对比文件名称：2012-11-07_EP2520110A_发明公开_EP2520110A1 MACHINE-TO-MACHINE GATEWAY ARCHITECTURE
目标专利名称：在用户设备之间提供受控证书的方法和设备CN105874766B
本次调用的模型名称：未指定
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用（中文翻译） | 公开性论述 |
| **特征A：《直接公开》**<br>第一用户设备和第二用户设备被配置用于无线连接到电信网络，所述方法包括以下步骤 | [0040] “M2M接入网络310可以允许M2M设备域360与核心网络308通信。接入网络的示例包括：数字用户线技术、混合光纤同轴、电力线通信、卫星、GSM EDGE无线接入网、UMTS陆地无线接入网、演进的UTRAN、无线局域网和WiMAX。”<br>[0038] “M2M网关320可以被配置为通过M2M区域网络324为连接到它的M2M设备（例如M2M设备328）执行聚合器功能。” | 对比文件中的M2M网关（相当于第一用户设备）通过接入网络（无线或有线）连接到网络域，M2M设备（相当于第二用户设备）通过M2M区域网络（例如IEEE 802.15、蓝牙等无线技术）连接到网关，两个设备均具备无线连接到电信网络的能力。本领域技术人员能毫无疑义地确定该特征被直接公开。 |
| **特征B：《直接公开》**<br>由第一用户设备获得一组证书 | [0049] “M2M网关504通过接入网络506获取网络。在524和528，可以在M2M网关504和接入网络506之间以及接入网络506和认证服务器508之间执行接入认证。在529，可以在M2M网关504和安全能力510之间执行引导请求。在530，可以在M2M网关504和安全能力510之间执行M2M安全引导。在532，M2M注册，包括认证和会话密钥的生成，在M2M网关504和安全能力510之间进行。” | 对比文件描述了M2M网关通过接入网络获取网络、执行认证、引导和注册，从而获得会话密钥等凭证，这相当于“获得一组证书”。本领域技术人员能直接确定该特征。 |
| **特征C：《直接公开》**<br>该组证书包括标识符和多个信号传输密钥以用于通过电信网络的信号传输 | [0006] “安全功能可以包括以下一项或多项：……向多个设备中的每个提供和迁移凭证；……”<br>[0049] “设备供应（例如，供应诸如M2M网络地址标识符（NAI）和根密钥等数据）可以在安全能力510和AAA/GMAE 512之间进行。” | 对比文件明确提到凭证包括标识符（M2M NAI）和密钥（根密钥、会话密钥），这些凭证用于通过电信网络进行信号传输。本领域技术人员能直接确定该特征。 |
| **特征D：《直接公开》**<br>将该组证书的至少一部分从第一用户设备提供给第二用户设备 | [0006] “安全功能可以包括以下一项或多项：……向多个设备中的每个提供和迁移凭证……”<br>[0049] “区域协议、注册、认证和供应可以在M2M设备502和M2M网关504之间进行。” | 对比文件明确公开了网关（第一用户设备）向M2M设备（第二用户设备）提供凭证（至少一部分证书）。本领域技术人员能直接确定该特征。 |
| **特征E：《直接公开》**<br>以使得第二用户设备能够通过电信网络交换用户数据 | [0040] “M2M接入网络310可以允许M2M设备域360与核心网络308通信。”<br>[0044] “在第一种情况（情况1）中，M2M设备直接通过接入网络连接到M2M系统。……” | 对比文件指出M2M设备在获得凭证后能够通过接入网络与核心网络通信，从而交换用户数据。本领域技术人员能直接确定该特征。 |
| **特征F：《直接公开》**<br>通过第一用户设备的控制动作来中断第二用户设备通过电信网络的用户数据交换 | [0064] “M2M网关在检测到M2M区域网络中的一个或多个设备完整性破坏或失败后，可以自行或与M2M网络域协作或在M2M网络域监督下采取措施，隔离M2M区域网络中的所有设备或其子集。”<br>[0065] “被评估为完整性检查失败的设备可能被拒绝网络访问，或者访问可能受到限制（例如，在时间、类型或范围方面）。” | 对比文件明确描述了M2M网关（第一用户设备）可以采取隔离或拒绝访问的措施，从而中断M2M设备（第二用户设备）的数据交换。本领域技术人员能直接确定该特征。 |
| **特征G：《隐含公开》**<br>所述控制动作针对由第一用户设备所获得的并提供给第二用户设备的证书而被执行 | [0065] “被评估为完整性检查失败的设备可能被拒绝网络访问，或者访问可能受到限制……” | 对比文件中的控制动作（拒绝访问、隔离）实质上是针对设备使用的证书，因为证书是设备接入网络的凭证。虽然未明确表述“针对证书”，但本领域技术人员可以合理推断，控制动作通过使证书无效或限制证书使用来实现。因此该特征被隐含公开。 |
| **特征H：《隐含公开》**<br>其中控制动作包括以下中的至少一个 | [0074] “设备运行时完整性失败可以被确定/报告，和/或设备注销可以在M2M设备802和M2M网关804之间执行。”<br>[0065] “被评估为完整性检查失败的设备可能被拒绝网络访问……” | 对比文件公开了设备注销（可能导致标识符无效）和拒绝网络访问（可能导致密钥无效）等动作，这些动作属于控制动作的范畴。本领域技术人员可以合理推断控制动作包括使标识符或密钥无效，因此特征H被隐含公开。 |
| **特征I：《隐含公开》**<br>指令电信网络使标识符无效，如果标识符已经被提供给第二用户设备的话 | [0074] “设备注销可以在M2M设备802和M2M网关804之间执行。”<br>[0065] “被评估为完整性检查失败的设备可能被拒绝网络访问……” | 设备注销通常涉及网络侧使标识符无效，拒绝网络访问也隐含了标识符的失效。对比文件虽未明确“指令网络”，但本领域技术人员可以合理推断，网关可以通过与网络交互使标识符无效。因此特征I被隐含公开。 |
| **特征J：《隐含公开》**<br>指令电信网络使已经提供给第二用户设备的密钥中的一个或多个无效 | [0065] “被评估为完整性检查失败的设备可能被拒绝网络访问……”<br>[0106] “密钥管理可以包括如何通过安全密钥的引导（例如预共享密钥、证书等）在设备中管理安全密钥以用于认证。” | 拒绝网络访问通常需要使密钥无效，密钥管理功能也暗示了密钥的撤销。本领域技术人员可以合理推断，网关可以指令网络使密钥无效。因此特征J被隐含公开。 |
| **特征K：《隐含公开》**<br>其中将该组证书的仅一部分提供给第二用户设备；并且控制动作通过以下中的至少一个执行 | [0045] “网关可以在没有M2M网络域直接参与或了解特定设备的情况下，或仅以最小参与的方式执行安全功能。”<br>[0046] “网关可以代表M2M网络执行认证、授权、注册、设备管理和供应等过程，也可以执行应用程序。” | 对比文件指出网关可以独立管理设备，本领域技术人员可以合理推断，网关可以仅提供部分凭证（例如只提供必要密钥）以保持对设备的控制。虽然未明确记载，但结合上下文，该特征被隐含公开。 |
| **特征L：《隐含公开》**<br>修改保留在第一用户设备中的一个或多个证书 | [0046] “网关可以执行……设备管理和供应……”<br>[0106] “密钥管理可以包括如何通过安全密钥的引导……在设备中管理安全密钥……” | 对比文件中的密钥管理和设备管理功能暗示了网关可以修改自身保留的证书（如密钥），以控制设备的数据交换。本领域技术人员可以合理推断，因此特征L被隐含公开。 |
| **特征M：《隐含公开》**<br>使提供给第二用户设备的证书中的一个或多个无效 | [0065] “被评估为完整性检查失败的设备可能被拒绝网络访问……”<br>[0074] “设备注销可以在M2M设备802和M2M网关804之间执行。” | 对比文件中的拒绝访问和设备注销操作实质上使设备使用的证书无效。本领域技术人员可以合理推断，网关可以主动使提供给设备的证书无效。因此特征M被隐含公开。 |
| **特征N：不公开**<br>其中信号传输密钥以密钥分级结构来组织；并且其中在密钥分级结构中较低级的密钥从在密钥分级结构中较高级的密钥导出 | 对比文件全文未提及密钥分级结构。 | 对比文件涉及M2M网关架构，但未描述任何密钥分级结构，也未提及较低级密钥从较高级密钥导出。本领域技术人员无法从对比文件中得出该特征。 |
| **特征O：不公开**<br>第一用户设备将在密钥分级结构中较低级的一个或多个信号传输密钥提供给第二用户设备 | 基于特征N，不公开。 | 由于对比文件未公开密钥分级结构，该特征的基础不存在，因此不公开。 |
| **特征P：不公开**<br>而保留在密钥分级结构中较高级的一个或多个信号传输密钥 | 同上。 | 同上。 |
| **特征Q：不公开**<br>控制动作包括针对在密钥分级结构中较高级的信号传输密钥中的一个或多个生成新的密钥 | 同上。 | 同上。 |
| **特征R：不公开**<br>其中由第一用户设备提供给第二用户设备的信号传输密钥仅包括用户平面加密密钥 | 对比文件全文未提及用户平面加密密钥与信令平面密钥的区分。 | 对比文件未涉及用户平面和信令平面的分离，也未提及仅提供用户平面加密密钥。本领域技术人员无法从对比文件中得出该特征。 |
| **特征S：不公开**<br>所述方法还包括以下步骤 | 因特征T、U不公开，特征S本身无实质内容，故不公开。 | 由于从属特征未公开，该引导特征也不公开。 |
| **特征T：不公开**<br>将用户数据包括细节提供给第二用户设备 | 对比文件全文未提及向第二用户设备提供用户数据包括细节。 | 对比文件未涉及用户数据细节的提供，本领域技术人员无法得出该特征。 |
| **特征U：不公开**<br>依赖于保留在第一用户设备中的证书中的一个或多个来中断用于第二用户设备的用户数据交换 | 对比文件未明确描述依赖保留证书中断数据交换。 | 虽然对比文件有控制动作，但未与保留证书关联，因此不公开。 |
| **特征V：不公开**<br>还包括以下步骤 | 因特征W不公开，故不公开。 | 同上。 |
| **特征W：不公开**<br>保持第一用户设备和电信网络之间的信令以用于第二用户设备通过电信网络的用户数据交换；并且其中由第一用户设备的控制动作包括在第一用户设备处操纵信令 | 对比文件未提及信令保持和操纵。 | 对比文件未描述第一用户设备保持信令连接并操纵信令以控制第二设备的数据交换，本领域技术人员无法得出该特征。 |
| **特征X：不公开**<br>包括以下步骤 | 因特征Y、Z不公开，故不公开。 | 同上。 |
| **特征Y：不公开**<br>接收标识符从而使得第一用户设备能够通过电信网络交换用户数据 | 对比文件中的网关虽然获得标识符，但未明确将该标识符用于自身交换用户数据后再提供给第二设备。 | 对比文件未公开第一用户设备接收标识符使自身能交换数据，再将该标识符提供给第二设备的步骤。 |
| **特征Z：不公开**<br>将该标识符提供给第二用户设备从而使得第二用户设备能够通过电信网络交换用户数据 | 对比文件中的设备可能使用自己的标识符，而非第一设备的标识符。 | 对比文件未公开第一设备将自己的标识符提供给第二设备使用的场景，因此不公开。 |
### 公开性代码汇总
根据上述判断，对比文件直接公开了技术特征A、B、C、D、E、F，隐含公开了技术特征G、H、I、J、K、L、M。其他技术特征未被公开。
<<<A>>><<<B>>><<<C>>><<<D>>><<<E>>><<<F>>><<<g>>><<<h>>><<<i>>><<<j>>><<<k>>><<<l>>><<<m>>>