对比文件名称：2007-08-02_US2007180495A_发明申请_US20070180495A1 METHOD AND APPARATUS TO ESTABLISH ROUTES BASED ON THE TRUST SCORES OF ROUTERS WITHIN AN IP ROUTING DOMAIN
目标专利名称：718通信网络系统之间的可信路由CN107251509B
本次调用的模型名称：DeepSeek
| 技术特征描述及公开性判断 | 对比文件原文引用 | 公开性论述 |
| 技术特征A：其路由数据分组并在数据库中存储不同通信网络系统之间的可信路由《直接公开》 | [0076] “为了支持在路由中使用完整性/信任分数，路由表130被示为包括附加信息。例如，路由表被示为包括用于标识路由器1105、完整性/信任分数1110和有效日期1115的列。” | 对比文件中的路由器执行数据分组路由功能，其路由表（数据库）存储了其他路由器的完整性/信任分数，这些分数用于确定可信路由路径，相当于存储了不同通信网络系统（路由器）之间的可信路由，本领域技术人员能毫无疑义地确定该特征被直接公开。 |
| 技术特征B：所述方法包括：向另一通信网络系统发送通信网络系统的安全性信息《直接公开》 | [0039] “一旦路由器105被评估，路由器105就可以广告其完整性/信任分数……（可能签名的）信任报告可以包含在路由器广告中。” | 信任报告包含信任分数和数字签名，属于安全性信息，对比文件明确公开了路由器向其他路由器发送该安全性信息，直接公开。 |
| 技术特征C：从其他通信网络系统接收更新消息《直接公开》 | [0040] “新生成的信任报告可以由路由器在状态更新消息中分发。” [0031] “路由器还可以使用这些密钥和证书来签名路由广告和路由更新。” | 对比文件提及“状态更新消息”和“路由更新”，路由器之间通过交换这些消息更新路由信息，本领域技术人员可以毫无疑义地确定路由器会接收来自其他路由器的更新消息，直接公开。 |
| 技术特征D：所述更新消息传送关于通信网络系统之间的可达性的信息《直接公开》 | [0062] “链路状态通告消息可以被路由域内的所有路由器接收。” 链路状态通告包含网络拓扑可达性信息。 | 路由更新消息的基本功能是传送可达性信息，对比文件提到的“路由更新”和“状态更新消息”均用于交换路由信息，直接公开。 |
| 技术特征E：所述更新消息包括来自其他通信网络系统的第一路径信息《未公开》 | 无直接对应内容。 | 对比文件未公开更新消息中包含指示路径是否被验证的第一路径信息，其信任分数是节点级的而非路径验证状态，未公开。 |
| 技术特征F：所述第一路径信息指示在更新消息中携带的路由信息已经通过的不同通信网络系统的节点之间的路径是否已经被验证《未公开》 | 无。 | 对比文件没有路径验证状态的概念，未公开。 |
| 技术特征G：基于第一路径信息更新存储在数据库中的可信路由《未公开》 | 无。 | 由于未公开第一路径信息，因此也未公开基于其更新可信路由。 |
| 技术特征H：检测数据分组需要具有特定信任级别的路由《直接公开》 | [0065] “数据可以基于其对信任性的敏感性被标记……数据可以被标记以指示该数据不应由具有低于某个阈值完整性/信任分数的路由器传输。” | 对比文件明确公开了根据数据敏感性（需要特定信任级别）来标记数据，从而检测数据分组需要特定信任级别的路由，直接公开。 |
| 技术特征I：从存储在数据库中的可信路由确定朝向如所述数据分组中所指示的目的地的特定可信路由《直接公开》 | [0066] “被标记为对信任性敏感的数据可以基于网络中路由器的完整性/信任分数进行路由。” [0084]-[0085]描述了基于信任分数选择路径的过程。 | 对比文件公开了根据数据对信任性的要求，从存储了信任分数的路由表中选择符合信任要求的路径（特定可信路由），直接公开。 |
| 技术特征J：在朝向所述目的地的所述特定可信路由上设置所述数据分组《直接公开》 | [0083] “最后，在步骤1625，路由器将数据传输到所选路由器。” [0085]选择路径后选择下一跳。 | 对比文件公开了在确定可信路由后，将数据沿着该路由发送（设置数据分组），直接公开。 |
| 技术特征K：从另一通信网络系统接收其他通信网络系统的安全性信息《直接公开》 | [0050] “在通信340中，认证/验证服务器205将信任报告……传输到路由器105。” 信任报告包含安全性信息。 | 对比文件公开了路由器从认证服务器或其他路由器接收信任报告（安全性信息），直接公开。 |
| 技术特征L：将安全性信息存储在数据库中《直接公开》 | [0076]路由表存储信任分数。[0030] “存储160可用于存储关于路由器105中组件的完整性记录的信息。” | 对比文件公开了将接收的安全性信息（信任分数/信任报告）存储在路由表或存储中，直接公开。 |
| 技术特征M：其中响应于通信网络系统和其他通信网络系统之间的连接的建立而在开放消息中传达安全性信息，或者在更新消息中传达安全性信息，所述更新消息传送关于通信网络系统之间的可达性的信息《直接公开》 | [0039] “（可能签名的）信任报告可以包含在路由器广告中。” [0062] “OSPF分组格式可以被修改以包括与发出该分组的路由器相关的信任报告。” | 对比文件公开了将信任报告（安全性信息）包含在路由器广告（可视为更新消息）或OSPF分组（更新消息）中传达，这些更新消息传送可达性信息，满足“在更新消息中传达”的选项，直接公开。 |
| 技术特征N：其中所述开放消息、所述更新消息和保持活跃消息中的至少一个被完整性保护且签名，或者完整性保护的消息和相应消息的各个字段被签名《直接公开》 | [0031] “路由器还可以使用这些密钥和证书来签名路由广告和路由更新。” 此外，信任报告本身被签名（图6）。 | 对比文件明确公开了路由更新（更新消息）被签名，因此至少更新消息被完整性保护且签名，直接公开。 |
| 技术特征O：包括：将第一路径信息包括到更新消息中，所述更新消息传送关于通信网络系统之间的可达性的信息，所述第一路径信息指示在更新消息中携带的路由信息已经通过的不同通信网络系统的节点之间的路径是否已经被验证，或将关于节点之间的可信任性的第二路径信息包括到更新消息中，或将定义要用作到节点的下一跳的路由器的地址的第三路径信息包括到更新消息中，或将定义本地路由条件的第四路径信息包括到更新消息中《直接公开》 | [0039]信任报告包含信任分数（关于节点可信任性）可以包含在路由器广告中。[0062]信任报告可包含在OSPF分组中。 | 对比文件公开了将信任分数（关于节点可信任性的第二路径信息）包括在更新消息（路由器广告/OSPF分组）中，满足“将第二路径信息包括到更新消息中”的选项，直接公开。 |
| 技术特征P：朝向其他通信网络系统发送更新消息《直接公开》 | [0039]路由器广告其信任报告；[0040]新信任报告在状态更新消息中分发。 | 对比文件公开了路由器向其他路由器发送更新消息（路由器广告/状态更新消息），直接公开。 |
| 技术特征Q：利用遵从从其他通信网络系统所接收的安全性信息的密钥对更新消息进行签名《未公开》 | 无直接对应。 | 对比文件公开了路由器使用其自身的TPM密钥签名路由更新，但未公开使用从其他通信网络系统接收的安全性信息对应的密钥进行签名，未公开。 |
| 技术特征R：检查更新消息是否利用遵从发送到其他通信网络系统的安全性信息的密钥进行签名《隐含公开》 | [0057] “当从给定路由器接收到信任报告时，接收方可以验证由中央权威应用于信任报告的签名。” [0031]暗示路由更新可被签名。 | 虽然对比文件未明确说明检查更新消息的签名，但本领域技术人员可以合理推断，如果路由更新被签名，接收方会验证签名以确保真实性和完整性，且验证使用的公钥通常来自之前接收的证书（安全性信息），因此隐含公开。 |
| 技术特征S：在检查结果为否定的情况下，丢弃所述更新消息《隐含公开》 | 无直接记载，但[0057]对信任报告的签名验证隐含了失败处理。 | 本领域技术人员可以合理推断，如果更新消息的签名验证失败，路由器会丢弃该消息以避免使用不可信路由信息，因此隐含公开。 |
| 技术特征T：其中，所述更新消息包含以下中的至少一个：关于节点之间的可信任性的第二路径信息，定义要用作到节点的下一跳的路由器的地址的第三路径信息，以及定义本地路由条件的第四路径信息，并且所述方法包括：基于第二、第三和第四路径信息中的至少一个而更新存储在数据库中的可信路由《直接公开》 | [0076]路由表包含信任分数（第二路径信息）；[0085]路径选择基于信任分数；标准路由协议中更新消息包含下一跳地址（第三路径信息）。 | 对比文件公开了更新消息（路由器广告/状态更新）中包含信任分数（第二路径信息），同时路由更新消息通常包含下一跳地址（第三路径信息），并基于这些信息更新路由表（数据库中的可信路由），直接公开。 |
| 技术特征U：与不同的通信网络系统交换保持活跃消息《未公开》 | 无。 | 对比文件未提及保持活跃消息，未公开。 |
| 技术特征V：包括：将第一路径信息包括到更新消息中，所述更新消息传送关于通信网络系统之间的可达性的信息，所述第一路径信息指示在更新消息中携带的路由信息已经通过的不同通信网络系统的节点之间的路径是否已经被验证，或将关于节点之间的可信任性的第二路径信息包括到更新消息中，或将定义要用作到节点的下一跳的路由器的地址的第三路径信息包括到更新消息中，或将定义本地路由条件的第四路径信息包括到更新消息中《直接公开》 | 同O。 | 同O。 |
| 技术特征W：朝向其他通信网络系统发送更新消息《直接公开》 | 同P。 | 同P。 |
| 技术特征X：其中，基于本地路由条件来定义所述路由器的地址《未公开》 | 无直接对应。 | 对比文件未明确公开基于本地路由条件定义下一跳路由器地址，路径选择可能考虑策略但未具体到定义地址，未公开。 |
<<<A>>><<<B>>><<<C>>><<<D>>><<<H>>><<<I>>><<<J>>><<<K>>><<<L>>><<<M>>><<<N>>><<<O>>><<<P>>><<<T>>><<<V>>><<<W>>><<<r>>><<<s>>>