对比文件名称：2010-03-18_US2010069067A_发明申请_US20100069067A1 TICKET-BASED CONFIGURATION PARAMETERS VALIDATION
目标专利名称：建立设备到设备通信会话的移动设备以及移动网 CN108064040B
模型名称：DeepSeek-R1
### 特征比对表格
| 技术特征描述及公开性判断 | 对比文件原文引用（翻译为中文） | 公开性论述 |
| **技术特征A**：《直接公开》<br>用于建立与另外的移动设备（MD2）的设备到设备[D2D]通信会话 | [0050]：此外，设备122和124可以彼此通信，例如以对等配置进行通信…. 在点对点自组网络中，彼此范围内的设备（如设备122和124）直接通信，无需基站102和/或有线基础设施来中继它们的通信。 | 对比文件明确公开了移动设备之间建立点对点（peer-to-peer）直接通信，即D2D通信。该特征与目标专利的D2D通信会话建立完全对应，且作用相同：使设备间能够直接交换数据。因此直接公开。 |
| **技术特征B**：《直接公开》<br>所述移动设备是经由D2D通信信道（DDC）能连接到所述另外的移动设备的 | [0050]：设备122和124可以彼此通信，例如以对等配置进行通信…. 设备122通过链路126和128与设备124通信。 | 对比文件描述了设备之间通过直接无线链路（D2D信道）连接，链路即为D2D通信信道。因此直接公开。 |
| **技术特征C**：《直接公开》<br>且所述移动设备是能连接到移动网（MN）的 | [0048]：基站102可以与一个或多个设备（如设备116）通信…. 设备116通过前向链路118和反向链路120与基站通信。 | 对比文件示出设备可与基站通信，基站属于移动网的一部分，故设备具备连接到移动网的能力。直接公开。 |
| **技术特征D**：《隐含公开》<br>所述移动设备包括：‑存储区域（SA1），用于存储在预加载过程期间提供的启动密钥，该启动密钥是与有效期相关联的 | [0067]：新创建的授权票据在授权响应消息中发送给设备206。设备206可以保留授权票据在存储介质中以供日后使用，与其他设备建立验证的通信链路。<br>[0055]：授权票据可以包括诸如设备标识符、有效期、授权设备（如授权服务器202）的密码签名以及其他信息。 | 对比文件公开了设备存储授权票据（authorization ticket），该票据包含有效期，且用于建立通信链路。目标专利的“启动密钥”是一种用于安全通信的凭证，而授权票据在功能上等同于启动密钥（同为携带有效期、用于D2D通信的授权凭证）。本领域技术人员可合理推断出该授权票据即相当于预加载的启动密钥。因此隐含公开。 |
| **技术特征E**：《隐含公开》<br>其中所述预加载过程包括：当所述移动设备被连接到移动网时，把启动密钥经由移动网（MN）提供到所述移动设备（MD1），以及‑计算子系统（CS1），用于：‑根据所述有效期和当前时间来验证该启动密钥的有效性 | [0057]：为了分发授权票据，授权服务器202可以周期性地（例如每月一次或其他预定间隔）与一个或多个设备206、208通信，并向每个设备单独提供适当的授权票据。<br>[0074]：第二设备可以验证从第一设备接收的授权票的内容，包括确认票据中的标识符与在相互身份认证期间验证的标识符相同。… [0072]：有效期404包括开始时间（如不早于：<日期/时间>）和结束时间（如不迟于：<日期/时间>）。有效期可以创建安全级别，因为如果授权票据被行为不当的设备欺诈性地获取，到期后该票据将不再能被使用。 | 对比文件公开了设备从授权服务器（可视为移动网中的节点）获取授权票据（相当于启动密钥）的过程，该过程可在设备与网络通信时执行。同时，对比文件明确指出授权票据包含有效期，并且设备在执行通信建立时会验证该有效期（例如确认当前时间是否在有效期内）。虽然对比文件未明确提及“计算子系统”，但设备中的处理器显然能执行验证步骤。因此，本领域技术人员可合理推断出预加载、有效期验证等特征。故隐含公开。 |
| **技术特征F**：《未公开》<br>如果该启动密钥被认为是有效的，则通过在于D2D通信信道（DDC）上执行与该另外的移动设备（MD2）的密钥协议过程中使用该启动密钥，而生成会话密钥，该密钥协议过程在由所述移动设备和所述另外的移动设备使用的启动密钥匹配的情况下产生该会话密钥 | [0079]：在一些方面，身份认证还可以导致建立共享密钥，该共享密钥可用于保护设备206和208之间的通信信道。<br>[0084]：在可选方面，如在虚线512所示，另一安全/配置协议可以在设备206和208之间管理，用于安全密钥推导和可能的其他配置的目的。 | 对比文件虽然提及设备间可通过身份认证建立共享密钥，但整个过程是基于数字证书或公共密钥的验证，而非使用预先共享的“启动密钥”进行匹配比较。对比文件中没有公开两个设备必须使用相同的启动密钥作为密钥协议的前提，也没有公开使用启动密钥生成会话密钥的具体机制。因此，既未直接公开，也无法通过合理推断得出该特征，故未公开。 |
| **技术特征G**：《直接公开》<br>‑移动子系统（MS1），用于根据该会话密钥，在D2D通信信道上建立D2D通信会话 | [0085]：在完成相互认证和授权票据验证后，利用交换的授权票据中包含的信息/分配参数配置链路。配置验证链路后，用户数据可在设备之间通过验证的通信链路交换。<br>[0096]：验证模块612配置为在无线通信装置与一个或多个关联设备604之间建立有效的通信会话。…安全通信会话是指具有加密/解密和完整性保护的通信会话。 | 对比文件明确说明在授权验证后，使用得到的共享密钥或配置参数建立安全通信链路，该链路可承载用户数据。这与目标专利中根据会话密钥建立D2D通信会话完全一致。直接公开。 |
| **技术特征H**：《未公开》<br>其中所述存储区域是安全存储区域，以及所述存储在预加载过程期间提供的启动密钥包括：把启动密钥存储在所述安全存储区域 | [0067]：设备206可以保留授权票据在存储介质中以供日后使用。 | 对比文件仅提及通用存储介质，未指定为安全存储区域，也未描述将密钥存储在安全区域的具体措施。本领域技术人员无法直接或合理推断出该特征。故未公开。 |
| **技术特征I**：《未公开》<br>其中所述计算子系统是可信计算子系统，以及所述安全存储区域由所述可信计算子系统提供 | 对比文件全文未提及“可信计算子系统”或类似安全硬件模块。 | 对比文件未公开任何可信计算环境或由此提供的安全存储。故未公开。 |
| **技术特征J**：《未公开》<br>其中所述可信计算子系统执行以下组中的至少一项：验证（140）启动密钥的有效性和在执行密钥协议过程中使用该启动密钥 | 对比文件全文未提及可信计算子系统。 | 由于对比文件未公开可信计算子系统，故未公开。 |
| **技术特征K**：《隐含公开》<br>其中所述移动设备（MD1）还预加载（120）一组启动密钥，该组启动密钥是与相应的一组有效期相关联的 | [0057]：授权服务器可以周期性地（例如每月一次或其他预定间隔）与一个或多个设备通信，并向每个设备单独提供适当的授权票据。例如，授权服务器可以传输具有与先前传输给设备的授权票据不同有效期的新授权票据。 | 对比文件表明设备可多次接收具有不同有效期的授权票据，这些票据被存储在设备中。这暗示设备可同时持有一组具有不同有效期的授权票据（相当于一组启动密钥）。本领域技术人员可合理推断设备预加载了一组与有效期关联的票据。故隐含公开。 |
| **技术特征L**：《未公开》<br>在D2D通信信道（DDC）上执行（162）与所述另外的移动设备（MD2）之间的密钥同步过程，用于选择在该组启动密钥中的匹配的启动密钥作为该启动密钥 | [0058]：设备206、208交换授权票据以建立相互之间的验证通信链路。因此，设备1向设备N发送授权票据1 216，设备N向设备1发送授权票据M 218。 | 对比文件描述了设备间交换授权的票据，但未涉及从一组密钥中选择匹配密钥的同步过程。设备各自使用自己的票据，不要求票据内容匹配，也不进行选择操作。故未公开。 |
| **技术特征M**：《未公开》<br>其中所述移动设备（MD1）还预加载一组密钥标识符，该组密钥标识符中的每个标识该组启动密钥中的相应启动密钥 | 对比文件全文未提及密钥标识符。 | 对比文件未公开任何密钥标识符概念。故未公开。 |
| **技术特征N**：《未公开》<br>根据与所述另外的移动设备的该组密钥标识符中的一个或多个密钥标识符的交换，执行（162）密钥同步过程 | 对比文件全文未提及密钥标识符交换。 | 对比文件未公开根据标识符进行同步的任何过程。故未公开。 |
| **技术特征O**：《未公开》<br>其中所述移动设备（MD1）还在启动密钥于建立D2D通信会话中使用后，禁用所述启动密钥或从该组启动密钥中去除所述启动密钥 | 对比文件未提及在使用后禁用或去除票据。 | 对比文件仅提及授权票据具有有效期，到期后失效，但未描述使用后立即禁用或手动去除。故未公开。 |
| **技术特征P**：同O（重复） | — | — |
| **技术特征Q**：《未公开》<br>其中该组有效期至少部分地由不同的、但重叠的有效期构成 | 对比文件未描述有效期重叠。 | 对比文件虽然提有权不同有效期，但未公开重叠关系。故未公开。 |
| **技术特征R**：《未公开》<br>其中启动密钥是与虚拟网络身份相关联的，以及其中验证（140）启动密钥的有效性还包括经由D2D通信信道（DDC）确定（142）在所述移动设备（MD1）中的虚拟网络身份与所述另外的移动设备（MD2）中的虚拟网络身份的匹配 | 对比文件全文未涉及虚拟网络身份。 | 对比文件未公开任何与虚拟网络身份相关的特征。故未公开。 |
| **技术特征S**：《未公开》<br>其中启动密钥是与用于限制启动密钥的使用次数的使用计数相关联的，以及其中验证（140）启动密钥的有效性还基于该使用计数 | 对比文件全文未涉及使用计数。 | 对比文件未公开使用次数的限制或计数。故未公开。 |
| **技术特征T**：《未公开》<br>其中所述移动设备（MD1）还在于建立D2D通信会话时使用启动密钥后调节该使用计数 | 对比文件未提及使用计数的调整。 | 由于对比文件未公开使用计数，故无法公开其调整。故未公开。 |
| **技术特征U**：《隐含公开》<br>其中如果(i)没有启动密钥被认为是有效的，或(ii)密钥协议过程在提供会话密钥时失败，则所述移动设备（MD1）还经由所述移动网（MN）请求另外的启动密钥 | [0061]：设备206可以被触发发送授权请求消息，基于检测到先前获得的授权票据即将过期（例如设备当前用于与其他设备通信的票据）。在一些方面，发送授权请求消息可以由用户应用程序的命令触发，以在设备中没有有效授权票据（例如在存储介质中）时启用无线链路。 | 对比文件描述了当没有有效授权票据时（相当于无有效启动密钥），设备会主动向授权服务器请求新票据。虽然未明确描述密钥协议失败的情况，但本领域技术人员可合理推断当协议失败时同样会请求新密钥。因此隐含公开。 |
| **技术特征V**：《隐含公开》<br>其中密钥协议过程包括：‑三趟鉴别过程（166） | [0077]：消息502、504和可选506的目的是实现相互身份认证。相互身份认证不同于授权验证过程。在一些方面，身份认证可以通过采用数字证书来实现。例如，两个设备可以参与一个协议，每个设备传输它们的证书和其他信息（例如随机数或现时值）。该交换有助于验证对方设备确实拥有与所呈现证书相关联的私钥。<br>[0084]：另一安全/配置协议可以在设备之间管理，用于安全密钥推导。 | 对比文件描述了设备间通过交换证书、随机数等信息进行相互身份认证，这通常涉及多次（如三趟）消息交换。并且提到安全密钥推导协议。虽然未明确称为三趟鉴别，但本领域技术人员可合理推断出此类认证过程即为类似的三趟鉴别过程。故隐含公开。 |
| **技术特征W**：《未公开》<br>‑使用（164）该启动密钥来加密在所述移动设备与所述另外的移动设备之间的消息交换以便得到共享的秘密，以及根据共享的秘密而启动的迪菲－赫尔曼密钥交换过程 | 对比文件全文未描述使用启动密钥加密消息获得共享秘密，也未提及迪菲-赫尔曼。 | 对比文件未公开任何基于启动密钥加密的共享秘密获取方法或特定的迪菲-赫尔曼密钥交换。故未公开。 |
| **技术特征X**：《隐含公开》<br>其被安排来当按照权利要求1‑14中任一项所述的移动设备（MD1）被连接到所述移动网时在该移动设备上预加载启动密钥，所述启动密钥是与有效期相关联的 | [0055]-[0057]：授权服务器202可以选择性地分发使用频谱的授权… 授权可以以授权票据的形式分发… 授权票据可以包括设备标识符、有效期、授权设备的密码签名等。<br>[0057]：授权服务器可以周期性地与设备通信并提供适当的授权票据给每个设备。 | 对比文件中的授权服务器（可视为移动网的一部分）被安排为设备预加载授权票据，该票据带有有效期。授权票据相当于目标专利中的启动密钥。因此，移动网节点（授权服务器）执行预加载操作。本领域技术人员可合理推断出移动网被安排来预加载有效期的启动密钥。故隐含公开。 |
### 公开性结论与代码
基于以上分析，对比文件直接公开的技术特征：A、B、C、G；隐含公开的技术特征：D、E、K、U、V、X。
因此，对应的输出代码为：
<<<A>>><<<B>>><<<C>>><<<d>>><<<e>>><<<G>>><<<k>>><<<u>>><<<v>>><<<x>>>