对比文件名称：2009-03-19_JP2009512296A_发明专利_JP2009512296A Method and apparatus for establishing a security association
目标专利名称：建立设备到设备通信会话CN104604272B
本次调用的模型名称：DeepSeek
### 特征比对表格
| 技术特征描述及公开性判断 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：所述移动设备经由D2D通信信道（DDC）能互相连接且能个别地连接到移动网（MN）。（未公开） | 对比文件未提及D2D通信信道或移动设备之间的直接连接；所有通信均涉及客户端与网络节点（如BSF、NAF）之间的交互，或通过服务器进行的P2P通信。 | 对比文件完全未公开移动设备之间存在直接无线通信信道（D2D），其描述的P2P密钥管理仍通过网络节点实现，本领域技术人员无法从对比文件得出该特征。 |
| **技术特征B**：在移动设备（MD1，MD2）中的每个上预加载（120）启动密钥。（隐含公开） | 对比文件说明书说明：“客户端终端（UE）与BSF共享基本秘密，该基本秘密存储在USIM中。” | 对比文件公开了在移动设备上预加载长期共享秘密（基本秘密），该秘密存储于USIM中。虽然该秘密主要用于网络认证，但本领域技术人员可合理推断出在设备上预加载用于后续安全操作的密钥（启动密钥）这一技术手段，因此隐含公开。 |
| **技术特征C**：所述启动密钥是与有效期相关联的。（隐含公开） | 对比文件说明书提到“键存续期间”，例如在描述GBA密钥管理时提及“密钥的存续期间”。 | 对比文件明确指出了密钥存在有效期（存续期间），虽然针对的是不同密钥（如Ks），但公开了“启动密钥与有效期关联”的概念，本领域技术人员可合理推断出该特征，故隐含公开。 |
| **技术特征D**：在移动设备（MD1，MD2）中的每个上根据当前时间来验证(140)该启动密钥的有效性。（隐含公开） | 对比文件说明书描述UE验证AUTN（网络认证令牌），AUTN包含序列号或时间戳，用于验证新鲜度和有效性。 | 对比文件公开了根据时间相关信息验证密钥有效性的步骤（验证AUTN），本领域技术人员可合理推断出根据当前时间验证启动密钥有效性的技术方案，因此隐含公开。 |
| **技术特征E**：在移动设备（MD1，MD2）中的每个上如果启动密钥被认为是有效的（隐含公开） | 对比文件隐含了只有密钥有效时才继续后续安全步骤，例如GBA过程中验证通过后才进行后续操作。 | 该条件是安全通信的基本逻辑，对比文件隐含公开了该条件判断，本领域技术人员可合理推断出。 |
| **技术特征F**：通过在于D2D通信信道(DDC)上执行(164,166)移动设备（MD1，MD2）之间的密钥协议过程时使用启动密钥（未公开） | 对比文件中的密钥协议过程（如P2P方案）均通过BSF等网络节点进行，未涉及移动设备之间的直接通信信道。 | 对比文件未公开在D2D信道上执行密钥协议过程，也未暗示移动设备之间存在直接无线链路，因此未公开。 |
| **技术特征G**：而使用该启动密钥生成（160）会话密钥（直接公开） | 对比文件说明书在P2P方案中描述：“UE A形成消息，包含其自己的公开DH值g^RAND和接收者需要的信息，以便推导会话密钥g^(RAND*NAF_Key)。UE A当然能得到相同的会话密钥。” | 对比文件明确公开了使用启动密钥（如Ks或NAF_Key）生成会话密钥的步骤，技术手段完全相同，本领域技术人员能毫无疑义地得出该特征，故直接公开。 |
| **技术特征H**：该密钥协议过程在由移动设备中的每个所使用的启动密钥匹配的情况下产生会话密钥（未公开） | 对比文件P2P方案中，两个UE使用不同的根密钥（K_A和K_B），通过DH交换和BSF协调得到相同会话密钥，而非直接匹配启动密钥。 | 对比文件未公开“启动密钥匹配”这一条件，其会话密钥产生依赖于不同密钥的DH运算，因此未公开。 |
| **技术特征I**：根据该会话密钥（直接公开） | 对比文件在P2P方案中生成会话密钥后用于后续安全通信（如推送服务）。 | 对比文件公开了根据会话密钥进行后续操作（如加密/完整性保护），本领域技术人员能毫无疑义地得出该特征，故直接公开。 |
| **技术特征J**：在D2D通信信道（DDC）上建立（180）D2D通信会话。（未公开） | 对比文件未涉及D2D通信会话的建立，其安全关联建立用于网络侧推送服务。 | 对比文件未公开D2D通信会话的建立，也未公开D2D通信信道，因此未公开。 |
| **技术特征K**：其中预加载（120）启动密钥包括当移动设备中的每个移动设备被连接到移动网时（直接公开） | 对比文件描述GBA引导过程：当UE连接到移动网时，BSF启动引导过程，提供密钥信息。 | 对比文件公开了在移动设备连接到移动网时进行密钥预加载（引导）的步骤，本领域技术人员能毫无疑义地得出，故直接公开。 |
| **技术特征L**：把启动密钥经由移动网（MN）提供到每个相应的移动设备（MD1，MD2）。（直接公开） | 对比文件描述BSF通过移动网向UE发送B-TID、AUTN等密钥相关信息。 | 对比文件公开了密钥信息通过移动网络提供，本领域技术人员能毫无疑义地得出，故直接公开。 |
| **技术特征M**：其中预加载（120）启动密钥包括把启动密钥存储在每个相应的移动设备（MD1，MD2）的安全存储区域（SA1）。（直接公开） | 对比文件说明：“共享基本秘密存储在USIM中”，USIM为安全存储区域。 | 对比文件公开了将密钥存储于安全存储区域（USIM），本领域技术人员能毫无疑义地得出，故直接公开。 |
| **技术特征N**：其中安全存储区域（SA1）由每个相应的移动设备（MD1，MD2）的可信计算子系统（CS1，CS2）提供。（直接公开） | 对比文件说明：USIM（通用订户身份模块）是可信计算模块，提供安全存储。 | 对比文件公开了安全存储区域由可信计算子系统（USIM）提供，本领域技术人员能毫无疑义地得出，故直接公开。 |
| **技术特征O**：由可信计算子系统（CS1，CS2）执行以下组中的至少一项验证（140）启动密钥的有效性和在执行密钥协议过程中使用启动密钥。（隐含公开） | 对比文件说明：USIM执行验证AUTN、计算响应和密钥生成等操作。 | 对比文件公开了可信计算子系统（USIM）执行验证和密钥使用操作，虽然验证对象和密钥协议过程的具体形式略有差异，但本领域技术人员可合理推断出由可信计算子系统执行启动密钥的有效性验证和密钥协议中使用启动密钥，故隐含公开。 |
| **技术特征P**：还包括在移动设备（MD1，MD2）中的每个上预加载（120）一组启动密钥（未公开） | 对比文件未公开一组启动密钥，仅公开了一个基本秘密或单次引导产生的密钥素材。 | 对比文件未公开预加载一组启动密钥，因此未公开。 |
| **技术特征Q**：该组启动密钥是与相应的一组有效期相关联的（未公开） | 对比文件未公开一组有效期。 | 未公开。 |
| **技术特征R**：在D2D通信信道（DDC）上执行（162）在移动设备（MD1，MD2）之间的密钥同步过程（未公开） | 对比文件未公开在D2D信道上的密钥同步过程。 | 未公开。 |
| **技术特征S**：用于选择在移动设备中的每个上该组启动密钥中的匹配的启动密钥作为该启动密钥。（未公开） | 对比文件未公开选择匹配启动密钥的过程。 | 未公开。 |
| **技术特征T**：还包括在移动设备（MD1，MD2）中的每个上预加载（120）一组密钥标识符（未公开） | 对比文件未公开一组密钥标识符。 | 未公开。 |
| **技术特征U**：该组密钥标识符中的每个标识该组启动密钥中的相应启动密钥（未公开） | 对比文件未公开对应关系。 | 未公开。 |
| **技术特征V**：根据该组密钥标识符中的一个或多个密钥标识符在移动设备之间的交换（未公开） | 对比文件未公开基于密钥标识符的交换。 | 未公开。 |
| **技术特征W**：执行（162）密钥同步过程。（未公开） | 对比文件未公开密钥同步过程。 | 未公开。 |
| **技术特征X**：还包括在启动密钥于建立D2D通信会话中使用后（未公开） | 对比文件未公开使用后的处理。 | 未公开。 |
| **技术特征Y**：禁用所述启动密钥或从该组启动密钥中去除所述启动密钥。（未公开） | 对比文件未公开禁用或去除操作。 | 未公开。 |
| **技术特征Z**：其中该组有效期至少部分地由不同的、但重叠的有效期构成。（未公开） | 对比文件未公开重叠有效期。 | 未公开。 |
<<<G>>><<<I>>><<<K>>><<<L>>><<<M>>><<<N>>><<<b>>><<<c>>><<<d>>><<<e>>><<<o>>>