**对比文件名称：** 2010-03-18_WO2010030515A_发明申请_WO2010030515A2 TICKET-BASED CONFIGURATION PARAMETERS VALIDATION
**目标专利名称：** 2007建立设备到设备通信会话的移动设备以及移动网 CN108064040B
**模型名称：** GPT-4o
以下是对比文件与目标专利权利要求的特征比对表格。技术特征划分严格依据目标专利权利要求中的表述，结合说明书原文理解。公开性判断包括直接公开（实质公开或等同公开）和隐含公开（宽松标准，包括部分公开且可能与其他对比文件组合的情形）。
| 技术特征描述及公开性判断结果 | 对比文件原文引用（含段落标号，原文非中文部分译为中文） | 公开性论述 |
| 技术特征A：用于建立与另外的移动设备（MD2）的设备到设备[D2D]通信会话。 **《直接公开》** | 对比文件[0048]：“In addition, devices 122 and 124 can be communicating with one another, such as in a peer-to-peer configuration.” （此外，设备122和124可以彼此通信，例如以对等配置。） | 对比文件明确描述了对等（peer-to-peer）通信，即设备之间的直接通信，这完全对应于目标专利中的设备到设备（D2D）通信会话。因此，该特征被直接公开。 |
| 技术特征B：所述移动设备是经由D2D通信信道（DDC）能连接到所述另外的移动设备的。 **《直接公开》** | 对比文件[0048]：“In a peer-to-peer ad hoc network, devices within range of each other, such as devices 122 and 124, communicate directly with each other…” （在对等ad hoc网络中，彼此在范围内的设备，如设备122和124，直接相互通信……）<br>对比文件[0052]：“Devices 206, 208 can communicate with each other (illustrated by bidirectional communication link 210)…” （设备206、208可以彼此通信（由双向通信链路210示出）……） | 对比文件描述了设备之间通过直接无线链路（对等通信）进行连接，该链路即为D2D通信信道。因此，该特征被直接公开。 |
| 技术特征C：且所述移动设备是能连接到移动网（MN）的。 **《直接公开》** | 对比文件[0045]：“Base station 102 can communicate with one or more devices such as device 116…” （基站102可以与一个或多个设备（如设备116）通信……）<br>对比文件[0052]：“Further, devices 206, 208 can communicate with authorization server 202 wirelessly or through wired links…” （此外，设备206、208可以与授权服务器202无线地或通过有线链路通信……） | 对比文件中设备可与基站以及授权服务器（属于核心网节点）通信，表明设备能够连接到移动通信网络。因此，该特征被直接公开。 |
| 技术特征D：所述移动设备包括：‑ 存储区域（SA1），用于存储在预加载过程期间提供的启动密钥，该启动密钥是与有效期相关联的。 **《直接公开》** | 对比文件[0055]：“Each device 206, 208 can retain its authorization ticket, such as in a storage media.” （每个设备206、208可以保留其授权票证，例如在存储介质中。）<br>对比文件[0067]：“Included in authorization ticket 400 are a device identifier 402, a validity period 404, and a cryptographic signature 406…” （授权票证400包括设备标识符402、有效期404以及加密签名406……） | 对比文件公开了移动设备包含存储介质（相当于存储区域），用于存储在预加载过程中提供的授权票证（相当于启动密钥），并且该票证明确包含有效期（validity period）。因此，该特征被直接公开。 |
| 技术特征E：其中所述预加载过程包括：当所述移动设备被连接到移动网时，把启动密钥经由移动网（MN）提供到所述移动设备（MD1）。 **《直接公开》** | 对比文件[0055]：“To distribute the authorization tickets, authorization server 202 can periodically communicate with the one or more devices 206, 208 and provide the appropriate authorization ticket to each device individually.” （为了分发授权票证，授权服务器202可以定期与一个或多个设备206、208通信，并向每个设备单独提供适当的授权票证。） | 对比文件中的授权服务器通过移动通信网络（允许有线或无线链路）与设备通信，并在设备连接网络时提供授权票证（启动密钥）。因此，该特征被直接公开。 |
| 技术特征F：以及‑ 计算子系统（CS1），用于：‑ 根据所述有效期和当前时间来验证该启动密钥的有效性。 **《直接公开》** | 对比文件[0067]：授权票证包含有效期（validity period），包括开始时间和结束时间。<br>对比文件[0080]：“At substantially the same time as receiving the Authorization Request Message 508, the second device 208 can verify the received authorization ticket (included in the message) of the first device 206.” （在接收到授权请求消息508的同时，第二设备208可以验证收到的第一设备206的授权票证。）<br>对比文件[0100]：“Validating the second authorization ticket includes verifying a validity time and a cryptographic signature.” （验证第二授权票证包括核实有效时间和加密签名。） | 对比文件公开了设备验证授权票证的机制，其中必须依据票证的有效期和当前时间（验证有效时间隐含需要当前时间）来判断票证是否有效。因此，该特征被直接公开。 |
| 技术特征G：‑ 如果该启动密钥被认为是有效的，则通过在于D2D通信信道（DDC）上执行与该另外的移动设备（MD2）的密钥协议过程中使用该启动密钥，而生成会话密钥，该密钥协议过程在由所述移动设备和所述另外的移动设备使用的启动密钥匹配的情况下产生该会话密钥。 **《未公开》** | 对比文件[0077]：“In accordance with some aspects, the identity authentication can also result in establishing a shared secret key that can be utilized to secure the communication channel…” （根据一些方面，身份验证还可以导致建立可用于保护通信信道的共享秘密密钥……）<br>对比文件[0082]：“In an optional aspect, as represented by dashed line 512, another security and/or configuration protocol may be administered between devices 206 and 208 for the purpose of secure key derivation…” （在一个可选方面，如虚线512所示，可以在设备206和208之间执行另一安全和/或配置协议，用于安全密钥派生……） | 对比文件虽然描述了身份验证后可以建立共享密钥以保护通信，但并未公开使用“启动密钥”（即授权票证本身）来执行密钥协议过程。密钥协议过程或密钥派生独立于票证，且未要求设备使用相同的启动密钥（每个设备有其唯一票证）。因此，该特征未被直接或隐含公开。 |
| 技术特征H：‑ 移动子系统（MS1），用于根据该会话密钥，在D2D通信信道上建立D2D通信会话。 **《直接公开》** | 对比文件[0083]：“After configuration of the valid link, user data can be exchanged, at 514, between the devices 206 and 208 over the validated communication link.” （在配置了有效链路后，用户数据可以在514处经由经过验证的通信链路在设备206和208之间交换。） | 对比文件公开了在验证和密钥派生之后建立经过验证的通信链路，该链路用于用户数据交换，相当于D2D通信会话。因此，该特征被直接公开。 |
| 技术特征I：其中所述存储区域是安全存储区域，以及所述存储在预加载过程期间提供的启动密钥包括：把启动密钥存储在所述安全存储区域。 **《未公开》** | 对比文件[0055]仅提及在存储介质（storage media）中保留授权票证，未对存储介质的安全性进行任何限定或暗示。 | 对比文件仅描述了通用存储介质，并未提及“安全存储区域”或任何安全性增强措施。本领域技术人员不能从对比文件中合理推断出存储区域必须是安全的。因此，该特征未被直接或隐含公开。 |
| 技术特征J：其中所述计算子系统是可信计算子系统，以及所述安全存储区域由所述可信计算子系统提供。 **《未公开》** | 对比文件全文未提及可信计算子系统（如UICC、USIM等）或由其提供安全存储。 | 对比文件完全没有涉及可信计算子系统的概念，也未公开安全存储区域由特定子系统提供。因此，该特征未被公开。 |
| 技术特征K：其中所述可信计算子系统执行以下组中的至少一项：验证（140）启动密钥的有效性和在执行密钥协议过程中使用该启动密钥。 **《未公开》** | 同特征J，对比文件未公开可信计算子系统。 | 由于基础特征J未被公开，此附加特征自然也未公开。 |
| 技术特征L：其中所述移动设备（MD1）还预加载（120）一组启动密钥，该组启动密钥是与相应的一组有效期相关联的。 **《未公开》** | 对比文件[0055]描述授权服务器定期向设备提供授权票证，但每次提供的是单个票证，未公开同时预加载一组（多个）不同的启动密钥并分别关联有效期。 | 对比文件没有公开在设备上同时存储多个授权票证并作为一组使用，也未公开多个有效期关联的集合。因此，该特征未被公开。 |
| 技术特征M：在D2D通信信道（DDC）上执行（162）与所述另外的移动设备（MD2）之间的密钥同步过程，用于选择在该组启动密钥中的匹配的启动密钥作为该启动密钥。 **《未公开》** | 对比文件[0071]-[0074]描述了设备交换授权票证并验证，但该过程是验证彼此票证的有效性，而非从一组预加载的密钥中选择一个匹配的密钥。 | 对比文件没有公开从一组密钥中选择匹配密钥的同步过程。所以此特征未被公开。 |
| 技术特征N：其中所述移动设备（MD1）还预加载一组密钥标识符，该组密钥标识符中的每个标识该组启动密钥中的相应启动密钥。 **《未公开》** | 对比文件未涉及密钥标识符的概念。 | 对比文件未公开密钥标识符及其与启动密钥的关联。 |
| 技术特征O：根据与所述另外的移动设备的该组密钥标识符中的一个或多个密钥标识符的交换，执行（162）密钥同步过程。 **《未公开》** | 对比文件未公开基于密钥标识符交换的同步过程。 | 未公开。 |
| 技术特征P：其中所述移动设备（MD1）还在启动密钥于建立D2D通信会话中使用后，禁用所述启动密钥或从该组启动密钥中去除所述启动密钥。 **《未公开》** | 对比文件未公开在会话使用后禁用或删除密钥。 | 未公开。 |
| 技术特征Q：其中所述移动设备（MD1）还在启动密钥于建立D2D通信会话中使用后，禁用所述启动密钥或从该组启动密钥中去除所述启动密钥。（与P重复，按原列表处理） **《未公开》** | 同特征P。 | 同特征P。 |
| 技术特征R：其中该组有效期至少部分地由不同的、但重叠的有效期构成。 **《未公开》** | 对比文件[0067]中授权票证包含单一有效期，未提及多个重叠有效期。 | 未公开。 |
| 技术特征S：其中启动密钥是与虚拟网络身份相关联的，以及其中验证（140）启动密钥的有效性还包括经由D2D通信信道（DDC）确定（142）在所述移动设备（MD1）中的虚拟网络身份与所述另外的移动设备（MD2）中的虚拟网络身份的匹配。 **《未公开》** | 对比文件未涉及虚拟网络身份的概念。 | 未公开。 |
| 技术特征T：其中启动密钥是与用于限制启动密钥的使用次数的使用计数相关联的，以及其中验证（140）启动密钥的有效性还基于该使用计数。 **《未公开》** | 对比文件[0060]提到“an amount or quota of data that was authorized to be sent/received by the device under the previous authorization ticket has been (or will be) exceeded” （在先前授权票证下授权设备发送/接收的数据量或配额已经或将要超限）。 | 对比文件涉及数据量的配额，但并未限制启动密钥（授权票证）本身的使用次数，也未将使用计数与启动密钥关联。因此，该特征未被公开。 |
| 技术特征U：其中所述移动设备（MD1）还在于建立D2D通信会话时使用启动密钥后调节该使用计数。 **《未公开》** | 对比文件未公开调节使用计数的机制。 | 未公开。 |
| 技术特征V：其中如果(i)没有启动密钥被认为是有效的，或(ii)密钥协议过程在提供会话密钥时失败，则所述移动设备（MD1）还经由所述移动网（MN）请求另外的启动密钥。 **《隐含公开》** | 对比文件[0058]：“The device 206 can be triggered to send the Authorization Request Message 302 based on detection of an upcoming expiration of a previously obtained authorization ticket... or while there is no valid authorization ticket retained in the device.” （设备206可以被触发发送授权请求消息302，基于检测到先前获得的授权票证即将过期……或者当设备中没有保留有效的授权票证时。） | 对比文件明确公开了当没有有效授权票证（相当于启动密钥）时，设备会通过移动网向授权服务器请求新的票证。对于条件(ii)（密钥协议过程失败时请求），对比文件虽未明确记载，但根据隐含公开的宽松标准（部分内容公开且可能与其他公知常识组合，例如密钥协商失败后重新请求密钥是常见的恢复手段），本领域技术人员容易联想到该情形。因此，该特征整体被隐含公开。 |
| 技术特征W：其中密钥协议过程包括：‑ 三趟鉴别过程（166）。 **《未公开》** | 对比文件[0071]-[0084]描述了设备之间的身份验证和授权过程，涉及消息交换，但未明确采用三趟鉴别过程（如ISO/IEC 9798-4标准中的三趟鉴别）。 | 对比文件没有公开三趟鉴别过程。 |
| 技术特征X：‑ 使用该启动密钥来加密在所述移动设备与所述另外的移动设备之间的消息交换以便得到共享的秘密，以及根据共享的秘密而启动的迪菲－赫尔曼密钥交换过程。 **《未公开》** | 对比文件[0077]提到身份验证可以导致建立共享秘密密钥，但未描述使用启动密钥加密消息交换以及根据共享的秘密启动Diffie-Hellman密钥交换。 | 对比文件未公开该特定密钥协议过程。 |
| 技术特征X（移动网特征）：其被安排来当按照权利要求1-14中任一项所述的移动设备（MD1）被连接到所述移动网时在该移动设备上预加载启动密钥，所述启动密钥是与有效期相关联的。 **《直接公开》** | 对比文件[0055]：“authorization server 202 can periodically... provide the appropriate authorization ticket to each device individually.” （授权服务器202可以定期向每个设备单独提供适当的授权票证。）<br>对比文件[0067]：授权票证包含有效期。 | 对比文件中的移动网（通过授权服务器）被配置为当设备连接时（或定期）向设备预加载授权票证（启动密钥），该票证包含有效期。因此，该移动网特征被直接公开。 |
**结论：**
直接公开的特征：A、B、C、D、E、F、H、X（移动网特征）。
隐含公开的特征：V。
其余特征（G、I、J、K、L、M、N、O、P、Q、R、S、T、U、W、W（密钥协议过程属于特征W））未被直接或隐含公开。
对应输出代码：
<<<A>>><<<B>>><<<C>>><<<D>>><<<E>>><<<F>>><<<H>>><<<X>>><<<v>>>