对比文件名称：2008-04-09_CN101160778A_发明公开_CN101160778A 提供根密钥
目标专利名称：在用户设备之间提供受控证书的方法和设备 CN105874766B
本次调用的模型名称：DeepSeek
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **特征A：《未公开》**<br>第一用户设备和第二用户设备被配置用于无线连接到电信网络，所述方法包括以下步骤 | 对比文件仅涉及一个用户设备（UE），未提及第二用户设备，亦未描述两个设备均配置无线连接的场景。具体实施方式部分仅描述UE 405与自举服务器功能415等网络实体交互。 | 目标专利明确要求第一和第二用户设备均具备无线连接能力且方法涉及两个设备。对比文件仅涉及单一UE，未公开任何关于第二用户设备的内容，本领域技术人员无法从对比文件得出该特征，故未直接或隐含公开。 |
| **特征B：《隐含公开》**<br>由第一用户设备获得一组证书 | 具体实施方式记载：“用户设备405和自举服务器功能415相互鉴权，如箭头435指示。...密钥材料在相互鉴权过程435期间确定。...用户设备405和自举服务器功能415独立地导出(在440和445)与网络应用功能430(1-n)有关的密钥材料(Ks_NAF1，...，Ks_NAFn)。” | 对比文件中的UE通过自举过程获得密钥材料（Ks及Ks_NAF），该材料可视为一组证书（包含密钥）。虽然目标专利的证书专用于网络接入，但特征B未限定用途，对比文件至少公开了“获得一组密钥材料”的步骤，且本领域技术人员可合理推断其相当于获得证书，故隐含公开。 |
| **特征C：《隐含公开》**<br>该组证书包括标识符和多个信号传输密钥以用于通过电信网络的信号传输 | 背景技术部分记载：“应用请求310典型地包含自举事务标识符(B-TID)”；具体实施方式记载：“用户设备405和自举服务器功能415独立地导出(在440和445)与网络应用功能430(1-n)有关的密钥材料(Ks_NAF1，...，Ks_NAFn)”，表明存在多个密钥。 | 对比文件公开了标识符B-TID以及多个密钥（Ks和Ks_NAF），这些密钥均用于通过电信网络的安全通信。虽然目标专利的密钥是网络接入层密钥，但对比文件中的密钥用于应用层，仍属于通过电信网络的信号传输，故本领域技术人员可合理推断该特征，隐含公开。 |
| **特征D：《未公开》**<br>将该组证书的至少一部分从第一用户设备提供给第二用户设备 | 对比文件全文未涉及将证书或密钥材料从第一用户设备提供给另一用户设备。所有密钥传递均在UE与网络实体（BSF、NAF）之间。 | 目标专利的核心在于证书在第一和第二设备间的转移。对比文件无任何设备间传递的教导，本领域技术人员无法由此得出，故未公开。 |
| **特征E：《未公开》**<br>以使得第二用户设备能够通过电信网络交换用户数据 | 对比文件未涉及第二用户设备，更未提及使第二设备能交换用户数据。 | 同特征D，对比文件无第二设备，故未公开。 |
| **特征F：《未公开》**<br>通过第一用户设备的控制动作来中断第二用户设备通过电信网络的用户数据交换 | 对比文件未涉及任何控制动作，尤其未涉及中断另一设备的数据交换。 | 目标专利强调第一设备对第二设备数据交换的控制。对比文件无此概念，故未公开。 |
| **特征G：《未公开》**<br>所述控制动作针对由第一用户设备所获得的并提供给第二用户设备的证书而被执行 | 对比文件未公开证书提供给第二设备，也无相应控制动作。 | 由于证书未提供给第二设备，控制动作无从谈起，故未公开。 |
| **特征H：《未公开》**<br>其中控制动作包括以下中的至少一个 | 对比文件未公开任何控制动作，故无对应内容。 | 未公开。 |
| **特征I：《未公开》**<br>指令电信网络使标识符无效，如果标识符已经被提供给第二用户设备的话 | 对比文件未涉及标识符无效化，更未涉及第二设备。 | 未公开。 |
| **特征J：《未公开》**<br>指令电信网络使已经提供给第二用户设备的密钥中的一个或多个无效 | 对比文件未涉及密钥无效化，更未涉及第二设备。 | 未公开。 |
| **特征K：《未公开》**<br>其中将该组证书的仅一部分提供给第二用户设备；并且控制动作通过以下中的至少一个执行 | 对比文件未提供证书给第二设备，也无控制动作。 | 未公开。 |
| **特征L：《未公开》**<br>修改保留在第一用户设备中的一个或多个证书 | 对比文件未涉及修改保留的证书。 | 未公开。 |
| **特征M：《未公开》**<br>使提供给第二用户设备的证书中的一个或多个无效 | 对比文件未涉及。 | 未公开。 |
| **特征N：《隐含公开》**<br>其中信号传输密钥以密钥分级结构来组织；并且其中在密钥分级结构中较低级的密钥从在密钥分级结构中较高级的密钥导出 | 具体实施方式记载：“可利用一个适当的密钥推导函数导出密钥材料(Ks_NAF1，...，Ks_NAFn)。例如，可以利用密钥推导函数KDF()导出与网络应用功能430(1)相关的密钥材料，例如Ks_NAF1＝KDF(Ks，NAF1，其它参数)”。 | 对比文件明确公开了从较高级密钥（Ks）导出较低级密钥（Ks_NAF）的推导关系，符合密钥分级结构特征。虽然目标专利的密钥分级针对LTE网络接入，但对比文件揭示了类似的层级概念，本领域技术人员可合理推断其公开了该特征，故隐含公开。 |
| **特征O：《未公开》**<br>第一用户设备将在密钥分级结构中较低级的一个或多个信号传输密钥提供给第二用户设备 | 对比文件未涉及向第二设备提供密钥。 | 未公开。 |
| **特征P：《未公开》**<br>而保留在密钥分级结构中较高级的一个或多个信号传输密钥 | 对比文件未涉及保留部分密钥。 | 未公开。 |
| **特征Q：《未公开》**<br>控制动作包括针对在密钥分级结构中较高级的信号传输密钥中的一个或多个生成新的密钥 | 对比文件未涉及控制动作。 | 未公开。 |
| **特征R：《未公开》**<br>其中由第一用户设备提供给第二用户设备的信号传输密钥仅包括用户平面加密密钥 | 对比文件未涉及。 | 未公开。 |
| **特征S：《未公开》**<br>所述方法还包括以下步骤 | 对比文件未涉及。 | 未公开。 |
| **特征T：《未公开》**<br>将用户数据包括细节提供给第二用户设备 | 对比文件未涉及。 | 未公开。 |
| **特征U：《未公开》**<br>依赖于保留在第一用户设备中的证书中的一个或多个来中断用于第二用户设备的用户数据交换 | 对比文件未涉及。 | 未公开。 |
| **特征V：《未公开》**<br>还包括以下步骤 | 对比文件未涉及。 | 未公开。 |
| **特征W：《未公开》**<br>保持第一用户设备和电信网络之间的信令以用于第二用户设备通过电信网络的用户数据交换；并且其中由第一用户设备的控制动作包括在第一用户设备处操纵信令 | 对比文件未涉及。 | 未公开。 |
| **特征X：《未公开》**<br>包括以下步骤 | 对比文件未涉及。 | 未公开。 |
| **特征Y：《隐含公开》**<br>接收标识符从而使得第一用户设备能够通过电信网络交换用户数据 | 背景技术部分记载：“BSF发送鉴权请求(由箭头215指示)到UE...UE执行(在220)鉴权和密钥协定进程...BSF接着可生成(在230)一个或多个密钥(Ks)，以及一个或多个密钥的生存期。包含该密钥，并且如果可用的话还包括密钥生存期的确认消息被发往UE，如箭头235指示。”以及“应用请求310典型地包含自举事务标识符(B-TID)”。 | 对比文件中的UE在自举过程中接收确认消息，该消息包含密钥和生存期，同时本领域技术人员知道自举响应中包含B-TID（标识符）。该标识符用于后续UE与NAF的通信，使UE能够通过电信网络交换用户数据。虽然目标专利的标识符用于网络接入，但对比文件公开了接收标识符用于数据交换的步骤，故隐含公开。 |
| **特征Z：《未公开》**<br>将该标识符提供给第二用户设备从而使得第二用户设备能够通过电信网络交换用户数据 | 对比文件未涉及将标识符提供给另一设备。 | 未公开。 |
<<<b>>> <<<c>>> <<<n>>> <<<y>>>