**对比文件名称**：WO2007111234A1_Description_20260426_1224
**目标专利名称**：732软件定义网络中的安全CN113055369B
**本次调用的模型名称**：ChatGPT
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用（翻译） | 公开性论述 |
| **技术特征A**：包括：在软件定义的网络的控制器处从策略生成器获得至少一个安全策略<br>**未公开** | 对比文件[0014]记载：“データ通信網を介してサービス要求者の本人確認を実施した上でサービスを提供するバイオメトリクス認証システムであって、サービス要求者のバイオメトリクス情報の入力を受け付け、受け付けた前記バイオメトリクス情報を用いて自身のバイオメトリクス認証手段によってバイオメトリクス認証を行うクライアント端末と、サービスを提供するサービスプロバイダと、を備える”。翻译：“一种通过数据通信网进行服务请求者的身份确认后提供服务的生物特征认证系统，包括：接受服务请求者的生物特征信息输入，使用接受的生物特征信息通过自身的生物特征认证手段进行生物特征认证的客户端终端；提供服务提供商；...”。 | 对比文件描述的是生物特征认证系统，涉及客户端终端和服务提供商，未涉及软件定义网络（SDN）中的控制器，也未提及从策略生成器获得安全策略。客户端终端不相当于SDN控制器，服务提供商不相当于策略生成器，获取的处理配置文件（认证结果）不相当于安全策略。因此，技术特征A未被对比文件直接或隐含公开。 |
| **技术特征B**：基于指定所述安全策略的特性、所述安全策略的所述生成器的角色以及所述安全策略的所述生成器的所述角色的安全权限等级的一个或者多个属性在所述软件定义的网络中经由所述控制器实施所述安全策略<br>**未公开** | 对比文件[0046]记载：“ポリシー検証機能132は、検証結果から抽出した項目により特定される脆弱性レベルが自身が予め保持している認証ポリシー140が許容する脆弱性レベルを満たしているか否かを判別する”。翻译：“策略验证功能132基于从验证结果提取的项目所确定的脆弱性等级，判断是否满足自身预先持有的认证策略140所允许的脆弱性等级”。对比文件[0047]记载：“認証ポリシー140には、本サービスプロバイダ130がサービスを提供するために、クライアント端末110において本人認証を行うバイオメトリクス認証機能（バイオメトリクス装置）120が満たすべき認証精度と脆弱性レベルの組み合わせとが登録される”。翻译：“认证策略140中注册了客户端终端110进行本人认证的生物特征认证功能（生物特征装置）120应满足的认证精度与脆弱性等级的组合”。 | 对比文件中的“认证策略”包含认证精度和脆弱性等级（如困难度、攻击者等级），但未提及安全策略的“特性”（如实时/延迟）、“生成器的角色”（如安全管理员）以及“角色的安全权限等级”。对比文件中的脆弱性等级是针对生物特征装置的攻击难度，而非策略生成器的权限等级。且对比文件不涉及SDN网络，未通过控制器基于所述属性实施安全策略。因此，技术特征B未被对比文件直接或隐含公开。 |
| **技术特征C**：其中所述安全策略的属性的所述特性描述所述安全策略是实时策略还是能够具有一些延迟地生效<br>**未公开** | 对比文件全文未提及安全策略的“特性”为实时或延迟。 | 对比文件未涉及任何关于安全策略生效时间（实时或延迟）的描述，也未提及策略同步的时机。因此，技术特征C未被对比文件直接或隐含公开。 |
| **技术特征D**：将所获得的至少一个安全策略翻译成反映至少所述一个或多个属性的流规则<br>**未公开** | 对比文件全文未提及“流规则”或“翻译成流规则”。 | 对比文件涉及生物特征认证，不涉及SDN网络中的流规则。没有将任何策略翻译成流规则的过程。因此，技术特征D未被对比文件直接或隐含公开。 |
| **技术特征E**：在所述控制器的一个或多个流表中更新所述一个或多个流规则<br>**未公开** | 对比文件全文未提及“流表”或“更新流表”。 | 对比文件不涉及SDN控制器中的流表管理。没有流表更新操作。因此，技术特征E未被对比文件直接或隐含公开。 |
| **技术特征F**：根据所述安全策略的属性，将所述一个或多个流规则与所述软件定义的网络中的相关SDN交换机同步<br>**未公开** | 对比文件全文未提及“SDN交换机”或“同步流规则”。 | 对比文件不涉及SDN网络，没有交换机，也没有流规则同步机制。因此，技术特征F未被对比文件直接或隐含公开。 |
| **技术特征G**：其中对于实时策略，所述一个或多个流规则的同步是实时实现的，并且对于能够具有一些延迟地生效的安全策略，所述一个或多个流规则的同步是周期地实现的<br>**未公开** | 对比文件全文未提及实时同步或周期同步。 | 对比文件不涉及流规则同步，更未区分实时与周期同步。因此，技术特征G未被对比文件直接或隐含公开。 |
| **技术特征H**：其中所述从策略生成器获得至少一个安全策略的步骤还包括所述控制器利用所述策略生成器执行认证操作、授权操作、完整性验证操作以及机密性验证操作中的至少一项<br>**隐含公开** | 对比文件[0025]记载：“セキュリティ情報570（例えば、MAC (Message Authentication Code) やデジタル署名など）”。翻译：“安全信息570（例如，MAC（消息认证码）或数字签名等）”。<br>对比文件[0060]记载：“サービスプロバイダ130の脆弱性検証機能131は、要求元のクライアント端末110に本人認証の要求を送信する”。翻译：“服务提供商130的脆弱性验证功能131向请求源的客户端终端110发送本人认证要求”。 | 对比文件公开了在服务提供商（可类比为控制器）与客户端终端（可类比为策略生成器）之间执行认证操作（服务提供商向客户端发送本人认证要求）以及完整性验证操作（处理配置文件中包含MAC或数字签名用于完整性验证）。虽然技术领域不同，但隐含公开了“控制器利用策略生成器执行认证操作和完整性验证操作”的至少一部分内容，符合特征H中“至少一项”的要求。因此，技术特征H被对比文件隐含公开。 |
| **技术特征I**：其中所述从策略生成器获得至少一个安全策略的步骤还包括所述控制器在所述认证操作、所述授权操作、所述完整性验证操作以及所述机密性验证操作中的至少一项失败的条件下丢弃所述安全策略<br>**未公开** | 对比文件[0024]记载：“本人認証の結果が、認証失敗の場合は、処理プロファイル500を作成することなくサービス要求を撤回し、処理を終了する”。翻译：“本人认证结果如果认证失败，则不生成处理配置文件500，撤回服务要求，结束处理”。 | 对比文件中，认证失败时客户端终端撤回服务要求（不生成处理配置文件），而非控制器在获得安全策略后因验证失败而丢弃策略。且对比文件中丢弃的是服务要求，而非安全策略。因此，技术特征I未被对比文件直接或隐含公开。 |
| **技术特征J**：其中所获得的所述安全策略是响应于由所述软件定义的网络的安全装置检测到的新安全威胁而开发的安全策略<br>**未公开** | 对比文件全文未提及“安全装置检测新安全威胁”或“响应新安全威胁开发策略”。 | 对比文件涉及生物特征认证的脆弱性验证，不涉及SDN网络中的安全威胁检测和响应。因此，技术特征J未被对比文件直接或隐含公开。 |
| **技术特征K**：其中所述安全策略的所述特性为紧急、一般以及默认中的一个<br>**未公开** | 对比文件全文未提及“紧急”、“一般”、“默认”等特性分类。 | 对比文件未定义安全策略的特性分类。因此，技术特征K未被对比文件直接或隐含公开。 |
| **技术特征L**：其中所述安全策略的所述生成器的所述角色指定向所述安全策略的所述生成器指配的网络角色<br>**未公开** | 对比文件全文未提及“策略生成器的角色”或“网络角色”。 | 对比文件未涉及策略生成器的角色概念。因此，技术特征L未被对比文件直接或隐含公开。 |
| **技术特征M**：其中所述安全策略的所述生成器的所述角色为安全管理员、一般管理员、用户以及访客中的一个<br>**未公开** | 对比文件全文未提及“安全管理员”、“一般管理员”、“用户”、“访客”等角色。 | 对比文件未定义任何与策略生成器相关的角色。因此，技术特征M未被对比文件直接或隐含公开。 |
| **技术特征N**：其中所述安全策略的所述生成器的所述角色的所述安全权限等级针对可向所述策略生成器指配的每个不同角色指定不同层级的安全权限等级<br>**未公开** | 对比文件[0038]记载：“詐取・偽造の困難さ250”分为レベル5～1；[0039]记载：“攻撃者レベル260”分为レベル5～0。翻译：“诈骗/伪造的困难度250分为等级5～1”；“攻击者等级260分为等级5～0”。 | 对比文件中的脆弱性等级（困难度、攻击者等级）是针对生物特征装置的攻击难度，而非针对策略生成器角色的安全权限等级。没有为不同角色指定不同权限等级。因此，技术特征N未被对比文件直接或隐含公开。 |
| **技术特征O**：其中在指配给第一角色的所述安全权限等级在层级上低于指配给第二角色的所述安全权限等级的条件下，与所述第二角色关联的所述安全策略取得超过与所述第一角色关联的所述安全策略的实施优先权<br>**未公开** | 对比文件全文未提及基于权限等级的优先权机制。 | 对比文件不涉及不同策略之间的优先权比较。因此，技术特征O未被对比文件直接或隐含公开。 |
| **技术特征P**：其中所述实施所述安全策略的步骤还包括所述控制器基于指定所述安全策略的特性、所述安全策略的所述生成器的角色以及所述安全策略的所述生成器的所述角色的安全权限等级的所述一个或者多个属性来将所述安全策略翻译成至少一个流规则<br>**未公开** | 对比文件全文未涉及将策略翻译成流规则。 | 对比文件不涉及SDN流规则，也没有基于属性翻译流规则的过程。因此，技术特征P未被对比文件直接或隐含公开。 |
| **技术特征Q**：其中所述实施所述安全策略的步骤还包括所述控制器执行以下一项或多项：确定从所述安全策略翻译的所述流规则与流表中的现有流规则之间是否存在冲突<br>**未公开** | 对比文件全文未提及流规则冲突检测。 | 对比文件不涉及流表或流规则冲突。因此，技术特征Q未被对比文件直接或隐含公开。 |
| **技术特征R**：基于所述安全策略的所述生成器的所述角色的所述安全权限等级解决从所述安全策略翻译的所述流规则与所述流表中的所述现有流规则之间的冲突<br>**未公开** | 对比文件全文未提及基于权限等级解决冲突。 | 对比文件不涉及流规则冲突解决。因此，技术特征R未被对比文件直接或隐含公开。 |
| **技术特征S**：利用从所述安全策略翻译的所述流规则来更新所述流表<br>**未公开** | 对比文件全文未提及更新流表。 | 对比文件不涉及流表操作。因此，技术特征S未被对比文件直接或隐含公开。 |
| **技术特征T**：向所述软件定义的网络中的一个或者多个交换机分发从所述安全策略翻译的所述流规则，以使得所述一个或者多个交换机能够根据所述流规则完成所述软件定义的网络中的数据流<br>**未公开** | 对比文件全文未提及向交换机分发流规则或数据流转发。 | 对比文件不涉及SDN交换机或数据流。因此，技术特征T未被对比文件直接或隐含公开。 |
| **技术特征U**：在向一个或者多个交换机分发所述流规则之前利用所述一个或者多个交换机执行认证操作、完整性验证操作以及机密性验证操作中的至少一项<br>**未公开** | 对比文件全文未提及与交换机之间的认证、完整性或机密性验证。 | 对比文件不涉及SDN交换机，也未提及与交换机的安全通信。因此，技术特征U未被对比文件直接或隐含公开。 |
| **技术特征V**：其中所获得的所述安全策略包括分组扫描检测指令<br>**未公开** | 对比文件全文未提及分组扫描检测或类似指令。 | 对比文件不涉及分组数据扫描。因此，技术特征V未被对比文件直接或隐含公开。 |
| **技术特征W**：其中所述实施所述安全策略的步骤还包括所述控制器基于数据流情况和分组扫描模式将具有所述分组扫描检测指令的所述安全策略翻译成流规则，以使得所翻译的所述流规则被分发到的所述软件定义的网络中的一个或者多个交换机被指示为向所述软件定义的网络中的安全装置转发经过所述交换机的一个或者多个指定的分组<br>**未公开** | 对比文件全文未提及基于数据流和分组扫描模式翻译流规则，也未提及向安全装置转发分组。 | 对比文件不涉及分组扫描检测或基于数据流的流规则翻译。因此，技术特征W未被对比文件直接或隐含公开。 |
### 结论
根据上述特征比对，对比文件WO2007111234A1仅隐含公开了技术特征H，未直接或隐含公开其他技术特征。
<<<h>>>