对比文件名称：2007-12-27_CA2656919A_发明专利_CA2656919A1 METHOD AND SYSTEM FOR CONTROLLING ACCESS TO NETWORKS
目标专利名称：用于经由可信网络对不可信网络进行验证的装置、方法和设备CN102474516B
本次调用的模型名称：深度思考与专业比对模型
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| 技术特征A《直接公开》 | 说明书第[0059]段：“Access to the second network 2, e.g. in the example of FIG. 1 to the WLAN, may be provided by transmitting, from the terminal 4, an access request RQ2 for an authentication code to the authentication server 112 via the packet switched first network 1.”（访问第二网络2，例如在图1的示例中访问WLAN，可以通过终端4经由分组交换的第一网络1向认证服务器112发送用于认证代码的访问请求RQ2来提供。） | 对比文件公开了终端（相当于目标专利的移动装置）经由第一网络（相当于可信网络）向认证服务器（相当于服务提供商）发送请求消息（RQ2，请求认证代码）。虽然请求的直接目的是获取认证代码而非“内容”，但获取认证代码是接入网络以获取服务/内容的前提步骤，其消息传输行为本身与技术特征A“传输第一服务请求消息”的技术手段相同。本领域技术人员能够毫无疑义地得出终端通过第一网络向服务端（认证服务器）发送请求消息的技术方案。因此，技术特征A被对比文件直接公开。 |
| 技术特征B《未公开》 | 未找到相应内容。 | 对比文件中终端通过第一网络发送的请求（RQ2）是请求用于访问第二网络的“认证代码(authentication code)”，而非如目标专利说明书第[0039]段所解释的“请求从服务提供商处下载特定服务（例如，天气窗口小部件）”。目标专利的技术特征B明确限定第一服务请求消息是“请求内容的第一请求”。对比文件未公开终端向服务提供商（认证服务器）请求“内容”这一技术特征。因此，技术特征B未被对比文件公开。 |
| 技术特征C《隐含公开》 | 说明书第[0059]段：“The authentication server 112 may, for instance, retrieve from the IP session database 111 information ID2 about the identity of the user associated with the determined IP address, for example the MSISDN or IMSI associated with the determined IP address. Based on the information ID2 about the identity of the user, or the IP address itself, the authentication server 112 can determine whether or not the terminal is allowed to obtain an authentication code for the second network 2.”（认证服务器112可以例如从IP会话数据库111中检索关于与所确定的IP地址相关联的用户身份的信息ID2，例如与所确定的IP地址相关联的MSISDN或IMSI。基于关于用户身份的信息ID2或IP地址本身，认证服务器112可以确定是否允许终端获得用于第二网络2的认证代码。） | 对比文件公开了认证服务器（服务提供商）在接收到来自终端（通过第一网络）的请求后，会基于从第一网络基础设施（GGSN）维护的数据库（IP session database）中获取的用户身份信息（如MSISDN/IMSI）来决定是否为该终端生成认证代码。这表明第一网络（可信网络）的运营商与认证服务器（服务提供商）之间存在一种业务关系或安排，使得服务提供商能够识别并服务于第一网络的订户（终端）。虽然对比文件未明确使用“提供内容”的表述，但授权终端接入第二网络以使用服务，是实现“提供内容”的一种典型方式和前提。本领域技术人员结合上下文可以合理推断出，这种关系的存在使得服务提供商能够向第一网络的授权订户提供服务（内容）。因此，技术特征C被对比文件隐含公开。 |
| 技术特征D《直接公开》 | 说明书第[0059]段：“In case the authentication server 112 continues the procedure... the authentication server 112 transmits the authentication code ID3 to the terminal 4 via the packet switched first network 1, optionally in encrypted form.”（如果认证服务器112继续该过程……认证服务器112经由分组交换的第一网络1将认证代码ID3发送给终端4，可选地以加密形式。） | 对比文件明确公开了终端（移动装置）经由第一网络（可信网络）从认证服务器（服务提供商）处获取认证信息（authentication code ID3）。该过程是终端请求认证代码后，认证服务器生成并发送认证代码的响应步骤。技术手段完全相同。因此，技术特征D被对比文件直接公开。 |
| 技术特征E《隐含公开》 | 说明书第[0059]段：“Based on the information ID2 about the identity of the user, ... the authentication server 112 can determine whether or not the terminal is allowed to obtain an authentication code for the second network 2.”（基于关于用户身份的信息ID2……认证服务器112可以确定是否允许终端获得用于第二网络2的认证代码。） 以及第[0066]段：“The radius server compares the assigned authentication code with the terminal authentication code and transmits to the gateway 200 either an ‘access granted’ message or an ‘access denied’ message.”（RADIUS服务器将分配的认证代码与终端认证代码进行比较，并向网关200发送“访问授予”消息或“访问拒绝”消息。） | 对比文件公开的认证信息（认证代码）是基于终端在第一网络中的用户身份（如MSISDN/IMSI）生成的，该身份信息将终端识别为第一网络（可信网络）的订户。获得此认证代码的目的，正是用于后续授权终端访问第二网络（不可信网络）。虽然对比文件未明确表述授权是为了“从服务提供商获取内容”，但授权接入第二网络是终端从该网络（及连接在其上的服务）获取服务/内容的必要前提和基础。本领域技术人员可以合理推断，认证信息的作用是授权终端通过第二网络接入服务，从而获取内容。因此，技术特征E被对比文件隐含公开。 |
| 技术特征F《直接公开》 | 说明书第[0066]段：“For instance in the example of FIG. 1, the terminal 4 transmits the terminal authentication code, optionally together with other data such as a user name, a terminal network address to a gateway 200 of the second network 2.”（例如在图1的示例中，终端4将终端认证代码（可选地连同其他数据，例如用户名、终端网络地址）发送到第二网络2的网关200。） | 对比文件明确公开了终端（移动装置）使用获得的认证代码（终端认证代码）通过第二网络（不可信网络）向网络接入点（网关200，属于第二网络的一部分）发送消息以请求接入。虽然接收方是“网关”而非直接称为“服务提供商”，但该网关是第二网络的接入控制点，代表网络提供服务接入。其行为本质是终端通过第二网络向服务控制实体发送请求消息。因此，技术特征F被对比文件直接公开。 |
| 技术特征G《隐含公开》 | 说明书第[0066]段：“the terminal 4 transmits the terminal authentication code ... to a gateway 200 of the second network 2.”（终端4将终端认证代码……发送到第二网络2的网关200。） 结合第[0059]段，该认证代码是之前经由第一网络从认证服务器获取的。 | 对比文件公开了终端通过第二网络发送的消息中包含经由第一网络从认证服务器获取的认证信息（终端认证代码）。虽然对比文件中该消息的主要目的是请求“网络访问”授权，而非直接请求“内容”，但在网络访问被授权后，终端自然能够使用网络服务，这通常意味着可以请求和接收内容（如网页、数据流等）。本领域技术人员可以合理推断，该请求消息隐含了请求使用网络服务（内容）的意图。因此，技术特征G被对比文件隐含公开。 |
| 技术特征H《隐含公开》 | 说明书第[0066]段：“The radius server compares the assigned authentication code with the terminal authentication code and transmits to the gateway 200 either an ‘access granted’ message or an ‘access denied’ message. In response to the message, the gateway 200 either allows access or denies access.”（RADIUS服务器将分配的认证代码与终端认证代码进行比较，并向网关200发送“访问授予”消息或“访问拒绝”消息。响应于该消息，网关200允许访问或拒绝访问。） | 对比文件公开了基于终端通过第二网络发送的认证信息（终端认证代码）进行验证，验证成功后，网关允许终端访问第二网络。一旦访问被允许，终端即可通过该第二网络进行通信，这必然包括从连接在第二网络上的服务提供商处接收服务或内容。虽然对比文件没有明确描述“接收内容”这一后续步骤，但允许网络访问是接收内容的前提和必然结果。本领域技术人员能够毫无疑义地推断出，在授权访问后，终端可以经由该网络接收数据/内容。因此，技术特征H被对比文件隐含公开。 |
| 技术特征I《直接公开》 | 说明书第[0059]段：“In response to the request RQ2, the authentication server 112 can generate an assigned authentication code ID3 for the second network 2”（响应于请求RQ2，认证服务器112可以为第二网络2生成分配的认证代码ID3）以及“the authentication server 112 transmits the authentication code ID3 to the terminal 4”。 | 对比文件明确公开了认证信息（认证代码ID3）是由认证服务器（服务提供商）产生（generate）并传输给终端的。这与技术特征I“接收由所述服务提供商产生的所述认证信息”的描述完全一致。因此，技术特征I被对比文件直接公开。 |
| 技术特征J《隐含公开》 | 说明书第[0064]段：“To facilitate seamless roaming, for example, the terminal may further be provided with a detector which is able to automatically [detect] a presence of the second network. Thereafter, the access to the second network may be obtained automatically, and the second network be used instead of the first network to transmit and receive data from the terminal.”（为了便于无缝漫游，例如，终端可以进一步设置有能够自动检测第二网络存在的检测器。此后，可以自动获得对第二网络的访问，并且使用第二网络而不是第一网络来从终端发送和接收数据。） | 对比文件提到了“无缝漫游”的概念，即终端自动检测可用网络（如第二网络）并自动切换到更合适的网络进行通信。虽然未明确列出“通信参数”的具体比较过程，但实现自动网络切换必然涉及对网络状态（如信号强度、可用性、成本等，这些都属于通信参数）的评估和比较，并基于比较结果选择优选网络路线。本领域技术人员能够从“无缝漫游”和自动切换网络的描述中，合理推断出其中包含了比较网络参数并指定优选通信路线的技术方案。因此，技术特征J被对比文件隐含公开。 |
| 技术特征K《未公开》 | 未找到相应内容。 | 对比文件描述了终端将认证代码发送给第二网络的网关，但未具体说明该认证信息是以何种形式置于请求消息中的，例如是插入标头、作为消息体的一部分还是其他方式。虽然将认证信息置于HTTP标头中是常见实现方式，但对比文件文本本身并未给出这一具体技术手段的教导或启示。因此，技术特征K未被对比文件公开。 |
| 技术特征L《直接公开》 | 说明书第[0059]段：“the authentication server 112 transmits the authentication code ID3 to the terminal 4 via the packet switched first network 1, optionally in encrypted form.”（认证服务器112经由分组交换的第一网络1将认证代码ID3发送给终端4，可选地以加密形式。） | 对比文件明确公开了认证信息（认证代码ID3）可以加密形式（in encrypted form）从认证服务器（服务提供商）经由第一网络（可信网络）传输给终端。这直接对应于技术特征L“经由所述可信网络接收在所述服务提供商处加密的经加密认证信息”。因此，技术特征L被对比文件直接公开。 |
| 技术特征M《隐含公开》 | 说明书第[0066]段：“The radius server compares the assigned authentication code with the terminal authentication code”（RADIUS服务器将分配的认证代码与终端认证代码进行比较） 结合第[0059]段认证代码可以加密传输。 | 既然对比文件公开了认证信息可以加密传输（特征L），并且公开了服务端（RADIUS服务器/认证服务器）需要对终端提交的认证信息进行验证（比较），那么本领域技术人员可以合理推断，终端在通过第二网络发送请求消息时，传输的正是之前收到的“经加密认证信息”，而服务提供商端需要对其进行解密和验证。这是一个逻辑连贯的技术过程。因此，技术特征M被对比文件隐含公开。 |
| 技术特征N《隐含公开》 | 说明书第[0059]段描述了认证服务器通过查询IP会话数据库来获取用户身份信息，该数据库由第一网络的GGSN维护。这暗示了第一网络运营商与认证服务器运营方之间存在某种数据共享或服务协议关系。 说明书第[0067]段：“In case the first network has another operator than said second network, ...”（如果第一网络与第二网络有不同的运营商……）也暗示了运营商间可能存在商业关系。 | 对比文件的技术方案依赖于第一网络的基础设施（GGSN）向认证服务器提供用户会话和身份信息（IP session database）。这种数据交互通常需要基于预先建立的服务关系或协议。虽然对比文件没有使用“预定服务关系”的明确措辞，但本领域技术人员能够理解，要实现所述方案，第一网络（可信网络）与服务提供商（认证服务器）之间必须存在某种事先安排好的协作或业务关系。因此，技术特征N被对比文件隐含公开。 |
| 技术特征O《直接公开》 | 说明书第[0046]段：“In the example of FIG. 1, the packet switched first network 1 is a telecommunications network, more in particular a packet switched mobile network, such as a GPRS (General Packet Radio Services) or UMTS (Universal Mobile Telecommunications System) network.”（在图1的示例中，分组交换的第一网络1是电信网络，更具体地是分组交换移动网络，例如GPRS或UMTS网络。） | 对比文件明确将第一网络示例为GPRS或UMTS网络，这些都是典型的移动运营商网络。因此，技术特征O中“经由移动运营商网络传输”这一特征被对比文件直接公开。 |
| 技术特征P《直接公开》 | 说明书第[0046]段：“The second network 2 may be any suitable type of network. For instance, the second network may, for instance, be a wireless network, such as a wireless local area network (WLAN)”（第二网络2可以是任何合适类型的网络。例如，第二网络可以是无线网络，例如无线局域网（WLAN）。） | 对比文件明确将第二网络示例为无线局域网（WLAN），WLAN是局域网（LAN）的一种典型形式。因此，技术特征P中“经由局域网LAN传输”这一特征被对比文件直接公开。 |
<<<A>>><<<D>>><<<I>>><<<L>>><<<O>>><<<P>>><<<c>>><<<e>>><<<g>>><<<h>>><<<j>>><<<m>>><<<n>>>