对比文件名称：2007-12-26_EP1871065A_发明公开_EP1871065A1 Methods, arrangement and systems for controlling access to a network
目标专利名称：359用于经由可信网络对不可信网络进行验证的装置、方法和设备CN102474516B
本次调用模型名称：DeepSeek-R1
特征比对表格：
| 技术特征描述及公开性判断 | 对比文件原文引用 | 公开性论述 |
| **技术特征A：** 所述方法包括：由所述移动装置经由所述可信网络将第一服务请求消息传输给服务提供商，《直接公开》 | [0044] “Access to the second network 3, e.g. in the example of FIG. 1 to the WLAN, may be provided by transmitting from the terminal 4 a request for an authentication code to the authentication server 212 via the packet switched first network 2.” (译文：接入第二网络3，例如在图1示例中接入WLAN，可以通过终端4经由分组交换的第一网络2向认证服务器212发送认证码请求来提供。) | 对比文件明确公开了终端（相当于移动装置）经由第一网络（相当于可信网络，如GPRS/UMTS移动网络）向认证服务器（相当于服务提供商）发送请求。该请求即为第一服务请求消息。因此，本领域技术人员能够毫无疑义地得出该技术特征。 |
| **技术特征B：** 所述第一服务请求消息包括从所述服务提供商请求内容的第一请求，《隐含公开》 | [0044] “...transmitting from the terminal 4 a request for an authentication code to the authentication server 212...” | 对比文件中终端请求的是“认证码(authentication code)”，而目标专利中请求的是“内容(content)”。虽然“认证码”本身是一种用于授权接入的信息，不同于目标专利中最终获取的服务内容（如天气小部件），但根据宽松的隐含公开判断标准，本领域技术人员有可能从“请求认证码以接入网络从而获得服务”这一过程中，推理出终端向服务器发起了一个请求。该请求可视为广义的“服务请求”，认证码的获取是后续获得内容服务的前提步骤。因此，该特征被隐含公开。 |
| **技术特征C：** 其中所述可信网络与所述服务提供商之间的关系使得所述服务提供商向所述可信网络的订户提供内容，《隐含公开》 | [0044] “The authentication server 212 may for instance request from the IP session database 211 information about the identity of the user associated with the determined IP-address, for example the MSISDN or IMSI associated with the determined IP-address.” [0045] “Based on the information about the identity of the user, the authentication sever 212 can determine whether or not the terminal is allowed to obtain an authentication code for the second network 3.” | 对比文件公开了认证服务器（服务提供商）能够通过查询第一网络（可信网络）的IP会话数据库来获取与终端IP地址关联的用户身份信息（如MSISDN/IMSI），并基于此判断是否允许该终端获得第二网络的认证码。这体现了可信网络运营商与服务提供商之间存在一种信息共享或验证关系，使得服务提供商能够向可信网络的特定订户（通过身份信息识别）提供认证码服务。认证码是授权接入以获取网络服务（内容）的关键。因此，本领域技术人员可以合理推断出存在一种关系，使得服务提供商基于可信网络的订户身份提供授权信息（进而可获取内容）。 |
| **技术特征D：** 通过所述移动装置经由所述可信网络从所述服务提供商获取认证信息，《直接公开》 | [0044] “...the authentication server 212 transmitting the authentication code from the authentication server to the terminal via the packet switched first network...” | 对比文件明确公开了认证服务器经由第一网络将认证码传输给终端。该“认证码(authentication code)”即相当于目标专利中的“认证信息”。因此，该技术特征被直接公开。 |
| **技术特征E：** 所述认证信息将所述移动装置识别为所述可信网络的订户以授权所述移动装置经由所述不可信网络从所述服务提供商获取所述内容，《隐含公开》 | [0044] “Based on the information about the identity of the user, the authentication sever 212 can determine whether or not the terminal is allowed to obtain an authentication code for the second network 3.” [0050] “The radius sever receives the access requests and retrieves from the authentication server which authentication code has been assigned to the terminal, e.g. based on the IP-address of the terminal or the identity of the user of the terminal. The radius server compares the assigned authentication code with the terminal authentication code and transmits to the gateway 30 either an ‘access granted’ message or an ‘access denied’ message.” | 对比文件中，认证码的生成是基于终端作为第一网络（可信网络）订户的身份信息（[0044]）。该认证码随后在第二网络（不可信网络）中被用于验证终端，验证通过则授予接入权限（[0050]）。虽然对比文件明确授权的是“接入第二网络”，而目标专利是授权“从服务提供商获取内容”，但接入网络是获取内容的前提和基础。本领域技术人员可以合理推断，在成功接入网络后，终端即可访问网络上的服务提供商并获取内容。因此，认证信息起到了基于可信网络订户身份、授权在不可信网络上获取服务（内容）的作用。该特征被隐含公开。 |
| **技术特征F：** 通过所述移动装置经由所述不可信网络将第二服务请求消息传输给所述服务提供商，《直接公开》 | [0049] “...the terminal 4 transmits the terminal authentication code... to a gateway 30 of the second network 3.” [0050] “The terminal 4 may for example transmit an access request containing the terminal authentication code...” | 对比文件明确公开了终端经由第二网络（WLAN，相当于不可信网络）向网关（属于第二网络的一部分）发送接入请求，该请求包含终端认证码。该“接入请求(access request)”即相当于第二服务请求消息。因此，该技术特征被直接公开。 |
| **技术特征G：** 所述第二服务请求消息包括从所述服务提供商请求所述内容的第二请求及经由所述可信网络从所述服务提供商获取的所述认证信息，《隐含公开》 | [0050] “The terminal 4 may for example transmit an access request containing the terminal authentication code...” | 对比文件公开的第二服务请求消息（接入请求）中包含了认证信息（终端认证码）。虽然该请求的直接目的是“接入网络”，而非目标专利中明确的“请求内容”，但接入网络是请求和接收内容的必经步骤。在宽松的隐含公开判断标准下，本领域技术人员有可能推理出，在成功接入网络后，终端会向服务提供商发起内容请求，而包含认证信息的接入请求是实现这一目的的关键一环。因此，该特征被隐含公开。 |
| **技术特征H：** 基于所述第二服务请求消息中的经由所述可信网络从所述服务提供商获取的所述认证信息通过所述移动装置经由所述不可信网络从所述服务提供商处接收所述内容，《隐含公开》 | [0050] “The radius server compares the assigned authentication code with the terminal authentication code and transmits to the gateway 30 either an ‘access granted’ message or an ‘access denied’ message. In response to the message, the gateway 30 either allows access or denies access.” [0048] “To facilitate seamless roaming, for example, the terminal may further be provided with a detector... Thereafter, the access to the second network may be obtained automatically, and the second network be used instead of the first network to transmit and receive data from the terminal.” | 对比文件公开了基于认证信息的验证，终端被允许接入第二网络（[0050]）。并且提到在无缝漫游场景下，接入第二网络后，将使用第二网络代替第一网络来传输和接收数据（[0048]）。虽然对比文件没有明确描述从特定“服务提供商”接收“内容”，但“传输和接收数据(data)”必然包括从网络上的服务器（可视为服务提供商）获取各种服务内容。因此，本领域技术人员可以合理推断，在认证通过并接入不可信网络后，终端能够基于该认证经由该网络接收数据/内容。该特征被隐含公开。 |
| **技术特征I：** 其中获取所述认证信息进一步包括接收由所述服务提供商产生的所述认证信息，《直接公开》 | [0044] “In response to the request, the authentication server can generate an assigned authentication code for the second networks 3... the authentication server 212 transmitting the authentication code... to the terminal...” | 对比文件明确记载了认证服务器（服务提供商）生成认证码，并将其传输给终端。因此，该技术特征被直接公开。 |
| **技术特征J：** 其进一步包括通过比较所述可信网络与所述不可信网络的通信参数来确定通信路线，以及基于对所述通信参数的所述比较来将所述可信网络和所述不可信网络中的一者指定为优选通信路线，《未公开》 | 无对应内容。 | 对比文件虽然提到了“无缝漫游(seamless roaming)”和自动切换到最合适的网络（[0048]），但并未具体公开“比较通信参数”（如成本、带宽、信号强度等）以及基于这种比较来“指定优选通信路线”的步骤。目标专利说明书中明确强调了基于成本、带宽等参数进行比较和选择（[0037]-[0038]）。对比文件未公开这一具体的选择机制。 |
| **技术特征K：** 其中传输所述第二服务请求消息进一步包括将所述认证信息插入于所述第二服务请求消息的标头中，《未公开》 | 无对应内容。 | 对比文件描述了终端认证码被包含在接入请求中（[0050]），但未具体公开该认证信息被插入到消息的“标头(header)”中。它可能被放在消息体或其他部分。该具体实现方式未被公开。 |
| **技术特征L：** 其中获取所述认证信息进一步包括经由所述可信网络接收在所述服务提供商处加密的经加密认证信息，《直接公开》 | [0046] “...the authentication server 212 transmitting the authentication code... optionally in an encrypted form.” (译文：……认证服务器212传输认证码……可选地以加密形式。) | 对比文件明确公开了认证码可以加密形式传输。因此，终端经由可信网络接收的认证信息可以是加密的。该技术特征被直接公开。 |
| **技术特征M：** 其中传输所述第二服务请求消息进一步包括传输所述经加密认证信息以用于在所述服务提供商处解密和验证所述认证信息，《隐含公开》 | [0046] “...the authentication server 212 transmitting the authentication code... optionally in an encrypted form.” [0050] “The radius sever... retrieves from the authentication server which authentication code has been assigned to the terminal... compares the assigned authentication code with the terminal authentication code...” | 对比文件公开了认证信息可以加密传输（[0046]），并且在验证时，Radius服务器会从认证服务器获取已分配的认证码与终端提供的认证码进行比较（[0050]）。逻辑上，如果认证信息被加密，则终端传输的必然是加密后的信息，而服务提供商（或与其关联的Radius服务器）需要能够处理（解密或直接比较加密值）该信息以进行验证。本领域技术人员可以从“可选加密”的公开内容中，合理推断出包含“传输加密信息用于解密验证”这一技术方案的可能性。因此，该特征被隐含公开。 |
| **技术特征N：** 其中传输所述第一服务请求消息进一步包括经由与所述服务提供商具有预定服务关系的所述可信网络将所述第一服务请求消息传输给所述服务提供商，《直接公开》 | [0044] “The authentication server 212 may for instance request from the IP session database 211 information about the identity of the user associated with the determined IP-address...” [0041] “...the GPRS IP core network 213 connects the authentication server 212 to the terminal 4 via the SGSN 200 and the GGSN 210.” | 对比文件公开了第一网络（如GPRS网络，由SGSN、GGSN等构成）将终端连接到认证服务器（[0041]）。并且，认证服务器能够通过查询第一网络运营商维护的IP会话数据库来验证用户身份（[0044]）。这充分表明第一网络（可信网络）运营商与认证服务器（服务提供商）之间存在一种允许信息查询和访问的预定业务或合作关系。因此，第一服务请求消息是经由具有这种关系的可信网络传输的。该特征被直接公开。 |
| **技术特征O：** 其中传输所述第一服务请求消息进一步包括经由移动运营商网络传输所述第一服务请求消息，《直接公开》 | [0028] “In the example of FIG. 1, the packet switched first network 2 is a telecommunications network, more in particular a packet switched mobile network, such as a GPRS (General Packet Radio Services) or UMTS (Universal Mobile Telecommunications System) network.” | 对比文件明确将第一网络描述为分组交换移动网络，如GPRS或UMTS网络，这即是移动运营商网络。因此，该技术特征被直接公开。 |
| **技术特征P：** 其中传输所述第二服务请求消息进一步包括经由局域网LAN传输所述第二服务请求消息，《直接公开》 | [0023] “A wireless LAN or is a network... for example a network complying with IEEE standard 802.11.” [0029] “The second network may be any suitable type of network. For instance, the second network may, for instance, be a wireless network, such as a wireless local area network (WLAN)...” | 对比文件明确将第二网络示例为无线局域网（WLAN），即LAN的一种。因此，传输第二服务请求消息是经由局域网进行的。该技术特征被直接公开。 |
<<<A>>><<<D>>><<<F>>><<<I>>><<<L>>><<<N>>><<<O>>><<<P>>><<<b>>><<<c>>><<<e>>><<<g>>><<<h>>><<<m>>>