**对比文件名称**：2008-07-02_CN101212753A_发明公开_CN101212753A 数据流的安全保护方法
**目标专利名称**：2094用以保护移动网络的系统CN105027526B
**本次调用的模型名称**：GPT-4（按照要求注明模型名称）
## 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用（翻译/摘录） | 公开性论述 |
| **特征A：所述系统包括电信网络**<br>**《直接公开》** | “终端101能够在采取基站形式的移动电话网107中进行通信，且因此能够在互联型网络108上进行通信”（具体实施方式，图1描述） | 对比文件明确载有“移动电话网107”和“互联型网络108”，这些构成了电信网络。本领域技术人员能够毫无疑义地确定对比文件公开了电信网络，其在系统中的作用是提供通信基础，与目标专利中电信网络的作用相同。 |
| **特征B：被配置为允许由移动电信装置进行通信**<br>**《直接公开》** | “终端101能够在采取基站形式的移动电话网107中进行通信，且因此能够在互联型网络108上进行通信”（具体实施方式） | 对比文件明确描述了移动终端能够通过网络进行通信，即网络被配置为允许移动电信装置通信。本领域技术人员可以直接得出该技术特征。 |
| **特征C：至少一个移动电信装置**<br>**《直接公开》** | “移动终端101”（具体实施方式，图1说明） | 对比文件公开了“移动终端101”作为移动电信装置。该装置是系统的基本组成部分。 |
| **特征D：被布置为与电信网络通信**<br>**《直接公开》** | “终端101包括天线106、接口电路105，其实现总线103的信号与通过天线106接收/发送的信号之间的转换，使终端101能够在移动电话网107中进行通信”（具体实施方式） | 对比文件明确描述了终端通过网络接口与电信网络通信。本领域技术人员可直接认定该特征。 |
| **特征E：所述至少一个移动电信装置包括操作系统**<br>**《直接公开》** | “安全域在移动电话的操作系统层或在操作系统的上层限定”（具体实施方式，关于安全域的说明） | 对比文件明确提到了“移动电话的操作系统层”，表明移动电信装置包含操作系统。目标专利中操作系统用于运行应用，对比文件同样依赖操作系统进行安全域划分，作用一致。 |
| **特征F：所述移动电信装置包括执行器；并且所述电信网络被配置为通过向执行器发信令来独立于所述移动电信装置的所述操作系统控制所述移动电信装置**<br>**《直接公开》** | “本地代理服务器（SD）（115）……所述方法包括……记录代理服务器的配置……通过专用的特定于应用的应用程序……处理数据流”；“服务器121……发出配置消息，使存储器117与存储器122同步”；“更新消息被发送给终端，具体地为终端的微电路卡中”；“代理服务器由插入电子终端的微电路卡实施”（发明内容、具体实施方式） | 对比文件中的“代理服务器”完全对应于目标专利的“执行器”：（1）代理服务器被植入移动终端（微电路卡中），独立于终端操作系统运行（卡有自己的处理器和操作系统）；（2）电信网络通过服务器发送配置更新（即信令）给代理服务器，从而控制代理服务器的行为；（3）代理服务器根据配置处理数据流，即对移动装置进行控制（如阻止、允许流）。因此，对比文件直接公开了网络通过向代理服务器（执行器）发信令来独立于操作系统控制移动装置。 |
| **特征G：使得所述执行器能够超控所述移动电信装置的现有动作**<br>**《直接公开》** | “如果数据流被阻止，则其自然不会被发送”（具体实施方式，步骤205/206描述）；“代理服务器处理终端的至少一个输入流和输出流，通过对这些流施加代理服务器的配置存储器存储的处理来执行”（发明内容） | 对比文件明确代理服务器能够阻止、加密、过滤等处理数据流。当阻止一个原本应由应用程序发送的数据流时，代理服务器就超控了移动装置的现有动作（即应用程序意图发送的动作）。这完全等同于目标专利中执行器超控现有动作的功能。 |
| **特征H：其中所述执行器是移动电信装置内的硬件部件**<br>**《未公开》** | “代理服务器由插入电子终端的微电路卡实施”（发明内容）；“代理服务器……是由终端101的微处理器执行的程序”（具体实施方式） | 对比文件中的代理服务器是运行在微电路卡（硬件）上或由终端主处理器执行的程序，其本质是软件实体。虽然微电路卡是硬件，但代理服务器本身是软件，不是目标专利要求的“硬件部件”（如单独的芯片或硬件模块）。对比文件未公开代理服务器作为独立硬件部件的形式，本领域技术人员不能毫无疑义地得出该特征。 |
| **特征I：其中移动电信装置包括基带处理器**<br>**《隐含公开》** | “终端101包括微处理器102、程序存储器104、接口电路105……电路105实现总线103的信号与通过天线106接收/发送的信号之间的转换”（具体实施方式） | 对比文件虽未明确写出“基带处理器”，但本领域技术人员公知，移动电话必须包含基带处理器来对无线信号进行基带处理（调制解调）。对比文件中的“接口电路”通常包括基带处理功能。结合公知常识，可以合理推断出移动装置包含基带处理器。因此，该特征被对比文件隐含公开。 |
| **特征J：所述执行器耦合到所述基带处理器**<br>**《未公开》** | 对比文件未描述代理服务器与基带处理器的连接关系 | 尽管移动装置包含基带处理器，但对比文件没有说明代理服务器（SIM卡中的软件）与基带处理器之间存在直接耦合关系。代理人无法从对比文件内容推断出“耦合到基带处理器”这一特定结构。 |
| **特征K：其中所述执行器通过专用信道耦合到所述基带处理器**<br>**《未公开》** | 对比文件未提及任何“专用信道” | 对比文件完全没有提到执行器与基带处理器之间的专用通信信道。本领域技术人员无法从对比文件中获得该特征。 |
| **特征L：其中所述移动电信装置进一步包括应用处理器；并且所述应用处理器通过所述执行器和所述专用信道耦合到所述基带处理器**<br>**《未公开》** | 对比文件未公开应用处理器，也未公开专用信道 | 对比文件未明确区分应用处理器和基带处理器，更未描述图4所示的连接拓扑。因此该特征未公开。 |
| **特征M：其中所述移动电信装置包括基带处理器；并且所述执行器被包括在所述基带处理器内**<br>**《未公开》** | 对比文件公开的代理服务器位于微电路卡或由主处理器执行，没有位于基带处理器内部的描述 | 目标专利中执行器可集成在基带处理器内，但对比文件的代理服务器完全不在此位置。该特征未公开。 |
| **特征N：其中所述移动电信装置包括基带处理器；并且所述执行器是所述基带处理器中的软件应用**<br>**《未公开》** | 同特征M，对比文件未将代理服务器置于基带处理器中 | 对比文件没有将执行器（代理服务器）实现为基带处理器中的软件应用，且说明书明确代理服务器位于SIM卡或由主微处理器执行。该特征未公开。 |
| **特征O：其中所述电信网络进一步包括决定树和规则组**<br>**《部分公开（规则组）》，决定树未公开** | “服务器121……包括配置存储器122，可使移动电话的标识符与数据流标识符和行为标识符相关联……实际上即与一行如在存储器117中的一行相关联”（具体实施方式） | 对比文件网络侧的服务器包含规则组（配置存储器），通过表项关联流与行为，相当于规则组。但对比文件没有任何关于“决定树”的记载，也未暗示使用决定树进行决策。因此，特征O仅部分公开规则组，决定树完全未公开，对整个特征而言，不足以认定公开。 |
| **特征P：被配置为通过使用所述决定树从所述规则组中选择规则以及进一步通过将所述规则用信令通知给所述执行器来控制所述移动电信装置；并且所述执行器被配置为将所述规则应用于所述移动电信装置**<br>**《未公开》** | 同特征O，对比文件未公开决定树；网络通过更新消息发送规则（配置）给执行器，但缺少“使用决定树选择规则”这一前提步骤 | 尽管对比文件公开了网络向执行器发送规则并应用（部分对应于“将规则用信令通知给执行器”和“执行器应用规则”），但缺少“使用决定树选择规则”这一必要特征，且决定树本身未公开，因此整个特征P未公开。 |
| **特征Q：其中所述执行器进一步包括决定树和规则组；并且所述电信网络被配置为将决定提示用信令通知给所述执行器；并且所述执行器被配置为将所述 decision提示应用于规则组以导出合适的规则；并且所述执行器被配置为将所述规则应用于所述移动电信装置**<br>**《未公开》** | 对比文件未记载执行器包含决定树，也未记载网络发送“决定提示”；执行器仅根据本地表匹配流，不是从提示导出规则 | 对比文件中的代理服务器（执行器）包含规则表，但不包含决定树；网络发送的是完整的配置（规则表更新），而不是决定提示。因此，特征Q的所有要素均未公开。 |
| **特征R：其中从所述电信网络到所述执行器的信号是经由基站或节点-B来传输的**<br>**《直接公开》** | “通过基站形式的移动电话网107……终端101通过基站与网络通信”；“更新消息被发送给终端……通过基站传输”（具体实施方式） | 对比文件明确终端（包含执行器）与网络之间的所有通信均通过基站（或节点-B）进行。这直接公开了特征R。 |
| **特征S：其中所述电信网络被布置为检测指示所述移动电信装置正在电信网络内表现反常的行为**<br>**《未公开》** | 对比文件主要关注终端本体对数据流的安全处理（如病毒扫描、过滤），未记载电信网络自身检测移动装置的反常行为（如频繁附着、切换等） | 目标专利中网络通过监视数据流出现率检测反常行为，而对比文件的网络侧不执行此类检测。因此特征S未公开。 |
| **特征T：进一步被布置为当这种行为被检测到时向所述执行器发信令**<br>**《未公开》** | 对比文件没有公开网络检测反常行为，故也没有“当检测到时向执行器发信令”的内容 | 由于前提（检测）不存在，网络自然没有相应信令。该特征未公开。 |
---
### 特征公开情况汇总（代码输出）
根据上述分析，对比文件直接公开了技术特征A、B、C、D、E、F、G、R；隐含公开了技术特征I。其他特征未获得公开。
**直接公开代码**（大写）：
<<<A>>><<<B>>><<<C>>><<<D>>><<<E>>><<<F>>><<<G>>><<<R>>>
**隐含公开代码**（小写）：
<<<i>>>