好的,我们将秉持资深专利代理师的专业素养,严谨、细致地分析对比文件相对于目标专利权利要求的公开情况。
首先,明确本次评估的文档信息:
- **对比文件名称**:2016-07-28_WO2016116191A_发明申请_WO2016116191A1 METHODS AND APPARATUS FOR DIRECT COMMUNICATION KEY ESTABLISHMENT
- **目标专利名称**:2021用于导出用于中继通信的安全密钥的方法、设备、系统和非暂时性计算机可读存储介质CN109964500B
- **本次调用的模型名称**:未提供
接下来,我将结合目标专利说明书(CN109964500B)的上下文,对权利要求中的技术特征进行逐一比对和判断。
### 目标专利核心发明构思理解
在开始比对前,需要先理解目标专利(CN109964500B)的核心发明点。从其说明书背景技术和发明内容部分可知,该专利旨在解决设备(UE)通过中继设备(UE-to-Network Relay)接入网络时的安全密钥管理问题。特别是,当设备从服务第一接入点的小区移动到第二接入点的小区时,如何高效且安全地导出新的安全密钥,以便通过中继设备与新的接入点建立安全通信。其核心在于,设备(UE)能够基于中继设备当前连接到的目的接入点的信息,来导出用于与该目的接入点进行安全通信的密钥。这涉及到一个切换场景,并且密钥的导出是动态的、基于接入点信息的。
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 (中文翻译) | 公开性论述 |
| **技术特征A**:包括通信接口(3) <br><br> **《直接公开》** | 对比文件[0001]: “Methods And Apparatus For Direct Communication Key Establishment... The present invention also relates to a UE, a device and a Direct Communication Element, and to a computer program configured to carry out methods for establishing a key for direct communication between a UE and a device.” <br><br> 对比文件[0140]: “UE 700B comprises a communication unit 702B...” | 对比文件明确公开了一种用于直接通信密钥建立的UE(用户设备)。该UE必然包含用于与其他设备或网络节点通信的接口(通信单元)。在标准通信设备中,通信接口是实现通信功能所必需的硬件/软件基础。本领域技术人员可以直接地、毫无疑义地确定对比文件中的UE包含通信接口,该接口等同于本专利中的“通信接口(3)”。因此,技术特征A被对比文件直接公开。 |
| **技术特征B**:至少一个处理器(5)被配置成导出第一安全密钥用于与所述移动通信网络的第一接入点(17)的安全通信 <br><br> **《隐含公开》** | 对比文件[0066]:“...the UE contacts the device and indicates its identity... The device contacts a Direct Communication Element... The NAF then derives a UE delivery key K_UE2NW from the NAF key and generates a direct communication key K_DC... The NAF encrypts the direct communication key K_DC using the UE delivery key... The device then sends the GPI, the encrypted direct communication key and its own identity to the UE. The UE processes the GPI to obtain the session shared key... The UE then derives the UE delivery key K_UE2NW in the same manner as the NAF.” <br><br> 对比文件[0070]:“...the UE derives a session shared key from at least the key generation information in step 134, and derives a UE delivery key K_UE2NW from at least the session shared key and the identifier of the device in step 136.” | 对比文件的核心是UE导出密钥(Ks_NAF, K_UE2NW)用于与设备(如中继)进行直接通信的安全保护。虽然对比文件主要针对PC5接口的直接通信,并未明确提及“接入点(Access Point)”或“与接入点的安全通信”,但其密钥导出机制是通用的安全框架。在目标专利的语境中,通过中继设备的通信,其安全的最终目的之一是保护UE与接入点之间的链路。对比文件中的“device”可以是一个“UE-to-Network Relay”,该中继作为UE接入网络的桥梁。因此,本领域技术人员可以合理推断,UE导出的用于保护与中继设备通信的密钥,其最终目的也是为了保护UE通过该中继与网络侧(包括接入点)的通信安全。对比文件未明确公开“第一接入点”这一概念,但基于其架构,UE通过中继与网络通信,必然涉及接入点。因此,技术特征B被对比文件隐含公开。 |
| **技术特征C**:所述第一安全密钥基于与所述第一接入点(17)有关的信息 <br><br> **《未公开》** | 对比文件[0085]:“K_UE2NW = KDF(Ks_NAF, Relay ID, ...)” <br><br> 对比文件[0086]:“KDF is a key derivation function having as inputs at least Ks_NAF and the Relay 30i identity.” | 对比文件中,密钥(K_UE2NW)的导出明确基于“Relay ID”(中继设备标识)和会话共享密钥(Ks_NAF)。该密钥的导出与“中继设备”的身份相关,而不是与“接入点”的信息相关。虽然中继设备连接到一个接入点,但对比文件未将接入点的信息作为密钥导出的输入参数。目标专利的技术特征C明确要求密钥是基于“与所述第一接入点有关的信息”导出的,这与对比文件基于“中继设备标识”导出的机制在本质上是不同的。因此,对比文件没有公开技术特征C。 |
| **技术特征D**:所述至少一个处理器(5)被配置成使用所述通信接口(3)来请求使用或使用另外的设备(9)作为至所述移动通信网络的中继 <br><br> **《隐含公开》** | 对比文件[0004]:“...may enable one device to act as a relay for another device, providing access to network services to a device which is out of network coverage... This arrangement is illustrated in Figure 2, with remote UE 2 obtaining access to the E-UTRAN via ProSe direct communication with a ProSe UE-to-Network Relay 8.” <br><br> 对比文件[0077]:“The Remote UE 20i discovers the Relay 30i... The Remote UE 20i sends its identity to the Relay 30i and requests a direct communication key for use with the Relay 30i.” | 对比文件明确描述了“UE-to-Network Relay”架构,其中远程UE(Remote UE)通过中继(Relay)接入网络。远程UE发现中继并与之交互,请求建立安全通信,这实质上就是“请求使用”或“使用”该中继设备作为至移动通信网络的中继。虽然对比文件没有直接使用“请求使用中继”这样的措辞,但其行为(发现、请求密钥、建立通信)的本质就是请求和使用中继。因此,技术特征D被对比文件隐含公开。 |
| **技术特征E**:所述至少一个处理器(5)被配置成确定所述另外的设备(9)是否连接到所述第一接入点(17) <br><br> **《未公开》** | 对比文件全文未提及UE确定中继设备是否连接到特定接入点(如“第一接入点”)的功能。 | 对比文件描述了UE与中继设备之间的发现过程和密钥建立过程,但并未涉及UE去主动判断或确定该中继设备当前所连接的具体接入点。目标专利的这一特征涉及到一个具体的判断逻辑,用于决定后续的密钥导出策略。对比文件完全没有公开这一判断过程或其相关技术启示。因此,技术特征E未被公开。 |
| **技术特征F**:所述至少一个处理器(5)被配置成在确定所述另外的设备(9)没有连接到所述第一接入点(17)时和/或在另一个设备已确定所述另外的设备没有连接到所述第一接入点而接收到消息时基于与所述另外的设备(9)连接到的所述移动通信网络的第二接入点(11)有关的信息导出第二安全密钥 <br><br> **《未公开》** | 对比文件全文未描述基于中继设备是否连接到特定接入点(如“第一接入点”)的判断结果,来导出用于与另一个接入点(如“第二接入点”)通信的“第二安全密钥”的场景。 | 技术特征F是目标专利的核心创新点之一,它描述了一个基于条件判断(中继是否连接到第一接入点)的密钥导出机制。对比文件虽然描述了密钥导出,但触发条件是UE与中继建立直接通信的需求,而不是基于中继连接点的变化。对比文件完全没有公开这种基于“连接点切换”和“条件判断”的密钥导出逻辑。因此,技术特征F未被公开。 |
| **技术特征G**:所述第二安全密钥用于与所述第二接入点(11)的安全通信 <br><br> **《未公开》** | 由于技术特征F未被公开,与之相关的技术特征G自然也无法被公开。对比文件没有公开任何与“第二安全密钥”及其用于“第二接入点”安全通信相关的技术内容。 | 对比文件的核心是建立一个用于PC5接口直接通信的密钥(K_DC),或者用于保护密钥分发的密钥(K_UE2NW)。这些密钥均不涉及UE与某个特定接入点之间的安全通信。因此,技术特征G未被公开。 |
| **技术特征H**:所述至少一个处理器(5)被配置成在确定所述另外的设备(9)没有连接到所述第一接入点(17)时和/或在另一个设备已确定所述另外的设备没有连接到所述第一接入点而接收到消息时使用所述通信接口(3)经由所述另外的设备(9)将信息传输到所述移动通信网络 <br><br> **《未公开》** | 对比文件描述了UE通过中继传输信息,但未将该传输与“中继是否连接到第一接入点”这一条件关联起来。 | 对比文件[0004]描述了远程UE通过中继接入E-UTRAN,这自然涉及通过中继传输信息。但是,该传输行为的发生并没有基于一个前提条件:即中继没有连接到“第一接入点”。目标专利的该特征将该传输行为与一个特定的切换或条件判断场景绑定。对比文件没有公开这一条件触发机制。因此,技术特征H未被公开。 |
| **技术特征I**:所述信息是使用所述第二安全密钥加密的 <br><br> **《未公开》** | 由于技术特征H的“信息”传输场景和技术特征G的“第二安全密钥”均未被公开,技术特征I作为一个依附性特征,自然也未被公开。 | 对比文件不涉及使用“第二安全密钥”对特定场景下的信息进行加密。因此,技术特征I未被公开。 |
| **技术特征J**:其中所述至少一个处理器(5)被配置成作为所述设备(1)从所述第一接入点(17)切换到所述第二接入点(11)的部分来导出所述第二安全密钥 <br><br> **《未公开》** | 对比文件全文未提及“切换(handover)”或“从第一接入点切换到第二接入点”的概念。 | 目标专利的该特征明确将密钥导出与“切换”过程绑定。对比文件讨论的是直接通信的密钥建立,不涉及蜂窝网络中的接入点切换流程。因此,技术特征J未被公开。 |
| **技术特征K**:其中所述至少一个处理器(5)被配置成在接收到所述消息时请求所述切换 <br><br> **《未公开》** | 对比文件全文未描述基于接收到的消息来请求切换的场景。 | 技术特征K是技术特征J的进一步限定,描述了一个触发切换的具体动作。由于对比文件未公开切换过程,该特征自然也未被公开。 |
| **技术特征L**:其中所述至少一个处理器(5)被配置成使用所述通信接口(3)连接到所述第二接入点(11) <br><br> **《未公开》** | 对比文件描述了UE连接网络,但未描述在切换场景下连接到“第二接入点”。 | 对比文件描述了远程UE通过中继连接到E-UTRAN,但并未将其描述为在与第一接入点通信后,再连接到第二接入点。因此,技术特征L作为切换过程的一部分,未被公开。 |
| **技术特征M**:所述至少一个处理器(5)被配置成从所述第二接入点(11)获得与所述第二接入点(11)有关的所述信息 <br><br> **《未公开》** | 对比文件描述了从网络实体(如BSF、ProSe Function)获得信息(如GPI),但未描述从“接入点”获得信息。 | 对比文件中的密钥生成信息(如GPI)来源于核心网侧的BSF,而非接入点。目标专利明确要求从“第二接入点”获得信息,这在信息来源和流程上是不同的。因此,技术特征M未被公开。 |
| **技术特征N**:其中与所述第二接入点(11)有关的所述信息包括由所述第二接入点(11)生成的随机数 <br><br> **《未公开》** | 对比文件[0093]描述了UE和中继设备生成随机数(nonce)用于相互认证,但这不是由接入点生成的。 | 对比文件中的随机数由UE和中继设备生成,用于PC5直接通信的认证。而目标专利的随机数是由“第二接入点”生成,用于密钥导出。两者在生成者和用途上都不同。因此,技术特征N未被公开。 |
| **技术特征O**:其中与所述第二接入点(11)有关的所述信息包括通过监视空中接口获得的且标识所述第二接入点(11)的信息 <br><br> **《未公开》** | 对比文件全文未公开UE通过监视空中接口来获取标识第二接入点的信息。 | 对比文件的技术方案不涉及UE通过被动监听空中接口来获取接入点信息。因此,技术特征O未被公开。 |
| **技术特征P**:其中与所述第二接入点(11)有关的所述信息包括从所述另外的设备(9)接收的信息 <br><br> **《未公开》** | 对比文件描述了中继设备向UE发送其自身的标识(Relay ID),但并未发送“与第二接入点有关的信息”。 | 对比文件[0085]中,中继设备发送其标识(Relay ID)给UE,该标识用于标识中继本身,而非其连接的接入点。目标专利的特征是“从另外的设备(中继)接收与第二接入点有关的信息”,这与从中继接收其自身标识是完全不同的。因此,技术特征P未被公开。 |
| **技术特征Q**:其中与所述第二接入点(11)有关的所述信息包括与所述设备(1)和所述另外的设备(9)之间的近邻服务会话有关的信息 <br><br> **《未公开》** | 对比文件描述了ProSe近邻服务,但未公开从近邻服务会话中获取与“第二接入点”有关的信息。 | 对比文件虽然涉及ProSe,但其核心是密钥的生成和分发,而非利用近邻服务的会话信息来获取接入点参数。目标专利的该特征指向一个特定的信息获取方式,对比文件未公开。因此,技术特征Q未被公开。 |
| **技术特征R**:其中所述至少一个处理器(5)被配置成生成随机数 <br><br> **《直接公开》** | 对比文件[0093]:“Remote UE 20i generates nonce-UE and Relay 30i generates nonce-Relay. A nonce may for example be a sequence number, a random value or a timestamp.” | 对比文件明确公开了UE(远程UE)生成随机数(nonce)的功能。该随机数在后续的认证过程中使用。这与目标专利中“生成随机数”的特征完全一致,其作用均是为了增强通信的安全性(如用于认证)。因此,技术特征R被对比文件直接公开。 |
| **技术特征S**:所述至少一个处理器(5)被配置成基于与所述第二接入点(11)有关的信息以及基于由所述至少一个处理器(5)生成的所述随机数来导出所述第二安全密钥 <br><br> **《未公开》** | 由于技术特征F(导出第二安全密钥的条件和输入)和技术特征R(生成随机数)虽然部分公开,但组合条件不满足。对比文件未公开将“与第二接入点有关的信息”和“自身生成的随机数”作为输入来导出密钥。 | 对比文件[0093]中,UE生成的随机数(nonce-UE)被用于MAC的计算,而非用于密钥导出。其密钥导出(K_UE2NW)是基于Ks_NAF和中继ID。目标专利的特征S是一个特定的组合:使用“第二接入点信息”和“UE生成的随机数”来导出“第二安全密钥”。对比文件没有公开任何类似的技术方案。因此,技术特征S未被公开。 |
| **技术特征T**:其中所述至少一个处理器(5)被配置成使用所述通信接口(3)将由所述至少一个处理器(5)生成的所述随机数传输到所述另外的设备(9)或传输到所述第二接入点(11) <br><br> **《直接公开》** | 对比文件[0093]:“In one example, Remote UE 20i sends nonce-UE to Relay 30i with the request for secure communication sent in step 106i.” | 对比文件明确公开了UE通过通信接口将自身生成的随机数(nonce-UE)发送给另外的设备(Relay 30i)。这与本特征“将生成的随机数传输到所述另外的设备”完全一致。虽然对比文件未提及传输到“第二接入点”,但传输到“另外的设备”这一方案已被公开。因此,技术特征T被对比文件直接公开。 |
### 公开性代码汇总
根据上述分析,对比文件直接公开了技术特征A、R、T,隐含公开了技术特征B、D。其他技术特征未被公开。因此,在回答的结尾插入对应的代码。
<<<A>>><<<R>>><<<T>>>
<<<b>>><<<d>>>