对比文件名称：2007-12-27_WO2007148969A_发明申请_WO2007148969A1 METHOD AND SYSTEM FOR CONTROLLING ACCESS TO NETWORKS
目标专利名称：359用于经由可信网络对不可信网络进行验证的装置、方法和设备CN102474516B
模型名称：DeepSeek-R1
**特征比对表格**
| 技术特征描述及公开性判断结果 | 对比文件原文引用（翻译为中文） | 公开性论述 |
| **技术特征A**：所述方法包括：由所述移动装置经由所述可信网络将第一服务请求消息传输给服务提供商，《直接公开》 | [p0050] “在获得对第一网络的接入之前、期间或之后，可以向终端4分配第一网络1的网络地址，并且可以向终端4提供表示第一网络1中认证服务器的网络地址的数据。”<br>[p0053] “通过传输，从终端4，经由分组交换的第一网络1向认证服务器112发送针对认证码的接入请求RQ2，可以提供对第二网络2（例如，在图1的示例中为WLAN）的接入。” | 对比文件公开了终端（对应移动装置）经由第一网络（例如GPRS网络，对应可信网络）向认证服务器（对应服务提供商）发送接入请求（对应第一服务请求消息）以获取认证码。该过程在对比文件中是核心步骤之一，用于触发认证服务器生成认证信息。作用与目标专利相同，均为启动认证流程以获取后续访问不可信网络所需的凭证。因此，本领域技术人员能够毫无疑义地得出此技术特征。 |
| **技术特征B**：所述第一服务请求消息包括从所述服务提供商请求内容的第一请求，《直接公开》 | [p0053] “通过传输，从终端4，经由分组交换的第一网络1向认证服务器112发送针对认证码的接入请求RQ2，可以提供对第二网络2（例如，在图1的示例中为WLAN）的接入。” | 对比文件明确记载，终端发送的接入请求RQ2是“针对认证码的”（for an authentication code）。该认证码是由认证服务器生成并提供给终端的内容。因此，第一服务请求消息中包含了向服务提供商（认证服务器）请求特定内容（认证码）的请求。作用与目标专利相同，都是为了获取认证信息。 |
| **技术特征C**：其中所述可信网络与所述服务提供商之间的关系使得所述服务提供商向所述可信网络的订户提供内容《隐含公开》 | [p0024] “当第一网络和第二网络具有不同的运营商时，本发明特别有利，因为第一网络的运营商可以确定其客户可以接入哪些第二网络。”<br>[p0052] “由于对第一网络1的接入被验证和控制...认证服务器112不必验证识别码，并且仅需要关于终端4的身份信息来向终端4分配用于第二网络2的认证码。” | 对比文件指出，第一网络（可信网络）的运营商可以控制其订户对第二网络（不可信网络）的接入权限。为了实现这种控制，第一网络运营商需要与第二网络运营商或其认证服务器（服务提供商）建立某种关系或协议，使得认证服务器能够识别来自第一网络订户的请求并为其生成认证码（内容）。这种商业或技术合作关系是此类系统能够运作的前提，本领域技术人员阅读对比文件后能够合理推断出这种关系的存在。因此，该特征被隐含公开。 |
| **技术特征D**：通过所述移动装置经由所述可信网络从所述服务提供商获取认证信息，《直接公开》 | [p0053] “认证服务器112经由分组交换的第一网络1将认证码ID3传输给终端4...”<br>[p0054] “终端4可以输出接收到的认证码ID3...” | 对比文件明确描述了终端（移动装置）经由第一网络（可信网络）从认证服务器（服务提供商）处接收（获取）认证码（认证信息）的过程。这是实现后续接入第二网络的关键步骤。作用与目标专利完全相同。 |
| **技术特征E**：所述认证信息将所述移动装置识别为所述可信网络的订户以授权所述移动装置经由所述不可信网络从所述服务提供商获取所述内容《隐含公开》 | [p0053] “认证服务器112可以例如从请求RQ2确定请求的来源，例如通过确定请求RQ2源自的IP地址。认证服务器112可以例如从IP会话数据库111检索与所确定的IP地址相关联的关于用户身份的信息ID2，例如与所确定的IP地址相关联的MSISDN或IMSI。”<br>[p0053] “基于关于用户身份的信息ID2，或IP地址本身，认证服务器112可以确定终端是否被允许获得用于第二网络2的认证码。” | 对比文件公开了认证服务器根据终端在第一网络中的身份信息（如IP地址、MSISDN/IMSI）来决定是否为其生成认证码。生成的认证码本身隐含了终端作为第一网络（可信网络）合法订户的身份，因为它是基于该身份验证后产生的。获得此认证码即被授权可以接入第二网络（不可信网络）并获取网络接入服务（内容）。本领域技术人员能够从“基于身份信息生成并分配认证码以允许接入第二网络”这一逻辑链条中，合理推断出认证信息起到了识别订户身份并授权其获取内容的作用。 |
| **技术特征F**：通过所述移动装置经由所述不可信网络将第二服务请求消息传输给所述服务提供商，《直接公开》 | [p0056] “在第二网络中，可以将终端认证码与分配的认证码进行比较，并且当终端认证码对应于分配的认证码时，可以允许从终端接入第二网络。”<br>[p0057] “例如，在图1的示例中，终端4将终端认证码（可选地与其他数据一起，例如用户名、终端网络地址）传输到第二网络2的网关200。” | 对比文件公开了终端（移动装置）在获得认证码后，需要向第二网络（不可信网络，如WLAN）的网关或服务器（作为服务提供商的接入控制点）提供该认证码以请求接入。该传输行为构成了第二服务请求消息的发送。作用与目标专利相同，即使用已获得的认证信息通过不可信网络发起服务请求。 |
| **技术特征G**：所述第二服务请求消息包括从所述服务提供商请求所述内容的第二请求及经由所述可信网络从所述服务提供商获取的所述认证信息，《直接公开》 | [p0057] “终端4可以例如传输包含终端认证码以及可选的其他数据（例如用户名、终端网络地址）的接入请求。” | 对比文件明确记载，终端向第二网络发送的接入请求中包含了“终端认证码”，此认证码正是之前经由第一网络（可信网络）从认证服务器（服务提供商）处获取的。该接入请求本身即构成了对“接入第二网络”这一服务内容的请求。因此，第二服务请求消息包含了请求内容和认证信息这两个要素。 |
| **技术特征H**：基于所述第二服务请求消息中的经由所述可信网络从所述服务提供商获取的所述认证信息通过所述移动装置经由所述不可信网络从所述服务提供商处接收所述内容。《直接公开》 | [p0057] “Radius服务器比较分配的认证码与终端认证码，并向网关200传输‘接入准许’消息或‘接入拒绝’消息。响应该消息，网关200要么允许接入要么拒绝接入。”<br>[p0056] “在认证成功后...第二网络被用来代替第一网络从终端传输和接收数据。” | 对比文件公开了第二网络（通过其网关和Radius服务器）对终端提供的认证信息进行验证，验证通过后（即基于该认证信息）向终端授予对第二网络的接入权限，终端从而可以经由第二网络传输和接收数据。这里的“接入第二网络并传输/接收数据”即是终端从服务提供商（第二网络接入服务的提供者）处接收到的“内容”（网络连接服务）。作用与目标专利的核心目的相同。 |
| **技术特征I**：其中获取所述认证信息进一步包括接收由所述服务提供商产生的所述认证信息。《直接公开》 | [p0053] “响应于请求RQ2，认证服务器112可以生成用于第二网络2的分配的认证码ID3...”<br>[p0053] “认证服务器112经由分组交换的第一网络1将认证码ID3传输给终端4...” | 对比文件明确记载认证信息（认证码ID3）是由认证服务器（服务提供商）产生并发送给终端的。这直接公开了技术特征I的附加限定。 |
| **技术特征J**：其进一步包括通过比较所述可信网络与所述不可信网络的通信参数来确定通信路线，以及基于对所述通信参数的所述比较来将所述可信网络和所述不可信网络中的一者指定为优选通信路线。《未公开》 | 对比文件中未提及根据通信参数（如成本、带宽、信号强度）比较第一网络和第二网络并选择优选网络的过程。 | 对比文件的核心流程是：终端必须首先通过第一网络获取认证，然后才能使用该认证通过第二网络。它描述了在检测到第二网络存在时可能自动发起认证请求（[p0059]），但并未公开终端在发起任何请求前，会并行比较两个网络的通信参数（如目标专利所述的带宽、成本等）并动态指定一个“优选”通信路线。对比文件的网络选择逻辑是基于“能否接入”而非“参数优选”。因此，该特征未被直接或隐含公开。 |
| **技术特征K**：其中传输所述第二服务请求消息进一步包括将所述认证信息插入于所述第二服务请求消息的标头中。《未公开》 | 对比文件中未具体描述认证信息被放置在第二服务请求消息（接入请求）的哪个部分。 | 对比文件仅提及终端向第二网络发送“包含终端认证码的接入请求”（[p0057]），但未公开该认证码是以何种形式或位于消息的哪个具体部分（例如，是插入HTTP标头、作为消息体的一部分还是其他形式）。本领域技术人员无法从对比文件毫无疑义地得出或必然推理出“插入于标头中”这一特定技术手段。因此，该特征未被公开。 |
| **技术特征L**：其中获取所述认证信息进一步包括经由所述可信网络接收在所述服务提供商处加密的经加密认证信息。《隐含公开》 | [p0053] “认证服务器112经由分组交换的第一网络1将认证码ID3传输给终端4，可选地以加密形式。” | 对比文件明确提到认证信息（认证码）的传输“可选地以加密形式”。这表明加密是认证服务器（服务提供商）可以采用的一种技术手段。本领域技术人员为了通信安全，完全有可能且合理地对敏感的身份验证信息（如认证码）进行加密传输。因此，尽管对比文件没有强制要求加密，但“接收加密的认证信息”这一技术方案已被对比文件所隐含公开。 |
| **技术特征M**：其中传输所述第二服务请求消息进一步包括传输所述经加密认证信息以用于在所述服务提供商处解密和验证所述认证信息。《隐含公开》 | [p0053] “认证服务器112经由分组交换的第一网络1将认证码ID3传输给终端4，可选地以加密形式。”<br>[p0057] “终端4可以例如传输包含终端认证码...的接入请求。” | 既然对比文件隐含公开了认证信息可以加密传输给终端（特征L），那么逻辑上，终端在后续使用该认证信息时，自然可能传输这个“经加密的认证信息”。而服务提供商（或其关联的验证服务器，如Radius服务器）为了验证该信息，必然需要对其进行解密（如果它是加密的话）和比对。这是一个连贯的技术操作过程。因此，本领域技术人员可以从对比文件公开的“可选加密传输认证码”以及“终端传输该认证码进行验证”中，合理推断出“传输经加密认证信息以用于服务提供商处解密和验证”这一完整技术方案。 |
| **技术特征N**：其中传输所述第一服务请求消息进一步包括经由与所述服务提供商具有预定服务关系的所述可信网络将所述第一服务请求消息传输给所述服务提供商。《隐含公开》 | [p0024] “当第一网络和第二网络具有不同的运营商时，本发明特别有利，因为第一网络的运营商可以确定其客户可以接入哪些第二网络。”<br>[p0052] “认证服务器112连接到存储器...GGSN在其中存储关于终端的身份和/或终端用户的身份以及终端的网络地址（例如IP地址）的信息。” | 对比文件指出第一网络运营商控制其用户对第二网络的接入，且第一网络的GGSN与认证服务器共享用户会话信息（IP会话数据库）。这强烈暗示第一网络（可信网络）与认证服务器（服务提供商）之间存在一种预先设定的技术或商业关系（如漫游协议、服务协议），使得认证服务器能够信任来自第一网络的用户身份信息并为其提供服务（生成认证码）。本领域技术人员能够合理推断这种“预定服务关系”是系统正常运行的基础前提。 |
| **技术特征O**：其中传输所述第一服务请求消息进一步包括经由移动运营商网络传输所述第一服务请求消息。《直接公开》 | [p0039] “在图1的示例中，分组交换的第一网络1是电信网络，更具体地是分组交换移动网络，例如GPRS（通用分组无线业务）或UMTS（通用移动通信系统）网络。” | 对比文件明确将第一网络示例为GPRS或UMTS网络，这些都是典型的移动运营商网络。因此，经由第一网络传输第一服务请求消息，即是经由移动运营商网络传输。 |
| **技术特征P**：其中传输所述第二服务请求消息进一步包括经由局域网LAN传输所述第二服务请求消息。《直接公开》 | [p0039] “第二网络2可以是任何合适类型的网络...例如，第二网络可以是无线网络，例如无线局域网（WLAN）...”<br>[p0053] “...可以提供对第二网络2（例如，在图1的示例中为WLAN）的接入。” | 对比文件明确将第二网络示例为无线局域网（WLAN），而WLAN是局域网（LAN）的一种典型形式。因此，经由第二网络传输第二服务请求消息，即是经由局域网传输。 |
<<<A>>><<<B>>><<<D>>><<<F>>><<<G>>><<<H>>><<<I>>><<<O>>><<<P>>><<<c>>><<<e>>><<<l>>><<<m>>><<<n>>>