对比文件名称：2008-09-25_JP2008537829A_发明专利_JP2008537829A Network services infrastructure system and method
目标专利名称：732软件定义网络中的安全CN113055369B
本次调用的模型名称：GPT-4（示例）
以下是根据目标专利权利要求划分的技术特征与对比文件的比对表格。对于每个技术特征，第一栏给出特征描述及公开性判断（《直接公开》《隐含公开》或《未公开》），第二栏引用对比文件原文（翻译为中文，标注段落[2]），第三栏进行详细论述。
| 技术特征描述及公开性判断结果 | 对比文件原文引用（翻译，段落[2]） | 公开性论述 |
| 技术特征A：包括：在软件定义的网络的控制器处从策略生成器获得至少一个安全策略。 《隐含公开》 | “网络服务策略包括存储在网络服务策略注册表中的策略，策略管理器进一步维护网络服务策略注册表，并整合从服务网络的客户端接收的现有网络服务策略。”（[2]段）<br>“客户端网关的客户端在客户端网关被认证，并希望将其网络服务提供给服务网络时，从客户端通过安全隧道接收的控制流量被如上所述处理，并转发到服务网络内的网络控制器。”（[2]段） | 对比文件公开了网络控制器（相当于SDN控制器）通过客户端网关从客户端（策略生成器）获得网络服务策略，这些策略包括安全策略。虽然未明确使用“软件定义的网络”术语，但其服务网络架构实现了控制与转发分离，本领域技术人员可以合理推断其属于软件定义网络范畴。因此，特征A被隐含公开。 |
| 技术特征B：基于指定所述安全策略的特性、所述安全策略的所述生成器的角色以及所述安全策略的所述生成器的所述角色的安全权限等级的一个或者多个属性在所述软件定义的网络中经由所述控制器实施所述安全策略。 《未公开》 | 无直接相关内容。 | 对比文件未公开安全策略的特性、生成器的角色以及角色的安全权限等级这些属性，也未公开基于这些属性实施安全策略。对比文件中的策略实施基于访问控制列表、安全令牌等，不包括这些特定属性。因此，特征B未被公开。 |
| 技术特征C：其中所述安全策略的属性的所述特性描述所述安全策略是实时策略还是能够具有一些延迟地生效。 《未公开》 | 无相关内容。 | 对比文件未描述安全策略的特性（实时或延迟），也未提及策略生效的时间属性。因此，特征C未被公开。 |
| 技术特征D：将所获得的至少一个安全策略翻译成反映至少所述一个或多个属性的流规则。 《未公开》 | 无相关内容。 | 对比文件未涉及流规则的概念，也未公开将策略翻译成流规则的操作。其策略实施通过消息转换、路由规则等实现，而非流规则。因此，特征D未被公开。 |
| 技术特征E：在所述控制器的一个或多个流表中更新所述一个或多个流规则。 《未公开》 | 无相关内容。 | 对比文件未公开流表或流规则更新机制。其网络控制器管理策略注册表，但无流表结构。因此，特征E未被公开。 |
| 技术特征F：根据所述安全策略的属性，将所述一个或多个流规则与所述软件定义的网络中的相关SDN交换机同步。 《未公开》 | 无相关内容。 | 对比文件未公开SDN交换机，也未公开流规则同步操作。其数据转发由客户端网关和路由组件完成，无流规则同步。因此，特征F未被公开。 |
| 技术特征G：其中对于实时策略，所述一个或多个流规则的同步是实时实现的，并且对于能够具有一些延迟地生效的安全策略，所述一个或多个流规则的同步是周期地实现的。 《未公开》 | 无相关内容。 | 对比文件未区分实时与延迟策略，也未公开同步的实时或周期实现方式。因此，特征G未被公开。 |
| 技术特征H：其中所述从策略生成器获得至少一个安全策略的步骤还包括所述控制器利用所述策略生成器执行认证操作、授权操作、完整性验证操作以及机密性验证操作中的至少一项。 《未公开》 | “客户端网关的客户端在客户端网关被认证，并希望将其网络服务提供给服务网络时，从客户端通过安全隧道接收的控制流量被如上所述处理，并转发到服务网络内的网络控制器。”（[2]段）<br>“安全模块使用WS安全、XML加密/解密和XML签名等基于Web服务标准的工具，提供服务网络成员之间的安全数据路径。”（[2]段） | 对比文件公开了认证、授权、完整性、机密性等操作，但这些操作主要由客户端网关执行，而非网络控制器直接与策略生成器（客户端）之间执行。网络控制器间接通过网关获得策略，未直接执行这些操作。因此，特征H未被公开。 |
| 技术特征I：其中所述从策略生成器获得至少一个安全策略的步骤还包括所述控制器在所述认证操作、所述授权操作、所述完整性验证操作以及所述机密性验证操作中的至少一项失败的条件下丢弃所述安全策略。 《未公开》 | 无明确相关内容。 | 对比文件未明确在认证等操作失败时丢弃策略的步骤。虽然可以合理推断失败会导致拒绝，但未公开该技术特征。因此，特征I未被公开。 |
| 技术特征J：其中所获得的所述安全策略是响应于由所述软件定义的网络的安全装置检测到的新安全威胁而开发的安全策略。 《未公开》 | 无相关内容。 | 对比文件未涉及安全装置检测新安全威胁并自动开发策略的机制。其策略主要由客户端定义或预先配置。因此，特征J未被公开。 |
| 技术特征K：其中所述安全策略的所述特性为紧急、一般以及默认中的一个。 《未公开》 | 无相关内容。 | 对比文件未将策略特性分类为紧急、一般或默认。因此，特征K未被公开。 |
| 技术特征L：其中所述安全策略的所述生成器的所述角色指定向所述安全策略的所述生成器指配的网络角色。 《未公开》 | 无相关内容。 | 对比文件未明确策略生成器的角色属性，也未将其作为策略的一部分。虽然可能隐含角色（如管理员、用户），但未指定。因此，特征L未被公开。 |
| 技术特征M：其中所述安全策略的所述生成器的所述角色为安全管理员、一般管理员、用户以及访客中的一个。 《未公开》 | 无相关内容。 | 对比文件未公开这些具体的策略生成器角色。因此，特征M未被公开。 |
| 技术特征N：其中所述安全策略的所述生成器的所述角色的所述安全权限等级针对可向所述策略生成器指配的每个不同角色指定不同层级的安全权限等级。 《未公开》 | 无相关内容。 | 对比文件未公开与角色关联的安全权限等级分层结构。其访问控制基于访问级别组，但未与角色明确关联层级。因此，特征N未被公开。 |
| 技术特征O：其中在指配给第一角色的所述安全权限等级在层级上低于指配给第二角色的所述安全权限等级的条件下，与所述第二角色关联的所述安全策略取得超过与所述第一角色关联的所述安全策略的实施优先权。 《未公开》 | 无相关内容。 | 对比文件未公开基于权限等级的冲突解决或优先权机制。因此，特征O未被公开。 |
| 技术特征P：其中所述实施所述安全策略的步骤还包括所述控制器基于指定所述安全策略的特性、所述安全策略的所述生成器的角色以及所述安全策略的所述生成器的所述角色的安全权限等级的所述一个或者多个属性来将所述安全策略翻译成至少一个流规则。 《未公开》 | 无相关内容。 | 同特征D，对比文件未公开基于这些属性翻译成流规则的操作。因此，特征P未被公开。 |
| 技术特征Q：其中所述实施所述安全策略的步骤还包括所述控制器执行以下一项或多项：确定从所述安全策略翻译的所述流规则与流表中的现有流规则之间是否存在冲突。 《未公开》 | 无相关内容。 | 对比文件未公开流规则冲突检测机制。其策略实施不涉及流规则。因此，特征Q未被公开。 |
| 技术特征R：基于所述安全策略的所述生成器的所述角色的所述安全权限等级解决从所述安全策略翻译的所述流规则与所述流表中的所述现有流规则之间的冲突。 《未公开》 | 无相关内容。 | 对比文件未公开基于安全权限等级解决冲突的方法。因此，特征R未被公开。 |
| 技术特征S：利用从所述安全策略翻译的所述流规则来更新所述流表。 《未公开》 | 无相关内容。 | 对比文件未公开流表更新操作。因此，特征S未被公开。 |
| 技术特征T：向所述软件定义的网络中的一个或者多个交换机分发从所述安全策略翻译的所述流规则，以使得所述一个或者多个交换机能够根据所述流规则完成所述软件定义的网络中的数据流。 《未公开》 | 无相关内容。 | 对比文件未公开向交换机分发流规则的操作。其数据转发由客户端网关和路由组件完成，而非基于流规则的交换机。因此，特征T未被公开。 |
| 技术特征U：在向一个或者多个交换机分发所述流规则之前利用所述一个或者多个交换机执行认证操作、完整性验证操作以及机密性验证操作中的至少一项。 《未公开》 | 无相关内容。 | 对比文件未公开控制器与交换机之间的认证、完整性、机密性操作。其安全通信主要在客户端网关之间或网关与控制器之间。因此，特征U未被公开。 |
| 技术特征V：其中所获得的所述安全策略包括分组扫描检测指令。 《未公开》 | 无相关内容。 | 对比文件未涉及分组扫描检测指令。因此，特征V未被公开。 |
| 技术特征W：其中所述实施所述安全策略的步骤还包括所述控制器基于数据流情况和分组扫描模式将具有所述分组扫描检测指令的所述安全策略翻译成流规则，以使得所翻译的所述流规则被分发到的所述软件定义的网络中的一个或者多个交换机被指示为向所述软件定义的网络中的安全装置转发经过所述交换机的一个或者多个指定的分组。 《未公开》 | 无相关内容。 | 对比文件未公开分组扫描检测模式、翻译成流规则及指示交换机转发到安全装置的操作。因此，特征W未被公开。 |
根据上述比对，对比文件仅隐含公开了技术特征A，未直接或隐含公开其他技术特征。因此，在回答结尾插入对应代码：<<<a>>>。