对比文件名称：US2008267407A1_Description_20260320_0249
目标专利名称：353用于使用可见光通信控制对区域的出入的方法和设备CN105009485B
本次调用的模型名称：深度思考与比对模型
## 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 (段落标号/位置) | 公开性论述 |
| **技术特征A**: 存储与经授权以控制出入装置的移动无线通信装置对应的多个唯一识别符《直接公开》 | [0059] “In some applications, the authenticator 120 may maintain top-level master keys uniquely associated with access terminals that are served by the network 100. For example, a first top-level master key MKo is known to the authenticator 120 and the access terminal 118, and is uniquely associated with the access terminal 118.” <br> [0066] “The authenticator 120 may then generate master session keys (MSKs) (e.g. Key for Evolved Node-B (K_eNB)) for the access points 110, 112, and 114 based (at least partially) on the master transient key (MTK), an access point identifier, and an access terminal identifier.” <br> [0107] “The access terminal may establish a master session key with each access point as it is added to the active set 1206.” | 对比文件公开了认证器（authenticator）存储与接入终端（access terminal，即移动无线通信装置）唯一关联的顶级主密钥（MKo），并基于此生成用于特定接入点（access point）的主会话密钥（MSK）。这表明认证器存储了经授权接入终端的唯一识别信息（即MKo，它唯一关联于接入终端）。虽然对比文件中的“授权”侧重于允许接入网络并进行安全通信，而目标专利中的“授权”侧重于控制对物理区域的出入，但两者在“存储与经授权移动装置对应的唯一识别符”这一技术手段上完全相同。本领域技术人员能毫无疑义地得出对比文件公开了该特征。 |
| **技术特征B**: 所述出入装置用于控制对区域的出入《隐含公开》 | [0005] “These wireless communication networks may be communicatively coupled to other public or private networks to enable the transfer of information to and from the mobile access terminal. Such communication networks typically include a plurality of access points (e.g., base stations) which provide wireless communication links to access terminals...” <br> [0058] “Each access terminal may be in communication with two or more sectors of one or more cells. This may allow handoffs communication sessions between different sectors or cells as an access terminal 118 moves or travels, for proper capacity management, and/or for other reasons.” | 对比文件中的“接入点（access point）”用于为移动接入终端提供无线通信链路，控制其对网络通信资源的“接入（access）”。目标专利中的“出入装置”用于控制对物理地理区域的“出入（access）”。虽然控制的“资源”不同（一个是通信网络，一个是物理区域），但两者在“控制对某种资源的访问（access）”这一核心功能上相同。从广义上讲，“控制对区域的出入”可以隐含“控制对网络区域的接入”。本领域技术人员通过合理推断，可以认为对比文件中控制网络接入的接入点，其作用与目标专利中控制物理区域出入的装置是等同的，均是为了实现访问控制。 |
| **技术特征C**: 通过使用时变值来散列对应于所述出入装置的识别符来产生对应于所述出入装置的识别信息《隐含公开》 | [0055] “The MSK may be calculated (e.g., based on the master key MK, or MK for EAP applications) to secure communications between the access terminal and the access point. For example, the MSK may be calculated as follows: MSKn=PRF (MKn, Data), where PRF is a pseudo-random function (e.g. KDF (key derive function) or Hash (function)) such as HMAC-SHA-256 or AES-128-CMAC or another key derivation function and Data may be an access point identifier and an access terminal identifier.” <br> [0057] “In the prior art approach, the same top-level master key (MKo) for an access terminal may be shared among all access points to secure communication sessions with the access terminal. If the top-level master key MKo is compromised at any one of the access points, it would compromise all communication sessions between the access terminal and all other access points.” <br> [0060] “To enable fast handoffs, the authenticator 120 is configured to negotiate a master transient key (MTK) with the access terminal 118... The authenticator 120 may then generate master session keys (MSKs)... based (at least partially) on the master transient key (MTK), an access point identifier, and an access terminal identifier.” | 对比文件公开了认证器使用伪随机函数（PRF，一种散列函数）基于主瞬态密钥（MTK）、接入点标识符和接入终端标识符来生成主会话密钥（MSK）。其中，主瞬态密钥（MTK）是认证器与接入终端基于顶级主密钥（MKo）协商产生的，可以被视为一种“时变值”（因为它是基于一次性协商或可更新的）。接入点标识符对应于目标专利的“出入装置识别符”。生成的MSK对应于目标专利的“识别信息”。因此，对比文件公开了“通过使用时变值（MTK）来散列（PRF）对应于出入装置（接入点）的识别符（接入点ID）来产生对应于出入装置的识别信息（MSK）”这一技术方案。虽然具体应用场景不同，但技术手段实质相同。 |
| **技术特征D**: 通过电力线网络将对应于所述出入装置的识别信息提供至发光装置《未公开》 | 无相应内容。 | 对比文件全文涉及的是无线通信网络中的密钥分发（例如，认证器将MSK发送给接入点），其通信媒介是常规的网络链路（有线或无线），并未提及通过“电力线网络”进行通信，更没有提及将任何信息提供给“发光装置”（如LED灯具）。该特征在对比文件中既无文字记载，也无法从已公开的内容中合理推断得出。因此，对比文件未公开该技术特征。 |
| **技术特征E**: 从移动无线通信装置接收第一散列值《隐含公开》 | [0022] “The processor may be configured to (a) receive a first request from an access terminal to establish a secure communication session via the access point;” <br> [0067] “The authenticator 120 generates such an MSK based upon receiving a new key request message from an access point.” <br> [0111] “The first access point receives a request from an access terminal to establish a secure communication session; the request does not include an access point identifier 1102.” | 对比文件公开了接入点（或认证器通过接入点）从接入终端（移动无线通信装置）接收建立安全通信会话的请求。虽然该请求在对比文件的一些实施例中可能不包含“散列值”，而是触发后续密钥生成流程，但该请求是移动装置发起认证/出入控制流程的起点。在目标专利中，“接收第一散列值”是移动装置发起出入请求的步骤。两者都是接收来自移动装置的、用于启动后续验证流程的请求信息。本领域技术人员可以合理推断，在需要验证身份的场景下，移动装置发送的请求中可以包含一个认证值（如散列值）。因此，该特征被隐含公开。 |
| **技术特征F**: 所述第一散列值已由对应于所述出入装置的识别信息及对应于寻求触发所述出入装置的解锁的所述移动无线通信装置的唯一识别符产生《隐含公开》 | [0055] “MSKn=PRF (MKn, Data), where PRF is a pseudo-random function... and Data may be an access point identifier and an access terminal identifier.” <br> [0066] “...based (at least partially) on the master transient key (MTK), an access point identifier, and an access terminal identifier.” | 对比文件公开了主会话密钥（MSK）是基于接入点标识符（对应于出入装置识别信息）和接入终端标识符（对应于移动装置唯一识别符），通过伪随机函数（PRF，一种散列函数）产生的。虽然对比文件中这个MSK是由认证器或接入终端本地生成，而非直接作为“第一散列值”从移动装置发送给授权装置，但对比文件公开了“由对应于出入装置的识别信息及移动装置的唯一识别符产生一个散列值（MSK）”这一核心计算过程和要素。目标专利中移动装置进行的计算与此实质相同。本领域技术人员可以合理推断，移动装置可以自行进行此类计算并将结果（第一散列值）发送出去。因此，该特征被隐含公开。 |
| **技术特征G**: 从所述移动无线通信装置接收对应于所述移动无线通信装置的所述唯一识别符《直接公开》 | [0022] “The processor may be configured to ... (b) send a key request message to an authenticator, wherein the key request message includes a locally obtained first access point identifier and a received access terminal identifier;” <br> [0111] “The first access point receives a request from an access terminal to establish a secure communication session...” | 对比文件明确公开了接入点在从接入终端（移动无线通信装置）接收到的请求中，包含了接入终端标识符（access terminal identifier），即移动装置的唯一识别符。例如，在[0022]中，接入点将接收到的接入终端标识符包含在发送给认证器的密钥请求消息中。这直接对应于目标专利中从移动装置接收其唯一识别符的步骤。 |
| **技术特征H**: 通过使用对应于所述出入装置的所述识别信息来散列对应于所述移动无线通信装置的所述唯一识别符来产生第二散列值《隐含公开》 | [0055] “MSKn=PRF (MKn, Data), where PRF is a pseudo-random function... and Data may be an access point identifier and an access terminal identifier.” <br> [0080] “A second master session key is generated based at least on the master transient key, the second access point identifier, the access terminal identifier and optionally the second associated value 811.” | 对比文件公开了认证器生成主会话密钥（MSK）的过程，该过程使用伪随机函数（PRF，一种散列运算），其输入数据（Data）至少包括接入点标识符（对应于出入装置的识别信息）和接入终端标识符（对应于移动无线通信装置的唯一识别符）。虽然对比文件中的计算还可能包含主瞬态密钥（MTK）等其他要素，但其核心包含了“使用对应于出入装置的识别信息来散列（结合）对应于移动无线通信装置的唯一识别符”这一操作。目标专利中授权装置产生第二散列值（H2）的操作（例如，H2 = M ID XOR H1AD1，或使用散列函数）在技术手段上与此类似，都是将两者结合进行计算以生成一个验证值。因此，该特征被隐含公开。 |
| **技术特征I**: 至少部分地基于确定所述第二散列值是否匹配所述第一散列值来确定所述第一散列值是否是从经授权以控制所述出入装置的所述移动无线通信装置的一者产生的《隐含公开》 | [0023] “The access terminal independently generates the same new security key with which it can securely communicate with the new access points.” <br> [0066] “The access terminal 118 may similarly generate a new MSK every time it hands off a session to a new access point.” <br> [0234] “A communications session can then be securely established between the access point A 110 and the access terminal 118 using the first master session key MSK1 234.” | 对比文件的核心机制在于，认证器生成一个主会话密钥（MSK）并发送给接入点，同时接入终端独立生成相同的MSK。通信会话的建立依赖于双方拥有相同的密钥。如果接入终端生成的密钥与接入点从认证器处收到的密钥匹配，则安全会话得以建立，这隐含了该接入终端是经授权的（因为它能生成正确的密钥）。目标专利中，授权装置产生第二散列值（H2列表），并与从移动装置接收的第一散列值（H2）进行匹配，以确定移动装置是否经授权。两者在“通过比较本地生成的验证值与接收到的验证值是否匹配来进行授权判断”这一逻辑上高度一致。本领域技术人员可以毫无困难地从对比文件的密钥匹配机制推断出这种授权确定方法。 |
| **技术特征J**: 在确定所述第一散列值是从经授权以控制所述出入装置的所述移动无线通信装置的一者产生的之后，发送用于解锁所述出入装置的出入命令《未公开》 | 无相应内容。 | 对比文件公开的是在密钥匹配成功后，建立安全的无线通信会话（例如，[0234]）。整个过程发生在通信网络层面，目的是建立数据链路。对比文件完全没有提及任何与物理“出入装置”（如门）相关的“解锁”操作，也没有发送任何用于控制物理门锁的“出入命令”。该特征涉及将认证结果应用于物理访问控制这一特定应用场景，在对比文件中未被公开也无法推断。 |
| **技术特征K**: 在确定所述第一散列值并非由与经授权以控制所述出入装置的移动无线通信装置对应的所述多个唯一识别符中的一者及对应于所述出入装置的所述识别信息产生之后，拒绝对所述区域的出入《隐含公开》 | [0023] “The access terminal independently generates the same new security key with which it can securely communicate with the new access points.” | 对比文件描述了安全通信会话的建立依赖于接入终端和接入点拥有由认证器分发的、匹配的主会话密钥。如果接入终端无法生成正确的密钥（即其第一散列值并非由授权信息产生），则安全通信会话将无法建立。这实质上意味着对该接入终端“拒绝对通信网络区域（即无线通信服务）的接入（access）”。虽然对比文件拒绝的是网络接入，而目标专利拒绝的是物理区域出入，但“基于验证失败而拒绝访问”这一核心逻辑和处理结果是相同的。本领域技术人员可以合理推断出验证失败后的拒绝访问步骤。 |
| **技术特征L**: 在确定所述第一散列值并非由与经授权以控制所述出入装置的移动无线通信装置对应的所述多个唯一识别符中的一者及对应于所述出入装置的所述识别信息产生之后，产生指示未授权的出入尝试的警报《未公开》 | 无相应内容。 | 对比文件描述了密钥匹配和会话建立的过程，但并未提及在验证失败或安全会话建立失败时，会产生一个“指示未授权的出入尝试的警报”。虽然在实际系统中可能有日志记录或错误报告，但将其具体化为一个“警报”步骤，尤其是与“出入尝试”相关联的警报，在对比文件中没有文字记载，也无法从已有内容中必然且直接地推断出来。因此，该特征未被公开。 |
<<<A>>><<<G>>>
<<<b>>><<<c>>><<<e>>><<<f>>><<<h>>><<<i>>><<<k>>>