对比文件名称：2009-07-01_CN101473670A_发明公开_CN101473670A 用于控制网络接入的方法和系统
目标专利名称：用于经由可信网络对不可信网络进行验证的装置、方法和设备
模型名称：GPT-4
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| 技术特征A：所述方法包括：由所述移动装置经由所述可信网络将第一服务请求消息传输给服务提供商，《直接公开》 | 具体实施方式部分：“可以通过从终端4经由分组交换第一网络1向认证服务器112发送对认证码的接入请求RQ2来提供对第二网络2（例如图1的例子中的WLAN）的接入。” | 对比文件公开了终端（相当于移动装置）通过第一网络（相当于可信网络，例如GPRS）向认证服务器（相当于服务提供商）发送接入请求RQ2（相当于第一服务请求消息）。该请求用于获取接入第二网络所需的认证码。因此，本领域技术人员能够毫无疑义地得出该技术特征。 |
| 技术特征B：所述第一服务请求消息包括从所述服务提供商请求内容的第一请求，《未公开》 | 无对应内容。 | 对比文件中，终端向认证服务器发送的请求是请求用于接入第二网络的“认证码”，而非目标专利中所述的从服务提供商请求“内容”（如天气窗口小部件等数据服务）。两者请求的对象性质不同，前者是网络接入凭证，后者是具体应用或数据服务。因此，对比文件未公开此特征。 |
| 技术特征C：其中所述可信网络与所述服务提供商之间的关系使得所述服务提供商向所述可信网络的订户提供内容，《未公开》 | 无对应内容。 | 对比文件描述了第一网络（如GPRS）与认证服务器之间的协作关系，使得认证服务器能够向第一网络的订户提供用于接入第二网络的认证码。然而，这种关系并未被描述为使得服务提供商（认证服务器）向订户提供“内容”服务。目标专利中强调的是服务提供商基于与可信网络的关系向订户提供具体的内容服务，而对比文件中认证服务器提供的是网络接入授权。两者目的不同，因此未公开。 |
| 技术特征D：通过所述移动装置经由所述可信网络从所述服务提供商获取认证信息，《直接公开》 | 具体实施方式部分：“响应于请求RQ2，认证服务器112可以生成为第二网络2（例如图1的例子中的WLAN）分配的认证码ID3...”，“...认证服务器112经由分组交换第一网络1可选地以加密的形式将认证码ID3发送到终端4。” | 对比文件明确公开了终端（移动装置）经由第一网络（可信网络）从认证服务器（服务提供商）处获取认证码ID3（即认证信息）。该过程是对请求RQ2的响应。因此，本领域技术人员能够直接、毫无疑义地得出该技术特征。 |
| 技术特征E：所述认证信息将所述移动装置识别为所述可信网络的订户以授权所述移动装置经由所述不可信网络从所述服务提供商获取所述内容，《隐含公开》 | 具体实施方式部分：“认证服务器112可以，例如，从IP会话数据库111获取关于与所确定的IP地址相关联的用户的标识的信息ID2，例如与所确定的IP地址相关联的MSISDN或IMSI。”，“基于关于用户的标识的信息ID2或IP地址本身，认证服务器112可以确定是否允许终端获得第二网络2的认证码。” | 对比文件公开了认证服务器根据从第一网络获取的用户标识信息（如MSISDN/IMSI）来验证终端是否为第一网络（可信网络）的有效订户，并据此决定是否分配用于接入第二网络（不可信网络）的认证码。此认证码的作用是授权终端接入第二网络。虽然对比文件未明确说明授权接入后是为了从“服务提供商”获取“内容”，但授权接入第二网络是终端通过该网络访问任何服务（包括从服务提供商获取内容）的前提。本领域技术人员可以合理推断，认证信息（ID3）用于识别并授权可信网络订户接入不可信网络，进而实现获取网络服务（可包含内容）的目的。因此，该特征被隐含公开。 |
| 技术特征F：通过所述移动装置经由所述不可信网络将第二服务请求消息传输给所述服务提供商，《直接公开》 | 具体实施方式部分：“终端4可以在用户接口输出接收的认证码ID3。用户可以在发觉了接收的认证码（例如以可视方式或作为语音）后，接着将终端的认证码输入到运行在终端4上的授权应用程序中，用于接入第二网络2。”，“终端4将终端认证码可选地与诸如用户名、终端网络地址之类的其他数据一起，发送到第二网络2的网关200。” | 对比文件公开了终端在获得认证码ID3后，使用该认证码向第二网络（WLAN，相当于不可信网络）的网关发送接入请求。虽然请求的直接接收方是第二网络的网关而非“服务提供商”，但网关会将此请求转发给认证服务器（RADIUS服务器220，其与产生认证码的认证服务器112功能关联或集成）进行验证。从终端行为来看，即是经由第二网络发送了一个包含认证信息的请求消息给验证实体（即服务提供商的验证功能部分）。因此，该特征被直接公开。 |
| 技术特征G：所述第二服务请求消息包括从所述服务提供商请求所述内容的第二请求及经由所述可信网络从所述服务提供商获取的所述认证信息，《未公开》 | 具体实施方式部分：“终端4将终端认证码可选地与诸如用户名、终端网络地址之类的其他数据一起，发送到第二网络2的网关200。” | 对比文件公开的第二请求（即接入第二网络的请求）中包含了认证信息（ID3）。但是，该请求的目的是“接入第二网络”本身，而不是目标专利中明确限定的“从所述服务提供商请求所述内容”。目标专利的“第二请求”与“第一请求”一样，都是指向“内容”的请求，只是传输网络不同。对比文件的请求目的不同。因此，该特征未被公开。 |
| 技术特征H：基于所述第二服务请求消息中的经由所述可信网络从所述服务提供商获取的所述认证信息通过所述移动装置经由所述不可信网络从所述服务提供商处接收所述内容。《隐含公开》 | 具体实施方式部分：“RADIUS服务器将所分配的认证码与终端认证码进行比较，并将‘准予接入’消息或‘拒绝接入’消息发送到网关200。响应于该消息，网关200允许接入或拒绝接入。” | 对比文件公开了基于终端发送的认证信息（ID3）进行验证，验证通过后则允许终端接入第二网络（不可信网络）。一旦接入被允许，终端即可通过该网络进行通信。虽然对比文件没有明确描述终端在接入后从“服务提供商”接收“内容”这一具体步骤，但允许接入第二网络是终端通过该网络接收任何数据（包括从服务提供商处接收内容）的先决条件。本领域技术人员能够合理推断，在成功验证并接入网络后，终端可以从连接在该网络上的服务提供商处接收所请求的内容或服务。因此，该特征被隐含公开。 |
| 技术特征I：其中获取所述认证信息进一步包括接收由所述服务提供商产生的所述认证信息。《直接公开》 | 具体实施方式部分：“响应于请求RQ2，认证服务器112可以生成为第二网络2（例如图1的例子中的WLAN）分配的认证码ID3”。 | 对比文件明确记载了认证码ID3是由认证服务器（服务提供商）产生的。因此，该附加技术特征被直接公开。 |
| 技术特征J：其进一步包括通过比较所述可信网络与所述不可信网络的通信参数来确定通信路线，以及基于对所述通信参数的所述比较来将所述可信网络和所述不可信网络中的一者指定为优选通信路线。《隐含公开》 | 具体实施方式部分：“对第二网络2的这种自动接入允许所谓的‘无缝漫游’。在‘无缝漫游’中，终端4在网络间自动切换，例如以切换到更适合的网络，而不影响终端的用户。” | 对比文件提到了“无缝漫游”和“切换到更适合的网络”。虽然未明确列举比较“通信参数”的具体过程，但实现网络自动切换以选择“更适合”的网络，必然涉及到对不同网络的信号质量、带宽、成本等通信参数的评估和比较。本领域技术人员可以毫无困难地理解，这是网络选择技术的常规手段。因此，该特征被隐含公开。 |
| 技术特征K：其中传输所述第二服务请求消息进一步包括将所述认证信息插入于所述第二服务请求消息的标头中。《未公开》 | 无对应内容。 | 对比文件仅提及终端将认证码发送给第二网络，并未描述认证信息具体以何种形式承载在请求消息中，例如是插入标头、作为消息体的一部分还是其他形式。因此，该具体限定未被公开。 |
| 技术特征L：其中获取所述认证信息进一步包括经由所述可信网络接收在所述服务提供商处加密的经加密认证信息。《直接公开》 | 具体实施方式部分：“认证服务器112经由分组交换第一网络1可选地以加密的形式将认证码ID3发送到终端4。例如，...可以根据在加密套接层传输协议（https）上的超文本将认证码作为安全超文本文档发送...”。 | 对比文件明确公开了认证服务器（服务提供商）可以加密认证信息（ID3），并通过第一网络（可信网络）以加密形式发送给终端。因此，该附加技术特征被直接公开。 |
| 技术特征M：其中传输所述第二服务请求消息进一步包括传输所述经加密认证信息以用于在所述服务提供商处解密和验证所述认证信息。《隐含公开》 | 具体实施方式部分：“终端4将终端认证码...发送到第二网络2的网关200。” (结合上文加密发送的上下文) | 对比文件描述了认证信息可以加密发送给终端。当终端随后向第二网络发送此认证信息时，逻辑上，为了在验证端（如RADIUS服务器）进行解密和比对，终端应传输其接收到的加密形式（或解密后再加密，但通常原样转发更合理）。虽然对比文件未明确说明终端发送的是“经加密认证信息”，但基于系统安全设计的通常理解，终端很可能传输接收到的加密数据包或令牌。本领域技术人员可以合理推断出此过程。因此，该特征被隐含公开。 |
| 技术特征N：其中传输所述第一服务请求消息进一步包括经由与所述服务提供商具有预定服务关系的所述可信网络将所述第一服务请求消息传输给所述服务提供商。《隐含公开》 | 背景技术及具体实施方式部分：“为了使认证服务器能够生成和接收SMS消息，必须对认证服务器进行大量的修改。”；“第一网络的运营商可以确定其用户可以实现对哪些第二网络的接入。” | 对比文件暗示了第一网络（如移动运营商网络，即可信网络）与认证服务器（服务提供商）之间需要存在某种业务关系或协议，使得认证服务器能够识别并服务于第一网络的订户。这种关系是系统正常运行的前提，可被视为一种“预定服务关系”。虽然未使用该术语，但本领域技术人员能够理解其存在。因此，该特征被隐含公开。 |
| 技术特征O：其中传输所述第一服务请求消息进一步包括经由移动运营商网络传输所述第一服务请求消息。《直接公开》 | 具体实施方式部分：“分组交换第一网络1是通信网络，更具体地为分组交换移动网络，例如GPRS(通用分组无线业务)或UMTS(通用移动通信系统)网络。” | 对比文件明确将第一网络示例为GPRS或UMTS网络，这属于典型的移动运营商网络。因此，该附加技术特征被直接公开。 |
| 技术特征P：其中传输所述第二服务请求消息进一步包括经由局域网LAN传输所述第二服务请求消息。《直接公开》 | 具体实施方式部分：“第二网络2可以是任何适当类型的网络。例如，第二网络可以为诸如无线局域网(WLAN)之类的无线网络”。 | 对比文件明确将第二网络示例为无线局域网（WLAN），WLAN是局域网（LAN）的一种。因此，该附加技术特征被直接公开。 |
<<<A>>><<<D>>><<<I>>><<<L>>><<<O>>><<<P>>><<<e>>><<<h>>><<<j>>><<<m>>><<<n>>>