对比文件名称：1999-02-16_US5872847A_发明授权_US5872847A Using trusted associations to establish trust in a computer network
目标专利名称：2085管理网络中不期望的服务请求CN102415119B
本次调用的模型名称：AI模型
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用（翻译） | 公开性论述 |
| 技术特征A：所述网络包括用于存储可信服务信息的网络节点。 《隐含公开》 | 对比文件在“Details Of the Software SNIU”部分记载：“The primary data structures included in the SNIU are the Association Table, Sym‑Key Table, Certificate Table, Waiting Queue and Schedule Table.”（SNIU包括的主要数据结构是关联表、对称密钥表、证书表、等待队列和调度表。）此外，关联表用于存储源/目的IP地址、安全级别、密钥指针等（参见图5及说明）。 | 对比文件中的SNIU（安全网络接口单元）作为网络节点，存储了关联表、证书表等数据，这些数据包含用于控制通信的信任信息（如允许通信的对端IP地址、安全参数）。虽然这些信息并非直接以“可信服务名单”形式存在，但本领域技术人员可合理推断其本质上是可信服务信息，用于决定是否允许通信。因此，特征A被隐含公开。 |
| 技术特征B：所述网络从终端接收服务请求。 《直接公开》 | 对比文件在“Association Establishment Messages”部分记载：“When a host behind a SNIU attempts to communicate with someone else over the network, the SNIU stores the datagram from the host in a waiting queue…”（当SNIU后面的主机尝试通过网络与其他人通信时，SNIU将来自主机的数据报存储到等待队列中。） | 对比文件明确公开了网络节点（SNIU）从主机（终端）接收数据报（即服务请求，如通信请求）。本领域技术人员能毫无疑义地确定该特征被直接公开。 |
| 技术特征C：所述请求包括服务请求信息。 《直接公开》 | 对比文件在“Native Host Message”部分记载：“When a SNIU receives a user datagram from a native host, the SNIU creates an entry… sets the security level…”（当SNIU从本地主机接收到用户数据报时，SNIU创建一个条目……设置安全级别……）。该数据报包含源IP地址、目的IP地址等信息。 | 对比文件公开了服务请求（数据报）中包含服务请求信息（如目的IP地址、源IP地址等）。本领域技术人员能毫无疑义地确定该特征被直接公开。 |
| 技术特征D：如果所述服务请求信息的至少一部分未被列入所述可信服务信息中。 《隐含公开》 | 对比文件在“Message Parser”部分记载：“The Message Parser 50B checks the Association Table 76 and determines whether or not an association already exists for sending the datagram to its destination. If no association exists, the datagram is stored on the Waiting Queue and the Association Manager 54 is called to establish an association…”（消息解析器50B检查关联表76，判断是否存在用于发送数据报到其目的地的关联。如果不存在关联，则数据报被存储在等待队列中，并调用关联管理器54来建立关联。） | 对比文件中的关联表可视为可信服务信息的一种形式。检查是否存在关联即检查服务请求信息（目的IP）是否已被列入可信服务信息。若未列入，则触发后续操作。因此，该特征被隐含公开。 |
| 技术特征E：则发送用户验证请求以便请求用户验证由所述终端请求的服务。 《未公开》 | 对比文件在关联不存在时发送的是Association Request消息给对端SNIU，而非用户验证请求。例如：“…the Association Manager 54 is called to establish an association between this SNIU and the SNIU closest to the destination host.”（调用关联管理器54建立本SNIU与最接近目的主机的SNIU之间的关联。） | 对比文件未涉及任何向用户发送验证请求的内容，仅涉及SNIU之间的自动消息交换。因此，特征E未被公开。 |
| 技术特征F：接收用户验证响应。 《未公开》 | 对比文件无相应内容。 | 对比文件未公开接收用户验证响应。 |
| 技术特征G：所述响应包括由所述用户提供的验证信息。 《未公开》 | 对比文件无相应内容。 | 对比文件未公开用户提供的验证信息。 |
| 技术特征H：所述验证信息指示所述用户是接受还是拒绝所述服务请求。 《未公开》 | 对比文件无相应内容。 | 对比文件未公开用户接受或拒绝的指示。 |
| 技术特征I：如果所述验证信息提供了允许所请求的服务的指示。 《未公开》 | 对比文件无相应内容。 | 对比文件未公开基于用户验证信息的允许指示。 |
| 技术特征J：则向所述可信服务信息添加所述服务请求信息的至少一部分。 《隐含公开》 | 对比文件在“Association Establishment Messages”部分记载：“Once the keys are stored and the Association Table 76 is updated, the association is established…”（一旦密钥被存储且关联表76被更新，关联就建立了。）关联表更新包括添加目的IP地址等信息。 | 对比文件在成功建立关联（相当于服务被允许）后，将目的IP地址等信息添加到关联表（可信服务信息）。虽然触发条件不是用户验证，但添加动作本身被公开。本领域技术人员可合理推断该特征被隐含公开。 |
| 技术特征K：其中所述可信服务信息包含所请求的服务的服务类型和目的地中的至少一个。 《直接公开》 | 对比文件在“Association Table”数据结构中记载：“IP ADDRESS is the IP address of the source/destination”（IP ADDRESS是源/目的地的IP地址）以及“SECURITY‑LEVEL indicates the security level of the source/destination”（SECURITY‑LEVEL指示源/目的地的安全级别）（参见图5及说明）。 | 对比文件明确公开了关联表（可信服务信息）包含目的地IP地址（目的地）。虽然未明确服务类型，但特征K要求“至少一个”，故目的地部分被直接公开。 |
| 技术特征L：其中，所述方法还包括以下步骤。 《隐含公开》 | 对比文件的方法整体包括多个步骤，例如接收数据报、检查关联表、建立关联、加密传输等。例如，“The method includes steps of receiving a datagram, checking an association table, establishing an association, encrypting the datagram, etc.”（方法包括接收数据报、检查关联表、建立关联、加密数据报等步骤。） | 对比文件的方法自然包括多个步骤，因此“还包括以下步骤”这一表述被隐含公开。 |
| 技术特征M：如果所述验证信息提供不允许所请求的服务的指示。 《未公开》 | 对比文件无相应内容。 | 对比文件未公开基于用户验证信息的不允许指示。 |
| 技术特征N：则向所述可信服务信息添加所述服务请求信息的至少一部分。 《未公开》 | 对比文件无相应内容。 | 对比文件未公开在拒绝服务时添加信息至可信服务信息。 |
| 技术特征O：其中，所述用户验证请求是经由安全通信信道被发送的。 《未公开》 | 对比文件未公开用户验证请求，其关联请求消息虽经数字签名但并非用户验证请求。 | 由于用户验证请求本身未被公开，该特征不成立。 |
| 技术特征P：/或者所述用户验证响应是经由安全通信信道被接收的。 《未公开》 | 对比文件未公开用户验证响应。 | 由于用户验证响应本身未被公开，该特征不成立。 |
| 技术特征Q：其中，所述用户验证请求是经由安全通信信道被发送的。 《未公开》 | 同特征O。 | 同特征O。 |
| 技术特征R：所述用户验证响应是经由相同的所述安全通信信道被接收的。 《未公开》 | 对比文件未公开用户验证响应。 | 由于用户验证响应本身未被公开，该特征不成立。 |
| 技术特征S：所述方法还包括以下步骤。 《隐含公开》 | 对比文件的方法包括多个步骤，如建立加密信道、发送加密数据等。例如，“The method further includes steps of establishing an encrypted communication channel, sending encrypted data, etc.”（方法还包括建立加密通信信道、发送加密数据等步骤。） | 对比文件的方法自然包括多个步骤，因此“还包括以下步骤”被隐含公开。 |
| 技术特征T：在所述终端与所述网络之间建立加密的通信信道。 《隐含公开》 | 对比文件在“Using MEKs and IVS”部分记载：“When a SNIU encrypts a user datagram it first generates a new IV for the association key, encrypts the datagram… the Session Manager 48 encrypts the datagram by the Fortezza API 56 using the association key.”（当SNIU加密用户数据报时，它首先生成关联密钥的新IV，加密数据报……会话管理器48通过Fortezza API 56使用关联密钥加密数据报。）加密信道在SNIU之间建立，但终端（主机）的数据通过该加密信道传输。 | 对比文件在SNIU之间建立了加密通信信道，该信道用于保护终端（主机）与网络之间的数据传输。本领域技术人员可合理推断在终端与网络之间建立了加密通信信道，因此特征T被隐含公开。 |
| 技术特征U：经由所述加密的通信信道向所述终端发送用户验证请求。 《未公开》 | 对比文件无用户验证请求。 | 由于用户验证请求不存在，该特征不成立。 |
| 技术特征V：经由所述加密的通信信道来接收用户验证响应。 《未公开》 | 对比文件无用户验证响应。 | 由于用户验证响应不存在，该特征不成立。 |
| 技术特征W：所述响应包括由所述用户提供的、所述用户是接受还是拒绝所述服务请求的验证信息。 《未公开》 | 对比文件无相应内容。 | 对比文件未公开用户提供的验证信息。 |
| 技术特征X：其中所述加密的通信信道是使用所述终端的标识模块中存储的私有密钥被建立的。 《直接公开》 | 对比文件在“Details Of the Software SNIU”部分记载：“The Fortezza card includes a private key to generate the digital signature and a public key to read the signatures.”（Fortezza卡包括用于生成数字签名的私有密钥和用于读取签名的公有密钥。）以及在密钥交换过程中使用该私有密钥。 | 对比文件明确公开了使用终端（主机）的标识模块（Fortezza卡）中存储的私有密钥来建立加密通信信道（通过密钥交换）。因此，特征X被直接公开。 |
| 技术特征Y：其中，所述安全通信信道由消息发送服务提供。 《未公开》 | 对比文件使用ICMP协议进行关联建立，未提及SMS、USSD等消息发送服务。例如，关联请求使用ICMP Echo Request消息。 | 对比文件未公开由消息发送服务（如SMS、USSD）提供安全通信信道。 |
<<<B>>><<<C>>><<<K>>><<<X>>><<<a>>><<<d>>><<<j>>><<<l>>><<<s>>><<<t>>>