### 对比文件名称
2013-01-17_US2013019317A_发明申请_US20130019317A1 SECURE ROUTING BASED ON DEGREE OF TRUST
### 目标专利名称
718通信网络系统之间的可信路由CN107251509B
### 本次调用的模型名称
智能语言模型
---
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：其路由数据分组并在数据库中存储不同通信网络系统之间的可信路由<br>**《隐含公开》** | [0003] “...a method to improve routing security involving assigning at least one level of trust to at least one network node.”<br>[0009] “...utilizing at least one level of trust of at least one network node to determine a degree of trust of at least one path for routing the data, where the path(s) includes at least one of the network nodes.”<br>[0059] “FIG. 1 depicts a schematic diagram of a notional network 1000 of network nodes that have been assigned varying levels of trust... Each of the network nodes... is assigned a level of trust.” | 对比文件公开了基于信任度进行路由选择，路由器必然维护包含信任信息的路由表（相当于数据库），并且数据分组依据信任度被路由。虽然未明确使用“数据库”一词，但本领域技术人员可以合理推断路由器存储了不同网络节点间的路由信息及对应的信任级别，从而隐含公开了“路由数据分组并在数据库中存储不同通信网络系统之间的可信路由”。 |
| **技术特征B**：向另一通信网络系统发送通信网络系统的安全性信息<br>**未公开** | 无 | 对比文件未涉及发送安全性信息（如证书、密钥等）。其描述的加密隧道仅涉及数据加密，未公开在路由过程中主动向对等体发送安全性信息。 |
| **技术特征C**：从其他通信网络系统接收更新消息<br>**未公开** | 无 | 对比文件未提及BGP更新消息或类似的路由更新消息。其涉及的节点间通信主要为探测信任级别的消息，而非用于传送可达性信息的更新消息。 |
| **技术特征D**：所述更新消息传送关于通信网络系统之间的可达性的信息<br>**未公开** | 无 | 对比文件没有公开任何携带网络可达性信息的更新消息。 |
| **技术特征E**：所述更新消息包括来自其他通信网络系统的第一路径信息<br>**未公开** | 无 | 对比文件未公开更新消息中包含路径验证信息。 |
| **技术特征F**：所述第一路径信息指示在更新消息中携带的路由信息已经通过的不同通信网络系统的节点之间的路径是否已经被验证<br>**未公开** | 无 | 对比文件没有公开路径验证状态指示信息。 |
| **技术特征G**：基于第一路径信息更新存储在数据库中的可信路由<br>**未公开** | 无 | 对比文件未公开根据路径验证信息更新路由表。 |
| **技术特征H**：检测数据分组需要具有特定信任级别的路由<br>**《隐含公开》** | [0013] “assigning a degree of trust to the data” and “utilizing...a boundary firewall router to determine whether the data is allowed through based on the degree of trust of the path”.<br>[0052] “...boundary firewall router will let data pass through it if the data has previously passed through a path with a high enough degree of trust.” | 对比文件公开了数据被分配信任度，边界防火墙根据路径信任度决定是否放行，这必然隐含了对数据分组是否需要特定信任级别路由的检测（即数据必须满足最低信任要求才能通过）。因此隐含公开了检测数据分组需要具有特定信任级别的路由。 |
| **技术特征I**：从存储在数据库中的可信路由确定朝向如所述数据分组中所指示的目的地的特定可信路由<br>**《隐含公开》** | [0009] “...choosing which one of the paths to route the data through according to the degree of trust of the paths.”<br>[0053] “...routers...report the minimum level of trust of the network nodes that lie in a particular path... This feature allows for the network nodes to be able to recursively probe along a particular network path to determine the path's overall degree of trust.” | 对比文件描述了根据路径信任度选择路由，路由器需要从已知的路由（隐含存储在路由表中）中确定符合信任要求的路径。本领域技术人员可以合理推断路由器从存储的可信路由信息中确定特定可信路由。 |
| **技术特征J**：在朝向所述目的地的所述特定可信路由上设置所述数据分组<br>**《隐含公开》** | [0009] “...choosing which one of the paths to route the data through according to the degree of trust of the paths.”<br>[0050] “...network node E will route the data through an encrypted tunnel...” | 对比文件公开了基于信任度选择路径后，数据必然沿着该路径被发送。因此隐含公开了在确定的特定可信路由上设置数据分组。 |
| **技术特征K**：从另一通信网络系统接收其他通信网络系统的安全性信息<br>**未公开** | 无 | 对比文件未公开接收安全性信息（如证书）。 |
| **技术特征L**：将安全性信息存储在数据库中<br>**未公开** | 无 | 对比文件未公开存储安全性信息。 |
| **技术特征M**：响应于通信网络系统和其他通信网络系统之间的连接的建立而在开放消息中传达安全性信息，或者在更新消息中传达安全性信息<br>**未公开** | 无 | 对比文件未涉及BGP开放消息或更新消息，也未公开在连接建立或路由更新时传达安全性信息。 |
| **技术特征N**：所述开放消息、所述更新消息和保持活跃消息中的至少一个被完整性保护且签名，或者完整性保护的消息和相应消息的各个字段被签名<br>**未公开** | 无 | 对比文件没有公开BGP消息的完整性保护和签名。虽然其spot beam authentication部分涉及签名，但该签名用于设备认证而非BGP消息保护。 |
| **技术特征O**：将第一路径信息包括到更新消息中，所述更新消息传送关于通信网络系统之间的可达性的信息，所述第一路径信息指示在更新消息中携带的路由信息已经通过的不同通信网络系统的节点之间的路径是否已经被验证，或将关于节点之间的可信任性的第二路径信息包括到更新消息中，或将定义要用作到节点的下一跳的路由器的地址的第三路径信息包括到更新消息中，或将定义本地路由条件的第四路径信息包括到更新消息中<br>**未公开** | 无 | 对比文件没有公开任何形式的更新消息及其中包含的路径属性信息。 |
| **技术特征P**：朝向其他通信网络系统发送更新消息<br>**未公开** | 无 | 对比文件未公开发送更新消息。 |
| **技术特征Q**：利用遵从从其他通信网络系统所接收的安全性信息的密钥对更新消息进行签名<br>**未公开** | 无 | 对比文件未公开利用密钥对更新消息签名。 |
| **技术特征R**：检查更新消息是否利用遵从发送到其他通信网络系统的安全性信息的密钥进行签名<br>**未公开** | 无 | 对比文件未公开检查更新消息签名。 |
| **技术特征S**：在检查结果为否定的情况下，丢弃所述更新消息<br>**未公开** | 无 | 对比文件未公开丢弃未通过签名检查的消息。 |
| **技术特征T**：所述更新消息包含以下中的至少一个：关于节点之间的可信任性的第二路径信息，定义要用作到节点的下一跳的路由器的地址的第三路径信息，以及定义本地路由条件的第四路径信息，并且所述方法包括：基于第二、第三和第四路径信息中的至少一个而更新存储在数据库中的可信路由<br>**未公开** | 无 | 对比文件未公开更新消息中包含这些路径信息并据此更新路由。 |
| **技术特征U**：与不同的通信网络系统交换保持活跃消息<br>**未公开** | 无 | 对比文件未公开保持活跃消息的交换。 |
| **技术特征V**：将第一路径信息包括到更新消息中，所述更新消息传送关于通信网络系统之间的可达性的信息，所述第一路径信息指示在更新消息中携带的路由信息已经通过的不同通信网络系统的节点之间的路径是否已经被验证，或将关于节点之间的可信任性的第二路径信息包括到更新消息中，或将定义要用作到节点的下一跳的路由器的地址的第三路径信息包括到更新消息中，或将定义本地路由条件的第四路径信息包括到更新消息中<br>**未公开** | 无 | 同技术特征O，未公开。 |
| **技术特征W**：朝向其他通信网络系统发送更新消息<br>**未公开** | 无 | 同技术特征P，未公开。 |
| **技术特征X**：基于本地路由条件来定义所述路由器的地址<br>**未公开** | 无 | 对比文件未公开基于本地路由条件定义下一跳地址。 |
---
### 公开性代码
根据上述判断，对比文件隐含公开了技术特征A、H、I、J，因此对应的代码为：
<<<a>>><<<h>>><<<i>>><<<j>>>