对比文件名称：KR1020120099794A 发明公开 사물 지능 통신 게이트웨이 아키텍쳐 (M2M网关架构)
目标专利名称：在用户设备之间提供受控证书的方法和设备 CN105874766B
模型名称：AI模型
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：第一用户设备和第二用户设备被配置用于无线连接到电信网络，所述方法包括以下步骤 【直接公开】 | [0021]：“M2M网关连接到...接入网络”；[0022]：“M2M设备直接连接或通过M2M区域网络连接到M2M网关”。 | 对比文件明确公开了M2M网关（相当于第一用户设备）和M2M设备（相当于第二用户设备）均配置为无线连接到电信网络（接入网络），两者均具有无线接入能力，因此技术特征A被直接公开。 |
| **技术特征B**：由第一用户设备获得一组证书 【直接公开】 | [0032]：“M2M网关获取网络；...进行接入认证；...M2M注册，包括会话密钥的认证和生成”。 | 对比文件公开了M2M网关通过接入网络获得证书（包括密钥），相当于第一用户设备获得一组证书，因此直接公开。 |
| **技术特征C**：该组证书包括标识符和多个信号传输密钥以用于通过电信网络的信号传输 【直接公开】 | [0032]步骤536：“设备授权设置（M2M NAI和根密钥）”。 | 对比文件公开了证书包括网络接入标识符（NAI）和根密钥等密钥，用于信号传输，因此直接公开。 |
| **技术特征D**：将该组证书的至少一部分从第一用户设备提供给第二用户设备 【直接公开】 | [0020]：“将凭证提供和传输到多个设备”；[0032]步骤534：“M2M设备与M2M网关之间进行区域协议、注册、认证和授权设置”。 | 对比文件明确公开了M2M网关将凭证（证书）提供给连接的M2M设备，因此直接公开。 |
| **技术特征E**：以使得第二用户设备能够通过电信网络交换用户数据 【直接公开】 | [0022]：“M2M设备连接到网络”；[0044]：“设备注册、认证后可以通信”。 | 对比文件公开了M2M设备获得凭证后能够通过电信网络交换数据，因此直接公开。 |
| **技术特征F**：通过第一用户设备的控制动作来中断第二用户设备通过电信网络的用户数据交换 【直接公开】 | [0055]：“M2M网关可以...将M2M区域网络内所有设备断开”；[0046]：“网关可以执行访问控制，限制设备访问”。 | 对比文件公开了M2M网关可以主动断开或限制M2M设备的数据交换，相当于第一用户设备通过控制动作中断第二用户设备的数据交换，因此直接公开。 |
| **技术特征G**：所述控制动作针对由第一用户设备所获得的并提供给第二用户设备的证书而被执行 【直接公开】 | [0020]：“网关可以执行的安全功能包括...凭证撤销”。 | 对比文件明确公开了网关可以撤销凭证，该动作直接针对提供给设备的证书，因此直接公开。 |
| **技术特征H**：其中控制动作包括以下中的至少一个：指令电信网络使标识符无效，如果标识符已经被提供给第二用户设备的话；指令电信网络使已经提供给第二用户设备的密钥中的一个或多个无效 【隐含公开】 | [0020]：“凭证撤销”；[0034]：“网关可以管理安全关联，包括凭证撤销”。 | 对比文件公开了凭证撤销，撤销必然涉及使标识符和密钥无效，但未明确是否指令电信网络。本领域技术人员可以合理推断，控制动作可能包括通过指令网络使标识符或密钥无效，因此隐含公开。 |
| **技术特征I**：指令电信网络使标识符无效，如果标识符已经被提供给第二用户设备的话 【隐含公开】 | 同上。 | 同H，使标识符无效是凭证撤销的合理部分，本领域技术人员可以推断，因此隐含公开。 |
| **技术特征J**：指令电信网络使已经提供给第二用户设备的密钥中的一个或多个无效 【隐含公开】 | 同上。 | 同H，使密钥无效是凭证撤销的合理部分，本领域技术人员可以推断，因此隐含公开。 |
| **技术特征K**：其中将该组证书的仅一部分提供给第二用户设备；并且控制动作通过以下中的至少一个执行：修改保留在第一用户设备中的一个或多个证书；使提供给第二用户设备的证书中的一个或多个无效 【隐含公开】 | [0020]：“将凭证提供和传输到多个设备”；[0028]：“M2M网关可以管理M2M设备，独立于M2M网络域的控制”。 | 对比文件未明确只提供部分证书，但本领域技术人员知道网关可以决定提供范围，且控制动作包括使证书无效（直接公开M），因此前提部分提供虽未明确但可合理推断，整体隐含公开。 |
| **技术特征L**：修改保留在第一用户设备中的一个或多个证书 【隐含公开】 | [0034]：“网关可以管理安全关联，包括凭证修改”。 | 对比文件未明确修改保留证书，但管理安全关联可合理包含修改，本领域技术人员可以推断，因此隐含公开。 |
| **技术特征M**：使提供给第二用户设备的证书中的一个或多个无效 【直接公开】 | [0020]：“凭证撤销”。 | 对比文件明确公开了撤销凭证，即使提供给设备的证书无效，因此直接公开。 |
| **技术特征N**：其中信号传输密钥以密钥分级结构来组织；并且较低级的密钥从较高级的密钥导出 【未公开】 | 无。 | 对比文件未提及任何密钥分级结构，未公开。 |
| **技术特征O**：第一用户设备将在密钥分级结构中较低级的一个或多个信号传输密钥提供给第二用户设备 【未公开】 | 无。 | 基于N未公开，且无相关描述，未公开。 |
| **技术特征P**：而保留在密钥分级结构中较高级的一个或多个信号传输密钥 【未公开】 | 无。 | 同上，未公开。 |
| **技术特征Q**：控制动作包括针对在密钥分级结构中较高级的信号传输密钥中的一个或多个生成新的密钥 【未公开】 | 无。 | 同上，未公开。 |
| **技术特征R**：其中由第一用户设备提供给第二用户设备的信号传输密钥仅包括用户平面加密密钥 【未公开】 | 无。 | 对比文件未提及仅提供用户平面加密密钥，未公开。 |
| **技术特征S**：所述方法还包括以下步骤：将用户数据包括细节提供给第二用户设备；依赖于保留在第一用户设备中的证书中的一个或多个来中断用于第二用户设备的用户数据交换 【未公开】 | 无。 | 对比文件未提供用户数据细节或依赖保留证书中断，未公开。 |
| **技术特征T**：将用户数据包括细节提供给第二用户设备 【未公开】 | 无。 | 同上，未公开。 |
| **技术特征U**：依赖于保留在第一用户设备中的证书中的一个或多个来中断用于第二用户设备的用户数据交换 【未公开】 | 无。 | 同上，未公开。 |
| **技术特征V**：还包括以下步骤：保持第一用户设备 and 电信网络之间的信令以用于第二用户设备通过电信网络的用户数据交换；并且中由第一用户设备的控制动作包括在第一用户设备处操纵信令 【直接公开】 | [0032]：“M2M网关与网络之间进行接入认证、链路和网络会话设置”；[0034]：“网关可以管理信令”。 | 对比文件公开了M2M网关保持与网络的信令连接并管理信令，用于控制设备的数据交换，因此直接公开。 |
| **技术特征W**：保持第一用户设备 and 电信网络之间的信令以用于第二用户设备通过电信网络的用户数据交换；并且中由第一用户设备的控制动作包括在第一用户设备处操纵信令 【直接公开】 | 同上。 | 同V，直接公开。 |
| **技术特征X**：包括以下步骤：接收标识符从而使得第一用户设备能够通过电信网络交换用户数据；将该标识符提供给第二用户设备从而使得第二用户设备能够通过电信网络交换用户数据 【隐含公开】 | [0032]：“M2M网关获取网络”；[0034]：“网关可以分配标识符给设备”。 | 对比文件公开了网关从网络获得标识符，并可能分配给设备，本领域技术人员可以合理推断，因此隐含公开。 |
| **技术特征Y**：接收标识符从而使得第一用户设备能够通过电信网络交换用户数据 【隐含公开】 | 同上。 | 同X，隐含公开。 |
| **技术特征Z**：将该标识符提供给第二用户设备从而使得第二用户设备能够通过电信网络交换用户数据 【隐含公开】 | 同上。 | 同X，隐含公开。 |
<<<A>>><<<B>>><<<C>>><<<D>>><<<E>>><<<F>>><<<G>>><<<M>>><<<V>>><<<W>>><<<h>>><<<i>>><<<j>>><<<k>>><<<l>>><<<x>>><<<y>>><<<z>>>