对比文件名称：2007-12-13_CA2653543A_发明专利_CA2653543A1 ACCESS TO SERVICES IN A TELECOMMUNICATIONS NETWORK
目标专利名称：2051在用户设备之间提供受控证书的方法和设备CN105874766B
模型名称：AI助手（本次分析使用GPT推理模型）
以下是根据对比文件对目标专利权利要求各技术特征进行比对分析的特征比对表格，其中技术特征的划分严格遵循目标专利权利要求中给出的划分。对比文件的引用内容已翻译为中文，并标注其在说明书中的位置（采用原文段落标记或章节名称，无明确段落标号时指出所在部分）。
## 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用（翻译为中文） | 公开性论述 |
| 技术特征A：第一用户设备和第二用户设备被配置用于无线连接到电信网络《直接公开》 | 对比文件“发明内容”部分：“所述至少一个用户实体可以切换接入，示例性地切换到WAN/MAN接入，例如无线接入。”以及“网关……通过*SIM进行认证”暗示无线连接。具体实施方式中用户实体请求网络接入（304）也表明无线连接。 | 对比文件明确记载网关（第一设备）具有无线接入能力（基于*SIM），用户实体（第二设备）在获得凭证后可通过无线方式（如WLAN、WCDMA）接入网络。因此本领域技术人员可毫无疑义地确定两个设备均被配置用于无线连接，作用与目标专利相同，故直接公开。 |
| 技术特征B：由第一用户设备获得一组证书《直接公开》 | 对比文件第一实施例：“网关(240, HGW)与网络进行认证……作为认证的结果，至少创建一个密钥Ck。”然后计算Kx。此外，网关通过*SIM卡中的主密钥K和安全过程获得证书。 | 对比文件公开了网关通过AKA认证从网络获得密钥（Ck、Ik、Kx等）作为一组证书，这与目标专利中第一用户设备获得证书（包括密钥）的作用相同，故直接公开。 |
| 技术特征C：该组证书包括标识符和多个信号传输密钥以用于通过电信网络的信号传输《隐含公开》 | 对比文件背景部分：“已知从网络请求一定数量的标识符ID-n（在网络中唯一），用于网关中的例如家庭成员或访客。”以及第一实施例：“网关与网络认证后产生至少密钥Ck和Ik，进而导出Kx。”这些密钥用于信令保护。 | 对比文件虽然没有明确将标识符（ID-n）与密钥组合为单一证书组，但记载了网关从网络接收多个标识符并存储，同时通过AKA获得多个信号传输密钥（Ck、Ik、Kx），且这些信息均用于网络接入和信令传输。本领域技术人员合理推断网关获得的信息包含标识符和多个密钥，构成证书，故隐含公开。 |
| 技术特征D：将该组证书的至少一部分从第一用户设备提供给第二用户设备《直接公开》 | 对比文件第一实施例：“在302，密钥Kx_ID-A被下载到用户终端(270, User A)，可能包括分配的身份ID-A。”Kx_ID-A是从Kx导出的部分证书。 | 对比文件明确公开了网关（第一设备）将导出的密钥（Kx_ID-A）和身份（ID-A）下载到用户实体（第二设备），这是将证书的一部分提供给第二设备，作用相同，故直接公开。 |
| 技术特征E：以使得第二用户设备能够通过电信网络交换用户数据《直接公开》 | 对比文件第一实施例：“用户(User A)移动到网关范围外……在304请求网络接入，提供身份ID-A。”后续认证成功后，用户可访问服务和交换数据。 | 用户实体使用下载的凭证（Kx_ID-A、ID-A）请求网络接入，通过认证后即可传输用户数据，这与目标专利中第二设备获得证书后能够交换用户数据的作用一致，故直接公开。 |
| 技术特征F：通过第一用户设备的控制动作来中断第二用户设备通过电信网络的用户数据交换《未公开》 | 对比文件未记载任何第一设备（网关）主动控制中断第二设备数据交换的动作。仅提到密钥具有生命周期（有限寿命），过期后自动失效。 | 对比文件未公开任何由第一设备发起的用于中断第二设备数据交换的控制动作（如指令网络使密钥无效、生成新密钥等）。使用寿命过期是被动机制，非第一设备主动控制，作用不同。因此未直接或隐含公开。 |
| 技术特征G：所述控制动作针对由第一用户设备所获得的并提供给第二用户设备的证书而被执行《未公开》 | 对比文件未公开控制动作，故无相关记载。 | 由于特征F未公开，此从属特征相应未公开。 |
| 技术特征H：其中控制动作包括以下中的至少一个《未公开》 | 对比文件未公开控制动作，故无相关记载。 | 特征H依赖于特征F，未公开。 |
| 技术特征I：指令电信网络使标识符无效，如果标识符已经被提供给第二用户设备的话《未公开》 | 对比文件未记载任何指令网络使标识符无效的操作。 | 无公开。 |
| 技术特征J：指令电信网络使已经提供给第二用户设备的密钥中的一个或多个无效《未公开》 | 对比文件未记载指令网络使密钥无效的操作。密钥的生命周期由网络自动管理。 | 无公开。 |
| 技术特征K：其中将该组证书的仅一部分提供给第二用户设备；并且中控制动作通过以下中的至少一个执行《未公开》 | 前半部分“仅一部分提供”直接公开：网关提供Kx_ID-A（部分），保留Kx（另一部分）。后半部分“控制动作通过修改保留或使无效”未公开。 | 对比文件仅公开了部分提供证书的特征，但未公开任何通过修改保留证书或使已提供证书无效的控制动作。因此整体未公开。 |
| 技术特征L：修改保留在第一用户设备中的一个或多个证书《未公开》 | 对比文件未公开网关修改保留的证书（如Kx）的操作。 | 无公开。 |
| 技术特征M：使提供给第二用户设备的证书中的一个或多个无效《未公开》 | 对比文件未公开网关主动使已提供证书无效的动作。 | 无公开。 |
| 技术特征N：其中信号传输密钥以密钥分级结构来组织；并且中在密钥分级结构中较低级的密钥从在密钥分级结构中较高级的密钥导出《直接公开》 | 对比文件第一实施例：“基于密钥Kx，通过应用共享函数f计算用户密钥Kx_ID-A，使得Kx_ID-A = f(Kx, ID-A, ‘data’)”。Kx是较高级，Kx_ID-A是较低级。 | 对比文件公开了密钥Kx与Kx_ID-A之间的导出关系，形成两级结构，较低级从较高级导出。这与目标专利的密钥分级结构（如KASME→KeNB→KUP）本质相同，作用一致，故直接公开。 |
| 技术特征O：第一用户设备将在密钥分级结构中较低级的一个或多个信号传输密钥提供给第二用户设备《直接公开》 | 对比文件第一实施例：“在302，密钥Kx_ID-A被下载到用户终端”。Kx_ID-A是较低级密钥。 | 网关将低级的Kx_ID-A提供给用户实体，直接公开。 |
| 技术特征P：而保留在密钥分级结构中较高级的一个或多个信号传输密钥《直接公开》 | 对比文件第一实施例：网关计算并存储Kx，仅提供Kx_ID-A，保留Kx（较高级）。 | 网关保留较高等级的密钥Kx，未提供给第二设备，直接公开。 |
| 技术特征Q：控制动作包括针对在密钥分级结构中较高级的信号传输密钥中的一个或多个生成新的密钥《未公开》 | 对比文件第一实施例：“301的请求可首先发起重新认证，从而生成新鲜的密钥Kx”。但这是对用户请求的响应，并非第一设备主动控制动作。 | 对比文件未公开网关独立生成新较高级密钥作为中断第二设备数据交换的控制动作。重新认证由用户请求触发，且目的非中断作用，故未公开。 |
| 技术特征R：其中由第一用户设备提供给第二用户设备的信号传输密钥仅包括用户平面加密密钥《未公开》 | 对比文件中提供的Kx_ID-A用于网络接入和派生应用层密钥，不限于用户平面；第二实施例中更用于派生Kx_NAF。 | 对比文件未限定仅用户平面密钥，故未公开。 |
| 技术特征S：所述方法还包括以下步骤《未公开》 | 对比文件未公开后续的T、U步骤。 | 特征S本身无具体技术内容，且其引出的步骤T、U未公开，故未公开。 |
| 技术特征T：将用户数据包括细节提供给第二用户设备《未公开》 | 对比文件未记载第一设备向第二设备提供用户数据包括细节（如应用类型、插入位置等）。 | 无公开。 |
| 技术特征U：依赖于保留在第一用户设备中的证书中的一个或多个来中断用于第二用户设备的用户数据交换《未公开》 | 对比文件未公开依赖保留证书中断数据交换的控制方式。 | 无公开。 |
| 技术特征V：还包括以下步骤《未公开》 | 对比文件未公开保持信令和操纵信令的步骤。 | 特征V引出W，W未公开，故V未公开。 |
| 技术特征W：保持第一用户设备与电信网络之间的信令以用于第二用户设备通过电信网络的用户数据交换；并且中由第一用户设备的控制动作包括在第一用户设备处操纵信令《未公开》 | 对比文件中，用户实体直接与网络进行信令交互（如请求接入、AKA中继），网关未保持信令控制。 | 对比文件未公开第一设备保持并操纵信令来控制第二设备的数据交换，故未公开。 |
| 技术特征X：包括以下步骤《未公开》 | 对比文件公开了网关从网络请求标识符（ID-n）并提供给用户实体，但网关自身不依赖该标识符交换数据。Y未公开。 | 特征X包括Y和Z，Y未公开，故X整体未公开。 |
| 技术特征Y：接收标识符从而使得第一用户设备能够通过电信网络交换用户数据《未公开》 | 对比文件背景：“从网络请求一定数量的标识符ID-n”。但这些标识符是分配给用户实体的，并非用于网关自身数据交换（网关自身已通过*SIM具有标识符）。 | 对比文件中，网关自身不依赖接收的标识符来交换用户数据，其自身订阅已提供访问能力。作用不同，故未公开。 |
| 技术特征Z：将该标识符提供给第二用户设备从而使得第二用户设备能够通过电信网络交换用户数据《直接公开》 | 对比文件第一实施例：“在302，密钥Kx_ID-A被下载到用户终端，可能包括分配的身份ID-A”。此外，背景中从网络请求标识符后，网关将ID分配给用户。 | 网关将用户标识（ID-A）提供给用户实体，使其能够使用该标识接入网络并交换数据，直接公开。 |
## 公开性代码汇总
根据以上比对，目标专利权利要求中各技术特征的公开性判断结果如下（仅列出被直接公开或隐含公开的特征，并按字母顺序输出代码）：
直接公开：A, B, D, E, N, O, P, Z
隐含公开：C
故在回答结尾插入代码：
<<<A>>> <<<B>>> <<<D>>> <<<E>>> <<<N>>> <<<O>>> <<<P>>> <<<Z>>> <<<c>>>（注意C为小写）