对比文件名称：2015-08-06_发明申请_US20150222602A1 AUTHENTICATED TIME-OF-FLIGHT INDOOR POSITIONING SYSTEMS AND METHODS
目标专利名称：175安全精细时序测量协议CN109155982B
模型名称：gpt-4o
作为资深专利代理师，我对目标专利和对比文件进行了深入分析。目标专利的核心在于为FTM（精细时序测量）会话引入安全性特征，以防止欺骗攻击。其核心思想是：在起始STA发送的FTM请求中嵌入一个安全性特征（例如，临时数值或生成的MAC地址），然后在接收到的FTM帧中验证对方对该安全性特征的响应是否正确，并基于验证结果的可靠性来决定是否继续或终止FTM会话。
对比文件描述了一个经过认证的飞行时间（ToF）室内定位系统，其核心是使用公钥-私钥对（一种非对称加密技术）来认证接入点（AP），防止AP身份被欺骗。用户设备（相当于目标专利的起始STA）从一个可信的ToF安全服务器获取AP的公钥，然后与AP进行ToF测量协议（相当于FTM会话）交换消息，并使用公钥验证AP在响应消息中的数字签名，从而认证AP的身份。
经过逐项比对，特征比对表格如下：
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：所述方法包括：在安全网络上协商至少一个值，所述至少一个值包括：临时数值随机序列，或第一预定值。 <br>**《隐含公开》** | [0010] ToF安全服务器可以为每个接入点生成公私钥密钥对。公私钥密钥对可以使用接入点的身份（例如MAC地址）生成。这确保了公私钥密钥对对于特定接入点是唯一的。ToF安全服务器可以与每个接入点建立安全连接，并将各自的私钥传输给每个接入点。<br>[0043] 密钥生成模块可以包括计算机可执行指令，这些指令在被处理器执行时，使得执行包括以下操作：为经过认证的ToF IPS中的每个接入点生成唯一的公私钥密钥对。 | **隐含公开**。目标专利的“协商至少一个值”是指在FTM会话前，起始STA和响应STA在安全网络上预先约定好一个用于后续认证的秘密值（如临时数序列或MAC地址序列）。对比文件中，ToF安全服务器为每个AP生成唯一的公私钥对，并通过安全连接将私钥分发给AP，将公钥分发给用户设备。这个公私钥对就是一个在安全网络上预先建立和分发的“值”。虽然对比文件使用的是非对称密钥对，而目标专利可以是临时数或MAC地址，但二者的**作用相同**：都是为后续的FTM/ToF测量消息提供认证依据。本领域技术人员可以从对比文件“在安全网络上分发用于认证的密钥对”这一教导，合理推断出“在安全网络上协商用于认证的临时数值序列”这一替代手段，以实现相同的认证目的。因此，该技术特征被对比文件隐含公开。 |
| **技术特征B**：通过所述起始无线站发送FTM请求，其中所述FTM请求包含至少一个安全性特征。 <br>**《直接公开》** | [0048] 用户设备可以生成一个精细定时测量帧，M1 302，发送给接入点。用户设备可以记录t1，即M1 302的离开时间。M1可以包括一个令牌（token）。在一些实施例中，该令牌可以是一个随机生成的数字。 | **直接公开**。目标专利的“发送FTM请求”即起始STA发起测量会话的第一个消息。对比文件中，用户设备（相当于起始STA）发送第一个精细定时测量帧M1（即FTM请求），其中包含一个令牌（token），该令牌是一个随机生成的数字。这个令牌在对比文件中用于后续的认证（见[0049]），其作用与目标专利中“至少一个安全性特征”（用于认证）**完全相同**。因此，该技术特征被对比文件直接公开。 |
| **技术特征C**：其中所述FTM请求的所述至少一个安全性特征包括：所述临时数值随机序列的至少一部分，或第一媒体接入控制MAC地址，其中所述第一MAC地址的至少一部分包括所述第一预定值。 <br>**《直接公开》** | [0048] M1可以包括一个令牌（token）。在一些实施例中，该令牌可以是一个随机生成的数字。 | **直接公开**。目标专利的技术特征C是一个选择性特征，包括“临时数值序列的一部分”或“包含预定值的MAC地址”。对比文件公开了用户设备在M1（FTM请求）中包含一个“随机生成的数字”作为令牌（[0048]）。这个“随机生成的数字”本质上就是一个临时数值（一次性随机数），它构成了“临时数值随机序列的至少一部分”。尽管对比文件未公开使用MAC地址作为安全性特征，但其公开的“随机生成的数字（令牌）”已落入技术特征C的第一个可选方案中。由于是“或”关系，只要一个方案被公开，该技术特征即被公开。该令牌在对比文件中的作用是供AP在响应消息中返回，以便用户设备进行认证，这与目标专利中安全性特征的作用**相同**。因此，该技术特征被直接公开。 |
| **技术特征D**：在所述起始无线站处接收FTM帧，其中所述FTM帧包括对所述至少一个安全性特征的响应。 <br>**《直接公开》** | [0049] 接入点然后可以生成一个响应的精细定时测量帧，签名的M2 306。签名的M2 306可以包括所述令牌或所述令牌的任何预定义衍生物。消息M2 306由接入点使用私钥签名。 | **直接公开**。目标专利的“接收FTM帧”是指接收来自响应方的测量帧，其中包含对之前所发安全性特征的响应。对比文件中，用户设备接收来自接入点的第二帧“签名的M2”（即FTM帧），该帧明确包含了之前发送的“令牌”（即对安全性特征的响应），并且还用私钥进行了签名以加强认证。这完全对应于目标专利中“接收包括对安全性特征响应的FTM帧”。作用均为在测量交换中传递认证信息。因此，该技术特征被直接公开。 |
| **技术特征E**：在所述起始无线站处确定对所述至少一个安全性特征的所述响应的可靠性。 <br>**《直接公开》** | [0049] 用户设备108可以验证消息M2 306，使用从ToF安全服务器106接收到的公钥。<br>[0058] 用户设备可以基于至少部分接收到的公钥来认证一个或多个接入点。用户设备的认证模块可以验证和/或认证来自接入点的接收消息中的数字签名，基于至少部分从ToF安全服务器接收到的公钥和/或数字证书。 | **直接公开**。目标专利的“确定响应的可靠性”是指验证FTM帧中的响应信息是否正确（例如，临时数是否匹配，或MAC地址是否正确）。对比文件中，用户设备在收到签名的M2帧后，使用从安全服务器获取的公钥来验证该帧的数字签名（[0049]，[0058]）。验证签名就是在确定该响应帧（包含令牌）是否来自合法的、拥有对应私钥的AP，即确定该响应的“可靠性”。两者的**作用相同**，都是对接收到的测量帧进行真实性校验。因此，该技术特征被直接公开。 |
| **技术特征F**：和结束所述FTM会话。 <br>**《直接公开》** | [0048]-[0049] 描述了完整的ToF测量协议流程，包括M1, M1-Ack, M2, M2-Ack的交换。协议执行完毕后，会话自然结束。 | **直接公开**。目标专利的“结束FTM会话”是测量过程的最终步骤。对比文件描述的ToF测量协议（[0048]-[0049]）是一个完整的消息交换过程，当用户设备发送完M2-Ack后，与该AP的本次测量会话即告结束。虽然对比文件未明确使用“结束会话”一词，但本领域技术人员能够毫无疑义地得出，一个完整的协议流程执行完毕即意味着会话结束。这与目标专利中“结束FTM会话”的技术方案**相同**。因此，该技术特征被直接公开。 |
| **技术特征G**：其中结束所述FTM会话包括基于对所述至少一个安全性特征的所述响应不可靠的确定而终止所述FTM会话。 <br>**《隐含公开》** | [0058] 用户设备可以基于至少部分接收到的公钥来认证一个或多个接入点。… 认证模块可以验证和/或认证来自接入点的接收消息中的数字签名… | **隐含公开**。目标专利的该特征限定了在确定响应不可靠时的一种具体结束方式——“终止”。对比文件明确描述了用户设备需要验证AP响应的数字签名以进行认证（[0058]）。虽然对比文件没有明文描述“如果认证失败（即响应不可靠）则终止测量会话”，但这是本领域技术人员在实施认证流程时的必然逻辑结果。如果验证失败（响应不可靠），用户设备将不会信任该AP提供的测量数据，因此会放弃本次测量或终止与该AP的会话。这种基于认证失败而终止会话的操作，是本领域技术人员能够从对比文件“必须认证”的教导中直接且合理推断出的。因此，该技术特征被隐含公开。 |
| **技术特征H**：其中对所述至少一个安全性特征的所述响应不可靠的所述确定包括所述FTM帧含有响应于所述FTM请求的所述至少一个安全性特征的不正确信息的确定。 <br>**《直接公开》** | [0058] 认证模块可以验证和/或认证来自接入点的接收消息中的数字签名… | **直接公开**。目标专利的该特征进一步解释了“不可靠”的一种表现：FTM帧中含有“不正确的信息”。在对比文件的上下文中，AP的响应消息（M2）中包含用其私钥生成的数字签名。用户设备使用对应的公钥进行验证。如果验证失败，则意味着该签名是“不正确的信息”——它可能来自一个没有正确私钥的伪装者，或者消息在传输中被篡改。这种“验证数字签名失败”直接对应于目标专利中“确定帧中含有不正确信息”。两者的**作用相同**，都是判断响应真实性的具体标准。因此，该技术特征被直接公开。 |
| **技术特征I**：其中结束所述FTM会话是基于对所述至少一个安全性特征的所述响应可靠的确定。 <br>**《直接公开》** | [0049] 用户设备108可以验证消息M2 306… 用户设备108然后可以生成并发送确认帧，M2-Ack 308返回给接入点102。 | **直接公开**。目标专利的该特征限定了在确定响应可靠时结束会话。对比文件中，用户设备在验证消息M2（即对令牌和签名的响应）成功后，会继续发送M2-Ack，从而完成整个协议流程（[0049]）。这意味着整个会话是基于成功的认证（即响应可靠）而正常完成的。本领域技术人员能够毫无疑义地看出，协议的正常结束是建立在认证成功（响应可靠）的基础之上的。因此，该技术特征被直接公开。 |
| **技术特征J**：其中所述临时数值随机序列的有效性是时间相依的。 <br>**《直接公开》** | [0010] 公私钥密钥对可以在预定时间段后过期。ToF安全服务器可以跟踪与每个公私钥密钥对相关的过期时间，并可以生成新的公私钥密钥对以确保所有活动接入点都有当前的私钥。<br>[0043] 公私钥密钥对可以在预定时间段后过期。 | **直接公开**。目标专利的该特征限定了作为安全性特征的临时数值序列具有时间有效性（会过期）。对比文件中，用于认证的密钥对（公私钥）被明确设置为具有预定的过期时间（[0010]，[0043]）。虽然对比文件使用的是密钥对，而目标专利是临时数值，但二者在作为“认证凭证”这一角色上**作用相同**。为认证凭证设置有效期是增强安全性的常见手段。本领域技术人员能够从对比文件“密钥对具有时间有效性”的公开内容中，毫无疑义地得出“用于认证的临时数值序列也可以具有时间有效性”这一技术方案。因此，该技术特征被直接公开。 |
| **技术特征K**：其中所述FTM请求的所述至少一个安全性特征包含在所述FTM请求的帧体内的供应商专有信息元素IE中。 <br>**《未公开》** | 无相应内容。 | **未公开**。目标专利的该特征限定了安全性特征在FTM帧中的具体封装格式——位于帧体内的供应商专有IE中。对比文件虽然提到了消息（M1、M2）中包含令牌（token）和签名，但完全没有提及任何关于帧结构、帧体、信息元素（IE），特别是“供应商专有IE”的内容。本领域技术人员无法从对比文件中得知或推断出将安全性特征封装在“供应商专有IE”中的具体技术手段。因此，该技术特征未被对比文件公开。 |
| **技术特征L**：其中响应于所述FTM请求的所述至少一个安全性特征的信息包括第二MAC地址，其中所述第二MAC地址的至少一部分包括第二预定值。 <br>**《未公开》** | 无相应内容。 | **未公开**。目标专利的该特征限定了响应信息的一种具体形式：包含特定预定值的MAC地址。对比文件中，AP的响应信息（M2）包含的是令牌（或衍生物）和数字签名（[0049]），没有任何地方提到或暗示响应信息是MAC地址，更不用说MAC地址的一部分包含预定值。因此，该技术特征未被对比文件公开。 |
| **技术特征M**：其中所述第一MAC地址的不大于三个字节包括所述第一预定值。 <br>**《未公开》** | 无相应内容。 | **未公开**。目标专利的该特征是对技术特征C中“第一MAC地址”方案的进一步细化限定，涉及MAC地址的字节数。由于对比文件根本没有公开任何关于使用MAC地址作为安全性特征的内容（无论是请求中还是响应中），因此这一具体字节数的限定自然也未被公开。 |
| **技术特征N**：其另外包括：接收确认帧 <br>**《直接公开》** | [0048] 接入点102然后可以发送一个确认帧，M1-Ack 304返回给用户设备108。 | **直接公开**。目标专利的该附加特征是在FTM会话中接收确认帧。对比文件明确描述了在ToF测量协议中，接入点在收到M1后，会向用户设备发送一个确认帧M1-Ack（[0048]）。这完全对应于目标专利中“接收确认帧”的技术特征。因此，该技术特征被直接公开。 |
| **技术特征O**：基于在所述确认帧中接收的信息，确定所述FTM请求和所述确认帧中的每一个中的路径损耗的量。 <br>**《未公开》** | 无相应内容。 | **未公开**。目标专利的该附加特征涉及通过确认帧中的信息（如功率指示）来计算路径损耗，以防御“中间人”攻击。对比文件全文专注于使用数字签名进行身份认证，完全没有提及任何关于信号功率、接收功率、发射功率、路径损耗计算或利用功率信息进行二次验证的内容。本领域技术人员无法从对比文件中得出该技术方案。因此，该技术特征未被公开。 |
| **技术特征P**：将所述FTM请求中的所述路径损耗的量与所述确认帧中的所述路径损耗的量进行比较。 <br>**《未公开》** | 无相应内容。 | **未公开**。理由同特征O。对比文件未涉及任何路径损耗计算，因此更不可能公开比较路径损耗。 |
| **技术特征Q**：和在所述FTM请求中的所述路径损耗的量和所述确认帧中的所述路径损耗的量不类似的情况下，终止所述FTM会话。 <br>**《未公开》** | 无相应内容。 | **未公开**。理由同特征O。对比文件未涉及基于路径损耗比较来终止会话。 |
| **技术特征R**：其中确定所述FTM请求和所述确认帧中的每一个中的所述路径损耗的量包括：确定所述FTM请求的发射功率。 <br>**《未公开》** | 无相应内容。 | **未公开**。理由同特征O。对比文件未涉及发射功率的确定。 |
| **技术特征S**：在所述确认帧中接收以下的指示：所述FTM请求的接收功率，和所述确认帧的发射功率。 <br>**《未公开》** | 无相应内容。 | **未公开**。理由同特征O。对比文件未涉及在确认帧中交换功率信息。 |
| **技术特征T**：确定所述确认帧的接收功率。 <br>**《未公开》** | 无相应内容。 | **未公开**。理由同特征O。对比文件未涉及接收功率的确定。 |
| **技术特征U**：通过从所述FTM请求的所述发射功率减去所述FTM请求的所述接收功率，确定所述FTM请求中的所述路径损耗的量。 <br>**《未公开》** | 无相应内容。 | **未公开**。理由同特征O。对比文件未涉及路径损耗的计算公式。 |
| **技术特征V**：和通过从所述确认帧的所述发射功率减去所述确认帧的所述接收功率，确定所述确认帧中的所述路径损耗的量。 <br>**《未公开》** | 无相应内容。 | **未公开**。理由同特征O。对比文件未涉及路径损耗的计算公式。 |
<<<a>>><<<B>>><<<C>>><<<D>>><<<E>>><<<F>>><<<g>>><<<H>>><<<I>>><<<J>>><<<N>>>