一种用于在移动设备（MD1，MD2）之间建立设备到设备[D2D]通信会话的方法（100），所述移动设备经由D2D通信信道（DDC）能互相连接且能个别地连接到移动网（MN）；在移动设备（MD1，MD2）中的每个上预加载（120）启动密钥；所述启动密钥是与有效期相关联的；在移动设备（MD1，MD2）中的每个上根据当前时间来验证(140)该启动密钥的有效性；在移动设备（MD1，MD2）中的每个上如果启动密钥被认为是有效的；则在移动设备（MD1，MD2）中的每个上通过在于D2D通信信道(DDC)上执行(164,166)移动设备（MD1，MD2）之间的密钥协议过程时使用启动密钥；而使用该启动密钥生成（160）会话密钥；该密钥协议过程在由移动设备中的每个所使用的启动密钥匹配的情况下产生会话密钥；在移动设备（MD1，MD2）中的每个上根据该会话密钥；在D2D通信信道（DDC）上建立（180）D2D通信会话。

你好！作为一名专利代理师，我非常理解在无效宣告程序或侵权规避分析中，对权利要求进行精准的特征比对和“咬文嚼字”有多么重要。针对你提供的权利要求1以及三篇对比文件（D1-D3），我将从无效请求人的视角，紧密结合对比文件原文为你进行深度的拆解和特征比对。

值得注意的是，D2（CN1829144A）与D3（JP2006238273A）在技术方案上高度一致（互为同族专利或高度关联申请），因此它们对本专利的公开情况基本相同，但我会在下方分别引用其中文和日文的原文。

以下是详细的分析报告。

---

## 一、 权利要求1与对比文件特征比对表

我们将权利要求1拆解为A-J十个技术特征。以下表格标明了各对比文件的公开情况（公开、实质公开、未公开）。

---

## 二、 各对比文件原文详细出处与公开情况分析

### 1. D1: JP2002290397A (Secure communication method)

* **特征C（有效期）与 特征I、J（建立安全会话）：**

* **原文出处：** `[0068]` “秘密情報（すなわち、セッション鍵（またはその種）ｋｓ）を有効期限限定で一時的に生成し...セキュアな通信路を用いて配送する”（临时生成限期有效的秘密信息(即会话密钥或其种子)ks...通过安全通信路配送）。

* **分析：** D1明确公开了服务器分发带有“有效期限（T）”的密钥供终端使用，并据此建立安全通信。

* **为何未公开F、G、H（密钥协议过程）：** D1中的客户端（Cl1, Cl2）之间没有进行“密钥协议”（如Diffie-Hellman交换）。会话密钥（ks）是由**键管理服务器S**直接生成并分发给双方的。终端只是利用收到的相同密钥进行相互认证，并未利用预加载的密钥去“协商”生成会话密钥。

### 2. D2: CN1829144A (加密通信系统及方法)

* **特征B（预加载/存储基础密钥信息）与 特征C（有效期限）：**

* **原文出处：** `[共同条件存储部307的说明]` “图11是说明共同条件存储部307的登录内容的示例图...登录有效期限的字段3075；登录密钥ID的字段3076；登录密钥生成信息的字段3077。”

* **特征D、E（根据当前时间验证有效性，若有效则使用）：**

* **原文出处：** `[终端之间的加密通信处理]` “选择部3081从共同条件存储部307检索字段3075中登录了当前时间所属的有效期限的记录3070...在具有这种记录307时，在本通信终端3与该其他通信终端3之间开始加密通信处理”。

* **分析：** 这是对特征D极为精准的公开。终端在发起通信前，会利用当前时间（当前时间所属的有效期限）去比对验证密钥信息是否有效。

* **为何未公开F、G、H：** 尽管D2提到了“从该密钥生成信息中包含的密钥籽生成的密钥”，即利用基础参数（密钥籽）生成最终密钥，但这依然是在本地独立完成的（解密服务器下发的包），**并未在通信信道上与对方终端执行双向的“密钥协议过程（Key Agreement Process）”**。

### 3. D3: JP2006238273A (Cipher communication system and method)

* *(注：D3为D2的日文同族或高度相关申请，公开内容实质等同)*

* **特征D、E原文出处：** “現在時刻が属する有効期限がフィールド３０７５に登録されているレコード３０７０を共通条件記憶部３０７から検索する。そのようなレコード３０７がある場合は、自通信端末３と該他の通信端末３との間で暗号通信処理が開始される”。

---

## 三、 创造性分析：最接近的对比文件 (Closest Prior Art)

**结论：D2 (CN1829144A) 或 D3 (JP2006238273A) 最适合作为最接近的对比文件。**

**理由（从技术问题与技术效果角度）：**

本专利的核心技术问题在于：如何在没有中央服务器实时参与（或去中心化的D2D场景）的情况下，安全、有时效性地在两个移动设备间建立通信会话。

1. **D2/D3的匹配度极高：** D2明确公开了在终端侧存储带有“有效期限”的基础密钥信息（密钥籽），并极其具体地公开了**“根据当前时间判断有效期限，若有效则启动终端间加密通信”**的逻辑（即特征C、D、E）。这在创造性评价的三步法中，能最大程度地抹去本专利在“时间验证机制”上的创造性。

2. **D1的不足：** D1更侧重于服务器实时的身份认证和密钥下发（每次通信请求都要经过TTP服务器），其终端本地根据当前时间进行验证的逻辑不如D2明确。

---

## 四、 无效请求中最薄弱的技术特征

如果在无效程序中以D2作为最接近的对比文件，本专利**最薄弱、最难被现有对比文件结合掉的技术特征是：特征F、G、H（利用启动密钥在D2D信道上执行设备间的“密钥协议过程”以生成会话密钥）以及 特征A（移动网与D2D通信信道的特定网络架构）。**

**原因分析：**

D1、D2、D3都属于**“中心化密钥分发（Key Distribution）”**架构，严重依赖“密钥管理服务器（Key Management Server）”来统一下发会话密钥或密钥种子。

而本专利权利要求1要求的是**“密钥协议（Key Agreement）”**（例如Diffie-Hellman协议或AKA协议）。在密钥协议中，两个移动设备是对等的，它们在D2D信道上通过握手交换信息，并结合各自预加载的“启动密钥”共同计算出一个新鲜的“会话密钥”。这种去中心化的握手协商机制，在D1-D3中完全缺失，审查员或合议组很容易以此为由维持专利权有效。

---

## 五、 进一步的对比文件检索策略

为了打掉上述“最薄弱特征”（D2D信道上的对等密钥协议机制），建议后续检索跳出传统的Client-Server加密通信架构，转向**3GPP标准、移动通信网络安全（5G NR / LTE）以及车联网（V2X）**领域的专利。

**1. 检索关键词扩展（中英对照）：**

* **网络场景：** D2D (Device-to-Device), ProSe (Proximity Services / 邻近服务), 终端直通, 车联网 (V2X), sidelink (侧行链路), PC5接口。

* **密钥与协议机制：** 预共享密钥 (Pre-shared key / PSK), 启动密钥/根密钥 (Initiation key / Root key / Primary key), 密钥协议 / 密钥协商 (Key agreement / Key negotiation), 密钥推演 (Key derivation), Diffie-Hellman (DH)。

**2. 重点IPC/CPC分类号：**

* **H04W 12/041** (无线通信网络中的密钥生成或推演)

* **H04W 12/06** (无线通信中的身份验证)

* **H04W 76/14** (直接模式设置 / D2D连接建立)

* **H04L 9/0844** (利用密钥协议建立会话密钥)

**3. 建议检索公式（逻辑示例）：**

* `(D2D OR ProSe OR "device to device" OR sidelink) AND (key W agreement OR "key negotiation" OR 密钥协议 OR 密钥协商) AND (validity OR expiration OR period OR 有效期 OR 时效)`

* **非专利文献（NPL）重点关注：** 直接检索 **3GPP TS 33.303**（Proximity-based Services (ProSe); Security aspects）标准文档。在3GPP的ProSe安全规范中，明确规定了设备如何利用预配置的密钥（ProSe Root Key）在PC5（D2D）接口上进行直接的相互认证和会话密钥协商（Direct Communication Key Agreement），这很可能构成对本专利致命的X篇（单独破坏新颖性或创造性）。

尊敬的委托人，作为一名深耕无线通信与安全领域的专业专利代理师，我已对目标权利要求1以及三份引证的对比文件（D1: JP2006253837A；D2: US2006258383A；D3: US2007253376A）进行了深度穿透与图谱化法律比对。

根据目标专利的文本架构，本权利要求本质上涉及**“利用具有时间有效性的预加载密钥进行移动设备间的D2D安全会话确立”**。以下是为您量身定制的无效应诉/发起全案战略报告。

---

### 一、 权利要求技术特征分解与对比文件原文比对表格

为确保分析的严谨性，下表精准还原了各对比文件的中英文原文，并映射至目标权利要求的各个技术特征（A至J）。

---

### 二、 最接近对比文件（D1 vs D2 vs D3）的系统裁决

在创造性（Statutory Obviousness）审查或无效宣告的攻击构架中，确定**“最接近的对比文件（Closest Prior Art）”**需严格遵循技术领域相同、解决的技术问题最为类似、覆盖技术特征最多的“三位一体”原则。

#### 结论：本案中最适合做最接近对比文件的是：**D3（US2007253376A）**。

（注：**D1（JP2006253837A）可作为备选的次要最接近对比文件**，D2则完全不适合。）

#### 深度选型原因分析：

1. **从整体解决的技术问题角度分析**：

* **目标专利**解决的是：在D2D直连架构下，如何在没有网络中心节点实时参与的情况下，利用离线预加载的凭证确保移动设备间自组织（Ad-hoc）安全会话的合法性与时间控制。

* **D3（US2007253376A）**解决的是：如何整合蜂窝网与自组织Ad-hoc网络（D2D），利用移动终端内置的密钥机制阻止非付费或恶意的第三方非法窃听或接入自组织网络。**两者的安全应用场景与攻击防范痛点达到九成以上的重合。**

* **D1（JP2006253837A）**解决的是：在组内车辆互相靠近时，如何通过服务器检测并自动触发车间直连通信，侧重于位置邻近性检测与网络协同，安全属于附带属性。

* **D2（US2006258383A）**解决的是：P2P通信时移动UE如何与基站保持上行物理层同步以减少对系统的干扰，属于纯物理层射频/时序控制，完全不涉及安全密钥的架构体系。

2. **从技术效果角度分析**：

* **目标专利与D3**均达到了“在不可信或开放的直连网络环境下，实现精细化的接入安全控制”的技术效果，且两者都极其强调**“利用时间维度（当前时间、到期更新）来踢除过期/非缴费用户”**这一核心安全增益。

3. **从特征覆盖面角度分析**：

* D3毫无疑问地公开了特征A、B、E、I、J，并且在时间轴控制（特征D的上位技术）上与目标专利极为接近。因此，以D3为逻辑起点，审查员或无效请求人只需要极小的泛化推导，即可切入非显而易见性的抗辩。

---

### 三、 无效请求中最薄弱的技术特征及跨文件组合分析

通过上述矩阵可见，没有任何一份对比文件单独或者组合完全公开了权利要求1的全部特征。若我们要对目标专利提起无效宣告请求，**最薄弱（即最难被现有技术否定、对抗力度最强）的技术特征**在于以下三者的有机结合体：

> **核心薄弱特征链：特征C + 特征D + 特征F/G/H**

> *即：“启动密钥本身直接自带有效期属性” + “移动设备在本地根据当前时间对其执行到期验证” + “在D2D直连信道上直接使用该启动密钥跑对等的密钥协议来匹配并推导会话密钥”*。

#### 核心防线剖析：

* **为什么D3无法直接击穿它？**

D3虽然有“时间”概念，但它的时间控制（Re-authentication delay offset）是用来让终端定期通过**蜂窝网络**去找**安全服务中心服务器**换取新密钥的。D3里的预加载密钥（Secret Key 255）是终身有效的硬件根凭证。

* **技术方案的本质断层**：

现有技术（D1, D3）均打上了深厚的“中心化服务器（Cellular Infrastructure Assisted）”烙印。而目标专利在此处实现了解耦——即使移动设备此时**完全断网（无法连接移动网MN）**，只要本地当前时间未超过预加载启动密钥的有效期，两台移动设备就能在完全孤立的D2D信道上“凭空”协商出合法的会话密钥。这种**“本地基于时间效期判定下的去中心化D2D对等密钥自协商”**是目前D1、D2、D3组合之下的盲区。

---

### 四、 针对薄弱特征的进一步专利检索策略

鉴于上述“去中心化本地时效密钥协商”的防御强度，目前的D1-D3组合尚不足以百分之百拉倒权利要求1。为了在专利局彻底撕开这道防线，必须调整检索战略，执行精准的“补盲检索”。

建议采取以下**高阶检索策略**：

1. **重新锚定技术领域分类号（IPC/CPC）**：

目前的对比文件过多集中于 `H04W92/18`（移动网接入直连）或 `H04W4/00`。应强力切入网络安全与密码学的纯粹分类号：

* **`H04L9/08`**（密钥分配或协商）及其细分 **`H04L9/0844`**（点对点或对等密钥协商协议）。

* **`H04L9/32`**（涉及时间戳或时效性的安全性验证协议）。

* **`H04L2463/062`**（涉及临时性或带有效期的预共享密钥临时授权）。

2. **精准构造“关键词+逻辑算符”检索式**：

必须打破蜂窝通信的限制，去寻找物联网（IoT）、车载自组织网络（VANET）、军事战术通信或近场安全（NFC/蓝牙安全配对）领域的早期文献（注意：目标专利优先权日为2007-2008年左右，需锁定此前的文献）。

* *检索式构筑示例（英文库）*：

`("pre-loaded key" OR "pre-shared key" OR "preshared key" OR "initial key")`

`AND ("expiration" OR "validity period" OR "lifetime" OR "timestamp")`

`AND ("local verification" OR "current time" OR "device-side")`

`AND ("peer-to-peer" OR "ad-hoc" OR "direct channel")`

`AND ("key agreement" OR "diffie-hellman" OR "derive")`

3. **寻找非专利文献（NPL）与标准草案的断层层级**：

该技术特征高度吻合**“临时预共享密钥（Ephemeral Pre-shared Key）”**在自组织网络中的离线应用。建议重点检索：

* **IETF RFC 早期草案**：特别是有关移动Ad-hoc网络（MANET）安全路由协议（如SAODV, ARAN）中关于“带有效期的证书/密钥离线验证”的草案。

* **密码学年会（Crypto / Eurocrypt / Asiacrypt）** 2004-2006年间的会议论文，寻找“Time-insulated Peer-to-Peer key agreement without online TTP（无需在线可信第三方的时鉴别对等密钥协商）”的学术模型。

**代理师总结建议**：利用现有的D3作为最接近对比文件否定特征A、B、E、I、J的创造性，组合D1来说明D2D本地加密的常规变更，同时**必须**通过上述新检索策略补充一份公开了“本地根据系统时间校验预置密钥有效期并触发直连协商”的D4。一旦D3+D1+D4链路闭环，目标专利的权利要求1将彻底丧失创造性宣告无效。

作为一名经验丰富的专利代理师，我将为您对目标专利权利要求1进行深度法律与技术层面的释明，并结合三份对比文件进行全方位的创造性与无效可能性分析。

首先，为方便后续表述，对三份对比文件的公开号及代称约定如下：

* **D1**：JP2008539643A（Establishment of a secure communication）

* **D2**：JP2009512296A（Method and apparatus for establishing a security association）

* **D3**：US20090320102A1（Methods for Distributing Information Using Secure Peer-to-Peer Communications）

---

### 一、 权利要求技术特征分解与解释

目标专利权利要求1保护的是一种“在移动设备间建立D2D通信会话的方法”，其核心安全机制在于：**利用预加载的、带有效期的启动密钥，在本地基于当前时间验证有效后，通过D2D信道执行密钥协议（需双方启动密钥匹配），从而生成会话密钥并建立安全D2D会话。** 其技术特征分解如下：

* **技术特征A**：所述移动设备经由D2D通信信道（DDC）能互相连接且能个别地连接到移动网（MN）。

* *特征解释*：限定了网络拓扑结构，移动设备具有双模连接能力，既能进行蜂窝网络（移动网）通信，又能进行直通（D2D/P2P）局部信道通信。

* **技术特征B**：在移动设备（MD1，MD2）中的每个上预加载（120）启动密钥。

* *特征解释*：启动密钥（Bootstrapping Key）不是动态在线申请的，而是提前“预加载”（例如出厂内置、预先配置在安全芯片/SIM卡中）在各个设备上的。

* **技术特征C**：所述启动密钥是与有效期相关联的。

* *特征解释*：为静态的启动密钥引入时间维度的安全约束，防止秘钥被无限期滥用。

* **技术特征D**：在移动设备（MD1，MD2）中的每个上根据当前时间来验证(140)该启动密钥的有效性。

* *特征解释*：**本地验证机制**。设备在不依赖网络侧实时交互的情况下，比对本地当前时间与密钥有效期，判断是否过期。

* **技术特征E**：在移动设备（MD1，MD2）中的每个上如果启动密钥被认为是有效的。

* *特征解释*：构成后续密钥协议过程的触发/前置条件。

* **技术特征F**：则在移动设备（MD1，MD2）中的每个上通过在于D2D通信信道(DDC)上执行(164,166)移动设备（MD1，MD2）之间的密钥协议过程时使用启动密钥。

* *特征解释*：密钥协议过程（Key Agreement）直接在D2D局部信道上执行，并且在协商过程中使用了上述预加载的启动密钥作为信任根或输入参数。

* **技术特征G**：而使用该启动密钥生成（160）会话密钥。

* *特征解释*：生成的会话密钥（Session Key）与启动密钥存在派生或加解密计算关系。

* **技术特征H**：该密钥协议过程在由移动设备中的每个所使用的启动密钥匹配的情况下产生会话密钥。

* *特征解释*：隐含了**对称性或对应性校验**。只有当MD1和MD2所持有的启动密钥匹配（相同或属于同一密钥对）时，协商才会成功产生相同的会话密钥。

* **技术特征I**：在移动设备（MD1，MD2）中的每个上根据该会话密钥。

* *特征解释*：将生成的会话密钥作为后续安全传输的基石。

* **技术特征J**：在D2D通信信道（DDC）上建立（180）D2D通信会话。

* *特征解释*：最终利用会话密钥加密/保护D2D信道，完成安全会话的搭建。

---

### 二、 对比文件原文出处及技术特征比对

通过对D1、D2、D3的详细检索与文本分析，现将各对比文件是否公开权利要求1的技术特征进行毫无异议公开（完全相同）或实质公开（等同/惯用手段置换）的判定，并给出详尽的原文出处：

#### 1. 各对比文件公开特征深度分析及出处

* **D1 (JP2008539643A)**：

* **公开了特征A**：公开了移动设备（モバイルホスト）可以组成近接网络/P2P网络，同时需要移动网（プロバイダのネットワーク）的接入。原文出处：“【0028】…ネットワーク要素は、前記通信ネットワークのホスト、特にモバイルホスト…【0029】…加入者ユーザー機器…コアまたはバックボーンネットワークサブシステムに接続…”、“【0040】ユーザーが、企業ネットワークを介した（トラフィック）伝送を必要とせずに、動的に形成されたネットワークを使用して通信することができる、ピアツーピア仮想プライベートネットワーク（peer-to-peer virtual private network：PVPN）の構築に適用可能…”。

* **公开了特征B、G、I、J**：D1中，各主机会与网络侧认证中心（アクセスコントローラ）进行AKA认证，并基于此生成用于P2P通信的New-key，并通过安全信道分发给网关或直接分发。在执行P2P连接时，使用该Key来协商或直接作为会话密钥在P2P信道上建立会话。原文出处：“【0054】…アクセスコントローラは、ステップS340で、各ホストがPVPNの設定時に使用すべき新しいキーを生成する。新しいキー = SHA1（既存のキー | ホストのIPアドレス | PVPN의 ID | シリアル番号）”、“【0063】…配布されたピアツーピアセッションキーによって、例えばホスト間で直接BluetoothまたはWLAN接続を使用するときに、ホストは、互いに直接通信することができる…”。

* **关于特征C、D、E（有效期及本地验证）**：D1仅提及密钥“失効していなければ”（若未失效），但并未明文写出“启动密钥与有效期相关联，且在移动设备上根据当前时间验证有效性”的本地校验逻辑。

* **D2 (JP2009512296A)**：

* **公开了特征A**：基于3GPP GBA（通用引导架构）标准，客户端终端（移动终端）连接移动网络及服务节点。原文出处：“【0002】モバイル・ネットワークは大抵、クライアント端末（すなわち移動端末）とサービスを提供するネットワーク基盤サービス・ノードとの間に安全な通信チャネル…”。

* **公开了特征B、F、G、H、I、J（针对P2P场景）**：D2在其第五个态样（第5の態様）中，明确扩展到了**两个客户端（UE A和UE B）之间的P2P安全关联建立**。其中UE A先通过GBA步骤与本地BSF A获得基本键KS_A，并基于此产生基本秘密，再通过网络侧获取UE B的Diffie-Hellman（DH）公开值，最终在移动设备之间交换公开值执行密钥协议（DH协商），在双方密钥匹配/信任的基础下产生P2P会话密钥。原文出处：“【0015】本発明の第５の態様では、第１のクライアントから第２のクライアントに情報をプッシュ配信するために前記第１および第２のクライアントの間でセキュリティ・アソシエーションを確立する方法が提供され…信頼関係を有しそれぞれの鍵サーバと秘密を共有しており…”、“【0031】…開始側のパーティＵＥ Ａは、自身の公開Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ値、ｇ ＲＡＮＤと、ＫＳ Ｂ 、関連ＮＡＦ＿Ｋｅｙ、そしてセッション鍵ｇ を導出するために受信者により必要とされる情報と、を含むメッセージを形成する…”。

* **公开了特征C**：GBA架构中的密钥（如KS素材）天然具有存续期间（存续寿命/有效期）。原文出处：“【0023】…（セキュリティ・アソシエーションは通常存続期間が短いため）…【0026】…鍵の存続期間、付加情報等…”。

* **未公开特征D、E**：虽然提到了键有存续期间，但并未公开“在移动设备上根据**当前时间**来验证该密钥有效性”的具体本地验证步骤，GBA通常依赖于服务侧的生命周期控制或隐式失效。

* **D3 (US20090320102A1)**：

* **公开了特征A**：明确公开了蜂窝网络（Cellular network）与局域网/无线接入点，以及移动设备之间的Bluetooth/Ad-hoc P2P直连通信。原文出处：“[0012] FIG. 1 shows an illustrative embodiment of a communications network 100... [0015] Mobile devices... can also communicate through a personal area network, such as a Bluetooth network. Additionally, ad-hoc wireless networks can provide communication between mobile devices...”.

* **公开了特征C、D、E**：D3在P2P消息传递与安全管理中，明确公开了使用**时间戳（Timestamp）**来限制存储和处理的密钥/消息，设备会利用时间戳来做出“删除或忽略旧消息/密钥”的决定。这本质上就是**在移动设备上根据当前时间来验证有效性**的实质公开。原文出处：“[0020] ...Additionally, the list can include a group identifier, a timestamp for the message, and other information relating to the stored messages. **The timestamp may be used to delete or disregard older messages to limit the space required for storing messages.**”。

* **公开了特征B、F、G、H、I、J**：公开了移动设备加入组时，服务器分发Access key（访问密钥）至设备，设备加载该密钥。当进行P2P通信时，接收设备使用该Access key去解密/验证收到的P2P消息（对称或非对称加密），若匹配则成功建立安全通信。原文出处：“[0021] ...The device can use an access key to decrypt the message as illustrated at. Either symmetric key encryption or asymmetric key encryption can be used to encrypt the message.”、“[0027] ...the server can send an access key to the device... The access key can enable the device to decrypt messages sent to the interest group.”。

#### 2. 特征比对表格（Feature Matrix）

---

### 三、 最接近对比文件（最接近现有技术）的选择与分析

在创造性评价过程中，选择最接近现有技术（通常指D1或主引用文件）需要综合考量**领域技术问题、技术方案的整体架构及技术效果**。

#### 建议选择：D2 (JP2009512296A) 或 D3 (US20090320102A1) 作为最接近的对比文件。原因分析如下：

1. **从解决的技术问题角度看**：

* 目标专利解决的是：“如何在缺乏网络实时干预或直连场景下，确保移动设备之间D2D安全会话的快速建立，并防止过期凭证被滥用”。

* **D2** 聚焦于无线移动网中**P2P/直连场景下的安全关联（Security Association）建立**，其第5态样精准定位了“UE A与UE B在各自拥有信任根的基础上，如何通过密钥分发和协商建立P2P安全链接”。这与目标专利的业务场景和安全信任链构建最为相似。

* **D3** 聚焦于“利用安全的网络P2P通信进行信息分发”，特别解决了“当蜂窝网过载、受限或在隧道等网络不可达极端环境下，设备间如何安全地建立P2P连接以级联传递紧急信息”的问题。其解决的“网络受限下的安全直连”技术问题与目标专利高度契合。

2. **从技术方案和效果角度看**：

* **D2** 引入了3GPP GBA标准架构，其密钥本身具有“存续期间”的安全效果，且其密钥协议过程（执行DH公开值交换）与目标专利特征F、G、H的“执行密钥协议过程且匹配时产生会话密钥”物理机制完全一致。

* **D3** 则直接给出了“移动设备在本地预加载Access Key” 以及“利用时间戳验证消息/密钥有效性，从而忽略过期信息”的方案，这为特征C、D、E提供了最直接的架构参考。

**结论**：在无效宣告程序中，可分别构建两条创造性进攻主线：

* **主线一：D2 + D3 组合**（以D2为最接近现有技术，结合D3的时间戳本地校验特征）。

* **主线二：D3 + D2/D1 组合**（以D3为最接近现有技术，结合D2/D1的D2D局部信道密钥协议细化特征）。

---

### 四、 未被最接近对比文件公开特征的交叉公开性分析

假设以 **D2** 作为最接近的对比文件，则D2未明文公开的技术特征主要为：

* **特征D、E**：在移动设备本地“根据当前时间验证启动密钥的有效性”并据此执行后续步骤。

**交叉公开性检索与比对**：

* 该未公开特征**已被 D3 (US20090320102A1) 实质公开**。D3的说明书第[0020]段明确指出，列表/消息中包含“时间戳（timestamp）”，且“移动设备可以使用该时间戳来删除或忽略较旧的信息，从而限制空间或判定有效性”。

* 在信息安全和通信协议领域，将本地当前时间与接收/预存信息携带的时间戳或生命期（TTL）进行比对，以实现本地自主的合法性校验，属于本领域的**常规技术手段**。D3不仅公开了这一手段，更将其应用在“移动设备间的安全P2P通信”这一完全相同的上下文场景中。因此，在D2的基础上引入D3的本地时间戳校验机制，对本领域技术人员而言是显而易见的。

---

### 五、 最薄弱的技术特征及无效请求突破口分析

综上比对，如果我们要对该目标专利提出无效宣告请求，该权利要求1中**最薄弱的技术特征**在于：**特征C、D、E的“本地基于当前时间的密钥有效性验证”与特征F、H中“在D2D局部信道密钥协议中要求启动密钥匹配”的结合。**

#### 为什么这是突破口（最薄弱点）？

1. **D2D/P2P天然的离线对抗需求**：在D2D（直通蜂窝）通信中，由于设备可能处于基站覆盖范围外（如D3所述的隧道或灾难场景），无法实时请求AAA服务器验证密钥。因此，**“预加载密钥 + 带有效期约束 + 本地时钟校验”**是本领域技术人员在面对“如何脱网验证身份”这一技术挑战时，必然会从网络身份认证领域（如Kerberos的Ticket机制、X.509证书的Validity Period机制）直接套用或转用的技术逻辑。

2. **特征的实质等同性高**：目标专利为了将方案与传统的在线AKA或GBA拉开距离，刻意强调了“根据当前时间验证”。但如D3所示，利用时间戳（Timestamp）做时效性判定早已在P2P安全通信中公开。

#### 诉讼防守反击提示（若对方抗辩）：

专利权人通常会抗辩：“D3的时间戳是针对‘消息’（messages）的，而本发明是针对‘启动密钥’（bootstrapping key）的，两者技术对象不同”。

* **无效宣告破局点**：根据GBA标准（如D2所述），“基本秘密/引导密钥”与“由此派生的应用密钥”其本质都是密钥素材，且3GPP技术规范中GBA的Ks_NAF密钥本身就自带`key lifetime`（密钥寿命）。将密钥寿命的截断判定由“服务侧”下沉至“移动设备本地”，并比对本地OS的当前时间，属于极其常规的系统架构剪裁，并不具有突出的实质性特点和显著的进步。

---

### 六、 进一步的对比文件检索策略

为了在无效宣告程序中做到“一击必杀”，彻底锁死创造性，建议围绕上述薄弱特征开展以下精准的**进一步检索策略**：

1. **主题词与要素组合检索（针对特征C+D+E+F的无缝结合）**：

* **关键词构建**：`(D2D OR P2P OR "peer-to-peer" OR "device-to-device" OR "direct communication" OR "proximity service")` **AND** `("bootstrapping key" OR "pre-shared key" OR PSK OR "root key" OR "access key")` **AND** `("validity" OR "expiration" OR "lifetime" OR "timestamp" OR "current time" OR "local check")` **AND** `("key agreement" OR "handshake" OR DH OR "Diffie-Hellman")`。

2. **锁定标准文献追踪（3GPP 5G ProSe / LTE D2D安全标准）**：

* 目标专利的拓扑架构（特征A）是标准的3GPP ProSe（Proximity Services，近距离服务）架构。

* 重点检索**3GPP TS 33.303**（ProSe安全标准）以及 **TS 33.220**（GBA安全标准）在2026年之前的早期演进版本或相关工作组提案（3GPP SA3安全工作组的TDoc输入文件）。标准文件中关于“脱网局部安全发现（Out-of-coverage Security Discovery）”或“预配置密钥预备（Pre-configured Keying Material）”的讨论稿中，通常包含大量极度详实的、包含本地时间校验的密钥协商流程。

3. **转用领域检索（经典离线认证协议）**：

* 扩大检索至无线传感器网络（WSN）的密钥管理、以及车载自组织网络（VANET，如DSRC/LTE-V2V通信）。由于车载通信和传感器网络天然长期处于脱网和瞬时链接状态，其在2000-2015年间沉淀了大量关于“利用带有预设有效期的预共享密钥，在本地比对当前时间完成车载节点间直连握手”的专利文献，这些文献非常适合用来提供创造性评判中的“技术转用启示”。

尊敬的委托人：

作为一名经验丰富的专利代理师，我已对目标专利（权利要求1.docx）以及您提供的三份对比文件进行了深入的法律与技术架构分析。以下是针对该专利权利要求1的详尽无效可行性分析报告。

---

## 一、 对比文件基本信息及指代说明

为确保无效宣告请求书的严谨性，本报告对各对比文件的公开号、名称及简写指代做出如下明确约定：

* **对比文件1（D1）**：`WO2010030515A2`（TICKET-BASED CONFIGURATION PARAMETERS VALIDATION），公开日：2010年3月18日。

* **对比文件2（D2）**：`CN102124768A`（基于票据的配置参数验证），公开日：2011年7月13日。（注：经比对，D2为D1的中国同族专利申请，其公开文本内容与D1高度对应，本报告结合D2的中文表述进行深度细化分析）。

* **对比文件3（D3）**：`JP2011147148A`（Peer-to-peer communication in ad hoc wireless communication network），公开日：2011年7月28日。

---

## 二、 权利要求1的技术特征拆解与对比文件出处比对

目标专利权利要求1保护一种在移动设备间建立D2D通信会话的方法。经拆解，其包含10个核心技术特征（A至J）。以下是各对比文件对上述特征的公开情况及原文详细出处比对：

### 1. 技术特征A

* **特征内容**：一种用于在移动设备（MD1，MD2）之间建立设备到设备[D2D]通信会话的方法（100），所述移动设备经由D2D通信信道（DDC）能互相连接且能个别地连接到移动网（MN）。

* **D2（CN102124768A）公开情况**：**实质公开**。

* *详细出处*：说明书第\[0058\]段。

* *原文证据*：设备206、208可以是移动设备和/或基站，“设备206、208可彼此通信（由双向通信链路210示出）……此外，设备206、208可无线地或通过有线链路与授权服务器202通信”。

* *比对分析*：D2中的设备彼此直接通信（链路210）对应“D2D通信信道”，与授权服务器（核心网节点）通信对应“个别地连接到移动网”。

* **D3（JP2011147148A）公开情况**：**毫无疑问公开**。

* *详细出处*：说明书第\[2\]段（图1说明部分）及要约\[0006\]段。

* *原文证据*：“（例如セルラ電話などの）無線装置は、例えばＷＷＡＮ及び／またはＷＬＡＮなどの１つまたはそれ以上の無線通信網と通信可能となっている。無線装置は他の無線装置とピアツーピアで通信可能である。”，“アドホック無線通信網を介して互いに直接通信を行うことができる……ピアツーピア（ＰＴＰ）機能”。

* *比对分析*：D3明确公开了蜂窝电话等无线设备既能直接进行对等（PTP/D2D）通信，又能连接到WWAN（移动无线宽带网/移动网）。

### 2. 技术特征B

* **特征内容**：在移动设备（MD1，MD2）中的每个上预加载（120）启动密钥。

* **D2（CN102124768A）公开情况**：**未公开**。

* *分析*：D2采用的是动态下发的“授权票据（Ticket）”机制（参见D2第\[0055\]段，授权服务器定期向每个设备分发不同的票据），而非在移动设备上“预加载启动密钥”。

* **D3（JP2011147148A）公开情况**：**毫无疑问公开**。

* *详细出处*：说明书第\[0006\]段及第\[2\]段（图2说明部分）、“セキュリティ”部分。

* *原文证据*：“ピアツーピア呼に関して……例えば無線装置上に備えられたプレシェアド鍵（pre-shared key，预共享密钥）あるいは認証を使用してセッション鍵を生成し”；“各無線装置に関する……プレシェアド（pre-shared）鍵を含む”；“ＰＴＰリストに含まれる各無線装置に関するプレシェアド（preshared）键を備えている。ＰＳＫは対で２つの無線装置間で共有される秘密鍵である。”

* *比对分析*：D3明确公开了在无线设备的PTP列表中，为各个通信伙伴设备提前装备/存储了“预共享密钥（PSK）”，此即对应目标专利的“预加载启动密钥”。

### 3. 技术特征C

* **特征内容**：所述启动密钥是与有效期相关联的。

* **D2（CN102124768A）公开情况**：**实质公开（针对票据）**。

* *详细出处*：说明书第\[0053\]段、第\[0073\]段。

* *原文证据*：“授权票据216、218可包括各种信息，诸如设备标识符、有效期、授权方设备的加密签名”；“有效期404包括开始时间……和结束时间”。

* *比对分析*：D2公开了其认证凭证（票据）具有有效期，但其针对的是票据而非“预加载的启动密钥”。

* **D3（JP2011147148A）公开情况**：**未公开**。

* *分析*：D3虽然公开了预共享密钥（PSK），但并未提及该预共享密钥本身与“有效期”相关联。

### 4. 技术特征D

* **特征内容**：在移动设备（MD1，MD2）中的每个上根据当前时间来验证(140)该启动密钥的有效性。

* **D2（CN102124768A）公开情况**：**实质公开（针对票据）**。

* *详细出处*：说明书第\[0059\]段、第\[0073\]段。

* *原文证据*：“设备206可基于检测到先前获得的授权票据的即将期满而被触发”；“一旦期满，该授权票据就不再能被舞弊设备使用”。

* *比对分析*：D2公开了设备会检测当前使用的票据是否期满，属于根据时间验证有效性的手段，但客体是服务器下发的票据。

* **D3（JP2011147148A）公开情况**：**未公开**。

* *分析*：D3未公开根据当前时间验证预共享密钥有效性的步骤。

### 5. 技术特征E、F、G

* **特征内容**：E：在移动设备（MD1，MD2）中的每个上如果启动密钥被认为是有效的；F：则在移动设备（MD1，MD2）中的每个上通过在于D2D通信信道(DDC)上执行(164,166)移动设备（MD1，MD2）之间的密钥协议过程时使用启动密钥；G：而使用该启动密钥生成（160）会话密钥。

* **D2（CN102124768A）公开情况**：**实质公开（基于票据/公钥体制）**。

* *详细出处*：说明书第\[0080\]-\[0082\]段。

* *原文证据*：“第二设备208可证实第一设备206的收到授权票据……在完成对身份和授权票据的相互证实之后……另一种安全性和/或配置协议，以便保护密钥推导的安全”。

* **D3（JP2011147148A）公开情况**：**毫无疑问公开（完美对应启动密钥体制）**。

* *详细出处*：说明书“セキュリティ”部分、ブロック314/414说明。

* *原文证据*：“探索を完了した後、呼および呼び出された無線装置は互いに認証してセッション鍵を生成するためにハンドシェークを実行する。無線装置はＩＥＥＥ８０２．１１に記述されているように認証のためにＰＳＫを使用する。無線装置は次に当該ＰＳＫを使用して対になったマスタ鍵（ＰＭＫ）とグループマスタ鍵（ＧＭＫ）とを生成する。無線装置は次にＰＭＫおよびＧＭＫを使用してＩＥＥＥ８０２．１１ｉに記述されているようにセッション鍵を生成する。”

* *比对分析*：D3完整且毫无疑问地公开了在设备发现后，通过握手过程使用预先装备的PSK（启动密钥）进行互认证，并通过一系列密钥协议算法（IEEE 802.11i）最终推导/生成“会话键（会话密钥）”的完整过程。

### 6. 技术特征H

* **特征内容**：该密钥协议过程在由移动设备中的每个所使用的启动密钥匹配的情况下产生会话密钥。

* **D2（CN102124768A）公开情况**：**实质公开**（基于双方持有的票据均能被第三方服务器根证书验证通过）。

* **D3（JP2011147148A）公开情况**：**毫无疑问公开**。

* *详细出处*：说明书“セキュリティ”部分。

* *原文证据*：“ＰＴＰリストに含まれる各無線装置に関するプレシェアド（preshared）鍵を備えている。ＰＳＫは対で２つの無線装置間で共有される秘密鍵である。” 结合802.11i握手协议。

* *比对分析*：D3指出PSK是“对”体内双方共享的秘密密钥，在对称密钥体制中，只有当双方链路两端使用的预共享密钥（启动密钥）完全“匹配（一致）”时，802.11i的四路握手密钥协议才能成功校验并产生相同的会话密钥（PMK/PTK）。

### 7. 技术特征I、J

* **特征内容**：I：在移动设备（MD1，MD2）中的每个上根据该会话密钥；J：在D2D通信信道（DDC）上建立（180）D2D通信会话。

* **D2（CN102124768A）公开情况**：**毫无疑问公开**。

* *详细出处*：说明书第\[0089\]段。

* *原文证据*：“在配置有效链路之后，在514，可通过该经验证通信链路在设备206与208之间交换用户数据。”

* **D3（JP2011147148A）公开情况**：**毫无疑问公开**。

* *详细出处*：说明书“セキュリティ”部分、要约\[0006\]段。

* *原文证据*：“無線装置はその後、セッション鍵を使用して呼の間に交換されるトラフィックデータを暗号化する。”；“アドホック無線通信網を介して目標の無線装置とピアツーピアで通信する”。

* *比对分析*：D3明确公开了利用生成的会话密钥对对等呼叫（D2D会话）中传输的业务数据进行加密保护，从而在安全信道上建立并运行PTP通信会话。

---

## 三、 特征比对表

根据上述客观分析，将目标专利权利要求1与对比文件D2、D3的特征比对归纳如下表：

---

## 四、 最接近对比文件的选择与创造性评述

### 1. 最接近对比文件的确定

在本案的创造性分析中，**对比文件3（JP2011147148A）最适合作为最接近的对比文件（D1/D2仅适合作为辅助结合文件）**。

* **技术问题与效果角度分析**：目标专利旨在解决移动设备在D2D直接通信时，如何**摆脱核心网的实时参与**、在本地利用**预加载凭证**高效且安全地构建会话的技术问题。

* **技术架构适配度**：D2（D1）的核心架构是**“强中心化”**的票据（Ticket）机制，设备必须定期或在发呼前向核心网授权服务器（Authorization Server）请求动态票据，这与目标专利“预加载密钥”脱离网络实时控制的初衷相悖。而**D3明确立足于“无WWAN和WLAN基础设施网络存在”的极端场景**，采用完全去中心化的“预加载预共享密钥（PSK）”体制进行802.11i本地握手推导会话密钥。因此，D3与目标专利的技术领域、解决的技术问题及密钥技术架构最为接近，是最佳的创造性评述起点。

### 2. 现有技术的评述结合方式（D3 + D2）

以D3为最接近的对比文件，权利要求1与D3相比，存在的**区别特征**为：**特征C和特征D**（即：所述预加载的启动密钥是与有效期相关联的，且设备本地会根据当前时间验证该启动密钥的有效性）。

基于该区别特征，目标专利实际解决的声明技术问题是：*如何提高本地预加载密钥在D2D通信中的安全时效性，防止密钥被长期非法盗用。*

**结合评述**：

D2（CN102124768A）在说明书第\[0053\]、\[0073\]段中明确公开了为了解决凭证被“舞弊设备欺诈获得”的安全技术问题，在认证凭证中**“引入有效期（开始时间和结束时间），一旦期满则无法使用”**的技术方案，且对等体在验证时会去核准这一时效性。

虽然D2中这一“时效性验证”的载体是服务器动态颁发的票据（Ticket），但将“引入有效期以防止凭证过期盗用”这一通用安全策略，应用到D3所述的“预加载预共享密钥（PSK）”这一同类安全凭证上，属于本领域技术人员为了解决时效安全问题，在面对D2的明确技术启示时，有动机进行的技术方案等同替换或显而易见地结合。因此，权利要求1不具备创造性。

---

## 五、 无效请求中最薄弱的技术特征及进一步检索策略

### 1. 无效请求中最薄弱的技术特征（即目标专利的防御盾牌）

本案中，最薄弱（即最容易被专利局采信具有创造性、我方最难攻破）的技术特征是：**“预加载的启动密钥”与“有效期及当前时间本地验证”的有机结合（特征B + 特征C + 特征D）**。

* *法律风险点*：专利权人极可能会在口审或答辩中抗辩：预共享密钥（PSK/预加载密钥）在传统Ad-hoc网络（如D3）中通常是**静态、永久**写入的。而D2（D1）的有效期是专门针对**“动态分发、有中心服务器支持”**的票据（Ticket）设计的。如果强行把有效期做在静态预加载密钥里，一旦过期，在没有核心网的Ad-hoc环境下设备将彻底锁死无法通信。因此，本领域技术人员在面对纯Ad-hoc环境时，**存在不倾向于为预加载密钥设置绝对有效期的“反向技术启示”**。目标专利通过这一设计实现了特殊的本地时效控制，具有预料不到的技术效果。

### 2. 进一步的对比文件检索策略

为了彻底打掉上述薄弱环节，封堵专利权人的抗辩空间，建议立即启动第二轮补充检索，策略如下：

* **检索方向调整**：放弃常规的D2D/3GPP通信标准领域，**切入“物联网（IoT）离线安全”、“车载Ad-hoc网络（VANET）离线认证”以及“军用战术电台网络密钥分发（Key Distribution）”领域**。

* **锁定核心概念组合**：检索“预共享密钥（PSK）/预置密钥（Pre-provisioned Key）/根密钥” + “有效期（Validity Period/Expiration）/时间戳（Timestamp）” + “离线验证/本地时钟核对（Local Clock Verification）”。

* **期望寻找的理想D4**：证明在物联网或车载网中，为了防止设备丢失后其中的预置密钥无限期被盗用，本领域早已存在“在出厂预置密钥中写入硬编码截止日期，设备本地通过RTC（实时时钟）比对，过期即作废”的公知常识或现有技术文献。一旦检索到此类离线预置密钥带时效的技术公开，本案的无效宣告成功率将接近100%。

---

以上报告供您审阅并用于后续无效宣告请求书的正式撰写。如有修改意见，我将全力配合调整。

专利代理师

2026年7月19日

作为一名经验丰富的专利代理师，我将严格依据各对比文件的公开号及文本原文，紧密结合权利要求1的各项技术特征（特征A至特征J）进行深入的合规性解释与创造性分析。

以下是针对目标专利权利要求1的详细专利有效性分析报告。

---

## 一、 权利要求解释与特征划分

根据权利要求1的文字表述及逻辑结构，将本申请的方法划分为以下10个独立的技术特征：

* **技术特征A**：一种用于在移动设备（MD1，MD2）之间建立设备到设备[D2D]通信会话的方法（100），所述移动设备经由D2D通信信道（DDC）能互相连接且能个别地连接到移动网（MN）；

* **技术特征B**：在移动设备（MD1，MD2）中的每个上预加载（120）启动密钥；

* **技术特征C**：所述启动密钥是与有效期相关联的；

* **技术特征D**：在移动设备（MD1，MD2）中的每个上根据当前时间来验证(140)该启动密钥的有效性；

* **技术特征E**：在移动设备（MD1，MD2）中的每个上如果启动密钥被认为是有效的；

* **技术特征F**：则在移动设备（MD1，MD2）中的每个上通过在于D2D通信信道(DDC)上执行(164,166)移动设备（MD1，MD2）之间的密钥协议过程时使用启动密钥；

* **技术特征G**：而使用该启动密钥生成（160）会话密钥；

* **技术特征H**：该密钥协议过程在由移动设备中的每个所使用的启动密钥匹配的情况下产生会话密钥；

* **技术特征I**：在移动设备（MD1，MD2）中的每个上根据该会话密钥；

* **技术特征J**：在D2D通信信道（DDC）上建立（180）D2D通信会话。

---

## 二、 对比文件技术特征比对表

根据各对比文件的原文内容，将其与权利要求1的各个技术特征进行逐项比对（“能连接/个别连接到移动网”是指移动网作为底层基础设施或接入手段）。

---

## 三、 对比文件详细公开事实与出处分析

### 1. 对比文件1（D1: `US20110252144A1`）

* **实质公开技术特征 A、C、D、E、I、J**。

* **详细出处及原文分析**：

* **特征A**：`[0040]`公开了“group of 'client' or 'peer' mobile computing devices A-D... communicating with one another... including public networks such as the Internet and private networks such as local Wi-Fi networks... cellular data networks (e.g., 3G, Edge, etc)”。这说明移动设备既能互相连接，也各自连接到移动网/公网，构成P2P/D2D架构。

* **特征C、D、E**：`[0058]`和`[0059]`公开了“An expiration time/date 304, after which the ticket is considered invalid”以及“The CDX Hole-Punch Data... encrypted using the CDX Ticket Key”。`[0071]`公开了“The CDX Server 110 receives the CDX Request, examines the ticket to ensure that it is valid and authentic... If the CDX Ticket is invalid, the request is dropped”。这对应了密钥（票据）具有有效期并在使用前根据时间验证其有效性。

* **特征I、J**：`[0073]`公开了“Mobile device B may then decrypt the Payload using the Session Key, yielding the Connection Data from Mobile device A. Mobile device B then uses the Connection Data... to begin the process of establishing the P2P session”。公开了利用会话密钥解密连接数据并在P2P信道上建立会话。

### 2. 对比文件2（D2: `JP2012502587A`）

* **毫无异议公开技术特征 C；实质公开技术特征 A、B、D、E、H、I、J**。

* **详细出处及原文分析**：

* **特征C**：图4及`[400]`中明确说明：“認証チケット４００の中に含まれるのが、デバイス識別子４０２、有効期間４０４...有効期間４０４は、開始時間および終了时间を含む”。此特征属于毫无异议公开。

* **特征B、D、E**：说明书第`[2]`页公开了“認証チケットが、信頼されるサードパーティによって配信される...デバイスは、記憶媒体の中などに、そのデバイスの認証チケットを保持することができる”。同时第`[2]`页的图5行为公开了“第２の認証チケットの有効確認が成功した場合、第２のデバイスとの有効にされた通信セッションを建立するための手段である”。这实质公开了每个设备预加载/保持票据并在通信前执行基于时间的有效性验证。

* **特征H**：说明书第`[2]`页公开了“デバイスはともに、他方のデバイスのアイデンティティおよび認証チケットを検証する”，即通过双向比对Ticket匹配来实现接入。

### 3. 对比文件3（D3: `CN1829144B`）

* **毫无异议公开技术特征 C、I、J；实质公开技术特征 A、B、D、E、G、H**。

* **详细出处及原文分析**：

* **特征C、I、J**：`[0015]`中明确公开：“所述密钥生成信息生成单元生成n个密钥生成信息，使第1个密钥的有效期限...使第n个密钥...通信终端的各个加密通信单元根据所述有效期限来选择所述密钥生成信息...向通信目标终端发送包括该加密数据和选择的所述密钥生成信息中包含的密钥ID的加密通信信息”。这毫无异议地公开了密钥有效期限控制、根据会话密钥（加密数据）以及在加密信道上建立加密会话。

* **特征G**：`[0046]`公开了：“此处，所谓密钥籽指成为生成密钥的基础的信息。各个通信终端3具有从密钥籽生成密钥用的共同规则，因此，在各个通信终端3中能够从相同密钥籽生成相同密钥”。这实质公开了利用密钥籽（即启动密钥/基础密钥）在本地生成/派生最终会话密钥的机制。

---

## 四、 最接近对比文件（D1 / 最优组合）分析

在创造性无效宣告的实务中，**D1（`US20110252144A1`）** 最适合作为本申请的**第一最接近对比文件（主申引文件）**。

### 1. 技术问题与效果的重合度

* **技术问题**：目标专利旨在解决移动设备在D2D（直连）通信时如何安全、快速地建立会话，并避免在直连前进行高开销的在线认证或复杂的终端间密钥交换。

* **D1的技术方案**：同样聚焦于移动设备（iPhone、iPad等）在Wi-Fi/3G/LTE等混合网络环境下，如何通过轻量级协议（UDP）和集中式的连接数据交换（CDX）服务，安全、高效地穿透NAT并建立P2P直连信道。

* **技术效果**：D1通过分发带有到期时间（Expiration time）的票据（Ticket）和会话密钥（Session Key），达到了在不增加终端过多处理开销的前提下、保障P2P会话建立安全性的效果。这与目标专利在架构、场景及最终实现快速安全D2D会话的效果上最为接近。

### 2. 替代选引文件分析（D3作为第二主引文件）

* D3（`CN1829144B`）同样可以作为**并列的最接近对比文件**。D3的核心在于解决“多加密算法混在”时的P2P终端加密通信问题，其公开了“根据有效期限自动轮换选择密钥”以及“利用密钥籽基于共同规则生成会话密钥”的完整逻辑，这与目标专利“根据当前时间验证有效性”、“使用启动密钥派生会话密钥”的底层密钥演进逻辑完全一致。

---

## 五、 最薄弱技术特征与无效宣告突破口

经过特征比对可以发现，本申请权利要求1中**最薄弱（即极易被攻破）**的技术特征为：

> **技术特征C**（启动密钥与有效期相关联） 和 **技术特征D**（根据当前时间验证有效性）

### 原因分析：

D2（图4, 404有效期间）以及D3（`[0015]`密钥有效期限及轮换选择）已经全方位、毫无异议地公开了“密钥/票据与有效期限关联，且终端在通信时需根据当前时间检查/选择未过期的密钥”这一逻辑。属于本领域通信安全的核心公知常识。

### 真正具备抗辩空间的微弱特征（防守核心）：

本申请目前唯一能与对比文件形成明显区别的特征在于：

> **技术特征F**：在移动设备（MD1，MD2）中的**每个上通过在于D2D通信信道（DDC）上执行移动设备之间的密钥协议过程时使用启动密钥**。

* **对比文件的局限性**：在D1、D2和D3的架构中，密钥有效性的验证以及会话密钥的协调，**全部极度依赖一个集中的网络侧服务器**（D1的CDX/Matchmaker，D2的サードパーティ认证服务器，D3的密钥管理服务器）。

* **目标专利的独特性**：目标专利限定了该“启动密钥”是预加载在移动设备上的，且验证与协商过程是在**D2D通信信道上由两个移动设备直接执行密钥协议过程**完成的（即去中心化的本地直连握手校验）。

---

## 六、 针对无效宣告请求的进一步检索策略

若要彻底无效掉权利要求1，必须打破特征F和B的组合（即：**预加载密钥 + 在本地D2D直连信道上直接跑密钥协商协议**）。建议采取以下精准检索策略：

1. **关键词微调与扩展**：

* 不要局限于通用标准的“P2P”或“D2D”，应将检索面扩大至 **“近场通信Security”、“Ad-Hoc自组织网接入认证”、“零信任边端握手”、“预共享密钥 (PSK) 轮换”**。

* 英文检索式组合：`(Pre-shared key OR Pre-installed key) AND (D2D OR "peer-to-peer" OR Ad-Hoc) AND ("session key derivative" OR "key agreement protocol" OR "handshake") AND (validity OR expiration)`。

2. **重点标准组织及文献库库检索**：

* **3GPP 5G 接近服务 (ProSe) 安全标准**：重点检索 3GPP TS 33.303（ProSe安全）以及 TS 33.501。在5G D2D直连标准中，为了实现断网（MN不可用）情况下的公共安全通信，3GPP预先在UICC/移动终端中预加载Root Key/Pre-configured Security parameters，并在PC5接口（直连信道）上直接跑安全协商协议。

* **IEEE 802.11s（Mesh网络标准）**：检索其中的SAE（同时对等认证）协议，该协议公开了两个对等节点如何利用预共享密钥在直连链路上直接协商出成对主密钥（PMK）。

3. **时间窗口把握**：

* 目标专利优先权日或申请日前（根据上下文提示为2011年前后），正是LTE-Direct以及早期5G ProSe架构白皮书密集发出的时期，重点检索Qualcomm（高通）、Ericsson（爱立信）以及Huawei（华为）在2009-2012年间关于“D2D自主安全认证”的早期申请。

作为一名资深的专利代理师，我将为您对该案的目标权利要求1进行深度解析，并结合提供的三份对比文件原文进行详细的特征比对、最接近对比文件筛选、无效突破口分析及下一步的检索策略构建。

为了便于表述，本分析中各对比文件的公开号及指代简写对应如下：

* **D1**：`JPWO2010150813A1`（暗号鍵配布システム，对应文件1和文件3）

* **D2**：`JP2005244534A`（DEVICE AND METHOD FOR CIPHER COMMUNICATION，对应文件2）

---

### 一、 权利要求特征分解与法律内涵解析

权利要求1保护的是一种“在移动设备之间建立D2D通信会话的方法”。其核心法律与技术内涵可分解为以下10个技术特征：

* **技术特征A**：限定了应用场景为移动设备（MD1, MD2）之间的D2D通信，且这些设备具备双模连接能力（既能互连，也能个别连接到移动网 MN）。

* **技术特征B**：限定了启动密钥（Bootstrapping Key）的获取方式为“预加载（120）”，即在会话发起前已存储于MD中。

* **技术特征C**：限定了该启动密钥非永久有效，而是“与有效期相关联”。

* **技术特征D & E**：限定了安全性校验步骤，即MD在本地“根据当前时间验证有效性”，如果有效则执行后续步骤（时间戳/时钟校验机制）。

* **技术特征F & G & H**：限定了核心的会话密钥生成机制。在D2D通信信道上执行“密钥协议过程”，该过程的输入是“启动密钥”，输出是“会话密钥”，且产生会话密钥的前提条件是**“双方所使用的启动密钥匹配”**。

* **技术特征I & J**：限定了密钥的应用，即最终根据该生成的会话密钥在D2D信道上“建立通信会话”。

---

### 二、 对比文件特征比对与公开状态分析

结合对比文件的原文及详细出处，各对比文件对权利要求1的公开情况如下：

#### 1. 对比文件D1 (JPWO2010150813A1 / WO2010150813A1) 的公开情况分析：

* **实质公开/毫无异议公开**：

* D1公开了一种三方密钥分发协议（3PKDP），涉及第1节点A、第2节点B和认证服务器S。其中节点A与B即对应移动设备。

* 其明确公开了**特征C（有效期）**：原文`[0015]`及`[0056]`明确指出“付加情報α，βとしては、鍵の有効期限…の情報を持たせることができ”。

* 其明确公开了**特征F、G、I、J（基于密钥协议生成会话键并建立通信）**：原文`[0025]`描述了服务器生成セッション鍵（会话键）Ks，并使用预先保持的秘密键加密发送给节点，节点解密认证后将セッション鍵 Ks用于ノードA与ノードB之间的暗号化通信。

* **未公开特征**：

* D1中的节点通信依赖于“认证服务器S”的实时参与或中继（即3PKDP或有侧重服务器的2PKDP），并非纯粹的**D2D信道上独立执行的密钥协议**；

* D1未公开在移动设备上“根据当前时间验证启动密钥有效性”的本地校验步骤（特征D、E）。

#### 2. 对比文件D2 (JP2005244534A) 的公开情况分析：

* **实质公开/毫无异议公开**：

* D2公开了一种在PCI总线或无线通信网中两台装置之间进行密码通信的方法，其中CPU 11和安全存储装置18对应权利要求的移动设备。

* 其明确公开了**特征B（预加载启动密钥）**：原文`[0045]`明确公开：“前提として、CPU11とセキュアストレージ装置18は、あらかじめセッション鍵を生成するための共通鍵を共有している（共通コア鍵：Kcore）。”这个Kcore即对应“预加载的启动密钥”。

* 其明确公开了**特征F、G、H（通过密钥协议且密钥匹配时生成会话密钥）**：原文`[0046]`和`[0047]`明确指出，双方首先交换各自生成的乱数（伪随机数）R1和R2，然后利用共同持有的`Kcore`通过函数 `Ks = f(R1, R2, Kcore)` 独立计算出相同的会话密钥`Ks`。如果双方的`Kcore`不匹配，则计算出的`Ks`不同，无法完成后续的解密通信。这完全对应了特征H的“启动密钥匹配的情况下产生（相同的）会话密钥”。

* **未公开特征**：

* D2未公开启动密钥与“有效期相关联”以及“根据当前时间在本地验证有效性”（特征C、D、E）。

---

### 三、 技术特征比对表

---

### 四、 最接近对比文件（最接近现有技术）的选择与分析

在创造性（Invalidity/Non-obviousness）审查分析中，**对比文件D2更适合作为“最接近的对比文件”**（Primary Prior Art / Closest Prior Art）。原因分析如下：

1. **从技术领域和解决的技术问题角度**：

权利要求1旨在解决移动设备之间进行直连通信（D2D）时，如何在不频繁依赖网络侧或全流程依赖服务器的前提下，安全、快速地协商出会话密钥，并防范重放攻击。

* **D2**（`[0006]-[0014]`）明确聚焦于“低处理能力、低带宽、高响应速度要求”下的设备直连加密通信，核心解决的是**“以最少的通信次数（暗号化通信回数＋1回）防范窃听、冒充以及重放攻击（リプレイ攻撃）”**的技术问题。这与目标专利在D2D无网/弱网互连架构下追求的“高安全、轻量化密钥协议”技术诉求高度契合。

* **D1**（`[0001]`）主要侧重于**“认证服务器（認証サーバから）”**如何向各个节点分发密钥及加密的附加访问控制信息，其本质是一个由中心节点主导的分布式密钥分发系统，与权利要求1强调的设备间“去中心化/本地化匹配”的D2D密钥协议过程存在拓扑结构上的差异。

2. **从技术特征的覆盖度角度**：

D2毫无异议地公开了权利要求1中**除了“有效期及时间验证”之外的绝大多数核心架构特征**（特征B、F、G、H、I、J），特别是完整映射了“利用预加载的共享密钥（Kcore）结合本地随机数，在直连链路（总线/信道）上自主生成会话密钥”的动态协议流程。因此，以D2为起点进行invalidity论证，逻辑链条最为简短、顺畅。

---

### 五、 核心请求突破口：最薄弱的技术特征分析

通过上述特征比对可以明显看出，本专利权利要求1中**最薄弱的技术特征（即无效请求的突破口）是：特征D和特征E**（在移动设备中的每个上根据**当前时间**来验证启动密钥的有效性）。

* **薄弱原因**：D1虽然公开了密钥可以有“有效期限（有効期限）”，但其验证机制通常是由服务器在分发时控制，或在通信建立时进行逻辑判定（例如D1 `[0058]` 提到的时间戳从分发点起算）。而权利要求1将其限定为“在移动设备每个上”“根据当前时间验证”。这一“本地基于时钟/当前时间对预加载密钥进行效期拦截”的细化步骤，在D1和D2的正面叙述中均存在微观特征缺失。

* **无效抗辩策略**：在答辩或无效宣告请求中，应当将本专利的实质贡献归结于“在D2D分布式本地化密钥协议中，引入基于本地当前时间的预加载密钥双向合规拦截，消除了过期预置密钥被恶意复用的安全隐患”。

---

### 六、 进一步的对比文件检索策略（针对薄弱特征）

为了彻底打掉权利要求1的创造性，必须针对**“特征C + 特征D + 特征E”**（即预加载/预置证书/预置密钥的本地时间效期校验）进行补充检索，形成**D2 + D3（或D2 + D1 + D4）**的联合无效证据链。进一步检索策略制定如下：

1. **关键词扩展与技术概念映射**：

* **启动密钥/预加载特征**：`Pre-shared key` (PSK), `Pre-loaded key`, `Root key`, `Bootstrap credential`, `预共享密钥`, `预置证书`.

* **时间验证特征**：`Current time`, `Local clock`, `Expiration check`, `Validity period`, `Time-stamp validation`, `当前时间`, `本地时钟`, `效期校验`, `过期拦截`.

* **应用场景**：`D2D`, `Device-to-Device`, `ProSe` (Proximity Services), `Sidelink`, `直连通信`.

2. **推荐检索式（以IPC/CPC分类号联合控制）**：

* **聚焦分类号**：`H04L9/08`（密钥分发/密钥协议）、`H04W12/04`（移动通信网络中的密钥管理/协议）、`H04W92/18`（设备直连接口通信）。

* **逻辑构造示例**：

`(H04L9/08 OR H04W12/04) AND ("pre-shared key" OR "Kcore" OR "预置") AND ("current time" OR "local clock" OR "expiration" OR "有效期" OR "当前时间")`

3. **针对性追踪目标**：

* 重点检索**3GPP 5G/LTE ProSe安全标准规范**（如 `3GPP TS 33.303` 或 `TS 33.503` 关于Sidelink/D2D安全的章节）。在标准安全架构中，移动设备利用预配置的“ProSe App Key”或启动密钥，在本地根据时钟判定其是否过期，是非常常规的标准技术手段（通常属于公知常识或标准技术演进的必然结果）。

* 检索早期的**远程无线身份认证及智能卡（Smart Card/SIM）本地认证方案**，这类文献经常包含“终端读取本地RTC（实时时钟）判定内置预设密钥是否过期”的常规电路或固件处理逻辑。

按照权利要求1所述的方法（100），其中预加载（120）启动密钥包括当移动设备中的每个移动设备被连接到移动网时；把启动密钥经由移动网（MN）提供到每个相应的移动设备（MD1，MD2）。

按照权利要求1或2所述的方法（100），其中预加载（120）启动密钥包括把启动密钥存储在每个相应的移动设备（MD1，MD2）的安全存储区域（SA1）。

按照权利要求3所述的方法（100），其中安全存储区域（SA1）由每个相应的移动设备（MD1，MD2）的可信计算子系统（CS1，CS2）提供。

按照权利要求4所述的方法（100），其中由可信计算子系统（CS1，CS2）执行以下组中的至少一项验证（140）启动密钥的有效性和在执行密钥协议过程中使用启动密钥。

按照权利要求1或2所述的方法（100），还包括在移动设备（MD1，MD2）中的每个上预加载（120）一组启动密钥；该组启动密钥是与相应的一组有效期相关联的；在D2D通信信道（DDC）上执行（162）在移动设备（MD1，MD2）之间的密钥同步过程；用于选择在移动设备中的每个上该组启动密钥中的匹配的启动密钥作为该启动密钥。

按照权利要求6所述的方法（100），还包括在移动设备（MD1，MD2）中的每个上预加载（120）一组密钥标识符；该组密钥标识符中的每个标识该组启动密钥中的相应启动密钥；根据该组密钥标识符中的一个或多个密钥标识符在移动设备之间的交换；执行（162）密钥同步过程。

按照权利要求6所述的方法（100），还包括在启动密钥于建立D2D通信会话中使用后；禁用所述启动密钥或从该组启动密钥中去除所述启动密钥。

按照权利要求6所述的方法（100），其中该组有效期至少部分地由不同的、但重叠的有效期构成。

按照权利要求1或2所述的方法（100），其中启动密钥是与虚拟网络身份相关联的；以及其中验证（140）启动密钥的有效性还包括经由D2D通信信道（DDC）确定（142）在移动设备（MD1，MD2）中的每个上的虚拟网络身份的匹配。

按照权利要求1或2所述的方法（100），其中启动密钥是与用于限制启动密钥的使用次数的使用计数相关联的；以及其中验证（140）启动密钥的有效性还基于该使用计数。

按照权利要求11所述的方法（100），还包括在于建立D2D通信会话时使用启动密钥后调节该使用计数。

按照权利要求1或2所述的方法（100），还包括如果(i)没有启动密钥被认为是有效的；或(ii)密钥协议过程在提供会话密钥时失败；则经由移动网（MN）请求另外的启动密钥。

按照权利要求1或2所述的方法（100），其中密钥协议过程包括三趟鉴别过程（166）；或使用（164）启动密钥来加密在移动设备之间的消息交换以便得到共享的秘密；以及根据共享的秘密而启动的迪菲－赫尔曼密钥交换过程。