好的，作为资深专利代理师，我将严格遵循您的指示，对目标专利权利要求的技术特征与对比文件进行逐项比对分析。
**对比文件名称：** 2012-10-18_WO2012141086A_发明申请_WO2012141086A1 コンピュータシステム、コントローラ、及びネットワークアクセスポリシ制御方法
**目标专利名称：** 732软件定义网络中的安全CN113055369B
**本次调用的模型名称：** 暂未提供，但可以理解为您正在使用一个具备专利分析能力的AI模型。
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| 技术特征A：包括：在软件定义的网络的控制器处从策略生成器获得至少一个安全策略<br><br>《直接公开》 | [0029] ポリシ管理部１２は、入力端末４から供給されたポリシ情報１３０を、検索し易い形式に変換してポリシ情報記憶部１３に記録する。<br>[0047] 先ず、コンピュータシステムの起動に際し、予め、入力端末４からポリシ情報１３０がＯＦＣ１のポリシ情報記憶部１３に記録される（ステップＳ１１、Ｓ１２）。 | 对比文件明确公开了：在OpenFlow控制器（OFC1，对应于目标专利的SDN控制器）处，从输入终端4（对应于策略生成器）获得策略信息130（对应于安全策略）。该策略信息是用于控制网络访问的策略，其作用和目标专利中“获得安全策略”以进行后续控制的作用相同。因此，该技术特征被直接公开。 |
| 技术特征B：基于指定所述安全策略的特性、所述安全策略的所述生成器的角色以及所述安全策略的所述生成器的所述角色的安全权限等级的一个或者多个属性在所述软件定义的网络中经由所述控制器实施所述安全策略，<br><br>《未公开》 | [0029] 図４に示すポリシ情報１３０の具体例では、ポリシ１３３には、送信元ホスト又は送信先ホストを規定する条件、アクセス方法を規定するプロトコル、優先度等が規定される。 | 对比文件公开了策略信息包括“优先度”这一属性，但并未公开或暗示“安全策略的特性”（如实时/周期）、“生成器的角色”（如安全管理员）以及“角色的安全权限等级”（如L5/L4）这些特定概念。对比文件仅根据策略自身的内容（如优先级）来实施，而非基于生成策略的实体及其权限。因此，该技术特征未被公开。 |
| 技术特征C：其中所述安全策略的属性的所述特性描述所述安全策略是实时策略还是能够具有一些延迟地生效<br><br>《未公开》 | 全文未提及 | 对比文件全文未提及“实时策略”或“能够具有一些延迟地生效”的概念，也未对策略的特性进行此类区分。因此，该技术特征未被公开。 |
| 技术特征D：将所获得的至少一个安全策略翻译成反映至少所述一个或多个属性的流规则<br><br>《未公开》 | [0029] ポリシ管理部１２は、ファーストパケットの認証に成功（認証ＩＤが一致）すると、当該ファーストパケットを転送するためのフローエントリの設定指示をフロー制御部１１に指示する。<br>[0031] ポリシ管理部１２は、認証に成功した認証情報１４０に対応するポリシ情報１３０を参照し、ファーストパケットのヘッダ情報に対応するポリシ１３３に基づいたフローエントリの設定を、フロー制御部１１に指示する。 | 对比文件公开了将策略翻译成流规则（フローエントリ），但该流规则反映的是策略本身的内容（如允许特定协议访问特定IP）。它并未公开将“安全策略的特性、生成器的角色、角色的安全权限等级”这些属性翻译到流规则中。由于特征B所述的一个或多个属性未被公开，因此无法反映这些属性的流规则也未被公开。 |
| 技术特征E：在所述控制器的一个或多个流表中更新所述一个或多个流规则<br><br>《直接公开》 | [0029] フロー制御部１１は、当該指示に応じて、当該ファーストパケットのヘッダ情報の少なくとも一部をルールとし、パケット破棄をアクションとするフローエントリを、ファーストパケットの通知元のＯＦＳ２に設定する。<br>[0031] フロー制御部１１は、セキュアチャネルを介したＦｌｏｗ－ｍｏｄ要求によって、ポリシ管理部１２からの指示に応じたフローエントリを指定されたＯＦＳ２に設定する。 | 对比文件虽然主要描述了向交换机（OFS2）的流表设置流规则，但作为OpenFlow控制器的核心功能，其必然首先在自身的流表或策略库中更新或生成这些规则，然后才下发。本领域技术人员可以毫无疑义地确定，控制器在向交换机下发规则前，会更新其内部管理的流规则。因此，该技术特征被直接公开。 |
| 技术特征F：根据所述安全策略的属性，将所述一个或多个流规则与所述软件定义的网络中的相关SDN交换机同步，<br><br>《直接公开》 | [0029] フロー制御部１１は、ポリシ管理部１２の指示に従ったフローエントリを制御対象のＯＦＳ２のフローテーブル２１に設定する（ステップＳ２５）。<br>[0031] フロー制御部１１は、セキュアチャネルを介したＦｌｏｗ－ｍｏｄ要求によって、ポリシ管理部１２からの指示に応じたフローエントリを指定されたＯＦＳ２に設定する。 | 对比文件明确公开了控制器（OFC1）通过Flow-mod请求将生成的流规则（フローエントリ）设置到相关的交换机（OFS2）的流表中，此过程即为“同步”。该同步动作是控制器执行策略实施的一部分。因此，该技术特征被直接公开。 |
| 技术特征G：其中对于实时策略，所述一个或多个流规则的同步是实时实现的，并且对于能够具有一些延迟地生效的安全策略，所述一个或多个流规则的同步是周期地实现的。<br><br>《未公开》 | 全文未提及 | 对比文件未对策略进行“实时”与“延迟生效”的区分，也未公开根据不同策略类型采用“实时同步”或“周期同步”的不同同步机制。因此，该技术特征未被公开。 |
| 技术特征H：其中所述从策略生成器获得至少一个安全策略的步骤还包括所述控制器利用所述策略生成器执行认证操作、授权操作、完整性验证操作以及机密性验证操作中的至少一项。<br><br>《未公开》 | [0023] ホスト端末３は、暗号化したポリシＩＤと認証ＩＤを付与した認証情報１４０を含めたパケットを、ネットワーク内に送信する（ステップＳ２１）。<br>[0030] ＯＦＣ１は、取得した認証情報１４０（ポリシＩＤと認証ＩＤ）とポリシ情報記憶部１３に保存されたポリシ情報１３０と比較し、認証を行う（ステップＳ１０２）。 | 对比文件公开了控制器对数据包中的认证信息（ポリシＩＤ和認証ＩＤ）进行“认证”（認証）。但这是对数据包携带的凭证进行认证，而非控制器与策略生成器（输入终端4）之间在获取策略时执行的认证、授权、完整性或机密性验证操作。目标专利强调的是在“获得策略”时，控制器与“策略生成器”之间的安全交互，而非数据包层面的认证。因此，该技术特征未被公开。 |
| 技术特征I：其中所述从策略生成器获得至少一个安全策略的步骤还包括所述控制器在所述认证操作、所述授权操作、所述完整性验证操作以及所述机密性验证操作中的至少一项失败的条件下丢弃所述安全策略。<br><br>《直接公开》 | [0030] 一方、ファーストパケットに含まれるポリシＩＤに一致するポリシＩＤ１３１がポリシ情報記憶部１３に登録されていない場合や、認証情報ＩＤが一致しない場合、ポリシ管理部１２は認証失敗と判定する。 この場合、ポリシ管理部１２は、当該ファーストパケットを破棄するためのフローエントリの設定をフロー制御部１１に指示する。 | 对比文件公开了：当控制器对数据包（对应于策略的载体）的认证失败时，会指示丢弃该数据包（破棄）。虽然目标专利更直接地指向“丢弃安全策略”，但对比文件中的认证失败导致丢弃数据包，其本质是拒绝了基于该无效策略的访问请求，实现了与丢弃该安全策略等同的效果。因此，该技术特征被直接公开。 |
| 技术特征J：其中所获得的所述安全策略是响应于由所述软件定义的网络的安全装置检测到的新安全威胁而开发的安全策略。<br><br>《未公开》 | 全文未提及 | 对比文件中的策略是由管理员通过输入终端预先设定并输入的，并非响应于安全装置检测到的新安全威胁而动态开发。因此，该技术特征未被公开。 |
| 技术特征K：其中所述安全策略的所述特性为紧急、一般以及默认中的一个。<br><br>《未公开》 | 全文未提及 | 对比文件未公开或暗示安全策略具有“紧急”、“一般”或“默认”这样的特性分类。因此，该技术特征未被公开。 |
| 技术特征L：其中所述安全策略的所述生成器的所述角色指定向所述安全策略的所述生成器指配的网络角色。<br><br>《未公开》 | 全文未提及 | 对比文件未将策略生成器（输入终端4）划分为不同的网络角色（如安全管理员、一般管理员等）。策略是由统一的输入终端输入的。因此，该技术特征未被公开。 |
| 技术特征M：其中所述安全策略的所述生成器的所述角色为安全管理员、一般管理员、用户以及访客中的一个。<br><br>《未公开》 | 全文未提及 | 对比文件未公开策略生成器的任何角色划分，更未提及“安全管理员”、“一般管理员”、“用户”或“访客”这些具体角色。因此，该技术特征未被公开。 |
| 技术特征N：其中所述安全策略的所述生成器的所述角色的所述安全权限等级针对可向所述策略生成器指配的每个不同角色指定不同层级的安全权限等级。<br><br>《未公开》 | [0029] 図４に示すポリシ情報１３０の具体例では、ポリシ１３３には、送信元ホスト又は送信先ホストを規定する条件、アクセス方法を規定するプロトコル、優先度等が規定される。 | 对比文件中的“优先度”（Priority）是与特定策略（如允许HTTP访问）绑定的，用于在交换机流表中确定规则匹配的优先级。这与目标专利中基于生成器“角色”的“安全权限等级”是完全不同的概念。目标专利的权限等级是生成器角色的属性，用于决定策略的权威性，而非策略内容本身的匹配优先级。因此，该技术特征未被公开。 |
| 技术特征O：其中在指配给第一角色的所述安全权限等级在层级上低于指配给第二角色的所述安全权限等级的条件下，与所述第二角色关联的所述安全策略取得超过与所述第一角色关联的所述安全策略的实施优先权。<br><br>《未公开》 | 全文未提及 | 对比文件未建立基于生成器角色的安全权限等级体系，因此不存在不同角色策略之间的优先权比较机制。策略的“优先度”属性仅用于交换机内部的流表匹配。因此，该技术特征未被公开。 |
| 技术特征P：其中所述实施所述安全策略的步骤还包括所述控制器基于指定所述安全策略的特性、所述安全策略的所述生成器的角色以及所述安全策略的所述生成器的所述角色的安全权限等级的所述一个或者多个属性来将所述安全策略翻译成至少一个流规则。<br><br>《未公开》 | [0031] ポリシ管理部１２は、認証に成功した認証情報１４０に対応するポリシ情報１３０を参照し、ファーストパケットのヘッダ情報に対応するポリシ１３３に基づいたフローエントリの設定を、フロー制御部１１に指示する。 | 对比文件公开了基于策略本身的内容（ポリシ１３３）翻译成流规则。但并未公开需要基于“策略的特性”、“生成器的角色”和“角色的安全权限等级”这些属性进行翻译。由于这些属性本身未被公开，因此该特征也未被公开。 |
| 技术特征Q：其中所述实施所述安全策略的步骤还包括所述控制器执行以下一项或多项：确定从所述安全策略翻译的所述流规则与流表中的现有流规则之间是否存在冲突<br><br>《未公开》 | 全文未提及 | 对比文件未公开在添加新流规则时，控制器会检查其与流表中现有规则是否存在冲突。它描述的是直接根据认证结果设置规则，未提及冲突检测。因此，该技术特征未被公开。 |
| 技术特征R：基于所述安全策略的所述生成器的所述角色的所述安全权限等级解决从所述安全策略翻译的所述流规则与所述流表中的所述现有流规则之间的冲突<br><br>《未公开》 | 全文未提及 | 由于对比文件未公开冲突检测（特征Q），也未公开基于生成器角色的安全权限等级（特征N），因此更不可能公开基于该权限等级来解决冲突的方法。因此，该技术特征未被公开。 |
| 技术特征S：利用从所述安全策略翻译的所述流规则来更新所述流表<br><br>《直接公开》 | [0029] フロー制御部１１は、ポリシ管理部１２の指示に従ったフローエントリを制御対象のＯＦＳ２のフローテーブル２１に設定する（ステップＳ２５）。 | 对比文件明确公开了控制器（OFC1）将生成的流规则（フローエントリ）设置到交换机的流表（フローテーブル２１）中，这个过程即为“更新流表”。因此，该技术特征被直接公开。 |
| 技术特征T：向所述软件定义的网络中的一个或者多个交换机分发从所述安全策略翻译的所述流规则，以使得所述一个或者多个交换机能够根据所述流规则完成所述软件定义的网络中的数据流<br><br>《直接公开》 | [0029] フロー制御部１１は、ポリシ管理部１２の指示に従ったフローエントリを制御対象のＯＦＳ２のフローテーブル２１に設定する（ステップＳ２５）。<br>[0031] フロー制御部１１は、セキュアチャネルを介したＦｌｏｗ－ｍｏｄ要求によって、ポリシ管理部１２からの指示に応じたフローエントリを指定されたＯＦＳ２に設定する。 | 对比文件明确公开了控制器（OFC1）通过Flow-mod请求将流规则分发到目标交换机（OFS2），交换机根据这些规则执行数据包的转发或丢弃等操作，从而完成数据流的控制。这与目标专利的技术特征完全一致。因此，该技术特征被直接公开。 |
| 技术特征U：在向一个或者多个交换机分发所述流规则之前利用所述一个或者多个交换机执行认证操作、完整性验证操作以及机密性验证操作中的至少一项。<br><br>《未公开》 | [0042] 認証機構は、証明書、事前共有鍵、ユーザ名/パスワード、物理層セキュリティ保護のうちの１つ以上とすることができる。 成功した相互認証の後、各SDNスイッチとSDNコントローラとの間のセッション鍵が得られる。 このセッション鍵は、SDNコントローラから各SDNスイッチに伝送される新しいフロールールに機密性と完全性を提供するために使用される。 | 对比文件描述了控制器与交换机之间的安全信道（セキュアチャネル），但并未明确描述在“分发流规则之前”，与交换机执行“认证操作、完整性验证操作以及机密性验证操作”。目标专利强调的是在每次分发前的独立验证步骤。对比文件的安全信道是已建立的，而非分发前的验证。因此，该技术特征未被公开。 |
| 技术特征V：其中所获得的所述安全策略包括分组扫描检测指令。<br><br>《未公开》 | 全文未提及 | 对比文件全文未涉及“分组扫描检测”或任何类似的数据包内容深度检测的概念。因此，该技术特征未被公开。 |
| 技术特征W：其中所述实施所述安全策略的步骤还包括所述控制器基于数据流情况和分组扫描模式将具有所述分组扫描检测指令的所述安全策略翻译成流规则，以使得所翻译的所述流规则被分发到的所述软件定义的网络中的一个或者多个交换机被指示为向所述软件定义的网络中的安全装置转发经过所述交换机的一个或者多个指定的分组。<br><br>《未公开》 | 全文未提及 | 对比文件未公开分组扫描检测指令、数据流情况、分组扫描模式等概念，也未公开将此类策略翻译成流规则并指示交换机向安全装置转发分组的流程。因此，该技术特征未被公开。 |
<<<A>>><<<E>>><<<F>>><<<I>>><<<S>>><<<T>>>