对比文件名称：2013-07-24_EP2617217A_发明公开_EP2617217A1 AUTHENTICATION IN A WIRELESS TELECOMMUNICATIONS NETWORK
目标专利名称：2051在用户设备之间提供受控证书的方法和设备CN105874766B
本次调用的模型名称：GPT-4
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用（翻译） | 公开性论述 | ||||||
| **特征A**：第一用户设备和第二用户设备被配置用于无线连接到电信网络，所述方法包括以下步骤 | **原文**：“a hub device having an authentication storage means, which is operable to provide authentication information during an authentication process; at least one machine device being operable to connect to the wireless access network and having a communication interface with the hub device”<br>**翻译**：一种枢纽设备，具有认证存储装置，用于在认证过程中提供认证信息；至少一个机器设备，可操作以连接到无线接入网络，并具有与枢纽设备的通信接口。 | **直接公开**。对比文件明确公开了枢纽设备（相当于第一用户设备）和机器设备（相当于第二用户设备）均具有无线接入能力，与特征A的描述一致。 | ||||||
| **特征B**：由第一用户设备获得一组证书 | **原文**：“The invention facilitates authentication of multiple devices using the same (U)SIM.” 以及“When each device needs to authenticate ... it forwards a challenge to the (U)SIM and receives back a RES and key material (Kc or CK\ | \ | IK).”<br>**翻译**：本发明便于使用同一(U)SIM认证多个设备。当每个设备需要认证时，它向(U)SIM转发质询并接收回RES和密钥材料。 | **隐含公开**。对比文件虽未明确描述“获得一组证书”的步骤，但枢纽设备通过其SIM存储或导出认证所需的信息（包括密钥等），本领域技术人员可知枢纽设备必然预先获得或能够生成一组证书以支持自身及机器设备的连接，因此隐含公开。 | ||||
| **特征C**：该组证书包括标识符和多个信号传输密钥以用于通过电信网络的信号传输 | **原文**：“each machine device includes a corresponding temporary identifier (such as the TMSI for UTRAN or GUTI for LTE) and a distinct key association (e.g. in LTE, K_ASME)”<br>**翻译**：每个机器设备包括一个对应的临时标识符（如UTRAN的TMSI或LTE的GUTI）和一个不同的密钥关联（如LTE中的K_ASME）。 | **直接公开**。对比文件明确指出机器设备使用的临时标识符和密钥关联（K_ASME）用于信号传输，与特征C中证书的组成完全相同。 | ||||||
| **特征D**：将该组证书的至少一部分从第一用户设备提供给第二用户设备 | **原文**：“it forwards a challenge to the (U)SIM and receives back a RES and key material (Kc or CK\ | \ | IK)”<br>**翻译**：它向(U)SIM转发质询并接收回RES和密钥材料。 | **直接公开**。机器设备从枢纽设备获取RES和密钥材料，这些属于证书的至少一部分（密钥材料），故特征D被直接公开。 | ||||
| **特征E**：以使得第二用户设备能够通过电信网络交换用户数据 | **原文**：“Multiple devices can thus be connected substantially simultaneously, each with a distinct TMSI ... and key association ... but all related to the underlying IMSI, and billed against the same subscription.”<br>**翻译**：多个设备因而可以基本同时连接，每个具有不同的TMSI和密钥关联，但都基于底层IMSI，并针对同一预订计费。 | **直接公开**。对比文件表明机器设备连接后能够进行数据交换（如计费意味着数据传输），因此特征E被直接公开。 | ||||||
| **特征F**：通过第一用户设备的控制动作来中断第二用户设备通过电信网络的用户数据交换 | **无相关公开内容** | **未公开**。对比文件仅涉及认证和并行接入，未描述枢纽设备对机器设备的数据交换进行中断的任何控制动作。 | ||||||
| **特征G**：所述控制动作针对由第一用户设备所获得的并提供给第二用户设备的证书而被执行 | **无相关公开内容** | **未公开**。对比文件未提及任何控制动作，故无针对证书的控制动作。 | ||||||
| **特征H**：其中控制动作包括以下中的至少一个 | **无相关公开内容** | **未公开**。对比文件未公开控制动作的具体形式。 | ||||||
| **特征I**：指令电信网络使标识符无效，如果标识符已经被提供给第二用户设备的话 | **无相关公开内容** | **未公开**。 | ||||||
| **特征J**：指令电信网络使已经提供给第二用户设备的密钥中的一个或多个无效 | **无相关公开内容** | **未公开**。 | ||||||
| **特征K**：其中将该组证书的仅一部分提供给第二用户设备；并且中控制动作通过以下中的至少一个执行 | **部分公开**：仅一部分提供；**无相关公开内容**：控制动作 | **未公开**。对比文件可能隐含公开了仅提供一部分证书（如仅提供密钥材料），但未公开控制动作，故特征K整体未公开。 | ||||||
| **特征L**：修改保留在第一用户设备中的一个或多个证书 | **无相关公开内容** | **未公开**。 | ||||||
| **特征M**：使提供给第二用户设备的证书中的一个或多个无效 | **无相关公开内容** | **未公开**。 | ||||||
| **特征N**：其中信号传输密钥以密钥分级结构来组织；并且中在密钥分级结构中较低级的密钥从在密钥分级结构中较高级的密钥导出 | **原文**：“key association (e.g. in LTE, K_ASME)”<br>**翻译**：密钥关联（如LTE中的K_ASME）。 | **隐含公开**。对比文件提及LTE网络和K_ASME，本领域技术人员熟知LTE中密钥以分级结构组织（K_ASME为根密钥，导出其他密钥），因此可合理推断特征N的内容。 | ||||||
| **特征O**：第一用户设备将在密钥分级结构中较低级的一个或多个信号传输密钥提供给第二用户设备 | **原文**：“receives back a RES and key material (Kc or CK\ | \ | IK)”<br>**翻译**：接收回RES和密钥材料（Kc 或 CK\ | \ | IK）。 | **隐含公开**。在LTE/UMTS中，CK\ | \ | IK是较低级密钥（用于导出K_ASME），枢纽设备将其提供给机器设备，符合特征O的描述。 |
| **特征P**：而保留在密钥分级结构中较高级的一个或多个信号传输密钥 | **无相关公开内容** | **未公开**。对比文件未明确枢纽设备保留较高级密钥。 | ||||||
| **特征Q**：控制动作包括针对在密钥分级结构中较高级的信号传输密钥中的一个或多个生成新的密钥 | **无相关公开内容** | **未公开**。 | ||||||
| **特征R**：其中由第一用户设备提供给第二用户设备的信号传输密钥仅包括用户平面加密密钥 | **无相关公开内容** | **未公开**。对比文件提供的密钥材料包括加密和完整性密钥，不限于用户平面加密密钥。 | ||||||
| **特征S**：所述方法还包括以下步骤 | **无相关公开内容** | **未公开**。 | ||||||
| **特征T**：将用户数据包括细节提供给第二用户设备 | **无相关公开内容** | **未公开**。 | ||||||
| **特征U**：依赖于保留在第一用户设备中的证书中的一个或多个来中断用于第二用户设备的用户数据交换 | **无相关公开内容** | **未公开**。 | ||||||
| **特征V**：还包括以下步骤 | **无相关公开内容** | **未公开**。 | ||||||
| **特征W**：保持第一用户设备 and 电信网络之间的信令以用于第二用户设备通过电信网络的用户数据交换；并且中由第一用户设备的控制动作包括在第一用户设备处操纵信令 | **无相关公开内容** | **未公开**。 | ||||||
| **特征X**：包括以下步骤 | **无相关公开内容** | **未公开**。 | ||||||
| **特征Y**：接收标识符从而使得第一用户设备能够通过电信网络交换用户数据 | **原文**：枢纽设备通过SIM和网络交互，本领域技术人员可知其必然从网络接收标识符（如TMSI）以进行数据交换。<br>**翻译**：无直接原文，但可合理推断。 | **隐含公开**。对比文件描述枢纽设备使用SIM连接到网络，要实现数据交换必须接收标识符（如临时标识符），故隐含公开特征Y。 | ||||||
| **特征Z**：将该标识符提供给第二用户设备从而使得第二用户设备能够通过电信网络交换用户数据 | **无相关公开内容** | **未公开**。对比文件未描述枢纽设备将其标识符直接提供给机器设备；机器设备拥有自己的临时标识符，但并非由枢纽设备提供。 |
<<<A>>><<<C>>><<<D>>><<<E>>><<<n>>><<<o>>><<<y>>>