对比文件名称：2009-02-11_EP2022282A_发明公开_EP2022282A2 METHOD AND SYSTEM FOR PROVIDING CELLULAR ASSISTED SECURE COMMUNICATIONS OF A PLURALITY OF AD HOC DEVICES
目标专利名称：2007建立设备到设备通信会话的移动设备以及移动网CN108064040B
本次调用的模型名称：DeepSeek Chat
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用（中文翻译） | 公开性论述 |
| 特征A：用于建立与另外的移动设备（MD2）的设备到设备[D2D]通信会话，所述移动设备是经由D2D通信信道（DDC）能连接到所述另外的移动设备的，且所述移动设备是能连接到移动网（MN）的。 [直接公开] | 对比文件[0021]：“至少一些通信设备115-n能够在多个通信网络如第一蜂窝网络105和ad hoc网络125内通信。” | 对比文件公开了通信设备能够在ad hoc网络（D2D）和蜂窝网络（移动网）中操作，因此具备建立D2D通信会话的能力，且可连接到移动网。 |
| 特征B：所述移动设备是经由D2D通信信道（DDC）能连接到所述另外的移动设备的。 [直接公开] | 对比文件[0023]：“ad hoc网络125包括多个移动节点，能够互相直接通信，或通过一个或多个其他节点作为路由器通信。” | 对比文件明确公开了ad hoc网络中的设备可以直接通信，即经由D2D通信信道连接。 |
| 特征C：且所述移动设备是能连接到移动网（MN）的。 [直接公开] | 对比文件[0027]：“通信设备200还包括蜂窝天线205和蜂窝收发器210，用于与蜂窝网络105,110通信。” | 对比文件公开了设备具有蜂窝通信能力，可连接到移动网。 |
| 特征D：所述移动设备包括：‑ 存储区域（SA1），用于存储在预加载过程期间提供的启动密钥，该启动密钥是与有效期相关联的。 [直接公开] | 对比文件[0032]：“存储器230包括用于存储一个或多个密钥和控制器信息245的存储位置。”[0036]：“通用组密钥被传输给所有认证的设备...存储在存储器230中。”[0038]：“周期性刷新密钥以排除非付费用户。”[0040]：“未来重密钥时间...所有密钥在重密钥时间后更新。” | 对比文件公开了设备存储密钥（如通用组密钥），这些密钥是在认证后通过蜂窝网络预加载的，并且具有有效期（通过重密钥时间实现刷新）。 |
| 特征E：其中所述预加载过程包括：当所述移动设备被连接到移动网时，把启动密钥经由移动网（MN）提供到所述移动设备（MD1）。 [直接公开] | 对比文件[0036]：“通用组密钥被传输给所有认证的设备...通过蜂窝天线和收发器接收。” | 对比文件明确公开了密钥通过蜂窝网络（移动网）提供。 |
| 特征F：以及‑ 计算子系统（CS1），用于：‑ 根据所述有效期和当前时间来验证该启动密钥的有效性。 [直接公开] | 对比文件[0040]：“每个认证的通信设备确定当前时间是否等于通信的重密钥时间285。当当前时间是重密钥时间285时，设备开始使用新密钥。” | 对比文件公开了设备根据当前时间和重密钥时间（有效期）验证密钥是否有效（即是否过期）。 |
| 特征G：‑ 如果该启动密钥被认为是有效的，则通过在于D2D通信信道（DDC）上执行与该另外的移动设备（MD2）的密钥协议过程中使用该启动密钥，而生成会话密钥，该密钥协议过程在由所述移动设备和所述另外的移动设备使用的启动密钥匹配的情况下产生该会话密钥。 [未公开] | 对比文件[0042]步骤415-420描述了使用公钥加密会话密钥的交换过程，但公钥并非启动密钥，且不要求启动密钥匹配。对比文件中的通用组密钥和服务组密钥用于加密控制/数据包，未用于生成会话密钥。 | 对比文件没有公开使用预加载的启动密钥（如通用组密钥）直接生成会话密钥，也没有公开密钥协议过程中启动密钥匹配产生会话密钥。对比文件中的会话密钥是通过公钥加密交换的，而非通过启动密钥生成。因此，该特征未被对比文件直接或隐含公开。 |
| 特征H：‑ 移动子系统（MS1），用于根据该会话密钥，在D2D通信信道上建立D2D通信会话。 [直接公开] | 对比文件[0042]步骤430-435：“使用会话密钥加密应用包，并通过ad hoc网络通信。” | 对比文件公开了在ad hoc网络（D2D通信信道）上使用会话密钥建立安全通信会话。 |
| 特征I：其中所述存储区域是安全存储区域，以及所述存储在预加载过程期间提供的启动密钥包括：把启动密钥存储在所述安全存储区域。 [隐含公开] | 对比文件[0033]：“存储器存储设备可以是SIM卡，SIM卡通常包括微处理器和存储器。” | 对比文件虽然未明确指定存储区域必须是安全的，但提到了SIM卡作为存储器设备，SIM卡是安全存储区域。本领域技术人员可以合理推断，密钥可以存储在安全存储区域（如SIM卡）中，以增强安全性。因此，该特征被隐含公开。 |
| 特征J：其中所述计算子系统是可信计算子系统，以及所述安全存储区域由所述可信计算子系统提供。 [隐含公开] | 对比文件[0033]：“SIM卡是电子设备，通常包括微处理器单元和存储器。” | 对比文件提到的SIM卡包括微处理器，可视为可信计算子系统。本领域技术人员可以合理推断，安全存储区域可以由SIM卡（可信计算子系统）提供。因此，该特征被隐含公开。 |
| 特征K：其中所述可信计算子系统执行以下组中的至少一项：验证（140）启动密钥的有效性和在执行密钥协议过程中使用该启动密钥。 [隐含公开] | 对比文件[0029]：“处理器225包括认证处理器235，用于认证各种通信。”[0032]：“存储器存储密钥，处理器用于使用密钥。” | 对比文件中，处理器（包括认证处理器）执行密钥验证和使用，但未限定为可信计算子系统。然而，基于SIM卡可执行类似功能，本领域技术人员可以合理推断可信计算子系统可以执行这些操作。因此，该特征被隐含公开。 |
| 特征L：其中所述移动设备（MD1）还预加载（120）一组启动密钥，该组启动密钥是与相应的一组有效期相关联的。 [直接公开] | 对比文件[0036]和[0037]分别公开了通用组密钥和服务组密钥，两者均具有有效期（通过重密钥时间）。[0038]：“周期性刷新密钥。” | 对比文件公开了设备预加载了多个密钥（通用组密钥、服务组密钥），每个密钥与有效期关联（通过重密钥时间实现）。 |
| 特征M：在D2D通信信道（DDC）上执行（162）与所述另外的移动设备（MD2）之间的密钥同步过程，用于选择在该组启动密钥中的匹配的启动密钥作为该启动密钥。 [未公开] | 对比文件[0035]-[0038]描述了密钥分发，但未描述在D2D通信信道上执行密钥同步过程以选择匹配的启动密钥。设备使用通用组密钥进行默认通信，无需选择。 | 对比文件没有公开在D2D信道上进行密钥同步以选择匹配启动密钥的过程。该特征未被公开。 |
| 特征N：其中所述移动设备（MD1）还预加载一组密钥标识符，该组密钥标识符中的每个标识该组启动密钥中的相应启动密钥。 [未公开] | 对比文件未提及密钥标识符。 | 对比文件没有公开密钥标识符。 |
| 特征O：根据与所述另外的移动设备的该组密钥标识符中的一个或多个密钥标识符的交换，执行（162）密钥同步过程。 [未公开] | 对比文件未提及密钥标识符交换。 | 对比文件没有公开基于密钥标识符交换的密钥同步。 |
| 特征P：其中所述移动设备（MD1）还在启动密钥于建立D2D通信会话中使用后，禁用所述启动密钥或从该组启动密钥中去除所述启动密钥。 [未公开] | 对比文件[0040]描述了在重密钥时间后使用新密钥，但并非在使用后立即禁用或去除。 | 对比文件没有公开基于使用次数的立即禁用或去除。 |
| 特征Q：其中该组有效期至少部分地由不同的、但重叠的有效期构成。 [未公开] | 对比文件没有公开重叠的有效期。密钥更新是周期性的，但有效期可能不重叠。 | 对比文件未公开重叠的有效期。 |
| 特征R：其中启动密钥是与虚拟网络身份相关联的，以及其中验证（140）启动密钥的有效性还包括经由D2D通信信道（DDC）确定（142）在所述移动设备（MD1）中的虚拟网络身份与所述另外的移动设备（MD2）中的虚拟网络身份的匹配。 [隐含公开] | 对比文件[0037]：“服务组密钥用于加密控制和数据包，只有相同服务组密钥的设备才能解密。”服务组密钥可视为虚拟网络身份。 | 对比文件公开了服务组密钥用于区分不同蜂窝网络（虚拟网络），设备使用服务组密钥进行加密，隐含了需要匹配虚拟网络身份。本领域技术人员可以合理推断，验证启动密钥有效性包括确定虚拟网络身份匹配，因为只有匹配才能通信。因此，该特征被隐含公开。 |
| 特征S：其中启动密钥是与用于限制启动密钥的使用次数的使用计数相关联的，以及其中验证（140）启动密钥的有效性还基于该使用计数。 [未公开] | 对比文件没有提及使用计数。 | 对比文件未公开使用计数。 |
| 特征T：其中所述移动设备（MD1）还在于建立D2D通信会话时使用启动密钥后调节该使用计数。 [未公开] | 对比文件没有提及调节使用计数。 | 对比文件未公开该特征。 |
| 特征U：其中如果(i)没有启动密钥被认为是有效的，或(ii)密钥协议过程在提供会话密钥时失败，则所述移动设备（MD1）还经由所述移动网（MN）请求另外的启动密钥。 [直接公开] | 对比文件[0040]：“当重密钥时间到达时，设备重新认证以获取新密钥。”[0038]：“周期性刷新密钥。” | 对比文件公开了当密钥过期（没有有效密钥）时，设备通过蜂窝网络重新认证以获取新密钥。这相当于请求另外的启动密钥。条件(i)被直接公开。 |
| 特征V：其中密钥协议过程包括：‑ 三趟鉴别过程（166） [未公开] | 对比文件没有描述三趟鉴别过程。 | 对比文件未公开三趟鉴别过程。 |
| 特征W：‑ 使用（164）该启动密钥来加密在所述移动设备与所述另外的移动设备之间的消息交换以便得到共享的秘密，以及根据共享的秘密而启动的迪菲－赫尔曼密钥交换过程。 [未公开] | 对比文件没有描述使用启动密钥加密消息得到共享秘密，然后进行迪菲-赫尔曼交换。 | 对比文件未公开该特征。 |
| 特征X：其被安排来当按照权利要求1-14中任一项所述的移动设备（MD1）被连接到所述移动网时在该移动设备上预加载启动密钥，所述启动密钥是与有效期相关联的。 [直接公开] | 对比文件[0036]：“安全服务中心130将通用组密钥传输给所有认证的设备。”[0038]：“周期性刷新密钥。” | 对比文件公开了安全服务中心（移动网部分）在设备连接到蜂窝网络时通过蜂窝网络向设备提供密钥，且密钥具有有效期。 |
<<<A>>><<<B>>><<<C>>><<<D>>><<<E>>><<<F>>><<<H>>><<<L>>><<<U>>><<<X>>><<<i>>><<<j>>><<<k>>><<<r>>>