以下是对比文件（JP2013516149A）与目标专利（CN105874766B）的技术特征比对分析。根据目标专利说明书原文对技术特征进行理解，结合对比文件的内容进行直接公开和隐含公开判断。
| 技术特征描述及公开性判断 | 对比文件原文引用 | 公开性论述 |
| 技术特征A：其中第一用户设备和第二用户设备被配置用于无线连接到电信网络，所述方法包括以下步骤<br>《直接公开》 | 对比文件[0027]：”ケース１では、Ｍ２Ｍデバイスは、アクセスネットワークを介してＭ２Ｍシステムに直接に接続する。”<br>对比文件[0026]：”Ｍ２Ｍゲートウェイは、アクセスネットワークを介してＭ２Ｍシステムに接続する。” | 对比文件明确公开了M2M网关（相当于第一用户设备）和M2M设备（相当于第二用户设备）均能够无线连接到电信网络（接入网络）。M2M设备可以直接连接或通过网关连接，但均具备无线接入能力，与目标专利中两个设备配置用于无线连接的作用相同。 |
| 技术特征B：由第一用户设备获得一组证书<br>《直接公开》 | 对比文件[0033]：”５２２では、Ｍ２Ｍゲートウェイ５０４が、アクセスネットワーク５０６を介してネットワークを獲得する。５２４および５２８では、アクセス認証を、Ｍ２Ｍゲートウェイ５０４とアクセスネットワーク５０６との間ならびにアクセスネットワーク５０６と認証サーバ５０８との間で実行することができる。５２６では、リンクおよびネットワークセッションセットアップを、Ｍ２Ｍゲートウェイ５０４とアクセスネットワーク５０６との間で実行することができる。ブートストラップは、５２９および５３０でのフローを含む。５３０では、Ｍ２Ｍセキュリティブートストラップを、Ｍ２Ｍゲートウェイ５０４とセキュリティ能力５１０との間で実行することができる。５３６では、デバイスプロビジョニング（たとえば、Ｍ２Ｍネットワークアドレス識別子（ＮＡＩ）およびルート鍵）を、セキュリティ能力５１０とＡＡＡ／ＧＭＡＥ ５１２との間で実行することができる。５３２では、セッション鍵の認証および生成を含むＭ２Ｍ登録が、Ｍ２Ｍゲートウェイ５０４とセキュリティ能力５１０との間で行われる。” | 对比文件描述了M2M网关（第一用户设备）通过接入网络与认证服务器交互，执行认证、引导、注册等过程，从而获得证书（包括网络地址标识符NAI和根密钥等）。该过程与目标专利中第一用户设备从网络获得证书的作用相同，均为后续向第二用户设备提供证书奠定基础。 |
| 技术特征C：该组证书包括标识符和多个信号传输密钥以用于通过电信网络的信号传输<br>《隐含公开》 | 对比文件[0033]：”５３６では、デバイスプロビジョニング（たとえば、Ｍ２Ｍネットワークアドレス識別子（ＮＡＩ）およびルート鍵）を、セキュリティ能力５１０とＡＡＡ／ＧＭＡＥ ５１２との間で実行することができる。”<br>对比文件[0035]：”５３２では、セッション鍵の認証および生成を含むＭ２Ｍ登録が、Ｍ２Ｍゲートウェイ５０４とセキュリティ能力５１０との間で行われる。” | 对比文件明确公开了证书包括标识符（NAI）和根密钥（一个信号传输密钥）。虽然未直接列出多个信号传输密钥，但本领域技术人员公知，在蜂窝网络中（如LTE），根密钥（KASME）可导出多个用于不同层面的信号传输密钥（如NAS密钥、RRC密钥、用户平面密钥）。对比文件中的“セッション鍵の認証および生成”隐含了生成多个会话密钥的可能，且该功能在M2M网关中用于通过电信网络进行信号传输，与目标专利中证书的作用相同。因此，技术特征C被隐含公开。 |
| 技术特征D：将该组证书的至少一部分从第一用户设备提供给第二用户设备<br>《直接公开》 | 对比文件[0008]：”ゲートウェイによって実行されるセキュリティ機能は、…証明書をプロビジョニングし、かつ複数のデバイスのそれぞれに証明書を移行するステップ”<br>对比文件[0033]：”５３４では、エリアプロトコル、登録、認証、およびプロビジョニングを、Ｍ２Ｍデバイス５０２とＭ２Ｍゲートウェイ５０４との間で行うことができる。” | 对比文件明确记载了M2M网关（第一用户设备）向M2M设备（第二用户设备）提供（移行）证书的步骤。该提供是证书的至少一部分，用于使设备接入网络，与目标专利中第一用户设备将证书部分或全部提供给第二用户设备的作用完全相同。 |
| 技术特征E：以使得第二用户设备能够通过电信网络交换用户数据<br>《直接公开》 | 对比文件[0029]：”ケース３では、Ｍ２Ｍゲートウェイ３２０などのゲートウェイが、管理エンティティとして働くことができる。…ゲートウェイは、ネットワークドメインの制御と独立の形で、それに接続するＭ２Ｍデバイスを管理することができる。…ゲートウェイは、直接に参加するまたは特定のデバイスの知識を有するＭ２Ｍネットワークドメイン３５０を用いずに、またはＭ２Ｍネットワークドメイン３５０による最小限の参加を用いて、セキュリティ機能を実行することができる。”<br>对比文件[0037]：”ケース４では、Ｍ２Ｍゲートウェイ３２０などのゲートウェイは、ネットワーク、たとえばＭ２Ｍネットワークドメイン３５０の代わりにプロキシとして働くことができる。…ゲートウェイは、セキュリティ機能を実行することができる。ゲートウェイは、Ｍ２Ｍネットワークの代わりに、認証、許可、登録、デバイス管理、およびプロビジョニングなどの手順を実行することができ、アプリケーションを実行することもできる。” | 对比文件指出，M2M设备在从网关获得证书后，能够通过网关或直接接入网络进行通信，即交换用户数据。在Case3和Case4中，设备通过网关获得认证和证书后，即可实现与网络的连接和数据交换，这与目标专利中第二用户设备获得证书后能够交换用户数据的作用一致。 |
| 技术特征F：通过第一用户设备的控制动作来中断第二用户设备通过电信网络的用户数据交换<br>《隐含公开》 | 对比文件[0039]：”完全性検査に合格しない場合には、デバイスは、ネットワークアクセスを拒否される場合があり、または、アクセスが制限される（たとえば、時間、タイプ、またはスコープに関して）場合がある。”<br>对比文件[0008]：”ゲートウェイによって実行されるセキュリティ機能は、…故障発見および故障修復を含むことができるデバイス管理を提供するステップ” | 对比文件公开了网关（第一用户设备）在设备完整性检查失败时，可以导致设备被拒绝访问或限制访问，这实质上是通过控制动作中断了用户数据交换。虽然未明确描述“主动中断”，但网关作为管理实体，可以发起故障发现和修复，包括吊销证书或触发网络侧拒绝访问，这与目标专利中第一用户设备通过控制动作中断第二用户设备数据交换的作用相同。因此，技术特征F被隐含公开。 |
| 技术特征G：所述控制动作针对由第一用户设备所获得的并提供给第二用户设备的证书而被执行<br>《隐含公开》 | 对比文件[0008]：”ゲートウェイによって実行されるセキュリティ機能は、…証明書をプロビジョニングし、かつ複数のデバイスのそれぞれに証明書を移行するステップ”<br>对比文件[0039]：”完全性検査に合格しない場合には、デバイスは、ネットワークアクセスを拒否される場合があり、または、アクセスが制限される” | 对比文件中的安全功能包括证书的提供和迁移，而控制动作（如拒绝访问）必然涉及对已提供证书的处理。当设备完整性检查失败时，网关可以采取动作使证书无效或限制基于证书的访问，因此控制动作是针对网关所获得并提供给设备的证书执行的，与目标专利中控制动作针对证书的作用一致。技术特征G被隐含公开。 |
| 技术特征H：其中控制动作包括以下中的至少一个<br>《隐含公开》 | 对比文件[0039]：”完全性検査に合格しない場合には、デバイスは、ネットワークアクセスを拒否される場合があり、または、アクセスが制限される”<br>对比文件[0008]：”故障発見および故障修復を含むことができるデバイス管理を提供するステップ” | 对比文件公开了控制动作包括拒绝访问或限制访问，这隐含了通过使标识符或密钥无效来实现。虽然未明确列出“指令网络”的具体方式，但本领域技术人员可以合理推断控制动作包括使证书无效的选项，这与目标专利中控制动作包括使标识符和/或密钥无效的至少一个选项相对应。技术特征H被隐含公开。 |
| 技术特征I：指令电信网络使标识符无效，如果标识符已经被提供给第二用户设备的话<br>《隐含公开》 | 对比文件[0039]：”完全性検査に合格しない場合には、デバイスは、ネットワークアクセスを拒否される場合があり、または、アクセスが制限される”<br>对比文件[0037]：”ゲートウェイは、ネットワークの代わりにプロキシとして働くことができる。…ゲートウェイは、ネットワークドメインから単一のコマンドを受信し、これに応答して、複数のデバイスについてセキュリティ機能を実行することができる。” | 对比文件指出网关可以作为网络代理，接收网络命令并执行安全功能，同时网关也可以发起动作导致设备访问被拒绝。当标识符被提供给设备后，网关可以通过与网络的交互（如报告设备状态）使网络使该标识符无效，从而实现拒绝访问。虽然未明确描述“指令”，但网关与网络的信令交互可以隐含地实现指令网络使标识符无效的功能。技术特征I被隐含公开。 |
| 技术特征J：指令电信网络使已经提供给第二用户设备的密钥中的一个或多个无效<br>《隐含公开》 | 同上 | 与特征I类似，对比文件中的控制动作可以通过网络侧使密钥无效（如通过密钥刷新或吊销）。网关作为管理实体，可以触发网络侧更新密钥或使已提供的密钥失效，从而中断设备的数据交换。因此，技术特征J被隐含公开。 |
| 技术特征K：其中将该组证书的仅一部分提供给第二用户设备；并且中控制动作通过以下中的至少一个执行<br>《未公开》 | 对比文件未明确记载仅提供部分证书的情况。对比文件[0008]及[0033]均描述提供完整的证书（包括标识符和根密钥），未启示部分提供。 | 对比文件中的所有实施例均涉及将完整的证书信息（如NAI和根密钥）提供给设备，并未提及仅提供部分证书的方案。因此，技术特征K未在对比文件中直接或隐含公开。 |
| 技术特征L：修改保留在第一用户设备中的一个或多个证书<br>《未公开》 | 对比文件未公开修改保留证书的动作。 | 对比文件未涉及第一用户设备保留证书后进行修改的技术内容，故未公开。 |
| 技术特征M：使提供给第二用户设备的证书中的一个或多个无效<br>《未公开》 | 对比文件未明确公开使已提供证书无效的具体动作（虽然隐含了拒绝访问，但未明确针对证书无效化）。 | 对比文件虽提及拒绝访问，但未明确描述使证书无效这一具体控制动作，且技术特征K（部分提供）未公开，因此该特征也未公开。 |
| 技术特征N：其中信号传输密钥以密钥分级结构来组织；并且中在密钥分级结构中较低级的密钥从在密钥分级结构中较高级的密钥导出<br>《未公开》 | 对比文件未提及密钥分级结构。 | 对比文件涉及M2M网关的一般性安全功能，未涉及LTE等特定网络中的密钥分级结构（如KASME、KeNB等），因此未公开。 |
| 技术特征O：第一用户设备将在密钥分级结构中较低级的一个或多个信号传输密钥提供给第二用户设备<br>《未公开》 | 对比文件未公开密钥分级结构及较低级密钥的提供。 | 基于特征N未公开，此特征也未公开。 |
| 技术特征P：而保留在密钥分级结构中较高级的一个或多个信号传输密钥<br>《未公开》 | 同上 | 未公开。 |
| 技术特征Q：控制动作包括针对在密钥分级结构中较高级的信号传输密钥中的一个或多个生成新的密钥<br>《未公开》 | 同上 | 未公开。 |
| 技术特征R：其中由第一用户设备提供给第二用户设备的信号传输密钥仅包括用户平面加密密钥<br>《未公开》 | 对比文件未公开仅提供用户平面加密密钥。 | 对比文件提供的是根密钥或完整证书，未涉及仅提供用户平面密钥的特定方案，因此未公开。 |
| 技术特征S：所述方法还包括以下步骤<br>《未公开》 | 对比文件未公开对应步骤。 | 特征T和U未公开，故S未公开。 |
| 技术特征T：将用户数据包括细节提供给第二用户设备<br>《未公开》 | 对比文件未公开提供用户数据包括细节。 | 对比文件未描述第一用户设备向第二用户设备提供用户数据包括细节（如应用层信息）的步骤，因此未公开。 |
| 技术特征U：依赖于保留在第一用户设备中的证书中的一个或多个来中断用于第二用户设备的用户数据交换<br>《未公开》 | 对比文件未公开依赖保留证书中断。 | 对比文件未涉及保留证书用于中断控制，因此未公开。 |
| 技术特征V：还包括以下步骤<br>《未公开》 | 对比文件未公开对应步骤。 | 特征W未公开，故V未公开。 |
| 技术特征W：保持第一用户设备与电信网络之间的信令以用于第二用户设备通过电信网络的用户数据交换；并且中由第一用户设备的控制动作包括在第一用户设备处操纵信令<br>《未公开》 | 对比文件未明确公开信令保持和操纵。 | 对比文件虽提及网关可以处理信令，但未明确描述第一用户设备保持信令连接而第二用户设备仅处理用户数据，也未公开操纵信令作为控制动作，因此未公开。 |
| 技术特征X：包括以下步骤<br>《直接公开》 | 对比文件[0033]：”５３６では、デバイスプロビジョニング（たとえば、Ｍ２Ｍネットワークアドレス識別子（ＮＡＩ）およびルート鍵）を、セキュリティ能力５１０とＡＡＡ／ＧＭＡＥ ５１２との間で実行することができる。５３４では、エリアプロトコル、登録、認証、およびプロビジョニングを、Ｍ２Ｍデバイス５０２とＭ２Ｍゲートウェイ５０４との間で行うことができる。” | 对比文件公开了网关从网络获得标识符（NAI）并将其提供给设备的步骤，这直接对应于特征Y和Z，因此特征X（包括这些步骤）被直接公开。 |
| 技术特征Y：接收标识符从而使得第一用户设备能够通过电信网络交换用户数据<br>《直接公开》 | 对比文件[0033]：”５２２では、Ｍ２Ｍゲートウェイ５０４が、アクセスネットワーク５０６を介してネットワークを獲得する。５２４および５２８では、アクセス認証を、Ｍ２Ｍゲートウェイ５０４とアクセスネットワーク５０６との間ならびにアクセスネットワーク５０６と認証サーバ５０８との間で実行することができる。５３６では、デバイスプロビジョニング（たとえば、Ｍ２Ｍネットワークアドレス識別子（ＮＡＩ）およびルート鍵）を、セキュリティ能力５１０とＡＡＡ／ＧＭＡＥ ５１２との間で実行することができる。” | 对比文件描述了网关通过认证获得网络标识符（NAI），该标识符使得网关能够通过电信网络交换用户数据（网关在获得网络后即可建立会话）。该标识符随后被用于设备，但网关自身也依赖该标识符进行通信，与目标专利中第一用户设备接收标识符以交换用户数据的作用相同。 |
| 技术特征Z：将该标识符提供给第二用户设备从而使得第二用户设备能够通过电信网络交换用户数据<br>《直接公开》 | 对比文件[0033]：”５３４では、エリアプロトコル、登録、認証、およびプロビジョニングを、Ｍ２Ｍデバイス５０２とＭ２Ｍゲートウェイ５０４との間で行うことができる。”<br>对比文件[0036]：”６４４では、デバイス登録／認証状況報告を、Ｍ２Ｍゲートウェイ５０４とＭ２Ｍネットワークドメインのセキュリティ能力５１０との間で行うことができる。” | 对比文件明确网关在步骤534中向M2M设备提供证书，其中包括标识符（NAI），使设备能够在网络中注册并交换用户数据。该动作与目标专利中第一用户设备将标识符提供给第二用户设备使其能够交换用户数据完全一致。 |
根据上述分析，对比文件直接公开了技术特征A、B、D、E、X、Y、Z；隐含公开了技术特征C、F、G、H、I、J；未公开其他技术特征。
<<<A>>><<<B>>><<<D>>><<<E>>><<<X>>><<<Y>>><<<Z>>><<<c>>><<<f>>><<<g>>><<<h>>><<<i>>><<<j>>>