**对比文件名称**：2013-08-29_US2013227656A_发明申请_US20130227656A1 METHOD AND APPARATUS FOR ACCESS CREDENTIAL PROVISIONING
**目标专利名称**：2051在用户设备之间提供受控证书的方法和设备CN105874766B
**本次调用的模型名称**：DeepSeek Chat
以下是根据目标专利权利要求的技术特征划分进行的特征比对分析。表格中第一栏列出技术特征及其公开性判断（《直接公开》或《隐含公开》），第二栏为对比文件原文引用（已翻译为中文并标注段落编号），第三栏为严谨的公开性论述。
| 技术特征（第一栏） | 对比文件原文引用（第二栏） | 公开性论述（第三栏） |
| **技术特征A**：其中第一用户设备和第二用户设备被配置用于无线连接到电信网络，所述方法包括以下步骤<br>《直接公开》 | 【0026】第一移动装置102和第二移动装置104可各自实现为任何计算设备，例如……任何配置为在配置有运营商供应的接入凭证信息时访问网络（例如蜂窝网络）的计算设备。 | 对比文件明确记载第一和第二移动装置配置为在拥有接入凭证时访问蜂窝网络，即具备无线连接到电信网络的能力。目标专利中所述的方法以该配置为前提条件，对比文件完全公开了该前提，且作用相同（用于使设备能够接入网络）。因此本领域技术人员能够毫无疑义地确定该特征被直接公开。 |
| **技术特征B**：由第一用户设备获得一组证书<br>《直接公开》 | 【0055】第一移动装置102可被供应有网络访问凭证信息。该网络访问凭证信息可例如提供配置设置和/或其他使第一移动装置102能够访问运营商网络的信息。 | 对比文件中的“供应有网络访问凭证信息”等同于“获得一组证书”，第一装置已拥有凭证信息（例如通过订阅或预置）。目标专利中“获得”包括从网络获取或自身导出，对比文件虽未描述获取过程，但“被供应”状态实质已公开了“具有证书”这一结果。因此直接公开。 |
| **技术特征C**：该组证书包括标识符和多个信号传输密钥以用于通过电信网络的信号传输<br>《隐含公开》 | 【0055】网络访问凭证信息可至少包括访问运营商网络所需的安全信息，但也可包含个人信息、网络设置信息、服务相关信息等。例如，可包括访问凭证、加密算法、网络设置、服务信息、配置信息等。 | 对比文件未明确列出标识符和信号传输密钥，但“安全信息”在蜂窝网络中必然包含用户标识（如IMSI）和认证/加密密钥。目标专利强调密钥用于“信号传输”，但蜂窝网络的标准密钥体系中区分信令和用户平面，对比文件未提及此区分。然而本领域技术人员可合理推断，网络访问凭证通常包含标识符和多个密钥（如加密密钥、完整性密钥），且这些密钥可用于信号传输。因此根据隐含公开的宽松标准，该特征被隐含公开。 |
| **技术特征D**：将该组证书的至少一部分从第一用户设备提供给第二用户设备<br>《直接公开》 | 【0064】供应促进模块128可接收授权，并且响应于授权，使得网络访问凭证信息通过本地连接106被提供到第二移动装置104。 | 对比文件明确第一装置将凭证信息（证书）通过本地连接提供给第二装置，提供的内容可以是全部或部分（至少一部分）。因此直接公开。 |
| **技术特征E**：以使得第二用户设备能够通过电信网络交换用户数据<br>《直接公开》 | 【0069】设置模块138可接收许可消息，并响应于许可消息，使用网络访问凭证信息完成第二移动装置104访问网络112的配置。<br>【0074】……第二移动装置104接收来自第一移动装置102的转移的凭证信息后使用其访问网络。 | 对比文件公开了第二装置在获得凭证后能够配置并接入运营商网络，从而进行用户数据交换。目标专利的该特征作用与对比文件相同，均为使第二设备具备数据交换能力。因此直接公开。 |
| **技术特征F**：通过第一用户设备的控制动作来中断第二用户设备通过电信网络的用户数据交换<br>**未公开** | 无对应内容 | 对比文件全文未描述第一装置在凭证转移后对第二装置的数据交换进行中断的任何控制动作。对比文件中第一装置通过发送许可消息控制第二装置开始使用凭证，但并非中断已进行的数据交换；删除自身凭证也不影响第二装置。因此既无直接公开也无隐含公开的可能。 |
| **技术特征G**：所述控制动作针对由第一用户设备所获得的并提供给第二用户设备的证书而被执行<br>**未公开** | 无对应内容 | 该特征依赖于控制动作的存在，而对比文件无任何控制动作，故无法对应。 |
| **技术特征H**：其中控制动作包括以下中的至少一个<br>**技术特征I**：指令电信网络使标识符无效，如果标识符已经被提供给第二用户设备的话<br>**技术特征J**：指令电信网络使已经提供给第二用户设备的密钥中的一个或多个无效<br>**未公开** | 无对应内容 | 对比文件不存在第一装置指令网络使标识符或密钥无效的机制。全程由供应服务器（provisioning apparatus）决定授权，第一装置仅起到转发和信息提供作用，无主动触发无效化的动作。故不公开。 |
| **技术特征K**：其中将该组证书的仅一部分提供给第二用户设备；并且控制动作通过以下中的至少一个执行<br>**技术特征L**：修改保留在第一用户设备中的一个或多个证书<br>**技术特征M**：使提供给第二用户设备的证书中的一个或多个无效<br>**未公开** | 无对应内容 | 对比文件第一装置将凭证信息整体提供，未提及仅提供一部分；也未提及第一装置保留证书后修改或使提供给第二装置的证书无效。相反，第一装置在转移后可删除自身证书（放弃控制）。故不公开。 |
| **技术特征N**：其中信号传输密钥以密钥分级结构来组织；并且中在密钥分级结构中较低级的密钥从在密钥分级结构中较高级的密钥导出<br>**技术特征O**：第一用户设备将在密钥分级结构中较低级的一个或多个信号传输密钥提供给第二用户设备<br>**技术特征P**：而保留在密钥分级结构中较高级的一个或多个信号传输密钥<br>**技术特征Q**：控制动作包括针对在密钥分级结构中较高级的信号传输密钥中的一个或多个生成新的密钥<br>**未公开** | 无对应内容 | 对比文件完全不涉及密钥分级结构、不同层级密钥的提供与保留、以及通过生成新密钥来控制。其描述停留在整体凭证转移，无细节至密钥层次。故不公开。 |
| **技术特征R**：其中由第一用户设备提供给第二用户设备的信号传输密钥仅包括用户平面加密密钥<br>**技术特征S**：所述方法还包括以下步骤<br>**技术特征T**：将用户数据包括细节提供给第二用户设备<br>**技术特征U**：依赖于保留在第一用户设备中的证书中的一个或多个来中断用于第二用户设备的用户数据交换<br>**未公开** | 无对应内容 | 对比文件未区分用户平面加密密钥，也未提供用户数据包细节（如插入位置），更无依赖保留证书中断的机制。因此不公开。 |
| **技术特征V**：还包括以下步骤<br>**技术特征W**：保持第一用户设备与电信网络之间的信令以用于第二用户设备通过电信网络的用户数据交换；并且中由第一用户设备的控制动作包括在第一用户设备处操纵信令<br>**未公开** | 无对应内容 | 对比文件未提及第一装置保持信令连接并操纵信令来控制第二装置的数据交换。在对比文件中，第二装置一旦获得凭证即可独立通信，第一装置不参与信令。故不公开。 |
| **技术特征X**：包括以下步骤<br>**技术特征Y**：接收标识符从而使得第一用户设备能够通过电信网络交换用户数据<br>**技术特征Z**：将该标识符提供给第二用户设备从而使得第二用户设备能够通过电信网络交换用户数据<br>**未公开** | 无对应内容 | 对比文件中没有第一装置从网络接收一个专门标识符（如临时标识符）然后转发给第二装置的过程。第一装置提供的是整组凭证信息（包含标识符），但并非单独接收标识符并传递。且目标专利该特征与网络交互获取标识符的过程被对比文件中的供应服务器授权过程所替代，实质不同。故不公开。 |
**结论：**
对比文件直接公开了技术特征A、B、D、E，隐含公开了技术特征C。
<<<A>>><<<B>>><<<D>>><<<E>>><<<c>>>