对比文件名称：2012-09-19_CN102687547A_发明公开_CN102687547A 机器对机器网关体系结构
目标专利名称：2051在用户设备之间提供受控证书的方法和设备CN105874766B
本次调用的模型名称：GPT-4
### 特征比对表格
| 技术特征描述及公开性判断 | 对比文件原文引用 | 公开性论述 |
| 技术特征A：其中第一用户设备和第二用户设备被配置用于无线连接到电信网络，所述方法包括以下步骤《直接公开》 | [0040]：“M2M设备域360中，具有M2M设备332，其使用M2M能力和网络域功能运行应用。M2M设备可直接连接至接入网310（例如，M2M设备332），或通过M2M局域网324与M2M网关320相连接（例如，M2M设备328）。” [0041]：“在网络域350中，具有M2M接入网310，其可使M2M设备域360与核心网308进行通信。” | 对比文件明确公开了M2M网关（相当于第一用户设备）和M2M设备（相当于第二用户设备）均可无线连接至接入网（电信网络）。M2M网关通过接入网连接，M2M设备可直接或通过局域网连接，但均具备无线连接能力，这与目标专利中两个设备均配置为无线连接到电信网络一致。因此直接公开。 |
| 技术特征B：由第一用户设备获得一组证书《直接公开》 | [0050]：“在529，可在M2M网关504与安全能力510之间执行启动请求。在530，可在M2M网关504与安全能力510之间执行M2M安全启动。在536，可在安全能力510与AAA/GMAE 512之间执行设备提供（例如，提供数据，例如M2M网络地址标识符（NAI）和根密钥，或其他设备或应用级的参数或数据）。在532，在M2M网关504与安全能力510之间进行M2M登记，其中包括认证和生成会话密钥。” | 对比文件描述M2M网关（第一用户设备）通过启动、安全启动、设备提供、登记等过程，从网络获得NAI（标识符）和根密钥、会话密钥等证书，这些证书用于后续接入网络。因此直接公开了第一用户设备获得一组证书。 |
| 技术特征C：该组证书包括标识符和多个信号传输密钥以用于通过电信网络的信号传输《直接公开》 | 同上[0050]：设备提供中包括“M2M网络地址标识符（NAI）和根密钥”，登记中包括“生成会话密钥”，且后续步骤提供加密密钥。 | 对比文件获得的证书明确包含NAI（标识符）和根密钥、会话密钥、加密密钥等多个密钥，这些密钥用于信号传输和用户数据传输。因此直接公开。 |
| 技术特征D：将该组证书的至少一部分从第一用户设备提供给第二用户设备《直接公开》 | [0050]步骤534：“可在M2M设备502与M2M网关504之间进行局域协议、登记、认证和提供。” [0038]：“对针对多个设备中的每一个的证书进行提供和迁移。” | 对比文件明确M2M网关通过局域协议向M2M设备提供证书，包括标识符和密钥，且安全功能包括证书的提供和迁移，即第一用户设备将证书提供给第二用户设备。因此直接公开。 |
| 技术特征E：以使得第二用户设备能够通过电信网络交换用户数据《直接公开》 | [0038]：“使用或不使用启动证书将设备登记至网络域或对设备认证。” [0046]：“该M2M网关320可通过独立于M2M网络域350的控制的方式，对与其相连接的M2M设备进行管理。” | 对比文件提供证书的目的正是使设备能够登记至网络域并交换数据，设备通过网关或直接与网络通信，从而进行用户数据交换。因此直接公开。 |
| 技术特征F：通过第一用户设备的控制动作来中断第二用户设备通过电信网络的用户数据交换《直接公开》 | [0073]：“M2M网关可通过其自身或与M2M网络域协同或在M2M网络域的监督下，将M2M局域网中的所有设备或其子集进行隔离。” | 对比文件明确M2M网关（第一用户设备）可以隔离设备，这种隔离动作直接中断了设备的数据交换，等同于控制动作中断用户数据交换。因此直接公开。 |
| 技术特征G：所述控制动作针对由第一用户设备所获得的并提供给第二用户设备的证书而被执行《隐含公开》 | [0038]：“对针对多个设备中的每一个的证书进行提供和迁移。” [0073]：隔离设备基于完整性失败等安全事件。 | 虽然对比文件未明确控制动作针对证书本身，但本领域技术人员可以合理推断，网关对设备的控制（如隔离）通常通过使证书无效或撤销来实现，因为证书是接入的关键。对比文件提及证书的管理（提供和迁移），隐含了证书可以被撤销或失效，从而作为控制动作的基础。因此隐含公开。 |
| 技术特征H：其中控制动作包括以下中的至少一个《隐含公开》 | 基于特征I和J的推理。 | 由于特征I和J被隐含公开，控制动作包括这些具体方式，因此特征H随之隐含公开。 |
| 技术特征I：指令电信网络使标识符无效，如果标识符已经被提供给第二用户设备的话《隐含公开》 | [0073]：“M2M网关可通过其自身或与M2M网络域协同或在M2M网络域的监督下，将M2M局域网中的所有设备或其子集进行隔离。” [0047]：“网关可对来自多个设备中每一个的与所执行的安全功能有关的信息进行聚合，并向M2M网络域350发送聚合信息。” | 对比文件提到网关与网络协同执行隔离，且可向网络发送信息。本领域技术人员可以合理推断，网关可以请求网络使标识符无效以阻止设备接入，这是实现隔离的常见手段。因此隐含公开。 |
| 技术特征J：指令电信网络使已经提供给第二用户设备的密钥中的一个或多个无效《隐含公开》 | 同上[0073]和[0047]。 | 类似地，使密钥无效也是控制设备接入的有效方式，对比文件中的协同隔离隐含了网络侧对密钥的失效操作。因此隐含公开。 |
| 技术特征K：其中将该组证书的仅一部分提供给第二用户设备；并且中控制动作通过以下中的至少一个执行《隐含公开》 | [0038]：“对针对多个设备中的每一个的证书进行提供和迁移。” [0050]步骤534提供证书，但未明确全部提供。 | 对比文件未明确区分部分或全部提供，但本领域技术人员可以理解，网关可以自行决定提供证书的子集（例如只提供会话密钥而保留根密钥），以保持控制。且对比文件的安全功能包括证书管理，隐含了可以只提供部分证书。因此隐含公开。 |
| 技术特征L：修改保留在第一用户设备中的一个或多个证书《隐含公开》 | [0038]：安全功能包括“对针对多个设备中的每一个的证书进行提供和迁移”，网关自身也可管理自己的证书。 | 对比文件未明确修改保留证书，但网关作为管理实体，必然可以修改自身存储的证书（如更新根密钥），这是本领域的常规操作，且对比文件提及证书管理，隐含了修改的功能。因此隐含公开。 |
| 技术特征M：使提供给第二用户设备的证书中的一个或多个无效《隐含公开》 | [0073]：隔离设备。 | 隔离设备可以通过使证书无效来实现，对比文件没有明确，但本领域技术人员可以合理推断，使证书无效是隔离的有效方式，且对比文件公开了证书的提供和迁移，隐含了相反的操作（使无效）。因此隐含公开。 |
| 技术特征X：包括以下步骤《直接公开》 | 基于特征Y和Z的公开。 | 由于特征Y和Z被对比文件直接公开，特征X作为引导步骤自然被公开。 |
| 技术特征Y：接收标识符从而使得第一用户设备能够通过电信网络交换用户数据《直接公开》 | [0050]：M2M网关504在启动和登记过程中接收M2M NAI（标识符）和密钥，从而能够接入网络。 | 对比文件明确M2M网关从网络接收标识符（NAI），该标识符使得网关能够通过接入网交换用户数据。因此直接公开。 |
| 技术特征Z：将该标识符提供给第二用户设备从而使得第二用户设备能够通过电信网络交换用户数据《直接公开》 | [0050]步骤534：M2M网关504与M2M设备502进行局域协议、登记、认证和提供，其中包括提供标识符（NAI）等证书。 | 对比文件明确M2M网关将标识符（NAI）提供给M2M设备，设备使用该标识符能够接入网络交换数据。因此直接公开。 |
### 代码输出
<<<A>>><<<B>>><<<C>>><<<D>>><<<E>>><<<F>>><<<X>>><<<Y>>><<<Z>>><<<g>>><<<h>>><<<i>>><<<j>>><<<k>>><<<l>>><<<m>>>