对比文件名称：2006-09-06_CN1829144A_发明公开_CN1829144A 加密通信系统及方法
目标专利名称：建立设备到设备通信会话的移动设备以及移动网CN108064040B
本次调用的模型名称：未指定
### 特征比对表格
| 技术特征描述及公开性判断 | 对比文件原文引用 | 公开性论述 |
| 技术特征A：用于建立与另外的移动设备（MD2）的设备到设备[D2D]通信会话。<br>未公开 | 对比文件涉及加密通信系统，通信终端之间通过网络（如因特网）进行加密通信，未提及D2D通信。例如，说明书背景技术部分描述“通信终端之间在可以使用多种加密算法的加密通信网络上可以进行加密通信”。 | 对比文件中的通信终端之间的通信是通过网络进行的，并非直接设备到设备无线通信，因此本技术特征未被公开。 |
| 技术特征B：所述移动设备是经由D2D通信信道（DDC）能连接到所述另外的移动设备的。<br>未公开 | 同上，未公开D2D通信信道。 | 对比文件未描述任何直接设备到设备通信信道，因此未公开。 |
| 技术特征C：且所述移动设备是能连接到移动网（MN）的。<br>未公开 | 对比文件公开通信终端连接到网络，但未明确是移动网。例如，图1显示网络4，但未指明是移动网。 | 对比文件未明确提及移动网，本领域技术人员不能直接得出移动设备能连接到移动网，因此未公开。 |
| 技术特征D：所述移动设备包括：‑ 存储区域（SA1），用于存储在预加载过程期间提供的启动密钥，该启动密钥是与有效期相关联的。<br>直接公开 | 具体实施方式部分说明“共同条件存储部307存储着与作为通信对方的其他通信终端3进行加密通信时的通信条件”，图11显示记录3070包括有效期限3075、密钥ID3076、密钥或密钥籽3077；图5显示共同条件发布信息包括多个带有效期限的密钥生成信息1067（有效期限10671、密钥ID10672、密钥或密钥籽10673）。 | 对比文件中的密钥生成信息相当于启动密钥，包含有效期限，且存储在通信终端的共同条件存储部中，直接公开了存储密钥与有效期关联的特征。 |
| 技术特征E：其中所述预加载过程包括：当所述移动设备被连接到移动网时，把启动密钥经由移动网（MN）提供到所述移动设备（MD1），以及‑ 计算子系统（CS1），用于：<br>隐含公开 | 具体实施方式部分说明通信终端通过服务器用加密通信部与密钥管理服务器进行加密通信，获取共同条件发布信息。图15描述共同条件请求消息应答共同条件发布处理，通信终端向密钥管理服务器发送共同条件请求，服务器返回共同条件发布信息。 | 对比文件公开了通过网络（可为移动网）向通信终端提供密钥生成信息，该过程可视为预加载。虽然未明确移动网，但本领域技术人员可合理推断网络可以是移动网，因此隐含公开。 |
| 技术特征F：‑ 根据所述有效期和当前时间来验证该启动密钥的有效性<br>直接公开 | 具体实施方式说明“共同条件请求更新部306例如定期监视共同条件存储部307，把登录在字段3075中的有效期限已过的记录3070从共同条件存储部307中删除”。另外，图20加密通信处理中，选择部3081从共同条件存储部检索字段3075中登录了当前时间所属的有效期限的记录。 | 对比文件明确公开了通信终端根据有效期限和当前时间判断密钥是否有效，过期则删除，有效则用于加密通信，直接公开验证有效性。 |
| 技术特征G：‑ 如果该启动密钥被认为是有效的，则通过在于D2D通信信道（DDC）上执行与该另外的移动设备（MD2）的密钥协议过程中使用该启动密钥，而生成会话密钥，该密钥协议过程在由所述移动设备和所述另外的移动设备使用的启动密钥匹配的情况下产生该会话密钥<br>未公开 | 对比文件中的通信终端之间进行加密通信时，直接使用由服务器分发的密钥，没有执行终端之间的密钥协议过程。例如，图20-22描述数据发送接收处理，发送方使用已存储密钥加密，接收方使用对应密钥解密，没有协商过程。 | 对比文件未公开任何密钥协议过程，密钥由服务器直接分发，双方无需协商，因此未公开。 |
| 技术特征H：‑ 移动子系统（MS1），用于根据该会话密钥，在D2D通信信道上建立D2D通信会话。<br>未公开 | 对比文件未提及D2D通信信道。 | 对比文件未公开任何D2D通信信道，因此未公开。 |
| 技术特征I：其中所述存储区域是安全存储区域，以及所述存储在预加载过程期间提供的启动密钥包括：把启动密钥存储在所述安全存储区域。<br>未公开 | 对比文件未明确描述存储区域是否为安全存储区域，仅提及共同条件存储部。 | 对比文件未公开安全存储区域，本领域技术人员不能直接得出该特征。 |
| 技术特征J：其中所述计算子系统是可信计算子系统，以及所述安全存储区域由所述可信计算子系统提供。<br>未公开 | 对比文件未提及可信计算子系统。 | 对比文件未公开任何与可信计算子系统相关的技术内容。 |
| 技术特征K：其中所述可信计算子系统执行以下组中的至少一项：验证（140）启动密钥的有效性和在执行密钥协议过程中使用该启动密钥。<br>未公开 | 同上。 | 对比文件未公开可信计算子系统，因此无法执行上述操作。 |
| 技术特征L：其中所述移动设备（MD1）还预加载（120）一组启动密钥，该组启动密钥是与相应的一组有效期相关联的。<br>直接公开 | 图5显示共同条件发布信息包括多个带有效期限的密钥生成信息1067；图11显示共同条件存储部307可存储多条记录，每个记录对应一个密钥生成信息，各有自己的有效期限。具体实施方式说明“密钥生成信息生成部109生成多个带有效期限的密钥生成信息”。 | 对比文件明确公开了预加载多个密钥，每个密钥与各自有效期限相关联，直接公开。 |
| 技术特征M：在D2D通信信道（DDC）上执行（162）与所述另外的移动设备（MD2）之间的密钥同步过程，用于选择在该组启动密钥中的匹配的启动密钥作为该启动密钥。<br>未公开 | 对比文件未描述在D2D通信信道上执行密钥同步过程；通信终端之间通过服务器分发获得相同密钥集合，无需选择。 | 对比文件未公开任何密钥同步过程，也未涉及D2D通信信道，因此未公开。 |
| 技术特征N：其中所述移动设备（MD1）还预加载一组密钥标识符，该组密钥标识符中的每个标识该组启动密钥中的相应启动密钥。<br>直接公开 | 图5显示密钥生成信息包括密钥ID10672；图11显示记录3070包括密钥ID3076。具体实施方式说明“对所生成的多个密钥生成信息分别赋予识别信息即密钥ID”。 | 对比文件明确公开了密钥标识符（密钥ID），每个密钥ID对应一个密钥生成信息，且预加载在通信终端中，直接公开。 |
| 技术特征O：根据与所述另外的移动设备的该组密钥标识符中的一个或多个密钥标识符的交换，执行（162）密钥同步过程。<br>隐含公开 | 图21数据发送处理中，发送方赋予加密数据密钥ID并发送；图22数据接收处理中，接收方根据接收到的密钥ID选择对应记录。具体实施方式说明“发送用加密解密处理部3082使用自身加密解密处理部中设定的加密密钥将从应用部309接收的数据加密，并生成加密数据，对该加密数据赋予在自身加密解密处理部中设定的密钥ID”。 | 对比文件公开了通信终端之间交换密钥ID来识别使用的密钥，这本质上是一种密钥同步过程，使得双方能够使用匹配的密钥。虽然未明确称为“密钥同步过程”，但本领域技术人员可合理推断通过交换密钥标识符可实现密钥同步，因此隐含公开。 |
| 技术特征P：其中所述移动设备（MD1）还在启动密钥于建立D2D通信会话中使用后，禁用所述启动密钥或从该组启动密钥中去除所述启动密钥。<br>未公开 | 对比文件公开了密钥无效处理（服务器发起）和定期删除过期密钥，但未公开在单个密钥使用后立即禁用或去除。 | 对比文件没有公开使用后即刻禁用或去除的技术特征，本领域技术人员不能直接或隐含地得出该特征。 |
| 技术特征Q：其中该组有效期至少部分地由不同的、但重叠的有效期构成。<br>直接公开 | 图16显示密钥生成信息的有效期限设置，第i个开始时间在第i-1个结束时间之前，形成重叠。具体实施方式说明“使第i个密钥生成信息1067的有效期限的开始时间在第i-1个密钥的有效期限的结束时间之前”。 | 对比文件明确公开了重叠的有效期设置，直接公开。 |
| 技术特征R：其中启动密钥是与虚拟网络身份相关联的，以及其中验证（140）启动密钥的有效性还包括经由D2D通信信道（DDC）确定（142）在所述移动设备（MD1）中的虚拟网络身份与所述另外的移动设备（MD2）中的虚拟网络身份的匹配。<br>未公开 | 对比文件未提及虚拟网络身份。 | 对比文件没有公开任何与虚拟网络身份相关的概念，因此未公开。 |
| 技术特征S：其中启动密钥是与用于限制启动密钥的使用次数的使用计数相关联的，以及其中验证（140）启动密钥的有效性还基于该使用计数。<br>未公开 | 对比文件未提及使用计数。 | 对比文件没有公开使用计数，有效性验证仅基于时间，因此未公开。 |
| 技术特征T：其中所述移动设备（MD1）还在于建立D2D通信会话时使用启动密钥后调节该使用计数。<br>未公开 | 同上。 | 对比文件未公开使用计数及其调节。 |
| 技术特征U：其中如果(i)没有启动密钥被认为是有效的，或(ii)密钥协议过程在提供会话密钥时失败，则所述移动设备（MD1）还经由所述移动网（MN）请求另外的启动密钥。<br>直接公开（针对(i)部分） | 具体实施方式说明“在将要与其他通信终端（接收侧）3进行加密通信的通信终端（发送侧）3中，选择部3081从共同条件存储部307检索字段3075中登录了当前时间所属的有效期限的记录3070……在没有该记录3070时，进行图15所示的共同条件请求消息应答共同条件发布处理”，即向服务器请求新密钥。此外，图23密钥更新定时检测处理中，当密钥快过期时也请求新密钥。 | 对比文件公开了当没有有效密钥时，通信终端通过服务器请求新的密钥生成信息，直接对应特征(i)情形。特征(ii)未公开，但整体上因(i)部分公开而直接公开。 |
| 技术特征V：其中密钥协议过程包括：‑三趟鉴别过程（166）<br>未公开 | 对比文件未描述任何三趟鉴别过程。 | 对比文件没有公开终端之间的三趟鉴别过程。 |
| 技术特征W：‑使用（164）该启动密钥来加密在所述移动设备与所述另外的移动设备之间的消息交换以便得到共享的秘密，以及根据共享的秘密而启动的迪菲－赫尔曼密钥交换过程。<br>未公开 | 对比文件未描述迪菲-赫尔曼密钥交换。 | 对比文件没有公开使用启动密钥加密消息得到共享秘密并启动迪菲-赫尔曼过程。 |
| 技术特征X：其被安排来当按照权利要求1‑14中任一项所述的移动设备（MD1）被连接到所述移动网时在该移动设备上预加载启动密钥，所述启动密钥是与有效期相关联的。<br>直接公开 | 具体实施方式说明密钥管理服务器1在通信终端3连接时，通过验证后，响应共同条件请求，将共同条件发布信息（包括带有效期限的密钥生成信息）发送给通信终端。整体上，管理服务器相当于移动网的功能实体，在终端连接时提供密钥。 | 对比文件公开了网络侧（密钥管理服务器）在通信终端连接时提供带有效期限的密钥生成信息，相当于预加载启动密钥，直接公开。 |
根据上述分析，对比文件直接公开的技术特征有：D、F、L、N、Q、U、X；隐含公开的技术特征有：E、O。
因此，在结尾插入对应代码。
<<<D>>><<<F>>><<<L>>><<<N>>><<<Q>>><<<U>>><<<X>>><<<e>>><<<o>>>