对比文件名称：2013-05-28_US8451750B_发明授权_US08451750B2 Validation of routes advertised by border gateway protocol
目标专利名称：718通信网络系统之间的可信路由CN107251509B
本次调用的模型名称：未指定
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A：其路由数据分组并在数据库中存储不同通信网络系统之间的可信路由**《隐含公开》 | 【0032】原文："a BGP update message is received, with the message advertising a route and including an AS_Path attribute." 译文：接收BGP更新消息，该消息通告一条路由并包含AS_Path属性。<br>【0033】原文："the routing database is updated to reflect the route and whether or not it was validated or invalidated." 译文：更新路由数据库以反映该路由及其是否被验证或无效化。<br>【0033】原文："the AS_Path validation is performed for the originating AS of the route and/or all AS's authorized to advertise the route" 译文：对路由的始发AS和/或有权通告该路由的所有AS执行AS_Path验证。 | 对比文件明确公开了接收携带路由信息的BGP更新消息，并对路由进行验证（如AS_Path验证）。验证后，根据验证结果（验证或无效）更新路由数据库，存储的路由信息包含验证状态（如标记为“validated”或“invalidated”）。本领域技术人员能够合理推断，经过验证并被标记为“validated”的路由即为“可信路由”，且该数据库存储了不同通信网络系统（AS）之间的这种可信路由。因此，对比文件隐含公开了技术特征A。 |
| **技术特征B：向另一通信网络系统发送通信网络系统的安全性信息**《未公开》 | 无直接或隐含对应内容。 | 对比文件未公开发送“安全性信息”（如证书、密钥等）。其公开的发送内容（如BGP更新消息）主要包含路由验证结果（如“validated”或“invalidated”值），而非目标专利中定义的用于建立信任关系的安全性信息。本领域技术人员无法从对比文件中合理推断出该特征。 |
| **技术特征C：从其他通信网络系统接收更新消息**《直接公开》 | 【0032】原文："a BGP update message is received, with the message advertising a route and including an AS_Path attribute." 译文：接收BGP更新消息，该消息通告一条路由并包含AS_Path属性。 | 对比文件明确记载“接收BGP更新消息”，本领域技术人员能毫无疑义地确定该特征被直接公开。 |
| **技术特征D：所述更新消息传送关于通信网络系统之间的可达性的信息**《直接公开》 | 【0032】原文："a BGP update message is received, with the message advertising a route and including an AS_Path attribute." 译文：接收BGP更新消息，该消息通告一条路由并包含AS_Path属性。<br>【0003】原文：“BGP uses Transport Control Protocol (TCP) as the transport protocol...exchange network reachability information.” 译文：BGP使用TCP作为传输协议...交换网络可达性信息。 | 对比文件明确说明BGP更新消息用于通告路由，而路由信息本质上是网络可达性信息，指示如何到达特定网络。因此，更新消息传送了关于通信网络系统之间可达性的信息，该特征被直接公开。 |
| **技术特征E：所述更新消息包括来自其他通信网络系统的第一路径信息**《直接公开》 | 【0032】原文："a BGP update message is received, with the message advertising a route and including an AS_Path attribute." 译文：接收BGP更新消息，该消息通告一条路由并包含AS_Path属性。 | 对比文件明确记载更新消息包含AS_Path属性，该属性是标准BGP中用于记录路径信息的字段，属于路径信息。本领域技术人员能毫无疑义地确定该特征被直接公开。 |
| **技术特征F：所述第一路径信息指示在更新消息中携带的路由信息已经通过的不同通信网络系统的节点之间的路径是否已经被验证**《未公开》 | 【0032】原文：“the AS_Path validation is performed for the originating AS of the route and/or all AS's authorized to advertise the route” 译文：对路由的始发AS和/或有权通告该路由的所有AS执行AS_Path验证。<br>【0034】原文：“the originating AS is extracted from the AS_Path attribute, and compared with the route's authorized AS from a BGP route validation server” 译文：从AS_Path属性中提取始发AS，并与来自BGP路由验证服务器的路由授权AS进行比较。 | 对比文件中，AS_Path属性本身是一个待验证的路径信息列表，是验证的对象，而不是指示验证结果的“第一路径信息”。目标专利中的“第一路径信息”（如ORIGIN属性中的值4或5）是直接指示路径是否已被验证的标记。对比文件虽然对AS_Path进行验证，但AS_Path属性并不直接携带“是否已经被验证”的指示，而是通过外部验证过程来确定。因此，对比文件未公开该特征。 |
| **技术特征G：基于第一路径信息更新存储在数据库中的可信路由**《隐含公开》 | 【0033】原文："the routing database is updated to reflect the route and whether or not it was validated or invalidated." 译文：更新路由数据库以反映该路由及其是否被验证或无效化。<br>【0034】原文：“a value is added to the BGP database specifying that the route has been validated” 译文：向BGP数据库添加一个值，指定该路由已被验证。 | 对比文件公开了基于对AS_Path的验证结果（验证或无效）来更新路由数据库。虽然对比文件的验证是基于外部授权信息而非“第一路径信息”，但本领域技术人员可以合理推断，如果存在类似目标专利中的“第一路径信息”（即路径是否被验证的指示），对比文件的机制同样可以基于该信息来更新可信路由数据库。因此，该特征被隐含公开。 |
| **技术特征H：检测数据分组需要具有特定信任级别的路由**《未公开》 | 无直接或隐含对应内容。 | 对比文件主要关注路由通告本身的验证，并未涉及对数据分组检测是否需要特定信任级别路由。其路由选择过程（如最佳路径选择）是基于路径属性（如AS_Path长度）和验证状态，而非数据分组携带的信任需求。 |
| **技术特征I：从存储在数据库中的可信路由确定朝向如所述数据分组中所指示的目的地的特定可信路由**《未公开》 | 【0037】原文：“a ‘prefer’ state, which causes a router to select a validated path for a route over an invalidated path” 译文：“prefer”状态，导致路由器在最佳路径选择过程中为一条路由选择验证过的路径而不是无效化的路径。 | 对比文件虽然根据验证状态选择路由，但这是针对所有路由的普遍选择过程，而非响应于特定数据分组的信任需求。目标专利是根据数据分组的信任级别，专门从可信路由中确定一条特定可信路由。对比文件未公开此触发条件和对应功能。 |
| **技术特征J：在朝向所述目的地的所述特定可信路由上设置所述数据分组**《未公开》 | 无直接或隐含对应内容。 | 对比文件未公开根据数据分组的信任级别将数据分组设置到特定可信路由上。其路由转发基于常规的BGP最佳路径选择，不涉及数据分组级别的信任路由设置。 |
| **技术特征K：从另一通信网络系统接收其他通信网络系统的安全性信息**《未公开》 | 【0028】原文：“One embodiment uses BGP route validation server 150 to provide a source of which autonomous systems have been authorized...One embodiment uses a secure communication mechanism to communicate the information...using a Resource Public Key Infrastructure (RPKI) (e.g., using X.509 resource certificates)” 译文：一个实施例使用BGP路由验证服务器150来提供哪些自治系统已被授权的信息源...一个实施例使用安全通信机制...使用资源公钥基础设施（RPKI）（例如，使用X.509资源证书）。 | 对比文件公开了从验证服务器接收授权信息，该信息与路由前缀和AS的绑定关系有关，用于验证路由。但这种信息是路由验证数据，并非目标专利中定义的、用于建立对等体之间信任关系的“安全性信息”（如对等体自身的证书）。对比文件未公开路由设备之间直接交换用于身份认证和信任建立的证书等安全性信息。 |
| **技术特征L：将安全性信息存储在数据库中**《未公开》 | 【0028】原文：“a router maintains a cache of information received from route validation server” 译文：路由器维护从路由验证服务器接收的信息的缓存。 | 对比文件公开了缓存来自验证服务器的授权信息，但未公开存储目标专利中定义的“安全性信息”（如对等体证书）。 |
| **技术特征M：响应于通信网络系统和其他通信网络系统之间的连接的建立而在开放消息中传达安全性信息，或者在更新消息中传达安全性信息，所述更新消息传送关于通信网络系统之间的可达性的信息**《未公开》 | 无直接或隐含对应内容。 | 对比文件未公开在BGP开放消息或更新消息中传达用于建立信任的安全性信息（如证书）。其更新消息传达的是路由验证结果，而非用于身份验证的安全性信息。 |
| **技术特征N：所述开放消息、所述更新消息和保持活跃消息中的至少一个被完整性保护且签名，或者完整性保护的消息和相应消息的各个字段被签名**《未公开》 | 无直接或隐含对应内容。 | 对比文件未公开对BGP消息（开放、更新、保持活跃）进行完整性保护或签名。其安全机制主要基于外部的RPKI和授权服务器，而非消息本身的密码学保护。 |
| **技术特征O：将第一路径信息包括到更新消息中，所述更新消息传送关于通信网络系统之间的可达性的信息，所述第一路径信息指示在更新消息中携带的路由信息已经通过的不同通信网络系统的节点之间的路径是否已经被验证，或将关于节点之间的可信任性的第二路径信息包括到更新消息中，或将定义要用作到节点的下一跳的路由器的地址的第三路径信息包括到更新消息中，或将定义本地路由条件的第四路径信息包括到更新消息中**《隐含公开》 | 【0034】原文：“a value is added to the BGP database specifying that the route has been validated” 译文：向BGP数据库添加一个值，指定该路由已被验证。<br>【0039】原文：“one or more BGP update messages are prepared and sent, which may include both validated and invalidated routes with the routes being marked accordingly (i.e., with a value identifying whether they were found to be validated or invalidated).” 译文：准备并发送一个或多个BGP更新消息，其中可以包括验证和无效化的路由，路由被相应地标记（即，带有一个标识它们被验证或无效化的值）。<br>【0032】原文：“including an AS_Path attribute” 译文：包含AS_Path属性。<br>【0035】原文：“NEXT_HOP attribute” 译文：NEXT_HOP属性。 | 对比文件公开了在更新消息中包含指示路由验证状态的值（对应“第一路径信息”的功能），包含AS_Path属性（对应“第二路径信息”），以及包含NEXT_HOP属性（对应“第三路径信息”）。虽然对比文件未明确使用“第一路径信息”等术语，但其公开的内容在功能上完全涵盖了这些路径信息。因此，本领域技术人员可以合理推断该特征被隐含公开。 |
| **技术特征P：朝向其他通信网络系统发送更新消息**《直接公开》 | 【0039】原文：“one or more BGP update messages are prepared and sent, which may include both validated and invalidated routes” 译文：准备并发送一个或多个BGP更新消息，其中可以包括验证和无效化的路由。 | 对比文件明确记载了发送BGP更新消息，本领域技术人员能毫无疑义地确定该特征被直接公开。 |
| **技术特征Q：利用遵从从其他通信网络系统所接收的安全性信息的密钥对更新消息进行签名**《未公开》 | 无直接或隐含对应内容。 | 对比文件未公开接收“安全性信息”（如证书）并使用其对应密钥对更新消息进行签名。其安全机制不涉及此过程。 |
| **技术特征R：检查更新消息是否利用遵从发送到其他通信网络系统的安全性信息的密钥进行签名**《未公开》 | 无直接或隐含对应内容。 | 对比文件未公开对更新消息进行签名检查。其路由验证是基于AS的授权信息，而非消息签名。 |
| **技术特征S：在检查结果为否定的情况下，丢弃所述更新消息**《未公开》 | 【0037】原文：“a ‘discard’ state, which causes a router to mark the invalidated paths as being inaccessible” 译文：“discard”状态，导致路由器将无效化的路径标记为不可达。 | 对比文件公开了丢弃无效化路由，但这是基于AS_Path验证结果，而非基于更新消息的签名检查结果。 |
| **技术特征T：所述更新消息包含以下中的至少一个：关于节点之间的可信任性的第二路径信息，定义要用作到节点的下一跳的路由器的地址的第三路径信息，以及定义本地路由条件的第四路径信息，并且所述方法包括：基于第二、第三和第四路径信息中的至少一个而更新存储在数据库中的可信路由**《隐含公开》 | 【0032】原文：“including an AS_Path attribute” 译文：包含AS_Path属性。<br>【0035】原文：“NEXT_HOP attribute” 译文：NEXT_HOP属性。<br>【0033】原文：“the routing database is updated to reflect the route and whether or not it was validated or invalidated.” 译文：更新路由数据库以反映该路由及其是否被验证或无效化。 | 对比文件公开了更新消息包含AS_Path（第二路径信息）和NEXT_HOP（第三路径信息），并基于对路径信息的处理（AS_Path验证）来更新路由数据库。虽然未明确提及“本地路由条件”，但本领域技术人员可以合理推断，对比文件的路由更新过程必然基于这些路径信息。因此，该特征被隐含公开。 |
| **技术特征U：与不同的通信网络系统交换保持活跃消息**《未公开》 | 无直接或隐含对应内容。 | 对比文件未公开交换保持活跃消息。 |
| **技术特征V：将第一路径信息包括到更新消息中，所述更新消息传送关于通信网络系统之间的可达性的信息，所述第一路径信息指示在更新消息中携带的路由信息已经通过的不同通信网络系统的节点之间的路径是否已经被验证，或将关于节点之间的可信任性的第二路径信息包括到更新消息中，或将定义要用作到节点的下一跳的路由器的地址的第三路径信息包括到更新消息中，或将定义本地路由条件的第四路径信息包括到更新消息中**《隐含公开》 | 同技术特征O的引用。 | 同技术特征O的论述。 |
| **技术特征W：朝向其他通信网络系统发送更新消息**《直接公开》 | 同技术特征P的引用。 | 同技术特征P的论述。 |
| **技术特征X：其中，基于本地路由条件来定义所述路由器的地址**《未公开》 | 无直接或隐含对应内容。 | 对比文件未公开基于本地路由条件来定义NEXT_HOP地址。其NEXT_HOP地址的选择遵循标准BGP规则，未提及与本地路由条件关联。 |
<<<C>>><<<D>>><<<E>>><<<P>>><<<W>>>
<<<a>>><<<g>>><<<o>>><<<t>>><<<v>>>