对比文件名称：2012-01-26_JP2012502587A_发明专利_JP2012502587A Ticket-based spectrum authentication and access control
目标专利名称：2007建立设备到设备通信会话的移动设备以及移动网CN108040064B
本次调用的模型名称：GPT-4
## 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **特征A**：用于建立与另外的移动设备（MD2）的设备到设备[D2D]通信会话<br>《直接公开》 | 对比文件说明书[0010]段：“認可されたスペクトルを利用して他のデバイスと直接に通信するようにデバイスを認証することに関連する様々な態様が説明される。”<br>对比文件说明书[0002]段（图1描述）：“デバイス１２２とデバイス１２４は、ピアツーピア構成などで、互いに通信していることができる。” | 对比文件明确涉及在授权频谱上建立设备之间的直接通信（peer‑to‑peer，即D2D通信）。其技术方案用于在移动设备之间建立直接通信会话，与目标专利建立D2D通信会话的目的完全相同。 |
| **特征B**：所述移动设备是经由D2D通信信道（DDC）能连接到所述另外的移动设备的<br>《直接公开》 | 对比文件说明书[0002]段（图1说明）：“デバイス１２２は、リンク１２６および１２８を使用してデバイス１２４と通信状態にある。ピアツーピアアドホックネットワークにおいて、デバイス１２２および１２４などの、互いの範囲内にあるデバイスは、それらのデバイスの通信を中継する基地局１０２および／または有線インフラストラクチャなしに、互いに直接に通信する。” | 对比文件明确描述移动设备之间通过直接无线链路（D2D通信信道）连接，无需通过基站中继。该信道相当于目标专利中的D2D通信信道（DDC）。 |
| **特征C**：且所述移动设备是能连接到移动网（MN）的<br>《直接公开》 | 对比文件说明书[0002]段（图1说明）：“基地局１０２は、デバイス１１６などの１つまたは複数のデバイスと通信することができる。”<br>对比文件说明书[0002]段（系统描述）：“デバイス２０６、２０８は、認証サーバ２０２と無線で、または有線リンクを介して（双方向通信リンク２１２および２１４によって図示される）通信することができる。” | 对比文件中的设备既可以与基站通信（连接移动网），也可以通过认证服务器与核心网络交互，即设备能够连接到移动网。 |
| **特征D**：‑ 存储区域（SA1），用于存储在预加载过程期间提供的启动密钥，该启动密钥是与有效期相关联的<br>《直接公开》 | 对比文件说明书[0020]段：“メモリの中に認証チケットを保持することにより、有効にされた通信セッションが確立されるべき際に認証チケットを獲得する必要性が軽減されることができる。”<br>对比文件说明书[0020]段（图4说明）：“有効期間は、開始時間（例えば、＜日付／時刻＞より前は無効）および終了時間（例えば、＜日付／時刻＞より後は無効）を含む。” | 对比文件中的“認証チケット”（authorization ticket）相当于目标专利中的“启动密钥”，该票据预先存储在设备的存储器（存储区域）中，并且票据包含明确的有效期（validity period）。票据是在预加载过程（通过认证服务器定期提供）中获得的，完全对应目标专利的“存储区域，用于存储在预加载过程期间提供的启动密钥，该启动密钥是与有效期相关联的”。 |
| **特征E**：其中所述预加载过程包括：当所述移动设备被连接到移动网时，把启动密钥经由移动网（MN）提供到所述移动设备（MD1），以及‑ 计算子系统（CS1），用于：‑ 根据所述有效期和当前时间来验证该启动密钥的有效性<br>《直接公开》 | 对比文件说明书[0002]段（认证服务器作用）：“認証サーバ２０２は、認可されたスペクトルなどのスペクトルの使用に関する認証を、１つまたは複数のデバイス２０６、２０８に選択的に配信することができる。”<br>对比文件说明书[0020]段：“各デバイスは、認証チケットを保持する。認証チケットを検証することは、そのチケットの中の識別子が、前述したとおり、相互アイデンティティ認証中に有効にされた識別子と同一であることを確認することを含む。”<br>对比文件说明书[0020]段：“有効期間は、開始時間および終了時間を含む。” | 对比文件公开了移动设备通过移动网（与认证服务器的通信）获得认证票据（启动密钥）。设备在建立通信时，需要验证票据的有效性，包括检查有效期（必然基于当前时间）。该验证过程由设备内部的逻辑执行（相当于计算子系统）。因此，特征E的预加载方式和验证步骤均被直接公开。 |
| **特征F**：‑ 如果该启动密钥被认为是有效的，则通过在于D2D通信信道（DDC）上执行与该另外的移动设备（MD2）的密钥协议过程中使用该启动密钥，而生成会话密钥，该密钥协议过程在由所述移动设备和所述另外的移动设备使用的启动密钥匹配的情况下产生该会话密钥<br>（未公开） | 对比文件图5及说明：[0002]段（图1说明）：“デバイス１２２とデバイス１２４は、ピアツーピア構成などで、互いに通信していることができる。”<br>对比文件说明书[0010]–[0020]段：描述设备交换认证票据，相互验证后建立安全会话。<br>但未提及使用票据本身作为密钥协议输入且要求票据匹配。 | 对比文件中，设备各自持有独立的不同票据（每个票据包含设备唯一标识），并非共享相同的启动密钥。票据只用于身份认证和授权验证，密钥协议过程（如Diffie‑Hellman）生成的会话密钥不直接与票据绑定，且不要求双方票据相同（只要各自有效即可）。目标专利要求双方使用相同的启动密钥并直接将其用于密钥协议过程（如加密秘密或三趟鉴别）。对比文件没有公开“在密钥协议过程中使用启动密钥”且“启动密钥匹配”这一特征。因此未公开。 |
| **特征G**：‑ 移动子系统（MS1），用于根据该会话密钥，在D2D通信信道上建立D2D通信会话<br>《直接公开》 | 对比文件说明书[0005]段（图5说明）：“アイデンティティおよび認証チケットの相互検証が完了した後、交換された認証チケットの中に含まれる情報／割り当てられたパラメータを利用してリンクが構成される。有効なリンクの構成の後、５１４で、その有効にされた通信リンクを介してデバイス２０６とデバイス２０８の間でユーザデータが交換されることができる。” | 对比文件明确在验证通过后，利用会话密钥（或从票据中派生的参数）建立安全的直接通信链路，即根据会话密钥建立D2D通信会话。设备中执行该功能的模块相当于移动子系统。 |
| **特征H**：其中所述存储区域是安全存储区域，以及所述存储在预加载过程期间提供的启动密钥包括：把启动密钥存储在所述安全存储区域<br>（未公开） | 对比文件说明书[0020]段：“メモリの中に認証チケットを保持する。”<br>未明确提及“安全存储区域”。 | 对比文件仅记载将票据存储在一般存储器中，没有指定是安全存储区域（如可信执行环境或UICC）。尽管本领域技术人员可能知晓密钥需要安全存储，但对比文件本身既未记载也未暗示该存储区域是安全存储区域。因此未公开。 |
| **特征I**：其中所述计算子系统是可信计算子系统，以及所述安全存储区域由所述可信计算子系统提供<br>（未公开） | 对比文件全文未出现“可信计算子系统”“UICC”或“安全存储区域”等相关术语。 | 对比文件未涉及可信计算子系统的概念，也未提及安全存储区域由特定安全硬件提供。因此未公开。 |
| **特征J**：其中所述可信计算子系统执行以下组中的至少一项：验证（140）启动密钥的有效性和在执行密钥协议过程中使用该启动密钥<br>（未公开） | 对比文件说明书[0020]段：验证过程中的相关操作由设备整体执行，未限定由可信计算子系统执行。 | 对比文件未公开或暗示由可信计算子系统来执行验证启动密钥有效性或在密钥协议过程中使用启动密钥。因此未公开。 |
| **特征K**：其中所述移动设备（MD1）还预加载（120）一组启动密钥，该组启动密钥是与相应的一组有效期相关联的<br>（未公开） | 对比文件说明书[0020]段：“各デバイスは、認証チケットを保持する。”<br>未提及“一组启动密钥”或“一组有效期”。 | 对比文件仅描述设备持有单个认证票据（或最多几个），并未公开预加载一组启动密钥（多个密钥分别对应不同有效期）。因此未公开。 |
| **特征L**：在D2D通信信道（DDC）上执行（162）与所述另外的移动设备（MD2）之间的密钥同步过程，用于选择在该组启动密钥中的匹配的启动密钥作为该启动密钥<br>（未公开） | 对比文件图5说明：设备交换各自的认证票据，但并未在多个密钥中进行选择同步。 | 对比文件没有描述在一组启动密钥中执行同步过程以选择匹配的启动密钥。设备之间仅交换当前持有的票据，不存在“选择”过程。因此未公开。 |
| **特征M**：其中所述移动设备（MD1）还预加载一组密钥标识符，该组密钥标识符中的每个标识该组启动密钥中的相应启动密钥<br>（未公开） | 对比文件说明书[0020]段：票据本身包含标识符，但未提及“一组密钥标识符”。 | 对比文件未公开预先加载一组用于标识启动密钥的标识符。每个票据有自身标识，但不存在独立的标识符组。因此未公开。 |
| **特征N**：根据与所述另外的移动设备的该组密钥标识符中的一个或多个密钥标识符的交换，执行（162）密钥同步过程<br>（未公开） | 对比文件图5说明：交换的是完整票据，而非仅密钥标识符，且未涉及基于标识符的同步选择。 | 对比文件没有基于一组密钥标识符交换来执行同步过程的描述。因此未公开。 |
| **特征O**：其中所述移动设备（MD1）还在启动密钥于建立D2D通信会话中使用后，禁用所述启动密钥或从该组启动密钥中去除所述启动密钥<br>（未公开） | 对比文件说明书[0020]段：“メモリの中に認証チケットを保持することにより、有効にされた通信セッションが確立されるべき際に認証チケットを獲得する必要性が軽減される。”<br>票据可重复使用直到有效期结束，未提到禁用或去除。 | 对比文件允许票据在有效期内多次使用，没有在使用后禁用或去除的机制。因此未公开。 |
| **特征Q**：其中该组有效期至少部分地由不同的、但重叠的有效期构成<br>（未公开） | 对比文件未涉及“一组有效期”，更未提及“重叠的有效期”。 | 对比文件仅使用单一有效期或顺序有效期，没有重叠有效期的概念。因此未公开。 |
| **特征R**：其中启动密钥是与虚拟网络身份相关联的，以及其中验证（140）启动密钥的有效性还包括经由D2D通信信道（DDC）确定（142）在所述移动设备（MD1）中的虚拟网络身份与所述另外的移动设备（MD2）中的虚拟网络身份的匹配<br>（未公开） | 对比文件全文未出现“虚拟网络身份”或类似概念。 | 对比文件没有涉及虚拟网络身份及其匹配。因此未公开。 |
| **特征S**：其中启动密钥是与用于限制启动密钥的使用次数的使用计数相关联的，以及其中验证（140）启动密钥的有效性还基于该使用计数<br>（未公开） | 对比文件说明书[0002]段：提到“認証サーバは、運営管理上の理由で、さらに／または以前の認証チケットの下で、そのデバイスによって送信／受信されることが認証されていたデータの量または割り当て量を超えた（または超える）ことが示されたことに基づいて、この要求を送信することができる。”<br>该描述涉及数据量配额，并非直接限制启动密钥的使用次数（使用计数）。 | 对比文件虽然提及配额，但并未将使用计数与启动密钥关联作为有效性验证的一部分。不能等同于目标专利中的使用计数。因此未公开。 |
| **特征T**：其中所述移动设备（MD1）还在于建立D2D通信会话时使用启动密钥后调节该使用计数<br>（未公开） | 对比文件未公开任何调节使用计数的步骤。 | 对比文件没有公开在建立通信会话后调整使用计数的机制。因此未公开。 |
| **特征U**：其中如果(i)没有启动密钥被认为是有效的，或(ii)密钥协议过程在提供会话密钥时失败，则所述移动设备（MD1）还经由所述移动网（MN）请求另外的启动密钥<br>《直接公开》 | 对比文件说明书[0002]段（图3说明）：“デバイス２０６は、以前に獲得された認証チケット（例えば、デバイスが、他のデバイスと通信するのに現在、使用している認証チケット）の近づいている失効の検出に基づいて、認証要求メッセージ３０２を送信するようにトリガされることができる。”<br>对比文件说明书[0002]段：“一部の態様によれば、認証要求メッセージ３０２を送信することは、デバイスの中に（例えば、記憶媒体の中に）保持されている有効な認証チケットが存在しない間、無線リンクを可能にするようにというユーザアプリケーションへの命令によってトリガされることができる。” | 对比文件明确当现有票据即将失效或无效时，设备会通过网络请求新的认证票据（即另外的启动密钥）。符合条件(i)和(ii)（密钥协议过程失败也可视为需要新票据）。因此直接公开。 |
| **特征V**：其中密钥协议过程包括：‑ 三趟鉴别过程（166）<br>（未公开） | 对比文件图5说明：[0002]段：“相互アイデンティティ認証を実現する目的で送信されることができる。”<br>具体协议未限定为三趟。 | 对比文件虽然提到了身份认证（可能包含多趟消息交换），但未明确公开“三趟鉴别过程”（如ISO/IEC 9798‑4中的相互认证）。因此未公开。 |
| **特征W**：‑ 使用（164）该启动密钥来加密在所述移动设备与所述另外的移动设备之间的消息交换以便得到共享的秘密，以及根据共享的秘密而启动的迪菲－赫尔曼密钥交换过程<br>（未公开） | 对比文件图5及图6说明：[0002]段：“その秘密鍵は、セキュリティで保護された鍵導出、および場合により、他の構成の目的で、デバイス２０６とデバイス２０８の間で実施されることができる。”<br>未提及使用启动密钥加密消息。 | 对比文件未公开使用启动密钥（票据）作为加密密钥来加密消息以得到共享秘密，也未明确指出迪菲‑赫尔曼交换过程。虽然可能隐含共享秘密的建立，但缺少“使用启动密钥加密”这一关键步骤。因此未公开。 |
| **特征X**：其被安排来当按照权利要求1‑14中任一项所述的移动设备（MD1）被连接到所述移动网时在该移动设备上预加载启动密钥，所述启动密钥是与有效期相关联的<br>《直接公开》 | 对比文件说明书[0002]段：“認証サーバ２０２は、１つまたは複数のデバイス２０６、２０８と定期的に（例えば、１ヶ月に１回、別の所定の間隔で）通信し、各デバイスに適切な認証チケットを個々に提供することができる。”<br>对比文件说明书[0020]段：“有効期間は、開始時間および終了時間を含む。” | 对比文件中的认证服务器（相当于移动网的网络实体）在移动设备连接时通过移动网向其提供认证票据（启动密钥），该票据具有有效期。因此直接公开了移动网在设备连接时预加载启动密钥的特征。 |
<<<A>>> <<<B>>> <<<C>>> <<<D>>> <<<E>>> <<<G>>> <<<U>>> <<<X>>>