对比文件名称：2006-06-15_US2006129817A_发明申请_US20060129817A1 Systems and methods for enabling trust in a federated collaboration
目标专利名称：359用于经由可信网络对不可信网络进行验证的装置、方法和设备CN102474516B
本次调用的模型名称：专利创造性评估
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：《直接公开》 | [0084] “Initially a user from an organization within the federation referred to as an identity provider, may request services provided by a different organization within the federation, referred to as a service provider (step 800).”<br>[0085] “Following the initiation of a request for resources, identity provider may determine if the requesting user has been authenticated... (step 810).”<br>[0086] “Following successful authentication of a requesting user, identity provider may generate, sign, and transmit to the service provider, an identity assertion data structure together with the user request (step 820).” | 该特征描述了移动装置（用户）经由可信网络（身份提供商，其作为被服务提供商信任的实体）向服务提供商传输第一服务请求消息。对比文件中，用户从身份提供商（Identity provider）处发起对服务提供商（service provider）资源的请求（步骤800），经过身份验证（步骤810）后，身份提供商代表用户将身份断言（包含用户属性，相当于认证信息的基础）和用户请求一起传输给服务提供商（步骤820）。这个过程明确包含了由用户（通过其所属的身份提供商）向服务提供商传输请求消息，身份提供商在此充当了可信中介的角色，因此该技术特征被直接公开。 |
| **技术特征B**：《直接公开》 | [0084] “Initially a user from an organization within the federation referred to as an identity provider, may request services provided by a different organization within the federation, referred to as a service provider (step 800).” | 该特征限定第一服务请求消息包括从服务提供商请求内容的请求。对比文件步骤800明确描述了用户（通过身份提供商）向服务提供商请求服务（内容）。因此，该技术特征被直接公开。 |
| **技术特征C**：《直接公开》 | [0028] “Trusted third party 300 enables transitive trust among member organizations 305 within the federation.”<br>[0045] “Because trusted third party 300 may audit and obtain agreements with each federation member 305, and each federation member 305 in turn trusts trusted third party 300 to have done so, each federation member may be assured that digitally signed information from other federation members is accurate and trustworthy.”<br>[0057] “An identity provider may act as a user repository with the ability to sign identity assertions on behalf of its users, thereby certifying the assertions, claims, and tokens submitted to a service provider...”<br>[0084] “Initially a user from an organization within the federation referred to as an identity provider, may request services provided by a different organization within the federation, referred to as a service provider...” | 该特征描述了可信网络（身份提供商）与服务提供商之间存在一种关系，使得服务提供商向可信网络（身份提供商）的订户（用户）提供内容。对比文件构建了一个由可信第三方（Trusted third party）协调的联邦（federation），成员组织（包括身份提供商和服务提供商）之间通过可信第三方建立了明确的、可传递的多边信任关系（[0028], [0045]）。在这种关系下，服务提供商信任来自身份提供商（其用户即“订户”）的经数字签名的身份断言，并基于此向该用户提供资源（内容）（[0057], [0084]）。因此，这种使得服务向订户提供的信任关系被直接公开。 |
| **技术特征D**：《直接公开》 | [0086] “Following successful authentication of a requesting user, identity provider may generate, sign, and transmit to the service provider, an identity assertion data structure together with the user request (step 820).”<br>[0085] “A user may provide credential information via methods including, for example, challenge and response... Storage and authentication of user credentials (step 815) may be performed by credential server 450.” | 该特征描述了移动装置（用户）经由可信网络（身份提供商）从服务提供商获取认证信息。在对比文件中，用户首先在身份提供商处进行认证（步骤815），认证成功后，身份提供商为用户生成并签署一个“身份断言（identity assertion）”数据结构（步骤820）。这个身份断言包含了用户的属性和凭证信息，其作用就是用于向服务提供商证明用户的身份和权限，相当于本专利中的“认证信息”。用户通过其所属的身份提供商（可信网络）获取了这个身份断言。因此，该技术特征被直接公开。 |
| **技术特征E**：《直接公开》 | [0057] “An identity provider may act as a user repository with the ability to sign identity assertions on behalf of its users, thereby certifying the assertions, claims, and tokens submitted to a service provider as well as user attributes associated with those assertions, claims, and tokens.”<br>[0091] “If an identity assertion data structure is determined to comply with the policies and procedures of the federation, the service provider may assess the user credentials to determine if the requesting user is privileged to access the requested resource (step 840).” | 该特征描述了认证信息的作用是将移动装置识别为可信网络的订户，以授权其从服务提供商获取内容。对比文件中，身份提供商生成的“身份断言（identity assertion）”包含了用户的凭证和属性（[0057]），其目的正是向服务提供商证明该用户是身份提供商（可信实体）的合法用户（订户）。服务提供商在验证该断言后，基于其中包含的用户属性（credentials）来决定是否授权用户访问所请求的资源（内容）（[0091]）。这完全符合特征E中认证信息的功能。因此，该技术特征被直接公开。 |
| **技术特征F**：《未被公开》 | （对比文件未提及通过“不可信网络”传输请求） | 该特征要求通过“不可信网络”传输第二服务请求消息。对比文件全文描述了在联邦（federation）成员（身份提供商、服务提供商、可信第三方）之间传输请求和断言，这些成员之间基于可信第三方建立了信任关系，其通信网络（如互联网）在上下文被视为可传递信任的协作环境的一部分，并未被区分为“不可信网络”。目标专利中“不可信网络”（如公共Wi-Fi）的核心在于其本身缺乏与服务提供商或移动运营商的信任关系，需要通过可信网络获取认证信息来建立临时信任。对比文件的架构中没有引入或需要这种“不可信网络”的概念。因此，该技术特征既未被直接公开，也未被隐含公开。 |
| **技术特征G**：《未被公开》 | （依赖于技术特征F，特征F未被公开） | 该特征描述了第二服务请求消息包含第二请求及从服务提供商获取的认证信息。由于该特征的实施前提——通过“不可信网络”传输（技术特征F）——未被对比文件公开，因此包含认证信息的第二请求在不可信网络上下文中的具体方案也未被公开。虽然对比文件中身份断言（认证信息）与资源请求一起传输（[0086]），但这发生在联邦信任框架内，而非针对“不可信网络”的场景。 |
| **技术特征H**：《未被公开》 | （依赖于技术特征F和G，特征F、G未被公开） | 该特征描述了基于第二服务请求中的认证信息，通过不可信网络从服务提供商接收内容。该特征的核心在于在“不可信网络”上完成最终的服务/内容交付。由于对比文件未公开“不可信网络”这一通信环境（特征F），也未公开在该环境下发送包含认证信息的请求（特征G），因此基于此在不可信网络上接收内容的技术方案也未被公开。 |
| **技术特征I**：《未被公开》 | （对比文件中认证信息由身份提供商产生） | 该特征限定认证信息由服务提供商产生。在对比文件中，代表用户身份和权限的“身份断言（identity assertion）”是由身份提供商（Identity provider）生成并签署的（[0086]），而非由服务提供商（service provider）产生。服务提供商的作用是验证和依赖该断言。因此，该技术特征未被公开。 |
| **技术特征J**：《未被公开》 | （对比文件未涉及网络选择或通信参数比较） | 该特征涉及通过比较可信网络与不可信网络的通信参数来确定和指定优选通信路线。对比文件描述的是联邦协作中的信任与授权流程，并未涉及移动装置对多个可用网络（如可信蜂窝网络与不可信Wi-Fi网络）的通信参数（如成本、带宽、信号强度）进行比较和选择的技术方案。因此，该技术特征未被公开。 |
| **技术特征K**：《未被公开》 | （对比文件未具体描述将认证信息插入消息标头） | 该特征涉及将认证信息插入第二服务请求消息的标头中。对比文件虽然提到了传输包含身份断言和请求的数据结构（[0086]），但并未具体描述该断言是以插入HTTP标头等特定消息格式标头的方式包含在请求消息中的。本领域技术人员不能毫无疑义地确定或必然推断出这一具体实现方式。因此，该技术特征未被直接公开。考虑到消息封装有多种方式，这也不是必然的隐含公开。 |
| **技术特征L**：《隐含公开》 | [0087] “In another embodiment, identity provider may encrypt an identity assertion and resource request using the public key of the service provider for whom the request is intended. Encryption of identity assertions may be required by the policies and procedures of the federation, or may be an additional security measure put in place by identity provider.” | 该特征限定获取的认证信息是经服务提供商加密的。对比文件[0087]公开了身份提供商（Identity provider）可以使用服务提供商（service provider）的公钥对身份断言（认证信息）和资源请求进行加密。虽然加密动作由身份提供商执行，但使用的是服务提供商的公钥。根据公钥密码学原理，用服务提供商的公钥加密的信息，只能由持有对应私钥的服务提供商解密。因此，从功能和作用上看，这种加密方式使得认证信息在传输前已被“服务提供商可解密”的方式加密，这等同于“在服务提供商处加密”的实质效果，因为加密算法和公钥代表了服务提供商的加密能力。本领域技术人员可以理解，为确保只有目标服务提供商能解密，使用其公钥加密是一种标准且必然的技术手段。因此，该技术特征被隐含公开。 |
| **技术特征M**：《直接公开》 | [0087] “In another embodiment, identity provider may encrypt an identity assertion and resource request using the public key of the service provider for whom the request is intended... Upon retrieving the public key associated with the service provider, the signed identity assertion and resource request may be encrypted using methods known in the art, and transmitted, via the network, to the service provider.”<br>[0090] “If the identity assertion has been encrypted using the public key of the service provider, parsing of the identity assertion may require decryption using the service provider's private key.” | 该特征描述了传输经加密的认证信息以用于在服务提供商处解密和验证。对比文件[0087]明确公开了身份提供商可以使用服务提供商的公钥加密身份断言（认证信息）和请求，并传输给服务提供商。[0090]则说明服务提供商在收到后需要使用自己的私钥进行解密。这完整地公开了“传输经加密认证信息以用于在服务提供商处解密和验证”的技术方案。因此，该技术特征被直接公开。 |
| **技术特征N**：《直接公开》 | [0028] “Trusted third party 300 enables transitive trust among member organizations 305 within the federation.”<br>[0045] “Because trusted third party 300 may audit and obtain agreements with each federation member 305... each federation member may be assured that digitally signed information from other federation members is accurate and trustworthy.”<br>[0084] “Initially a user from an organization within the federation referred to as an identity provider, may request services provided by a different organization within the federation, referred to as a service provider...” | 该特征限定第一服务请求消息是经由与服务提供商有预定服务关系的可信网络传输的。对比文件中，身份提供商（Identity provider）和服务提供商（service provider）都是同一联邦（federation）的成员，他们通过可信第三方（Trusted third party）的审计和协议建立了明确、可传递的信任关系（[0028], [0045]），这种关系是预先建立并受协议约束的，相当于“预定服务关系”。用户通过身份提供商（可信网络）向服务提供商发起请求（[0084]）正是基于这种预定关系。因此，该技术特征被直接公开。 |
| **技术特征O**：《未被公开》 | （对比文件未提及移动运营商网络） | 该特征限定第一服务请求消息经由移动运营商网络传输。对比文件描述的是一个通用的联邦身份管理架构，涉及企业、组织间的信任协作，并未具体限定网络类型为“移动运营商网络”。本领域技术人员不能从对比文件中直接或隐含地得出该特定网络类型。因此，该技术特征未被公开。 |
| **技术特征P**：《未被公开》 | （对比文件未提及局域网LAN作为传输媒介） | 该特征限定第二服务请求消息经由局域网LAN传输。对比文件未具体描述请求消息的传输媒介为局域网（LAN）。其网络环境是联邦成员之间的互联，可能是广域网或互联网，并未特指LAN。因此，该技术特征未被公开。 |
<<<A>>><<<B>>><<<C>>><<<D>>><<<E>>><<<M>>><<<N>>><<<l>>>