好的，作为一名资深专利代理师，我将严格遵循您的要求，对目标专利的权利要求技术特征与对比文件进行逐项比对和评估。
### 对比文件名称
1998-08-11_None_发明专利_JPH10215248A Fire wall system and method therefor
### 目标专利名称
748移动分组核心网络中的会话终止CN104205727B
### 本次调用的模型名称
DeepSeek
---
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用（翻译） | 公开性论述 |
| **技术特征A**：包括：配置用于在移动分组核心网络的网关设备中使用的过滤器，其中，所述过滤器被配置为检测流向/来自移动分组核心网络的数据分组 <br><br> 《隐含公开》 | 对比文件[0014]-[0015]公开：交换节点1用于……从接收的固定长度分组中提取包含第二协议下第一终端到第二终端访问请求的固定长度分组。代理单元2……基于提取的固定长度分组中存储的信息判断是否允许访问第二终端，并且仅在允许访问时，在第一终端或容纳该第一终端的终端与第二终端或容纳该第二终端的终端之间建立第一协议的连接。<br><br> 对比文件[0037]公开：交换节点30……将连接请求传递给代理34。由此，在终端(A)16和代理34之间建立ATM连接。……终端(A)16向终端(B)17发送TCP/IP分组时，ATM连接连接到代理34，因此该TCP/IP分组由代理34接收。 | 对比文件公开了一种在ATM网络（一种移动/固定分组核心网络）中使用的防火墙系统。该系统的核心是**代理单元（Agent）**，它接收并检测来自终端的数据分组。具体而言，对比文件[0037]描述了代理34接收来自终端(A)16的TCP/IP分组。这个代理34执行的功能，实质上等同于目标专利中所述的“过滤器”，即检测流向/来自网络的数据分组。虽然目标专利将过滤器明确为PCC规则的一部分，其功能是匹配数据流，而对比文件的代理单元通过解析TCP/IP分组（源/目的IP、端口）来匹配特定的访问请求，但两者在“检测流向/来自网络的数据分组”这一核心功能上是等同的。本领域技术人员可以合理推断，对比文件中的代理单元及其防火墙规则起到了与目标专利中“过滤器”相同的作用，即检测和识别特定的数据分组。 |
| **技术特征B**：配置针对过滤器的动作，其当流向/来自移动分组核心网络的会话的数据分组与所述过滤器匹配时终止与用户设备建立的会话 <br><br> 《隐含公开》 | 对比文件[0038]公开：如果未设置，代理34不允许连接请求，并作为终端(B)17的代理向终端(A)16发送指示无法建立TCP/IP连接的消息，并进一步断开终端(A)16和代理34之间的ATM连接。<br><br> 对比文件[0063]公开：步骤12-13：代理(B)15向交换节点(B)13内的呼叫管理控制单元32发送断开与终端(A)16之间的ATM连接的请求。因此，交换节点(B)13内的呼叫管理表被重写，呼叫管理表的状态如图13(b)所示。此外，交换节点(B)13向终端(A)16发送ATM连接断开指示消息。 | 对比文件明确描述了当检测到不允许的数据分组（即与防火墙规则匹配的“非允许访问”）时，代理单元会执行一系列动作来终止已经建立的连接。具体来说，[0038]和[0063]公开了：1）发送TCP/IP连接建立失败消息；2）发起并完成ATM连接断开过程。这一系列动作的最终结果是终止了用户设备（UE，即终端A）与网络侧建立的会话（ATM连接和其上的TCP/IP连接）。虽然目标专利中的“动作”被明确配置为PCC规则的一部分，且名为“终止”，而对比文件没有使用同样的术语，但其“断开连接”的动作与目标专利的“终止会话”在效果上是完全等同的。本领域技术人员可以合理推断，对比文件公开了当数据分组匹配过滤器（防火墙规则）时，执行一个终止会话的动作。 |
| **技术特征C**：促使所述用户设备经由所述网关设备或另一网关设备进行新的会话建立。 <br><br> 《隐含公开》 | 对比文件[0063]公开：步骤11：终端(A)16接收到TCP/IP连接建立失败消息。终端(A)16将该消息视为从终端(B)17转发来的消息。该消息被传递给终端(A)16内的TCP/IP应用程序，TCP/IP应用程序由此停止发送TCP/IP分组。注意，TCP/IP应用程序可能会请求断开为TCP/IP连接而建立的ATM连接。<br><br> 对比文件[0064]公开：步骤14-15：终端(A)16接收到ATM连接断开指示消息后，向交换节点(B)13发送ATM连接断开完成消息。 | 虽然对比文件没有直接描述“促使”用户设备进行新的会话建立，但当用户设备（终端A）的会话被终止后，其上层应用（TCP/IP应用程序）会停止发送分组，连接被断开。对于用户设备而言，当前的会话已经结束。为了继续通信，用户设备必然需要重新发起会话建立过程（例如，再次发送连接请求）。这种由于会话被终止而导致的、由用户设备发起的重新连接，是网络通信中的自然行为。本领域技术人员可以合理推断，对比文件中描述的在拒绝访问后断开连接的操作，其必然结果或隐含意图就是促使用户设备（终端A）重新尝试建立新会话，这与目标专利中技术特征C所描述的“促使……进行新的会话建立”在逻辑上是一致的。 |
| **技术特征D**：包括：在网关设备中本地地配置过滤器和针对过滤器的动作，或者由策略控制和计费规则功能经由Gx接口在网关设备中安装过滤器和针对过滤器的动作，或者当满足预定义条件时，在网关设备中本地地自动安装过滤器和针对过滤器的动作。 <br><br> **未公开** | 对比文件[0042]公开：终端(B)17……发送访问控制条件。这里，例如，要求注册……。代理(B)15根据从终端(B)17接收到的请求，将服务类型（端口号）与终端(B)17的IP地址一起作为访问控制条件注册到防火墙表35中。<br><br> 对比文件[0043]公开：……或者，通信运营商可以直接向代理注册与其签约的终端的访问控制条件，而无需经过ATM连接。<br><br> 对比文件[0076]公开：根据参考次数和参考日期时间决定从防火墙表中删除哪些访问控制条件。……当防火墙表已满并且有来自其他交换节点的访问控制条件被转发时，例如，删除满足以下条件的访问控制条件。 | 对比文件公开了防火墙规则（过滤器和动作）的配置方式，即由终端或运营商手动或通过信令（ATM连接）在代理单元（相当于网关设备）本地进行配置。这与目标专利中“在网关设备中本地地配置”部分有相似之处。然而，目标专利的技术特征D明确提到了另外两种关键配置方式：1）由“策略控制和计费规则功能（PCRF）经由Gx接口”进行安装；2）根据“预定义条件”进行“本地地自动安装”。对比文件完全没有公开基于PCRF和Gx接口的策略安装机制，也没有公开任何根据预定义条件（如网络拥塞、链路故障等）自动安装具有“终止”动作的规则的方式。对比文件中的规则删除是基于表格容量和访问频率，而非自动安装。因此，对比文件没有公开或隐含公开技术特征D的全部内容。 |
| **技术特征E**：其中，所述过滤器包括以下中的至少一个：用户装备的地址范围、分组目的地地址、特定服务、特定应用和特定协议。 <br><br> 《隐含公开》 | 对比文件[0033]公开：防火墙表35为每个容纳在交换节点30中的终端设置建立TCP/IP连接时的限制条件。在图中所示的示例中，设置了源IP地址、目的IP地址和TCP目的端口号。TCP端口号表示服务或应用程序的类型。<br><br> 对比文件[0029]公开：注册了发送源IP地址、目的IP地址和TCP端口号。 | 对比文件明确公开了其过滤器（防火墙规则）的内容。对比文件[0033]指出，防火墙表包含“源IP地址”、“目的IP地址”和“TCP目的端口号”。其中，“源IP地址”可以对应目标专利中的“用户装备的地址范围”（单个地址是范围的特例）；“目的IP地址”对应“分组目的地地址”；“TCP目的端口号”则明确对应“特定服务”和“特定应用”，因为端口号是用于区分不同网络服务和应用的标准方式。此外，对比文件[0126]还提到本发明可应用于UDP协议，对应“特定协议”。虽然对比文件没有直接使用“过滤器”一词，但其“防火墙表”中的限制条件实质上就是过滤器，且其内容与目标专利技术特征E描述的内容高度吻合。本领域技术人员可以合理推断，对比文件公开了过滤器的这些具体组成元素。 |
| **技术特征F**：其中，所述动作被描述为流状态属性值对的值或被描述为用于终止会话的属性值对。 <br><br> **未公开** | 对比文件全文未公开相关内容。 | 技术特征F涉及在3GPP PCC架构下的Gx/Gxx接口上，如何通过特定的属性值对（AVP）来编码和传输“终止”动作。这包括将“终止”作为“流状态AVP”的一个新值，或者为此目的定义一个新的AVP。对比文件是1998年的专利，其技术背景是IP over ATM和防火墙技术，完全没有涉及3GPP定义的PCC架构、Gx接口、AVP等概念。对比文件中没有公开任何关于通过特定AVP来描述动作的信息，也没有任何暗示。因此，对比文件完全没有公开或隐含公开技术特征F。 |
---
### 结论
根据上述逐项分析和严谨判断：
* 对比文件**隐含公开**了技术特征A、B、C、E。
* 对比文件**没有公开**技术特征D和技术特征F。
<<<a>>><<<b>>><<<c>>><<<e>>>