对比文件名称：2007-11-08_WO2007127637A_发明申请_WO2007127637A2 METHOD AND SYSTEM FOR PROVIDING CELLULAR ASSISTED SECURE COMMUNICATIONS OF A PLURALITY OF AD HOC DEVICES
目标专利名称：2007建立设备到设备通信会话的移动设备以及移动网CN108064040B
本次调用的模型名称：AI语言模型（大型语言模型）
## 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用（中文翻译） | 公开性论述 |
| 技术特征A：用于建立与另外的移动设备（MD2）的设备到设备[D2D]通信会话<br>《直接公开》 | 对比文件[0024]：“ad hoc网络125内的节点能够直接相互通信，或通过一个或多个其他节点作为路由器进行通信。”<br>对比文件[0039]：“在通用群组密钥被各种经过认证的双模通信设备接收后，ad hoc网络125可以如本领域公知的那样建立。” | 对比文件明确涉及ad hoc网络中的直接通信，该网络即为设备到设备（D2D）通信的等价形式，且公开了建立该通信会话的步骤，因此技术特征A被直接公开。 |
| 技术特征B：所述移动设备是经由D2D通信信道（DDC）能连接到所述另外的移动设备的<br>《直接公开》 | 对比文件[0024]：“ad hoc网络125内的节点能够直接相互通信，或通过一个或多个其他节点作为路由器进行通信。” | 对比文件公开了移动设备（节点）通过无线链路（即D2D通信信道）直接连接，因此技术特征B被直接公开。 |
| 技术特征C：且所述移动设备是能连接到移动网（MN）的<br>《直接公开》 | 对比文件[0021]：“至少一些通信设备115-n能够在一个以上通信网络内通信，例如第一蜂窝网络105和ad hoc网络125。” | 对比文件明确说明移动设备可连接到蜂窝网络（即移动网），因此技术特征C被直接公开。 |
| 技术特征D：所述移动设备包括：‑存储区域（SA1），用于存储在预加载过程期间提供的启动密钥，该启动密钥是与有效期相关联的<br>《隐含公开》 | 对比文件[0032]：“存储器230包括用于存储一个或多个密钥和控制信息245的存储位置……包括秘密密钥255、通用群组密钥260、服务群组密钥265、会话密钥280等。”<br>对比文件[0038]：“安全服务中心广播一个重新密钥警报消息……该警报消息包含一个未来的重新密钥时间……”<br>对比文件[0035]：“周期性地刷新密钥以排除非付费用户或非法用户的密钥。” | 对比文件公开了存储区域（存储器230）存储密钥，且这些密钥是在预加载过程（认证后通过蜂窝网络分发）中提供的。虽然未明确每个密钥均关联一个独立的有效期，但通过重新密钥机制（re-key time）和周期性刷新，密钥具有隐含的有效期（即从分发到重新密钥时间之前有效）。因此技术特征D被隐含公开。 |
| 技术特征E：其中所述预加载过程包括：当所述移动设备被连接到移动网时，把启动密钥经由移动网（MN）提供到所述移动设备（MD1），以及‑计算子系统（CS1），用于：‑根据所述有效期和当前时间来验证该启动密钥的有效性<br>《隐含公开》 | 对比文件[0035]步骤315：“通用群组密钥被传输给所有经过认证的设备。”步骤325：“服务群组密钥被传输给所有经过认证的设备。”<br>对比文件[0040]步骤360：“每个经过认证的通信设备确定当前时间是否等于所通信的重新密钥时间285。” | 对比文件公开了密钥通过蜂窝网络（移动网）在设备连接时提供（预加载）。关于验证有效性，对比文件中的设备通过比较当前时间与重新密钥时间来判断密钥是否有效（即决定是否使用新密钥），这相当于根据有效期和当前时间验证密钥的有效性。因此技术特征E被隐含公开。 |
| 技术特征F：‑如果该启动密钥被认为是有效的，则通过在于D2D通信信道（DDC）上执行与该另外的移动设备（MD2）的密钥协议过程中使用该启动密钥，而生成会话密钥，该密钥协议过程在由所述移动设备和所述另外的移动设备使用的启动密钥匹配的情况下产生该会话密钥<br>《未公开》 | 对比文件[0042]步骤410-425描述了设备A和B之间的认证和会话密钥交换过程，但该过程中使用的密钥为公钥（非对称）和由安全服务中心提供的会话密钥，会话密钥不是通过共享的启动密钥在设备间协议生成的。 | 对比文件中的密钥协商主要依赖非对称公钥和服务中心分发的会话密钥，没有使用对称的共享启动密钥进行密钥协议来生成会话密钥的机制。虽然通用群组密钥是共享的，但未用于生成会话密钥，而是用于加密控制消息。因此技术特征F未被公开。 |
| 技术特征G：‑移动子系统（MS1），用于根据该会话密钥，在D2D通信信道上建立D2D通信会话<br>《直接公开》 | 对比文件[0042]步骤430-435：“通信设备使用会话密钥和服务群组密钥加密应用包……通信设备和对等设备在ad hoc网络通信信道上进行通信以处理应用的各种操作。” | 对比文件明确公开了使用会话密钥在ad hoc网络（即D2D通信信道）上建立通信会话，因此技术特征G被直接公开。 |
| 技术特征H：其中所述存储区域是安全存储区域，以及所述存储在预加载过程期间提供的启动密钥包括：把启动密钥存储在所述安全存储区域<br>《隐含公开》 | 对比文件[0033]：“存储器230可以至少部分地包含在外存储器中，例如存储器存储设备。存储器存储设备例如可以是订户识别模块（SIM）卡。” | 对比文件提及SIM卡作为外部存储器，SIM卡通常被视为安全存储区域。将密钥存储在SIM卡中即存储在安全存储区域。因此技术特征H被隐含公开。 |
| 技术特征I：其中所述计算子系统是可信计算子系统，以及所述安全存储区域由所述可信计算子系统提供<br>《隐含公开》 | 对比文件[0033]：“SIM卡是一种电子设备，通常包括微处理器单元和适合封装在小型柔性塑料卡中的存储器。” | SIM卡包含微处理器和存储器，可被视为可信计算子系统，其提供的存储器即为安全存储区域。因此技术特征I被隐含公开。 |
| 技术特征J：其中所述可信计算子系统执行以下组中的至少一项：验证（140）启动密钥的有效性和在执行密钥协议过程中使用该启动密钥<br>《隐含公开》 | 对比文件[0030]：“处理器225包括认证处理器235，用于认证去往和来自通信设备200的各种通信。”<br>对比文件[0033]：SIM卡可执行认证功能。 | 对比文件中的认证处理器和SIM卡能够执行验证和密钥使用功能，但未明确限定为可信计算子系统。然而，SIM卡作为可信模块通常执行此类操作，因此技术特征J被隐含公开。 |
| 技术特征K：其中所述移动设备（MD1）还预加载（120）一组启动密钥，该组启动密钥是与相应的一组有效期相关联的<br>《隐含公开》 | 对比文件[0032]：存储器存储多个密钥，包括通用群组密钥、服务群组密钥、秘密密钥、会话密钥等。<br>对比文件[0038]：通过重新密钥机制，各密钥具有不同的有效期（可能相同或不同）。 | 对比文件公开了移动设备预加载多个密钥（一组启动密钥），且这些密钥通过重新密钥时间与有效期关联（尽管未明确每个密钥具有独立有效期，但隐含了有效期概念）。因此技术特征K被隐含公开。 |
| 技术特征L：在D2D通信信道（DDC）上执行（162）与所述另外的移动设备（MD2）之间的密钥同步过程，用于选择在该组启动密钥中的匹配的启动密钥作为该启动密钥<br>《未公开》 | 对比文件中没有描述在D2D信道上执行密钥同步过程以从一组启动密钥中选择匹配密钥的步骤。 | 对比文件中的设备拥有通用群组密钥等共享密钥，但未涉及选择匹配启动密钥的同步过程，设备间的密钥使用是预先确定的（如所有设备使用相同通用群组密钥）。因此技术特征L未被公开。 |
| 技术特征M：其中所述移动设备（MD1）还预加载一组密钥标识符，该组密钥标识符中的每个标识该组启动密钥中的相应启动密钥<br>《未公开》 | 对比文件中没有提及密钥标识符。 | 对比文件未公开任何形式的密钥标识符，因此技术特征M未被公开。 |
| 技术特征N：根据与所述另外的移动设备的该组密钥标识符中的一个或多个密钥标识符的交换，执行（162）密钥同步过程<br>《未公开》 | 对比文件中没有描述基于密钥标识符交换的密钥同步过程。 | 由于对比文件未公开密钥标识符及相关交换过程，因此技术特征N未被公开。 |
| 技术特征O：其中所述移动设备（MD1）还在启动密钥于建立D2D通信会话中使用后，禁用所述启动密钥或从该组启动密钥中去除所述启动密钥<br>《未公开》 | 对比文件[0040]描述了密钥更新（重新密钥），但未提及在每次使用启动密钥后禁用或去除该密钥。 | 对比文件中的密钥在重新密钥前可多次使用，没有使用后立即禁用的机制。因此技术特征O未被公开。 |
| 技术特征P：其中所述移动设备（MD1）还在启动密钥于建立D2D通信会话中使用后，禁用所述启动密钥或从该组启动密钥中去除所述启动密钥<br>《未公开》 | （同技术特征O） | （同技术特征O） |
| 技术特征Q：其中该组有效期至少部分地由不同的、但重叠的有效期构成<br>《未公开》 | 对比文件中没有描述有效期之间的重叠关系。 | 对比文件仅涉及重新密钥时间，未涉及不同有效期重叠的设计，因此技术特征Q未被公开。 |
| 技术特征R：其中启动密钥是与虚拟网络身份相关联的，以及其中验证（140）启动密钥的有效性还包括经由D2D通信信道（DDC）确定（142）在所述移动设备（MD1）中的虚拟网络身份与所述另外的移动设备（MD2）中的虚拟网络身份的匹配<br>《隐含公开》 | 对比文件[0037]：“服务群组密钥被传输给同一蜂窝网络内所有经过认证的通信设备。”<br>对比文件[0042]步骤415-425：使用服务群组密钥加密认证请求，只有具有相同服务群组密钥的设备才能解密，从而实现同一服务网络内的通信。 | 对比文件中的服务群组密钥相当于虚拟网络身份，设备通过使用该密钥加密控制消息来隐含确认对方属于同一虚拟网络（服务网络）。这与验证虚拟网络身份匹配的实质相同，因此技术特征R被隐含公开。 |
| 技术特征S：其中启动密钥是与用于限制启动密钥的使用次数的使用计数相关联的，以及其中验证（140）启动密钥的有效性还基于该使用计数<br>《未公开》 | 对比文件中没有描述使用计数。 | 对比文件未公开任何与密钥使用次数相关的计数或限制机制，因此技术特征S未被公开。 |
| 技术特征T：其中所述移动设备（MD1）还在于建立D2D通信会话时使用启动密钥后调节该使用计数<br>《未公开》 | 对比文件中没有描述使用计数的调节。 | 由于对比文件未公开使用计数，因此技术特征T未被公开。 |
| 技术特征U：其中如果(i)没有启动密钥被认为是有效的，或(ii)密钥协议过程在提供会话密钥时失败，则所述移动设备（MD1）还经由所述移动网（MN）请求另外的启动密钥<br>《隐含公开》 | 对比文件[0038]：“当当前时间至少等于重新认证延迟偏移时间时，操作循环回到步骤315和325。然后，在接收到网络广播后生成重新认证，以重新建立通用群组密钥和服务群组密钥。” | 对比文件公开了当密钥无效（例如过期）时，设备通过重新认证请求新密钥，这隐含了在密钥无效或协议失败时经由移动网请求新密钥。因此技术特征U被隐含公开。 |
| 技术特征V：其中密钥协议过程包括：‑三趟鉴别过程（166）<br>《未公开》 | 对比文件[0042]步骤415-425描述了设备A和B之间的认证请求和响应，但未明确为三趟鉴别过程。 | 对比文件中的认证过程可能涉及两趟或更多消息交换，但未具体描述为标准的三趟鉴别过程，因此技术特征V未被公开。 |
| 技术特征W：‑使用（164）该启动密钥来加密在所述移动设备与所述另外的移动设备之间的消息交换以便得到共享的秘密，以及根据共享的秘密而启动的迪菲－赫尔曼密钥交换过程<br>《未公开》 | 对比文件中没有使用启动密钥加密消息以得到共享秘密，也没有提及迪菲-赫尔曼密钥交换。 | 对比文件完全未公开此类密钥交换机制，因此技术特征W未被公开。 |
| 技术特征X：其被安排来当按照权利要求1-14中任一项所述的移动设备（MD1）被连接到所述移动网时在该移动设备上预加载启动密钥，所述启动密钥是与有效期相关联的<br>《直接公开》 | 对比文件[0035]步骤315：安全服务中心将通用群组密钥传输给所有认证设备；步骤325：传输服务群组密钥。<br>对比文件[0038]：通过重新密钥时间使密钥具有有效期。 | 对比文件中的安全服务中心（相当于移动网侧）在设备连接时通过蜂窝网络提供密钥，且密钥具有隐含的有效期，因此技术特征X被直接公开。 |
<<<A>>><<<B>>><<<C>>><<<G>>><<<X>>>
<<<d>>><<<e>>><<<h>>><<<i>>><<<j>>><<<k>>><<<r>>><<<u>>>