作为一名专利代理师，针对目标专利（CN109155982B，涉及安全精细时序测量协议）的权利要求1，结合所提供的四篇对比文件（D1-D4），我为您进行详细的技术特征比对与创造性最接近对比文件的分析。

一、 权利要求1技术特征拆解与对比文件公开情况

权利要求1主要涉及在起始无线站和响应无线站之间的精细时序测量（FTM）会话中提供安全性的方法。以下是各对比文件对权利要求1各技术特征的公开情况详细比对表：

特征比对表格

二、 最接近的对比文件分析（创造性分析）

在创造性评价中，最接近的现有技术应当是与要求保护的发明属于相同或相近的技术领域，解决的技术问题、目的或产生的技术效果最接近，且公开了发明最多技术特征的现有技术。

本目标专利的核心在于：解决无线通信中精细时序测量（FTM）协议为公开协议、缺乏安全性而容易遭受“欺骗攻击（Spoofing）”或“中间人劫持”的技术问题。其通过在FTM请求和响应中引入安全性特征（临时数值/随机数或MAC地址）来验证身份和测量的可靠性。

基于此，以下两篇对比文件适合作为创造性分析中的最接近对比文件（可以有多个）：

1. 首选最接近对比文件：D4 (WO2015047234A1)

• 技术领域与目标完全一致：D4明确涉及“Authenticated time-of-flight (ToF) indoor positioning system (IPS)”（经过认证的飞行时间室内定位系统），其测量协议明确使用了“fine timing measurement protocol / frame”（精细时序测量协议/帧），这与本专利的“FTM会话”完全对应。

• 解决的技术问题完全一致：D4的背景技术明确指出IPS容易受到“spoofing attacks”（欺骗攻击，例如伪造MAC地址），这与本专利背景技术中提到的“使其易受欺骗攻击……劫持STA会话”完全相同。

• 技术特征覆盖度最高：D4几乎毫无异议地公开了目标专利的所有步骤。在D4中，用户设备（起始无线站）发起FTM协议，发送包含Token（随机数，对应特征C）的M1帧（对应特征B）；接入点（响应无线站）返回包含Token且被私钥签名的M2响应帧（对应特征D）；用户设备利用公钥验证M2的可靠性（对应特征E），最后计算位置完成测量（对应特征F）。

• 结论：D4是评价本专利创造性最具杀伤力的最接近对比文件。目标专利权利要求1相对于D4极度缺乏新颖性或创造性。

2. 备选最接近对比文件：D3 (US20070192480A1)

• 技术领域高度重合：D3涉及的是RTT（Round Trip Time，往返时间）测量。在无线通信中，FTM的本质就是一种精确的RTT测量方法。D3旨在通过RTT进行“proximity checking”（接近度检查/距离测量）。

• 解决的技术问题高度相似：D3致力于解决传统的RTT测量在防止攻击者伪造RTT时（"prevent an attacker from... faking RTT"），需要进行大量高负载的公私钥加密/解密的问题。D3提出了一种通过交换和哈希随机数来进行轻量级安全RTT测量的方法。

• 技术特征覆盖度较高：D3实质公开了目标专利中通过交换安全随机数特征（H(R_A), H(R_B)）并在测量请求和响应中携带这些安全特征来进行身份认证、确保定时测量准确性的闭环流程。尽管未直接使用“FTM”这一针对特定WiFi协议的术语，但其测距原理和安全校验逻辑与本专利高度一致。

• 结论：如果审查员认为D4的公开时间或某些细节存在瑕疵，D3凭借其高度吻合的“安全距离/时间测量”逻辑，同样非常适合作为最接近的对比文件。

【关于D1和D2的排除说明】

D1（SSL层安全）和D2（手机常规防克隆认证）虽然都公开了握手、随机数和身份验证等密码学通用手段，但它们属于通用网络安全或设备认证领域，并非针对“物理距离/时间测量（FTM/RTT）”过程中防止时序参数被篡改的特定场景。因此，D1和D2不适合作为最接近的对比文件，最多只能作为提供“随机数/MAC地址加密”等公知常识的辅助对比文件使用。

作为一名经验丰富的专利代理师，我将根据目标专利说明书的教导，对权利要求1的各项技术特征进行拆解，并结合提供的四个对比文件进行详细的对比分析和创造性评价。

一、 对比文件简介与分析基础

本案提供的四个对比文件中：

• D1: US20150222602A1

• D2: KR1020160039233A

• D3: EP3049993A1

• D4: US20160226886A1

经核查，D1、D2和D3互为同族专利，这三篇对比文件的说明书内容实质相同，均涉及一种经过认证的飞行时间（ToF）室内定位系统和方法。D4涉及一种安全的无线位置接口协议，其重点在于利用从位置服务器获取的密钥直接建立受保护的管理帧（PMF）协议以进行精细时序测量，从而省略握手过程。

二、 特征比对与公开情况分析

针对权利要求1的技术特征，以下以同族专利 D1 (US20150222602A1) 代表 D1-D3 进行比对（D2和D3具有完全对应的段落），并提供特征比对表格。

备注：D2 (KR1020160039233A) 和 D3 (EP3049993A1) 作为D1的同族专利，对应公开上述特征的段落分别为 D2的 [0044]-[0046] 段，以及 D3的 [0051]-[0053] 段。

三、 最接近的对比文件选择及创造性分析建议

最接近的对比文件：D1 (US20150222602A1) 或其同族专利 D2、D3。

选择理由：

从整体解决的技术问题以及技术效果来看，本专利旨在解决FTM（精细时序测量）会话因缺乏安全性而容易受到欺骗攻击（如中间人伪造设备进行通信）的问题。

D1（及D2、D3）解决的也是完全相同的技术问题：即解决室内定位系统（IPS）容易受到身份欺骗攻击导致提供虚假位置信息的问题。在技术方案上，D1同样利用了ToF测量协议（对应于FTM），并在此过程中通过传递随机生成的Token（令牌）并在响应帧中携带签名和该Token的衍生值以供发起端验证，从而实现安全认证。这与本专利在FTM请求中嵌入随机数并在响应中进行验证的核心思路高度一致，技术领域、解决的技术问题及预期的技术效果最为契合，因此最适合作为创造性分析的起点。

区别技术特征与创造性考量：

权利要求1相对于D1（或D2、D3）的核心区别技术特征在于：特征A中明确限定了“在安全网络上协商至少一个值（临时数值随机序列或第一预定值）”。

• 在D1中，这个作为安全特征的“Token（随机数）”是由用户设备（起始无线站）单方面生成的，并没有经过在起始站和响应站之间提前进行“协商（Negotiate）”的步骤。

• 本专利通过引入事先“协商”的步骤，使得收发双方在FTM会话开始前就掌握了将要使用的序列规则（本专利说明书指出可以预先使用安全的带外通道或网络协商一系列随机数，并在会话中逐个使用），这进一步增强了抵御窥探和重放攻击的能力，因为验证方不仅检查是否收到了发出的随机数，还检查它是否符合事先协商的序列。这一区别特征并非本领域的常规技术手段，其它对比文件（如D4）也未给出在FTM会话前协商随机数序列以在帧中进行认证的技术启示，因此权利要求1具备较强的创造性答辩空间。

这是一份针对目标专利权利要求1与所提供对比文件的侵权/无效比对分析。通过对对比文件原文的深入研读，以下为您提供各对比文件对权利要求1技术特征的公开情况分析、特征比对表格，以及关于最接近的对比文件（CPA）的分析结论。

一、 对比文件相关性初步筛查

在深入分析之前，根据各对比文件所属的技术领域和解决的技术问题，可将其分为以下几类：

1. 高度相关：D7 (WO2014046758A1)。涉及无线飞行时间（Time of Flight, ToF）的安全性和用户认证。在无线定位领域，ToF技术本质上即对应目标专利中的精细时序测量（FTM）。D7明确针对防止定位欺骗、提供安全测距的机制进行了详细公开。

2. 部分相关（应用层授权）：D2 (CA2514674A1)、D3 (EP1590985A2)、D5 (JP4510000B2)。这三篇为同族专利，涉及移动基站基于位置服务（LBS）的授权机制。它们侧重于应用层面对LBS服务的计费和权限验证，而非在底层（MAC层/物理层）针对FTM测距帧进行安全保护。

3. 不相关：**D1 (JP2002223168A)**涉及发射功率控制；**D4 (JP2006256322A)**涉及紫外线（黑光灯）照射装置；**D6 (JP2012073779A)**涉及使用OTP（动态密码）的网络代理认证装置。这些文件与无线FTM测量及会话安全均不相关。

因此，后续的技术特征拆解与比对将重点聚焦于D7 (WO2014046758A1)。

二、 D7 (WO2014046758A1) 对权利要求1技术特征的公开情况分析

• 技术特征A：“所述方法包括：在安全网络上协商至少一个值，所述至少一个值包括：临时数值随机序列，或第一预定值”

  • 分析：实质公开。D7在段落[0029]至[0031]记载了，在验证无线设备为有效订阅者后，AP从网络基础设施请求该无线设备特定的“加密/解密密钥信息”（encryption/decryption key information），且该密钥信息可以是对称的。这一过程实质上公开了在安全网络（网络基础设施）上协商或生成一个“第一预定值”（即特定密钥信息）。

• 技术特征B：“通过所述起始无线站发送FTM请求，其中所述FTM请求包含至少一个安全性特征”

  • 分析：毫无异议公开。D7在段落[0033]记载了，无线设备（即起始无线站）发送“ToF测量请求消息”（ToF measurement request message）。ToF请求在技术本质上即为FTM请求。同时，段落[0031]指出系统利用该特定的密钥信息来保护通信，实质上ToF请求应用了该密钥信息作为安全性特征。

• 技术特征C：“其中所述FTM请求的所述至少一个安全性特征包括：所述临时数值随机序列的至少一部分，或第一媒体接入控制MAC地址，其中所述第一MAC地址的至少一部分包括所述第一预定值”

  • 分析：未公开。D7虽然提到了使用基于802.11标准的加密密钥来加密通信，但并没有具体揭示目标专利中“将临时数值随机序列的一部分”或“将包含预定值的生成的伪造MAC地址”作为特定安全性特征显式嵌入到FTM请求包中（如目标专利说明书段落[0047]所述的具体MAC地址截断伪造技术）。这是目标专利相较于D7的核心区别技术特征。

• 技术特征D：“在所述起始无线站处接收FTM帧，其中所述FTM帧包括对所述至少一个安全性特征的响应”

  • 分析：毫无异议公开。D7在段落[0034]记载了，AP或相邻AP使用加密/解密密钥信息加密定位信息，并将其发送给无线设备（forward the encrypted positioning information to wireless device）。这对应于起始无线站接收到包含安全响应的FTM帧。

• 技术特征E：“在所述起始无线站处确定对所述至少一个安全性特征的所述响应的可靠性”

  • 分析：实质公开。D7在段落[0034]记载了，无线设备使用该加密/解密密钥信息来解密加密的定位信息并加以利用（employ the encryption/decryption key information to decrypt the encrypted positioning information）。能够成功解密即实质上确定了该帧来源于受信任的响应方，等同于确定了响应的可靠性。

• 技术特征F：“和结束所述FTM会话”

  • 分析：毫无异议公开。ToF定位信息传输并解密完成后，单次定位测距会话自然结束，这是本领域常规技术步骤。

三、 权利要求特征比对表格

四、 最接近的对比文件（CPA）及创造性分析建议

最接近的对比文件推荐： D7 (WO2014046758A1) 选择理由（基于技术问题与技术效果的契合度）：

1. 相同的技术领域与应用场景：目标专利与D7均深耕于无线通信中的底层测距定位领域。目标专利的“FTM（精细时序测量）”与D7中的“ToF（飞行时间测距）”在技术本质上完全相同，均是利用电磁波往返时间来计算设备间的物理距离。

2. 高度一致的整体技术问题：目标专利说明书背景技术（段落[0002]）中明确指出，传统的FTM是不具有安全性特征的公开会话，容易遭受欺骗攻击（Spoofing attack）和劫持。这与D7在段落[0011]中指出的技术痛点完全一致（“ indoor navigation systems may be susceptible to security issues... the potential for abuse and malicious attacks will increase”）。两者均致力于解决无线测距过程中身份合法性验证和防止测量帧被伪造的问题。

3. 相似的解决思路与技术效果：两者都采用了在会话发起前由受信任的网络节点分配预定安全凭证（目标专利的预定值/随机序列，D7的特定加密/解密密钥），并在测距请求/响应交互中应用该凭证来过滤伪造响应，以实现确保定位过程安全的整体技术效果。

针对创造性评判的切入点：

若将D7作为最接近的现有技术，目标专利权利要求1的区别技术特征集中在特征C（具体将临时数值随机序列或包含预定值的第一MAC地址直接嵌入FTM请求）。

在答复审查意见或撰写无效宣告请求时，争议焦点将在于：本领域技术人员在面对D7公开的“利用特定密钥保护ToF测距帧”的教导时，是否有动机将传统的MAC层地址掩码或临时一次性随机数（Nonce）技术结合进FTM帧结构中。如果本领域存在使用伪造MAC地址或Nonce作为防监听/防劫持的常规公知常识，则该专利的创造性可能面临挑战；反之，若证明目标专利利用部分MAC地址位承载预定值不仅实现了安全，还取得了额外的技术效果（如目标专利段落[0047]所述：“减小MAC层中的筛选机制的功率消耗”），则可有力地支撑其创造性。

结合目标专利说明书（发明授权_CN109155982B）的记载，本发明的核心在于解决传统精细时序测量（FTM）会话由于缺乏安全性特征而容易受到欺骗攻击（如恶意方伪造MAC地址劫持会话）的技术问题（说明书[0002]-[0003]段）。为解决该问题，权利要求1提出了一种在FTM会话中提供安全性的方法，其核心机制是在安全网络上预先协商临时数值随机序列或预定MAC地址值（技术特征A），将其作为安全性特征嵌入到初始FTM请求中（技术特征B、C），并在接收到FTM帧后验证该安全性特征响应的可靠性（技术特征D、E），从而决定是否结束会话（技术特征F）。

以下是基于各对比文件的详细比对与创造性分析：

一、 最接近的对比文件（CPA）分析

在进行创造性分析时，D6（CN105580406A）（及其同族专利D5 KR1020160046881A）最适合作为最接近的对比文件。

理由：

从整体解决的技术问题来看，D6致力于解决“恶意实体能够冒充位置信息的源或附接装置，使得该装置不正确地确定其位置或提供虚假的位置信息”的问题（D6说明书[0004]段），这与目标专利防范FTM欺骗攻击的技术问题高度一致。从技术效果来看，D6同样通过在装置与服务器之间预先获取安全密钥，并利用该安全信息建立安全和认证的精细时间测量（ToF/FTM）协议（D6说明书[0016]、[0038]段），从而实现了安全的无线定位。由于其技术领域、解决的技术问题及预期的技术效果与本专利最为接近，D6是最佳的CPA候选。

二、 权利要求技术特征比对表

为便于清晰比对，对提供的对比文件进行如下编号：

• D1: US20150063228A1

• D2: CN104823386A

• D3: CN104838282A

• D4: US20150257120A1

• D5: KR1020160046881A（与D6为同族，分析以中文D6为主）

• D6: CN105580406A

(注：D5 KR1020160046881A 的公开情况与D6完全一致)

三、 各对比文件原文公开情况的详细分析

1. D6 (CN105580406A) / D5 (KR1020160046881A)

D6实质公开了目标专利的大部分加密通信与验证逻辑，但在具体的特征形式（特征C）上存在区别。

• 实质公开了特征A：D6说明书[0033]段记载了“装置可通过任何可用的连接经由安全链路216与安全接入点定位服务器214通信……安全接入点定位服务器214也可向装置202提供装置202可用于与所请求的接入点安全通信的一个或多个密钥”。这实质公开了在安全网络上协商用于安全FTM验证的值（密钥）。

• 实质公开了特征B、D、E、F：D6说明书[0038]段记载了“利用在获得接入点位置信息的同时由装置从AP定位服务器获得的密钥……安全/认证的精细时间测量(ToF)协议可通过建立PMF协议来实现，以无需标准PMF握手……就能执行精细时间测量交换”。[0044]段进一步记载了“所述装置可利用从AP定位服务器获得的安全密钥执行与所述接入点的精细时间测量交换”。这实质公开了在FTM请求/响应中利用预先获取的安全特征（通过PMF协议体现）进行安全验证并确认可靠性。

• 未公开特征C：D6是利用PMF（受保护的管理帧）结合加密密钥来保护FTM帧，并未明确公开目标专利中特有的将“临时数值随机序列（Nonce）”或“部分生成的预定MAC地址”直接作为安全性特征嵌入FTM请求内的技术手段。

2. D2 (CN104823386A)

D2主要涉及使用逆向授权（RDG）优化ToF定位的帧交换过程，属于常规的公开测量。

• 毫无异议公开了特征B、D、F：D2说明书[0015]段记载了“ToF定位过程包括交换消息，该交换消息包括交换消息M1和消息M2”，[0021]段明确“消息M1 202为定时测量动作帧”。这对应了发送FTM请求与接收FTM响应帧的常规过程。

• 未公开特征A、C、E：虽然D2在[0040]段提到了“消息M1 202设置成还包括指示定时测量动作帧的特定实例的会话令牌”，且该令牌为增加的整数。但这仅是为了标识帧的特定实例以匹配时间戳，并未公开该值是在安全网络上协商的安全性特征，也没有公开验证安全性以防止欺骗的可靠性确定过程。

3. D3 (CN104838282A)

D3重点在于规定RTT/FTM交换过程中的时序参数（如最小时间Min_delta_T）。

• 毫无异议公开了特征B、D、F：D3说明书[0006]段记载了“无线地发射精细时序测量值请求帧……从所述第二收发器装置无线地接收一或多个精细时序测量值帧”。

• 未公开特征A、C、E：D3全文未涉及在FTM会话中引入任何安全验证机制、随机序列或MAC地址预定值防篡改机制。

4. D1 (US20150063228A1)

D1涉及利用信标邻居报告进行被动定位，减少网络流量。

• 毫无异议公开了特征B、D、F：D1原文[0027]段记载了“the access point may send a series of FTM messages and receive a corresponding number of Acknowledgement messages (ACK)”。

• 未公开特征A、C、E：D1完全没有关于FTM安全防欺骗机制的描述。

5. D4 (US20150257120A1)

D4涉及在非托管网络中通过测量ToF距离来验证接入点广播的位置的正确性，其验证的是“位置坐标”的真实性，而非通信链路/MAC地址的安全性。

• 毫无异议公开了特征B、D、F：D4原文[0030]-[0031]段记载了通过发送M1（timing measurement action frame）和接收M2计算ToF的过程。

• 未公开特征A、C、E：D4验证邻居位置的方式是通过比对“声明的物理坐标”与“测量的物理距离”的合理性（原文[0022]段），而不是通过预先安全协商的随机数或MAC地址来验证报文层面的安全性。

作为一名经验丰富的专利代理师，我将根据您提供的目标专利说明书（CN109155982B）以及5篇对比文件（D1-D5），为您出具一份详尽的权利要求1无效及创造性分析报告。

一、 目标专利权利要求1的理解与拆解

结合目标专利说明书（背景技术[0001]-[0002]及发明内容[0003]-[0004]），目标专利试图解决的技术问题是：传统的精细时序测量（FTM）会话是不具有安全性的公开会话，容易遭受“窥探STA（无线站）”的欺骗攻击和会话劫持。

其解决手段（权利要求1）主要可拆解为以下步骤：

• 特征A：在安全网络上预先协商至少一个值（临时数值随机序列或MAC地址预定值）；

• 特征B+C：起始站发送FTM请求，且该请求中携带了预先协商的临时数值随机序列（或特定MAC地址）作为安全性特征；

• 特征D：接收响应了该安全性特征的FTM帧；

• 特征E+F：验证响应的可靠性，并据此结束FTM会话。

二、 对比文件公开内容分析及特征比对

1. 核心对比文件公开情况

• D1 (US20070192480A1)：实质公开了在进行往返时间（RTT）测量前，第一和第二设备首先生成并安全地交换第一和第二随机数（R_A, R_B）（段落[0035]，图2的Operation 210）。在后续测量中，发送包含该随机数的哈希值的请求，并接收对方的响应以验证可靠性（段落[0037]-[0042]）。这实质公开了特征A、D、E、F，但其应用场景为一般的RTT而非特定的FTM协议。

• D3 (WO2015047234A1) / D4 (US20150222602A1)：二者为同族专利，以下以D4指代。D4实质公开了经过认证的飞行时间（ToF）室内定位系统。D4段落[0048]-[0050]及图3明确公开了FTM（fine timing measurement）协议的过程：用户设备发送包含“令牌（token，随机生成的数字）”的精细定时测量帧M1（实质公开特征B、C的后半部分内容）；接入点返回包含该令牌并用私钥签名的M2帧（实质公开特征D）；用户设备验证M2消息（实质公开特征E）。

• D5 (CN105580406A)：实质公开了装置通过安全协议（HTTPS/TLS）连接向服务器查询接入点位置信息及安全密钥（段落[0034]），随后装置利用获得的安全密钥与接入点执行精细时间测量（FTM）交换，并据此确定位置（段落[0043]-[0045]及图5）。

2. 特征比对表格

三、 创造性分析及无效组合构建

1. 最接近的现有技术（最接近的对比文件）的确定

在创造性分析中，D4 (US20150222602A1) 最适合作为最接近的现有技术。

• 整体解决的技术问题相同：D4旨在解决由于MAC地址等身份被欺骗而导致室内定位系统（IPS）测量不准确和安全漏洞的问题（参见D4段落[0001]），这与目标专利解决“FTM会话易受窥探STA劫持”的问题高度一致。

• 技术领域及效果相同：D4明确采用了“精细定时测量（FTM）协议”（fine timing measurement protocol），通过在FTM帧中加入随机数字令牌并配合签名来确保飞行时间测量的安全性（段落[0048]）。

2. 权利要求1的区别技术特征

将权利要求1与D4对比，权利要求1的主要区别在于：

• 区别特征：在权利要求1中，作为安全性特征的“临时数值随机序列”是预先在安全网络上协商的（特征A）；而在D4中，令牌（随机数）是由用户设备单方面生成并在发送M1时直接携带的，D4在安全网络上预先协商的是“公钥/私钥”。

3. 毫无疑义的无效组合及其他对比文件的补强作用

无效组合：D4 (US20150222602A1) 结合 D1 (US20070192480A1)

• 结合启示分析：虽然D4通过非对称加密（公私钥签名）保护了M2响应帧中的随机令牌，但其初始的随机令牌（M1帧）是单向生成并非预先协商的。为了进一步提升随机序列防篡改、防拦截的安全等级（即解决如何更安全地传递用于测量的随机数的客观技术问题），本领域技术人员有动机去寻找增强随机数交换安全性的方案。

• D1的结合作用：D1（US20070192480A1）恰好教导了在进行距离测量（RTT）之前，通信双方应“生成并安全地交换随机数（R_A, R_B）”（Operation 210，段落[0035]），随后再在测量请求和响应中使用这些哈希后的随机数进行验证。本领域技术人员在D4的基础上，容易想到将D4中的“单向生成的随机令牌”替换为利用D1教导的“预先在安全网络上协商好的临时随机数序列”，从而毫无疑义地得出目标专利权利要求1的技术方案。

其他对比文件的补强作用（D5的应用）

• D5 (CN105580406A) 可以作为该无效组合的强力补强。D5进一步教导了在执行“精细时间测量（FTM）”之前，可以通过与定位服务器的安全连接预先查询并获得安全密钥/信息（段落[0043]），然后再利用获得的值来执行FTM交换（段落[0044]）。D5的加入进一步印证了：在FTM协议发生之前，通过安全网络预先协商/获取用于后续验证的“值”，属于本领域常规的、公知的安全加固手段。

结论：权利要求1所要求保护的方案相对于 D4结合D1（并由D5提供补强技术启示） 的组合不具备实质性特点和进步，不具备创造性，可被毫无疑义地无效。

作为一名经验丰富的专利代理师，我已为您撰写了针对目标专利（CN109155982B）权利要求1的专利无效宣告请求书的核心分析部分。本请求书严格遵循《专利审查指南》中“三步法”的创造性评判逻辑，以D4作为最接近的现有技术，结合D1并由D5提供补强证据，详细论证了权利要求1不具备创造性的理由。

专利无效宣告请求书（核心分析部分）

目标专利： CN109155982B（安全精细时序测量协议）

被请求无效的权利要求： 权利要求1

无效理由： 权利要求1不符合《中华人民共和国专利法》第二十二条第三款关于创造性的规定，请求宣告其全部无效。

一、 证据清单

• 证据1 (D4)： US20150222602A1，公开日：2015-08-06

• 证据2 (D1)： US20070192480A1，公开日：2007-08-16

• 证据3 (D5)： CN105580406A，公开日：2016-05-11

二、 权利要求1技术特征拆解

为了便于比对，将目标专利权利要求1分解为如下技术特征：

• 1A： 一种在起始无线站和响应无线站之间的精细时序测量FTM会话中提供安全性的方法，所述方法包括：在安全网络上协商至少一个值，所述至少一个值包括：临时数值随机序列，或第一预定值；

• 1B： 通过所述起始无线站发送FTM请求，其中所述FTM请求包含至少一个安全性特征，

• 1C： 其中所述FTM请求的所述至少一个安全性特征包括：所述临时数值随机序列的至少一部分，或第一媒体接入控制MAC地址，其中所述第一MAC地址的至少一部分包括所述第一预定值；

• 1D： 在所述起始无线站处接收FTM帧，其中所述FTM帧包括对所述至少一个安全性特征的响应；

• 1E： 在所述起始无线站处确定对所述至少一个安全性特征的所述响应的可靠性；

• 1F： 和结束所述FTM会话。

三、 具体无效理由与对比分析：基于 D4 + D1 + D5 的组合

3.1 D4公开性论述与特征比对表格

D4（证据1）公开了一种经过认证的飞行时间（ToF）室内定位系统及方法，其本质上公开了起始无线站（用户设备 108）与响应无线站（接入点 102）之间执行的精细定时测量（FTM）协议的过程，并在该过程中引入了随机生成的数字（token）作为安全性特征。

权利要求1与D4的特征比对表格：

3.2 区别技术特征与实际解决的技术问题

根据上述比对，权利要求1与最接近的现有技术D4的区别技术特征在于：

• 区别特征： 权利要求1中明确指出，作为安全性特征的“临时数值随机序列”是在安全网络上协商的（特征1A中的部分内容）；而在D4中，作为安全性特征的令牌（随机生成的数字）是由起始站（用户设备108）单方面生成并在M1帧中直接发送的，并未公开双方在会话前通过安全网络“协商”该随机数。

基于上述区别特征，本专利实际解决的客观技术问题是：如何更安全地在通信双方之间分配和传递用于时序测量验证的随机数/安全性特征，以进一步防止伪造和重放攻击，提高FTM会话的安全性。

3.3 结合启示论述（D1的作用）

针对上述客观技术问题，本领域技术人员有显而易见的动机去寻找现有的安全测量协议来进行改进。证据2（D1） 给出了明确的技术启示。

D1（US20070192480A1）公开了一种测量往返时间（RTT，本质上与FTM同属飞行时间测量技术）的方法。

• D1在段落[0035]中明确教导：“In Operation 210, the device A generates a first random number R_A, the device B generates a second random number R_B, and both devices securely exchange the generated first and second random numbers R_A and R_B.”（设备A生成第一随机数R_A，设备B生成第二随机数R_B，并且两个设备安全地交换生成的第一和第二随机数）。

• D1在段落[0036]进一步指出：“The term ‘securely’ means that... transmitted... without being obtained by an external attacker. Such a secure transmission is performed using a public key infrastructure (PKI)...”（“安全地”意味着使用公钥基础设施等进行传输而不被外部攻击者获取）。

结合动机：

D4中通过非对称加密（公私钥签名）保护了返回的M2帧，但由于M1帧中的随机数是由起始站单方决定并明文（或未经预先协商）发送的，仍可能存在一定的被劫持或伪造风险。为了提高随机数（令牌）在收发双方之间的同步安全性，本领域技术人员在面对该技术问题时，非常容易想到将D1中“在测量之前通过安全网络预先生成并安全交换随机数”的机制，应用到D4的精细定时测量（FTM）流程中。

即将D4中单方面生成的“随机数字（token）”，替换为按照D1教导的方式预先在安全网络上协商好的“临时数值随机序列”。经过此等常规的技术手段替换，即可毫无疑义地得出目标专利权利要求1的完整技术方案。

3.4 其他对比文件的补强作用（D5的应用）

为了进一步证明上述“结合启示”在“精细时间测量（FTM）”特定领域的常规性，证据3（D5） 提供了强有力的补强作用。

D5（CN105580406A）明确针对“精细时间测量（FTM）”过程的安全性问题提供了教导：

• D5在段落[0043]-[0045]公开了：“在504，所述装置可向所述AP定位服务器查询接入点位置信息... 在506，响应于所述查询，所述装置可从所述AP定位服务器...接收一个或多个接入点的安全密钥... 在508，所述装置可利用从AP定位服务器获得的安全密钥执行与所述接入点的精细时间测量交换。”

补强论述：

D5的公开内容充分证明：在执行FTM交换之前，通信装置通过与服务器（安全网络）的安全连接，预先获取/协商用于后续验证的安全信息（即安全密钥/特定值），是该领域内为了避免标准协议（如PMF握手）开销或增强安全性而普遍采用的公知常识和常规技术手段。

因此，本领域技术人员在D4的基础上，不仅有D1提供的通用RTT测量中的“安全协商随机数”的启示，更有D5在完全相同的“FTM测量协议”场景下提供的“预先通过安全连接获取安全验证值”的强力支撑。两者结合，使得区别特征的得出变得毫无创造性高度。

四、 结论

综上所述，目标专利权利要求1所要求保护的技术方案，已经被证据1（D4）公开了其绝大部分核心步骤。其唯一区别特征仅仅是将单向发送的随机数替换为“在安全网络上协商”的随机序列。而这一区别特征不仅被证据2（D1）在同类测量领域中明确公开，更是被证据3（D5）证明了其在FTM领域属于公知且常规的安全加固手段。

本领域技术人员在面对提高D4测量安全性的客观技术问题时，有强烈的动机结合D1和D5的技术教导，得出权利要求1的技术方案。因此，权利要求1不具备《专利法》第二十二条第三款规定的创造性，理应被宣告无效。

请确认以上论述是否满足您的答复需求。需要我为您进一步撰写针对其他从属权利要求的无效分析吗？

作为专利权人的代理师，面对上述基于“D4 + D1 + D5”的无效宣告请求，我们必须敏锐地指出请求人在逻辑上的“事后诸葛亮（Hindsight）”错误。请求人虽然拼凑了各对比文件的零散特征，但忽略了各对比文件在安全架构底层的根本冲突，也错误界定了本专利实际解决的技术问题。

以下是我为您起草的专利权人意见陈述书（反驳核心部分）：

专利权人意见陈述书（针对权利要求1创造性的反驳）

目标专利： CN109155982B（安全精细时序测量协议）

被请求无效的权利要求： 权利要求1

答复意见： 权利要求1具备《中华人民共和国专利法》第二十二条第三款规定的创造性，请求维持本专利权利要求1有效。

一、 重新界定区别技术特征与实际解决的技术问题

请求人虽然承认了D4（US20150222602A1）为最接近的现有技术，但对其与权利要求1的区别特征提取极不完整。

将权利要求1与D4进行整体比对，真正的区别技术特征不仅在于“预先协商”，而在于一套完整的轻量级认证机制：

1. 预先协商的具体客体：在安全网络上协商的并非普通的加密密钥，而是**“临时数值随机序列”或“包含第一预定值的MAC地址”**。

2. 特征的隐蔽性嵌入：将上述协商的序列或MAC地址预定值的一部分，直接作为安全性特征嵌入到FTM请求本身（而不是通过外部加密套件或非对称签名打包）。

实际解决的技术问题：D4采用的是基于公钥基础设施（PKI）的数字签名机制（非对称加密），计算开销极大，且容易在协商公私钥时造成高延迟。本专利实际解决的技术问题是：如何在不依赖高计算开销的非对称加密或全帧链路加密（如PMF）的情况下，提供一种专属于FTM协议的轻量级、低延迟且能有效防止“中间人”和会话劫持的帧级认证机制。

二、 反驳无效组合的“结合启示”（D4结合D1存在技术障碍）

请求人主张将D1（US20070192480A1）中预先交换随机数的教导结合到D4中。这一主张在技术上是生硬拼接，本领域技术人员根本没有动机进行此类结合，理由如下：

• 安全范式（Security Paradigm）的根本冲突：

  • D4的技术教导：D4的核心防伪装机制是**“公私钥数字签名（PKI）”（参见D4段落[0049]-[0050]）。起始站发送单向生成的Token，响应站必须用私钥对包含Token的M2帧进行签名，起始站用公钥**验证。这属于典型的非对称加密认证。

  • D1的技术教导：D1是为了解决非对称加密/解密带来的巨大系统负载（参见D1段落[0014]-[0015]）。D1明确教导通过对称哈希算法（Hash）代替公私钥运算来降低负荷。

  • 缺乏结合动机：D1的初衷是为了推翻并替代类似D4这种公私钥体系。如果本领域技术人员要在D4中引入D1的“预先交换随机数并哈希”机制，就等于要彻底拆毁D4基于数字签名的核心架构。本领域技术人员没有动机将一种旨在替代公私钥的机制，硬塞入一个依赖公私钥签名的系统中。请求人的结合逻辑是典型的“事后诸葛亮”。

三、 反驳其他对比文件的“补强作用”（D5的实质教导不同）

请求人试图用D5（CN105580406A）来证明“预先获取安全信息”是常规技术手段，这也是对现有技术教导的严重误读。

• D5提供的是“链路层加密密钥”，而非“应用层序列令牌”：

  • 仔细阅读D5段落[0043]-[0044]可知，D5从定位服务器获取的是安全密钥（如单播密钥PTK、成对主密钥PMK等），其目的是为了建立PMF（受保护的管理帧）协议连接。PMF是一种IEEE 802.11w标准的链路层加密机制。

  • 本专利的区别：本专利权利要求1预先协商的是**“临时数值随机序列”或“预定MAC地址”，并将它们逐次（序列化）放入FTM请求中。这种机制恰恰是为了避免**每次都必须建立沉重的全帧加密（如D5的PMF）所带来的开销。

• 技术手段的本质差异：获取密钥对整个数据包进行加密（D5），与预先获取一组“暗号序列/伪造MAC地址池”并在普通的FTM明文请求中逐个使用暗号来验证身份（本专利），是完全不同的技术路线。D5根本没有给出“预先协商临时数值随机序列或特定MAC地址，并将其作为安全性特征嵌入FTM请求中”的技术启示。

四、 结论

综上所述，本专利权利要求1提供了一种创新性的轻量级FTM认证方案。D4依赖重度非对称签名，D1采用基于哈希的RTT挑战应答，D5采用底层PMF全帧加密。这三篇对比文件代表了三种截然不同的安全解决思路，相互之间既不存在互补的结合启示，更存在安全架构上的技术排斥。

请求人的无效理由完全是基于了解了本专利权利要求1的内容后，在浩如烟海的现有技术中进行的强行拼凑。权利要求1具备突出的实质性特点和显著的进步，符合《专利法》第二十二条第三款关于创造性的规定。

代理师内部建议： 在后续的口头审理中，我们可以重点利用目标专利说明书中关于“通过产生的MAC地址序列来减小MAC层筛选机制的功率消耗”（参见目标专利说明书段落[0047]）的描述，进一步强化我们这种“序列化轻量级验证”与对比文件“重度加密验证”在技术效果上的巨大优势。

这份反驳意见是否符合您的诉求？下一步，您是否需要我为您整理一份针对这几篇对比文件的**“口头审理攻防问答演练（Q&A）”**，以便更好地应对专利局合议组的提问？

针对专利权人的答复意见，作为无效宣告请求人，我们必须指出：专利权人的反驳完全建立在将说明书中的特定实施例特征强行读入权利要求的错误基础之上，并且对对比文件（尤其是D1和D5）的技术教导进行了刻意曲解。

以下是无效请求人针对专利权人意见的补充反驳陈述：

专利无效宣告请求人补充意见陈述书（反驳专利权人）

目标专利： CN109155982B（安全精细时序测量协议）

被请求无效的权利要求： 权利要求1

请求人核心主张： 专利权人试图用“轻量级”、“避免全帧加密”、“明文传输”等未在权利要求1中记载的词汇来限缩保护范围，违反了专利法关于权利要求解释的基本原则。回归权利要求1的字面范围，其技术方案已被D4+D1+D5的组合毫无疑义地公开，不具备创造性。

一、 坚决反对将说明书内容强行读入权利要求1

专利权人主张本专利的实际解决的技术问题是“如何在不依赖高计算开销的非对称加密或全帧链路加密的情况下，提供一种……轻量级、低延迟……的帧级认证机制”。这是严重的概念偷换。

• 权利要求1并未排除加密：通读权利要求1的全部文字，根本没有出现“明文”、“非加密”、“轻量级”或“避免PMF”等限定。权利要求1仅仅限定了“在安全网络上协商至少一个值……该请求包含至少一个安全性特征”。

• D4已公开特征的嵌入：D4段落[0048]明确记载了“M1可包含令牌（token）”，且该令牌是“随机生成的数字”。这已经毫无疑义地公开了将“数值随机序列”直接嵌入到FTM请求中。专利权人声称“直接嵌入”是本专利的独创，完全无视了D4的客观文字记载。

专利权人试图利用说明书段落[0047]（减小MAC层功率消耗）来挽救权利要求1，但在无效宣告程序中，权利要求的保护范围应当以其权利要求书的文字记载为准。既然权利要求1没有限定“轻量级非加密传输”，专利权人就无权在创造性答辩时以此作为区别技术特征。

二、 驳斥“D4与D1存在安全范式冲突”的谬误

专利权人声称D1（基于哈希的轻量验证）与D4（基于PKI的数字签名）存在根本冲突，本领域技术人员没有动机将二者结合。这一反驳暴露出专利权人对D1公开内容的断章取义。

• D1明确教导了PKI与随机数预协商的结合：D1不仅没有“彻底拆毁”PKI架构，反而在说明书段落[0009]和[0045]-[0046]中明确指出：在RTT测量之前的安全传输阶段，正是利用了公钥基础设施（PKI）来安全地交换随机数（R_A, R_B）。

• 完美的结合契合度：D4面临的问题是每次在FTM帧中单向生成Token并进行签名带来的安全同步和计算问题。D1恰恰提供了完美的解决方案：先用PKI（D4已有的基础设施）在安全网络上预先协商好随机数（D1段落[0009]），然后再将这些随机数（即权利要求1的临时数值随机序列）用于后续的快速测量中。

• 结论：D1和D4在安全架构上不仅没有排斥，反而形成了严密的“握手协商+快速测量”的互补关系。本领域技术人员为了优化D4的Token分发机制，将其替换为D1中“预先在安全网络上协商的随机序列”，是顺理成章的常规技术演进，毫无“事后诸葛亮”之嫌。

三、 纠正对D5（CN105580406A）补强作用的刻意误读

专利权人辩称D5获取的是“链路层加密密钥（PMK/PTK）”而非“应用层序列令牌”，因此不存在技术启示。这种抗辩站不住脚。

• D5直接指向FTM协议前的安全预置：D5的段落[0043]-[0045]明确提到了“执行与接入点的精细时间测量（FTM）交换”。D5的核心技术启示在于向本领域技术人员展示了一个标准流程：在执行FTM之前，必须先通过安全连接与服务器交互，获取用于FTM安全性的“值”（无论是密钥还是其他安全特征）。

• 概念的上位等同：权利要求1限定的“协商至少一个值”，是一个极其宽泛的上位概念。D5获取安全密钥，D1获取随机数，均属于在执行测量前“在安全网络上协商一个值”的范畴。结合D4（已有的随机Token机制）、D1（预先协商随机数的机制）和D5（专门针对FTM协议的预先安全获取机制），本领域技术人员无需任何创造性劳动，即可平滑地得出权利要求1的技术方案。

四、 结论

专利权人的反驳看似激烈，实则避重就轻：

1. 用说明书的“轻量级”概念来掩盖权利要求1保护范围过宽的事实。

2. 刻意忽略D1中明确记载的“利用PKI进行随机数安全交换”的特征，人为制造D4与D1的技术壁垒。

权利要求1所限定的技术方案仅仅是将现有技术中“预先协商安全参数（D1/D5）”的做法，应用到了“带有随机Token的FTM测量（D4）”中。这是本领域技术人员在面对协议安全优化时的常规选择，不具备实质性特点和进步，理应被宣告全部无效。

针对上述反驳意见，您是否需要我为您将这些核心争议点整理成一份**《无效宣告口头审理辩论提纲》**，按“调查阶段”、“辩论阶段”的时间线梳理我们（请求人）的发言要点？

作为一名绝对中立的专利代理师和评估者，我将剥离申请人与专利权人的主观立场，完全从**国家知识产权局专利局复审和无效审理部（原专利复审委员会，即合议组）**的客观审查标准出发，为您对本案的无效前景进行沙盘推演。

一、 核心结论与概率预测

综合评估权利要求1的字面保护范围、对比文件（D4、D1、D5）的公开深度以及现行《专利审查指南》对“三步法”的适用尺度，本次请求宣告权利要求1无效的成功概率偏高，预计在 65% - 75% 之间。

权利要求1大概率会被宣告无效，或者专利权人将被迫在无效程序中修改权利要求（例如将说明书中“每次FTM使用序列中的下一个值”、“MAC地址仅部分产生”等更具体的特征补入权利要求1），从而导致权利要求1的保护范围大幅缩小。

二、 合议组的裁判逻辑推演

合议组在案件审理中，不会受到双方华丽修辞的干扰，而是死抠两个核心法律适用问题：权利要求的解释原则 和 结合启示的认定标准。

1. 焦点一：权利要求1的边界到底有多宽？（对请求人有利）

合议组的最高原则是：权利要求的保护范围以其文字记载为准。

• 专利权人的致命弱点：专利权人在答辩中反复强调的“轻量级”、“避免非对称加密开销”、“避免PMF全帧加密”，均未记载在权利要求1中。合议组大概率会采信请求人的意见，即权利要求1仅仅限定了“预先协商一个值并放入FTM请求”，它并不排斥后续是否还进行了PKI签名或PMF加密。

• 合议组倾向：合议组会认定专利权人试图用说明书的特定实施例来“脑补”和限缩权利要求的范围，这在无效程序中是不被允许的。剥离了这些未记载的“隐形特征”后，权利要求1就变成了一个非常宽泛的“安全参数预配置 + FTM应用”方案。

2. 焦点二：D4+D1+D5 是否存在“事后诸葛亮”？（双方势均力敌，略偏请求人）

• 合议组对“安全领域”的普遍认知：在网络安全和通信协议领域，“单向生成验证码”与“通过安全外带信道（Out-of-band）预先协商验证码”，通常被视为解决“防止中间人攻击/重放攻击”的两条常规且等效的技术路线。将“实时生成”改为“预先协商”，通常不需要极高的创造性劳动。

• D1和D5的结合力：D5明确了在FTM协议前可以通过安全网络预先获取参数；D1明确了在飞行时间测量（RTT）前预先交换随机数。合议组大概率会认定，本领域技术人员为了提高D4中随机Token的安全性，有动机参考D1/D5，将其改为预先协商。这属于公知常识的常规应用或有限次试验，而非实质性技术突破。

3. 焦点三：专利权人反击的唯一抓手 ——“序列（Sequence）”的解释（对专利权人有利）

合议组可能会非常关注权利要求1中的一个特定词汇：“临时数值随机序列（Sequence）”。

• D4的Token是一个单一数字。

• D1的R_A, R_B是单一随机数。

• 本专利权利要求1写的是“序列（Sequence）”。

• 如果专利权人能够向合议组证明（结合说明书[0043]-[0044]段），“序列”意味着一次性协商一组数值，在后续的多次FTM交互中逐个/按序使用，而D1仅仅是单次测量的单一随机数交换。那么合议组合议时可能会产生分歧：将D1的“单一随机数”简单替换到D4中，能否等同于本专利的“随机数序列”？这30%的维权成功率就压在这个“序列”的定义和解释上。

三、 绝对中立视角的“沙盘总结”

如果我是合议组的主审员，我的内心判定轨迹如下：

1. 审视最接近的现有技术：D4确实公开了FTM加上随机Token的防伪装机制，目标专利的核心框架已被破坏。

2. 剥离修辞寻找区别：目标专利仅仅是把Token的生成时机从“发送M1时本地生成”提前到了“建立FTM会话前的安全网络协商”阶段。

3. 评估创造性高度：在通信加密领域，“预共享密钥/预共享随机数”是极其经典的公知常识（D1和D5已给出书面证据）。将其平移到D4的框架上，即使两者的底层加解密算法（对称 vs 非对称）有所不同，但“将验证材料预先同步”这一维度的结合是显而易见的。

4. 最终裁决：宣告权利要求1无效。但如果专利权人当庭提交修改，将说明书中“从序列中按次序提取下一个临时数值”等更具体的执行细节加入权利要求1，那么修改后的权利要求可能会因为D1、D4均未公开“序列化消耗”特征而维持有效。

下一步建议：

既然我们已经明确了合议组可能关注的焦点（特别是关于“序列”的解释，以及权利要求是否应当被修改），您是否需要我为您从绝对中立的角度，起草一份针对该专利权人可能进行的**“权利要求修改方案及应对策略”**？