在回答的开始明确对比文件的名称：2008-05-08_US2008107068A_发明申请_US20080107068A1 COMMUNICATION CONTROL APPARATUS, FIREWALL APPARATUS, AND DATA COMMUNICATION METHOD和目标专利的名称：2104用于连接建立的方法、存储介质、节点、设备和系统CN107006052B以及本次调用的模型名称：大型语言模型。
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用（中文翻译，附段落标号） | 公开性论述 |
| 技术特征A：所述方法能够在连接至第一移动网络运营商的电信网络的第一设备（202）和连接至第二移动网络运营商（MNO B）的电信网络的第二设备（212）之间建立连接 —— 未公开 | [0037] “归属代理装置10和移动站50能够经由防火墙设备20-40中的至少任意一个相互发送和接收各种数据。” [0038] “通过外部网络（如因特网）传输的IP包首先由归属代理装置10接收，然后由位于移动站50当前位置最近的防火墙设备20中继，从而能够到达目标移动站50。” 对比文件未提及任何移动网络运营商的概念，也未涉及第一设备连接第一运营商、第二设备连接第二运营商的不同网络场景。 | 对比文件仅描述移动站50与外部网络（如因特网）之间的通信，外部网络可以是任意网络，但未明确存在两个不同的移动网络运营商（MNO）及其各自的电信网络。对比文件中的归属代理装置和防火墙设备均属于同一网络域，未涉及跨运营商连接建立。本领域技术人员无法从对比文件毫无疑义地得出该方法专门用于在不同MNO网络之间建立连接，也不可能合理推断出这一特定运营商分离场景。因此，技术特征A未被直接或隐含公开。 |
| 技术特征B：所述方法包括从第一设备接收（306）包括第二设备的第一标识符的连接请求 —— 未公开 | [0074] “移动站50向归属代理装置10发送绑定更新，以通知与防火墙设备20的无线连接完成。该绑定更新至少包含作为源的移动站50的标识信息。” [0075] “归属代理装置10使BU接收器12接收从移动站50发送的绑定更新。” 对比文件中的绑定更新用于位置注册，不包含其他设备的标识符，也不是针对特定第二设备的连接请求。 | 对比文件中的接收操作是归属代理装置接收移动站发送的绑定更新，该更新包含移动站自身的标识信息，而非包含第二设备标识符的连接请求。建立连接的信令（如呼叫建立请求）在对比文件中未出现。本领域技术人员无法从绑定更新推理出连接请求，因为两者目的不同，且对比文件未公开任何连接建立信令过程。因此，技术特征B未被直接或隐含公开。 |
| 技术特征C：将第二设备的第一标识符解析为第二设备的第二标识符 —— 未公开 | [0055]-[0058] 描述了防火墙进程从IP包中获取用于过滤的源/目的IP地址，包括将home address与c/o address之间的转换，但这是针对移动站自身的地址解析，非针对第二设备的标识符。 [0005]-[0011] 描述了移动IPv6中home address与c/o address的映射，但均涉及移动站自身。 | 对比文件中的标识符解析仅涉及移动站自身的home address与c/o address之间的转换，用于移动性管理。目标专利中的解析是将第二设备的第一标识符（OTT应用级别标识符）解析为第二标识符（网络级别标识符，识别第二路由实体）。对比文件没有OTT标识符，也没有将对方设备标识符从一种类型解析为另一种类型的过程。本领域技术人员无法从现有解析推理出该特征。因此，技术特征C未被直接或隐含公开。 |
| 技术特征D：所述第二标识符识别第二移动网络运营商（MNO B）所控制的第二路由实体（220） —— 未公开 | 对比文件未出现“第二路由实体”或“MNO B”的概念。归属代理装置10可视为一种路由实体，但属于移动站归属网络，未明确对应第二MNO。防火墙设备20-40是接入路由器或专用防火墙，不是由第二MNO控制的路由实体。 | 对比文件没有任何实体被描述为由第二移动网络运营商控制的路由实体。归属代理装置和防火墙设备均属于同一网络（可能为同一运营商），未涉及第二运营商。本领域技术人员无法从对比文件得出第二标识符识别第二MNO控制的路由实体。因此，技术特征D未被直接或隐含公开。 |
| 技术特征E：向第二路由实体提供（316）对第一设备和第二设备之间的连接的连接请求 —— 未公开 | 对比文件未公开向第二路由实体提供连接请求的操作。归属代理装置接收绑定更新后，向防火墙设备发送配置信息，但这不是连接请求，防火墙设备也不是第二路由实体。 | 对比文件中没有与第二路由实体交互以提供连接请求的步骤。归属代理装置与防火墙设备之间的通信（如发送配置信息）不涉及连接请求的传递。本领域技术人员无法合理推断向第二路由实体提供连接请求。因此，技术特征E未被直接或隐含公开。 |
| 技术特征F：所述连接请求包括第二设备的第一标识符和/或第二标识符 —— 未公开 | 对比文件未公开任何连接请求，更未公开其包含第一或第二标识符。绑定更新包含移动站自身的标识信息，不是连接请求。 | 由于对比文件没有连接请求，自然没有其包含的标识符。因此，技术特征F未被直接或隐含公开。 |
| 技术特征G：向第二路由实体提供（316/330）第一设备的联系信息 —— 未公开 | 对比文件[0084]归属代理装置向防火墙设备发送配置信息时，包含移动站的标识信息和配置信息，但未提供第一设备的联系信息（如IP地址）给第二路由实体。防火墙设备接收的是配置信息，防火墙设备不是第二路由实体。 | 对比文件中的信息传递是在归属代理装置和防火墙设备之间，配置信息包含移动站的IP地址（c/o地址），但这不是向第二路由实体提供第一设备联系信息。目标专利中的第二路由实体是第二MNO控制的实体，对比文件无对应。因此，技术特征G未被直接或隐含公开。 |
| 技术特征H：从第二路由实体接收（326）第二设备的联系信息 —— 未公开 | 对比文件未公开从第二路由实体接收第二设备联系信息的步骤。归属代理装置从移动站接收绑定更新，但该绑定更新只包含移动站自身信息。防火墙设备从归属代理装置接收配置信息，但归属代理装置不是第二路由实体。 | 对比文件没有第二路由实体，也没有从该实体接收任何联系信息。本领域技术人员无法推断出这一操作。因此，技术特征H未被直接或隐含公开。 |
| 技术特征I：依据第一设备的联系信息和第二设备的联系信息配置（332）第一防火墙（208）以便通过第一设备和第二设备之间的连接进行数据交换 —— 隐含公开 | [0049] “访问控制列表包含过滤条件的描述，用于在防火墙设备判定IP包通过性时使用。它包括以下顺序的条目：‘deny’或‘permit’指示通过性，更高层协议，源地址和源端口号，目的地址和目的端口号等。” [0084]-[0089] 归属代理装置生成配置文件，包含访问控制列表，并发送给防火墙设备，防火墙设备据此生成防火墙进程，用于过滤IP包，允许或拒绝数据交换。 | 对比文件中的防火墙配置是基于访问控制列表，该列表包含源地址和目的地址（即联系信息，如IP地址），用于决定是否允许数据包通过，从而实现数据交换。虽然配置的来源不是直接从第二路由实体接收联系信息，但配置本身确实依据了第一设备和第二设备的IP地址（联系信息）。本领域技术人员可以合理推断，在建立连接时，防火墙需要根据通信双方的IP地址（联系信息）进行配置，以允许数据交换。因此，技术特征I被隐含公开。 |
| 技术特征J：其中所述第一防火墙（208）是第一设备与之连接的电信网络的、被配置为保护第一设备的防火墙 —— 直接公开 | [0037] “移动站50通过防火墙设备20连接到外部网络。” [0053] “防火墙设备20包括防火墙进程221、222、223，分别对应不同移动站，用于过滤IP包，保护各移动站。” [0016] “本发明的目的是使防火墙功能能够应用于移动站。” | 对比文件明确描述防火墙设备20是移动站50直接连接的设备，并且防火墙进程221专门用于保护移动站50，过滤其数据包。这与目标专利中第一防火墙保护第一设备的功能一致，且防火墙位于第一设备所连接的电信网络。因此，技术特征J被直接公开。 |
| 技术特征K：其中第一标识符是指由过顶OTT服务提供商提供的OTT应用使用的应用级别的标识符 —— 未公开 | 对比文件未出现任何关于OTT服务提供商、OTT应用或应用级别标识符的内容。标识符均为IP地址（网络级别），如home address、c/o address。 | 对比文件中的所有标识符都是网络级别的IP地址，没有提及应用级别标识符。OTT服务提供商在对比文件中完全不存在。本领域技术人员不可能从对比文件得到关于OTT应用级别标识符的任何教导或暗示。因此，技术特征K未被直接或隐含公开。 |
| 技术特征L：所述OTT服务提供商连接到位于第一移动网络运营商的电信网络外部以及位于第二移动网络运营商的电信网络外部的网络 —— 未公开 | 对比文件未提及OTT服务提供商，也未描述其网络连接位置。外部网络（如因特网）可能位于运营商网络外部，但未与OTT服务提供商关联。 | 由于对比文件完全没有OTT服务提供商的概念，自然不可能公开其连接关系。因此，技术特征L未被直接或隐含公开。 |
| 技术特征M：其中第二标识符是指第二移动网络运营商（MNO B）使用的网络级别的标识符 —— 未公开 | 对比文件中的标识符（如IP地址）是网络级别的，但未明确与任何移动网络运营商关联。对比文件没有提及MNO B。 | 虽然IP地址是网络级别标识符，但对比文件未将其归属于某个特定移动网络运营商。目标专利强调第二标识符是第二MNO使用的，对比文件缺乏运营商背景。本领域技术人员无法从IP地址推断出与第二MNO的关联。因此，技术特征M未被直接或隐含公开。 |
| 技术特征N：进一步包括从第一设备接收（402）终止所述连接的命令 —— 未公开 | 对比文件未描述任何终止连接的命令或类似信令。绑定更新和绑定确认用于位置更新，不涉及连接终止。 | 对比文件没有涉及连接建立后的终止操作，没有从第一设备接收终止命令的步骤。因此，技术特征N未被直接或隐含公开。 |
| 技术特征O：指示（404）第一防火墙（208）终止所述连接 —— 未公开 | 对比文件未描述归属代理装置或任何实体指示防火墙终止连接。防火墙的配置变更仅发生在移动站连接时，未涉及连接终止。 | 对比文件没有指示防火墙终止连接的操作。因此，技术特征O未被直接或隐含公开。 |
| 技术特征P：进一步包括向第二路由实体（220）提供所述连接将被终止的指示（406） —— 未公开 | 对比文件没有第二路由实体，也没有提供终止指示。 | 由于对比文件无第二路由实体及终止信令，因此技术特征P未被直接或隐含公开。 |
| 技术特征Q：进一步包括步骤从第二路由实体（220）接收（506）第二设备（212）发出了终止所述连接的命令的指示 —— 未公开 | 对比文件无第二路由实体，也无从该实体接收终止指示的操作。 | 对比文件没有涉及第二设备发起终止连接的场景，也没有从路由实体接收指示。因此，技术特征Q未被直接或隐含公开。 |
| 技术特征R：指示（508）第一防火墙（208）终止所述连接和/或向第一设备（202）提供所述连接要被终止的指示（510） —— 未公开 | 对比文件无相关指示操作。 | 对比文件没有终止连接时的任何指示步骤。因此，技术特征R未被直接或隐含公开。 |
| 技术特征S：其中所述第一设备的联系信息包括要被用于通过所述连接传送数据的第一设备的IP地址 —— 直接公开 | [0047] “移动站50的IP地址。” [0055] “c/o地址用于作为外部网络IP包的源地址或目的地址。” [0084] 生成配置文件时，将c/o地址设置为“来自外部网络的IP包的路由准则”。c/o地址是移动站用于数据传送的IP地址。 | 对比文件明确公开移动站50的IP地址（c/o地址）用于通过连接（数据通信）传送数据，例如作为数据包的源或目的地址。这正是第一设备的联系信息包括IP地址的直接体现。因此，技术特征S被直接公开。 |
| 技术特征T：第二设备的联系信息包括要被用于通过所述连接传送数据的第二设备的IP地址 —— 直接公开 | [0055] “对于从外部网络到移动站50的IP包，防火墙进程获取源IP地址（属于外部节点）和目的IP地址。” [0058] “对于从外部网络到移动站50的IP包，源IP地址（外部节点）用于过滤。” 外部节点即为第二设备，其IP地址用于数据传送。 | 对比文件在描述数据包过滤时，明确涉及外部节点（对方设备）的IP地址作为源地址，该地址用于通过连接传送数据。本领域技术人员毫无疑义地确定第二设备的联系信息包括其IP地址。因此，技术特征T被直接公开。 |
<<<J>>><<<S>>><<<T>>><<<i>>>