对比文件名称：2012-04-04_JP4911480B_发明专利_JP4911480B2 Method and system for performing cellular assisted secure communications of a plurality of ad hoc devices
目标专利名称：2007建立设备到设备通信会话的移动设备以及移动网CN108064040B
本次调用的模型名称：DeepSeek
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用（中文翻译） | 公开性论述 |
| **技术特征A** 《直接公开》：用于建立与另外的移动设备（MD2）的设备到设备[D2D]通信会话。 | 对比文件[002]：“アドホック・ネットワーク１２５は、図１に示すように、通信デバイス１１５−３，１１５−４，１１５−５，１２０−２，１２０−３，１２０−４など、複数の移動体ノード（一般に、ノード、移動体ノードまたは通信デバイスと呼ぶ）を含む。”以及[002]：“アドホック・ネットワーク１２５内のノードは、互いと直接的に、またはノード間で送信されているパケットに対する１つ以上のルータとして動作する１つ以上の他のノードを介して、通信を行うことが可能である。” | 对比文件明确公开了在ad hoc网络（即D2D通信网络）中多个移动节点之间建立直接通信的能力，该ad hoc网络即为设备到设备通信的体现。因此，对比文件直接公开了建立D2D通信会话。 |
| **技术特征B** 《直接公开》：所述移动设备是经由D2D通信信道（DDC）能连接到所述另外的移动设备的。 | 对比文件[002]：“通信デバイス２００は、さらに、アドホック・ネットワーク１２５内で通信を行うためのアドホック・アンテナ２１５およびアドホック・トランシーバ２２０をさらに備える。”以及[002]：“アドホック・ネットワーク１２５内のノードは、互いと直接的に…通信を行うことが可能である。” | 对比文件公开了通信设备通过ad hoc天线和收发器（即D2D通信信道）与其他节点直接连接，因此直接公开了该技术特征。 |
| **技术特征C** 《直接公开》：且所述移动设备是能连接到移动网（MN）的。 | 对比文件[002]：“通信デバイス２００は、さらに、セルラーネットワーク１０５，１１０と通信を行うためのセルラーアンテナ２０５およびセルラートランシーバ２１０を備える。” | 对比文件明确公开了通信设备具有蜂窝天线和收发器，能够连接到蜂窝网络（即移动网），因此直接公开。 |
| **技术特征D** 《直接公开》：所述移动设备包括：‑ 存储区域（SA1），用于存储在预加载过程期间提供的启动密钥，该启动密钥是与有效期相关联的。 | 对比文件[002]：“メモリ２３０は、本発明では、１つ以上の鍵および制御情報２４５と、１つ以上のアプリケーション２５０との記憶用の記憶位置を含む。本発明では、１つ以上の鍵２４５には、次に限定されないが、秘密鍵２５５、汎用グループ鍵２６０、サービスグループ鍵２６５、再認証遅延オフセット２７０、公開鍵２７５、セッション鍵２８０および再鍵設定時（ｒｅ−ｋｅｙ ｔｉｍｅ）２８５が含まれる。”以及[002]：“工程３１５では、汎用グループ鍵は全ての認証されたデバイスへ送信される。”；“工程３２５では、各セキュリティサービスセンターは、同じセルラーネットワーク内で動作する全ての認証された通信デバイスへサービスグループ鍵を送信する。”；“工程３４０にて、現在の時刻が少なくとも再認証遅延オフセット時に等しいとき、動作は工程３１５，３２５へ戻る。次いで、ネットワークブロードキャストを受信した後に、再認証が生成される、汎用グループ鍵２６０およびサービスグループ鍵２６５が再確立される。”；[002]：“工程３６０では、各認証された通信デバイスは、通信された再鍵設定時２８５と現在の時刻が等しいか否かを判定する。” | 对比文件公开了存储区域（内存230）用于存储密钥（如通用组密钥、服务组密钥），这些密钥是在认证后通过蜂窝网络预加载的。同时，通过再键设定时（re-key time）和再认证延迟偏移机制，密钥具有明确的有效期（当前时间达到再键设定时则使用新密钥）。因此，启动密钥与有效期相关联被直接公开。 |
| **技术特征E** 《直接公开》：其中所述预加载过程包括：当所述移动设备被连接到移动网时，把启动密钥经由移动网（MN）提供到所述移动设备（MD1）。 | 对比文件[002]：“工程３１５では、汎用グループ鍵は全ての認証されたデバイスへ送信される。…セキュリティサービスセンター１３０は、通信デバイス１１５−ｎの認証に応答して、各通信デバイス１１５−ｎへ汎用グループ鍵を送信する。”；“工程３２５では、各セキュリティサービスセンターは、同じセルラーネットワーク内で動作する全ての認証された通信デバイスへサービスグループ鍵を送信する。” | 对比文件明确公开了在通信设备连接到蜂窝网络（移动网）并完成认证后，安全服务中心通过蜂窝网络向设备发送通用组密钥和服务组密钥，即启动密钥。预加载过程正是通过移动网提供密钥，直接公开。 |
| **技术特征F** 《直接公开》：‑ 计算子系统（CS1），用于：‑ 根据所述有效期和当前时间来验证该启动密钥的有效性。 | 对比文件[002]：“工程３６０では、各認証された通信デバイスは、通信された再鍵設定時２８５と現在の時刻が等しいか否かを判定する。現在の時刻が再鍵設定時２８５であるとき、プロセスは工程３１５へ戻り、現在の時刻が再鍵設定時２８５と等しいとき、通信デバイスは全ての将来の通信について新たな汎用グループ鍵および新たなサービスグループ鍵の使用を開始する。”；对比文件[002]：“通信デバイス２００は、さらに、…プロセッサ２２５を備える。プロセッサ２２５は、通信デバイス２００との間の様々な通信を認証するための認証プロセッサ２３５を備える。” | 对比文件公开了计算子系统（处理器225及认证处理器235）执行判断当前时间是否等于再键设定时（有效期结束时间），从而决定是否使用新密钥，这实质上就是根据有效期和当前时间验证密钥的有效性。因此，直接公开。 |
| **技术特征G** 《未公开》：‑ 如果该启动密钥被认为是有效的，则通过在于D2D通信信道（DDC）上执行与该另外的移动设备（MD2）的密钥协议过程中使用该启动密钥，而生成会话密钥，该密钥协议过程在由所述移动设备和所述另外的移动设备使用的启动密钥匹配的情况下产生该会话密钥。 | 对比文件[002]：“工程４２０では、通信デバイスは、アプリケーションセッション要求のピアデバイスの公開鍵により、セッション鍵を暗号化する。次に、工程４２５では、通信デバイスはアドホック・ネットワークを介してピアデバイスとセッション鍵を交換する。”；“工程４３０では、通信デバイスは、先に受信したセッション鍵およびサービスグループ鍵を用いて、ピアデバイスによりアプリケーションパケットを暗号化する。” | 对比文件中，会话密钥（セッション鍵）是由安全服务中心预先提供并分发给设备的，并非通过设备之间在D2D信道上使用启动密钥（如通用组密钥或服务组密钥）经密钥协议过程生成。设备之间的交换仅是传递已存在的会话密钥，而不是生成。因此，对比文件没有公开该特征，也不能合理推断。 |
| **技术特征H** 《直接公开》：‑ 移动子系统（MS1），用于根据该会话密钥，在D2D通信信道上建立D2D通信会话。 | 对比文件[002]：“工程４３５では、通信デバイスおよびピアデバイスはアドホック・ネットワーク通信チャネルを通じて通信を行い、アプリケーションの様々な動作を処理する。”；“工程４３０では、通信デバイスは、先に受信したセッション鍵およびサービスグループ鍵を用いて、ピアデバイスによりアプリケーションパケットを暗号化する。” | 对比文件公开了移动子系统（通过收发器和处理器）使用会话密钥在ad hoc通信信道（D2D信道）上建立安全的通信会话，直接公开。 |
| **技术特征I** 《隐含公开》：其中所述存储区域是安全存储区域，以及所述存储在预加载过程期间提供的启动密钥包括：把启动密钥存储在所述安全存储区域。 | 对比文件[002]：“メモリ２３０は、好適には、ランダムアクセスメモリ（ＲＡＭ）、リードオンリメモリ（ＲＯＭ）、電気的に消去可能なプログラマブルＲＯＭ（ＥＥＰＲＯＭ）およびフラッシュメモリを含む。”；“通信デバイス２００内に組み込まれてもよく、これに代えて、少なくとも部分的には記憶装置デバイスなどの外部メモリ内に含まれてよいことが、当業者には認められる。記憶装置デバイスは、例えば、加入者識別モジュール（ＳＩＭ）カードであってよい。” | 对比文件虽然没有明确写明“安全存储区域”，但本领域技术人员公知，密钥（尤其是安全相关的密钥）通常存储在安全环境中，SIM卡是典型的安全存储元件。对比文件明确指出密钥可存储在SIM卡中，因此隐含着启动密钥存储在安全存储区域。合理推断该特征被隐含公开。 |
| **技术特征J** 《隐含公开》：其中所述计算子系统是可信计算子系统，以及所述安全存储区域由所述可信计算子系统提供。 | 对比文件[002]：“認証プロセッサ２３５およびアプリケーション・プロセッサ２４０…認証プロセッサ２３５およびアプリケーション・プロセッサ２４０の各々は、通信デバイス２００内のハードウェア回路であってよい。”；“記憶装置デバイスは、例えば、加入者識別モジュール（ＳＩＭ）カードであってよい。ＳＩＭカードは、通常、小さな可撓性プラスチックカード内に封入するのに適切なマイクロプロセッサユニットおよびメモリを備える、電子デバイスである。” | 对比文件公开了认证处理器可用于安全功能，并且SIM卡（典型的可信计算子系统）可用于提供安全存储。本领域技术人员可以合理推断，使用具有安全存储的可信计算子系统（如SIM卡）来存储密钥并执行安全操作，因此该特征被隐含公开。 |
| **技术特征K** 《隐含公开》：其中所述可信计算子系统执行以下组中的至少一项：验证（140）启动密钥的有效性和在执行密钥协议过程中使用该启动密钥。 | 对比文件[002]：“認証プロセッサ２３５は、通信デバイス２００との間の様々な通信を認証するための認証プロセッサ２３５を備える。”；[002]：“工程３６０では、各認証された通信デバイスは、通信された再鍵設定時２８５と現在の時刻が等しいか否かを判定する。”；[002]：“工程４１０では、通信デバイス２００は公開鍵２７５およびセッション鍵２８０を受信し、…ピアデバイスとアプリケーションを共有する。” | 对比文件公开了认证处理器参与验证操作（如检查时间）和使用密钥进行认证和密钥交换。本领域技术人员可以合理推断，由于SIM卡是可信计算子系统，其内部处理器可以执行验证有效性和使用密钥的功能，因此该特征被隐含公开。 |
| **技术特征L** 《直接公开》：其中所述移动设备（MD1）还预加载（120）一组启动密钥，该组启动密钥是与相应的一组有效期相关联的。 | 对比文件[002]：“本発明では、１つ以上の鍵２４５には、次に限定されないが、秘密鍵２５５、汎用グループ鍵２６０、サービスグループ鍵２６５、再認証遅延オフセット２７０、公開鍵２７５、セッション鍵２８０および再鍵設定時２８５が含まれる。”；“工程３１５では、汎用グループ鍵は全ての認証されたデバイスへ送信される。”；“工程３２５では、各セキュリティサービスセンターは、同じセルラーネットワーク内で動作する全ての認証された通信デバイスへサービスグループ鍵を送信する。”；“工程３６０では、各認証された通信デバイスは、通信された再鍵設定時２８５と現在の時刻が等しいか否かを判定する。” | 对比文件公开了预加载多个密钥（至少通用组密钥和服务组密钥）作为一组启动密钥，并且每个密钥都具有与其关联的有效期（通过再键设定时和再认证机制）。因此，直接公开。 |
| **技术特征M** 《未公开》：在D2D通信信道（DDC）上执行（162）与所述另外的移动设备（MD2）之间的密钥同步过程，用于选择在该组启动密钥中的匹配的启动密钥作为该启动密钥。 | 比对比文件没有描述在D2D信道上执行密钥同步过程以选择匹配的启动密钥。设备之间的密钥使用是预设的（通用组密钥对所有设备均相同，服务组密钥对同一网络的设备相同），无需选择。 | 对比文件未公开任何在通信设备之间通过D2D信道进行密钥同步以选择匹配密钥的步骤。本领域技术人员也无法合理推断出该过程，因为对比文件中的密钥分发是中心化的，设备直接使用相同的密钥组。 |
| **技术特征N** 《未公开》：其中所述移动设备（MD1）还预加载一组密钥标识符，该组密钥标识符中的每个标识该组启动密钥中的相应启动密钥。 | 对比文件没有提及密钥标识符。 | 对比文件未公开密钥标识符的预加载。因此，未公开。 |
| **技术特征O** 《未公开》：根据与所述另外的移动设备的该组密钥标识符中的一个或多个密钥标识符的交换，执行（162）密钥同步过程。 | 对比文件没有提及密钥标识符的交换。 | 对比文件未公开任何基于密钥标识符交换的密钥同步过程。 |
| **技术特征P** 《未公开》：其中所述移动设备（MD1）还在启动密钥于建立D2D通信会话中使用后，禁用所述启动密钥或从该组启动密钥中去除所述启动密钥。 | 对比文件没有描述使用后立即禁用或去除密钥。密钥通过定期刷新（再键设定时）来更新，而非每次使用后禁用。 | 对比文件未公开该特征。 |
| **技术特征Q** 《未公开》：其中该组有效期至少部分地由不同的、但重叠的有效期构成。 | 对比文件没有公开有效期重叠。再键设定时是统一的，密钥更新是顺序的，不重叠。 | 对比文件未公开重叠的有效期结构。 |
| **技术特征R** 《隐含公开》：其中启动密钥是与虚拟网络身份相关联的，以及其中验证（140）启动密钥的有效性还包括经由D2D通信信道（DDC）确定（142）在所述移动设备（MD1）中的虚拟网络身份与所述另外的移动设备（MD2）中的虚拟网络身份的匹配。 | 对比文件[002]：“工程３２５では、各セキュリティサービスセンターは、同じセルラーネットワーク内で動作する全ての認証された通信デバイスへサービスグループ键を送信する。”；“工程３３０では、同じサービスグループ鍵を有し同じセルラーネットワーク内で動作する全ての通信デバイスは、サービスグループ鍵を用い、アドホック・ネットワークを介して互いに制御パケットおよびデータパケットをセキュアに交換することが可能である。” | 对比文件公开了服务组密钥与特定蜂窝网络（可视为虚拟网络身份）关联，只有同一网络的设备才共享该密钥。在ad hoc通信中，设备使用相同的服务组密钥意味着虚拟网络身份匹配。虽然对比文件未明确表述“确定虚拟网络身份匹配”步骤，但本领域技术人员可以合理推断，在建立D2D通信时，设备会通过使用服务组密钥（隐含身份匹配）来实现这一目的。因此，隐含公开。 |
| **技术特征S** 《未公开》：其中启动密钥是与用于限制启动密钥的使用次数的使用计数相关联的，以及其中验证（140）启动密钥的有效性还基于该使用计数。 | 对比文件没有提及使用计数限制。 | 对比文件未公开该特征。 |
| **技术特征T** 《未公开》：其中所述移动设备（MD1）还在于建立D2D通信会话时使用启动密钥后调节该使用计数。 | 对比文件没有提及使用计数调节。 | 对比文件未公开该特征。 |
| **技术特征U** 《隐含公开》：其中如果(i)没有启动密钥被认为是有效的，或(ii)密钥协议过程在提供会话密钥时失败，则所述移动设备（MD1）还经由所述移动网（MN）请求另外的启动密钥。 | 对比文件[002]：“工程３４０にて、現在の時刻が少なくとも再認証遅延オフセット時に等しいとき、動作は工程３１５，３２５へ戻る。次いで、ネットワークブロードキャストを受信した後に、再認証が生成される、汎用グループ鍵２６０およびサービスグループ鍵２６５が再確立される。”；“工程３５５では、セキュリティサービスセンターは、各通信デバイスへ再鍵設定警報メッセージをブロードキャストする。” | 对比文件公开了当现有密钥过期（没有有效密钥）时，设备通过蜂窝网络触发重新认证以获取新密钥（请求另外的启动密钥）。虽然触发条件是时间而非协议失败，但本领域技术人员可以合理推断，当设备发现没有有效密钥或密钥协议失败时，也会通过移动网请求新密钥。因此，隐含公开。 |
| **技术特征V** 《未公开》：其中密钥协议过程包括：‑ 三趟鉴别过程（166）。 | 对比文件没有公开三趟鉴别过程。 | 对比文件未公开该特征。 |
| **技术特征W** 《未公开》：‑ 使用（164）该启动密钥来加密在所述移动设备与所述另外的移动设备之间的消息交换以便得到共享的秘密，以及根据共享的秘密而启动的迪菲－赫尔曼密钥交换过程。 | 对比文件没有公开迪菲-赫尔曼密钥交换。 | 对比文件未公开该特征。 |
| **技术特征X** 《直接公开》：其被安排来当按照权利要求1-14中任一项所述的移动设备（MD1）被连接到所述移动网时在该移动设备上预加载启动密钥，所述启动密钥是与有效期相关联的。 | 对比文件[002]：“工程３１５では、汎用グループ鍵は全ての認証されたデバイスへ送信される。…セキュリティサービスセンター１３０は、通信デバイス１１５−ｎの認証に応答して、各通信デバイス１１５−ｎへ汎用グループ鍵を送信する。”；“工程３２５では、各セキュリティサービスセンターは、同じセルラーネットワーク内で動作する全ての認証された通信デバイスへサービスグループ鍵を送信する。”；“工程３６０では、各認証された通信デバイスは、通信された再鍵設定時２８５と現在の時刻が等しいか否かを判定する。” | 对比文件公开了移动网（安全服务中心）被安排来在设备连接到蜂窝网络时，通过蜂窝网络向设备预加载启动密钥（通用组密钥、服务组密钥），并且这些密钥具有有效期（通过再键设定时管理）。因此，直接公开。 |
**总结公开性代码**（只包含直接公开或隐含公开的技术特征字母代码）：
直接公开：A, B, C, D, E, F, H, L, X
隐含公开：I, J, K, R, U
（特征G、M、N、O、P、Q、S、T、V、W未公开，不提供代码）
对应的输出代码：
<<<A>>><<<B>>><<<C>>><<<D>>><<<E>>><<<F>>><<<H>>><<<L>>><<<X>>><<<i>>><<<j>>><<<k>>><<<r>>><<<u>>>