对比文件名称：2007-02-14_CN1914848A_发明公开_CN1914848A 用于网络元件的密钥管理
目标专利名称：建立设备到设备通信会话的移动设备以及移动网CN108064040B
本次调用的模型名称：GPT-4
### 特征比对表格
| 技术特征描述及公开性判断 | 对比文件原文引用 | 公开性论述 |
| 技术特征A：用于建立与另外的移动设备（MD2）的设备到设备[D2D]通信会话。未公开。 | 对比文件说明书第1页：“本发明总的涉及通信系统中的密钥管理，并且特别地涉及用于在这样的系统中的网络基础设施元件的网域间密钥管理。” | 对比文件涉及网络基础设施元件间的密钥管理，而非移动设备间的D2D通信，故未公开该特征。 |
| 技术特征B：所述移动设备是经由D2D通信信道（DDC）能连接到所述另外的移动设备的。未公开。 | 对比文件说明书第2页：“在两个网络元件之间的这样的安全域间通信的典型例子是在两个电信或网络运营商的安全网关(SEG)之间的安全通信隧道。” | 对比文件公开的是安全网关间的隧道通信，而非移动设备间的D2D通信信道，故未公开。 |
| 技术特征C：且所述移动设备是能连接到移动网（MN）的。未公开。 | 对比文件涉及“网域”，未提及移动设备连接移动网。 | 对比文件未公开移动设备可连接到移动网。 |
| 技术特征D：所述移动设备包括：‑ 存储区域（SA1），用于存储在预加载过程期间提供的启动密钥，该启动密钥是与有效期相关联的。未公开。 | 对比文件说明书第[具体实施方式]部分：“网络元件10包括用于与关联的AAA服务器节点(KMC)以及与其它网域的外部网络元件通信的I/O单元12。密钥存储器14也优选地安排在网络元件中，用于(临时)存储会话密钥(K)。”以及“每个网域的密钥存储器容纳与其它域共享的主密钥。” | 对比文件中的密钥存储器存储的是会话密钥或主密钥，而非启动密钥，且无有效期关联，故未公开。 |
| 技术特征E：其中所述预加载过程包括：当所述移动设备被连接到移动网时，把启动密钥经由移动网（MN）提供到所述移动设备（MD1），以及‑ 计算子系统（CS1），用于：未公开。 | 对比文件无预加载过程通过移动网提供密钥；主密钥通过Diffie-Hellman协议手动交换或通过O&M信道。 | 对比文件没有通过移动网预加载密钥到移动设备的过程，故未公开。 |
| 技术特征F：‑ 根据所述有效期和当前时间来验证该启动密钥的有效性。未公开。 | 对比文件使用“新鲜标记”（如时间戳）用于产生会话密钥，但未用于验证启动密钥的有效性。 | 对比文件没有基于有效期和当前时间验证启动密钥有效性的步骤，故未公开。 |
| 技术特征G：‑ 如果该启动密钥被认为是有效的，则通过在于D2D通信信道（DDC）上执行与该另外的移动设备（MD2）的密钥协议过程中使用该启动密钥，而生成会话密钥，该密钥协议过程在由所述移动设备和所述另外的移动设备使用的启动密钥匹配的情况下产生该会话密钥。未公开。 | 对比文件的密钥协议过程涉及AAA服务器产生会话密钥，且网络元件之间通过IP网络通信，而非D2D信道。 | 对比文件没有D2D信道，且密钥协议过程未在移动设备之间直接执行，故未公开。 |
| 技术特征H：‑ 移动子系统（MS1），用于根据该会话密钥，在D2D通信信道上建立D2D通信会话。未公开。 | 对比文件无移动子系统，无D2D通信会话；网络元件建立安全通信（如IPsec）。 | 对比文件未公开移动子系统和D2D通信会话建立。 |
| 技术特征I：其中所述存储区域是安全存储区域，以及所述存储在预加载过程期间提供的启动密钥包括：把启动密钥存储在所述安全存储区域。未公开。 | 对比文件说明书第[具体实施方式]部分：“密钥存储器14优选地是防篡改的”，即安全存储区域，但存储的是会话密钥，非启动密钥。 | 对比文件虽公开了安全存储区域，但未公开存储预加载的启动密钥，故未公开。 |
| 技术特征J：其中所述计算子系统是可信计算子系统，以及所述安全存储区域由所述可信计算子系统提供。未公开。 | 对比文件无可信计算子系统的概念。 | 对比文件未公开可信计算子系统。 |
| 技术特征K：其中所述可信计算子系统执行以下组中的至少一项：验证（140）启动密钥的有效性和在执行密钥协议过程中使用该启动密钥。未公开。 | 对比文件无可信计算子系统执行这些步骤。 | 对比文件未公开可信计算子系统执行验证和使用启动密钥。 |
| 技术特征L：其中所述移动设备（MD1）还预加载（120）一组启动密钥，该组启动密钥是与相应的一组有效期相关联的。未公开。 | 对比文件公开了“每个网域的密钥存储器容纳与其它域共享的主密钥”，但主密钥无有效期关联。 | 对比文件未公开一组启动密钥及其有效期。 |
| 技术特征M：在D2D通信信道（DDC）上执行（162）与所述另外的移动设备（MD2）之间的密钥同步过程，用于选择在该组启动密钥中的匹配的启动密钥作为该启动密钥。未公开。 | 对比文件无密钥同步过程，无D2D信道。 | 对比文件未公开在D2D信道上执行密钥同步选择匹配启动密钥。 |
| 技术特征N：其中所述移动设备（MD1）还预加载一组密钥标识符，该组密钥标识符中的每个标识该组启动密钥中的相应启动密钥。未公开。 | 对比文件有网域标识符，但未预加载密钥标识符对应启动密钥。 | 对比文件未公开预加载密钥标识符。 |
| 技术特征O：根据与所述另外的移动设备的该组密钥标识符中的一个或多个密钥标识符的交换，执行（162）密钥同步过程。未公开。 | 对比文件中有交换标识符（如IDb）用于识别主密钥，但未用于密钥同步选择启动密钥。 | 对比文件未公开基于密钥标识符交换执行密钥同步。 |
| 技术特征P：其中所述移动设备（MD1）还在启动密钥于建立D2D通信会话中使用后，禁用所述启动密钥或从该组启动密钥中去除所述启动密钥。未公开。 | 对比文件无禁用或去除启动密钥的操作。 | 对比文件未公开禁用或去除启动密钥。 |
| 技术特征Q：其中该组有效期至少部分地由不同的、但重叠的有效期构成。未公开。 | 对比文件无有效期概念。 | 对比文件未公开重叠有效期。 |
| 技术特征R：其中启动密钥是与虚拟网络身份相关联的，以及其中验证（140）启动密钥的有效性还包括经由D2D通信信道（DDC）确定（142）在所述移动设备（MD1）中的虚拟网络身份与所述另外的移动设备（MD2）中的虚拟网络身份的匹配。未公开。 | 对比文件有网域身份，但未与启动密钥关联，且未通过D2D信道验证。 | 对比文件未公开虚拟网络身份关联及D2D信道验证。 |
| 技术特征S：其中启动密钥是与用于限制启动密钥的使用次数的使用计数相关联的，以及其中验证（140）启动密钥的有效性还基于该使用计数。未公开。 | 对比文件无使用计数。 | 对比文件未公开使用计数。 |
| 技术特征T：其中所述移动设备（MD1）还在于建立D2D通信会话时使用启动密钥后调节该使用计数。未公开。 | 对比文件无调节使用计数。 | 对比文件未公开调节使用计数。 |
| 技术特征U：其中如果(i)没有启动密钥被认为是有效的，或(ii)密钥协议过程在提供会话密钥时失败，则所述移动设备（MD1）还经由所述移动网（MN）请求另外的启动密钥。未公开。 | 对比文件有网络元件向AAA请求安全参数，但非请求启动密钥，且非通过移动网。 | 对比文件未公开移动设备请求另外的启动密钥。 |
| 技术特征V：其中密钥协议过程包括：‑ 三趟鉴别过程（166）。《隐含公开》 | 对比文件图5-6示出了双询问-响应规程，包括三次消息交换：步骤S24（NEa发送RANDa、AUTNa到NEb），步骤S27（NEb发送RESb、RANDb、AUTNb到NEa），步骤S30（NEa发送RESa到NEb）。具体描述见说明书第[具体实施方式]部分“图5和6示意图示了用于根据本发明的双询问-响应规程的可能解决方案”。 | 对比文件虽称为“双询问-响应”，但实际包含三次消息交换，构成三趟鉴别过程。本领域技术人员可以合理推断对比文件公开了密钥协议过程中的三趟鉴别过程，故隐含公开。 |
| 技术特征W：‑ 使用（164）该启动密钥来加密在所述移动设备与所述另外的移动设备之间的消息交换以便得到共享的秘密，以及根据共享的秘密而启动的迪菲－赫尔曼密钥交换过程。未公开。 | 对比文件主密钥建立使用Diffie-Hellman协议，但不是在会话密钥建立中使用启动密钥加密消息得到共享秘密。 | 对比文件未公开使用启动密钥加密消息交换启动DH密钥交换。 |
| 技术特征X：其被安排来当按照权利要求1‑14中任一项所述的移动设备（MD1）被连接到所述移动网时在该移动设备上预加载启动密钥，所述启动密钥是与有效期相关联的。未公开。 | 对比文件无移动网和移动设备，无预加载启动密钥。 | 对比文件未公开移动网预加载启动密钥。 |
<<<v>>>