**对比文件名称**：WO2010150813A1_Description_20260704_0050
**目标专利名称**：2007建立设备到设备通信会话的移动设备以及移动网CN108064040B
**本次调用的模型名称**：未指定（由用户提供）
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用（翻译） | 公开性论述 |
| 技术特征A：用于建立与另外的移动设备（MD2）的设备到设备[D2D]通信会话。**《隐含公开》** | 在2PKDP中，节点A（通信发起者）请求节点B（响应者）分发会话密钥，节点B生成会话密钥并发送给节点A，之后节点A和B可以使用该会话密钥进行加密通信（参见对比文件关于2PKDP的描述，图10及对应文字）。 | 对比文件描述了两个节点之间建立加密通信会话，节点A和B直接交换消息，本质上是设备到设备通信。虽然未明确使用“移动设备”和“D2D”术语，但本领域技术人员可以合理推断该技术特征适用于移动设备之间的直接通信，因此隐含公开。 |
| 技术特征B：所述移动设备是经由D2D通信信道（DDC）能连接到所述另外的移动设备的。**《隐含公开》** | 在2PKDP中，节点A和节点B直接交换消息（例如，P1: A→B发送IDa和Nab；P2: B→A发送加密的会话密钥和MAC；P3: A→B发送MAC）（参见对比文件关于2PKDP过程的描述）。 | 对比文件中节点A和B通过直接消息交换进行通信，即经由直接通信信道连接。尽管未使用“D2D通信信道”这一表述，但直接通信信道与D2D信道实质相同，本领域技术人员可合理推断，因此隐含公开。 |
| 技术特征C：且所述移动设备是能连接到移动网（MN）的。**《未公开》** | 无对应内容。 | 对比文件未提及移动网，节点连接的网络可以是互联网等，并非特定移动网，因此本特征未被公开。 |
| 技术特征D：存储区域（SA1），用于存储在预加载过程期间提供的启动密钥，该启动密钥是与有效期相关联的。**《未公开》** | 对比文件公开了节点存储秘密密钥（如Kas），但未提及该密钥与有效期关联。附加信息中的有效期是针对会话密钥的（参见对比文件实施例1关于附加信息α, β的描述）。 | 目标专利中的启动密钥是与有效期关联的，且用于验证。对比文件中的秘密密钥是长期密钥，无有效期概念，且未公开启动密钥与有效期关联，因此未公开。 |
| 技术特征E：其中所述预加载过程包括：当所述移动设备被连接到移动网时，把启动密钥经由移动网（MN）提供到所述移动设备（MD1）。**《未公开》** | 无对应内容。 | 对比文件未提及通过移动网提供启动密钥，预加载是通过预先共享方式，未限定具体网络，因此未公开。 |
| 技术特征F：‑ 如果该启动密钥被认为是有效的，则通过在于D2D通信信道（DDC）上执行与该另外的移动设备（MD2）的密钥协议过程中使用该启动密钥，而生成会话密钥，该密钥协议过程在由所述移动设备和所述另外的移动设备使用的启动密钥匹配的情况下产生该会话密钥。**《未公开》** | 在2PKDP中，节点B使用共享秘密密钥Kab加密会话密钥，节点A使用Kab解密获得会话密钥，如果Kab匹配则成功（参见对比文件图10及对应描述）。 | 对比文件未公开验证启动密钥有效性的步骤，且密钥协议过程实质上是密钥传输而非双方协议生成。本特征要求验证启动密钥有效性，并对密钥协议过程有特定要求，对比文件未公开，因此未公开。 |
| 技术特征G：‑ 移动子系统（MS1），用于根据该会话密钥，在D2D通信信道上建立D2D通信会话。**《隐含公开》** | 在获得会话密钥后，节点A和B可以使用该会话密钥进行加密通信（参见对比文件关于2PKDP结果的描述）。 | 对比文件隐含公开了节点在获得会话密钥后建立通信会话，虽未明确“移动子系统”和“D2D通信信道”，但实质相同，本领域技术人员可合理推断，因此隐含公开。 |
| 技术特征H：其中所述存储区域是安全存储区域，以及所述存储在预加载过程期间提供的启动密钥包括：把启动密钥存储在所述安全存储区域。**《未公开》** | 无对应内容。 | 对比文件未明确提及安全存储区域，虽然本领域技术人员可理解秘密密钥应安全存储，但对比文件未记载相关内容，因此不能认为被公开。 |
| 技术特征I：其中所述计算子系统是可信计算子系统，以及所述安全存储区域由所述可信计算子系统提供。**《未公开》** | 无对应内容。 | 对比文件未提及可信计算子系统，因此未公开。 |
| 技术特征J：其中所述可信计算子系统执行以下组中的至少一项：验证（140）启动密钥的有效性和在执行密钥协议过程中使用该启动密钥。**《未公开》** | 无对应内容。 | 对比文件未提及可信计算子系统，因此未公开。 |
| 技术特征K：其中所述移动设备（MD1）还预加载（120）一组启动密钥，该组启动密钥是与相应的一组有效期相关联的。**《未公开》** | 无对应内容。 | 对比文件未公开一组启动密钥，节点只有一对秘密密钥，因此未公开。 |
| 技术特征L：在D2D通信信道（DDC）上执行（162）与所述另外的移动设备（MD2）之间的密钥同步过程，用于选择在该组启动密钥中的匹配的启动密钥作为该启动密钥。**《未公开》** | 无对应内容。 | 对比文件未公开密钥同步过程，因此未公开。 |
| 技术特征M：其中所述移动设备（MD1）还预加载一组密钥标识符，该组密钥标识符中的每个标识该组启动密钥中的相应启动密钥。**《未公开》** | 无对应内容。 | 对比文件未公开密钥标识符，因此未公开。 |
| 技术特征N：根据与所述另外的移动设备的该组密钥标识符中的一个或多个密钥标识符的交换，执行（162）密钥同步过程。**《未公开》** | 无对应内容。 | 对比文件未公开，因此未公开。 |
| 技术特征O：其中所述移动设备（MD1）还在启动密钥于建立D2D通信会话中使用后，禁用所述启动密钥或从该组启动密钥中去除所述启动密钥。**《未公开》** | 无对应内容。 | 对比文件未公开禁用或去除启动密钥，因此未公开。 |
| 技术特征P：（重复，内容同O）**《未公开》** | 无对应内容。 | 同技术特征O，未公开。 |
| 技术特征Q：其中该组有效期至少部分地由不同的、但重叠的有效期构成。**《未公开》** | 无对应内容。 | 对比文件未公开一组有效期，更未提及重叠有效期，因此未公开。 |
| 技术特征R：其中启动密钥是与虚拟网络身份相关联的，以及其中验证（140）启动密钥的有效性还包括经由D2D通信信道（DDC）确定（142）在所述移动设备（MD1）中的虚拟网络身份与所述另外的移动设备（MD2）中的虚拟网络身份的匹配。**《未公开》** | 无对应内容。 | 对比文件未公开虚拟网络身份，因此未公开。 |
| 技术特征S：其中启动密钥是与用于限制启动密钥的使用次数的使用计数相关联的，以及其中验证（140）启动密钥的有效性还基于该使用计数。**《未公开》** | 对比文件提到附加信息包括访问次数（number of accesses），但这是针对会话密钥的使用次数（参见对比文件实施例1关于附加信息的描述）。 | 对比文件虽然公开了使用计数概念，但针对的是会话密钥，而非启动密钥。目标专利明确限定启动密钥的使用计数，对比文件未公开，因此未公开。 |
| 技术特征T：其中所述移动设备（MD1）还在于建立D2D通信会话时使用启动密钥后调节该使用计数。**《未公开》** | 无对应内容。 | 对比文件未公开调节启动密钥使用计数，因此未公开。 |
| 技术特征U：其中如果(i)没有启动密钥被认为是有效的，或(ii)密钥协议过程在提供会话密钥时失败，则所述移动设备（MD1）还经由所述移动网（MN）请求另外的启动密钥。**《未公开》** | 无对应内容。 | 对比文件未公开，因此未公开。 |
| 技术特征V：其中密钥协议过程包括：‑ 三趟鉴别过程（166）。**《直接公开》** | 在2PKDP中，消息交换包括三趟：P1: A→B（IDa, Nab）；P2: B→A（ENC(Kab, Nab, Ks), MAC）；P3: A→B（MAC）。这构成三趟鉴别过程（参见对比文件图10及对应文字描述）。 | 对比文件明确公开了在节点A和B之间执行的三趟消息交换，用于相互鉴别和密钥分发，这实质上是三趟鉴别过程。目标专利中的三趟鉴别过程用于密钥协议，对比文件的三趟过程具有相同结构，因此直接公开。 |
| 技术特征W：‑ 使用（164）该启动密钥来加密在所述移动设备与所述另外的移动设备之间的消息交换以便得到共享的秘密，以及根据共享的秘密而启动的迪菲－赫尔曼密钥交换过程。**《未公开》** | 对比文件图6显示了使用启动密钥加密秘密（secret1, secret2），但未提及迪菲-赫尔曼（参见对比文件图6及对应描述）。 | 对比文件虽然公开了使用启动密钥加密消息得到共享秘密，但未公开后续的迪菲-赫尔曼密钥交换过程，因此整体技术特征未公开。 |
| 技术特征X：其被安排来当按照权利要求1-14中任一项所述的移动设备（MD1）被连接到所述移动网时在该移动设备上预加载启动密钥，所述启动密钥是与有效期相关联的。**《未公开》** | 无对应内容。 | 对比文件未公开移动网主动预加载启动密钥，因此未公开。 |
### 公开性代码
根据上述判断，对比文件直接公开了技术特征V，因此输出大写代码<<<V>>>；对比文件隐含公开了技术特征A、B、G，因此输出小写代码<<<a>><<<b>><<<g>>>。
<<<V>>><<<a>><<<b>><<<g>>>