移动设备（MD1），用于建立与另外的移动设备（MD2）的设备到设备[D2D]通信会话，所述移动设备是经由D2D通信信道（DDC）能连接到所述另外的移动设备的，且所述移动设备是能连接到移动网（MN）的，所述移动设备包括：‑ 存储区域（SA1），用于存储在预加载过程期间提供的启动密钥，该启动密钥是与有效期相关联的，其中所述预加载过程包括：当所述移动设备被连接到移动网时，把启动密钥经由移动网（MN）提供到所述移动设备（MD1），以及‑ 计算子系统（CS1），用于： ‑ 根据所述有效期和当前时间来验证该启动密钥的有效性； ‑ 如果该启动密钥被认为是有效的，则通过在于D2D通信信道（DDC）上执行与该另外的移动设备（MD2）的密钥协议过程中使用该启动密钥，而生成会话密钥，该密钥协议过程在由所述移动设备和所述另外的移动设备使用的启动密钥匹配的情况下产生该会话密钥；以及‑ 移动子系统（MS1），用于根据该会话密钥，在D2D通信信道上建立D2D通信会话。

作为一名经验丰富的专利代理师，我将为您对目标专利权利要求1进行深入的法律与技术解析，并结合三份对比文件（D1、D2、D3）的内容进行逐项特征比对、最接近现有技术筛选、无效突破点诊断以及后续的检索策略制定。

以下是针对本案的完整无效宣告可行性分析报告：

---

## 一、 权利要求1的技术特征拆解与说明书内涵解析

为了精确比对，首先将权利要求1拆解为7个独立的技术特征（A至G），并结合其整体构思进行解析：

* **核心发明构思**：本专利旨在解决设备到设备（D2D）近距离通信中的安全认证问题。其核心在于引入了**“带有有效期的启动密钥”**，该密钥在MD1连接到移动网时通过**预加载（蜂窝网下发）**的方式提前存储，随后在**离线通信（D2D信道）**时，设备自主根据当前时间验证密钥有效性，并在匹配时通过密钥协议生成会话密钥，从而在不需要实时访问核心网的情况下实现安全的D2D连接。

---

## 二、 对比文件原文出处及公开特征分析

### 1. 对比文件基本信息表

> **专业审查提示**：经审查文本，**D2与D3为高度关联的同族专利/对应申请**（主题均为 *Ticket-based configuration parameters validation*）。D2为韩文公开的对应译文，D3为日文公开的对应译文。两者的实质公开内容完全一致。在下文中，由于D3的语言表述与中文习惯及国际专利分类对应更清晰，且公开日为2012年，**本报告将重点引用D3作为主要对比依据，D2可作为补充证明。**

### 2. 对比文件实质公开特征分析（毫无异议公开 vs 实质公开）

* **D1 (JP2006253837A) 分析**：

* **毫无异议公开了**：移动网连接、蜂窝网下发密钥（服务器下发组密钥）、利用组密钥在直接通信信道上建立安全会话。

* **原文出处支持**：`[2]` (数据通信系统100部分)：“导航装置102……可通过基地局113、分组通信网115及网关117访问服务器装置101”；以及`[2]` (直接通信部分)：“上述直接通信可能通知信息中，包含了使同一组内的导航装置之间能够进行安全直接通信的组会话密钥”。

* **技术差异点**：D1下发的是服务器在检测到两车靠近时**动态/实时下发**的组会话密钥（Group Session Key），或者是预先下发的成员密钥，**但完全没有公开“根据有效期和当前时间自主验证该启动密钥的有效性”这一离线自主鉴权特征**。

* **D3 (JP2012502586A) / D2 分析**：

* **毫无异议公开了**：D2D（皮尔图皮尔/Peer-to-Peer）通信、连接服务器获取带有“有效期间”的“认证凭证（认证Ticket）”、在离线或无服务器参与的Ad-hoc网络中，由对方对等设备（Peer）通过验证该Ticket的有效期间和签名来建立确认的通信链路。

* **原文出处支持**：

* `[2]` (引言/背景部分)：“本发明涉及利用被许可的频谱与其他设备进行直接通信……”。

* `[2]` (系统200部分)：“认证服务器202可选择性地向一个或多个设备分发认证票（认证Ticket）……认证票包括设备标识符、有效期间（validity period）、认证服务器的加密签名等信息”。

* `[2]` (图4 票据结构说明)：“有效期间404包括开始时间和结束时间。有效期间404带来了一定水平的安全性，因为当认证票被不正当设备获取时，一旦过期，该票据便无法再使用”。

* `[2]` (图5 通信建立流程说明)：“在接收到连接响应消息的同时，第一设备可以验证从第二设备接收到的认证票的内容……各自认证票的验证包括确认票据中的标识符……以及验证有效时间”。

* **实质公开内涵**：D3中的“认证票（认证Ticket/凭证）”实质上就是一种包含了公钥/身份信息的**启动密钥或鉴权凭证**，且明确给出了由服务器在预加载/在线期间下发、携带由“开始时间”和“结束时间”定义的**有效期间（Validity Period）**，并在D2D对等通信建立时，由设备**根据当前时间独立验证其是否过期**的完整方案。

---

## 三、 权利要求特征比对表

以下将目标专利权利要求1的特征与对比文件进行逐项横向比对：

---

## 四、 最接近现有技术（最接近对比文件）的选择与创造性分析

### 1. 最接近对比文件的确定

本案中，**D3 (JP2012502586A)**（或其同族 **D2 (KR1020110067125A)**）最适合作为**第一最接近的对比文件**。

* **技术领域完全相同**：二者均属于移动通信中蜂窝网络辅助的对等网络（D2D / Peer-to-Peer）安全通信技术领域。

* **解决的技术问题相同**：均旨在解决“如何在没有实时网络连接的情况下，确保D2D对等设备之间建立连接的合规性与安全性，防止不正当设备（第三方）非法接入或进行安全侵害”。

* **技术效果相同**：均通过“在有网时由服务器预先下发带有时间限制的凭证/密钥，在无网或直接通信时由设备本地自主校验时间”的方式，实现了**兼顾离线便利性与时效安全性**的技术效果。

* **特征覆盖度最高**：从特征比对表可见，D3几乎覆盖了权利要求1中除个别具体工程表述（如“启动密钥匹配的情况下产生会话密钥”的具体算法细节）之外的全部核心技术架构。

### 2. 未被最接近对比文件（D3）公开的特征及其他对比文件补强分析

通过严密的实质审查，可以认为D3已经将权利要求1的所有核心构思公开。如果吹毛求疵地寻找微弱的技术差异，仅在于目标专利权利要求1表述为：

> “在由所述移动设备和所述另外的移动设备使用的**启动密钥匹配**的情况下产生该会话密钥”。

而在D3的表述中，其使用的是“基于认证服务器发放的认证票进行相互验证，验证通过后建立共享的秘密密钥”。

* **其他对比文件（D1）是否公开？**

* **D1已公开了这一匹配构思**。D1中明确指出：“导航装置102B接收到信号……用取得的组会话密钥解密，当其中的组ID与自身的组ID**一致（匹配）**时，判断直接通信对手为真正……从而连接确立”。D1利用共同的组ID或组密钥实现“匹配才建立连接”。

* **创造性评述**：将D3作为最接近的现有技术，结合D1的组通信匹配校验，或者直接结合本领域的公知常识（如经典的对称加密预共享密钥匹配鉴权，或非对称加密中基于相同CA根证书签名的凭证匹配鉴权），对特征F中所谓的“密钥匹配”进行组合，对于本领域技术人员而言是完全显而易见的。

---

## 五、 无效请求中最薄弱的技术特征诊断

根据上述分析，若向专利局提出无效宣告请求，该目标专利**最薄弱（即最容易被斩断、最缺乏创造性支撑）的技术特征**是：

> **特征F中的“根据所述有效期和当前时间来验证该启动密钥的有效性”**。

* **诊断原因**：在答辩或专利申请阶段，该专利权人极有可能强调其发明点在于“离线”状态下移动设备能自主根据“当前时间”和“有效期”来闭环验证启动密钥，从而摆脱了实时连接核心网的限制。然而，这一被其视为核心防御线的功能，被**D3的说明书段落 `[2]`、`[2]` 以及图4、图5**以“验证有效时间（过期则无权使用）”的形式**进行了精准的、毁灭性的实质公开**。这一特征在现有技术文献面前已经彻底失去了新颖性或创造性的立足点。

---

## 六、 进一步的对比文件检索策略建议

为了在无效宣告程序中形成“双保险”甚至“多点爆破”的绝对优势，建议启动第二轮深度检索，策略配置如下：

### 1. 扩充同族检索与优先权追溯

* **目标**：由于D3/D2属于国际申请引入的变体，应顺着D3的优先权信息（例如审查其最早的美国临时申请或PCT申请），追踪该技术谱系中高通（Qualcomm）等公司在2009-2012年间关于 **“ProSe (Proximity Services)”**、**“LTE-Direct”** 以及 **“Flash-LinQ”** 技术的早期提案。

### 2. 关键词与系统级分类号（IPC/CPC）联合检索

* **分类号精准锁定**：

* **H04W 12/06**（安全身份验证）

* **H04W 12/043**（密钥管理/协议）

* **H04W 76/14**（直接设备到设备D2D连接的建立）

* **H04L 9/32**（涉及时间戳或有效期的安全协议）

* **关键词矩阵配置**：

* `("D2D" OR "peer-to-peer" OR "direct communication" OR "sidelink" OR "近距离通信")`

* `AND ("boot key" OR "ticket" OR "credential" OR "pre-load" OR "bootstrap" OR "启动密钥" OR "凭证")`

* `AND ("validity" OR "expiration" OR "current time" OR "timestamp" OR "有效期" OR "过期" OR "时间戳")`

### 3. 标准文献检索（强力破局点）

* **检索方向**：针对3GPP标准文献进行全面穿透。目标专利的构思与3GPP 5G/LTE网络中 **“ProSe 架构下的离线鉴权与安全密钥生成（3GPP TS 33.303）”** 演进路线高度吻合。

* **执行动作**：重点检索2012年至2015年期间，3GPP SA3（安全工作组）的会议提案（TDocs），寻找关于设备在离线使用ProSe鉴权Token/Key时，基于本地时钟（Local Clock）校验Validity Period的提案。标准提案的公开往往早于专利公开，极易查到破坏其创造性的绝对先例。

---

### 总结意见

本案中，目标专利权利要求1的结构已被对比文件D3（及D2）大面积实质公开，且外围架构被D1外包合围。在后续诉讼或无效宣告中，**以D3为最接近现有技术，结合D1或公知常识发起创造性攻击，成功无效该权利要求的概率极高。**

作为一名经验丰富的专利代理师，我为您对目标专利权利要求1进行深入的法律与技术解析，并结合提供的对比文件进行毫无异议公开（惯常技术特征的直接公开）或实质公开的逐项比对，最后为您制定无效宣告策略及进一步的检索建议。

### 一、 权利要求核心技术方案的架构解释

权利要求1保护一种用于建立**设备到设备（D2D）通信会话**的移动设备（MD1）。其核心控制逻辑在于**“双轨制”的安全与通信架构**：

1. **网络侧预加载（控制面/安全面）**：当移动设备连接到移动网（MN）时，由移动网提前向其分发（预加载）一个**带有有效期**的“启动密钥”并存储在SA1中。

2. **终端侧自主协商（用户面/会话面）**：在实际建立D2D通信时，脱离移动网的实时干预，由计算子系统（CS1）根据“当前时间”本地验证启动密钥的有效性；若有效，则在**D2D通信信道（DDC）**上与对端设备（MD2）直接执行**密钥协议过程**。只有当双方所持有的启动密钥匹配时，才协作派生出最终的“会话密钥”，并由移动子系统（MS1）据此建立加密的D2D会话。

---

### 二、 对比文件原文详细比对分析

为了全面评估该权利要求的稳定性，我们将三份对比文件分别代指为：

* **D1**：CN1829144A（加密通信系统及方法）

* **D2**：JP2006238273A（同族专利，Cipher communication system and method）

* **D3**：US20060258383A1（无线通信网络中P2P通信的上行同步维护方法和设备）

#### 1. 技术特征A、B、C的公开情况分析

* **D3**实质公开了这组关于D2D（P2P）无线通信架构的特征。D3明确指出了“peer-to-peer communication, abbr. as P2P”（对等通信），并阐述了“UE can establish a P2P direct link with the other UE”（建立直接链路），这毫无异议地对应了特征A和特征B中的“D2D通信会话”与“D2D通信信道（DDC）”。同时，D3中UE本身就是传统蜂窝移动网络中的用户设备，其在通信时“negotiating with the wireless communication network system”（与无线通信网络系统协商），满足特征C中“能连接到移动网（MN）”的要求。

* **D1/D2**虽然提到了“通信终端3之间”的加密通信，但其明确指出系统是通过“因特网等网络4相互连接密钥管理服务器1...进行加密通信”，其本质仍依赖于传统的网络路由架构，并未公开纯粹脱离网络中继的、经由直接D2D信道连接的直连会话架构。

#### 2. 技术特征D、E的公开情况分析

* **D1/D2**实质公开了通过网络分发带有有效期的安全凭证并由终端进行时间验证的机制。D1/D2原文指出：“密钥管理服务器1...生成多个带有效期限的密钥生成信息和作为识别信息的密钥ID...包括在加密算法中使用的密钥或者用于生成该加密密钥的密钥籽”；在终端侧，“选择部3081从共同条件存储部307中选择...在字段3075中登录了当前时间所属的有效期限的记录”。这与特征D、E中“经由移动网提供启动密钥”、“启动密钥与有效期相关联”以及“根据有效期和当前时间来验证有效性”的逻辑高度契合。

* **D3**完全属于物理层/链路层的同步控制技术（通过定制信道调整时间提前量TA和功率控制PC），全篇未涉及任何关于密钥、有效期、预加载安全凭证的技术信息。

#### 3. 技术特征F、G的公开情况分析

* **特征F、G的核心要义**在于：终端之间在D2D直连信道上执行一个**密钥协议过程**，利用匹配的启动密钥动态派生出**会话密钥**。

* 经严格比对，**D1、D2及D3均未公开该特征**。D1/D2的方案极其强调“服务器向进行加密通信的各个通信终端发布多个密钥，所以**通信终端之间不需要进行密钥交换**”，双方直接利用服务器下发的相同密钥籽在本地独立生成相同的密钥进行加解密。因此，D1/D2走向了与特征F完全相反的技术路线（即取消终端间的密钥协议）。而D3由于根本不涉及安全层，自然也没有公开任何会话密钥的生成与建立。

---

### 三、 技术特征比对表格

下表清晰展示了目标权利要求1与各对比文件的精细化特征比对（“+”表示公开，“-”表示未公开）：

---

### 四、 最接近对比文件的选择及理由

在针对本权利要求1进行创造性无效宣告分析时，**适合做最接近对比文件（主审对比文件）的选择有且仅有一个，即 D3 (US20060258383A1)**。

**从整体解决的技术问题和技术效果角度分析的理由如下：**

1. **技术领域与架构的最贴近性**：目标专利所要解决的根本问题是如何在移动网络环境下，安全、有效地建立和管理移动终端之间的“设备到设备（D2D）直连通信会话”。**D3**同样聚焦于现代无线无线网络（UTRAN）中的“P2P直连无线链路的建立与控制架构”，这与目标专利在拓扑架构、物理信道交互（MD1、MD2、MN）上完全一致。而D1/D2解决的是传统因特网架构下多加密算法客户端的密钥分发问题，其并非无线的D2D信道拓扑。

2. **技术效果的基石作用**：选择D3作为主审文件，能够将特征A、B、C（即整个D2D直连通信的基础环境）牢固地作为现有技术予以斩落。在此基础上，整个无效宣告的逻辑将转化为：“在一个已知的、由移动网控制的P2P直连网络拓扑中，为了增强直连链路的安全性，引入一种密钥分发与两端验证协商机制”。这样的逻辑切入点非常符合审查指南中关于创造性三步法的审查视脚。

---

### 五、 无效宣告请求中最薄弱的技术特征及检索策略

#### 1. 无效请求中最薄弱的技术特征（即对请求人而言最难攻克的特征）

根据上述分析，**特征F和特征G是整个权利要求1中稳定性最高、最难以被无效的特征**。

具体而言，是**“如果启动密钥被认为是有效的，则通过在于D2D通信信道（DDC）上执行与该另外的移动设备（MD2）的密钥协议过程中使用该启动密钥，而生成会话密钥”**这一终端间自主安全交互的特征。因为目前的最接近对比文件D3完全不涉及安全层，而最相关的安全类文件D1/D2又走向了“完全取消终端间密钥交换”的相反技术路线，导致D3+D1/D2的简单结合根本无法拼凑出特征F。

#### 2. 进一步的对比文件检索策略

为了成功攻克上述薄弱特征（特征F），必须调整检索方向，建议采取以下精准检索策略：

* **策略一：转换技术领域交叉检索（聚焦直连安全协议）**

由于3GPP在早期蜂窝网中对D2D安全的定义有限，建议将检索触角延伸至其他天然具备“直连/对等网络”属性的无线通信技术领域，例如 **蓝牙（Bluetooth）安全配对机制**、**Wi-Fi Direct（Wi-Fi直连）安全协商** 或 **ZigBee/无线传感器网络（WSN）的密钥管理**。在这些领域中，“网络侧/带有效期的信任根预加载 + 终端间通过直连信道动态执行密钥协议（如Diffie-Hellman或AKE协议）派生临时会话密钥”是非常成熟的常规技术手段。

* **策略二：精准关键词与算符组合（中文/英文）**

* **关键词组A（架构）**：D2D, P2P, ProSe, Sidelink, 直连, 对等, 设备到设备

* **关键词组B（安全机制）**：启动密钥, 根密钥, 预加载, 有效期, Root Key, Master Key, Pre-shared Key, Validity, Expiration

* **关键词组C（核心特征F）**：密钥协议, 会话密钥, 派生, 协商, 匹配, Key Agreement, Session Key, Derive, Handshake

* **检索式逻辑**：A AND B AND C，重点寻找在直连链路建立的握手阶段（Handshake），使用预存的、带有效期的主密钥作为输入，在直连信道上计算产生临时会话密钥的公开文献。

* **策略三：锁定特定标准演进文献（3GPP标准提案）**

鉴于用户对3GPP规范有深入研究，本案极有可能是5G ProSe（邻近业务）或V2X（车联网）Sidelink安全架构的演进专利。建议检索 **3GPP SA3（安全工作组）** 在目标专利申请日前的会议提案（Contributions）及技术报告（如TR 33.xxx系列），重点查找关于“Sidelink Key Management”和“ProSe Direct Communication Security”的规范描述，标准规范中通常会极其详尽地公开如何利用网络分发的凭证在终端间通过PC5接口（即DDC信道）跑安全握手协议。

作为一名经验丰富的专利代理师，我将为您对该目标专利权利要求1进行深入的法律与技术分析，紧密结合权利要求书的文本与三份对比文件（D1、D2、D3）的原文及出处进行逐字逐句的特征比对、创造性最接近对比文件分析、无效宣告中最薄弱特征识别，并制定下一步的检索策略。

首先，明确三份对比文件的公开号及指代基础：

* **D1**：`US2007253376A1` (METHOD AND SYSTEM FOR PROVIDING CELLULAR ASSISTED SECURE COMMUNICATIONS OF A PLURALITY OF AD HOC DEVICES)

* **D2**：`WO2007127637A2` (METHOD AND SYSTEM FOR PROVIDING CELLULAR ASSISTED SECURE COMMUNICATIONS OF A PLURALITY OF AD HOC DEVICES)

* **D3**：`JP2008539643A` (Establishment of a secure communication)

经审查对比文件文本，**D1 与 D2 的英文说明书表述、图表及实质内容完全一致**（系同族或同一专利权人在不同国家/阶段申请的文本）。为了分析的严谨性，下文特征比对将并列指出 D1 和 D2 的出处。

---

### 一、 权利要求1的技术特征拆解与对比文件特征比对

以下将权利要求1拆解为独立的技术特征 A 至 G，并与 D1、D2、D3 的原文段落及实质公开内容进行客观比对。

#### 1. 详尽的特征比对与出处分析

* **技术特征A：移动设备（MD1），用于建立与另外的移动设备（MD2）的设备到设备[D2D]通信会话**

* **D1/D2表述**：**毫无疑问公开**。D1/D2公开了在Ad Hoc网络（即自主/自组织网络，对应D2D概念）中的移动设备之间建立安全通信。

* *详细出处*：D1[0001], [0020] / D2[p0001], [0020] -> `"The present invention relates generally to wireless communication systems and in particular to secure communications among a plurality of ad hoc communication devices."`；以及 FIG.5 中的 `device A 520` 和 `device B 525` 建立应用层会话。

* **D3表述**：**毫无疑问公开**。D3公开了在邻近网络/Peer-to-Peer（P2P，对等通信）环境下建立移动主机之间的安全通信。

* *详细出处*：D3[2]技术领域 -> `"ユーザーがセキュアに通信することができるピアツーピア仮想プライベートネットワークに関する。"`；D3[2]図1说明 -> `"参照符号10および40は、PVPNを介してセキュアな通信を確立すべきネットワーク要素またはホスト（例、モバイルホスト）を示す。"`

* **技术特征B：所述移动设备是经由D2D通信信道（DDC）能连接到所述另外的移动设备的**

* **D1/D2表述**：**毫无疑问公开**。公开了Ad Hoc设备之间通过射频通信信道（无线链路）直接连接。

* *详细出处*：D1[0003]/D2[0003] -> `"An ad hoc network typically includes a number of geographically-distributed, potentially mobile units... which are wirelessly connected to each other by one or more links (e.g., radio frequency communication channels)."`

* **D3表述**：**毫无疑问公开**。公开了P2P网络中两台主机通过WLAN或蓝牙等近距离无线信道直接进行双向安全通信。

* *详细出处*：D3[2]详细说明 -> `"なお、PVPN内の通信は、WLAN、Bluetoothなどのような近接ネットワークを使用して行うことができる。"`；D3[2]第[550]段 -> `"セキュアな双方向性の通信を、ピア間で開始することができる。ピア間の通信経路では、ゲートウェイ20を含む必要は無い。"`

* **技术特征C：且所述移动设备是能连接到移动网（MN）的**

* **D1/D2表述**：**毫无疑问公开**。明确公开了通信设备为双模设备（Dual mode device），既能连接Ad Hoc网络，也能连接蜂窝网络（Cellular network）。

* *详细出处*：D1[0025]/D2[0025] -> `"In accordance with the present invention, the communication device 200 is a dual mode device. By way of example only, the communication device can be capable of operation within both the ad hoc network 125 and one of the cellular networks 105, 110 of FIG. 1."`

* **D3表述**：**毫无疑问公开**。公开了移动主机通过访问网络控制器（接入网，如3GPP/UMTS）连接到移动网络。

* *详细出处*：D3[2]技术分野 -> `"一例として、第三世代パートナーシッププロジェクト（3rd Generation Partnership Project：3GPP）...に基づいて作動するネットワーク要素は、本発明に関連した使用に特に好適である。"`

* **技术特征D：所述移动设备包括：存储区域（SA1），用于存储在预加载过程期间提供的启动密钥，该启动密钥是与有效期相关联的**

* **D1/D2表述**：**实质公开（高度接近）**。D1/D2公开了移动设备包含内存（Memory 230），存储了诸如通用组密钥（General group key 260）或服务组密钥（Service group key 265），这些密钥是从蜂窝网络安全中心预先下发的，且这些密钥与一个“未来的重新计钥时间（Future re-key time 285）”相关联，在此时间到期后密钥将失效并触发重新认证。此处的“重新计钥时间”在实质上等同于“有效期”。

* *详细出处*：D1[0031]-[0032], [0040]/D2[0031]-[0032], [0040] -> `"The memory 230... includes storage locations for the storage of one or more keys... a general group key 260, a service group key 265..."`；`"This alert message contains a future re-key time by which all communication devices must have completed a re-authentication procedure... When the current time is the re-key time 285... the communication device will begin using the new general group key..."`

* **D3表述**：**实质公开（部分公开）**。D3公开了移动设备具有内存，用于存储在与认证服务器（アクセスコントローラ）认证期间由服务器生成并分发下来的“数据密钥（Data Key/New-key）”。然而，D3中并未明确提到该数据密钥与一个明确的“有效期”或时间戳绑定。

* *详细出处*：D3[2]図1说明 -> `"プロセッサなどのワークエリアとしての機能を果たすために、命令およびデータを格納するためのメモリ手段（例、ROM、RAM、EEPROMなど）と..."`；D3[2]第[350]段 -> `"ゲートウェイ20是将解密后的...「新しいキー」をメモリに記録する。"`

* **技术特征E：其中所述预加载过程包括：当所述移动设备被连接到移动网时，把启动密钥经由移动网（MN）提供到所述移动设备（MD1），以及‑ 计算子系统（CS1），用于：根据所述有效期和当前时间来验证该启动密钥的有效性**

* **D1/D2表述**：**实质公开**。D1/D2公开了“当移动设备连接到蜂窝网并完成认证后，安全服务中心将组密钥通过蜂窝控制或数据信道分发给设备”（对应预加载过程）。同时，计算子系统（处理器 225）执行以下判断：“设备确定当前时间是否等于传达的重新计钥时间（re-key time 285）”，如果时间匹配（即当前时间到达有效期边界），则旧密钥失效，启用新密钥。这在实质上完全覆盖了“根据有效期和当前时间验证有效性”的逻辑。

* *详细出处*：D1[0040]/D2[0040] -> `"All keys received from the security service center are delivered to each communication device via a cellular control or data channel. In Step 360, each authenticated communication device determines whether or not the current time equals the communicated re-key time 285."`

* **D3表述**：**未公开有效性验证特征**。D3虽然公开了当移动主机连接到移动网络（如3GPP）时，アクセスコントローラ（认证中心）会执行认证并向设备侧/网关侧分发密钥，但如前所述，D3未体现“根据有效期和当前时间验证密钥有效性”的计算判断逻辑。

* *详细出处*：D3[2]第[310]段（通过网关向接入网发送认证消息并分发密钥）。

* **技术特征F：‑ 如果该启动密钥被认为是有效的，则通过在于D2D通信信道（DDC）上执行与该另外的移动设备（MD2）的密钥协议过程中使用该启动密钥，而生成会话密钥，该密钥协议过程在由所述移动设备和所述另外的移动设备使用的启动密钥匹配的情况下产生该会话密钥**

* **D1/D2表述**：**未公开（存在实质技术差异）**。D1/D2在D2D（Ad Hoc）信道上执行密钥交互时，其使用的逻辑是：通信设备 A 和设备 B 通过网络侧分发的、已有的通用组密钥（General group key）来加密Ad Hoc信道的路由和底层控制包，或者使用服务组密钥（Service group key）加密上层请求，而它们最终使用的**应用会话密钥（Session key 280）是由网络侧安全中心直接生成并分发给源设备的，或者由源设备自身生成后通过对端公钥加密发送给对端的**（如D1/D2图4中Step 410, 420）。D1/D2**没有公开**“在D2D信道上进行密钥协议，且该协议的成功取决于两端移动设备所持有的启动密钥（组密钥）是否匹配，从而自发在本地生成会话密钥”的架构。

* **D3表述**：**实质公开/高度接近**。D3（以图1-图6的第一实施例为例）公开了：调用方主机10和被叫方主机40都通过移动网认证后，获取了由认证中心分发的基于相同PVPN网络环境导出的数据密钥（New-key-sender 和 New-key-receiver，这对应匹配的启动密钥）。在建立D2D安全连接时，**调用方本地生成会话密钥（S ks），并使用其所持有的 New-key-sender 密钥进行加密后发送给网关；网关利用已存储的对应密钥解密，并使用与被叫方匹配的 New-key-receiver 密钥重新加密后发给被叫方。对端解密后导入该会话密钥**。这种“基于两端在网络侧获取的对应密钥匹配，在交互过程中达成会话密钥”的机制，在实质上极度接近特征F所述的密钥协议过程。

* *详细出处*：D3[2]第[410]-[430]段，第[490]-[540]段。例如第[410]段：`"送信者10は、最初にセッションキーS ksを生成する。"`，第[540]段：`"送信者10は、...受信者40のセッションキーを導出して格納する。これ...セキュアな通信を行うことができる。"`

* **技术特征G：‑ 移动子系统（MS1），用于根据该会话密钥，在D2D通信信道上建立D2D通信会话**

* **D1/D2表述**：**毫无疑问公开**。D1/D2明确公开了设备间交换会话密钥后，使用该会话密钥对应用数据包进行加密，在Ad Hoc网络信道上直接进行安全处理和业务通信。

* *详细出处*：D1[0042]/D2[0042] -> `"Next, in Step 430, the communication device encrypts application packets with the peer device using the session key... Next, in Step 435, the communication device and the peer device communicate over the ad hoc network communication channel..."`

* **D3表述**：**毫无疑问公开**。D3公开了当两端对等节点（Hosts）均获得并存储了彼此的会话密钥（キータプル）后，即可不通过网关，直接在本地P2P信道（蓝牙/WLAN）上启动双向的安全通信会话。

* *详细出处*：D3[2]第[540]-[550]段 -> `"これで、送信者10および受信者40の両方が、互いのセッションキータプルを有することになり、セキュアな通信を行うことができる。...セキュアな双方向性の通信を、ピア間で開始することができる。"`

---

#### 2. 技术特征比对表

根据上述客观分析，建立以下技术特征比对表：

---

### 二、 最接近对比文件的选择与创造性整体分析

在无效宣告或创造性审查过程中，选择“最接近的对比文件”通常应优先选择**技术领域相同、解决的技术问题最相似、且公开权利要求技术特征最多**的文件。

#### 1. 哪个对比文件最适合做最接近的对比文件？

本案中，**对比文件1（D1，或其同族D2）最适合作为最接近的对比文件**。同时，**对比文件3（D3）也可以作为并列的最接近对比文件**。理由如下：

* **选择D1/D2作为最接近对比文件的理由（从技术问题与效果角度）**：

* **整体解决的技术问题与技术效果**：D1/D2的立项核心在于如何利用“蜂窝网络（安全服务中心）”来辅助自组织网络（Ad Hoc/D2D）之间的安全通信构建，防止非法或未缴费的恶意节点（bandits/non-paying users）非法接入或窃听Ad Hoc网络。

* 为了达到动态剔除非法节点的技术效果，D1/D2发明了**基于时间周期的密钥刷新机制（Periodic refresh of keys）**，由网络侧配置一个“未来重新计钥时间（future re-key time）”，设备在本地必须通过比对当前时间来判断密钥是否过期并动态触发重新认证。

* 这与目标专利权利要求1所要解决的“利用移动网预加载带有有效性的启动密钥，并在本地结合当前时间验证其有效性”的**技术问题完全一致，达成的防安全过期/动态认证的技术效果完全相同**。D1/D2在特征A、B、C、D、E、G上都实现了完全公开或实质公开。

* **选择D3作为并列最接近对比文件的理由**：

* D3解决的技术问题是移动主机之间如何在不依赖企业固定网关要素持续中转的情况下，通过接入网（3GPP）协助认证，并动态建立P2P安全虚拟专用网（PVPN），一旦会话密钥达成，中间网关即可退出，降低网关负荷。

* D3在**D2D对等节点之间如何利用网络侧衍生出的匹配密钥（New-key）去交互并达成会话密钥（特征F）**这一核心架构上，比D1/D2公开得更为充分和贴近。

#### 2. 未被最接近对比文件公开的特征是否被其他对比文件公开？

如果我们**以D1/D2作为最接近的对比文件**：

* **未公开的特征**：主要是**技术特征F**（即：在D2D信道密钥协议过程中使用该启动密钥，并在两端启动密钥匹配的情况下产生/达成会话密钥）。

* **是否被其他文件公开**：**该特征被对比文件3（D3）实质公开了**。D3的详细说明第[410]-[540]段中，明确公开了两端移动设备利用从网络侧（アクセスコントローラ）获取的、针对同一安全域（PVPN ID）导出的匹配密钥（New-key-sender / New-key-receiver），在P2P会话请求流中对会话密钥（S ks）进行加密、中转解密校验和导入。这属于典型的“利用从网络侧预加载的匹配启动密钥来执行协议并产生/达成会话密钥”的架构。

因此，无效请求人可以非常顺畅地组装一条创造性组合攻击链：**D1（或D2） + D3 联合驳回权利要求1的创造性**。

---

### 三、 无效宣告请求中最薄弱的技术特征

如果在诉讼或无效宣告程序中作为**专利权人**去防守，或者作为**无效请求人**去寻找突破口，本权利要求中**最薄弱（即最容易被攻破、最难保住）的技术特征是：技术特征E中的“根据所述有效期和当前时间来验证该启动密钥的有效性”**。

* **原因分析**：在传统的通信安全协议中，“设置密钥生存期（TTL/Lifetime）”以及“本地定时器到期比对当前时间以判定密钥失效并触发Re-key”属于本领域的公知常识或底层标准架构（如IPsec IKE协议、IEEE 802.11i等均有类似机制）。更致命的是，**D1/D2的段落[0040]已经以极其明确的显式文字公开了这一动作**（`determines whether or not the current time equals the communicated re-key time`）。因此，如果仅试图依靠“带有效期的密钥并在本地用当前时间校验”这一特征来对抗D1/D2，其实际起到的新颖性/创造性贡献权重极低，基本属于已被实质公开的特征。

* **专利权人唯一的防御壁垒（相对较强的特征）**：是**技术特征E与技术特征F的组合限制条件**。即：不仅要在本地用当前时间判定密钥有效，而且在有效的前提下，该启动密钥必须**直接参与**到D2D信道上的密钥协议中，且以两端“启动密钥匹配”作为产生会话密钥的充要条件。由于D1/D2的会话密钥生成脱离了该逻辑，而D3虽然有匹配校验，但缺乏特征E的时间校验结合。将特征E与特征F这种“两权融合”的特定时序控制和校验逻辑作为整体防御，是专利权人目前对抗 D1+D3 组合唯一的抗辩立足点。

---

### 四、 进一步的对比文件检索策略

鉴于D1/D2与D3的组合已经对权利要求1构成了非常严重的创造性威胁，为了彻底阻击该专利（实现完全破坏其创造性或新颖性），建议无效请求人在下一步的检索中调整策略，重点对准**特征E与特征F的深度结合**。具体检索策略如下：

#### 1. 调整检索关键词与逻辑表达式

目前的对比文件（如D1、D2）主要采用的是Ad Hoc或早期的Mesh网络架构表述。目标专利的权利要求书明确使用了“设备到设备[D2D]通信”以及“启动密钥与有效期绑定并参与D2D协商”的规范现代术语。

建议全面引入3GPP标准演进中的专业术语：

* **网络/通信体**：`D2D`, `Device-to-Device`, `ProSe` (Proximity Services，接近服务), `Sidelink` (边链路), `PC5 interface`.

* **密钥/安全体**：`Pre-configured key` (预配置密钥), `Root key` (根密钥), `ProSe D2D Key`, `Key Lifetime` (密钥生存期), `Validity period` (有效期).

* **协议/判定体**：`Key agreement` (密钥协议), `Direct Security Mode Command` (直接安全模式命令), `Authentication`, `Expiration check` (过期检查).

**核心逻辑组合举例**：

` (D2D OR ProSe OR Sidelink OR "PC5") AND ("Key Lifetime" OR "Validity" OR "Expiration") AND ("Key Agreement" OR "Session Key" OR "Direct Security") `

#### 2. 锁定精准的专利分类号 (IPC/CPC)

应重点在移动网辅助直接通信和安全协议的专用小类中高密度检索：

* **H04W 12/04**：密钥管理或协议（Key management or protocol）。

* **H04W 12/06**：认证（Authentication）。

* **H04W 92/18**：用于近距离对等连接的接口（Interfaces for peer-to-peer close-proximity connections, e.g. D2D）。

* **H04L 9/08**：密钥分发（Key distribution）。

#### 3. 极度重要的非专利文献 (NPL) 检索源：3GPP 标准规范

由于目标专利所涉技术是极为典型的移动网络（MN）辅助D2D通信的安全架构，这类技术方案绝大多数源自 **3GPP（第三代合作伙伴计划）** 标准制定过程中的提案。

* **重点追踪的3GPP技术工作组**：**SA3 (Security)** —— 该工作组专门负责3GPP系统的安全架构与密钥协议标准制定。

* **重点检索的标准技术规范 (TS)**：

* **3GPP TS 33.303**：*"Proximity-services (ProSe); Security aspects"* (邻近服务安全机制规范)。这本规范详细定义了D2D直连通信（PC5接口）中，移动设备如何从网络侧（ProSe Function）预加载引导密钥（ProSe Direct Key），密钥的有效期（Validity Time）管理，以及设备间如何利用该预加载密钥进行直接安全协商并导出具体会话密钥的完整流程。

* **检索方向**：查阅目标专利申请日之前（例如2014-2015年左右，视该案具体申请日而定）的 **TS 33.303 各演进版本（如V12、V13等）** 以及 SA3 工作组当时的 **TDoc (会议提案文献)**。3GPP标准文献中极有可能已经将“网络下发带Valid Time的预存密钥，直连两端比对时间并基于该密钥执行Direct Security Mode Procedure达成会话密钥”的过程写入了标准流程。一旦检索到对应的标准条款或TDoc提案，由于标准文献通常图文并茂且流程严密，将能够作为新颖性（A类）或极强创造性（X/Y类）对比文件，彻底使该权利要求1归于无效。

作为一名经验丰富的专利代理师，我将针对目标专利权利要求1（基于移动设备建立安全D2D通信的机制）以及您提供的三份对比文件进行深度且严谨的侵权/无效法律分析。

本案核心聚焦于**在D2D（设备到设备）通信建立前，利用移动网（蜂窝网）预加载具有“有效期”的“启动密钥”，并在D2D本地通过验证有效期及密钥匹配来生成“会话密钥”**的这一技术方案。

以下是具体的权利要求解析、特征比对、最接近对比文件筛选以及无效策略分析。

---

## 一、 权利要求技术特征解析与对比文件特征比对

为了实现精确的侵权或创造性比对，首先对目标专利权利要求1进行拆解（分为特征A至G），并与各对比文件的原文及详细出处进行实质性比对。

### 1. 对比文件基本信息说明

* **D1：** `EP2022282A2` (*METHOD AND SYSTEM FOR PROVIDING CELLULAR ASSISTED SECURE COMMUNICATIONS OF A PLURALITY OF AD HOC DEVICES*)，公开日：2009-02-11。

* **D2：** `JP2009512296A` (*Method and apparatus for establishing a security association*)，公开日：2009-03-19。（对应3GPP GBA标准安全机制）。

* **D3：** `US20090320102A1` (*Methods for Distributing Information Using Secure Peer-to-Peer Communications*)，公开日：2009-12-24。

### 2. 技术特征比对表

下表穷举对比了目标权利要求的技术特征在各对比文件中的公开情况，并引证了具体的原文段落编号。

---

## 二、 最接近对比文件（Closest Prior Art）的选择与分析

在创造性法理分析中，选择最接近的对比文件通常基于：**领域最主流/最相似、解决的技术问题相同、公开的技术特征最多**。本案中，**D1 (EP2022282A2)** 和 **D2 (JP2009512296A)** 均适合在不同侧重点下作为创造性分析的**最接近对比文件（第一最接近对比文件为D1）**。

### 1. 为什么选择 D1 作为最接近对比文件？

* **技术领域与整体架构完全一致：** D1 明确针对“蜂窝网络辅助下的 Ad hoc（自组织/D2D）设备间的安全通信”（见D1名称及标题）。这与目标专利“既能连接移动网、又能连接DDC信道”的移动设备拓扑架构（Dual Mode Device）完全契合。

* **技术特征覆盖率最高：** D1 完整公开了利用蜂窝侧的安全服务器（Security Service Center）向移动终端分发具有有效期/更新周期的组密钥（General Group Key / Service Group Key 伴随 re-key time 285），并且明确公开了在 Ad Hoc（D2D）网络中，终端之间利用该预加载的密钥执行密钥协议，从而安全交换并产生只属于双方的会话密钥（Session Key 280），最终基于该会话密钥建立安全D2D会话。

* **解决的技术问题相同：** 解决在去中心化的D2D通信中，如何利用权威蜂窝基础设施，在不引起高额实时网络开销的前提下，确保本地双向设备认证与通信私密性的问题。

### 2. 为什么 D2 可以作为备选的最接近对比文件？

* **密钥时效性与标准化架构更匹配：** D2 属于移动通信标准领域（3GPP GBA 架构）的经典安全演进方案。D2 在第[2]部分“第五态样”和“第六态样”中直接切入 **P2P（Peer-to-Peer，即D2D）** 密钥管理。

* **对“有效性验证”公开更明确：** D2 明确指出了终端在发起安全通信前，必须校验“**键が失効していなければ（若密钥未失效）**”，并且明确了“**键存续期间**”这一概念，这与目标专利特征F中的“根据有效期和当前时间验证启动密钥有效性”在技术实质上高度接近。

---

## 三、 未被公开的特征分析及无效策略

通过上述详尽的比对可以发现，目标专利权利要求1如果被提起无效宣告请求，其**最薄弱的技术特征（即区别技术特征）**主要落在**特征F**中的精细化本地校验逻辑：

> **“根据所述有效期和当前时间来验证该启动密钥的有效性；如果该启动密钥被认为是有效的，则通过在...密钥协议过程中使用该启动密钥...”**

### 1. 区别特征的技术实质与对比文件对抗分析

* **D1 的局限性：** D1 虽然公开了 `re-key time 285`（重新密钥化时间戳），但其在说明书中的控制逻辑是：当 `current time == re-key time` 时，终端**主动向蜂窝网络重新发起认证更新**以获取新密钥，以排除未缴费用户。它并没有强调“在D2D通信即将建立的**那一刻**，由本地计算子系统**先拉取当前时间与有效期比对**，若有效才允许带入D2D密钥协议”这一动态关闸机制。

* **D2 的结合对抗：** D2 虽然提出了“若密钥未失效，则使用已建立的键素材”的判断，但由于其主要基于 GBA（通用引导架构）的改型，其有效性校验大体上仍依附于应用服务器（NAF）与网络侧（BSF）的互动，或者将其视为一种逻辑前提。

* **D3 的局限：** D3 虽然有时间戳（Timestamp），但是用来过滤/删除“旧消息（older messages）”的，而不是用来校验“密钥本身”是否过期的。

### 2. 无效请求中的最薄弱特征及法理进攻点

若要请求无效该权利要求1，特征F的**“本地根据当前时间与有效期当场校验，作为执行D2D密钥协议的准入前置条件”**是对方答辩创造性时唯一的“防线”。

我们可以从以下两个视角进行创造性进攻：

#### 进攻路径A：D1 + D2 结合（破坏创造性）

* **最接近对比文件：** D1

* **区别特征：** 在D2D密钥协议执行前，计算子系统根据有效期和当前时间在本地验证启动密钥的有效性。

* **结合理由（意图）：** D1 已经公开了密钥具有 `re-key time`（时效性），且终端内部拥有处理器（计算子系统）和时钟。而 D2 在解决 P2P 键管理时，已经明确给出了技术启示——“如果密钥未失効（未失效），则继续使用已建立的素材”。对于本领域技术人员而言，在 D1 的双模终端执行 D2D 协商前，为了防止过期密钥被滥用，引入 D2 所启示的“先验证密钥未失效、再投入使用”的常规校验逻辑，属于**将本领域的通用安全准则（时效性校验）应用于特定节点的常规设计选择**，不具备突出的实质性特点和显著的进步。

#### 进攻路径B：说明书公开不充分 / 权利要求得不到说明书支持（法律条款：A26.3 / A26.4）

针对特征F中：`“该密钥协议过程在由所述移动设备和所述另外的移动设备使用的启动密钥匹配的情况下产生该会话密钥”`

* **漏洞点：** 目标专利权利要求书未限定 MD1 和 MD2 到底是如何做到“启动密钥匹配”的。如果两台设备在本地直接进行 Ad Hoc 盲通信，在不借助实时网络中心的情况下，两者的启动密钥如果是完全一样的（对称组密钥），则缺乏个体区分度；如果是不同的（非对称或衍生密钥），“匹配”的数学与逻辑实体是什么？

* **法律进攻：** 检查目标专利说明书实施例。如果说明书只是一笔带过“匹配即可生成”，而没有给出在离线/D2D环境下如何安全比对匹配的具体技术手段，则可以以**说明书公开不充分（中国专利法第26条第3款）**或**权利要求得不到说明书支持/保护范围宽泛不清（第26条第4款）**进行绕击摧毁。

---

## 四、 进一步的对比文件检索策略（针对无效程序）

为了在正式提交无效请求时形成“双保险”，甚至直接通过**新检索到的单篇对比文件实现全覆盖（破坏新颖性）**，建议采取以下定向检索策略：

### 1. 锁定特定技术标准与组织（3GPP ProSe / 5G D2D）

本专利的核心实质就是 **3GPP 蜂窝网辅助下的近距离通信（Proximity Services, ProSe）中的安全动态密钥分发**。

* **重点检索文献库：** 直接检索 **3GPP TS 33.303**（*ProSe security; Stage 2*）以及 **TS 33.220**（*GBA security*）在 **2006年 - 2012年** 期间的提案（TDoc）和正式发布版本。

* **标准演进背景：** 在 3GPP Rel-12 及早期研究项目中，关于用户终端（UE）在离网或弱网环境下进行公共安全通信（Public Safety D2D）时，标准明确规定了：终端在有网时，通过移动网络预加载 **ProSe Key Management Object（MO）** 或 **预配置密钥（Pre-configured Keys）**，这些密钥带有确切的有效期（`Validity Time`）。当终端转入本地D2D直连时，UE的计算芯片必须校验当前时间是否在 Validity Time 内，方可使用该预置密钥与对端UE进行直连通信安全协商（生成会话密钥）。

* **检索价值：** 标准组织的规范性技术文件或公司的标准提案（如华为、高通、爱立信、大唐在安全工作组 SA3 的提案）往往比普通专利更早、更精确地公开这种本地时间校验细节，是极佳的“毫无疑问公开”的现有技术。

### 2. 关键词与逻辑算式调整（针对专利数据库）

为了捞出特征F中未被D1完美体现的“本地时间校验”机制，建议在欧洲专利局（EPO）、美国专利商标局（USPTO）及中国国家知识产权局（CNIPA）数据库中执行如下检索：

* **核心逻辑：** `(D2D OR "peer to peer" OR "ad hoc" OR ProSe OR "direct communication")`

* **联接安全特征：** `AND (cellular OR "mobile network" OR BSF OR HLR OR "base station")`

* **联接核心区别特征：** `AND ("validity period" OR "expiration time" OR "re-key" OR timestamp OR "validity time")`

* **联接本地控制特征：** `AND (verify OR validation OR check OR compare OR match) NEAR5 ("current time" OR "local clock")`

### 3. 追溯目标专利的同族与引用文献（反向引证法）

* 利用全球专利网络拓扑，将本目标专利作为源头，追溯其**审查报告（Search Report）**中审查员曾下发过的“X”或“Y”类文献。

* 重点查看本目标专利在进入美国或欧洲阶段时，对方审查员为了驳回其创造性所引用的高价值对比文件，这些文件通常可以直接拿来作为国内无效程序的“杀手锏”。

---

<ElicitationsGroup message="如果您准备撰写正式的无效宣告请求书，我们可以从以下维度继续深化：">

<Elicitation label="针对特征F撰写创造性无效的法理陈述" query="请基于D1和D2的结合，为权利要求1的特征F撰写一段符合专利局无效宣告审查标准的创造性评价法理陈述。"/>

<Elicitation label="评估本案说明书是否存在26条第3款（公开不充分）的漏洞" query="请帮我分析该类D2D密钥匹配专利中，说明书如果未公开具体的密钥匹配与衍生算法，如何从专利法26条3款公开不充分的角度进行攻破？"/>

</ElicitationsGroup>

作为一个在电信标准与知识产权诉讼领域拥有丰富经验的专利代理师，我针对目标专利权利要求1以及提及的三份对比文件（D1、D2、D3）为您进行细致的法律与技术特征比对分析。

首先，明确三份对比文件的公开号及基础信息：

* **D1**：`US20100069067A1` (TICKET-BASED CONFIGURATION PARAMETERS VALIDATION)

* **D2**：`WO2010030515A2` (TICKET-BASED CONFIGURATION PARAMETERS VALIDATION)

* **D3**：`RU2406252C2` (СПОСОБ И СИСТЕМА ПРЕДОСТАВЛЕНИЯ ЗАЩИЩЕННОЙ СВЯЗИ...)

---

## 一、 权利要求1的技术特征解释与释义

目标专利权利要求1涉及一种**移动设备（MD1）**，其核心发明点在于通过**移动网（MN）**在**预加载过程**中获取带有**有效期**的**启动密钥**，并在本地结合**当前时间**进行独立验证；验证通过后，在**D2D通信信道（DDC）**的密钥协议过程中使用该启动密钥，当两端启动密钥**匹配**时生成**会话密钥**，最终建立安全的D2D会话。该机制有效解决了D2D通信在离线或弱网环境下的身份鉴权与信任链传递问题。

---

## 二、 技术特征比对表

根据目标专利权利要求1拆解的特征A~G，与对比文件原文进行逐项比对：

---

## 三、 最接近的对比文件（D1/D2 vs D3）分析

在创造性评评述过程中，**D3 (`RU2406252C2`) 适合作为最接近的对比文件**。

### 1. 整体解决的技术问题角度

* **目标专利**解决的是：在移动网协助下，两个移动设备如何在离线或跨域D2D环境下，安全、有时效性地完成对等认证并建立会话。

* **D1/D2**解决的是：在P2P/Ad-hoc网络中， spectrum provider（频谱所有者）如何通过Ticket（凭证）来验证节点是否有权使用受保护的许可频谱，侧重于**操作控制与资源授权**。

* **D3**解决的是：如何利用蜂窝网络安全机制，为具有不同运营商或制造厂商的多移动设备组（Ad-hoc）提供**跨域的、分级的安全通信和密钥协商**体系。

* **结论**：D3解决的“多设备组间安全鉴权与加密会话建立”与目标专利最为接近。

### 2. 技术效果与架构角度

* D3引入了“双模终端（蜂窝+Ad-hoc）”，并且明确提出了**预先通过蜂窝网下发组密钥（K_global / K_service）**，这些密钥**带有未来的更换时间点（即有效期）**。在Ad-hoc信道上，两端设备必须使用**相同的（匹配的）**组密钥对控制信道解密，进而结合对端的公钥安全协商出**会话密钥（Сеансовый ключ）**并建立会话（见D3原文第[47]、[51]段）。

* 这与目标专利“启动密钥匹配产生会话密钥”的架构以及技术效果高度契合。相反，D1/D2使用的是基于非对称证书/Ticket交换校验架构，技术架构存在拓扑差异。

因此，**D3作为第一对比文件（最接近的对比文件）最为适宜**。

---

## 四、 未被最接近对比文件公开的特征及无效突破口分析

### 1. 区分技术特征（以D3为最接近对比文件）

经精细比对，目标专利权利要求1相对于D3的细微区别特征（即D3未直接公开的特征）主要在**特征E和特征F的部分结构化描述**中：

* **特征E的局部**：“计算子系统（CS1）用于：**根据所述有效期和当前时间来验证该启动密钥的有效性**”。D3虽然公开了由网络侧广播通知未来换钥时间点（时间285），终端在达到该时间时切换新钥，但目标专利更强调**终端主动触发的、基于“有效期+当前时间”对启动密钥自身合法性的显式校验逻辑**。

* **特征F的局部**：“该密钥协议过程在由所述移动设备和所述另外的移动设备使用的**启动密钥匹配的情况下**产生该会话密钥”。目标专利中MD1和MD2使用的启动密钥在语义上更倾向于同一种对称预共享启动密钥（或可完全对应的配对密钥），其“匹配”是直接生成会话密钥的充分必要条件。

### 2. 其它对比文件（D1/D2）是否公开？

* **D1/D2公开了Ticket中包含有效期**（Validity period 404，包含Start time和End time），并且公开了对端设备在收到Connection Request后会校验该Ticket（[0072]段）。但是，D1/D2中验证的是**对方的Ticket**以确认其频谱使用权，而非目标专利所述的“在执行密钥协议前，自己先根据当前时间把**自己的启动密钥**验一遍”。

* 因此，**“根据有效期和当前时间验证自身启动密钥”**这一终端侧的主动防御防刷机制，在D1、D2、D3中均未被标准、直观地公开。

### 3. 无效请求中最薄弱的技术特征

若代表请求人提起无效宣告，本专利**最薄弱（即最容易被维持有效、请求人最难攻破）的技术特征是：特征E与特征F的联动闭环**。

具体而言，即：

> 终端在本地既做基于时间的“自检”（特征E），又在D2D信道上通过分布式协议实现两端密钥的“匹配检查”方可生成会话密钥（特征F）。

**薄弱原因分析**：

请求人如果单拿D3指责特征F（组密钥相同才能解密协商），专利权人通常会辩称D3的组密钥（Group Key）是全网共用的通道加密密钥，而目标专利的“启动密钥”是专门针对MD1和MD2会话对的预加载特异性密钥。一旦审查员接受了“启动密钥 $\neq$ 组共用密钥”的解释，配合本地基于时间的自检子系统（CS1），该特征组合极易被认定为提供了“离线安全评估”的新颖技术效果，具备创造性。

---

## 五、 进一步的对比文件检索策略

鉴于目前的D1~D3在“终端结合当前时间对本地预存密钥进行时效自检，并以匹配对称密钥作为D2D会话协商前提”这一细节上未能形成完美的拼图，建议调整检索策略进行补充检索：

1. **关键词微调与扩展**：

* 将“启动密钥（Bootstrapping Key / Root Key）”扩展至“预共享密钥（PSK）”、“临时预配凭证（Provisional Credential）”、“离线票据（Offline Ticket）”。

* 引入安全领域的专有动作词：“自校验（Self-verification / Local Validation）”、“时钟同步校验（Clock-based expiry check）”、“时间戳防重放/防过期（Timestamp expiry）”。

2. **分类号跟踪**：

* 紧扣 D2D 安全与密钥分配分类号：`H04W12/04`（密钥管理）、`H04W12/06`（认证）、`H04W92/18`（设备对设备接口）。

* 补充交叉检索安全协议分类号：`H04L9/08`（密钥分配）、`H04L9/32`（身份验证）。

3. **目标检索方向（寻找关键D4）**：

* **方向A（攻克特征E）**：寻找一份经典的无线局域网或车载 ad-hoc（VANET）标准/专利。这类技术中常有“设备由于长期无法接入核心网，在发起连接前先读取本地RTC（实时时钟）判断预存证书是否过期，若过期则拒绝工作”的机制。

* **方向B（攻克特征F）**：检索3GPP 5G ProSe（邻近业务）安全架构标准（如 TS 33.303 或 TS 33.503 早期提案）。重点查找关于“预配的ProSe Direct Communication Master Key (PRUK) 在离线直接通信时，两端如何通过相同的 Key ID 匹配并衍生出会话密钥（Key Derivation）”的公开技术文献。这类标准提案极有可能完全披露特征F的工程实现。

<ElicitationsGroup message="如果您需要针对上述分析撰写正式的无效宣告请求书文本，我们可以从以下方向切入：">

<Elicitation label="拟定基于D3和D1结合的创造性论证法条" query="请基于对比文件D3为最接近的对比文件，结合D1的Ticket有效期公开内容，详细撰写目标专利权利要求1不具备创造性的无效宣告请求书理由正文。"/>

<Elicitation label="深挖D3中组密钥与启动密钥的实质等同" query="如何从技术实质上论证D3中的组服务密钥（Key of service group）等同于目标专利的“启动密钥”，以打破专利权人的抗辩？"/>

</ElicitationsGroup>

作为一名资深的专利代理师，我深知在专利无效或侵权诉讼中，对权利要求的精准解释以及与对比文件（Prior Art）的严密比对是决定案件胜负的关键。

针对您提供的一件涉及移动设备D2D通信会话建立的**目标权利要求1**，以及三份同日申请（或具有相同优先权日族）的对比文件**D1（EP2338296A2）**、**D2（CN102124768A）**和**D3（WO2011085810A1）**，我将为您进行全方位的专利法律与技术架构分析。

---

## 一、 目标专利权利要求1的技术特征拆解与合理解释

根据目标专利的文本语境，权利要求1是一个**产品（移动设备MD1）权利要求**，其核心技术方案是通过“移动网预加载启动密钥 + 本地基于有效期的验证 + 匹配情况下执行密钥协议生成会话密钥”的架构，来实现安全的设备到设备（D2D）通信建立。

为进行精确比对，现将权利要求1拆解为以下7个独立的技术特征（特征A至G）：

* **技术特征A（前序部分/主题名称）：** 移动设备（MD1），用于建立与另外的移动设备（MD2）的设备到设备\[D2D\]通信会话。

* *解析：* 限定了产品的类型为移动终端，且应用场景为直连的对等直通（D2D）通信。

* **技术特征B（连接拓扑1）：** 所述移动设备是经由D2D通信信道（DDC）能连接到所述另外的移动设备的。

* *解析：* 明确MD1与MD2之间存在一条直接的无线信道，用于传输D2D业务或信令。

* **技术特征C（连接拓扑2）：** 且所述移动设备是能连接到移动网（MN）的。

* *解析：* 限定了该设备具有蜂窝网络（如蜂窝移动网）连接能力，属于蜂窝辅助下的D2D架构。

* **技术特征D（存储结构）：** 所述移动设备包括：存储区域（SA1），用于存储在预加载过程期间提供的启动密钥，该启动密钥是与有效期相关联的。

* *解析：* 规定了硬件存储介质的存在，且内部存储的“启动密钥”具备时效性（关联有效期）。

* **技术特征E（预加载流程）：** 其中所述预加载过程包括：当所述移动设备被连接到移动网时，把启动密钥经由移动网（MN）提供到所述移动设备（MD1）。

* *解析：* 限定了密钥的来源和时机——必须在有蜂窝网络连接时，由移动网络侧“预加载”（提前下发）给终端，而不是D2D通信发生时即时向网络请求。

* **技术特征F（计算与密钥协议）：** ‑ 计算子系统（CS1），用于：‑ 根据所述有效期和当前时间来验证该启动密钥的有效性；‑ 如果该启动密钥被认为是有效的，则通过在于D2D通信信道（DDC）上执行与该另外的移动设备（MD2）的密钥协议过程中使用该启动密钥，而生成会话密钥，该密钥协议过程在由所述移动设备和所述另外的移动设备使用的启动密钥匹配的情况下产生该会话密钥。

* *解析：* 包含两步本地计算逻辑：第一，终端离线或在线状态下根据本地当前时间与密钥有效期做校验；第二，校验通过后，两终端在D2D直连信道上互跑密钥协议（Key Agreement Protocol），以**匹配该启动密钥**为条件生成最终的会话密钥（Session Key）。

* **技术特征G（移动控制）：** ‑ 移动子系统（MS1），用于根据该会话密钥，在D2D通信信道上建立D2D通信会话。

* *解析：* 利用生成的会话密钥对业务信道进行加密或业务激活，正式拉起D2D会话。

---

## 二、 对比文件原文技术特征检索与比对

在进行创造性或新颖性抗辩时，我们需要逐一核准对比文件是否公开了上述特征。首先需要指出的是：**D1（EP2338296A2）与D2（CN102124768A）属于同族专利（分别为欧洲公开文本和中国公开文本）**，其公开的技术内容在实质上高度一致。为了方便您阅读，下文分析中D1/D2我将统一结合分析，并给出各自原文的精准出处。

### 1. 对比文件D1（EP2338296A2）/ D2（CN102124768A）的实质公开分析

D1/D2的核心是提出了一种“基于票据（Ticket-based）”的配置参数验证方法。

* **针对特征A、B、C（D2D场景与网络拓扑）：** 毫无疑问公开。D1/D2指出网络可以利用对等设备构建，被称为自组织（ad hoc）网络，且自组织网络可以通信地耦合到其它网络。其组件包括移动设备或基站（见D1 `[0004]`-`[0005]`，`[0052]`；D2 `[0007]`-`[0008]`，`[0058]`）。

* **针对特征D、E（预加载及带有效期的密钥/票据）：** 实质公开/等同公开。D1/D2公开了由核心网的核心节点“授权服务器 202”向设备分配“授权票据（Authorization Ticket）”。该票据包含了“有效期 404（包括开始时间和结束时间）”，且服务器会**周期性地**（例如每月一次）与设备通信并提供该票据，设备接收后将其**保存在存储介质中**（见D1 `[0053]`-`[0055]`，`[0067]`；D2 `[0059]`-`[0061]`，`[0073]`）。这里的“授权票据”在维系安全通信的预加载机制上，与目标专利的“启动密钥”属于相同或高度等同的技术手段。

* **针对特征F（基于有效期的验证与协议匹配）：** 部分公开。D1/D2明确公开了“有效期可创建安全级别，一旦期满，该授权票据就不再能被舞弊设备使用”，且“设备交换授权票据以在彼此之间建立经验证通信链路”（见D1 `[0056]`、`[0067]`；D2 `[0062]`、`[0073]`）。这意味着设备在对等通信时会互相验证对方票据的合法性与时效性。然而，**D1/D2中两终端之间主要是“交换并证实各自的票据”，而不是在D2D直连信道上共同运行一个“以启动密钥匹配为基础的密钥协议过程来生成会话密钥”**。

* **针对特征G（建立会话）：** 毫无疑问公开。验证通过后配置链路，交换用户数据（见D1 `[0083]`；D2 `[0089]`）。

### 2. 对比文件D3（WO2011085810A1）的实质公开分析

D3的核心是提出了一种“网络辅助下的同步密码算法密钥更新机制”。

* **针对特征A、B、C（D2D场景与网络拓扑）：** 毫无疑问公开。D3明确指出其适用于3GPP LTE-A及演进系统的Device-to-Device（D2D）通信，设备在蜂窝系统的控制和监督下利用许可频谱直连（见D3 `[p0003]`，`[p0005]`）。

* **针对特征D、E（预加载密钥）：** 毫无疑问公开。D3公开了终端UE#A和UE#B的直连是基于无线网络（基站eNB）动态分发的**“种子信息（Seed Information）”**。网络计算出各自对应的种子 $S\#A[t]$ 和 $S\#B[t]$，并通过资源分配消息发送给各终端（见D3 `[p0010]`，`[p0051]`-`[p0053]`）。同时，该种子信息关联一个更新周期/有效周期 $T$（Validity Period），并在有网络连接时下发，完全对应“预加载带有效期的启动密钥”。

* **针对特征F（验证与生成会话密钥）：** 实质公开。D3公开了：在每个更新周期 $T$ 内，两台终端分别基于网络下发的相异种子 $S\#A[t]/S\#B[t]$ 以及本地同步随机数发生器独立生成的随机数 $R\#A[t]/R\#B[t]$，通过本地函数 $K[t] = f(S\#[t], R\#[t])$ 进行计算。**由于网络在计算种子时进行了逆向关联，使得两终端最终独立推导（derive）出的会话加密密钥 $K[t]$ 是完全相同的（Identical）**（见D3 `[p0025]`，`[p0056]`-`[p0063]`）。一旦周期 $T$ 结束，旧密钥失效，必须依赖网络下发新种子更新。这实质上公开了通过双方数据的隐性“匹配”来产生相同会话密钥的过程。

---

## 三、 特征比对表格（完整映射）

以下为目标专利权利要求1的各项技术特征与对比文件D1、D2、D3的详细映射与出处表：

---

## 四、 最接近对比文件（Closest Prior Art）的选择分析

在创造性（Inventive Step）评述的“三步法”中，确定最接近的对比文件是第一步。本案中，**对比文件D3（WO2011085810A1）最适合作为最接近的对比文件**。理由如下：

1. **技术领域与解决的技术问题高度契合：** 目标专利关注的是如何在蜂窝网络辅助下，安全地建立终端直连（D2D）会话，防止无线资源被无权滥用或监听。D3（见 `[p0005]`-`[p0007]`）切中完全相同的痛点——“解决由于终端不可信带来的无授权滥用无线资源的威胁，以及防止恶意用户监听D2D通信”，两者的技术出发点和应用背景完全一致。

2. **技术手段与架构最接近（特征覆盖度最高）：** 相比于D1/D2基于网络层/应用层的“静态授权票据（Ticket）交换”机制，D3采用的是**“网络下发动态种子（Seed）+ 终端本地同步随机数发生器 = 衍生出相同加密会话密钥 $K[t]$”**的物理层/链路层动态密钥生成架构。目标专利权利要求1中“通过在直连信道密钥协议中使用启动密钥……匹配情况下产生会话密钥”的动态生成逻辑，与D3中利用种子和随机数推导相同会话密钥的技术路线在实质上最为接近。

因此，应当以 **D3** 作为创造性审查或无效宣告的主要出发点（最接近对比文件），而将 D1/D2 作为辅助对比文件。

---

## 五、 无效宣告请求中的“最薄弱技术特征”分析

如果要对目标专利提起无效宣告请求，该权利要求**最薄弱（即最容易被攻破、专利权人最难辩驳）的技术特征是：特征A、B、C、E、G**。因为这些特征属于标准的蜂窝辅助D2D通信基础架构，在D1、D2、D3中均被**毫无异议地完全公开**。

然而，本权利要求的**核心防御点/最稳固的特征**在于**特征F的后半部分**：

> “……通过在于D2D通信信道（DDC）上执行与该另外的移动设备（MD2）的密钥协议过程中使用该启动密钥，而生成会话密钥，该密钥协议过程在由所述移动设备和所述另外的移动设备使用的启动密钥匹配的情况下产生该会话密钥”

### 专利权人可能据此展开的抗辩：

* **对抗D1/D2：** 专利权人会辩称，D1/D2仅仅是两台终端各自向对方出示并“交换（Exchange）”由服务器颁发的授权票据，两终端本身在直连信道上并没有跑任何“密钥协议过程（Key Agreement Protocol）”来动态生成一个新的会话密钥。

* **对抗D3：** 专利权人会辩称，D3虽然生成了相同的会话密钥 $K[t]$，但它是两台终端在**各自本地**闭门造车地利用 $f(S\#[t], R\#[t])$ 函数推导出来的，两台终端之间**不需要在D2D直连信道上互跑密钥协议过程来匹配启动密钥**（D3中密钥的相同是靠网络侧基站eNB提前算好种子依赖性来保证的）。

### 我们的无效策略突破口：

要成功攻破特征F，我们需要主张**“实质公开”**或**“显而易见性”**：

1. **公知常识/等同替换引入：** 在无线通信安全领域，拿到一个预共享凭证（如启动密钥/种子）后，在直连信道上运行DH（Diffie-Hellman）或其他标准密钥协议（Key Agreement）来推导会话密钥，是本领域的**公知常识**或惯用技术手段。

2. **组合D3与D1/D2：** D3已经公开了利用预加载的带有效期凭证（Seed）本地衍生会话密钥，而D1/D2则公开了在直连链路上交互并匹配双方持有的票据凭证以证实所有权。将D1/D2的“直连链路上交互匹配”与D3的“基于网络下发凭证动态生成会话密钥”相结合，以达成目标专利特征F所述的“在直连信道密钥协议中匹配启动密钥生成会话密钥”，对本领域技术人员而言是显而易见的。

---

## 六、 进一步的对比文件检索策略（针对无效请求）

为了彻底封死专利权人利用特征F中“在D2D直连信道上执行密钥协议过程”进行答辩的空间，我建议启动**第二轮精准检索**，策略如下：

1. **检索重点主题：** 聚焦于“预共享密钥（PSK）辅助下的D2D/P2P直连密钥协商”。即寻找这样一篇对比文件，其明确记载了：**“两台终端提前从网络侧（如ProSe服务器或基站）获取了某种具有时效性的临时身份密钥/基本密钥（Base Key），随后在直连链路（如PC5接口）上相互发起安全握手协议（如四次握手 4-Way Handshake），通过匹配或验证该基本密钥，最终生成用于业务面加密的会话密钥（Session Key）”**。

2. **精准关键词组合：**

* `("D2D" OR "peer-to-peer" OR "sidelink" OR "直连" OR "对等")`

* `AND ("key agreement" OR "key exchange" OR "handshake" OR "密钥协议" OR "密钥协商" OR "握手")`

* `AND ("pre-loaded" OR "pre-shared" OR "seed" OR "validity" OR "预加载" OR "预共享" OR "有效期")`

3. **针对性标准文献检索（极力推荐）：**

鉴于本案的技术背景处于2011年前后（从对比文件的公开时间可以看出），正是3GPP开始研究LTE D2D（Proximity Services, ProSe）安全架构的前夕。建议重点检索 **3GPP SA3（安全工作组）在2011年至2014年期间的技术报告（TR）和技术规范（TS）**，例如 **3GPP TR 33.833**（Study on Security Aspects of Proximity Services）。标准提案中往往会密集出现由各大电信巨头提交的、关于“网络侧预下发凭证，终端在直连信道运行密钥协议”的各种演进方案（Contribution Mandates），这类文献能提供极强的公知常识证据或直接作为单篇对比文件破坏其创造性。

作为一名经验丰富的专利代理师，我将为您对该目标专利的权利要求1进行深度法律与技术解析，结合三份对比文件（以下分别用其公开号指代：D1为 **JP2011147148A**，D2为 **US20110194460A1**，D3为 **BRPI0711079A2**）进行逐字逐句的特征比对与创造性评价，并为您指出最薄弱的技术特征及后续的检索策略。

---

### 一、 权利要求1的技术特征拆解与解释

目标专利权利要求1涉及一种**移动设备（MD1）**，其核心发明点在于：**在建立设备到设备（D2D）无线通信会话时，通过移动网（MN）在“预加载过程”中提前获取带有“有效期”的启动密钥，并在网络离线或无移动网交互时，基于当前时间验证该密钥的有效性，匹配成功后生成D2D会话密钥。**

我们将权利要求1拆解为以下7个核心技术特征：

* **特征A**：移动设备（MD1），用于建立与另外的移动设备（MD2）的设备到设备\[D2D\]通信会话。

* **特征B**：所述移动设备是经由D2D通信信道（DDC）能连接到所述另外的移动设备的。

* **特征C**：且所述移动设备是能连接到移动网（MN）的。

* **特征D**：所述移动设备包括：存储区域（SA1），用于存储在预加载过程期间提供的启动密钥，该启动密钥是与有效期相关联的。

* **特征E**：其中所述预加载过程包括：当所述移动设备被连接到移动网时，把启动密钥经由移动网（MN）提供到所述移动设备（MD1）。

* **特征F**：计算子系统（CS1），用于：根据所述有效期和当前时间来验证该启动密钥的有效性；如果该启动密钥被认为是有效的，则通过在于D2D通信信道（DDC）上执行与该另外的移动设备（MD2）的密钥协议过程中使用该启动密钥，而生成会话密钥，该密钥协议过程在由所述移动设备和所述另外的移动设备使用的启动密钥匹配的情况下产生该会话密钥。

* **特征G**：移动子系统（MS1），用于根据该会话密钥，在D2D通信信道上建立D2D通信会话。

---

### 二、 对比文件特征比对与出处分析

#### 1. 各对比文件公开情况分析

* **D1 (JP2011147148A)**

* **公开形式**：**实质公开**了大部分D2D（Ad-hoc/P2P）通信架构及密钥生成机制。

* **特征比对**：公开了移动设备（无线装置130c）在无移动网（WWAN）和局域网（WLAN）时，利用预加载的预共享密钥（PSK）在Ad-hoc信道上进行对等体认证并生成会话密钥（Session Key）。它还提到了WWAN（移动网）可以参与定时同步或辅助安全，但**未能公开“启动密钥与有效期相关联，且由计算子系统根据当前时间验证有效期”**这一核心安全校验特征。

* **D2 (US20110194460A1)**

* **公开形式**：**未公开**本网的核心特征。

* **特征比对**：D2主要涉及在网络协议（IP）域中对多媒体/视频呼叫进行合法监听（Lawful Interception）的技术，将多媒体分离为呼叫控制信号和复用流独立传输。其核心在于“多媒体呼叫的成分提取与复用监听”，与D2D通信会话建立、预加载带有有效期的启动密钥、离线时间校验等机制完全无关。

* **D3 (BRPI0711079A2)**

* **公开形式**：**实质公开/毫无异议公开**了本申请最核心的动态安全密钥分发与预加载校验架构。

* **特征比对**：D3公开了双模移动设备（Dispositivo de comunicação 200）能连接移动网（Transceptor celular 210）和Ad-hoc网（Transceptor ad-hoc 220）。核心是利用层级密钥结构，由移动网的安全服务中心（Centro de serviço de segurança）向移动设备预先分发组密钥（Chave de grupo geral/serviço）。最关键的是，D3明确公开了**密钥的周期性更新（Renovação periódica）与重分配机制，并包含未来的重传密钥时间（Tempo de re-chaveamento futuro 285），设备在当前时间等于或超过该时间限制时，必须进行重新认证，否则密钥失效（用以排除未缴费或恶意用户）**。这与特征D、E、F中关于密钥与有效期关联、结合当前时间验证有效性的实质高度吻合。

#### 2. 技术特征比对表

为了直观呈现比对结果，以下给出详细的特征比对表，并严格标注对比文件原文的详细出处：

---

### 三、 最接近对比文件（D1 vs D3）的选择与创造性整体分析

在创造性评述中，**D3 (BRPI0711079A2)** 最适合作为**第一最接近的对比文件**。同时，**D1 (JP2011147148A)** 可作为**备选的/并列的最接近对比文件**。理由如下：

#### 1. 为什么D3最适合作为最接近的对比文件？

* **技术领域完全相同**：D3涉及双模终端在蜂窝移动网辅助下，在Ad-hoc（D2D）网络中建立安全通信的技术领域。

* **解决的技术问题和技术效果高度一致**：目标专利要解决的核心问题是“如何防止D2D通信中使用的预加载密钥无限期失效或被非授权/未缴费用户长期盗用”。D3的核心发明目的正是“为了排除未缴费用户（usuário não-pagador）或恶意用户，利用安全中心通过蜂窝网络对Ad-hoc终端的密钥进行周期性更新（Renovação periódica），引入未来重配置时间来控制密钥寿命”。

* **公开的技术特征最多且最核心**：D3不仅公开了双模终端、移动网分发密钥、Ad-hoc密钥协议生成会话密钥，更实质公开了“密钥关联未来时间限制，终端对比当前时间进行失效/更新验证”这一极具特性的安全机制（即特征D和F的核心安全逻辑）。

#### 2. D1的地位与未公开特征的解决

D1同样公开了D2D架构和预共享密钥（PSK）握手生成会话密钥的结构，但在“有效期/时间验证”这一安全维度上属于空白。如果以D1为最接近的对比文件，特征D中“启动密钥与有效期相关联”以及特征F中“根据有效期和当前时间来验证该启动密钥的有效性”将构成主要区别特征。

然而，**这些区别特征已经被D3实质公开**。D3中明确给出了利用蜂窝网下发“未来重配置时间限制（285）”，且终端“判断当前时间是否等于或超过该时间”来决定密钥更新或失效的方案。

因此，本案极易被审查员以 **D3作为最接近对比文件结合公知常识**，或者 **D1作为最接近对比文件结合D3** 提出创造性驳回。

---

### 三、 最薄弱的技术特征分析（无效请求切入点）

若我们站在**提出无效宣告请求**的角度，权利要求1中**最薄弱（即最容易被无效掉）的技术特征**是：

> **特征F中关于“在密钥协议过程中使用该启动密钥，该密钥协议过程在由所述移动设备和所述另外的移动设备使用的启动密钥匹配的情况下产生该会话密钥”以及特征G。**

**原因分析**：

1. 基于预共享密钥（PSK）或者启动密钥进行双方握手匹配，匹配成功则协商生成临时对等会话密钥（Session Key）的机制，属于无线安全通信领域（例如IEEE 802.11i、3GPP D2D安全架构）极为常规的**公知常识**和标准配置。

2. D1在说明书\[2\]中已经毫无保留地公开了“利用无线装置上备好的预共享密钥（PSK）进行认证，并基于802.11i生成对等主密钥（PMK）和会话密钥，用于后续加密通信”的全部物理和逻辑过程。D3也在说明书\[2\]中公开了利用接收到的组密钥和公钥在Ad-hoc网络中路由验证并交换会话密钥（Chave de sessão）的机制。

3. 一旦特征D、E、F的时间校验核心逻辑被D3或相关时间控制文献（如常规的Kerberos认证、带有TTL的证书校验）覆盖，特征F和G的密钥协议与会话建立动作将完全丧失创造性支撑，形同虚设。

---

### 四、 进一步的对比文件检索策略

虽然D3和D1的组合对权利要求1已经构成了极高的创造性毁灭风险，但为了确保全面封杀目标专利，针对其“利用当前时间验证预加载密钥有效期”这一细分安全特征，建议采取以下针对性的精准检索策略：

1. **关键词扩展与技术细分检索**：

* **D2D/Ad-hoc 侧**：`Device-to-Device`, `D2D`, `ProSe` (Proximity Services), `Ad-hoc`, `Peer-to-Peer`, `P2P`, `side-link`.

* **安全与时间控制侧**：`Pre-loaded key` (预加载密钥), `Bootstrap key` (引导/启动密钥), `Expiration time` (到期时间), `Validity period` (有效期), `Time-To-Live`, `TTL`, `Current time` (当前时间), `Offline verification` (离线验证).

* **检索逻辑构建**：`(D2D OR Ad-hoc OR ProSe) AND (Bootstrap key OR Pre-shared key OR PSK) AND (Validity OR Expiration OR "Current time")`.

2. **锁定3GPP标准提案与技术规范（重点检索）**：

* 鉴于目标专利高度契合电信标准演进（特别是SA3安全组有关D2D/ProSe安全架构的讨论），应重点检索**3GPP TS 33.303**（Proximity-based Services 安全规范）以及 **TS 33.220**（GAA/GBA 通用认证架构）。

* 在GBA（Generic Bootstrapping Architecture）架构中，网络侧通过蜂窝移动网向终端分发引导密钥（Ks_NAF），该密钥在下发时就天然带有生命周期限制（Lifetime / Expiration Time），终端在离线使用该密钥与第三方应用服务器（或邻近终端）进行密钥协议时，必须在本地校验当前时间是否超过Lifetime。检索3GPP在这个技术点上的早期的会议提案（Tdoc），能极易找到“完全毫无异议公开”本申请全部验证细节的致命现有技术。

3. **针对专利分类号（IPC/CPC）精准排查**：

* **H04W12/043**（密钥分发或编址，如预共享密钥的分发）

* **H04W12/06**（认证）

* **H04W12/0433**（利用移动网络分发D2D密钥）

* **H04W92/18**（设备到设备接口）

* 在上述分类号下，重点检索拥有庞大通信安全专利池的头部企业（如高通、爱立信、华为、诺基亚等）在2010至2013年间申请的专利，通常能高效截获完美的抵触申请或高相关性对比文件。

作为一名经验丰富的专利代理师，我将为您对目标专利权利要求1进行深入的实质性审查与无效可行性分析。以下是紧密结合目标专利、对比文件原文及法律适用标准的详细报告：

### 一、 技术特征分解与对比文件概述

目标专利权利要求1保护一种移动设备（MD1），其核心发明构思在于：**在连接移动网（广域网）时预加载带有有效期的启动密钥，随后在断开移动网或进行本地D2D通信时，基于当前时间自主验证该启动密钥的有效性，并通过密钥协议在启动密钥匹配时生成会话密钥，从而实现蜂窝网络协助下的安全本地D2D通信。**

涉及的对比文件公开号及简称如下：

* **D1**：`US2011252144A1`（Apparatus and Method for Establishing and Utilizing Backup Communication Channels）

* **D2**：`JP2012502587A`（Ticket-based spectrum authentication and access control）

* **D3**：`JP4911480B2`（Method and system for performing cellular assisted secure communications of a plurality of ad hoc devices）

---

### 二、 技术特征比对表格

依据权利要求1分解的特征A-G，与各对比文件的比对及原文出处如下表所示：

---

### 三、 最接近的对比文件（最接近现有技术）的确定

在创造性评述中，**D3（JP4911480B2）** 和 **D2（JP2012502587A）** 均具备作为最接近对比文件的资格，但从技术问题和整体发明构思的贴近度来看，**D3最适合作为主要的最接近现有技术（第一靶子专利）**。

#### 1. 为什么D3最适合作为最接近的对比文件？

* **技术领域与整体架构完全一致**：目标专利解决的是“移动设备既能连蜂窝网（MN），又能建立本地D2D会话（DDC），且如何利用蜂窝网协助确保D2D会话安全性”的问题。D3的整体技术方案正是“蜂窝网协助下的Ad-hoc设备安全通信（cellular assisted secure communications of ad hoc devices）”，公开了典型的双模终端（蜂窝高层控制+本地Ad-hoc数据转发）。

* **技术问题与效果高度重合**：目标专利旨在解决移动终端在断网或本地通信时的自主密钥防过期和认证技术问题。D3同样明确提出了“为了排除未缴费或非法的终端，需要定期刷新密钥（リフレッシュ），通过蜂窝侧下发带有时间限制的密钥，并在终端本地比对当前时间与再键设定时（re-key time）来执行重新认证”的技术问题与技术效果。

* **技术特征覆盖率最高**：D3毫无异议地公开了特征A、B、C、E、G，并且在架构上完全契合“蜂窝网络预加载/分发 + 终端本地基于时间线（当前时间 vs 到期时间）自主校验有效性”的逻辑。

#### 2. D2作为备选最接近对比文件的考量

* D2同样公开了“基于具有有效范围（有效期）的认证票据（Ticket）在终端之间进行直连P2P认证并建立安全会话”的技术方案。

* 但D2侧重于“第三方认证服务器发行凭证，终端离线交换验证”，其对“移动设备在连接移动网（MN）的预加载过程期间获取密钥”这一蜂窝协助背景的体现不如D3紧密。因此D2更适合作为用于结合的协同对比文件。

---

### 四、 未被最接近对比文件公开的特征及无效突破口分析

#### 1. 区别技术特征（以D3为最接近现有技术评述）

经过将目标专利权利要求1与D3进行详细特征比对，可以找出以下**区别特征**：

> 目标专利在特征F中限定：“在D2D通信信道上执行密钥协议过程中使用该启动密钥，而生成会话密钥，该密钥协议过程在**由所述移动设备和所述另外的移动设备使用的启动密钥匹配的情况下产生该会话密钥**”。

> 相比之下，D3在Ad-hoc链路上产生会话密钥（Session Key）或交换数据时，采用的是“利用蜂窝侧分发的公开键（非对称加密）对会话密钥进行加密和交换”的传统非对称/对称混合密码体制。

#### 2. 区别特征是否被其他对比文件公开？

* **D1未公开**：D1的会话密钥是撮合服务器直接代为生成并分发给双方终端的，链路两端不存在基于本地匹配启动密钥来协商会话密钥的过程。

* **D2实质公开了部分逻辑**：D2公开了终端双方直接离线交换由同一个可信第三方发行的凭证（Ticket），并验证该凭证是否属于合法的受信体系，以此来激活或确立安全会话（验证相互认证中推导的共享键）。但这属于“受信根证书/凭证的交叉验证体系”，仍有别于目标专利所指的“两终端所持有的启动密钥直接完全匹配（对称匹配或特定基准密钥相同）”的表述。

#### 3. 提出无效请求时“最薄弱的技术特征”

若对该专利提起无效宣告请求，**特征F中关于“在由所述移动设备和所述另外的移动设备使用的启动密钥匹配的情况下产生该会话密钥”是专利权人最核心的防线，同时也是最薄弱的突破口**。

* **薄弱原因（从大合规性与创造性角度评述）**：

1. **说明书充分公开问题（专利法第26条第3款）**：如果目标专利在说明书中没有详细给出“启动密钥匹配”究竟是如何在D2D信道上既不泄露密钥本身、又能验证“匹配”并成功“产生会话密钥”的具体实现方式（例如未公开零知识证明或特定的DH对称协议变形），则该特征涉嫌**说明书公开不充分**或**权利要求得不到说明书支持**（专利法26条4款）。

2. **创造性常规技术手段易用性（专利法第22条第3款）**：如果在密码学通用常识中，“双端预存相同标识/根密钥以实现对称匹配并派生会话密钥”属于本领域的常规技术手段（例如传统的预共享密钥PSK机制），那么在D3引入了“由蜂窝网统一分发组密钥并在本地进行时间有效性验证”的基础上，本领域技术人员为了简化非对称加密的计算开销，直接采用常规的对称密钥匹配协议（如PSK）来产生会话密钥，是显而易见的。

---

### 五、 进一步的对比文件检索策略

为了彻底击溃特征F这道防线，建议启动第二轮精准检索，策略制定如下：

1. **核心检索方向（技术交织点）**：

聚焦于 **“预共享密钥（Pre-Shared Key, PSK）”**、**“本地启动密钥（Bootstrapping Key / Master Key）”** 在 **“3GPP D2D / ProSe（Proximity Services，近距离业务）安全架构”** 或 **“IEEE 802.11s/アドホック网络安全”** 中的应用。

2. **关键关键词组合（中英文意译与通配）**：

* `(D2D OR P2P OR ad-hoc OR "peer to peer" OR "proximity service" OR ProSe)`

* `AND ("bootstrapping key" OR "master key" OR "pre-shared key" OR PSK OR "启动密钥" OR "预共享密钥")`

* `AND (match* OR identi* OR agree* OR derivation OR "匹配" OR "协商" OR "派生")`

* `AND ("validity period" OR expiration OR timeout OR "有效期" OR "到期时间")`

3. **精准分类号（IPC/CPC）锁定**：

* `H04W 12/04`（密钥管理或密钥分发）

* `H04W 12/06`（认证）

* `H04W 76/14`（直接点对点连接的建立）

* `H04L 9/08`（密钥分配）

4. **目标追溯源**：

重点检索 **3GPP TS 33.303**（ProSe安全技术规范）的早期提案及标准推演过程中的背景专利申请（如高通、爱立信、华为在2012-2015年间关于“蜂窝网协助下D2D直接通信安全认证派生会话密钥”的在先申请）。这些标准必要专利的背景技术极有可能完整披露终端利用GBA（通用蜂窝认证架构）预加载Ks_NAF密钥，并离线在D2D链路匹配并派生会话密钥的完整方案，从而彻底剥夺目标专利特征F的创造性。

作为一名经验丰富的专利代理师，我将针对目标专利的权利要求1，紧密结合其说明书及给出的两份对比文件进行深度法律与技术分析。

### 一、 目标专利权利要求1的合理解释

根据目标专利权利要求1的表述，其保护的核心是一种**移动设备（MD1）**，用于在**设备到设备（D2D）**场景下，利用一种**带有效期的预加载启动密钥**来安全地生成**会话密钥**，并据此建立D2D会话。

从专利说明书的本意来看，该发明的技术出发点是为了解决在离线或弱网D2D环境下，如何保证密钥协商的安全性和时效性。其核心特征在于：启动密钥不是在D2D协商时即时向网络申请的，而是**事先通过移动网（MN）预加载（Pre-load）**并存储在存储区域（SA1）中，且该启动密钥**自带有效期**。计算子系统（CS1）在本地根据当前时间验证其有效性后，在D2D信道（DDC）上与对方设备（MD2）进行匹配和会话密钥生成。

---

### 二、 对比文件原文详细出处及特征比对

为了进行精确的创造性或无效性分析，我们将采用特征比对表的形式，将权利要求1拆解为独立的技术特征，并与两份对比文件进行逐一比对。

* **对比文件1（D1）**：CN102461221A 用于使用自组织网状网络来参加服务或活动的方法和装置

* **对比文件2（D2）**：WO2010150813A1 CRYPTOGRAM-KEY DISTRIBUTION SYSTEM（密码键分配系统）

#### 权利要求1技术特征比对表

---

### 三、 最接近的对比文件（D1 vs D2）分析

在创造性分析中，选择最接近的对比文件通常考量**技术领域、所解决的技术问题以及核心技术特征的重合度**。

#### 1. 哪个更适合作为最接近的对比文件？

**结论：对比文件2（D2，WO2010150813A1）最适合作为本申请的最接近对比文件。**

#### 2. 深度理由分析：

* **技术领域与解决的技术问题高度一致**：

* **目标专利**解决的技术问题是：在移动设备进行D2D通信时，如何在保证安全性的前提下，利用密钥协议和时效性控制（有效期）安全地建立通信会话。

* **D2（WO2010150813A1）**的核心就是“加密密钥分配系统”，其解决的技术问题是如何在节点之间安全地分配和验证会话密钥（Session Key $K_s$），并且明确提及了在密钥分配过程中如何对包含“有效期（Expiration date）”在内的附加信息进行加密传输和本地验证。

* 相比之下，**D1（CN102461221A）**的核心技术关注点在于“自组织网状网络中的匿名消息洪泛、服务发现以及降低功耗”，其安全机制侧重于隐私保护和防止垃圾消息，并未深入涉及D2D直接进行密钥协商与生成会话密钥的架构。

* **技术特征的重合度更高**：

* 从特征比对表可以看出，目标专利的特征F、G中关于“通过密钥协议过程产生会话密钥”、“根据会话密钥建立通信会话”等核心安全通信架构，在D2中均能找到直接对应的实质公开（如2PKDP和3PKDP的密钥握手过程）。而D1在这一块完全缺失。

---

### 四、 无效请求的最薄弱技术特征与检索策略

若我们要对本目标专利提出无效宣告请求，基于目前的D1和D2，专利权人最容易据理力争、也是目前最稳固的防线（即**最薄弱的无效攻击点/目标专利最具创新性的特征**）是：

> **“在预加载过程期间提供启动密钥……当移动设备连接到移动网时，把启动密钥经由移动网（MN）提供到所述移动设备” （特征D与特征E的架构结合）**

#### 理由：

D2虽然公开了秘密密钥（Kas, Kbs）以及会话密钥的验证，但其秘密密钥通常是设备出厂设置或预先注册的（“registered in advance”），而会话密钥是**在线**向认证服务器S申请并动态分配的。目标专利提出了一种**“蜂窝网侧预加载（MN Pre-load） + 本地离线D2D匹配验证”**的混合架构。这种将移动网（蜂窝网络）作为控制面预加载密钥，而将计算和有效期验证完全置于本地D2D侧的技术方案，未能被D1和D2的横向组合直接击穿。

#### 进一步的对比文件检索策略（针对上述薄弱点）：

为了成功无效该权利要求1，必须打破“预加载启动密钥+移动网下发”的组合方案。建议采取以下进阶检索策略：

1. **关键词扩展与精准匹配**：

* 将检索核心聚焦于：`预加载密钥 (Pre-loaded key / Pre-provisioned key)`、`临时凭证 (Temporary credential)`、`离线凭证 (Offline ticket / token)`、`核心网下发 (Core network provision)`、`D2D辅助密钥 (ProSe / Device-to-Device helper key)`。

2. **标准文献检索（重点攻关）**：

* 紧密跟踪 **3GPP 规范**，尤其是 **LTE ProSe (Proximity Services) 安全架构** 或 **5G ProSe 安全架构**（如 3GPP TS 33.303 或 TS 33.503）。

* 在标准制定过程中，针对D2D（邻近服务）通常会有由核心网（如 ProSe Function）预先向UE（用户设备）下发“ProSe直连通信安全凭证”的流程，这些凭证通常带有明确的有效期（Validity time）。这类标准提案（Contributions）或规范是最佳的对比文件来源。

3. **应用场景交叉检索**：

* 检索“车联网（V2X）安全证书分发”或“公共安全专网离线鉴权”领域的专利。在这些场景中，车辆或对讲机通常在有网络覆盖时通过蜂窝网预先下载一批“假名证书”或“启动根密钥”（带有效期），用于在驶入无网区时进行直连密钥协商。

通过补充此类公开了“通过蜂窝网预下发带有效期的D2D鉴权凭证”的对比文件作为D3，与现有的D2（公开密钥本地协议和验证）进行结合，将能形成极具杀伤力的创造性无效组合拳。

作为一名经验丰富的专利代理师，我将为您对该涉案权利要求1进行深入的法律与技术分析。

需要指出的是，您提供的两份对比文件【WO2011117677A1_Description_20260704_0049.docx】与【WO2011117677A1_Description_20260704_0050.docx】实为同一件国际专利申请 **WO2011117677A1** 说明书的重复副本（内容完全一致）。因此，下文统一以 **D1（WO2011117677A1）** 作为对比文件进行特征比对与创造性评述。

---

### 一、 权利要求1的技术特征拆解与对比文件比对

以下将权利要求1拆解为特征A至G，并与D1（WO2011117677A1）的说明书原文进行详细的毫无异议公开（X）或实质公开（Y）判定。

#### 1. 特征比对表

---

### 二、 最接近的对比文件（最接近现有技术）分析

由于本案中给出的两份文件属于同一件专利申请 **D1（WO2011117677A1）**，因此 **D1 是无可争议的最接近的对比文件**。

* **整体解决的技术问题角度**：

D1明确致力于解决“在设备到设备（D2D）通信环境中，如何安全地共享和管理安全密钥，同时避免直接在空口（air interface）上明文传输这些安全密钥以防止监听”的技术问题（详见D1的BACKGROUND与SUMMARY）。这与目标专利解决“如何安全建立移动设备间D2D通信会话、防范密钥泄露与非法接入”的技术领域和技术问题完全一致。

* **技术效果角度**：

D1通过网络侧产生密钥组合值、终端通过本地密钥进行异或（XOR）解构的方式，实现了“不直接在空中接口传输D2D安全密钥，而使双方获取对端安全密钥”的技术效果。目标专利通过预加载带有效期的启动密钥、离线/在线校验有效性并参与密钥协议，同样达到了保护空口安全、防止过期或非法设备接入的技术效果。

因此，D1在创造性评述中非常适合作为主审对比文件（最接近现有技术）。

---

### 三、 提起无效请求时最薄弱的技术特征

若我们要对目标专利的权利要求1提起无效宣告请求，**最薄弱（即最难被现有技术否定、目标专利最稳固）的技术特征是：特征D和特征E中关于“预加载过程中提供具有有效期的启动密钥”以及“根据有效期和当前时间验证启动密钥有效性”的架构。**

* **原因分析**：

D1（WO2011117677A1）采用的是标准的移动通信网演进安全架构（类似LTE中的 $K_{ASME}$ 根密钥架构），其D2D密钥的安全触发完全依赖于基站侧动态下发的随机数 `base value` 以及网络侧核心网（MME）计算的 `combination value`。D1中**完全没有“时间戳/有效期（Validity Period）”的概念**，也没有“计算子系统在密钥协议前先将当前时间与有效期比对”的离线/前置校验机制。

目标专利通过引入“有效期”和“当前时间验证”，使得移动设备在即使断开网络或者在特定时间窗口外，也能通过时间维度的控制来阻断过期启动密钥的使用，这构成了一个明显的区别技术特征。

---

### 四、 进一步的对比文件检索策略

鉴于D1（WO2011117677A1）未能公开“带有效期的启动密钥预加载与时间验证”这一关键防伪/防过期机制，为了成功无效权利要求1，建议采取以下针对性的补充检索策略：

1. **关键词扩展与技术交叉检索（聚焦“临时凭证/时间戳机制”）**

* **核心痛点**：需要寻找将“D2D/直连通信”与“具有有效期的临时密钥/凭证（Ephemereal Key / Ticket / Validity Period）”相结合的现有技术。

* **检索式构建（英文）**：`(D2D OR "device-to-device" OR "proximity service" OR ProSe OR sidelink) AND (key OR credential OR ticket) AND ("validity period" OR "expiration time" OR timestamp OR "current time" OR expired)`

* **检索式构建（中文）**：`(终端直通 OR 设备到设备 OR D2D OR 边链路 OR sidelink) 并且 (密钥 OR 凭证 OR 启动密钥) 并且 (有效期 OR 过期时间 OR 时间戳 OR 当前时间)`

2. **追踪标准组织的技术规范（3GPP标准文献检索）**

* 鉴于目标专利属于移动通信网络领域，3GPP标准在其安全架构（SA3工作组）中对D2D（ProSe，Proximity Services）的安全机制有极其详尽的技术讨论。

* **重点检索标准**：**3GPP TS 33.303**（Proximity-services (ProSe) security）。在该标准中，常有关于直连通信中“Key Expiry Time（密钥失效时间）”或者“ProSe Application Code”有效期的规定。终端需要根据当前时间校验获取的凭证是否过期，这与特征D、E、F高度契合。

3. **转战应用层安全/身份认证领域的交叉引入（A2G策略）**

* 如果电信层面的D2D难以直接检出“当前时间验证启动密钥”，可扩大检索至网络安全身份认证的通用协议领域。例如**Kerberos认证协议**（利用带有效期的Ticket和时间戳防重放攻击）或 **OAuth/JWT（JSON Web Token）** 机制（内嵌 `exp` 过期时间属性，客户端/服务端在处理前必须校验当前时间）。

* 在创造性抗辩中，可以主张：将互联网通用安全认证中“基于当前时间校验凭证有效期”的公知常识，引入到D2D密钥协议前置流程中，以解决D2D密钥易被重放或滥用的技术问题，对本领域技术人员而言是显而易见的。

按照权利要求1所述的移动设备，其中所述存储区域是安全存储区域，以及所述存储在预加载过程期间提供的启动密钥包括：把启动密钥存储在所述安全存储区域。

按照权利要求2所述的移动设备，其中所述计算子系统是可信计算子系统，以及所述安全存储区域由所述可信计算子系统提供。

按照权利要求3所述的移动设备，其中所述可信计算子系统执行以下组中的至少一项：验证（140）启动密钥的有效性和在执行密钥协议过程中使用该启动密钥。

按照以上权利要求的任一项所述的移动设备，其中所述移动设备（MD1）还预加载（120）一组启动密钥，该组启动密钥是与相应的一组有效期相关联的；以及在D2D通信信道（DDC）上执行（162）与所述另外的移动设备（MD2）之间的密钥同步过程，用于选择在该组启动密钥中的匹配的启动密钥作为该启动密钥。

按照权利要求5所述的移动设备，其中所述移动设备（MD1）还预加载一组密钥标识符，该组密钥标识符中的每个标识该组启动密钥中的相应启动密钥；以及根据与所述另外的移动设备的该组密钥标识符中的一个或多个密钥标识符的交换，执行（162）密钥同步过程。

按照权利要求5所述的移动设备，其中所述移动设备（MD1）还在启动密钥于建立D2D通信会话中使用后，禁用所述启动密钥或从该组启动密钥中去除所述启动密钥。

按照权利要求6所述的移动设备，其中所述移动设备（MD1）还在启动密钥于建立D2D通信会话中使用后，禁用所述启动密钥或从该组启动密钥中去除所述启动密钥。

按照权利要求5所述的移动设备，其中该组有效期至少部分地由不同的、但重叠的有效期构成。

按照权利要求1‑4的任一项所述的移动设备，其中启动密钥是与虚拟网络身份相关联的，以及其中验证（140）启动密钥的有效性还包括经由D2D通信信道（DDC）确定（142）在所述移动设备（MD1）中的虚拟网络身份与所述另外的移动设备（MD2）中的虚拟网络身份的匹配。

按照权利要求1‑4的任一项所述的移动设备，其中启动密钥是与用于限制启动密钥的使用次数的使用计数相关联的，以及其中验证（140）启动密钥的有效性还基于该使用计数。

按照权利要求11所述的移动设备，其中所述移动设备（MD1）还在于建立D2D通信会话时使用启动密钥后调节该使用计数。

按照权利要求1‑4的任一项所述的移动设备，其中如果(i)没有启动密钥被认为是有效的，或(ii)密钥协议过程在提供会话密钥时失败，则所述移动设备（MD1）还经由所述移动网（MN）请求另外的启动密钥。

按照权利要求1‑4的任一项所述的移动设备，其中密钥协议过程包括： ‑ 三趟鉴别过程（166）；或 ‑ 使用（164）该启动密钥来加密在所述移动设备与所述另外的移动设备之间的消息交换以便得到共享的秘密，以及根据共享的秘密而启动的迪菲－赫尔曼密钥交换过程。

移动网（MN），其被安排来当按照权利要求1‑14中任一项所述的移动设备（MD1）被连接到所述移动网时在该移动设备上预加载启动密钥，所述启动密钥是与有效期相关联的。