本次评估的对比文件为：**2011-08-23_None_发明专利_BRPI0711079A2**，目标专利为：**2007建立设备到设备通信会话的移动设备以及移动网CN108064040B**，调用模型为：gpt-4。以下是根据对比文件与目标专利权利要求的逐特征比对分析。
### 特征比对表格
| 技术特征描述及公开性判断 | 对比文件原文引用（翻译为中文） | 公开性论述 |
| **技术特征A**：用于建立与另外的移动设备（MD2）的设备到设备[D2D]通信会话。<br>《直接公开》 | 对比文件标题“MÉTODO E SISTEMA PARA FORNECER COMUNICAÇAO SEGURA AUXILIADA POR TELEFONES CELULARES DE UMA PLURALIDADE DE DISPOSITIVOS AD-HOC”以及段落[2]描述：“Uma rede ad-hoc tipicamente inclui um número de unidades potencialmente móveis... que são conectadas de modo sem fio uma a outra...”（翻译：ad-hoc网络典型地包括多个潜在移动单元...无线地相互连接）。 | 对比文件明确涉及ad-hoc网络中的设备间直接通信，即D2D通信，并建立通信会话，因此直接公开了该特征。 |
| **技术特征B**：所述移动设备是经由D2D通信信道（DDC）能连接到所述另外的移动设备的。<br>《直接公开》 | 对比文件段落[2]：“O dispositivo de comunicação 200 ainda inclui uma antena ad-hoc 215 e um transceptor ad-hoc 220 para comunicar dentro da rede ad-hoc 125.”（翻译：通信设备200还包括ad-hoc天线215和ad-hoc收发器220，用于在ad-hoc网络125内通信）。 | 设备具有用于直接通信的ad-hoc收发器，即D2D通信信道，直接公开。 |
| **技术特征C**：且所述移动设备是能连接到移动网（MN）的。<br>《直接公开》 | 对比文件段落[2]：“O dispositivo de comunicação 200 ainda inclui uma antena celular 205 e um transceptor celular 210 para comunicar com a rede celular 105, 110.”（翻译：通信设备200还包括蜂窝天线205和蜂窝收发器210，用于与蜂窝网络105,110通信）。 | 设备具有蜂窝收发器，可连接到移动网，直接公开。 |
| **技术特征D**：所述移动设备包括：‑ 存储区域（SA1），用于存储在预加载过程期间提供的启动密钥，该启动密钥是与有效期相关联的。<br>《直接公开》 | 对比文件段落[2]：“A memória 230, de acordo com a presente invenção, inclui locais de armazenamento para o armazenamento de uma ou mais chaves...”（翻译：存储器230包括用于存储一个或多个密钥的存储位置）。以及步骤355-360：“o centro de serviço de segurança irradia uma mensagem de alerta de re-chaveamento para cada dispositivo de comunicação. Esta mensagem de alerta contém um tempo de re-chaveamento futuro... cada dispositivo de comunicação autenticado determina se o tempo atual é ou não igual ao tempo de re-chaveamento comunicado 285.”（翻译：安全服务中心广播重新密钥警告消息，包含未来的重新密钥时间...每个认证的通信设备确定当前时间是否等于所通信的重新密钥时间）。 | 对比文件公开了设备存储器存储密钥，密钥通过蜂窝网络在认证后提供（预加载），且重新密钥时间关联有效期，设备基于时间判断密钥有效性，因此直接公开。 |
| **技术特征E**：其中所述预加载过程包括：当所述移动设备被连接到移动网时，把启动密钥经由移动网（MN）提供到所述移动设备（MD1），以及‑ 计算子系统（CS1），用于：‑ 根据所述有效期和当前时间来验证该启动密钥的有效性。<br>《直接公开》 | 步骤315：“uma chave de grupo geral é transmitida para todos os dispositivos autenticados.”（一般组密钥被传输给所有认证设备）。步骤360：“cada dispositivo de comunicação autenticado determina se o tempo atual é ou não igual ao tempo de re-chaveamento comunicado 285.”（每个认证的通信设备确定当前时间是否等于所通信的重新密钥时间）。 | 密钥通过蜂窝网络传输，设备根据重新密钥时间（有效期）和当前时间判断密钥是否有效，直接公开。 |
| **技术特征F**：‑ 如果该启动密钥被认为是有效的，则通过在于D2D通信信道（DDC）上执行与该另外的移动设备（MD2）的密钥协议过程中使用该启动密钥，而生成会话密钥，该密钥协议过程在由所述移动设备和所述另外的移动设备使用的启动密钥匹配的情况下产生该会话密钥。<br>**未公开** | 对比文件步骤410-425描述：设备通过蜂窝网络接收公钥和会话密钥，然后通过ad-hoc网络交换会话密钥（使用公钥加密），未使用启动密钥（组密钥）进行密钥协议生成会话密钥。 | 对比文件中的会话密钥是通过网络分发或直接交换获得，而非通过使用启动密钥在设备间执行密钥协议生成，且不涉及启动密钥匹配产生会话密钥。因此未公开。 |
| **技术特征G**：‑ 移动子系统（MS1），用于根据该会话密钥，在D2D通信信道上建立D2D通信会话。<br>《直接公开》 | 步骤430：“o dispositivo de comunicação criptografa os pacotes de aplicação com o dispositivo par utilizando a chave de sessão...”（通信设备使用会话密钥加密与对等设备的应用数据包）。步骤435：“o dispositivo de comunicação e o dispositivo par comunicam pelo canal de comunicação da rede ad-hoc...”（通信设备和对等设备通过ad-hoc网络通信信道通信）。 | 在ad-hoc通信信道上使用会话密钥建立安全通信，直接公开。 |
| **技术特征H**：其中所述存储区域是安全存储区域，以及所述存储在预加载过程期间提供的启动密钥包括：把启动密钥存储在所述安全存储区域。<br>《隐含公开》 | 对比文件提及“o cartão de módulo de identificação do assinante (SIM). O cartão SIM é um dispositivo eletrônico que tipicamente inclui uma unidade de microprocessador e uma memória adequada...”（用户识别模块（SIM）卡，SIM卡是电子设备，通常包括微处理器和合适的存储器）。 | 对比文件指出SIM卡可用于存储信息，且SIM卡是安全存储区域。本领域技术人员可合理推断，为安全存储密钥，会将密钥存储在SIM卡等安全区域，因此隐含公开。 |
| **技术特征I**：其中所述计算子系统是可信计算子系统，以及所述安全存储区域由所述可信计算子系统提供。<br>《隐含公开》 | 同上，SIM卡包括微处理器，可视为可信计算子系统。 | 对比文件中的SIM卡是可信计算模块，通常用于存储密钥和执行认证，本领域技术人员可合理推断计算子系统可包括SIM卡作为可信计算子系统，且安全存储区域由SIM卡提供，因此隐含公开。 |
| **技术特征J**：其中所述可信计算子系统执行以下组中的至少一项：验证（140）启动密钥的有效性和在执行密钥协议过程中使用该启动密钥。<br>《隐含公开》 | 对比文件未明确提及，但SIM卡通常参与认证和密钥管理。 | 本领域技术人员可合理推断，可信计算子系统（如SIM卡）可执行验证密钥有效性和在密钥协议中使用启动密钥，因此隐含公开。 |
| **技术特征K**：其中所述移动设备（MD1）还预加载（120）一组启动密钥，该组启动密钥是与相应的一组有效期相关联的。<br>《隐含公开》 | 步骤315和325公开了预加载一般组密钥和服务组密钥，两者均为启动密钥。步骤355-360公开了重新密钥时间（有效期）。 | 对比文件公开了一组启动密钥（一般组密钥和服务组密钥），且通过重新密钥时间关联有效期。虽然目前共享相同有效期，但本领域技术人员可合理推断这些密钥可分别关联不同有效期，因此隐含公开。 |
| **技术特征L**：在D2D通信信道（DDC）上执行（162）与所述另外的移动设备（MD2）之间的密钥同步过程，用于选择在该组启动密钥中的匹配的启动密钥作为该启动密钥。<br>**未公开** | 对比文件未公开任何密钥同步过程。 | 对比文件中的设备共享相同的组密钥，无需同步选择，因此未公开。 |
| **技术特征M**：其中所述移动设备（MD1）还预加载一组密钥标识符，该组密钥标识符中的每个标识该组启动密钥中的相应启动密钥。<br>**未公开** | 对比文件未公开密钥标识符。 | 对比文件未提及任何密钥标识符，未公开。 |
| **技术特征N**：根据与所述另外的移动设备的该组密钥标识符中的一个或多个密钥标识符的交换，执行（162）密钥同步过程。<br>**未公开** | 对比文件未公开。 | 对比文件既无密钥标识符，也无基于标识符的同步过程，未公开。 |
| **技术特征O**：其中所述移动设备（MD1）还在启动密钥于建立D2D通信会话中使用后，禁用所述启动密钥或从该组启动密钥中去除所述启动密钥。<br>《隐含公开》 | 步骤355-360公开了密钥定期更新，旧密钥在更新后不再使用（相当于禁用/去除）。 | 对比文件虽未明确在建立会话后立即禁用，但本领域技术人员可合理推断，为安全考虑可在使用后禁用密钥，因此隐含公开。 |
| **技术特征P**：重复（同O） | 同O | 同O |
| **技术特征Q**：其中该组有效期至少部分地由不同的、但重叠的有效期构成。<br>**未公开** | 对比文件未公开重叠有效期。 | 对比文件中的重新密钥时间为单一时间点，无重叠有效期，未公开。 |
| **技术特征R**：其中启动密钥是与虚拟网络身份相关联的，以及其中验证（140）启动密钥的有效性还包括经由D2D通信信道（DDC）确定（142）在所述移动设备（MD1）中的虚拟网络身份与所述另外的移动设备（MD2）中的虚拟网络身份的匹配。<br>《隐含公开》 | 步骤325：服务组密钥用于同一蜂窝网络内的设备，可视为网络身份。 | 服务组密钥关联特定蜂窝网络，设备间使用相同服务组密钥隐含身份匹配。本领域技术人员可合理推断启动密钥可与虚拟网络身份关联并在D2D通信中验证匹配，因此隐含公开。 |
| **技术特征S**：其中启动密钥是与用于限制启动密钥的使用次数的使用计数相关联的，以及其中验证（140）启动密钥的有效性还基于该使用计数。<br>**未公开** | 对比文件未公开使用计数。 | 对比文件无任何使用计数相关描述，未公开。 |
| **技术特征T**：其中所述移动设备（MD1）还在于建立D2D通信会话时使用启动密钥后调节该使用计数。<br>**未公开** | 对比文件未公开。 | 对比文件无使用计数，更无调节，未公开。 |
| **技术特征U**：其中如果(i)没有启动密钥被认为是有效的，或(ii)密钥协议过程在提供会话密钥时失败，则所述移动设备（MD1）还经由所述移动网（MN）请求另外的启动密钥。<br>《隐含公开》 | 步骤340、355-360：设备在密钥过期时通过重新认证请求新密钥。 | 对比文件公开了在没有有效密钥（过期）时请求新密钥，对应条件(i)。对于条件(ii)密钥协议失败，本领域技术人员可合理推断可请求新密钥，因此隐含公开。 |
| **技术特征V**：其中密钥协议过程包括：‑ 三趟鉴别过程（166）<br>《隐含公开》 | 对比文件步骤310、415等涉及设备认证，但未明确三趟鉴别。 | 对比文件中的认证过程可能涉及质询-响应，本领域技术人员可合理推断可采用三趟鉴别过程实现密钥协议，因此隐含公开。 |
| **技术特征W**：‑ 使用（164）该启动密钥来加密在所述移动设备与所述另外的移动设备之间的消息交换以便得到共享的秘密，以及根据共享的秘密而启动的迪菲－赫尔曼密钥交换过程。<br>**未公开** | 对比文件未公开使用启动密钥加密消息得到共享秘密，也未公开迪菲-赫尔曼交换。 | 对比文件无任何相关描述，未公开。 |
| **技术特征X**：其被安排来当按照权利要求1‑14中任一项所述的移动设备（MD1）被连接到所述移动网时在该移动设备上预加载启动密钥，所述启动密钥是与有效期相关联的。<br>《直接公开》 | 步骤315、325：安全服务中心（网络）在设备认证后通过蜂窝网络传输组密钥。步骤355：广播重新密钥时间（有效期）。 | 网络在设备连接时提供组密钥（启动密钥），且密钥具有重新密钥时间（有效期），直接公开。 |
### 公开性代码输出
根据上述判断，对比文件直接公开的技术特征代码为：A, B, C, D, E, G, X；隐含公开的技术特征代码为：H, I, J, K, O, R, U, V。
<<<A>>><<<B>>><<<C>>><<<D>>><<<E>>><<<G>>><<<X>>><<<h>>><<<i>>><<<j>>><<<k>>><<<o>>><<<r>>><<<u>>><<<v>>>