的秘密而启动的迪菲－赫尔曼密钥交换过程。<br><br>**《未公开》** | [0082] “可选地，可以在设备206和208之间管理另一安全和/或配置协议，用于安全密钥推导的目的和可能的其他配置。”<br>[0077] “身份认证还可以导致建立共享秘密密钥...” | 对比文件虽然泛泛提及了执行密钥协议和建立共享秘密的可能性，但完全没有公开该协议的具体细节，即三趟鉴别过程（如ISO/IEC 9798-4）和结合加密消息的迪菲-赫尔曼（Diffie-Hellman）密钥交换过程。这些具体的流程在对比文件中没有任何记载或暗示。 |
| **技术特征X**：其被安排来当按照权利要求1‑14中任一项所述的移动设备（MD1）被连接到所述移动网时在该移动设备上预加载启动密钥，所述启动密钥是与有效期相关联的。<br><br>**《直接公开》** | [0052] “系统200包括授权服务器202...授权服务器202可以是有线或无线网络的核心网络节点或节点组...”<br>[0055] “为了分发授权票据，授权服务器可以定期（例如，每月一次，或另一预定间隔）与一个或多个设备通信，并向每个设备单独提供适当的授权票据。” | 对比文件公开了核心网络节点（相当于移动网的一部分）被安排，当设备连接到网络时，通过网络将具有有效期的授权票据（启动密钥）预加载到设备上。这与目标专利的特征完全一致。 |
---
**结论代码**
<<<A>>><<<B>>><<<C>>><<<D>>><<<E>>><<<F>>><<<H>>><<<X>>>
<<<i>>><<<v>>>