一种预订凭证审发系统，用于向缺乏用于网络访问的预订凭证的远程通信装置提供预订凭证；所述预订凭证审发系统包括预订服务器；所述预订服务器配置成：从操作在请求用户控制下并具有与所述远程通信装置的第一通信链路和与所述预订服务器的第二通信链路的中间数据装置接收凭证请求；促使外部身份验证系统与所述中间数据装置通信以验证要与所述预订凭证相关联的装置拥有者身份；响应于装置拥有者身份验证，通过所述中间数据装置与所述远程通信装置建立通信，并向所述远程通信装置请求装置证书；促使外部认证系统验证所述装置证书的有效性；响应于所述装置证书的有效性，向所述远程通信装置发送第一事务标识符和运营商证书并相应地从所述远程通信装置接收签名的返回值；鉴定和解密所述签名的返回值以恢复第二事务标识符；并相应地从第一和第二事务标识符生成凭证审发会话密钥；基于所述会话密钥进行与所述远程通信装置的加密凭证审发会话；包含传送所述预订凭证

您好！作为一名经验丰富的专利代理师，我仔细研读了目标专利【2013-11-13_CN101978675B】的说明书及其权利要求1，并对您提供的两份对比文件【CN101111016A】（以下简称D1）和【WO02058361A2】（以下简称D2）进行了深入的原文比对分析。

以下是详细的分析报告：

### 第一部分：权利要求1技术特征拆解

为了进行精确的比对，首先将目标专利权利要求1拆解为以下独立的技术特征：

* **特征A（主题/前序）：** 一种预订凭证审发系统，用于向缺乏用于网络访问的预订凭证的远程通信装置提供预订凭证。

* **特征B：** 所述预订凭证审发系统包括预订服务器。

* **特征C：** 所述预订服务器配置成：从操作在请求用户控制下并具有与所述远程通信装置的第一通信链路和与所述预订服务器的第二通信链路的中间数据装置接收凭证请求。

* **特征D：** 促使外部身份验证系统与所述中间数据装置通信以验证要与所述预订凭证相关联的装置拥有者身份。

* **特征E：** 响应于装置拥有者身份验证，通过所述中间数据装置与所述远程通信装置建立通信，并向所述远程通信装置请求装置证书。

* **特征F：** 促使外部认证系统验证所述装置证书的有效性。

* **特征G：** 响应于所述装置证书的有效性，向所述远程通信装置发送第一事务标识符和运营商证书并相应地从所述远程通信装置接收签名的返回值。

* **特征H：** 鉴定和解密所述签名的返回值以恢复第二事务标识符。

* **特征I：** 并相应地从第一和第二事务标识符生成凭证审发会话密钥。

* **特征J：** 基于所述会话密钥进行与所述远程通信装置的加密凭证审发会话。

* **特征K：** 包含传送所述预订凭证。

---

### 第二部分：对比文件特征比对及分析

#### 1. 对比文件 D1 (CN101111016A) 分析

**D1公开号：** CN101111016A

**D1名称：** 在移动通信网络中提供固定通信业务的设备、系统和方法

**分析结论：**

D1主要涉及一种“固定用户线仿真网关（FLG）”，其目的是让固定电话用户能够通过仿真移动终端的方式接入移动通信网络（2G/3G）。

D1**完全没有公开**目标专利权利要求1中关于通过“中间数据装置”安全发布预订凭证的核心架构，也没有公开特征D至J所描述的基于证书、事务标识符和会话密钥的具体安全认证和密钥生成流程。D1中的FLG是自动根据配置向HLR注册，而非响应用户请求进行动态的安全凭证发放会话。

因此，**D1没有公开权利要求1的大部分实质性技术特征（C-J）**，不适合作为最接近的对比文件。

#### 2. 对比文件 D2 (WO02058361A2) 分析

**D2公开号：** WO02058361A2

**D2名称：** SYSTEM AND METHOD FOR USING A TEMPORARY ELECTRONIC SERIAL NUMBER FOR OVER-THE-AIR ACTIVATION OF A MOBILE DEVICE（使用临时电子序列号用于移动装置空中激活的系统和方法）

**分析结论：**

D2涉及移动装置的“空中激活（OAA）”。它公开了使用存储在SIM卡上的临时身份信息（临时激活标识符TAI和SIM电子序列号S-ESN）与网络（HLR、MSC、OTAP/SOTAP）进行初始通信，以实现移动装置的注册和激活，并最终下载实际的凭证。这与目标专利“向缺乏用于网络访问的预订凭证的远程通信装置提供预订凭证”的总目标具有一定的相关性。

然而，经过详细的原文比对，**D2并未实质公开权利要求1的核心技术特征**：

* **没有公开“中间数据装置”（特征C、D、E）：** D2描述的是移动装置10（本身具有空中接口能力）直接与基站112及后续网络侧实体（MSC, HLR, OTAP）进行通信。目标专利强制要求通过一个处于用户控制下的、具有双重链路的“中间数据装置”（如PC）来作为审发流程的中介，这一架构在D2中完全缺失。

* **没有公开基于用户身份验证的外部系统（特征D）：** D2未提及验证“装置拥有者身份”（如银行ID验证），仅涉及装置本身的标识验证。

* **没有公开权利要求1的具体安全协议流程（特征G、H、I、J）：** D2虽然提到了激活过程（OAA），但并未公开目标专利所限定的：发送第一事务标识符和运营商证书 -> 接收签名返回值 -> 解密恢复第二事务标识符 -> 共同生成会话密钥 -> 进行加密会话的具体交互和密钥生成机制。D2仅仅提到了在激活后设置使用实际ESN进行未来注册，这与目标专利复杂的双向事务标识符及密钥导出流程完全不同。

#### 3. 特征比对表格

下表总结了对比文件对权利要求1技术特征的公开情况：

---

### 第三部分：创造性分析——最接近的对比文件选择

在创造性分析过程中，选择“最接近的对比文件”通常基于以下原则：该对比文件与要求保护的发明属于相同或相近的技术领域，具有相同或相似的技术问题、技术效果，并且公开了最多的技术特征。

**1. 整体解决的技术问题与技术效果分析**

* **目标专利：** 解决的是如何“安全”地向远程通信装置发布预订凭证的技术问题。具体而言，它旨在解决新制造的装置无需预载临时凭证即可方便购买和激活的问题（参见目标专利【说明书】[0006]），其技术效果是通过结合用户身份、装置硬件证书、以及基于动态事务标识符生成的临时会话密钥，建立一个极高安全性的凭证发布通道（特征D-J）。

* **对比文件 D1：** 解决的是如何让“固定电话”用户使用移动网络服务的问题（FMC业务）。它通过一个处于网络侧或接入侧的仿真网关（FLG）来模拟SIM卡信息。D1并不关注“凭证发布”本身的安全过程，而是关注协议转换和网络接入。D1的技术效果是降低运营成本，共享网络资源。

* **对比文件 D2：** 解决的是移动装置的“空中激活（OAA）”技术问题，特别是在不具备 SIM 空中激活能力的 PCS 网络中如何识别并激活 SIM 装置。它通过在 SIM 卡上预编程临时标识（TAI/S-ESN）来引导网络侧的 SOTAP 进行激活。D2的技术效果是实现了 SIM 装置在非原生网络中的 OAA 流程。

**2. 最接近的对比文件选择结论**

从整体解决的技术问题和技术效果角度来看，**对比文件 D2 适合做最接近的对比文件**。

* **理由：** 目标专利和对比文件 D2 均属于移动通信装置激活/凭证发布的同一技术领域。它们所追求的技术效果都包含实现装置在缺乏永久凭证时的初始网络配置。D2公开了在激活过程中需要进行鉴权，并最终传送凭证（OAA编程）的特征（特征F、J、K），这在逻辑上比D1（仅涉及FLG仿真接入）更接近目标专利安全审发会话的主题。

虽然D2也未公开目标专利最核心的“中间数据装置”架构和具体的事务标识符密钥生成流程，但相对于完全不相关的D1（固定网络仿真），D2是创造性分析的更好起点。

---

### 第四部分：无效请求方薄弱环节分析

作为一名经验丰富的专利代理师，基于上述分析，如果我要代表无效请求方提出无效请求，我认为目前**最薄弱的技术特征（即最难攻克的特征）**在于以下特征的组合：

**特征组合：特征 C + 特征 D + 特征 E**

**理由如下：**

1. **架构的新颖性：** 目标专利强制限定了一个特定的三方安全架构——**“通过操作在请求用户控制下……的中间数据装置”**（特征C）来建立预订服务器与待激活装置之间的通信。这一架构在对比文件D1（FLG网关）和D2（直接OTA通信）中均完全没有体现。网络激活领域通常追求尽量减少中介环节，而目标专利反其道而行之，利用用户已有的、可信的中间装置（如PC或已激活手机）来解决新装置无凭证无法安全上网的困境。这是一个具有实质性区分度的系统架构级特征。

2. **安全机制的结合：** 特征组合中进一步限定了促使外部系统验证**“装置拥有者身份”**（特征D），而不仅仅是装置本身的ID鉴权（D2所做的）。这种将人的身份（如通过银行ID、信用卡等，参见目标专利【说明书】[0024]）与装置硬件证书动态结合，并通过中间装置建立通信请求（特征E）的设计，构成了一个完整的、针对购买后激活场景的高度安全的防御体系。

在现有的对比文件D1和D2中，没有任何暗示可以将传统的OTA激活（D2）改为必须通过用户控制的中间装置中转，并且增加外部人身拥有者验证（特征D）的步骤。这是一个典型的系统架构和安全策略的有机结合，非简单的技术置换。

**因此，如果无效请求方无法找到一份公开了利用“用户控制下的中间中转装置”结合“拥有者身份验证”进行通信凭证发布的对比文件（或其组合），那么权利要求1的创造性将非常稳固。** 这构成了请求方目前最大的挑战和薄弱点。

如权利要求1所述的预订凭证审发系统，其中所述预订服务器包括配置用于与所述中间数据装置、所述外部身份验证系统和所述外部认证系统中的一个或多个进行基于因特网的通信的基于因特网的服务器

如权利要求1所述的预订凭证审发系统，其中所述预订服务器包括配置成向所述中间数据装置提供基于web浏览器的接口的因特网web服务器

如权利要求1所述的预订凭证审发系统，其中所述预订服务器配置成生成第一事务标识符作为第一随机值

如权利要求1所述的预订凭证审发系统，其中所述预订服务器配置成通过相对于所述装置证书验证所述签名的返回值的签名、使用与所述运营商证书相关联的运营商秘密密钥解密所述签名的返回值并验证所述签名的返回值包含第一事务标识符的正确拷贝来解密所述签名的返回值

如权利要求5所述的预订凭证审发系统，其中所述预订服务器配置成通过哈希第一和第二事务标识符的组合来生成所述凭证审发会话密钥

如权利要求1所述的预订凭证审发系统，其中所述预订服务器配置成与订户注册服务器通信以便为与所述预订凭证相关联的一个或多个通信网络激活所述远程通信装置；并与所述外部认证系统通信以指示所述远程通信装置的激活

如权利要求1所述的预订凭证审发系统，其中所述预订服务器还配置成基于如下操作取消用于凭证审发的远程通信装置的活动预订凭证；从所述凭证审发的远程通信装置接收去激活请求，包含装置标识符和装置证书；促使外部认证系统验证所述装置证书的有效性；响应于所述装置证书的有效性，向所述凭证审发的远程通信装置发送第一事务标识符和运营商证书并相应地从所述凭证审发的远程通信装置接收签名的返回值；鉴定和解密所述签名的返回值以恢复预订凭证标识符和第二事务标识符；如果所述预订凭证标识符对应于预订，则基于所述预订凭证标识符以及第一和第二事务标识符生成加密去激活消息，并向所述凭证审发的远程通信装置发送所述去激活消息；促使订户注册服务器去激活所述活动预订凭证