对比文件名称:2005-06-23_US2005138351A_发明申请_US20050138351A1 Server authentication verification method on user terminal at the time of extensible authentication protocol authentication for Internet access
目标专利名称:2085管理网络中不期望的服务请求CN102415119B
本次调用的模型名称:GPT-4
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用(翻译) | 公开性论述 |
| 技术特征A:所述网络包括用于存储可信服务信息的网络节点《未公开》 | 对比文件[0022]记载:“无线LAN认证服务器300连接到数据库服务器500,并参考和修改订阅者数据库中存储的认证信息。” | 对比文件中的数据库服务器仅存储认证信息(如订阅者数据),并未存储作为可信服务信息(如白名单/黑名单)的服务类型和目的地。目标专利中的可信服务信息专门用于服务请求验证,二者作用不同。本领域技术人员无法从对比文件直接或合理推断出该特征。 |
| 技术特征B:所述网络从终端接收服务请求《隐含公开》 | 对比文件[0032]记载:“无线LAN用户终端100发送EAPOL-START消息到无线LAN接入服务器200,以进行EAP认证。” | 对比文件公开了网络接收来自终端的请求(EAPOL-START),该请求是终端请求接入网络服务的开始,可视为一种广义的服务请求。目标专利中的服务请求虽具体为呼叫建立等,但对比文件中的认证请求在功能上均属于终端发起请求网络处理,本领域技术人员可合理推断该特征被公开。 |
| 技术特征C:所述请求包括服务请求信息《隐含公开》 | 对比文件[0032]记载:“无线LAN接入服务器200请求用户认证信息身份,无线LAN用户终端100通过发送用户认证信息到无线LAN认证服务器300响应。” | 对比文件公开了请求中包含用户身份信息,该信息用于后续认证,类似于目标专利中服务请求信息(如MSISDN)用于识别服务目的地。本领域技术人员可合理推断该特征被公开。 |
| 技术特征D:如果所述服务请求信息的至少一部分未被列入所述可信服务信息中《未公开》 | 对比文件无相关公开。 | 对比文件未涉及可信服务信息的概念,也未对请求信息进行白名单/黑名单检查。无任何公开或暗示。 |
| 技术特征E:则发送用户验证请求以便请求用户验证由所述终端请求的服务《未公开》 | 对比文件无相关公开。 | 对比文件中的证书验证流程(如EAP-OCSP-REQUEST)是自动技术验证,不涉及请求用户验证服务是否合法。无任何公开或暗示。 |
| 技术特征F:接收用户验证响应《未公开》 | 对比文件无相关公开。 | 对比文件没有接收用户对服务请求的验证响应。 |
| 技术特征G:所述响应包括由所述用户提供的验证信息《未公开》 | 对比文件无相关公开。 | 对比文件中的响应是技术性结果(如OCSP-RESPONSE),非用户提供。 |
| 技术特征H:所述验证信息指示所述用户是接受还是拒绝所述服务请求《未公开》 | 对比文件无相关公开。 | 无。 |
| 技术特征I:如果所述验证信息提供了允许所请求的服务的指示《未公开》 | 对比文件无相关公开。 | 无。 |
| 技术特征J:则向所述可信服务信息添加所述服务请求信息的至少一部分《未公开》 | 对比文件无相关公开。 | 对比文件没有动态更新白名单的机制。 |
| 技术特征K:所述可信服务信息包含所请求的服务的服务类型和目的地中的至少一个《未公开》 | 对比文件无相关公开。 | 对比文件未公开任何可信服务信息的内容。 |
| 技术特征L:其中,所述方法还包括以下步骤《未公开》 | 对比文件方法包括多个步骤(如[0032]-[0038]),但步骤内容与目标专利不同。 | 对比文件未公开目标专利中后续的步骤序列。 |
| 技术特征M:如果所述验证信息提供不允许所请求的服务的指示《未公开》 | 对比文件无相关公开。 | 无。 |
| 技术特征N:则向所述可信服务信息添加所述服务请求信息的至少一部分《未公开》 | 对比文件无相关公开。 | 无。 |
| 技术特征O:其中,所述用户验证请求是经由安全通信信道被发送的《未公开》 | 对比文件[0033]记载EAP-TLS提供加密信道,[0034]记载证书验证请求(EAP-OCSP-REQUEST)通过该信道传输。 | 对比文件中的安全信道用于传输证书验证请求,而非用户验证请求。用户验证请求本身未公开,因此不能单独认定该特征被公开。 |
| 技术特征P:/或者所述用户验证响应是经由安全通信信道被接收的《未公开》 | 类似,证书验证响应通过EAP-TLS加密信道接收。 | 理由同O。 |
| 技术特征Q:其中,所述用户验证请求是经由安全通信信道被发送的《未公开》 | 同O。 | 同O。 |
| 技术特征R:所述用户验证响应是经由相同的所述安全通信信道被接收的《未公开》 | 对比文件中证书验证请求和响应通过同一EAP会话。 | 但请求和响应并非用户验证,故未公开。 |
| 技术特征S:所述方法还包括以下步骤《未公开》 | 对比文件无对应。 | 无。 |
| 技术特征T:在所述终端与所述网络之间建立加密的通信信道《隐含公开》 | 对比文件[0033]记载:“无线LAN用户终端100生成随机数并发送客户端开始消息,无线LAN认证服务器300也生成随机数并发送服务器开始消息和证书。”此过程通过EAP-TLS建立TLS加密信道,用于后续安全通信。 | 对比文件公开了在终端与网络之间建立加密通信信道(TLS)的技术手段,虽然用于认证目的,但该信道本身在功能上可支持安全通信。本领域技术人员可合理推断该技术特征可被用于用户验证对话,因此隐含公开。 |
| 技术特征U:经由所述加密的通信信道向所述终端发送用户验证请求《未公开》 | 对比文件无用户验证请求。 | 加密信道存在,但未公开发送用户验证请求。 |
| 技术特征V:经由所述加密的通信信道来接收用户验证响应《未公开》 | 对比文件无用户验证响应。 | 未公开。 |
| 技术特征W:所述响应包括由所述用户提供的、所述用户是接受还是拒绝所述服务请求的验证信息《未公开》 | 对比文件无相关响应。 | 未公开。 |
| 技术特征X:其中所述加密的通信信道是使用所述终端的标识模块中存储的私有密钥被建立的《未公开》 | 对比文件[0035]记载:“无线LAN用户终端100使用共享密钥和随机数生成主密钥,并使用无线LAN认证服务器300证书中的公钥加密共享密钥。”未提及标识模块中的私有密钥。 | 对比文件未公开使用标识模块(如SIM卡)中的私有密钥建立加密信道,其建立方式基于证书和随机数,与目标专利不同。 |
| 技术特征Y:其中,所述安全通信信道由消息发送服务提供《未公开》 | 对比文件无相关公开。 | 对比文件的安全信道基于EAP-TLS,并非消息发送服务(如SMS/USSD)。 |
<<<b>>><<<c>>><<<t>>>