对比文件名称：2006-09-28_WO2006101183A_发明申请_WO2006101183A1 SYSTEM AND METHOD FOR AUTOMATIC SECURITY AUTHENTICATION IN WIRELESS NETWORKS
目标专利名称：用于经由可信网络对不可信网络进行验证的装置、方法和设备 CN102474516B
模型名称：专利创造性评估模型
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| A: 所述方法包括：由所述移动装置经由所述可信网络将第一服务请求消息传输给服务提供商，《直接公开》 | [p0033] "In step 84, the processor 11 issues a short message through the second communications unit 14... The short message contains the identification code of the access point 3, and the user account and password of the terminal 1." | 对比文件公开了终端（移动装置）通过第二通信单元（第二通信单元可以采用GSM、GPRS、3G等蜂窝网络，见[p0024]）向服务器（服务提供商）发送短消息。该短消息包含了接入点的标识码和用户的账户密码，其目的是从服务器获取认证信息以接入网络。该消息即是“第一服务请求消息”，其传输路径是通过蜂窝网络（可信网络）发送给服务器（服务提供商）。因此，本领域技术人员能毫无疑义地得出对比文件公开了该技术特征。 |
| B: 所述第一服务请求消息包括从所述服务提供商请求内容的第一请求，《未公开》 | 无 | 对比文件中的第一消息（短消息）是请求获取接入点（AP）的认证信息（WEP密钥），以便终端能够安全地接入该AP所代表的无线网络（如Wi-Fi）。其请求的对象是“认证信息”，而非目标专利中所述的“内容”（如天气窗口小部件、银行服务等数据服务）。虽然获取认证信息的最终目的是访问网络内容，但消息本身并不直接包含对服务提供商“内容”的请求。因此，该技术特征未被直接或隐含公开。 |
| C: 其中所述可信网络与所述服务提供商之间的关系使得所述服务提供商向所述可信网络的订户提供内容，《隐含公开》 | [p0023] "The database 22 of the server 2 stores ... a user account and a user password of the terminal 1. The main purpose of storing the user account and password is to check the legitimacy of the user in the future, i.e., to confirm whether the user has the right to use the access point 3." | 对比文件中的服务器（服务提供商）存储了终端（移动装置）的用户账户和密码，用于验证用户是否有权使用接入点。这隐含了服务器（服务提供商）与蜂窝网络运营商（可信网络）之间存在一种关系：服务器信任通过该蜂窝网络发送验证请求的终端，并基于验证结果（用户账户密码正确）向其提供认证信息（进而允许其接入网络并访问内容）。虽然对比文件明确提供的是“认证信息”而非“内容”，但本领域技术人员可以合理推断，服务器向已验证的“订户”提供认证信息，其最终目的是为了允许该订户访问网络内容（例如通过接入点访问互联网服务）。这种“提供认证以授权访问”的关系，可以隐含地对应于“提供内容”的关系。因此，该特征被隐含公开。 |
| D: 通过所述移动装置经由所述可信网络从所述服务提供商获取认证信息，《直接公开》 | [p0037] "In step 87, ... the control unit 21 ... sends the authentication code to the processor 11 of the terminal 1 through the third communications unit 23 and the second communications unit 14 of the terminal 1." | 对比文件明确公开了在服务器验证用户账户密码正确后（步骤87），通过第三通信单元和第二通信单元（即通过蜂窝网络，见[p0024]）将认证码（authentication code）发送给终端。这对应于移动装置通过可信网络从服务提供商处获取认证信息。因此，该技术特征被直接公开。 |
| E: 所述认证信息将所述移动装置识别为所述可信网络的订户以授权所述移动装置经由所述不可信网络从所述服务提供商获取所述内容，《隐含公开》 | [p0023] "...to confirm whether the user has the right to use the access point 3." [p0035] "the control unit 21 ... after confirming the user account and password of the terminal 1..." | 对比文件中，服务器通过验证终端发送的用户账户和密码，来确认用户是否有权使用接入点。这实际上就是将终端识别为合法用户（订户）。获取的认证信息（WEP密钥）用于授权终端安全接入由该接入点提供的无线网络（不可信网络，如Wi-Fi）。一旦接入该网络，终端即可访问互联网上的服务（内容）。因此，虽然对比文件没有明确表述“认证信息将移动装置识别为可信网络的订户”，但其通过验证用户账户（通常与移动网络订阅相关联）来授权获取网络接入权限的过程，本领域技术人员可以合理推断出该认证信息起到了识别授权订户并使其能通过不可信网络访问服务（内容）的作用。该特征被隐含公开。 |
| F: 通过所述移动装置经由所述不可信网络将第二服务请求消息传输给所述服务提供商，《隐含公开》 | [p0033] "In step 83, the processor 11 automatically logs in to the access point 3 using the authentication code, and activates the wireless network access function through the first communications unit 13." | 对比文件公开了终端在获取认证信息后，使用该认证信息通过第一通信单元（如Wi-Fi）登录到接入点（步骤83）。登录接入点的过程，必然涉及终端向接入点（作为网络接入设备，可视为服务提供商的网络入口或关联实体）发送包含认证信息的请求消息。虽然该消息的直接接收方是接入点而非互联网上的远端服务提供商，但接入点在此是提供网络接入服务的关键节点。终端通过接入点最终才能访问服务提供商的内容。因此，本领域技术人员可以合理推断，终端通过第一通信单元（不可信网络，如Wi-Fi局域网）向网络（最终导向服务提供商）发送了认证请求消息。该特征被隐含公开。 |
| G: 所述第二服务请求消息包括从所述服务提供商请求所述内容的第二请求及经由所述可信网络从所述服务提供商获取的所述认证信息，《未公开》 | 无 | 对比文件中，终端在获取认证信息后，使用该信息登录接入点（步骤83）。这个“登录”请求消息的目的是接入无线网络，而不是直接向服务提供商请求“内容”（如图1中的服务提供商108提供的具体数据服务）。虽然登录后可以访问内容，但登录请求本身并不包含对特定内容的请求。目标专利中的“第二服务请求消息”明确包含了请求内容的“第二请求”以及认证信息。对比文件未公开消息中包含“请求内容”的部分。因此，该技术特征未被公开。 |
| H: 基于所述第二服务请求消息中的经由所述可信网络从所述服务提供商获取的所述认证信息通过所述移动装置经由所述不可信网络从所述服务提供商处接收所述内容，《隐含公开》 | [p0033] "...automatically logs in to the access point 3... so as to activate the encrypted wireless network access function..." | 对比文件公开了终端基于从服务器（服务提供商）获取的认证信息，成功登录接入点并激活无线网络访问功能（步骤83, 88）。一旦无线网络访问功能被激活，终端即可通过该网络（不可信网络）访问互联网，从而能够从各种服务提供商处接收内容。虽然对比文件没有明确描述从特定“服务提供商”接收“内容”的步骤，但激活网络访问功能的直接目的和必然结果就是能够接收网络数据和服务（内容）。因此，本领域技术人员可以合理推断，基于认证信息成功接入网络后，移动装置能够经由该不可信网络接收内容。该特征被隐含公开。 |
| I: 其中获取所述认证信息进一步包括接收由所述服务提供商产生的所述认证信息，《直接公开》 | [p0023] "The database 22 of the server 2 stores ... an authentication code of the access point." [p0037] "...sends the authentication code to the processor 11..." | 对比文件明确说明认证码（authentication code）存储在服务器的数据库中（[p0023]），并由服务器的控制单元发送给终端（[p0037]）。这清楚地表明认证信息是由服务器（服务提供商）产生（或至少由其管理和提供）的。因此，该技术特征被直接公开。 |
| J: 其进一步包括通过比较所述可信网络与所述不可信网络的通信参数来确定通信路线，以及基于对所述通信参数的所述比较来将所述可信网络和所述不可信网络中的一者指定为优选通信路线，《未公开》 | 无 | 对比文件描述了终端通过第二通信单元（如GSM，可信网络）获取认证信息，然后通过第一通信单元（如Wi-Fi，不可信网络）接入网络的过程。然而，整个过程是预设的、顺序执行的，并未涉及终端在两个可用网络（可信与不可信）之间进行通信参数（如成本、带宽、信号强度）的比较，并基于此比较动态选择一条“优选通信路线”来传输服务请求。对比文件的选择是固定的：认证请求走可信网络，数据访问走不可信网络。因此，该技术特征未被公开。 |
| K: 其中传输所述第二服务请求消息进一步包括将所述认证信息插入于所述第二服务请求消息的标头中，《未公开》 | 无 | 对比文件仅提到使用认证码登录接入点以激活无线网络功能（[p0033], [p0038]），但没有具体描述认证信息是如何被包含在登录请求消息中的。没有提及“标头”（header）这一特定方式。本领域技术人员无法从对比文件中毫无疑义地得出或合理推断出认证信息被插入消息标头中。因此，该技术特征未被公开。 |
| L: 其中获取所述认证信息进一步包括经由所述可信网络接收在所述服务提供商处加密的经加密认证信息，《未公开》 | [p0026] "The aforesaid data transmission will be protected by the existing security mechanism of the selected communications technique or additionally with the protection of an appropriate data encryption technique so as to ensure security of data transmission." | 对比文件提到数据传輸可以采用适当的加密技术进行保护（[p0026]），但这指的是通信链路层面的加密，以确保传输安全。它并未明确指出从服务器发送给终端的“认证信息”本身在服务器处被加密。加密保护通信信道与加密认证信息本身是两个不同的概念。因此，该技术特征未被直接或隐含公开。 |
| M: 其中传输所述第二服务请求消息进一步包括传输所述经加密认证信息以用于在所述服务提供商处解密和验证所述认证信息，《未公开》 | 无 | 如上所述，对比文件未公开认证信息本身被加密（特征L），因此自然也不存在传输经加密的认证信息供服务提供商解密和验证这一后续步骤。该技术特征未被公开。 |
| N: 其中传输所述第一服务请求消息进一步包括经由与所述服务提供商具有预定服务关系的所述可信网络将所述第一服务请求消息传输给所述服务提供商，《隐含公开》 | [p0023] "The database 22 of the server 2 stores a user account and a user password of the terminal 1. The main purpose of storing the user account and password is to check the legitimacy of the user..." | 对比文件中的服务器存储了终端的用户账户和密码用于验证。这暗示了服务器（服务提供商）与移动网络运营商（可信网络）之间可能存在一种业务安排或信任关系，使得服务器认可通过该可信网络传来的、包含特定用户凭证的请求，并愿意为之提供认证服务。这种“存储用户账户密码用于验证”的操作，隐含了服务提供商与可信网络之间存在一种“预定服务关系”，使得服务提供商向该可信网络的特定订户提供服务（此处是认证服务）。因此，该特征被隐含公开。 |
| O: 其中传输所述第一服务请求消息进一步包括经由移动运营商网络传输所述第一服务请求消息，《直接公开》 | [p0024] "In this embodiment, the second communications unit 14 receives data from the outside or sends data to the outside through the Global System for Mobile Communication (GSM). However, the second communications unit 14 may also receive outside data or send data to the outside using one of a cellular network, such as General Packet Radio Service (GPRS), Third Generation (3G)..." | 对比文件明确公开了第二通信单元使用GSM、GPRS、3G等蜂窝网络（即移动运营商网络）来发送和接收数据。终端通过第二通信单元发送第一请求消息（短消息）正是通过这类网络。因此，该技术特征被直接公开。 |
| P: 其中传输所述第二服务请求消息进一步包括经由局域网LAN传输所述第二服务请求消息，《直接公开》 | [p0024] "The first communications unit 13 ... can receive the identification code issued by the access point 3..." [p0020] "...access point 3" | 对比文件中的第一通信单元用于与接入点（access point 3）通信，接入点通常提供的是无线局域网（如Wi-Fi）接入服务，这属于局域网（LAN）范畴。终端通过第一通信单元登录接入点（步骤83），即是通过局域网传输消息。因此，该技术特征被直接公开。 |
<<<A>>><<<D>>><<<I>>><<<O>>><<<P>>>
<<<c>>><<<e>>><<<f>>><<<h>>><<<n>>>