好的，作为一名资深专利代理师，我将对您提供的对比文件与目标专利的权利要求进行严谨的特征比对分析。
**对比文件名称：** 2012-05-02_EP2448184A_发明公开_EP2448184A1 Remote access to local network via security gateway
**目标专利名称：** 2017经由移动通信网络连接到家庭局域网CN112997454B
**本次调用的模型名称：** 未指定
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用（翻译） | 公开性论述 |
| **技术特征A：** 该系统包括至少一个接收器(23) | **[0037]**（对应段落[0037]） 原文：“The security gateway 112 forwards any packets received from the access terminal 102 to the access point 106 via a protocol tunnel established with the access point 106.” 翻译：“安全网关112通过与其建立协议隧道的接入点106，将从接入终端102接收的任何数据包转发到接入点106。” <br> **[0038]**（对应段落[0038]） 原文：“Access terminal authentication is performed with the authentication server 114 (e.g., a home AAA) using a suitable algorithm.” 翻译：“使用合适的算法与认证服务器114（例如，家庭AAA）执行接入终端认证。” <br> **[0046]**（对应段落[0046]） 原文：“the security gateway 112 may send a message to the access point 106 requesting a local address on behalf of the access terminal 102.” 翻译：“安全网关112可以向接入点106发送消息，代表接入终端102请求本地地址。” <br> **[0079]**（对应段落[0079]） 原文：“the security gateway 606 also include other components that may be used in conjunction with access operations as taught herein. For example, ... the security gateway 606, and the authentication server 114 include communication controllers 624, 626, 628, and 644, respectively, for managing communication with other nodes (e.g., ... sending and receiving packets, messages, requests, addresses, authentication information, responses, or queries) ...” 翻译：“安全网关606还包括其他组件，这些组件可以结合本文教导的接入操作使用。例如，……安全网关606和认证服务器114分别包括通信控制器624、626、628和644，用于管理与其它节点的通信（例如，……发送和接收数据包、消息、请求、地址、认证信息、响应或查询）……” | **《直接公开》** <br> 对比文件中的安全网关（112/606）是网络中的一个节点，其核心功能涉及与接入终端（102/602）、接入点（106/604）以及认证服务器（114/642）进行通信。为了执行这些通信功能，例如接收来自接入终端的认证请求、地址分配请求以及接收来自接入点的地址响应和数据包，该安全网关必然包含接收器（Receiver）。[0079] 段落明确描述了通信控制器用于“接收”消息，这隐含了接收器的存在。此外，在[0037]、[0038]、[0046]等段落中描述的安全网关“接收”数据包、认证信息和地址请求的操作，其物理实现基础就是该单元具有接收器。因此，安全网关作为通信节点，其包含接收器是本领域技术人员的公知常识，且被对比文件公开的内容所暗示。该接收器在对比文件中的作用是接收通信数据，与目标专利中接收器用于接收请求和地址的作用实质相同。 |
| **技术特征B：** 至少一个发射器(25) | **[0037]**（对应段落[0037]） 原文：“The security gateway 112 forwards any packets received from the access terminal 102 to the access point 106 via a protocol tunnel established with the access point 106.” 翻译：“安全网关112通过与其建立协议隧道的接入点106，将从接入终端102接收的任何数据包转发到接入点106。” <br> **[0046]**（对应段落[0046]） 原文：“The security gateway 112 then forwards the local address to the access terminal 102 (e.g., once the protocol tunnel 138 is established).” 翻译：“然后，安全网关112将本地地址转发给接入终端102（例如，一旦协议隧道138建立）。” <br> **[0079]**（对应段落[0079]） 原文：“the security gateway 606, and the authentication server 114 include communication controllers 624, 626, 628, and 644, respectively, for managing communication with other nodes (e.g., ... sending and receiving packets, messages, requests, addresses, authentication information, responses, or queries) ...” 翻译：“安全网关606和认证服务器114分别包括通信控制器624、626、628和644，用于管理与其它节点的通信（例如，……发送和接收数据包、消息、请求、地址、认证信息、响应或查询）……” | **《直接公开》** <br> 与接收器相对应，安全网关为了执行其通信功能，必然包含发射器（Transmitter）。[0037] 和 [0046] 段落描述了安全网关向接入点转发数据包、向接入终端转发地址，这些操作需要通过发射器完成。[0079] 段落明确描述了通信控制器用于“发送”消息，这直接隐含了发射器的存在。因此，安全网关包含发射器是本领域技术人员的公知常识，且被对比文件公开的内容所暗示。该发射器在对比文件中的作用是发射通信数据，与目标专利中发射器用于发射请求、地址和转发规则的作用实质相同。 |
| **技术特征C：** 至少一个处理器(27)，该至少一个处理器被配置为使用所述至少一个接收器(23)从位于所述移动通信网络(1)中的客户端设备(41)接收连接到家庭局域网(5)的请求 | **[0045]**（对应段落[0045]） 原文：“the access terminal 102 may attempt to locate the security gateway that is associated with the access point 106 so that the access terminal 102 may gain access to its local network. ... the access terminal 102 sends a message to one or more security gateways to find the security gateway that has established a tunnel to the access point 106. ... In the event the security gateway has established a tunnel to the access point 106 (e.g., the access terminal 102 has queried the security gateway 112) and the authentication information of the access terminal 102 has been authenticated, the security gateway sends a response to the access terminal and the entities commence setting up the protocol tunnel 138.” 翻译：“接入终端102可以尝试定位与接入点106相关联的安全网关，以便接入终端102可以访问其本地网络。……接入终端102向一个或多个安全网关发送消息，以找到已建立到接入点106的隧道的安全网关。……如果安全网关已经建立了到接入点106的隧道（例如，接入终端102已经查询了安全网关112），并且接入终端102的认证信息已被认证，则安全网关向接入终端发送响应，并且实体开始建立协议隧道138。” <br> **[0031]**（对应段落[0031]） 原文：“FIGS. 1 and 2 describe an architecture that employs two protocol tunnels, both of which terminate at the security gateway 112. The first protocol tunnel is established between the security gateway 112 and the access point 106. The second protocol tunnel is established between the security gateway 112 and the access terminal 102.” 翻译：“图1和图2描述了采用两个协议隧道的架构，这两个隧道都终止于安全网关112。第一协议隧道建立于安全网关112和接入点106之间。第二协议隧道建立于安全网关112和接入终端102之间。” | **《直接公开》** <br> 对比文件中的“接入终端”（102）对应于目标专利中的“客户端设备”（41），“本地网络”对应于“家庭局域网”（5）。根据[0045]段，接入终端102为了访问本地网络，会向安全网关112发送消息（查询）以建立第二隧道。该消息本质上是一个请求连接到本地网络的请求。安全网关112接收该消息，并据此启动后续的隧道建立和地址分配过程。该请求的作用是使得安全网关知晓客户端设备希望建立远程访问连接，这与目标专利中“接收连接到家庭局域网的请求”的作用完全相同。因此，该技术特征被对比文件直接公开。 |
| **技术特征D：** 该至少一个处理器被配置为确定所述家庭局域网(5)中的住宅网关(61)或所述家庭局域网(5)所耦合的固定线路网络(3)的标识符 | **[0045]**（对应段落[0045]） 原文：“Based on an identifier (e.g., NAI) received during authentication ... the authentication server 114 returns one or more femto identifiers to the security gateway, e.g., identifying the femto access points that the access terminal 102 is allowed to access ... If multiple femto identifiers are returned, the security gateway selects a femto identifier (e.g., based on the availability of an IPsec tunnel to the femto access point and any preference indicated by the access terminal 102).” 翻译：“基于认证期间接收到的标识符（例如，NAI）……认证服务器114向安全网关返回一个或多个毫微微小区标识符，例如，标识接入终端102被允许访问的毫微微小区接入点……如果返回了多个毫微微小区标识符，则安全网关选择一个毫微微小区标识符（例如，基于到毫微微小区接入点的IPsec隧道的可用性以及接入终端102指示的任何偏好）。” <br> **[0055]**（对应段落[0055]） 原文：“the security gateway determines whether there is already a pre-setup IPsec tunnel to the corresponding femto access point.” 翻译：“安全网关确定是否已经存在到相应毫微微小区接入点的预置IPsec隧道。” <br> **[0058]**（对应段落[0058]） 原文：“the security gateway may redirect the access terminal 102 to the correct security gateway. Here, the operator may maintain a database (e.g., redirection database 146) that maps access point identifiers (e.g., femto identifiers) to security gateway addresses.” 翻译：“安全网关可以将接入终端102重定向到正确的安全网关。这里，运营商可以维护一个数据库（例如，重定向数据库146），该数据库将接入点标识符（例如，毫微微小区标识符）映射到安全网关地址。” | **《直接公开》** <br> 对比文件中的“接入点”（106/406）对应于目标专利中的“住宅网关”（61）。根据[0045]段，安全网关112从认证服务器114接收或被配置为选择一个“毫微微小区接入点”的标识符（femto identifier）。该标识符用于唯一确定接入点106。该标识符的作用是让安全网关知晓需要为哪个家庭局域网（毫微微小区接入点）提供服务，这与目标专利中“确定家庭局域网中的住宅网关的标识符”的作用完全相同。因此，该技术特征被对比文件直接公开。 |
| **技术特征E：** 该至少一个处理器被配置为使用所述至少一个发射器(25)向与所述确定的标识符相对应的所述住宅网关(61)或所述固定线路网络(3)发射对所述家庭局域网(5)中的地址和地址范围的请求 | **[0046]**（对应段落[0046]） 原文：“the security gateway 112 may send a message to the access point 106 requesting a local address on behalf of the access terminal 102. As one example, in a CSA dedicated to remote IP access, the security gateway 112 sends a DHCP request or router solicitation via the tunnel 142 to the access point 106 to request a remote IP address for the access terminal 102.” 翻译：“安全网关112可以向接入点106发送消息，代表接入终端102请求本地地址。作为一个示例，在专用于远程IP访问的CSA中，安全网关112通过隧道142向接入点106发送DHCP请求或路由器请求，以请求接入终端102的远程IP地址。” <br> **[0077]**（对应段落[0077]） 原文：“the security gateway 412 encapsulated the packets for transmission over the tunnel 448.” 翻译：“安全网关412封装数据包以通过隧道448进行传输。”<br> **[0065]**（对应段落[0065]） 原文：“the access point 406 may send a request to the router 420 for the local address. In some cases, the access point 406 then sends the local address to the security gateway 412 which, in turn, forwards the local address to the access terminal 402.” 翻译：“接入点406可以向路由器420发送请求以获取本地地址。在某些情况下，接入点406然后将本地地址发送给安全网关412，安全网关412再将该本地地址转发给接入终端402。” | **《直接公开》** <br> 根据[0046]段，安全网关112在确定接入点（即住宅网关）的标识符后，会向该接入点发送一个请求，该请求是“DHCP请求或路由器请求”，其目的是“请求一个远程IP地址”。该请求明确指向了接入点所在的本地区域网络（即家庭局域网），并请求为其分配一个本地IP地址。虽然对比文件未明确提及“地址范围”，但在DHCP协议中，请求单个IP地址的过程通常也隐含了该地址所在的子网范围（即地址范围），或者本领域技术人员可以理解，安全网关能够从DHCP响应中获取到所需的地址信息。此外，[0065]段描述了接入点从路由器获取地址，安全网关转发地址，进一步证实了地址请求流程。因此，该技术特征被对比文件直接公开。 |
| **技术特征F：** 该至少一个处理器被配置为使用所述至少一个接收器(23)从所述住宅网关(61)或所述固定线路网络(3)接收所述地址和所述地址范围 | **[0046]**（对应段落[0046]） 原文：“Once the access point 106 obtains the local address, the access point 106 sends the local address to the security gateway 112.” 翻译：“一旦接入点106获得本地地址，接入点106就将该本地地址发送给安全网关112。” <br> **[0077]**（对应段落[0077]） 原文：“For a packet received from the access point 406, the security gateway 412 removes the encapsulation for the tunnel 448 and sends the tunneled packet to the access point 406.” 翻译：“对于从接入点406接收到的数据包，安全网关412移除隧道448的封装，并将隧道数据包发送到接入点406。” <br> **[0065]**（对应段落[0065]） 原文：“the access point 406 may send a request to the router 420 for the local address. In some cases, the access point 406 then sends the local address to the security gateway 412 which, in turn, forwards the local address to the access terminal 402.” 翻译：“接入点406可以向路由器420发送请求以获取本地地址。在某些情况下，接入点406然后将本地地址发送给安全网关412，安全网关412再将该本地地址转发给接入终端402。” | **《直接公开》** <br> 根据[0046]段，安全网关112在向接入点106发送地址请求后，会从接入点106接收一个响应，该响应中包含了“本地地址”。正如对技术特征E的分析，本领域技术人员可以理解，该本地地址的分配必然伴随着一个子网掩码或地址范围，以确定该地址在局域网中的网络号。因此，安全网关接收来自接入点（住宅网关）的地址及与之相关的地址范围信息，被对比文件直接公开。 |
| **技术特征G：** 该至少一个处理器被配置为使用所述至少一个发射器(25)将所述地址发射到所述客户端设备(41) | **[0046]**（对应段落[0046]） 原文：“The security gateway 112 then forwards the local address to the access terminal 102 (e.g., once the protocol tunnel 138 is established). For example, the assigned address may be sent to the access terminal 102 via an IKE_AUTH message.” 翻译：“然后，安全网关112将本地地址转发给接入终端102（例如，一旦协议隧道138建立）。例如，分配的地址可以通过IKE_AUTH消息发送给接入终端102。” <br> **[0065]**（对应段落[0065]） 原文：“the access point 406 then sends the local address to the security gateway 412 which, in turn, forwards the local address to the access terminal 402.” 翻译：“接入点406然后将本地地址发送给安全网关412，安全网关412再将该本地地址转发给接入终端402。” | **《直接公开》** <br> 根据[0046]段，安全网关112在从接入点106获得本地地址后，会将该地址“转发”给接入终端102。该步骤明确、直接地公开了将地址发射到客户端设备。该特征在对比文件中的作用是告知客户端设备其在家庭局域网中的网络身份，以便后续通信，与目标专利中的作用完全相同。因此，该技术特征被对比文件直接公开。 |
| **技术特征H：** 该至少一个处理器被配置为使用所述至少一个接收器(23)和所述至少一个发射器(25)与所述住宅网关(61)建立隧道 | **[0031]**（对应段落[0031]） 原文：“The first protocol tunnel is established between the security gateway 112 and the access point 106.” 翻译：“第一协议隧道建立于安全网关112和接入点106之间。” <br> **[0042]**（对应段落[0042]） 原文：“a first protocol tunnel is established between the security gateway 112 and the access point 106. Here, the security gateway 112 and the access point 106 each perform corresponding operations to establish the protocol tunnel. This may involve, for example, exchanging messages to allocate cryptographic keys ...” 翻译：“第一协议隧道建立于安全网关112和接入点106之间。这里，安全网关112和接入点106各自执行相应的操作来建立协议隧道。这可以包括，例如，交换消息以分配加密密钥……” <br> **[0048]**（对应段落[0048]） 原文：“the security gateway 112 and the access terminal 102 each perform corresponding operations to establish the protocol tunnel 138.” 翻译：“安全网关112和接入终端102各自执行相应的操作以建立协议隧道138。” | **《直接公开》** <br> 根据[0031]和[0042]段，对比文件明确公开了安全网关112与接入点106（住宅网关）之间建立第一协议隧道。该隧道的建立过程需要安全网关112和接入点106之间交换消息，这必然使用到安全网关的接收器和发射器。该隧道的作用是在安全网关和住宅网关之间建立一条安全的通信通道，用于传输去往/来自家庭局域网的数据，这与目标专利中建立隧道的目的完全相同。因此，该技术特征被对比文件直接公开。 |
| **技术特征I：** 该至少一个处理器被配置为使用所述至少一个发射器(25)在所述移动通信网络(1)的转发功能(15)处建立转发规则，所述转发规则包括所述地址范围、并且确保通过所述隧道将从所述客户端设备(41)接收的去往所述地址范围中的目的地地址的数据转发到所述住宅网关(61)，同时保持将所有其他数据转发到互联网(7)。 | **[0036]**（对应段落[0036]） 原文：“the security gateway 112 forwards any packets received from the access terminal 102 to the access point 106 via a protocol tunnel established with the access point 106.” 翻译：“安全网关112通过与其建立协议隧道的接入点106，将从接入终端102接收的任何数据包转发到接入点106。” <br> **[0048]**（对应段落[0048]） 原文：“the security gateway 112 routes packets it receives via one tunnel to the other tunnel. This may be accomplished in various ways. In some cases, a forwarding policy is established at the time of setting up the protocol tunnels. Thus, when a packet is received via a given tunnel, that packet is forwarded based on the policy.” 翻译：“安全网关112将其从一个隧道接收的数据包路由到另一个隧道。这可以通过多种方式实现。在某些情况下，在设置协议隧道时建立转发策略。因此，当通过给定隧道接收到数据包时，该数据包基于该策略被转发。” <br> **[0040]**（对应段落[0040]） 原文：“separate child security associations (CSAs) may be defined for the tunnel 142. For example, a first CSA may be used to route traffic from the access point 106 that is destined for the access terminal 102 (e.g., remote IP access traffic). A second CSA may then be used to route traffic from the access point 106 that is destined for the operator core network 110.” 翻译：“可以为隧道142定义单独的子安全关联（CSA）。例如，第一CSA可用于路由来自接入点106的、目的地为接入终端102的流量（例如，远程IP访问流量）。然后，第二CSA可用于路由来自接入点106的、目的地为运营商核心网络110的流量。” | **《隐含公开》** <br> 对比文件明确了安全网关112根据策略将从一个隧道接收的数据包转发到另一个隧道，这本质上是一种转发规则[0048]。然而，目标专利的转发规则是在“移动通信网络的转发功能处”（如UPF）建立的，用于分离去往家庭局域网和去往互联网的流量，并且“保持将所有其他数据转发到互联网”。对比文件的安全网关本身是一个独立的网络节点，它执行的是隧道间的转发，而不是在移动通信网络的用户面功能（UPF）处设置规则。对比文件中的运营商核心网络与本地访问流量可以通过不同的CSA进行分离[0040]，但这发生在接入点和安全网关之间的隧道层面，而不是在移动通信网络的接入网侧或核心网用户面进行流量分离。 <br> 尽管对比文件没有明确在移动通信网络的“转发功能处”建立规则，但其描述的安全网关通过转发策略分离隧道流量（本地访问与非本地访问）的构思，与目标专利中在UPF设立规则分离去往家庭局域网和互联网的流量在功能上是相似的。目标专利将流量分离点设置在移动通信网络的UPF，而对比文件将其设置在安全网关。本领域技术人员在面临“如何在移动通信网络中实现远程家庭访问”的问题时，可以合理推断出，将安全网关的隧道转发策略功能迁移到移动通信网络的用户面功能（UPF）是一种直接的演进。因此，该技术特征被对比文件隐含公开。 |
| **技术特征J：** 其中，所述地址是私有地址 | **[0006]**（对应段落[0006]） 原文：“a node on the public Internet may not be able to initiate communication with a device on a home network because this device is protected by a firewall and the network address translator (NAT) within the home router.” 翻译：“通常，公共互联网上的节点可能无法发起与家庭网络上的设备的通信，因为该设备受到防火墙和家庭路由器内的网络地址转换器（NAT）的保护。” <br> **[0034]**（对应段落[0034]） 原文：“a femto access point that supports local IP access may already support assigning local IP addresses for access terminals ... a femto access point may already have a persistent IPsec tunnel with its femto security gateway that traverses through any network address translation (NAT) between the femto access point and the femto security gateway.” 翻译：“支持本地IP接入的毫微微小区接入点可能已经支持为接入终端分配本地IP地址……毫微微小区接入点可能已经与其毫微微小区安全网关有一条持久的IPsec隧道，该隧道穿越毫微微小区接入点和毫微微小区安全网关之间的任何网络地址转换（NAT）。” <br> **[0036]**（对应段落[0036]） 原文：“the inner source and destination addresses of a packet sent by the access terminal will have local network addresses (e.g., as assigned by the router 120) ...” 翻译：“这里，由接入终端发送的数据包的内层源地址和目的地址将具有本地网络地址（例如，由路由器120分配的）……” | **《直接公开》** <br> 对比文件多处提到家庭网络（Home Network）或本地网络（Local Network）的地址。根据[0036]段，接入终端用于内层通信的地址是“本地网络地址”，这些地址由家庭路由器（router 120）分配。在家庭网络环境中，路由器分配的通常是私有IP地址（如10.x.x.x, 192.168.x.x），并且[0006]段提到了家庭路由器执行NAT功能，这进一步证实了这些本地地址是私有地址。该特征在对比文件中的作用是标识家庭局域网内的设备，与目标专利中私有地址用于标识家庭局域网内设备、避免在全球IP地址中冲突的作用相同。因此，该技术特征被对比文件直接公开。 |
| **技术特征K：** 所述转发规则确保在将所述数据发射到所述地址范围之外的目的地地址之前，所述转发功能(15)将所述接收到的数据中的所述地址替换为公共地址。 | **[0006]**（对应段落[0006]） 原文：“a node on the public Internet may not be able to initiate communication with a device on a home network because this device is protected by a firewall and the network address translator (NAT) within the home router.” 翻译：“通常，公共互联网上的节点可能无法发起与家庭网络上的设备的通信，因为该设备受到防火墙和家庭路由器内的网络地址转换器（NAT）的保护。” <br> **[0034]**（对应段落[0034]） 原文：“a femto access point ... may already have a persistent IPsec tunnel with its femto security gateway that traverses through any network address translation (NAT) between the femto access point and the femto security gateway.” 翻译：“毫微微小区接入点……可能已经与其毫微微小区安全网关有一条持久的IPsec隧道，该隧道穿越毫微微小区接入点和毫微微小区安全网关之间的任何网络地址转换（NAT）。” | **《隐含公开》** <br> 对比文件识别了家庭网络使用私有地址，并通过NAT进行转换的问题[0006]。[0034]段提到隧道穿越NAT设备。然而，在对比文件描述的架构中，NAT功能是由家庭路由器在家庭网络出口处执行的，或者隧道本身可以穿越NAT。对比文件并未明确描述在移动通信网络的“转发功能”（如UPF或安全网关）处执行源地址NAT，将私有地址替换为公共地址。目标专利中的NAT是在移动通信网络的UPF处明确执行的，用于将客户端设备发出的私有源地址替换为公共地址，以便数据包能够被路由到互联网。对比文件的安全网关主要执行隧道间转发，并没有明确描述执行这种特定的源地址NAT。 <br> 尽管如此，对比文件揭示了家庭网络使用私有地址和NAT的基本事实。在对比文件描述的通信场景中，接入终端发出的数据包具有私有源地址。当这些数据包需要被路由到互联网时，在某个网络节点执行NAT是本领域技术人员可以合理推断出的必要步骤。虽然对比文件没有明确定义该NAT由“转发功能”执行，但其公开了NAT是解决私有地址与公共网络通信问题的关键技术。因此，该技术特征被对比文件隐含公开。 |
| **技术特征L：** 其中，所述至少一个处理器(27)被配置为从数据库(17)获得所述住宅网关(61)的所述标识符，该数据库将客户端设备的标识符与住宅网关的标识符相关联。 | **[0045]**（对应段落[0045]） 原文：“the authentication server 114 maintains a list a femto access points that may be accessed as part of the subscription profile for the access terminal 102 (i.e., the access terminal subscription profile determines whether a given user is authorized to use a given femto access point). Based on an identifier (e.g., NAI) received during authentication ... the authentication server 114 returns one or more femto identifiers to the security gateway, e.g., identifying the femto access points that the access terminal 102 is allowed to access ...” 翻译：“认证服务器114维护一个毫微微小区接入点列表，这些接入点可作为接入终端102的订阅简档的一部分被访问（即，接入终端订阅简档决定给定用户是否被授权使用给定的毫微微小区接入点）。基于认证期间接收到的标识符（例如，NAI）……认证服务器114向安全网关返回一个或多个毫微微小区标识符，例如，标识接入终端102被允许访问的毫微微小区接入点……” <br> **[0058]**（对应段落[0058]） 原文：“the operator may maintain a database (e.g., redirection database 146) that maps access point identifiers (e.g., femto identifiers) to security gateway addresses.” 翻译：“运营商可以维护一个数据库（例如，重定向数据库146），该数据库将接入点标识符（例如，毫微微小区标识符）映射到安全网关地址。” | **《直接公开》** <br> 根据[0045]段，认证服务器114（相当于目标专利中的数据库服务器）维护着用户的订阅简档，该简档将接入终端（客户端设备）的标识符与它被允许访问的毫微微小区接入点（住宅网关）的标识符关联起来。安全网关112在认证过程中从该数据库（认证服务器）获得接入点的标识符，以确定该客户端设备可以访问哪个住宅网关。该特征在对比文件中的作用是验证客户端设备的权限并确定目标住宅网关，与目标专利中“从数据库获得住宅网关标识符，该数据库将客户端设备的标识符与住宅网关的标识符相关联”的作用完全相同。因此，该技术特征被对比文件直接公开。 |
| **技术特征M：** 其中，所述至少一个处理器(27)被配置为使用所述至少一个接收器(23)从所述客户端设备(41)接收所述住宅网关(61)的标识符 | **[0045]**（对应段落[0045]） 原文：“the access terminal 102 may attempt to locate the security gateway that is associated with the access point 106 so that the access terminal 102 may gain access to its local network. ... the access terminal 102 sends a message to one or more security gateways to find the security gateway that has established a tunnel to the access point 106. In conjunction with this message, the access terminal 102 sends its authentication information to the security gateway.” 翻译：“接入终端102可以尝试定位与接入点106相关联的安全网关，以便接入终端102可以访问其本地网络。……接入终端102向一个或多个安全网关发送消息，以找到已建立到接入点106的隧道的安全网关。结合此消息，接入终端102将其认证信息发送给安全网关。” <br> **[0054]**（对应段落[0054]） 原文：“the security gateway may determine whether a tunnel has been established to the access point 106. For example, based on one or more femto identifiers received from the authentication server 114 (e.g., as described above), the security gateway determines whether there is already a pre-setup IPsec tunnel to the corresponding femto access point.” 翻译：“安全网关确定是否已经建立了到接入点106的隧道。例如，基于从认证服务器114接收到的一个或多个毫微微小区标识符（如上所述），安全网关确定是否已经存在到相应毫微微小区接入点的预置IPsec隧道。” | **《直接公开》** <br> 根据[0045]段，接入终端102向安全网关112发送的消息中包含了其认证信息，且该信息可以被安全网关用于关联到特定的毫微微小区接入点。虽然这里没有明确说明接入终端直接发送了“住宅网关的标识符”，但本领域技术人员可以理解，该消息至少隐含地标识了接入终端希望连接的目标。在[0054]段中，安全网关根据从认证服务器接收的标识符来判断。但是，在[0045]段描述的发现过程中，接入终端发送的消息本身就是为了定位其关联的接入点，因此该消息必然包含或能够使安全网关推导出目标接入点的标识符。此外，在IKEv2协商过程中，接入终端完全可以通过其身份信息（如NAI）来指明其想要访问的特定接入点。因此，安全网关接收到客户端设备发来的、用于识别目标住宅网关的信息，被对比文件直接公开。 |
| **技术特征N：** 该至少一个处理器(27)被配置为检查所述客户端设备(41)的标识符是否与所述数据库中的所述住宅网关(61)的所述标识符相关联 | **[0045]**（对应段落[0045]） 原文：“the authentication server 114 maintains a list a femto access points that may be accessed as part of the subscription profile for the access terminal 102 (i.e., the access terminal subscription profile determines whether a given user is authorized to use a given femto access point). Based on an identifier (e.g., NAI) received during authentication ... the authentication server 114 returns one or more femto identifiers to the security gateway, e.g., identifying the femto access points that the access terminal 102 is allowed to access ...” 翻译：“认证服务器114维护一个毫微微小区接入点列表，这些接入点可作为接入终端102的订阅简档的一部分被访问（即，接入终端订阅简档决定给定用户是否被授权使用给定的毫微微小区接入点）。基于认证期间接收到的标识符（例如，NAI）……认证服务器114向安全网关返回一个或多个毫微微小区标识符，例如，标识接入终端102被允许访问的毫微微小区接入点……” | **《直接公开》** <br> 根据[0045]段，对比文件明确描述了“接入终端订阅简档决定给定用户是否被授权使用给定的毫微微小区接入点”。这意味着安全网关（或认证服务器）会检查客户端设备的标识符是否与数据库（订阅简档）中的住宅网关（毫微微小区接入点）标识符相关联，并据此判断授权。安全网关仅在认证成功（即关联关系得到确认）后，才继续后续的隧道建立和地址分配流程。该特征在对比文件中的作用是进行访问控制，防止未授权访问，这与目标专利中“检查客户端设备的标识符是否与数据库中的住宅网关的标识符相关联”的作用完全相同。因此，该技术特征被对比文件直接公开。 |
| **技术特征O：** 该至少一个处理器(27)被配置为根据所述客户端设备(41)的所述标识符与所述住宅网关(61)的所述标识符相关联而发射对所述地址和所述地址范围的所述请求。 | **[0045]**（对应段落[0045]） 原文：“In the event the security gateway has established a tunnel to the access point 106 (e.g., the access terminal 102 has queried the security gateway 112) and the authentication information of the access terminal 102 has been authenticated, the security gateway sends a response to the access terminal and the entities commence setting up the protocol tunnel 138.” 翻译：“如果安全网关已经建立了到接入点106的隧道（例如，接入终端102已经查询了安全网关112），并且接入终端102的认证信息已被认证，则安全网关向接入终端发送响应，并且实体开始建立协议隧道138。” <br> **[0046]**（对应段落[0046]） 原文：“the security gateway 112 may send a message to the access point 106 requesting a local address on behalf of the access terminal 102.” 翻译：“安全网关112可以向接入点106发送消息，代表接入终端102请求本地地址。” | **《直接公开》** <br> 根据[0045]段，安全网关仅在客户端设备（接入终端）的认证信息被成功认证后，才进行后续的隧道建立和地址分配操作。而在[0046]段中，代表接入终端发送地址请求是在隧道建立或协商过程中发生的。这意味着，安全网关执行地址请求动作的前提是检查并确认了客户端设备（接入终端）的标识符与其目标住宅网关（毫微微小区接入点）的关联关系（即认证成功）。因此，该技术特征被对比文件直接公开。 |
| **技术特征P：** 其中，所述至少一个处理器(27)被配置为在从所述客户端设备(41)接收连接到所述家庭局域网(5)的所述请求之前，基于从网络服务器(35)接收的信息来确定所述客户端设备(41)的标识符与所述住宅网关(61)的所述标识符之间的关联关系 | **[0045]**（对应段落[0045]） 原文：“the authentication server 114 maintains a list a femto access points that may be accessed as part of the subscription profile for the access terminal 102 (i.e., the access terminal subscription profile determines whether a given user is authorized to use a given femto access point).” 翻译：“认证服务器114维护一个毫微微小区接入点列表，这些接入点可作为接入终端102的订阅简档的一部分被访问（即，接入终端订阅简档决定给定用户是否被授权使用给定的毫微微小区接入点）。” <br> **[0042]**（对应段落[0042]） 原文：“a first protocol tunnel is established between the security gateway 112 and the access point 106.” 翻译：“第一协议隧道建立于安全网关112和接入点106之间。” | **《隐含公开》** <br> 对比文件提到了关联关系是在订阅时建立的，并存储在认证服务器中[0045]。但是，这里的关键区别在于“在从客户端设备接收请求之前，基于从网络服务器接收的信息来确定关联关系”。目标专利中的“网络服务器”指的是令牌服务器（TS）35，其作用是支持“自供应”阶段，使得客户端设备可以自己注册与住宅网关的关联关系。对比文件中的关联关系是通过运营商在订阅时预先配置的，而不是通过一个“网络服务器”在客户端设备发起请求前动态接收信息来确定的。对比文件没有公开这种类似于“自供应”的注册过程。 <br> 然而，对比文件公开了关联关系（订阅简档）是可以由网络实体（认证服务器）维护和提供的。虽然具体的建立方式不同（预配置 vs. 动态自供应），但都实现了在用户请求服务前，系统已经知悉或可以确认客户端设备与住宅网关的授权关系。本领域技术人员可以合理推断，在客户端设备发起远程访问请求之前，安全网关可能会从认证服务器（网络服务器）获取或确认该关联关系。因此，该技术特征被对比文件隐含公开。 |
| **技术特征Q：** 该至少一个处理器(27)被配置为将所述关联关系存储在所述数据库中。 | **[0045]**（对应段落[0045]） 原文：“the authentication server 114 maintains a list a femto access points that may be accessed as part of the subscription profile for the access terminal 102 (i.e., the access terminal subscription profile determines whether a given user is authorized to use a given femto access point).” 翻译：“认证服务器114维护一个毫微微小区接入点列表，这些接入点可作为接入终端102的订阅简档的一部分被访问（即，接入终端订阅简档决定给定用户是否被授权使用给定的毫微微小区接入点）。” <br> **[0045]**（对应段落[0045]） 原文：“the authentication server 114 returns one or more femto identifiers to the security gateway, e.g., identifying the femto access points that the access terminal 102 is allowed to access ...” 翻译：“认证服务器114向安全网关返回一个或多个毫微微小区标识符，例如，标识接入终端102被允许访问的毫微微小区接入点……” | **《直接公开》** <br> 根据[0045]段，认证服务器114（即数据库）负责“维护”一个将接入终端（客户端设备）与毫微微小区接入点（住宅网关）关联起来的列表。这意味着该关联关系被存储在数据库中。虽然目标专利中执行存储操作的是系统（SMF）的处理器，而对比文件中是认证服务器，但两者都实现了将关联关系存储在数据库中的功能。该特征在对比文件中的作用是持久化授权信息，供后续访问控制使用，与目标专利中的作用完全相同。因此，该技术特征被对比文件直接公开。 |
<<<A>>><<<B>>><<<C>>><<<D>>><<<E>>><<<F>>><<<G>>><<<H>>><<<J>>><<<L>>><<<M>>><<<N>>><<<O>>><<<Q>>>
<<<i>>><<<k>>><<<p>>>