一种用于由第一用户设备中断第二用户设备通过电信网络的用户数据交换的方法，其中第一用户设备和第二用户设备被配置用于无线连接到电信网络，所述方法包括以下步骤；由第一用户设备获得一组证书；该组证书包括标识符和多个信号传输密钥以用于通过电信网络的信号传输；将该组证书的至少一部分从第一用户设备提供给第二用户设备；以使得第二用户设备能够通过电信网络交换用户数据；通过第一用户设备的控制动作来中断第二用户设备通过电信网络的用户数据交换；所述控制动作针对由第一用户设备所获得的并提供给第二用户设备的证书而被执行。

针对本案目标专利权利要求1，结合所提供的三篇对比文件原文，以下从**对比文件出处解析**、**技术特征比对**、**最接近对比文件（Primary Prior Art）的选择**、**无效最薄弱特征分析**及**下一步检索策略**五个维度进行专业专利代理分析。

---

### 一、 对比文件基本信息及出处说明

本案引用的三篇对比文件均为**同族专利**（基于相同优先权：US 61/290,482、US 61/293,599、US 61/311,089）：

1. **D1**：TW201141124A，《機器對機器閘道架構 MACHINE-TO-MACHINE GATEWAY ARCHITECTURE》

2. **D2**：KR1020120099794A，《사물 지능 통신 게이트웨이 아키텍쳐》

3. **D3**：CN102687547A，《机器对机器网关体系结构》

---

### 二、 权利要求1技术特征拆解与比对分析

本案权利要求1的核心方案为：**第一UE通过向第二UE分发包含标识符和信令密钥的证书（组），使第二UE能进行数据交换；随后，第一UE通过对该证书执行控制动作，中断第二UE的数据交换。**

#### 特征比对汇总表

---

### 三、 最接近对比文件（最接近现有技术）选择与分析

#### 1. 最佳最接近对比文件推荐

针对本案，**D3 (CN102687547A)**、**D1 (TW201141124A)** 或 **D2 (KR1020120099794A)** 均可作为最接近的对比文件（三者为同族申请，技术方案完全一致）。推荐以 **D3 (CN102687547A)** 作为主对比文件，原因如下：

* **技术领域一致**：均属于移动通信/电信网络中的终端设备（UE/M2M设备/网关）安全鉴权、证书管理与数据传输控制领域。

* **解决的技术问题重合**：均旨在解决“主控终端/网关如何为其管理的从属终端/设备提供接入电信网络的凭证，并对从属终端的数据交互进行安全管理与控制”的问题。

* **技术效果相似**：通过主终端（第一UE/网关）代理或辅助管理，实现了对二级终端（第二UE/M2M设备）的网络接入授权以及异常/违规状态下的通信中断控制。

#### 2. 未被最接近对比文件公开的技术特征分析

D3（以及D1、D2）已公开了权利要求1中**特征A、B、C、D、E、F**的绝大部分技术实质，但针对**特征G**存在如下技术差异（区别特征）：

> **区别技术特征**：目标专利明确要求“控制动作**针对由第一UE所获得的并提供给第二UE的证书而被执行**”（例如：通过撤销、注销、失效或更改该证书，从而达到中断第二UE数据交换的目的）；而D3中网关中断第二UE通信的触发机制是“设备完整性校验失败（Integrity Failure）”，其控制手段是网关进行“隔离（Isolate）”或“解除登记（Deregistration）”，未直接限定该控制动作是**直接作用/针对该证书本身**。

---

### 四、 无效请求中最薄弱的技术特征

在针对权利要求1发起无效宣告请求时，**最薄弱的技术特征是：特征G（控制动作针对所述证书而执行）。**

#### 薄弱点分析与辩驳路径：

1. **实质公开/技术等同角度（主攻击点）**：

* 在电信网络（如3GPP/ETSI M2M架构）中，网关/第一UE对第二UE进行“解除登记（Deregistration）”或“隔离（Isolation）”（D3段落[0073],[0075]），其底层逻辑就是将第二UE对应的安全上下文（Security Context）、鉴权凭证（Credentials/Certificates）置为无效。

* 因此，“对设备执行解除登记/隔离”与“针对该设备的证书执行控制动作（如撤销/废除证书）”在电信领域属于**常规技术手段的等同替换或直接导出**。

2. **显而易见性（结合公知常识/补充对比文件）**：

* PKI（公钥基础设施）与证书管理机制中，撤销/注销证书（CRL/OCSP）是中断设备通信最标准、最直接的控制手段。若第一UE基于证书向第二UE授权，则通过撤销该证书来中断其通信属于本领域技术人员的公知常识。

---

### 五、 进一步对比文件检索策略建议

为了彻底攻克**特征G**（针对证书执行控制动作/撤销证书以中断通信），建议采取以下补充检索策略：

#### 1. 检索主题词组合（Key Terms）

* **主控终端/网关类**：`M2M Gateway`, `ProSe`, `D2D`, `Relay UE`, `Group Owner`, `Master UE`

* **证书/凭证分发类**：`Certificate Provisioning`, `Credential Sharing`, `Session Key`, `Delegate Access`

* **证书撤销/中断控制类**：`Revoke Certificate`, `Certificate Revocation`, `Suspend Credential`, `Disable Certificate`, `Interrupt Data`, `Tear down session`

#### 2. 重点专利分类号（IPC / CPC）

* **H04W 12/06 / H04W 12/08**（无线网络安全：鉴权与授权/接入控制）

* **H04W 12/04 / H04W 12/0471**（密钥管理/凭证管理与撤销）

* **H04L 9/32 / H04L 9/088**（公钥证书/密钥分发与撤销）

#### 3. 补充检索方向建议

1. **3GPP SA3 (Security) 标准规范**：重点检索 3GPP TS 33.303 (ProSe security)、TS 33.811/TS 33.501 等涉及 D2D/ProSe/中继UE（Relay UE）向遥远UE（Remote UE）分发/撤销安全凭证的标准文稿。

2. **Wi-Fi Direct / Group Owner 证书撤销文献**：检索第一UE作为 Group Owner (GO) 向 Client UE 分发证书，并在违规时撤销 Client 证书以阻断其通过 GO 访问外网的相关专利。

针对涉案专利（权利要求1）与检索到的两份对比文件，作为专利代理师，我将为您进行深入的法律与技术比对分析。

---

### 一、 对比文件基本信息及同族关系说明

在分析前需明确对比文件的法律状态与关系：

* **对比文件1（以下简称 D1）**：EP2520110A1，公开日为 2012-11-07，名称为 *MACHINE-TO-MACHINE GATEWAY ARCHITECTURE*。

* **对比文件2（以下简称 D2）**：JP2013516149A，公开日为 2013-05-09，名称为 *Machine-to-machine gateway architecture*。

> **法律与技术同族关系说明**：经对比两份文件原文可知，D1（EP2520110A1）与 D2（JP2013516149A）均为基于同一优先权组（US 61/290,482、US 61/293,599、US 61/311,089）的**同族专利申请（Patent Family）**，其技术方案和说明书文本（除语言外）基本完全对应。因此，在下文特征比对中，两者公开的技术内容具有高度一致性。

---

### 二、 权利要求技术特征解析与对比文件公开分析

本专利权利要求1涉及一种**由第一UE（用户设备）控制/中断第二UE通过电信网络进行数据交换的方法**，核心逻辑在于基于证书的获得、分发以及后续基于该证书进行的控制中断。

#### 详细特征比对表

---

### 三、 最接近对比文件的选择与整体分析

在评估创造性（或提出无效宣告）时，选择最接近的对比文件主要看其技术领域、所解决的技术问题和技术效果的重合度：

1. **最接近对比文件的指定**：

**D1（EP2520110A1）** 或 **D2（JP2013516149A）** 均可作为**最接近的对比文件**（由于两者为同族，技术内容等同，以下以D1为例说明）。

2. **整体解决的技术问题与效果对比**：

* **本专利**：解决的是“如何由一个中继/管理UE（第一UE）灵活且有针对性地对另一个借用其证书/凭据接入网络的UE（第二UE）进行数据交换的控制与实时中断”的技术问题。达到的是**高灵活性、分布式的终端侧安全控制与撤销**的技术效果。

* **D1/D2**：解决的是“M2M网关（Gateway）如何代表网络侧对大量M2M设备进行代理注册、认证及完整性验证（Integrity Validation）”的技术问题。其效果在于减轻核心网负担，实现网关侧的集中式访问控制（Access Control）和故障隔离（Quarantine）。

3. **未被最接近对比文件（D1/D2）完全公开的特征**：

* **区别特征1**：控制动作的触发与针对对象（对应特征G）——本专利强调控制动作是**“针对由第一UE获得的并提供给第二UE的证书”**而被执行（即基于证书生命周期/撤销的精准中断）；而D1/D2中的中断/隔离是基于设备硬件/软件完整性校验失败（Integrity Breach）而发起的安全管理控制。

* **区别特征2**：中断机制的特定协同——本专利明确强调了“第一UE主动发起的针对特定证书的控制动作来中断第二UE的数据交换”。

---

### 四、 无效宣告请求中的薄弱特征分析

若针对本专利（权利要求1）提出无效宣告请求，**最薄弱的技术特征（即专利权人最容易用来答辩、构建创造性防线的“护城河”）**为：

> **薄弱特征：特征G（所述控制动作针对由第一用户设备所获得的并提供给第二用户设备的证书而被执行）**

#### 薄弱原因分析：

1. **D1/D2的技术偏离**：在D1/D2的M2M网关架构中，网关对终端设备的控制通常是基于**设备完整性校验（Integrity Validation）**或**网络策略指令**，其隔离（Quarantine）动作是直接断开链路或拒绝路由。D1/D2并没有明确写出“第一UE通过对**先前分发的证书**进行作废/撤销/控制，来达到中断第二UE数据交换”这一具体的逻辑闭环。

2. **专利权的答辩空间**：专利权人在无效审理中极易通过解释“针对证书执行控制动作”（例如：证书撤销列表CRL下发、密钥失效指示、证书鉴权阻断）来与传统的“基于设备的端口封禁/链路切断”进行区分，从而强调该特征带来了“无需依赖核心网即可实现毫秒级/轻量化凭证级阻断”的技术效果。

---

### 五、 进一步对比文件检索策略建议

为了弥补D1/D2在“基于证书/凭证撤销来实现终端间中断控制”方面的公开缺陷，建议采用以下进一步检索策略，寻找结合对比文件（D3/D4）：

#### 1. 检索主题与特征切入点

重点围绕 **“证书撤销/失效（Certificate Revocation/Invalidation）” + “终端间/D2D/中继控制（Device-to-Device / Relay Control）”** 进行交叉检索：

* **核心逻辑**：寻找一份公开了“主设备/代理设备（Proxy/Relay）向子设备分发凭证后，通过撤销/注销该凭证（Credential/Certificate Revocation）来阻断子设备网络访问”的技术方案。

#### 2. 建议检索词组合（Keywords & IPC/CPC分类号）

* **关键词组合**：

* `("User Equipment" OR "UE" OR "Relay" OR "Gateway")`

* `AND ("Certificate" OR "Credential" OR "Token" OR "Key")`

* `AND ("Revoke" OR "Revocation" OR "Interrupt" OR "Terminate" OR "Suspend" OR "Disable")`

* `AND ("D2D" OR "ProSe" OR "SideLink" OR "Machine to Machine" OR "M2M")`

* **分类号推荐（IPC / CPC）**：

* `H04W 12/06`（无线通信网络安全认证）

* `H04W 12/08`（访问密钥/访问控制）

* `H04W 12/04`（密钥管理/凭证分发）

* `H04L 9/32`（基于证书的安全协议/数字签名）

#### 3. 重点检索机构与标准文献方向

* **3GPP 标准提案（3GPP tdoc）**：建议重点检索 3GPP SA3（Security）关于 **ProSe（Proximity-based Services，近距离服务）**、**UE-to-Network Relay（UE到网络中继）** 以及 **Unlicensed spectrum / SideLink security** 的研讨文档。此类规范中对于中继UE分发/撤销安全凭证（Credential Provisioning & Revocation）有非常细致的流程规定。

* **专利局/申请人重点**：重点关注 Qualcomm、InterDigital、Ericsson、Huawei、Nokia 等在 2010年-2015年 期间申请的 D2D/中继安全控制类专利。

---

> **总结建议**：在发起无效宣告时，建议以 **D1（或D2）作为第一对比文件（最接近的对比文件）** 框架化覆盖特征A-E及部分F，同时**补充检索一份专门公开“中继/代理终端通过撤销分发的证书来中断被中继终端通信”的对比文件（D3）**，通过 D1+D3 的结合线索攻破特征F和G，以形成无死角的创造性无效理由。

作为一名经验丰富的专利代理师，在对涉案权利要求（权利要求1）与三份对比文件（D1: GB2365699A、D2: ITMI20010481A1、D3: US20020169966A1）进行比对分析前，需先基于本领域技术人员的理解，结合专利说明书对权利要求的关键概念与保护范围进行准确界定。

---

## 一、 权利要求解释与技术特征拆解

### 1. 权利要求1的实质技术方案解析

* **主题名称**：一种用于由第一用户设备中断第二用户设备通过电信网络的用户数据交换的方法。

* **核心构想**：第一用户设备（如手机/主设备）获得包含标识符和多个信号传输密钥的一组证书，并将其提供给第二用户设备（如车机/从设备），使第二用户设备借此通过电信网络进行数据交换；随后，第一用户设备通过针对该证书执行的**控制动作**，主动**中断**第二用户设备在电信网络上的用户数据交换。

### 2. 技术特征拆解（特征A~G）

* **特征A**：其中第一用户设备和第二用户设备被配置用于无线连接到电信网络，所述方法包括以下步骤；

* **特征B**：由第一用户设备获得一组证书；

* **特征C**：该组证书包括标识符和多个信号传输密钥以用于通过电信网络的信号传输；

* **特征D**：将该组证书的至少一部分从第一用户设备提供给第二用户设备；

* **特征E**：以使得第二用户设备能够通过电信网络交换用户数据；

* **特征F**：通过第一用户设备的控制动作来中断第二用户设备通过电信网络的用户数据交换；

* **特征G**：所述控制动作针对由第一用户设备所获得的并提供给第二用户设备的证书而被执行。

---

## 二、 各对比文件技术特征比对表格及详细出处分析

为清晰展现公开情况，下表对比了三份对比文件对特征A~G的公开程度。

> **注**：

> * **D1**：GB2365699A（Mobile telephone which provides identification and authentication data）

> * **D2**：ITMI20010481A1（PROCEDURE FOR THE PROCUREMENT OF IDENTIFICATION AND AUTHENTICATION DATA）

> * **D3**：US20020169966A1（Authentication in data communication）

### 1. 技术特征比对总表

---

### 2. 各对比文件原文详细出处与分析

#### 1. D1 (GB2365699A)

* **特征A~E的公开**：

* **出处**：页8第5-25行、页9第1-25行。

* **原文分析**：D1公开了第一移动电话（便携式手机2）含有SIM卡5（**特征B**），SIM卡中存有标识符及鉴权数据/密钥ATF1（**特征C**）。第二移动电话（车载电话1）未插SIM卡。手机2通过Bluetooth等近距离无线连接（**特征A**）将SIM卡5中的认证/鉴权数据提供给车载电话1（**特征D**），使车载电话1能够连接GSM无线网络进行通信（**特征E**）。

* **特征F~G的差异**：

* **出处**：页9第20-30行（`"If the first mobile telephone 1 is then switched off or if the second mobile telephone 2 is moved away... until the operating range... is left..."`）以及页6第15-25行。

* **分析**：D1中中断车载电话1通信的原因是“车载电话1关机”或“手机2离开近场通信范围（如超过10米导致物理链路断开）”。D1中第二手机（对应权利要求的“第一用户设备”）停用自身通信或恢复自身通信，是**被动响应近场链路断开**，而非由第一用户设备主动发出一个**针对该证书执行的控制动作**来主动撤销/中断第二设备的网络数据交换（**特征F、G**）。

#### 2. D2 (ITMI20010481A1)

* **文本等同性**：D2系D1的意文同族/同类申请，其技术方案与D1完全对应。

* **特征A~E的公开**：

* **出处**：Descrizione [2] 段落14-16（`"Attraverso le interfacce 3 e 3' i dati di identificazione e/oppure di autenticazione possono allora essere trasmessi dalla scheda SIM 5 nel secondo telefono mobile 2 al primo telefono mobile 1..."`）。

* **分析**：完全公开了利用短距离无线连接共享SIM卡凭据以使另一设备登录网络通信的技术。

* **特征F~G的差异**：

* **出处**：Descrizione [2] 段落16（`"Se allora si disattiva il primo telefono mobile 1, oppure ci si allontana..."`）。

* **分析**：与D1完全相同，仅公开了物理距离超出或设备关机导致的连接中断，未公开第一设备针对证书主动发起的“控制动作”来中断第二设备的用户数据交换。

#### 3. D3 (US20020169966A1)

* **特征A~E的公开**：

* **出处**：[0015]-[0022]、[0089]、[0093]-[0100]。

* **原文分析**：D3公开了Client（如Laptop 110）通过本地无线链路（Bluetooth/IRDA）向包含SIM 121的Mobile Station 120请求鉴权（**特征A、B、D**）。SIM卡中包含IMSI（标识符）并生成多套GSM triplets（包含挑战RAND、签名响应SRES以及**多个传输密钥Kc**，完全对应**特征C**）。Client利用这些密钥通过Gateway/HLR完成认证并建立Mobile IP数据交换（**特征E**）。

* **特征F~G的差异**：

* D3聚焦于“如何跨网络完成客户端的远程SIM鉴权”，完全未涉及在授权后，由Mobile Station（第一用户设备）主动执行针对证书的控制动作来强制中断Client（第二用户设备）已建立的数据交换（**特征F、G**）。

---

## 三、 最接近对比文件的选择与创造性分析

### 1. 整体解决的技术问题与技术效果对比

* **本专利（权利要求1）**：

* **解决的问题**：在主设备将身份证书/密钥共享给从设备使用后，主设备失去对从设备网络数据通信的管控权，或者从设备占用网络资源无法被主设备主动收回/管控。

* **技术效果**：使主设备（第一用户设备）能够灵活、主动地管控从设备（第二用户设备）的通信权限，通过针对证书执行控制动作（如主动撤销证书、发送中断控制指令），实现对从设备数据交换的随时收回和强制中断，提高了安全性和管理灵活性。

* **对比文件分析**：

* **D1/D2**：

* **解决的问题**：解决用户拥有多个移动终端（如手机与车载电话）但只有一张物理SIM卡时，频繁插拔SIM卡极为繁琐的问题。

* **技术效果**：实现SIM卡凭据在近场无线链路上的共享，使没有SIM卡的设备也能借用凭据上网/通话。

* **与本专利契合度**：**最高**。应用场景（主从设备共享SIM卡/证书登录电信网络）与本专利完全一致。

* **D3**：

* **解决的问题**：解决缺少SIM卡槽的计算设备（如笔记本电脑）如何借用手机SIM卡向异构网络（如Mobile IP/WLAN）进行身份鉴权的问题。

* **技术效果**：实现了跨网络架构的分布式SIM鉴权。

### 2. 最接近对比文件的确定

**最接近对比文件：D1（或其同族D2）**。

* **理由**：D1/D2与权利要求1属于相同的技术领域（移动终端间共享SIM卡/鉴权凭据以接入电信网络），解决了相同的初始技术问题（多设备共享网络身份），且公开了权利要求1绝大部分的技术特征（特征A、B、C、D、E）。D3虽然对“多个信号传输密钥（Kc）”的公开更为明晰，但其架构偏向异构网络认证，与权利要求1的主从设备控制语境相比略显偏远。

---

## 四、 区别技术特征与无效请求中最薄弱特征分析

### 1. 区别技术特征

将权利要求1与最接近的对比文件D1/D2对比，区别特征在于：

* **区别特征1（对应特征F、G）**：通过第一用户设备的**控制动作**来中断第二用户设备通过电信网络的用户数据交换，且该**控制动作针对由第一用户设备所获得的并提供给第二用户设备的证书而被执行**。

### 2. 区别技术特征在其他对比文件（D3）中是否被公开

* **分析**：**未被公开**。D3仅公开了鉴权过程的建立和密钥的传递，完全没有涉及“第一设备通过控制动作主动撤销/中断第二设备基于该证书的数据交换”这一教导。

### 3. 无效请求中最薄弱的技术特征（即专利权的“防线”）

如果在专利无效宣告程序中发起攻击，**特征F与特征G（即“通过针对所提供证书的控制动作主动中断数据交换”）是本专利最强的防线，同时也是无效请求人最薄弱、最难攻破的攻击点**。

* **薄弱点/攻破难点原因**：

1. **概念质的差别**：现有技术（D1/D2/D3）中的“中断”全部是**被动中断**（例如：距离太远超出了蓝牙传输范围、设备关机、或者鉴权超时）。而权利要求1明确要求的是由第一用户设备发起的**主动控制动作**（Control Action），且该动作是**针对该证书**执行的（例如：在第一设备上点击“撤销授权”或向网络侧/第二设备发送证书失效指令）。

2. **显而易见性推导难度大**：在D1/D2的逻辑中，第二设备借用第一设备的SIM卡后，只要两者处于近场范围内，第二设备就可以一直使用。D1/D2完全没有给出“即使在近场连接正常时，第一设备也可以通过控制证书来主动切断第二设备电信数据流”的技术教导或动机。

---

## 五、 进一步的对比文件检索策略（针对特征F、G）

为了成功无效权利要求1，必须打破特征F和G的壁垒。建议采用以下针对性的检索策略：

### 1. 检索要素组合（IPC分类号 + 关键词）

* **分类号（IPC / CPC）**：

* `H04W 12/06`（鉴权/身份验证）

* `H04W 12/08`（访问授权/安全策略）

* `H04W 12/084`（基于证书或凭据撤销授权）

* `H04L 63/108`（会话撤销 / 证书撤销）

* **核心关键词组合（多语言扩展）**：

* **主设备/凭据提供方**：`Master device` / `Primary device` / `Credential provider` / `Issuer` / `第一终端`

* **从设备/凭据接收方**：`Slave device` / `Secondary device` / `Client` / `第二终端`

* **凭据/证书**：`Certificate` / `Credential` / `Token` / `SIM profile` / `eSIM` / `Authentication key`

* **主动中断/撤销动作（关键！）**：`Revoke` / `Revocation` / `Interrupt` / `Terminate` / `Abort` / `Cancel` / `Withdraw` / `主动中断` / `撤销` / `注销` / `剥夺`

### 2. 扩充检索切入点与技术领域扩展

1. **切入 eSIM / eSIM 远程配置（Remote SIM Provisioning, RSP）领域**：

* **逻辑**：在3GPP与GSMA规范中，主设备（如手机）将eSIM Profile或临时凭据下载/共享给从设备（如手表）。主设备通常具备`Disable`或`Delete` Profile的控制权限，从而强制终止从设备的网络连接。检索2002年-2020年间关于“eSIM Profile Revocation / Primary device revokes secondary device profile”的专利。

2. **切入 WiFi 热点 / 网络共享（Tethering）控制领域**：

* **逻辑**：主设备开启热点/提供网络凭据给从设备，主设备通过管理界面主动“踢出（Block/Kick out）”或撤销从设备的连接许可。

3. **切入数字钥匙 / 权限撤销（Digital Key / Credential Revocation）领域**：

* **逻辑**：主设备向从设备分享临时数字证书（例如车钥匙或网络访问Token），主设备可随时执行“Revoke Credential”控制动作，使从设备的通信或访问立即中断。重点关注PKI（公钥基础设施）体系中的`CRL (Certificate Revocation List)`或`OCSP`在终端侧主动发起的撤销机制。

作为一名经验丰富的专利代理师，我针对目标专利权利要求1以及提供的三份对比文件——**D1（WO2002093967A1）**、**D2（EP1397932A1）**、**D3（US20060236116A1）**，为您进行系统的专利无效检索与创造性/新颖性对比分析。

---

### 一、 权利要求技术方案解读与术语澄清

权利要求1保护一种**由第一用户设备（主设备/凭证提供方）控制并中断第二用户设备（从设备/凭证使用方）网络数据交换**的方法。

其核心技术架构可拆解如下：

1. **凭证共享（特征A-E）**：第一用户设备获得包含标识符和多个信号传输密钥的证书（组），并将其提供给第二用户设备，使第二用户设备能够利用该证书在电信网络中进行用户数据交换（例如共享上网/身份借用认证）。

2. **主动中断与权限撤销（特征F-G）**：第一用户设备通过执行针对上述已提供证书的**控制动作**，来主动**中断**第二用户设备的用户数据交换。

---

### 二、 对比文件技术特征比对表

> **对比文件说明与公开号对应：**

> * **D1**：WO2002093967A1（公开日：2002-11-21）

> * **D2**：EP1397932A1（公开日：2004-03-17，注：D1与D2为同族/内容基本一致的文本）

> * **D3**：US20060236116A1（公开日：2006-10-19）

---

### 三、 最接近的对比文件选择与整体技术问题/技术效果分析

#### 1. 最接近对比文件的选择：**D1 (WO2002093967A1)** / **D2 (EP1397932A1)**

* **认定理由**：

D1 (WO2002093967A1) 与 D2 (EP1397932A1) 属于同一专利族，技术方案完全一致。它们与本目标专利属于**相同的技术领域**（基于近距离无线连接共享SIM凭证进行电信网络认证与数据传输）。

* **技术问题与效果的重合度**：

* **解决的技术问题**：D1/D2 解决的是无SIM卡/无SIM卡槽的第二终端（Client/笔记本电脑）如何利用带有SIM卡的第一终端（Mobile Station/手机）的身份凭证（IMSI及导出密钥）完成电信网络认证并建立用户数据连接的问题（见D1/D2 [0012], [0021]）。

* **技术效果**：实现了终端间凭证的无线共享与代理认证。

#### 2. D3 (US20060236116A1) 的定位

D3 侧重于网络侧BSF与UE之间的GBA引导架构及根密钥（Root Key）预配置推送（Push机制），不涉及双终端间（第一UE与第二UE）凭证共享及主设备对从设备的主动控制。因此 **D3 不适合作为最接近的对比文件**，仅可在涉及密钥生成/分发机制时作为补充对比文件使用。

---

### 四、 区别特征分析与对比文件公开情况

以 **D1 (WO2002093967A1)** 或 **D2 (EP1397932A1)** 作为最接近对比文件，权利要求1相对于D1/D2的区别特征为：

* **区别特征（即特征F+G）**：*通过第一用户设备的控制动作，针对先前获取并提供给第二用户设备的证书，主动中断第二用户设备通过电信网络的用户数据交换。*

#### 其他对比文件（D3）是否公开了该区别特征？

* **分析**：**D3 (US20060236116A1) 未公开该区别特征**。D3仅讨论了密钥的生成与推送（[0029]），并未涉及由终端侧主动针对已分发的凭证/证书发起中断控制动作。

因此，**仅凭现有卷宗中的 D1、D2、D3 三份对比文件，无法直接单独或组合攻破权利要求1的新颖性与创造性**。

---

### 五、 无效请求中最薄弱的技术特征分析与突破口

虽然现有对比文件组合（D1/D2 + D3）尚未完全覆盖区别特征（特征F与G），但从法律撰写与技术实操角度看，**权利要求1存在非常明显的薄弱点**：

1. **“控制动作”概念高度上位概括，缺乏必要的具体技术限制**

* 权利要求1仅限定了“通过第一用户设备的控制动作”、“针对证书而执行”，但**未限定任何具体的控制手段**（例如：是第一UE向网络侧发送证书撤销请求CRL、是拒绝向第二UE提供密钥刷新/续期、还是直接切断本地无线连接/发送显式中断报文？）。

2. **技术显而易见性突破点**

* 在 D1/D2 [0101] 中已经公开了：*认证凭证（authenticator）具有预设有效期，过期后需重新生成；若要继续使用服务需重新获取认证*。

* 如果“控制动作”被解释为“第一UE拒绝响应第二UE后续的密钥刷新请求”或“主设备切断与子设备的本地连接/撤销授权”，这在主从设备共享上网（Tethering/热点共享/凭证借用）管理领域属于**本领域的公知常识/常规技术选择**。

---

### 六、 进一步对比文件检索策略建议

为了彻底无效掉权利要求1（特别是特征F与特征G），建议补充发起**第二轮针对性检索**，重点寻找公开了“主设备对从设备/借用方的证书/密钥进行撤销、中断或访问控制”的对比文件：

#### 1. 核心分类号（IPC / CPC）锁定

* **H04W 12/06**（无线网络认证）

* **H04W 12/08**（无线网络访问授权与访问控制）

* **H04W 12/088**（针对证书/密钥的撤销与失效控制）

* **H04L 9/32**（数字证书管理、撤销列表 CRL）

* **H04W 88/04**（终端中继/热点共享/Tethering场景）

#### 2. 关键词表达组合（建议采用英文/中文双语检索）

* **主题1（凭证/密钥借用或代理认证）**：

`(SIM sharing OR credential sharing OR proxy authentication OR tethering OR master slave)`

* **主题2（控制动作/中断/撤销/吊销）**：

`(interrupt OR revoke OR revocation OR terminate OR expire OR deny OR cancel OR disable OR block)`

* **主题3（证书/密钥）**：

`(certificate OR session key OR transmission key OR token OR credential)`

#### 3. 推荐补强检索的重点方向

1. **热点共享/网络共享管理专利（Tethering / Wi-Fi Hotspot Access Control）**：寻找主设备（Host/Master）在共享网络给子设备（Client）后，主设备通过黑名单、撤销Token或断开密钥联动来主动踢掉/中断子设备上网能力的对比文件。

2. **PKI/公钥体系证书撤销（Certificate Revocation / CRL / OCSP）**：寻找第一设备向认证中心（CA/网络侧）发送 Revoke 消息以使提供给第二设备的证书失效的通用安全协议对比文件。

根据您的要求，作为一名经验丰富的专利代理师，我紧密结合目标专利说明书的逻辑（关注如何由第一用户设备获得证书、提供给第二用户设备，并进而对第二用户设备的通信进行控制/中断），并深入比对三份对比文件原文，为您提供详细的技术特征比对、接近对比文件分析、无效薄弱点分析及后续检索策略。

---

## 一、 权利要求1的技术特征分解与说明书解释

权利要求1的核心发明构思在于：**第一用户设备（UE1）作为中介或控制方，获取一组证书并将其分发给第二用户设备（UE2）使用，随后UE1能够针对这组证书实施“控制动作”，从而中断UE2的数据交换。**

* **技术特征A**：`一种用于由第一用户设备中断第二用户设备通过电信网络的用户数据交换的方法，其中第一用户设备和第二用户设备被配置用于无线连接到电信网络，所述方法包括以下步骤；`

* *说明书解释*：明确了执行主体（UE1）、控制对象（UE2）以及应用场景（电信网络中的无线连接）。

* **技术特征B**：`由第一用户设备获得一组证书；`

* *说明书解释*：UE1通过与网络节点或网关等通信，为其自身或组内成员下载/获取凭证（Credentials/Security package）。

* **技术特征C**：`该组证书包括标识符和多个信号传输密钥以用于通过电信网络的信号传输；`

* *说明书解释*：证书中包含用于网络标识的ID（如用户标识符、B_TID等）以及用于安全传输的密钥（如加解密密钥、信令密钥）。

* **技术特征D**：`将该组证书的至少一部分从第一用户设备提供给第二用户设备；`

* *说明书解释*：UE1将获取的证书（如软身份模块、密钥包等）通过近距离无线通信（如蓝牙、WLAN）或线缆共享/导出给UE2。

* **技术特征E**：`以使得第二用户设备能够通过电信网络交换用户数据；`

* *说明书解释*：UE2利用从UE1获得的证书向电信网络发起认证，认证通过后建立安全链路并开始用户数据传输。

* **技术特征F**：`通过第一用户设备的控制动作来中断第二用户设备通过电信网络的用户数据交换；`

* *说明书解释*：UE1主动发起控制指令/动作（例如撤销证书、向网络发送注销/阻止请求、或终止密钥有效性），导致正在进行或准备进行的UE2数据通信被切断。

* **技术特征G**：`所述控制动作针对由第一用户设备所获得的并提供给第二用户设备的证书而被执行。`

* *说明书解释*：控制动作具有针对性，不是盲目切断网络，而是精准锁定并失效之前由UE1分发给UE2的那套特定证书。

---

## 二、 对比文件技术特征比对表格

以下为各对比文件针对权利要求1技术特征的原文公开比对分析（所有引用均附上详细出处）：

---

## 三、 最接近对比文件分析与创造性评价

### 1. 最接近对比文件的选择：**D1 (CA2653543A1)**

* **整体解决的技术问题**：D1 旨在解决在家庭/群组订阅（Group Subscription）场景下，如何为没有独立移动订阅的次级用户设备（UE2）提供由主网关/主设备（HGW/UE1）衍生并分发的个性化凭证，以实现安全接入电信网络并进行区别化/个性化管理。这与目标专利解决“由主控设备分发凭证并对子设备通信进行管理与控制”的技术问题极为贴近。

* **技术效果贴近度**：D1 明确指出了主网关（UE1）向子设备（UE2）分发基于主订阅导出的安全包（证书），且明确提到通过主网关控制不同用户的访问权限（如拦截特定内容）、控制密钥生存期（Lifetime）以及通过GUSS（用户安全设置）来调控接入。这与目标专利通过控制动作中断数据交换的技术效果高度契合。

> **结论**：**D1 (CA2653543A1)** 是最适合作为**最接近的对比文件（第一主引）**。

### 2. 未被最接近对比文件（D1）完全直观公开的特征及其结合分析

* **未被D1字面完全显性表达的特征**：

* **特征F/G中“明确的主动中断动作”**：D1的字面方案重点描述了“凭证生成与下载”以及“凭证失效后（Life-time过期）导致鉴权失败（Step 304, *In case the key... is no longer valid, the authentication will not succeed*）”。D1在背景技术和摘要中提到了网关对子用户的控制（如阻止成人内容、管理访问 profile）。

* **其他对比文件（D2、D3）是否公开该特征**：

* **D2 (CN101160778A)** 和 **D3 (US20090249069A1)** 均**未公开**“由第一用户设备主动针对已下发证书执行控制动作来中断第二用户设备数据交换”这一特征。D2侧重于BSF主动将根密钥推送（Push）给NAF；D3侧重于通过相同函数在设备与服务器端分别计算设备/服务器密码对进行双向鉴权。

---

## 四、 无效请求中最薄弱的技术特征分析

若针对权利要求1发起无效宣告请求，**最薄弱（即最容易被专利权人作为防线、也是最难直接被对比文件字面击中）的技术特征是：**

> **特征F + 特征G 的组合：`通过第一用户设备的控制动作来中断第二用户设备通过电信网络的用户数据交换，且所述控制动作针对由第一用户设备所获得的并提供给第二用户设备的证书而被执行。`**

### 认定原因：

1. **字面区别显性**：现有的D1、D2、D3中，D1最贴近，但D1在实施例中主要描述了凭证的**常规下发**与**基于生存期的自然过期**，并没有将“UE1显式发送撤销/中断指令（如Revocation）来直接切断正在进行的通信”作为核心实施例进行明文展开。

2. **专利权人可能的争辩点**：专利权人会强调“控制动作”必须是UE1发起的**主动针对性控制**（例如主控手机随时一键切断子手机/儿童手表的数据网络），而不仅仅是凭证到期后的被动鉴权失败。

### 无效攻击策略（针对最薄弱特征的破局点）：

* **公知常识/技术演进结合**：在电信网（如3GPP GAA/GBA或PKI证书体系）中，证书的管理生命周期天然包含“颁发（Issue）”与“撤销/作废（Revoke/Invalidate）”。网关/主控设备（UE1）作为证书的颁发/分发者，向网络侧或凭证管理库发送凭证撤销请求（Certificate Revocation List / Revocation Request）以中断对应终端的通信，属于本领域技术人员为了实现“家长控制/设备丢失安全防护”而无需付出创造性劳动就能直接想到的常规技术手段。

---

## 五、 进一步的对比文件检索策略

为了彻底攻破上述“最薄弱特征（特征F/G）”，建议开展第二轮精准检索，具体策略如下：

### 1. 核心检索要素提炼（关键词与分类号组合）

* **主题词组 1（主从/中继分发）**：`网关/主设备/第一终端 (Gateway / Master Device / Primary UE / Parent Device)` + `凭证/证书分发 (Credential / Certificate / Secret Key / Soft SIM Sharing)`

* **主题词组 2（中断/撤销/家长控制 - **重点**）**：`中断/切断/撤销/禁用/阻止 (Interrupt / Suspend / Revoke / Invalidate / Block / Parent Control / Access Control)` + `针对特定凭证/会话 (Certificate-based / Session-based)`

* **IPC/CPC分类号**：

* `H04W 12/06`（无线网络鉴权/认证）

* `H04W 12/08`（访问控制/安全授权）

* `H04W 12/088`（基于证书或安全包的接入限制）

* `H04L 9/32`（公钥体系/证书撤销机制）

### 2. 推荐补充检索的方向与对比文件类型

1. **家长控制（Parental Control）与主从设备管理专利**：

* 重点检索Apple、Samsung、Qualcomm、Huawei在“家长设备切断儿童设备网络接入”、“共享SIM/ eSIM副卡接入控制与实时中断”方向的专利。这类专利通常公开了主设备通过向蜂窝网络发送失效指令（失效已分发的副卡凭证/令牌），从而直接中断子设备的数据通信。

2. **3GPP标准草案/提案（Tdoc）检索**：

* 针对 3GPP TS 33.220 (GBA/GAA)、TS 33.222、以及关于 ProSe (Proximity Services Direct Communication / 副卡/中继接入) 的安全规范进行检索，寻找关于“Relay UE / Group Master 撤销 Remote UE 凭证以终止通信”的标准提案。

结合目标专利权利要求与对比文件（D1: US20100192212A1，D2: US20110320815A1，D3: CN102415048A）的原文细节，按照专利无效/创造性分析的专业规范，法律与技术分析如下：

---

### 一、 权利要求技术特征分解与解释

**目标权利要求1：**

一种用于由第一用户设备中断第二用户设备通过电信网络的用户数据交换的方法，其中第一用户设备和第二用户设备被配置用于无线连接到电信网络，所述方法包括以下步骤：

* **特征A：** 其中第一用户设备和第二用户设备被配置用于无线连接到电信网络，所述方法包括以下步骤；

* **特征B：** 由第一用户设备获得一组证书；

* **特征C：** 该组证书包括标识符和多个信号传输密钥以用于通过电信网络的信号传输；

* **特征D：** 将该组证书的至少一部分从第一用户设备提供给第二用户设备；

* **特征E：** 以使得第二用户设备能够通过电信网络交换用户数据；

* **特征F：** 通过第一用户设备的控制动作来中断第二用户设备通过电信网络的用户数据交换；

* **特征G：** 所述控制动作针对由第一用户设备所获得的并提供给第二用户设备的证书而被执行。

**说明书结合解释：**

1. **第一与第二用户设备（UE）：** 第一UE（如主控制设备、主通信终端或家长/管理员终端）充当管控角色；第二UE（如从属设备、非登录终端）为受控数据交换终端。

2. **证书（Credentials/Certificate）及信号传输密钥：** 证书指用于网接入认证、身份识别与加密传输的一组凭证（包括标识符如IMSI/IMEI/IP，以及多个信令/加密密钥）。第二UE借此接入电信网并进行数据业务。

3. **中断用户数据交换（Interrupt data exchange）：** 指第一UE主动发起针对特定凭证的控制指令（如撤销凭证、更新/失效公用加密信息、触发网络侧隔离/悬回等），使得第二UE无法继续通过电信网传输用户平面数据（Data Plane Traffic）。

---

### 二、 技术特征比对表格

---

### 三、 各对比文件公开性深度分析

1. **D1（US20100192212A1）**

* **公开的技术内容：** D1公开了一种基于设备侧Service Processor（服务处理器）和网络侧Service Controller构成的分布式管控架构。其中，主控/中间设备（第一UE，如FIG.15A-15B中的Intermediate Device 1510）可以代表/配置End Point Device（第二UE）。主设备向网络侧及从设备配置并提供Credentials/Service Profile（段落[0423]-[0425]），使得第二UE能够连接电信网（3G/4G/Wi-Fi）进行数据交换（段落[0517]-[0521]）。第一UE可执行策略控制，当触发管控条件时，发起针对特定设备/凭证的Suspend（暂停）、Quarantine（隔离）或Restricted（限制）控制动作，从而中断第二UE的用户数据交换（段落[0107]-[0109], [0270]）。

* **结论：** D1**毫无异议地完全公开**了权利要求1的所有技术特征A-G。

2. **D2（US20110320815A1）/ D3（CN102415048A，同一专利家族同日公开文本）**

* **公开的技术内容：** D2/D3公开了一种密钥共享系统，其中第一通信终端（用户TEb，段落[0151]）从所有者获得/生成群组共享密钥，并为第二通信终端（nTE13，如nTE1/nTEz）生成终端独立信息（段落[0152]）及终端用密钥信息（kb,z，包含信令密钥/算法分量 $\alpha_{b,z}, \beta_{b,z}$，段落[0166]），并提供给nTEz，使得nTEz能够复原群组共享密钥并进行电信网数据交换（段落[0156], [0179]）。当nTEz脱离群组时，第一通信终端TEb执行控制动作：仅利用剩余终端的信息更新加密用信息并发送给管理装置PNSP（段落[0158], [0180]-[0182]），使得脱离的nTEz因其拥有的凭证被针对性剔除而无法再解密/恢复群组共享密钥，从而中断了nTEz的数据业务交换。

* **结论：** D2/D3**实质公开**了权利要求1的特征A-G（将“通过更新加密信息使脱离终端凭证失效”实质对应于“针对凭证执行控制动作以中断数据交换”）。

---

### 四、 最接近对比文件分析与创造性（从技术问题及技术效果角度）

#### 1. 最接近对比文件的选择

* **最佳最接近对比文件：D1（US20100192212A1）**

* **整体技术问题与效果匹配度：** 目标专利旨在解决**“第一用户设备如何对第二用户设备在电信网络中的数据交换进行主动控制和中断”**的问题，其技术效果是实现设备间（Master-Slave/Parent-Child）灵活、实时的业务接入管控与中断。

* D1的根本发明目的也是实现设备侧辅助的网络接入管理、多设备策略管控与业务中断（Suspend/Quarantine）。D1在应用场景、网络架构（电信网接入管控）以及控制机制（主动控制与凭证/策略干预）上与目标专利**高度契合**。因此，D1最适合作为第一最接近的对比文件。

* **替代/平行最接近对比文件：D2（US20110320815A1）/ D3（CN102415048A）**

* D2/D3从密钥管理与安全组通信（Key Sharing / Access Revocation）的角度解决退组终端数据通信的中断问题。虽然侧重点在于密码学凭证更新，但同样实现了“第一设备主动控制并中断第二设备网络数据交换”的效果，亦可作为最接近对比文件使用。

#### 2. 特征覆盖与创造性评价

* **基于D1评价：** D1已完整公开特征A-G。权利要求1相较于D1**不具备新颖性（A22.2）**；即便认定个别表述存在微小上位化差异，基于D1结合本领域公知常识，权利要求1也**不具备创造性（A22.3）**。

* **基于D2/D3评价：** 若以D2/D3为最接近对比文件，其已公开了针对脱离终端的凭证执行密钥加密更新，进而切断数据通信的方案。若专利权人辩称“中断数据交换”应狭义理解为直接的网络层/链路层链路切断，则该差异特征（网络业务中断控制）已被D1（段落[0107]-[0109]）明确公开。将D2/D3与D1结合，该技术方案对本领域技术人员而言是显而易见的，**不具备创造性**。

---

### 五、 无效请求中最薄弱的技术特征

在提出专利无效宣告请求时，专利权人常用来进行抗辩和限缩解释的**最薄弱（最易被专利权人争辩）技术特征**为：

* **特征F结合特征G：** “通过第一用户设备的控制动作来中断第二用户设备……；所述控制动作针对……凭证而被执行”。

**薄弱原因与应对策略：**

1. **争辩点：** 专利权人可能争辩称，D2/D3中的“密钥/加密信息更新导致的解密失败（退组）”属于**被动安全失效**或**应用层鉴权拒绝**，不属于第一UE发起的“针对凭证的主动控制动作以中断数据交换（如物理/链路层业务中断）”。

2. **破局策略（反驳依据）：**

* **结合说明书解释：** 目标专利说明书中将“中断”解释为包括基于凭证的撤销、鉴权失败及网络侧隔离。

* **主攻D1：** D1中明确记载了主控设备向网络/从设备下发控制指令，针对凭证（Credentials/Profile）执行 `Suspend`（挂起/中断）或 `Quarantine`（隔离），该控制动作直接作用于数据平面（Data Plane），能够完美覆盖特征F和G，彻底封闭专利权人的限缩解释空间。

---

### 六、 进一步对比文件检索策略

若需进一步巩固无效案卷，针对“主从设备控制/凭证撤销中断业务”方向，建议采用以下检索策略：

1. **关键词组合（中英文）：**

* 第一UE/主设备/控制设备：`First UE` / `Master Device` / `Controlling Device` / `Parent Device` / `Proxy`

* 第二UE/受控设备：`Second UE` / `Slave Device` / `Target Device` / `Child Device` / `End Point Device`

* 凭证/密钥：`Credentials` / `Certificate` / `Security Key` / `Profile` / `Signaling Key`

* 中断/撤销/挂起：`Interrupt` / `Suspend` / `Block` / `Revoke` / `Disable` / `Quarantine` / `Access Control`

* 电信网：`Telecommunication Network` / `Cellular` / `LTE` / `3GPP` / `Wireless`

2. **IPC / CPC 分类号交叉检索：**

* `H04W 12/06`（无线网络认证/鉴权）

* `H04W 12/08`（无线网络访问安全/授权与策略）

* `H04W 48/02`（基于凭证/策略的网络接入限制/中断）

* `H04L 63/10`（网络安全中的访问控制）

* `H04L 63/06`（密钥/凭证管理与分发）

3. **标准文献（3GPP）定向检索：**

* 重点检索 **3GPP SA3（Security）** 及 **SA2（Architecture）** 关于 **ProSe（Proximity Services，近距离通信）**、**Parental Control（家长控制）**、**Remote UE / Relay UE Access Control**（远程UE/中继UE接入控制与凭证撤销流程）的标准规范（如 TS 33.303, TS 23.303, TS 33.501）。此类标准文献中存在大量关于主终端（Relay/Master）代为获取Credentials并向受控终端分发，后续通过撤销/更新Credentials中断从终端网络数据传输的架构描述。

作为一名经验丰富的专利代理师，我针对目标专利权利要求1及所提供的三份对比文件（D1: US20120129498A1、D2: CN103141126A、D3: EP2617217A1）进行深度技术特征拆解、原文比对、最接近对比文件选择以及无效攻击策略分析。

---

## 一、 权利要求技术特征解释与拆解（结合说明书）

权利要求1保护一种“由第一用户设备（UE1）中断第二用户设备（UE2）通过电信网络的用户数据交换的方法”。结合专利说明书的技术构思，其核心逻辑在于：**UE1不仅作为证书的分发方使能UE2进行网络数据交换，还能针对其之前提供给UE2的该组证书发起控制动作，主动/直接地“中断”UE2的数据交换。**

* **技术特征A（前言部分）**：第一用户设备（UE1）和第二用户设备（UE2）配置为无线连接到电信网络。

* **技术特征B（证书获得）**：UE1获得一组证书（a set of credentials/certificates）。

* **技术特征C（证书内容）**：该组证书包括标识符（如IMSI/ID）和**多个信号传输密钥**（multiple signaling keys），用于通过电信网络的信号传输。

* **技术特征D（证书分发）**：UE1将该组证书的**至少一部分**提供给UE2。

* **技术特征E（使能传输）**：使得UE2能够通过电信网络交换用户数据。

* **技术特征F（中断控制）**：通过UE1的**控制动作**（control action）来中断UE2通过电信网络的用户数据交换。

* **技术特征G（控制对象限定）**：所述控制动作是**针对由UE1所获得并提供给UE2的证书**而被执行的（即通过撤销、禁用或收回该证书/密钥来直接切断UE2的网络数据通信）。

---

## 二、 对比文件原文技术特征比对表格

以下为各对比文件原文公开内容的详细特征比对（含对比文件公开号及原文详细出处段落）：

---

## 三、 较佳最接近对比文件（Primary Reference）的选择与分析

在评估创造性（或撰写无效请求书）时，选择**D1（US20120129498A1）**作为**最接近的对比文件**最为合适（D2可作为备选/辅助对比文件）。

### 分析原因：

1. **技术领域与应用场景高度契合**：D1旨在解决无线设备间电子化转移/共享网络订阅证书（Soft SIM/Credentials）的问题，无需物理拔插SIM卡（段落[0003]、[0032]）。这与本专利在设备间分发软证书以使能网络通信的技术背景完全一致。

2. **技术特征覆盖度最高**：D1完整公开了“UE1获取证书”、“UE1将证书/DRM密钥/令牌通过本地网络（LAN）分发给UE2”、“UE2利用该证书通过电信网络（WAN）进行数据交换”的完整交互流程（段落[0053]、[0062]、[0100]）。

3. **整体解决的技术问题与效果对应**：D1与目标专利均致力于实现终端设备之间灵活、动态的通信身份与凭证管理。

---

## 四、 未被最接近对比文件公开的特征及其在其他对比文件中的公开情况

### 1. 未被D1公开的区别技术特征：

* **区别特征1（对应特征F、G）**：通过UE1的控制动作来中断UE2通过电信网络的用户数据交换，且该控制动作是针对UE1之前提供给UE2的证书而被执行的。

* *D1现状*：D1的技术方案是“证书转移/接力”（Handover/Transfer）。在D1中，UE1把证书给UE2后，是**UE1自身去激活/去授权**（UE1 deactivates its own communication authorization），从而让UE2接管通信（段落[0052]）。D1并没有公开**UE1作为主控方（Master/Controller），在UE2通信过程中通过撤销/控制已发放的证书来“主动中断UE2的数据通信”**。

* **区别特征2（对应特征C部分）**：证书中包含“**多个信号传输密钥**”（multiple signaling keys）。

* *D1现状*：D1提到了DRM Key、Security Key、AKA密钥（段落[0017]、[0065]），但并未特别限定或强调该证书中直接包含针对单次通信/信号传输的“多个”信号传输密钥。

### 2. 其他对比文件（D2、D3）对区别特征的公开情况：

* **D2（CN103141126A）**：公开了通过中间设备（中间装置104）帮助移动设备（102）从网络供应服务器（108）获取访问证书（SIM数据/设备证书），但D2的重点在于**初次供应（Provisioning）**。D2**同样没有公开**中间设备后续针对该证书执行控制动作以中断移动设备数据交换的特征。

* **D3（EP2617217A1）**：公开了Hub设备持有(U)SIM，代多个Machine设备向网络请求认证并分发临时标识（TMSI/GUTI）和密钥（Kc/CK||IK/K_ASME）实现并行接入（第2页）。D3提到了多种密钥，但其方向是“并行接入与认证代理”，**完全未涉及Hub设备后续主动针对该证书发送控制指令去“中断”Machine设备的数据通信**。

---

## 五、 无效请求中最薄弱的技术特征与攻击难点

如果在当前对比文件组合（D1 + D2 + D3）下对权利要求1发起无效宣告请求，**最薄弱（即最难被无效掉/最具有专利性）的技术特征是：**

> **技术特征F与G结合的技术逻辑：**

> *“通过第一用户设备的控制动作来中断第二用户设备通过电信网络的用户数据交换；所述控制动作针对由第一用户设备所获得的并提供给第二用户设备的证书而被执行。”*

### 薄弱/难攻击原因分析：

1. **机制差异**：现有技术（D1、D2、D3）的逻辑集中在“证书的供应（Provisioning）”、“证书的转移（Transfer）”或“认证代理（Proxy Authentication）”。在这些技术中，凭证一旦给到UE2，UE2即获得合法的网络通信权。

2. **缺乏主控撤销/中断机制**：现有技术中没有任何一处教导“**UE1作为证书的提供者，保留了对该证书的控制权/撤销权，并在需要时通过对该证书执行控制动作（如主动吊销、失效或发送中断指令）来强行切断UE2的电信网络数据交换**”。这种“Parent-Child”或“Master-Control”式的动态吊销/中断控制在现有的三份对比文件中存在明显的**技术特征缺口（Feature Gap）**。

---

## 六、 进一步的对比文件检索策略建议

针对上述最薄弱特征（特征F与G），现有的D1-D3组合尚不足以达成理想的逻辑闭环。为在无效宣告中成功击退权利要求1，建议采取以下进一步的检索策略：

### 1. 扩充检索主题词（Keywords Expansion）

重点围绕“**主设备对从设备通信凭证的动态撤销/中断**”进行检索：

* **凭证/证书管理类**：`Credential revocation`, `Certificate Revocation List (CRL)`, `Soft SIM revocation`, `Temporary credential expiration`, `License withdrawal`, `Session termination`.

* **设备控制/中断类**：`Master/Slave control`, `Parental control`, `Primary/Secondary UE`, `Interrupt data transfer`, `Tethering control`, `Suspend session`, `Revoke access`.

### 2. 重点关注的技术标准与专利分类号（IPC/CPC）

* **IPC/CPC分类号定位**：

* `H04W 12/06` / `H04W 12/08`（安全/授权/访问限制）

* `H04W 12/04` / `H04W 12/041` / `H04W 12/0431`（密钥管理与分发）

* `H04W 8/18` / `H04W 8/20`（用户/订阅数据管理、Profile下载与撤销）

* `H04L 63/10` / `H04L 63/20`（访问控制策略）

* **3GPP 标准规范文献检索**：

* 重点检索 **3GPP SA3（Security）** 和 **SA2（Architecture）** 工作组在 **eSIM / Remote SIM Provisioning (RSP)** 以及 **ProSe (Proximity-based Services / Direct Discovery & Communication)** 领域的TR/TS文档。

* 关注 **GSMA RSP (Remote SIM Provisioning)** 规范中关于 **Primary Device (主设备) 对 Secondary Device (从设备) 的 Profile 挂起/撤销 (Disable/Deactivate/Delete Profile)** 的技术流程。

### 3. 潜在的拟合技术场景方向

* **场景一：家长控制/主从设备管控（Parental Control / Master-Secondary Devices）**

* 检索主设备（如父母手机）向从设备（如儿童手表/平板）分发临时网络凭证，并在达到时间限制或违规时，主设备主动向网络或从设备发送“吊销凭证/中断数据通信”指令的专利。

* **场景二：网络共享与热点凭证控制（Tethering & Soft SIM Sharing Control）**

* 检索主设备将自身SIM卡派生的软凭证共享给辅设备连网，当主设备检测到流量超标或手动点击“切断”时，通过废除派生密钥中断辅设备网络连接的技术。

为您对目标专利（权利要求1）与三份对比文件（D1、D2、D3）的无效检索与法律性比对分析如下：

---

## 一、 目标专利权利要求1的准确法律解释

在分析对比文件前，须结合说明书对权利要求1的技术特征进行准确界定：

1. **第一/第二用户设备（UE1 / UE2）**：均指能够无线连接至电信网络（如蜂窝网/WLAN）的终端设备。

2. **证书（Credentials/Certificates）**：包含标识符（如Subscription ID/IMEI）与多个信号传输密钥（用于网络信令鉴权/加密传输）。

3. **控制动作（Control Action）**：指UE1发起的、**针对其已分发给UE2的证书**所执行的撤销（Revocation）、禁用（Disable）、更新或删除操作，从而**主动中断**UE2利用该证书继续交换用户数据的能力。

---

## 二、 对比文件公开特征比对与特征比对表

### 1. 对比文件基本信息与编号对照

* **D1**：`US20130227656A1`（METHOD AND APPARATUS FOR ACCESS CREDENTIAL PROVISIONING）

* **D2**：`US20130247161A1`（METHOD AND APPARATUS FOR SUBSCRIPTION SHARING）

* **D3**：`CN103155613A`（用于提供访问证书的方法和装置）—— *注：D3与D1为同族同文申请，技术内容完全一致。*

---

### 2. 特征比对表格

---

## 三、 最接近对比文件分析与选择

### 1. 整体技术问题与效果比较

* **目标专利**：旨在解决**共享/分发证书后的权限管控问题**，即允许主设备（UE1）随时通过控制动作撤销/中断从设备（UE2）基于该证书的数据通信服务。

* **D1/D3**：解决的是**旧设备向新设备安全迁移/转移访问证书（Device Replacement/Migration）**的问题。其核心是迁移后“旧设备删除，新设备接管”。

* **D2**：解决的是**主从设备间共享订阅（Subscription Sharing）**的问题。第一终端（主）作为证书授权机构（CA），为第二终端（从）签发衍生证书，使得两台设备能共同使用同一网络订阅服务。

### 2. 最接近对比文件的选择结论

* **最接近对比文件**：**D2 (US20130247161A1)**。

* **分析理由**：

* D1/D3的技术场景是“**替代/转移**”（Transfer/Migration），证书转移后原设备（UE1）不再使用该证书（会自我删除）；

* 而D2与目标专利均处于“**共享/分发**”（Sharing/Provisioning）的技术场景，即UE1获得证书后分发给UE2，两者存在主从/分发关系。因此，D2在技术领域、所解决的技术问题及方案构架上与目标专利最为接近，最适合作为**第一最接近对比文件**。

---

## 四、 区别技术特征与无效请求中最薄弱的特征

### 1. 区别技术特征

结合D2作为最接近对比文件，目标专利权利要求1相对于D2的区别特征为：

> **特征F & G**：通过第一UE发起的控制动作来中断第二UE通过电信网络的用户数据交换，且该控制动作是针对第一UE提供给第二UE的证书而被执行的。

### 2. 无效请求中最薄弱的技术特征分析

* **最薄弱特征：特征F/G中“由第一UE发起的控制动作以中断第二UE通信”**。

* **薄弱原因分析**：

1. **现有对比文件（D1-D3）的缺口**：D1/D3完全未涉及主设备对从设备的控制；D2在段落`[0054]`中仅简单提及“撤销（Revocation）可以发生在第一终端与第二终端的新同步过程中，或由服务器撤销”，但对于“**如何由第一UE主动针对该证书执行控制动作以实现实时/即时中断**”缺乏具体的架构与步骤支撑。

2. **逻辑自然延伸的辩驳点**：专利权人极易以“主从设备间基于PKI体系的撤销管理需要特定的信令控制”进行非显而易见性辩护。若仅凭现有D1~D3组合，直接推导“第一UE主动控制中断第二UE通信”存在一定的逻辑断层。

---

## 五、 进一步对比文件检索策略（针对无效请求）

为彻底攻克“**第一UE主动发起针对已分发/共享证书的撤销/中断控制**”这一区别特征，建议采取以下二次检索策略：

### 1. 扩展关键词与逻辑组合（Key Terms & Logical Combinations）

* **控制/中断类**：`interrupt`, `revoke`, `revocation`, `suspend`, `disable`, `terminate`, `deactivate`, `pause`, `control action`

* **证书/凭证/主从共享类**：`credential`, `certificate`, `secondary device`, `delegated identity`, `shared subscription`, `master/slave`, `parent/child device`

* **组合逻辑**：`(Master/First UE) NEAR3 (Revoke / Disable / Suspend / Interrupt) NEAR5 (Secondary / Second UE / Provisioned Credential)`

### 2. 重点IPC/CPC分类号精准锁定

* **H04W 12/06**：无线网络鉴权/认证

* **H04W 12/08 / H04W 12/088**：访问授权/基于策略的访问限制

* **H04W 12/04 / H04W 12/041**：密钥/证书管理、分发与撤销（Key/Certificate Management & Revocation）

* **H04L 9/32**：基于公钥/证书的数字签名与撤销机制（CRL / OCSP等）

### 3. 核心检索方向建议

1. **3GPP eSIM / Remote SIM Provisioning (RSP) 规范与相关专利**：重点检索GSMA规范及关于Primary Device（主设备）管理 Companion Device / Secondary Device（附属/从设备）eSIM Profile的撤销/停用（Disable/Deactivate Profile）专利。

2. **Wi-Fi / Hotspot 2.0 / DPP (Wi-Fi Easy Connect) 扩展专利**：检索关于Wi-Fi DPP中Configurator（配置器/主设备）撤销已配置Enrollee（被配置器/从设备）访问凭证的相关技术。

根据权利要求1的方法，其中控制动作包括以下中的至少一个；指令电信网络使标识符无效，如果标识符已经被提供给第二用户设备的话；以及指令电信网络使已经提供给第二用户设备的密钥中的一个或多个无效。

根据权利要求1的方法，其中将该组证书的仅一部分提供给第二用户设备；并且其中控制动作通过以下中的至少一个执行；修改保留在第一用户设备中的一个或多个证书；以及使提供给第二用户设备的证书中的一个或多个无效。

根据权利要求3的方法，其中信号传输密钥以密钥分级结构来组织；并且其中在密钥分级结构中较低级的密钥从在密钥分级结构中较高级的密钥导出；并且第一用户设备将在密钥分级结构中较低级的一个或多个信号传输密钥提供给第二用户设备；而保留在密钥分级结构中较高级的一个或多个信号传输密钥；控制动作包括针对在密钥分级结构中较高级的信号传输密钥中的一个或多个生成新的密钥。

根据权利要求3的方法，其中由第一用户设备提供给第二用户设备的信号传输密钥仅包括用户平面加密密钥；所述方法还包括以下步骤；将用户数据包括细节提供给第二用户设备；依赖于保留在第一用户设备中的证书中的一个或多个来中断用于第二用户设备的用户数据交换。

根据权利要求1的方法，还包括以下步骤；保持第一用户设备 and 电信网络之间的信令以用于第二用户设备通过电信网络的用户数据交换；并且其中由第一用户设备的控制动作包括在第一用户设备处操纵信令。

根据权利要求6的方法，其中电信网络包括LTE网络；并且由第一用户设备所获得的该组证书包括一个或多个非接入层NAS密钥；所述方法包括以下步骤；从提供给第二用户设备的证书的部分省略NAS密钥中的一个或多个；通过控制动作中断第二用户设备的用户数据交换；第一用户设备的控制动作包括以下中的一个；向电信网络发送NAS消息分离请求；在追踪区更新TAU或者认证和密钥协商过程期间从电信网络接收到质询时发送认证失败消息。

根据权利要求1的方法，还包括以下步骤；应用来自电信网络的第一标识符；从而使得第一用户设备能够通过电信网络交换用户数据；从电信网络请求第二标识符；将第二标识符包括在要提供给第二用户设备的该组证书中；以使得第二用户设备能够通过电信网络交换用户数据。

根据权利要求1的方法，包括以下步骤；接收标识符从而使得第一用户设备能够通过电信网络交换用户数据；以及将该标识符提供给第二用户设备从而使得第二用户设备能够通过电信网络交换用户数据。

根据权利要求1-9中任意一项的方法，还包括以下步骤；在第一用户设备和第二用户设备之间建立直接连接；以用于至少将该组证书的至少部分提供给第二用户设备。

根据权利要求10的方法，其中，在第一用户设备和第二用户设备之间建立直接连接包括在第一用户设备和第二用户设备之间建立LTE直接连接或蓝牙连接。

根据权利要求1-9中任意一项的方法，其中第一用户设备事先获得一个或多个证书组；并且在随后时间将证书组中的一个或多个提供给一个或多个第二用户设备。

根据权利要求1-9中任意一项的方法，包括由第一用户设备的以下步骤；将标识符提供给第二用户设备；从电信网络经由第二用户设备接收信息；在从第二设备接收到信息后向第二设备发送一个或多个信号传输密钥。