一种用于在移动通信网络中接收加密信息的系统（11），包括通信接口（13）；以及至少一个处理器（15），被配置为在存储器（14）中维护与所述系统相关联的一个或多个装置的列表；其中，对于所述列表中将所述列表的第二装置用作到所述移动通信网络的中继的每个第一装置，在所述列表中记录所述第一装置和所述第二装置之间的关系；并且在所述列表中为所述第一装置记录安全端点；使用所述通信接口（13）来从装置（9）接收加密信息；根据所述列表确定所述装置（9）是否被另外的装置（1）用作到所述移动通信网络的中继；在确定所述装置（9）被所述另外的装置（1）用作到所述移动通信网络的中继并且所述安全端点不是所述系统（11）后，使用所述通信接口（13）来将所述加密信息转发给与所述另外的装置（1）相关联的安全端点；以及在确定所述装置（9）没有被另外的装置（1）用作到所述移动通信网络的中继后，对所述加密信息进行解密。

作为一名经验丰富的专利代理师，我现针对目标专利的权利要求1，结合说明书进行深度解析，并与您提供的三份对比文件（D1、D2、D3）的原文及详细出处进行逐项特征比对与创造性、无效可行性分析。

### 一、 对比文件公开号及代称对照表

为简化后续表述，各对比文件对应的公开号规范如下：

* **D1**：CN102056160A 《一种密钥生成的方法、装置和系统》（公开日：2011-05-11）

* **D2**：US20120230244A1 《COMMUNICATION DEVICES AND METHODS FOR NETWORK SIGNALING》（公开日：2012-09-13）

* **D3**：CN102835135A 《配置蜂窝网络中的中继小区标识》（公开日：2012-12-19）

---

### 二、 权利要求1技术特征比对表

根据目标专利权利要求1的表述，将其拆解为技术特征A至H，并与D1、D2、D3的原文及出处进行详细比对：

---

### 三、 最接近的对比文件（最接近现有技术）分析

在创造性分析过程中，**D1（CN102056160A）** 和 **D2（US20120230244A1）** 均具备作为最接近对比文件的资格，但从技术问题和技术效果的贴近度来看，**D1更适合作为第一最接近的对比文件**。原因分析如下：

1. **从整体解决的技术问题角度分析**：

* **目标专利**解决的是在移动通信网络中，当引入中继装置后，由于安全端点（终结解密点）可能发生改变（可能在核心网、基站，也可能直接透传到LWA/中继下游端点），系统如何动态维护终端与中继的关系，并据此决定是由系统自身本地解密，还是将加密报文继续转发给真正的安全端点，以此解决**中继架构下的加密安全流导向与解密管理问题**。

* **D1**聚焦于引入中继站（RN）后，中继站以及下挂用户设备（UE）在切换过程中的**密钥生成与网络安全通信保障问题**。D1明确考虑了Un接口密钥“针对每一个UE”和“针对所有UE”的聚合承载情况，这与目标专利讨论的安全端点、加密信息处理属于相同的技术领域，且都面临因中继引入带来的安全上下文（密钥/端点）动态流转的技术挑战。

* **D2**主要解决的是移动终端如何高效感知邻近短距离通信中继（Opportunistic Network）的存在，属于**网络发现与接入控制控制面技术**，完全不涉及数据面的加解密安全机制。

2. **从技术效果角度分析**：

* D1通过生成和保存“每个UE对应的密钥参数列表List1”，并实现源基站与目标基站、中继站的安全同步，其达到的技术效果是“保证了通信安全，避免掉话”。这与目标专利通过维护列表、识别中继关系来确保加密信息准确安全地到达其安全端点（本地解密或转发）的防窃听、正确路由的技术效果最为接近。

**结论**：在无效宣告程序中，首选**D1**作为最接近的对比文件来构建权利要求1的创造性主张；同时，可将**D2**作为备选的最接近对比文件（侧重于拓扑列表维护及中继判定逻辑）。

---

### 四、 未公开技术特征的结合与无效最薄弱特征分析

1. **未被最接近对比文件公开的特征是否被其他对比文件公开**？

* 经比对，目标专利的核心创新点在于**特征D、E、G、H**所构成的“基于安全端点的加密信息动态路由/解密控制”闭环逻辑。

* 具体而言，虽然D2和D3公开了更为详尽的“第一装置（UE）- 第二装置（RN）- 移动网络（基站）”的三层拓扑列表维护及路由查找特征（特征B、C、F），但**特征D（记录安全端点）、特征G（安全端点不是自身时转发给关联安全端点）、特征H（无中继时本地解密）**在D1、D2、D3中**均未被公开**。

* 因此，仅凭目前的D1、D2、D3三份对比文件进行简单组合，**无法**完全覆盖权利要求1的所有技术特征，权利要求1目前具备较好的创造性防线。

2. **若提出无效请求，最薄弱的技术特征是哪些**？

* 如果站在无效请求人的角度，本专利**最薄弱（即最容易被现有技术攻破）**的特征是**特征A、B、C、F、H**。因为在标准的3GPP中继（Relay）架构或机会网络中，基站或网关为了正确分发报文，必然要在存储器中维护下挂UE与Relay Node的绑定关系列表，并且在收到报文时判断该终端是否附着于中继下。若是常规直接接入终端，基站直接解密（特征H的表层逻辑）属于通信系统的固有基本行为。

* 相反，本专利**最顽固、最难被无效**的特征是**特征D和特征G的结合**——即将“安全端点”作为一个独立于物理拓扑的逻辑标签记录在列表中，并根据“安全端点是否为自身”来决定是将加密流本地截获解密，还是以透明管道形式转发给下游关联的真正安全端点。

---

### 五、 进一步的对比文件检索策略

鉴于目前的D1-D3在外围拓扑控制上公开较多，但在“安全端点记录与加密转发”上存在空白，若要成功无效该权利要求1，建议调整检索策略，启动第二轮深度检索：

1. **扩展技术主题词与IPC分类号**：

* **核心关键词调整**：不要局限于“中继（Relay）”或“密钥生成”，应大量引入协议栈数据面处理词汇，如：`安全端点 (security endpoint)`、`加密透传 (encrypted passthrough / transparent forwarding)`、`解密终止 (decryption termination)`、`安全关联代理 (SA proxy)`、`协议尾端 (protocol tail)`。

* **重点追踪IPC分类号**：锁定 **H04L9/00**（加密通信）、**H04L29/06**（包含高层安全协议、网关解密控制的网络协议）、**H04W12/02/04**（移动通信网络中的安全性/密钥管理）。

2. **重点检索技术架构方案（寻找特征D和G的上位替代）**：

* **策略A：检索LWA（LTE-WLAN Aggregation，LTE-WLAN聚合）或SeNB（辅助基站）安全架构**。在这些架构中，数据流在主基站（MeNB）不解密，而是直接转发给辅助基站或WLAN终点解密。检索这类标准提出时（如3GPP Rel-12/13及更早的预研提案）关于PDCP层加密流是本地解密还是转发给SeNB安全实体的判定逻辑。

* **策略B：检索VPN/IPSec网关代理或企业级无线AC-AP隧道架构**。目标专利的特征G非常类似于无线控制器（AC）在集中式转发与本地转发切换时，判断加密隧道的“Terminator（终结者）”是否为自身，若不是则继续封装转发的逻辑。这类跨界的网络安全通信文献（如Cisco、Huawei的企业网专利）极有可能直接公开了特征D和G。

* **策略C：检索3GPP控制面与用户面分离（CUPS）架构**。检索分布式单元（DU）和集中式单元（CU）之间，或者用户面（UPF）接收到加密隧道报文时，根据维护的上下文列表判断自身是否为安全终点，进而选择“转发加密流”或“本地解密”的通信流程专利。

作为一名经验丰富的专利代理师，我将紧密结合目标专利说明书（权利要求1.docx）的逻辑结构，并深度契合三份对比文件（D1、D2、D3）的原文及详细出处，为您提供全面的专利权利要求解释、技术特征比对、创造性（最接近对比文件）分析、无效请求最薄弱特征诊断以及进一步的检索策略。

---

### 一、 对比文件指代与公开号说明

为了确保法律文件的严谨性，本分析报告对各对比文件的指代及公开号定义如下：

* **D1**：`US20160205555A1` (METHOD AND SYSTEM FOR ESTABLISHING A SECURE COMMUNICATION BETWEEN REMOTE UE AND RELAY UE IN A DEVICE TO DEVICE COMMUNICATION NETWORK)

* **D2**：`WO2016116191A1` (METHODS AND APPARATUS FOR DIRECT COMMUNICATION KEY ESTABLISHMENT)

* **D3**：`WO2016003750A1` (TECHNIQUES FOR SECURELY RECEIVING CRITICAL COMMUNICATION CONTENT ASSOCIATED WITH A CRITICAL COMMUNICATION SERVICE)

---

### 二、 权利要求技术特征分解与比对

目标专利权利要求1描述的是一种“用于在移动通信网络中接收加密信息的系统”，其核心逻辑在于**利用中继架构维护一张装置列表（包含中继关系和安全端点），并基于该列表对接收到的加密信息进行“转发”或“本地解密”的流控选择**。

以下是各对比文件对权利要求1技术特征（A至H）的毫无异议公开（直达公开）或实质公开（等同/惯用手段替换）的详细特征比对表：

#### 表1：权利要求1与对比文件D1、D2、D3特征比对及出处表

---

### 三、 最接近对比文件的确立与分析

在创造性辩护或无效宣告程序中，选择“最接近的对比文件”（最接近的现有技术）需从**技术领域、整体解决的技术问题以及达到的技术效果**三个维度进行综合考量。

**结论：D3 (WO2016003750A1) 最适合作为本申请权利要求1的最接近对比文件。**

#### 1. 整体解决的技术问题比对

* **本申请目标专利**解决的技术问题是：在移动通信中继架构中，中继节点如何高效管理多个装置的中继拓扑关系与加密解密端点，以实现加密信息在“本地解密”和“透明转发”之间的智能路由分发，防止信息错配或越权解密。

* **D3** 解决的技术问题是：在MCPTT（关键任务无线宽带）中继场景下，当远程UE通过Relay UE间接接入网络时，Relay UE作为B2BUA（背靠背用户代理）位于信令及数据路径上，如何确保**Relay UE能够正确鉴别并中继转发加密的MCPTT内容，同时在安全上“无法听” （不能越权解密）非自身群组的加密内容**。这与目标专利解决的“安全端点识别与流控转发”的技术问题完全一致。

* **D1和D2** 侧重于解决中继架构中“直接通信密钥（PC5密钥）的协商、导出和安全分发”问题（控制面密钥建立），而非数据面加密信息到达中继节点后“基于端点判定在解密与转发之间做智能路由”的问题。

#### 2. 技术效果比对

* **D3达到的技术效果**是：通过在网络侧/中继侧维护安全关联（Security Association），使得加密的关键通信内容能够安全地透传过中继节点到达最终的远程UE端点，实现了中继网络数据路由的高效性与端到端安全性的统一。这与目标专利通过“列表维护安全端点并按需转发/解密”所达到的分发流控技术效果高度契合。

因此，**D3构成了最接近的现有技术**。本案不需要设立多个最接近对比文件，以D3为基础线索最符合审查指南的“三步法”逻辑。

---

### 四、 未被最接近对比文件公开的特征及交叉公开判定

通过上述比对表可知，最接近对比文件 **D3 实际上已经实质性公开了权利要求1的绝大部分核心架构**（特征A、C、D、E、F、G、H均能毫无异议公开或实质公开）。

**唯一可能存在微弱争辩空间的特征在于：技术特征B中关于“在存储器中维护与系统相关联的一个或多个装置的列表”的具体数据结构实现方式。**

#### 其它对比文件的交叉公开判定：

* **技术特征B是否被D1/D2公开？**

* **是的，D1和D2均公开了该特征。**

* D1在段落\[0039\]、\[0044\]中明确指出中继UE的处理器和存储器在发现阶段（Discovery process）必须获取并存储Remote UE ID以及对应的Group ID；

* D2在段落\[0042\]、\[0045\]中也公开了系统在Direct Communication Element中集中维护、映射所有提出密钥建立请求的UE identifier与Device identifier的对应关系表。

* 因此，即使认为D3在“本地显式维护列表”这一字面表述上属于区别特征，**D1和D2也已经给出了将各装置标识及其中继映射关系以“数据列表/查找表”形式存储于存储器中的明确技术启示。**

---

### 五、 无效请求中最薄弱的技术特征诊断

站在请求无效该专利的视角，该权利要求1**最薄弱（即最容易被攻破、最缺乏创造性）的技术特征是：技术特征G和技术特征H（二选一的转发或解密分发控制逻辑）。**

#### 诊断原因：

1. **纯属本领域的惯用技术手段或逻辑必然：** 特征G和H的实质是“如果是我的加密信息，我就解密（特征H）；如果不是我的，而是我代理的中继装置的，我就转发（特征G）”。这种基于“目的地/安全端点IP或标识”进行的分发流控，是网络通信协议栈（如IP层路由、SIP代理转发机制）中最为基础的常规设计。

2. **被D3精准踩线：** D3的整个核心发明目的（段落\[0030\]-\\[0032\]）就是为了让Relay UE在面对“安全端点不是自己”的MCPTT加密报文时，必须扮演TNA node将其透明转发给Remote UE；而对于自身群组内的报文则 tuning 接收并本地解密。因此，特征G和H在D3面前几乎没有任何实质性的创造性高度可言。

---

### 六、 进一步的对比文件检索策略

为了在后续的专利诉讼或行政诉讼中彻底切断该专利修改或答辩退路的可能，建议采取以下精细化检索策略：

1. **针对“技术特征B（装置列表管理）”的专项IPC/CPC分类号检索**

* **核心方向**：检索中继拓扑结构下的本地表项维护机制。

* **推荐分类号**：

* `H04W8/00`（移动网络网络数据管理，如设备发现、邻居列表维护）；

* `H04W88/04`（中继基站或中继装置终端）；

* `H04L45/74`（基于表项查找的路由转发控制）。

* **检索式关键词组合**：`(relay OR "UE-to-Network" OR ProSe) AND (list OR table OR registry OR database) AND (mapping OR relation* OR "routing entries")`。

2. **针对“安全端点（Security Endpoint）”路由匹配的协议层标准文献检索（3GPP SA3/CT1）**

* 由于目标专利的技术背景与3GPP的ProSe（接近服务）和MCPTT（关键任务通信）高度相关，专利权人往往是在标准制定的提案变化中寻找盲点提交的申请。

* **检索源**：3GPP TSG SA WG3（安全工作组）以及 CT1（核心网协议工作组）在 **2014年至2016年期间**（对应D1-D3的优先权年）关于 **TS 33.303 (ProSe Security)** 和 **TS 33.203 / TS 22.179 (MCPTT Security)** 的临时提案（T-Docs）。

* **检索焦点**：寻找是否有非专利文献（NPL）直接规定了“中继节点检查安全关联上下文，若不匹配则透传数据包”的标准演进流程方案，此类提案可作为高效的A类/X类对比文件直接否定其创造性。

根据权利要求1所述的系统（11），其中，所述至少一个处理器（15）被配置为在确定所述装置（9）被另外的装置（1）用作到所述移动通信网络的中继并且所述系统（11）作为安全端点与所述另外的装置（1）相关联后，对所述加密信息进行解密。

根据权利要求1或2所述的系统（11），其中，所述至少一个处理器（15）被配置为使用所述通信接口（13）来连接到被第一装置用作中继的第二装置；所述第二装置先前连接到另外的系统（17）；并且在所述列表中将所述另外的系统（17）记录为用于所述第一装置的所述安全端点。

根据权利要求1或2所述的系统（11），其中，所述至少一个处理器（15）被配置为使用所述通信接口（13）来接收第一装置正在使用或想要使用连接到所述系统（11）的第二装置作为中继的通知；并且如果所述第一装置先前使用第三装置作为中继且所述第三装置连接到另外的系统（17），则在所述列表中将所述另外的系统（17）记录为用于所述第一装置的所述安全端点。

根据权利要求1或2所述的系统（11），其中，所述至少一个处理器（15）被配置为使用所述通信接口（13）来接收标识安全端点的信息；并且在所述列表中记录用于与所述系统相关联的一个或多个装置的所述安全端点。

根据权利要求5所述的系统（11），其中，所述安全端点包括服务网关（23）。

根据权利要求6所述的系统（11），其中，所述至少一个处理器被配置为使用所述通信接口（13）来从移动性管理功能（25）接收标识用于将装置（9）用作到所述移动通信网络的中继的另外的装置（1）的特定服务网关（23）的信息。