对比文件的名称：2009-12-31_US2009323703A_发明申请_US20090323703A1 Method and System for Secure Communication Between a Public Network and a Local Network
目标专利的名称：748移动分组核心网络中的会话终止CN104205727B
本次调用的模型名称：AI分析模型
## 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| 技术特征A：包括：配置用于在移动分组核心网络的网关设备中使用的过滤器，其中，所述过滤器被配置为检测流向/来自移动分组核心网络的数据分组 **【隐含公开】** | 对比文件公开了一种在局域网（LAN）和广域网（WAN）之间使用的处理系统（接入网关27），其包括防火墙28，防火墙28包含动态分组过滤器40，用于检测从WAN到LAN和从LAN到WAN的分组（参见说明书[0067]-[0068]）。 | 目标专利的过滤器配置于移动分组核心网络的网关设备（如GGSN/P-GW）。对比文件虽然未明确提及“移动分组核心网络”，但其公开的通用网关设备（接入网关/防火墙）中的过滤器配置方法，本质上是网络边界设备上的分组处理机制。移动核心网络网关同样作为网络边界设备，需要对经过的数据分组进行检测。本领域技术人员可以合理推断，对比文件中公开的网关过滤器配置方案同样适用于具有类似分组检测需求的移动分组核心网络网关设备。 |
| 技术特征B：配置针对过滤器的动作，其当流向/来自移动分组核心网络的会话的数据分组与所述过滤器匹配时终止与用户设备的会话 **【隐含公开】** | 对比文件公开了当数据分组匹配会话但违反动态规则时，拒绝（deny/reject）该分组（参见[0088]-[0089]）。对比文件还公开了通过超时（aging）或CPU指令关闭会话的机制（参见[0117]-[0134]）。 | 目标专利将“终止会话”作为过滤器规则配置的明确动作。对比文件虽然将“拒绝分组”和“关闭会话”作为分离机制，但本领域技术人员可以合理推断：为了达到“当特定分组匹配时结束整个会话”的目的，完全可以将对比文件中公开的过滤器匹配机制与会话关闭机制相结合，配置出“终止会话”这一过滤器动作。这是本领域解决特定分组触发会话结束问题的惯用技术手段。 |
| 技术特征C：促使所述用户设备经由所述网关设备或另一网关设备进行新的会话建立 **【未公开】** | 对比文件未公开任何关于会话终止后促使设备进行重建的相关内容。 | 目标专利中会话终止的目的之一是促使UE进行重建（例如用于重新配置）。对比文件涉及的是防火墙/安全机制，其关闭会话的目的是清除无效或违规连接，并未提及主动促使设备进行会话重建的功能或效果。本领域技术人员无法从对比文件合理推断出该技术特征。 |
| 技术特征D：包括：在网关设备中本地地配置过滤器和针对过滤器的动作，或者由策略控制和计费规则功能经由Gx接口在网关设备中安装过滤器和针对过滤器的动作，或者当满足预定义条件时，在网关设备中本地地自动安装过滤器和针对过滤器的动作 **【未公开】** | 对比文件公开了由CPU/主机在网关设备中配置静态规则和动态过滤器规则（参见[0085]）。对比文件未涉及PCRF、Gx接口、PCC规则以及基于预定义条件的自动安装。 | 目标专利的三种安装方式均基于3GPP PCC架构（涉及PCRF、PCEF、Gx接口）。对比文件属于防火墙/NAT技术领域，其规则配置由本地CPU/主机执行，不存在PCRF实体和Gx接口，也不存在基于PCC策略的自动安装机制。对比文件的内容无法引导本领域技术人员推断出该特定的3GPP架构配置方式。 |
| 技术特征E：其中，所述过滤器包括以下中的至少一个：用户装备的地址范围、分组目的地地址、特定服务、特定应用和特定协议 **【直接公开】** | 对比文件公开了动态分组过滤器基于“socket字段”进行匹配，包括源IP地址/目的IP地址（32位）、源端口/目的端口（16位）、协议（8位）（参见[0079]-[0080]）。对比文件还公开了通过应用层网关（ALG）处理特定应用（如FTP、SIP）（参见[0013]-[0014]）。 | 对比文件中的过滤器明确使用源/目的IP地址（对应目标专利的用户装备地址范围/分组目的地地址）、源/目的端口（对应特定服务）、协议类型（对应特定协议）进行数据分组检测。同时，通过ALG支持对特定应用（如FTP、SIP）的深度检测。这些完全覆盖了目标专利中过滤器的可选匹配准则。本领域技术人员可以毫无疑义地确认对比文件公开了该技术特征。 |
| 技术特征F：其中，所述动作被描述为流状态属性值对的值或被描述为用于终止会话的属性值对 **【未公开】** | 对比文件未公开任何关于“流状态属性值对”（Flow-Status AVP）或用于终止会话的属性值对的内容。对比文件中动作的表达方式为硬件标志位（如CSH标志）或CPU指令（参见[0112]）。 | 目标专利中动作的描述方式基于3GPP Gx/Gxx接口的AVP（属性值对）协议，这是PCC架构中的标准定义方式。对比文件属于防火墙/NAT领域，其动作实现依赖于硬件状态机和软件指令，完全不涉及3GPP PCC架构中的AVP定义。本领域技术人员无法从对比文件合理推断出该技术特征。 |
<<<a>>><<<b>>><<<E>>>