针对移动装置(UE1, UE2)的移动网络(MN)，所述移动装置被布置用于经所述移动网络或通过选择而经装置对装置[D2D]通信信道交换通信数据；所述移动网络包括基站(ENB1)；所述基站(ENB1)用于建立所述移动装置之一(UE1)和所述移动网络之间的控制信道(CC1)；所述移动网络包括控制器(010)；所述控制器(010)用于经控制信道从移动装置接收针对与另一移动装置(UE2)建立D2D通信信道(D2D)的请求；所述控制器(010)用于经控制信道通过与移动装置交换D2D控制数据来控制D2D通信信道的建立；其中控制器(010)被布置用于从合法侦听控制器(020)接收侦听请求；所述侦听请求指示订户；所述控制器(010)被布置用于基于D2D控制数据确定与所述订户关联的目标装置是否参与D2D通信信道(D2D)；所述控制器(010)被布置用于如果目标装置被认为参与D2D通信信道(D2D)，则请求基站(ENB1)侦听经D2D通信信道(D2D)交换的通信数据；并且其中基站(ENB1)被布置用于响应于来自控制器的请求而基于D2D控制数据侦听D2D通信信道的无线电信号(RS)。

作为一名经验丰富的专利代理师，我将为您对目标专利**权利要求1**进行深入的法律与技术解析，并紧密结合三份对比文件的原文及详细出处进行特征比对和创造性分析，最后为您制定下一步的无效宣告请求检索策略。

---

### 一、 对比文件基本信息及公开号指代说明

为了分析的严谨性与清晰性，本案对三份对比文件的指代及公开号对应如下：

* **D1**：`JP2006253837A` Communication method, mobile communication device, server device, and computer program.（公开日：2006-09-21）

* **D2**：`US20060258383A1` Method and apparatus for uplink synchronization maintenance with p2p communication in wireless communication networks.（公开日：2006-11-16）

* **D3**：`US20070253376A1` METHOD AND SYSTEM FOR PROVIDING CELLULAR ASSISTED SECURE COMMUNICATIONS OF A PLURALITY OF AD HOC DEVICES.（公开日：2007-11-01）

---

### 二、 权利要求1的技术特征比对分析

以下将权利要求1拆解为10个技术特征（A至J），并紧密结合D1、D2、D3的**原文及详细出处**进行逐项比对，分析其是“毫无异议公开（完全公开）”、“实质公开（等同/惯用手段替换）”还是“未公开”。

#### 1. 特征比对表

---

### 三、 最接近对比文件（最接近的现有技术）的选择与分析

在创造性审查中，选择“最接近的现有技术”主要考量**技术领域是否相同、解决的技术问题是否最相似、公开的核心技术特征是否最多**。

本案中，**D2 (`US20060258383A1`)** 和 **D3 (`US20070253376A1`)** 均适合作为最接近的对比文件：

#### 1. 选择D2作为最接近对比文件的分析：

* **技术问题与效果**：D2解决的是在蜂窝网络控制下，两个移动装置（UE）建立P2P直接通信时，网络侧如何对P2P无线信号进行“侦听/监听（Overhear）”的技术问题。D2指出，因为P2P通信时UE不与基站直接建立专用业务信道，基站只能通过“Overhear”移动装置之间的直接链路信号来获取信息（见D2的`[0007]-[0008]`）。这与目标专利中“基站基于D2D控制数据侦听D2D信道的无线电信号(RS)”在**物理层信号接收和技术手段上完全一致**。

* **特征覆盖度**：公开了特征A、B、C、D、E、F，并实质公开了基站对D2D无线电信号的“侦听（overhear）”动作（特征J的一部分）。

#### 2. 选择D3作为最接近对比文件的分析：

* **技术问题与效果**：D3解决的是蜂窝网络辅助下的D2D/Ad-hoc安全控制与监管问题。其控制架构（安全服务 center）需要对请求进行鉴权、验证订户身份（订户授权校验，见D3的`[0042]`），并向移动装置下发专门的控制密钥以开启或阻断P2P应用层通信。这与目标专利中“网络侧控制器引入第三方安全/合法监管维度”的管理控制流非常类似。

* **特征覆盖度**：同样完整公开了前置的蜂窝控制D2D通信架构（特征A、B、C、D、E、F）。

**结论**：在撰写无效宣告请求时，建议以 **D2 为主线（最接近对比文件）** 攻击其底层架构和无线信号侦听手段，以 **D3 为备线** 攻击其网络侧安全控制逻辑。

---

### 四、 未被最接近对比文件公开的特征及无效突破口分析

#### 1. 未公开特征的分布

通过上述比对可见，**特征G、H、I** 以及 **特征J中“响应合法侦听控制器的请求而实施侦听”** 的控制触发条件，在D1、D2、D3中**均未被明确公开**。

* D2虽然公开了“基站侦听（overhear）D2D无线信号”，但其明确限定该侦听的目的是为了“估计上行同步偏移信息值（SS）和功率控制信息（PC），以维持上行同步，防止码道正交性破坏带来的系统性能下降”（见D2 `[0008]`, `[0027]`）。

* 目标专利的实质发明点在于将通信领域的D2D技术与网络安全领域的**“合法侦听（Lawful Interception, LI）”**体制相结合——由专门的“合法侦听控制器(020)”向移动网络控制器发送指示特定订户的请求，从而联动基站去截获D2D的射频无线电信号。

#### 2. 无效请求中最薄弱的技术特征（突破口）

若要成功无效掉权利要求1，本专利**最薄弱的特征（最容易被攻破的点）**是：**基站利用D2D控制数据（如频点、时隙、扩频码、寻址标识等）去“侦听/截获无线电信号(RS)”的技术手段本身。**

* **无效突破理由**：在通信系统（如3GPP规范、TD-SCDMA或LTE）中，基站要对任何无线信号进行接收、解调或测量，都必须先获知该信号的物理层和MAC层配置参数（即D2D控制数据）。D2原文`[0006]-[0008]`已明确公开：网络UTRAN为两个P2P UE分配相关的专用资源（timeslot, spreading code），随后UTRAN在被分配的时隙上“overhear”并评估信道冲击响应。

* 因此，一旦网络控制器决定要对某个目标装置进行侦听，控制基站利用已知的D2D控制数据去接收该段无线电信号，在通信工程领域完全是**合乎逻辑的必然技术选择，属于本领域的惯用技术手段**。

#### 3. 创造性抗辩的核心难点

目前的难点在于，D1~D3均未提及**“合法侦听控制器（020）”**这一第三方核心监管网元。为了推翻其创造性，必须证明将“合法侦听机制”引入“D2D通信”中，对本领域技术人员而言是显而易见的。

---

### 五、 进一步的对比文件检索策略

针对上述未公开的特征及无效难点，为您制定以下精准的**下一步补充检索策略**：

1. **检索主题词组合（微调核心外围）**：

* **核心控制架构词**：D2D / P2P / ProSe (Proximity Services) / Peer-to-Peer / Ad-hoc / 直连通信。

* **监管/侦听特征词**：Lawful Interception (LI) / 合法监听 / 合法侦听 / 监听 / 拦截 / Intercept / Interception Controller。

* **组合逻辑**：将上述两组词进行 `AND` 逻辑交集检索。重点寻找在2007年前后，移动通信网络（如UMTS/3G时代）如何对局域直连通信（如蓝牙、无线局域网、蜂窝直连）实施国家安全或司法层面合法监听的专利或标准提案。

2. **重点追踪 3GPP 标准文献（结合用户专业背景深度检索）**：

* 鉴于目标专利中出现了“UE1, UE2, ENB1”等典型的LTE/4G及以上演进时代的术语，建议直接检索 **3GPP SA3（安全工作组）** 以及 **SA2（架构工作组）** 在相关时期的技术报告（TR）和技术规范（TS）。

* **重点关注规范**：3GPP中专门规范合法侦听架构的标准体系，例如 **`3GPP TS 33.106`（Lawful Interception requirements）** 和 **`3GPP TS 33.107`（3GMS Lawful Interception architecture and functions）**。检索这些标准中是否存在关于“当目标用户转入直通/直连通信模式时，网络侧 LI 控制器（DF2/DF3，即交付功能实体）如何指示基站或网络节点保持内容截获”的条文或演进讨论。

3. **专利分类号（IPC/CPC）精准筛选**：

* 锁定 **`H04W 12/02`**（通信安全：保护保密性或匿名性，常涉及合法监听）。

* 锁定 **`H04W 76/14`**（直接用户状态连接管理，如D2D连接）。

* 进行交叉检索：`IPC=H04W12/02 AND IPC=H04W76/14`，可高效过滤出所有涉及“D2D通信中的安全与监听”的现有技术。

作为一名经验丰富的专利代理师，我针对目标专利权利要求1进行深入解析，并结合三份对比文件（D1: JP2008539643A、D2: JP2009512296A、D3: US20090320102A1）的原文进行特征比对与创造性分析。

以下是完整的分析与应对策略：

---

## 一、 权利要求1的技术特征拆解与说明书理解

目标专利的核心发明点在于**在D2D（Device-to-Device，装置对装置）通信架构中引入“合法侦听（Lawful Interception, LI）”机制**。说明书的逻辑是：UE通过移动网络的控制信道请求并建立D2D通信，网络侧的控制器（如MME或专用D2D控制器）掌控D2D控制数据。当有权机关（合法侦听控制器）下发针对特定订户的侦听请求时，控制器通过D2D控制数据判断该订户（目标装置）是否正在进行D2D通信。如果是，由于D2D数据流量不经过核心网，控制器便命令基站（ENB）利用已知的D2D控制数据（如同频段、时隙或安全参数）在无线电侧直接拦截/侦听D2D的无线电信号（RS）。

---

## 二、 权利要求1的技术特征比对表格

为了清晰展现各对比文件的公开情况，以下给出技术特征比对表，并严格标注对比文件原文的详细出处。

---

## 三、 最接近对比文件（Closest Prior Art）的选择与分析

在创造性审查或无效宣告程序中，选择最接近对比文件通常从**技术领域、解决的技术问题以及核心技术架构（金字塔底部特征的重合度）**三个维度考量。

**结论：D2（JP2009512296A）最适合作为最接近的对比文件。**

### 分析如下：

1. **技术领域与架构的契合度**：

* 本申请解决的是在移动通信网络（蜂窝网络）架构下，针对D2D通信进行控制和管理（具体为安全/侦听控制）。

* **D2** 紧密结合了**3GPP技术规范（如TS 33.220 GBA、TS 33.102 AKA）**，其第5、6态样及图7、图8明确指出了在移动网络核心网控制实体（BSF，即引导服务器功能）的控制下，两个移动终端（UE A 和 UE B）如何进行**对等（P2P/D2D）安全关联的建立与密钥分发**。这与本申请权利要求1中由“控制器(010)”通过控制信道交换“D2D控制数据”来控制D2D建立的通信架构高度吻合。

2. **解决的技术问题与技术效果**：

* 虽然D1和D3也涉及P2P/D2D通信，但D1侧重于通用的企业网虚拟专用网（PVPN）的动态构建，对蜂窝网核心网控制机理描述较浅；D3则侧重于应急广播或群组消息的传输分发密钥。

* 相比之下，D2深入探讨了移动网络中核心网控制节点如何介入并管理两个UE之间的直接对等密钥生成（即控制数据的管理）。本申请正是在这种“核心网掌握D2D控制数据”的架构基础上，去解决“如何利用这些控制数据实现合法侦听”的技术问题。

因此，以D2作为最接近的对比文件（起点），最能体现本申请的实际技术贡献。

---

## 四、 未被最接近对比文件公开的特征及最薄弱特征分析

### 1. 未被D2公开的特征

经特征比对，**特征G、H、I、J**（即涉及“合法侦听控制器”、“接收针对指示订户的侦听请求”、“基于D2D控制数据判断目标装置是否参与D2D”、以及“控制器请求基站直接在无线电侧侦听D2D无线电信号”）**均未被D2公开**。

同时审查D1和D3，发现**D1和D3同样完全没有公开特征G、H、I、J**。D1、D2、D3的技术方案均完全局限于如何“建立安全的通信”，属于网络安全构建范畴，而本申请是在安全构建之上架设“合法干预/侦听”机制。

### 2. 无效请求中最薄弱的技术特征（即最不容易被攻破/创造性最强的特征）

如果我是代表专利权人进行答辩，或者作为无效请求方寻找突破口，本专利**最不容易被无效掉（对专利权人而言最强、对无效请求方而言最薄弱）的核心技术特征是：特征I + 特征J的组合**。

* **原因分析**：

在常规的移动网络合法侦听（LI）中，数据流量都会流经核心网（如网关、SGSN/P-GW），侦听通常是在核心网的网络节点直接复制数据包。然而，**D2D通信的特点是数据流量不走核心网，直接在空中接口（无线电侧）传输**。

本专利的独创性贡献在于：控制面（D2D控制数据）依然归核心网控制器管，当合法侦听控制器下发请求时，核心网控制器（010）利用其掌握的控制数据判定目标在做D2D（特征I），然后**联动基站（ENB1），指引基站直接去空中拦截并解调D2D通信的无线电信号（RS）（特征J）**。这种“核心网判定+基站射频侧拦截”的LI架构在常规流媒体或常规P2P中不存在，具有极高的技术高度。在现有对比文件（D1-D3）完全没有提及合法侦听的情况下，要求审查员或请求人证明“核心网与基站联动进行D2D空口信号拦截”属于本领域的公知常识或具有启示，难度极大。

---

## 五、 进一步的对比文件检索策略

鉴于目前的D1、D2、D3仅能覆盖本申请的前半部分（移动网络下的D2D/P2P建链与密钥控制），未能触及核心发明点（合法侦听），若要成功无效该权利要求，必须调整检索策略，进行第二轮精准检索：

### 1. 关键词扩展与交叉检索

目前的检索过于侧重“D2D/P2P通信”，下一阶段应将重心转移到**合法侦听（Lawful Interception）在直通布线/邻近服务中的应用**。

* **核心关键词**：`"合法拦截" OR "合法侦听" OR "Lawful Interception" OR "LI" OR "监听"`

* **配合关键词**：`"D2D" OR "ProSe" OR "Proximity Services" OR "邻近服务" OR "直通" OR "Sidelink" OR "边链路" OR "Device-to-Device"`

* **执行手段**：将 `LI / Lawful Interception` 与 `D2D / ProSe / Sidelink` 进行严格的 `AND` 逻辑交集检索。

### 2. 标准文献检索（重点突破口）

由于目标专利紧密结合了移动网络架构（UE、ENB、移动网络控制器），这种电信级架构的演进几乎100%源自**3GPP标准提案**。

* **检索目标**：3GPP SA3（安全工作组）和 SA2（架构工作组）的技术报告（TR）和技术规范（TS）。

* **重点追踪版本**：追踪 **3GPP Rel-12 及以后** 关于 **ProSe (Proximity-based Services) 的安全架构规范**（例如 **3GPP TS 33.303** 《ProSe security; Stage 2》）。

* **线索寻找**：在3GPP标准制定过程中，必然有各大电信巨头（华为、中兴、爱立信、高通、诺基校等）提交的关于“如何对ProSe/D2D进行Lawful Interception”的提案（Discussion Papers / TDocs）。这些公开的TDocs是破坏此专利创造性最致命的武器。

### 3. 分类号（IPC/CPC）精准锁定

限制分类号可以排除大量无关的纯软件安全或通用P2P文件，聚焦于电信网侦听：

* **H04W 12/00**（移动网络安全机制）

* **H04L 63/30**（网络合法拦截/侦听，Lawful Interception）

* **H04W 92/18**（特殊空中接口，如D2D、直连网）

* **检索式示例**：在CPC分类号中检索 `H04L63/30` 并且包含 `H04W92/18` 或关键词 `D2D/Sidelink`。

通过上述针对性的标准文献与分类号检索，寻找在先公开的“利用网络侧已知参数指引基站接收/解密Sidelink空口信号以实现合法监听”的技术方案，方能对权利要求1的特征J造成实质性威胁。

作为一名经验丰富的专利代理师，针对您提供的权利要求1以及三份对比文件（D1: WO2010030515A2, D2: JP2011147148A, D3: WO2011117677A1），我为您进行深度的专利无效可行性分析。以下是详细的权利要求解析、技术特征比对、最接近对比文件选择、无效突破口以及进一步的检索策略。

---

## 一、 权利要求1的技术特征拆解及解释

根据说明书的整体构思，权利要求1的核心在于**“在移动网络架构下，当移动装置选择D2D通信时，网络侧控制器基于D2D控制数据判断订户是否为合法侦听目标，若是，则通过基站直接对D2D无线电信号（空中接口物理信号）进行侦听”**。该方案解决了D2D通信绕过核心网导致传统核心网旁路侦听失效的技术问题。

我们将权利要求1拆解为以下8个具体的技术特征（A至J）：

* **特征A**：基于移动装置(UE1, UE2)的移动网络(MN)，被布置用于经移动网络或通过选择而经D2D通信信道交换通信数据；

* **特征B**：移动网络包括基站(ENB1)；

* **特征C**：基站用于建立UE1和移动网络之间的控制信道(CC1)；

* **特征D**：移动网络包括控制器(010)；

* **特征E**：控制器用于经控制信道从UE接收针对与另一UE2建立D2D通信信道的请求；

* **特征F**：控制器用于经控制信道通过与移动装置交换D2D控制数据来控制D2D通信信道的建立；

* **特征G-H**：控制器被布置用于从合法侦听控制器(020)接收侦听请求，侦听请求指示订户；

* **特征I-J**：控制器基于D2D控制数据确定与订户关联的目标装置是否参与D2D，若是，则请求基站侦听经D2D信道交换的通信数据；基站响应于控制器的请求而基于D2D控制数据侦听D2D通信信道的无线电信号(RS)。

---

## 二、 权利要求1与对比文件的技术特征比对表

通过将上述特征与三份对比文件的原文进行逐一比对，得出如下比对矩阵：

---

## 三、 对比文件详细出处及公开事实分析

### 1. D1: `WO2010030515A2` (TICKET-BASED CONFIGURATION PARAMETERS VALIDATION)

* **实质公开了特征A、B、D、E、F**：

* **出处[0004]-[0005],[0010]** 明文公开了在运营商许可频谱（licensed spectrum）下，设备之间直接进行“peer-to-peer/ad-hoc communication”的技术方案（对应特征A）。

* **出处[0043]** 明确指出“A base station may be utilized for communicating with wireless terminal(s)”（对应特征B）。

* **出处[0052]** 引入了核心网网元“authorization server 202”（对应特征D）。

* **出处[0058]与[0065]** 公开了UE向授权服务器发送“Authorization Request Message 302”，服务器验证后通过“Authorization Response Message 306”下发票据（Ticket）来控制D2D链路的配置与建立（对应特征E、F）。

* **结论**：D1公开了由核心网服务器集中动态授权和控制D2D参数的架构，但其目的是“参数防篡改与安全接入”，未涉及侦听。

### 2. D2: `JP2011147148A` (Peer-to-peer communication in ad hoc wireless communication network)

* **实质公开了特征A、B、C、D、E、F**：

* **出处[2]背景/图1部分** 明确公开了无线装置在有蜂窝网络（WWAN 110）カバレージ（覆盖）时，既可以与蜂窝基站（基地局112a, 112b）通信，也可以直接进行“ピアツーピア（P2P）”通信（对应特征A、B）。

* **出处[2]探索/呼の設定部分** 明确公开了“呼の設定および切断に関するシグナリングはWWANを介して送信される”，即利用蜂窝网络的控制信道来协助P2P呼叫的建立，核心网“コア通信網114”参与控制协调（对应特征C、D、E、F）。

* **结论**：D2完全公开了蜂窝网络集中控制式（Network-assisted）D2D通信的呼叫建立流程，但其重点在于QoS控制和地址解析，未涉及侦听。

### 3. D3: `WO2011117677A1` (METHOD AND APPARATUS FOR DEVICE-TO-DEVICE KEY MANAGEMENT)

* **毫无疑问公开了特征A、B、C、D、E、F**：

* **出处[p0033]-[p0035]** 明确指出在LTE网络环境下，UE1和UE2在物理层直接通信，不通过基站（eNB）转发数据。“D2D communications may be implemented in, for example, a cellular network, such as, for example, a Long Term Evolution (LTE)-based network”（对应特征A）。

* **出处[p0039]及图1** 极其精准地公开了包含基站（eNB 120）、核心网控制器（MME 110）以及它们与UE1/UE2之间建立控制连接（network connection 125a, 125b）的标准化网络架构（对应特征B、C、D）。

* **出处[p0042]-[p0045]及图2** 详细公开了MME接收来自UE或eNB的D2D密钥准备指示（对应特征E），并通过与两台UE交换控制数据（base value, key combination value）来控制D2D安全关联的建立（对应特征F）。

* **结论**：D3是典型的3GPP LTE架构下的D2D（ProSe）安全控制专利，与本申请的通信底座完全一致。

---

## 四、 最接近对比文件的确定

在创造性分析中，**D3 (`WO2011117677A1`) 最适合作为主引用文件（第一最接近的对比文件）**。

* **技术领域与网络架构完全相同**：本目标专利要求基站为“ENB1”，控制器为“010”，这属于典型的标准蜂窝网（如LTE/5G）演进技术。D3明确立足于LTE环境，以 **MME** 作为核心网控制器，以 **eNB** 作为基站，相比于D1（通用 ad-hoc 授权服务器）和D2（广义 WWAN/WLAN 混合网络），D3与目标专利的应用场景和标准架构契合度最高。

* **解决的技术问题与技术效果的关联度**：目标专利要解决的核心问题是“如何针对具有隐蔽性的D2D本地直连进行控制和合法拦截”。要实现这一步，网络侧控制器必须能够深度感知并控制D2D的建立控制数据（即知晓谁和谁在什么频段、用什么参数通信）。D3恰恰解决了**网络侧控制器（MME）深度参与并控制D2D链路加密与动态密钥分发**的问题。两者的技术出发点都是“网络侧如何掌控D2D信道的建立控制数据”。

因此，以D3作为最接近的对比文件，最能契合整体架构，凸显实质发明点。

---

## 五、 无效请求的最薄弱技术特征与检索策略

### 1. 最薄弱的技术特征（本专利的独特性所在）

从前面的特征比对矩阵中可以清晰看出，**特征G、H、I、J（即整个“合法侦听[LI]流向D2D接入网拦截”的架构）在D1、D2、D3中完全没有被公开**。

* **最薄弱点/无效突破口**：

* **“控制器(010)接收来自合法侦听控制器(020)的请求并指示订户” (特征G、H)**

* **“控制器根据D2D控制数据判断目标装置是否参与D2D，若是，则指示基站去侦听D2D无线电信号(RS)” (特征I、J)**

* **分析**：目前的D1-D3仅做到了“为了安全而控制D2D”，而本专利跨界结合了“合法侦听（Lawful Interception）”业务，并创造性地将拦截实施点从传统的核心网（网关）下沉到了**基站空中接口（物理层无线电信号RS的拦截）**。

### 2. 进一步的对比文件检索策略

由于本专利的本质是将“合法侦听”与“网控D2D通信”进行了结合，若要成功无效权利要求1，必须针对特征G~J进行定向补盲检索。建议采取以下跨领域检索策略：

1. **关键词组合策略（专注于合法侦听下沉与基站侧拦截）**：

* `D2D / Peer-to-Peer / Proximity Services / 直连通信 / 旁路通信`

* **AND** `Lawful Interception / Intercept / 合法侦听 / 合法拦截 / 监听`

* **AND** `Base Station / eNB / gNB / Access Point / 基站 / 空口 / 无线电信号 / RS / Air Interface`

2. **标准文献定向检索（最强杀手锏）**：

* 由于目标专利写明了“ENB1”，说明其强烈依赖3GPP标准架构。应重点检索 **3GPP SA3（安全工作组）** 和 **3GPP SA2（架构工作组）** 在2011年至2015年期间关于 **LTE D2D (ProSe - Proximity Services)** 阶段的TR（技术报告）和TS（技术规范）。

* 重点查阅 **3GPP TS 33.106 / TS 33.107 (Lawful Interception architecture and functions)** 中关于无线接入网（RAN）侧拦截的技术提案。通常在标准制定过程中，会有公司提交关于“当用户进入D2D模式时核心网如何通知基站实施空口复制/监听”的讨论文稿（Discussion Papers / Tdocs），这些文稿一旦公开，将成为极佳的破坏创造性的现有技术来源。

3. **主要申请人追踪**：

* 聚焦在电信法庭合法侦听设备传统巨头（如路透、Nokia、Ericsson、Huawei、ZTE，以及专门做安全拦截方案的Symmetricom、Verint等公司）在2014年之前的专利布局，寻找将LI业务逻辑应用在接入网集群或直连通信中的先例文献。

作为一名经验丰富的专利代理师，我将为您针对这份涉及“移动网络合法侦听及装置对装置（D2D）通信信道侦听技术”的目标权利要求1，结合三份对比文件（D1: US2011252144A1；D2: JP2012502587A；D3: US20120122440A1）进行深度地专利无效/创造性分析，并提供具体的特征比对、最接近对比文件选择、最薄弱特征识别及下一步的检索策略。

---

## 一、 技术特征比对表格

为了清晰展现各对比文件对权利要求1中技术特征A至J的公开情况，以下将对比文件原文的详细出处与技术特征进行逐一映射比对。

---

## 二、 最接近对比文件（最接近现有技术）的分析

在创造性分析中，选择“最接近的对比文件”需从技术领域、整体解决的技术问题以及达到的技术效果三个维度进行考量。本案中，目标专利**整体解决的技术问题**是如何在D2D直连通信环境下实施合法的网络侦听（Lawful Interception），以确保安全监管；其**技术效果**是使网络侧（基站）在不破坏D2D直连架构的前提下，通过控制器获取的控制数据，对D2D的射频无线电信号进行拦截和还原。

### 1. D1 (US2011252144A1) —— 适合作为最接近的对比文件（第一候选）

* **技术领域与架构契合度**：高度契合。D1公开了一种典型的移动网络下D2D（P2P）通信的架构。它通过网络侧的中央控制器（邀请服务112/撮合服务111）接收移动装置的请求，并向双方分发“Ticket（票据）”和“打洞控制数据”来控制P2P信道的建立。这与目标专利在特征A、B、C、D、E、F所构筑的D2D网络基础架构完全一致。

* **解决的技术问题**：D1侧重于在复杂的NAT（网络地址转换）环境下如何高效、安全地交换连接数据以建立D2D备份信道。虽然它没有直接解决“合法侦听”的问题，但它提供了目标专利赖以实现侦听判定的核心基础——即**由中央控制器掌控D2D控制数据（Session ID, 成员索引, 打洞数据等）**。

### 2. D2 (JP2012502587A) —— 适合作为最接近的对比文件（第二候选）

* **架构契合度**：较为契合。D2同样公开了在无线网络中，通过核心网控制器（认证服务器202）向移动装置分发“认证票据（Ticket）”来控制和授权设备间进行直连（P2P/アドホック）通信的架构。

* **解决的技术问题与效果**：D2侧重于解决在直连通信中如何确保频谱使用的合法认证及防范IP盗用等安全问题。虽然其安全监管的目的与目标专利的“合法侦听”有一定方向上的交叉，但其技术方案是通过票据在两直连UE间进行相互交叉验证（见D2图5），而非网络侧的主动侦听。

### 3. D3 (US20120122440A1) —— 不适合作为最接近的对比文件

* D3完全属于传统的蜂窝异构网络干扰协调（eICIC）技术领域，其技术问题是解决宏基站与微基站/女基站同频部署时的信号干扰，其“收听”和“监测”无线电信号完全是为了Radio Link Monitoring（无线链路监测）或PRS（定位参考信号）的干扰消除，与D2D通信及合法侦听的技术领域和问题相去甚远。

**结论**：在创造性分析中，**D1（US2011252144A1）最适合作为最接近的对比文件**，D2可作为备选。创造性的评述起点应建立在D1所公开的“网络侧控制器通过交换票据/打洞数据控制D2D通信建立”的系统架构上。

---

## 三、 无效请求中最薄弱的技术特征分析

通过上述比对可知，**特征G、H、I、J的组合（即“合法侦听”相关的整套判定与执行机制）是目前审查文本中最稳固、也是如果要提出无效请求时“最薄弱”（最难被现有技术冲掉）的技术特征**。

具体薄弱点（对无效请求人而言的难点）在于：

1. **现有对比文件完全缺失“合法侦听控制器(020)”这一法律监管层面的实体实体**。D1、D2均属于纯粹为了协助UE间打洞、握手而设立的业务控制器，不具备与司法/安全侦听接口（如LI标准中的ADMF/DF等演进实体）联动的接口和输入（特征G、H）。

2. **“基于D2D控制数据确定目标装置是否参与D2D”的判定逻辑（特征I）具有新颖性**。在现有技术（如D1）中，控制器的Ticket数据在P2P信道建立完成后，对于控制器而言是“不保存状态”或不做司法身份关联的。目标专利将D2D建立阶段留存的控制数据与侦听请求中的“订户”相映射，这一判定步骤在现有技术中缺乏启示。

3. **“控制器请求基站去侦听D2D无线电信号(RS)”的控制闭环（特征J）形成了极高的技术壁垒**。通常的合法侦听是在核心网（如网关、SGSN/PGW）进行数据包镜像复制。但D2D的用户面数据不经过核心网，直接在空中接口（Uu或PC5/Sidelink）跨UE传输。目标专利通过控制器绕过用户面核心网，**直接指引基站(ENB1)从物理层/射频层去“隔空”收听/拦截该D2D的无线电信号(RS)**。虽然D3提到了基站或UE去收听/测量无线电信号（CRS/PRS），但那是为了干扰消除，现有技术完全没有给出“因为司法合法侦听的需要，由核心网控制器指令基站去拦截D2D射频信号”的启示。

---

## 四、 进一步的对比文件检索策略

鉴于目前的D1-D3三份对比文件未能有效覆盖权利要求1关于“D2D无线网络合法侦听”的核心架构（特征G-J），若要成功无效该权利要求，必须调整检索策略，补充针对性的“黄金证据”。建议采取以下多维检索策略：

### 1. 调整技术主题词与分类号组合

目前的检索明显偏向于通用的D2D建立（D1、D2）和传统LTE物理层干扰测量（D3）。下一步应当将**“D2D/直连通信”**与**“合法侦听/截获/监听”**进行显式交叉。

* **关键词扩展**：

* `D2D` OR `Device-to-Device` OR `Peer-to-Peer` OR `ProSe` OR `Proximity Services` OR `Sidelink` OR `Ad-hoc`

* AND

* `Lawful Interception` OR `Interception` OR `Wiretap` OR `Eavesdropping` OR `Legal intercept` OR `Monitoring` (限制在监管语境)

* **锁定专有IPC/CPC分类号**：

* **H04W 12/02**：无线通信网络的安全、隐私保护或合法截获（**重点聚焦此分类号**）。

* **H04W 92/18**：设备到设备（D2D）接口。

### 2. 针对性检索行业标准组织（3GPP）工作组提案（TDoc）

**这是通信领域寻找创造性突破口最有效的策略**。合法侦听（LI）在3GPP中有非常严密的标准演进，且通常领先于专利申请。

* **目标工作组**：**3GPP SA3 (Security)**。SA3有一个专门的小组或议题就是负责 **Lawful Interception (LI)** 的标准制定；另外关注 **SA2 (Architecture)** 关于 ProSe (Proximity Services) 架构的讨论。

* **检索时间窗口设定**：鉴于对比文件均在2011-2012年左右，目标专利的申请日大概率在2012-2015年之间（具体以该案实际申请日为准）。应当重点检索3GPP Release 11 和 **Release 12 (ProSe技术的奠基版本)** 期间的SA3工作组会议提案（TDoc）。

* **寻找关键设计矛盾**：在Rel-12制定ProSe（D2D）时，各国安全部门（如欧洲ETSI LI、美国FBI）曾对3GPP提出强制性安全要求——“即使UE之间走直连，网络也必须具备合法侦听能力”。SA3会议上一定有大量关于“基站如何根据网络侧指令监听空中直连信号（WLAN Direct或LTE Sidelink）”的架构提案。这些公开的TDoc可以作为绝佳的**现有技术破坏其创造性**，或者作为公知常识的有力佐证。

### 3. 跟踪合法侦听领域的行业巨头与专有厂商

部分通信巨头（如爱立信、诺基亚、华为）以及专门做司法截获系统的网络安全厂商（如Verint、Nice Systems、BAE Systems）在此领域有深厚布局。

* **追溯检索**：在专利局数据库中，限制申请人为上述公司，并加入关键词 `Interception` 和 `Device-to-device` 进行联合检索，寻找是否有公开在先的“分布式侦听基站”或“近距离通信截获”的相关专利，以切断特征J的创造性高度。

如权利要求1所述的移动网络(MN)，其中所述基站(ENB1)被布置用于经控制信道配置移动装置(UE1)的无线电设备(RD1)以增加移动装置的无线电信号(RS)的传输范围。

如权利要求2所述的移动网络(MN)，其中所述基站(ENB1)被布置用于通过将一个或多个无线电资源参数提供给移动装置来配置移动装置(UE1)的无线电设备(RD1)；所述一个或多个无线电资源参数定义信号强度和频率的组中的一个或多个。

如权利要求2或3所述的移动网络(MN)，其中所述基站(ENB1)被布置用于当配置移动装置(UE1)的无线电设备(RD1)以增加传输范围时还配置D2D通信中所涉及的其它移动装置(UE3，UE4)的无线电设备以用于所述增加传输范围。

如权利要求2或3所述的移动网络(MN)，其中所述基站(ENB1)被布置用于当配置移动装置(UE1)的无线电设备(RD1)以增加传输范围时还配置不涉及所述目标装置的D2D通信中所涉及的其它移动装置(UE3，UE4)的无线电设备以用于所述增加传输范围。

如权利要求4所述的移动网络(MN)，其中所述基站(ENB1)被布置用于基于相对于D2D通信信道(D2D)的所述移动装置(UE1)和/或所述另一移动装置(UE2)的地理距离的估计值来选择所述其它移动装置(UE3，UE4)。

如权利要求1所述的移动网络(MN)，还包括另一基站(ENB2)；所述另一基站(ENB2)用于基于D2D控制数据侦听D2D通信信道的无线电信号(RS)；还包括组合器(D2D-LISF)；所述组合器(D2D-LISF)用于通过组合由基站(ENB1)接收的无线电信号和由所述另一基站(ENB2)接收的无线电信号来重构D2D通信信道(D2D)的无线电信号(RS)。

如权利要求7所述的移动网络(MN)，其中所述另一基站(ENB2)被布置用于在由基站(ENB1)获得的无线电信号的接收质量被认为不足的情况下侦听无线电信号(RS)。

如权利要求7所述的移动网络(MN)，其中基于由所述另一基站(ENB2)获得的无线电信号(RS)的接收质量的估计值在多个基站之中选择所述另一基站(ENB2)。

如权利要求9所述的移动网络(MN)，其中由所述另一基站(ENB2)获得的无线电信号(RS)的接收质量的估计值基于相对于D2D通信信道(D2D)的所述移动装置(UE1)和/或所述另一移动装置(UE2)的地理距离的估计值。

如权利要求7至10中任何一项所述的移动网络(MN)，其中所述基站(ENB1)被布置用于经移动网络请求所述另一基站(ENB2)侦听D2D通信信道(D2D)的无线电信号(RS)。

如权利要求11所述的移动网络(MN)，还包括信号接口(X2)；所述信号接口(X2)提供在所述基站(ENB1)和所述另一基站(ENB2)之间；其中所述信号接口(X2)被布置用于使基站(ENB1) 能够请求所述另一基站(ENB2)侦听D2D通信信道(D2D)的无线电信号(RS)。