**对比文件名称:** WO2008153069A1_Description_20260320_0242
**目标专利名称:** 用于经由可信网络对不可信网络进行验证的装置、方法和设备CN102474516B
**本次调用模型名称:** 深度求索
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用(翻译为中文) | 公开性论述 |
| **技术特征A《隐含公开》**<br>所述方法包括:由所述移动装置经由所述可信网络将第一服务请求消息传输给服务提供商, | 说明书[0035]段:`通信端末1Bのユーザは、図示しない入力装置などからダウンロードしたいJavaアプリケーションを選択する。この際、通信端末1Bのダウンロード手段112は、選択されたJavaアプリケーションの属性ファイル18をダウンロードサーバ2よりダウンロードする。前述のように、無線LANネットワーク5は信頼できないため、属性ファイル18はセルラネットワーク4経由でダウンロードを行う。`<br>(通信终端1B的用户通过未图示的输入装置等选择想要下载的Java应用程序。此时,通信终端1B的下载单元112从下载服务器2下载所选择的Java应用程序的属性文件18。如前所述,由于无线LAN网络5不可信,属性文件18经由蜂窝网络4进行下载。) | 对比文件公开了通信终端(相当于移动装置)通过蜂窝网络(一种可信网络)从下载服务器(相当于服务提供商)获取属性文件18。虽然“属性文件”本身是应用程序的描述文件,但获取该文件是通信终端向服务器发起的一个请求-响应过程,其目的在于为后续获取应用程序内容做准备。从本领域技术人员角度看,获取属性文件的请求消息在通信协议层面构成一个“服务请求消息”。因此,对比文件隐含公开了移动装置经由可信网络向服务提供商传输一个请求消息。 |
| **技术特征B《隐含公开》**<br>所述第一服务请求消息包括从所述服务提供商请求内容的第一请求, | 同上。用户选择要下载的Java应用程序,下载单元112据此下载其属性文件。该过程隐含了通信终端向下载服务器请求获取该应用程序相关数据(属性文件是其一部分)的意图。属性文件是获取完整应用程序内容的先导步骤。因此,可以合理推断,该请求消息包含了从服务提供商(下载服务器)请求内容(应用程序相关数据)的请求。 | 对比文件描述了用户选择应用程序并启动下载的过程。本领域技术人员能够理解,通信终端在通过可信网络连接下载服务器时,必然发送了包含请求内容(即应用程序或其属性文件)信息的请求消息。因此,该技术特征被隐含公开。 |
| **技术特征C《未公开》**<br>其中所述可信网络与所述服务提供商之间的关系使得所述服务提供商向所述可信网络的订户提供内容 | 对比文件未明确描述蜂窝网络运营商(可信网络)与下载服务器(服务提供商)之间存在特定的“关系”,该关系使得服务提供商基于移动装置是蜂窝网络订户的身份而向其提供内容。说明书仅提到蜂窝网络是“高安全网络”,其DNS等服务器是可信的(参见说明书第[0017]段),但这描述的是网络本身的安全性,而非网络运营商与服务提供商之间的业务或信任关系,以授权服务提供商向该网络的订户提供内容。 | 对比文件的核心是通过比较从不同网络下载的应用程序哈希值来验证其真实性,而非基于“可信网络订户”的身份来授权访问服务。目标专利中“可信网络与服务提供商之间的关系”是服务提供商向可信网络订户提供内容的前提(参见背景技术[0004]段及发明内容),该关系在对比文件中没有体现。 |
| **技术特征D《直接公开》**<br>通过所述移动装置经由所述可信网络从所述服务提供商获取认证信息, | 说明书[0035]段:`属性ファイル18はセルラネットワーク4経由でダウンロードを行う。` 以及 说明书[0029]段:`ダウンロード手段112は、高セキュアネットワーク4を経由してダウンロードサーバ2からアプリケーション16の属性ファイル18をダウンロードする(図5のステップS201)。` 结合 说明书[0035]段图6示例:属性文件18中包含“アプリケーション本体のハッシュ値”(应用程序本体的哈希值)。 | 对比文件明确公开了通信终端(移动装置)通过蜂窝网络(可信网络)从下载服务器(服务提供商)下载属性文件,该属性文件中包含应用程序的哈希值(参见图6)。在对比文件中,该哈希值用于后续验证应用程序的真伪,起到“认证”作用(验证是否来自正确的服务器)。因此,哈希值在本语境下相当于“认证信息”。该特征被直接公开。 |
| **技术特征E《未公开》**<br>所述认证信息将所述移动装置识别为所述可信网络的订户以授权所述移动装置经由所述不可信网络从所述服务提供商获取所述内容 | 对比文件中,属性文件内的哈希值(认证信息)的作用是验证**应用程序**是否来自可信的服务器,是否被篡改(参见说明书[0035]段末尾、[0029]段步骤S207-S208的判断)。其验证对象是“应用程序”的真实性,而非“移动装置”作为“可信网络订户”的身份。哈希值并未将通信终端识别为蜂窝网络的订户,也未基于此授权其通过低安全网络获取内容。授权通过低安全网络通信是基于哈希值验证通过后,在数据库中添加对应的网络标识符(NW标识符)来实现的(参见说明书[0030]段及图8)。 | 目标专利中“认证信息”的核心作用是标识移动设备作为“可信网络订户”的身份,并以此身份获得授权。对比文件中的“哈希值”核心作用是验证“应用程序内容”的真实性与来源可靠性。两者解决的问题、作用机理均不相同。因此,该技术特征未被公开。 |
| **技术特征F《未公开》**<br>通过所述移动装置经由所述不可信网络将第二服务请求消息传输给所述服务提供商, | 对比文件公开了应用程序验证通过后,被允许在低安全网络(不可信网络)上运行(参见说明书[0030]段),并且应用程序在运行时可能与服务器通信(参见说明书[0031]段)。但是,说明书并未描述应用程序在低安全网络上运行时,会向服务器发送一个明确的“第二服务请求消息”。应用程序的运行和通信是验证后的结果,而非一个为获取服务而专门发起的、包含认证信息的请求消息传输步骤。 | 目标专利中“传输第二服务请求消息”是一个明确的、为请求内容而发起的动作,且该消息承载了认证信息。对比文件仅公开了应用程序可在低安全网络上运行和通信的“能力”或“许可”,并未公开发起这样一个特定请求消息的步骤。因此,该特征未被公开。 |
| **技术特征G《未公开》**<br>所述第二服务请求消息包括从所述服务提供商请求所述内容的第二请求及经由所述可信网络从所述服务提供商获取的所述认证信息 | 基于特征F未公开,且对比文件未描述在低安全网络通信中携带从高安全网络获取的哈希值(认证信息)作为请求的一部分,该特征也未被公开。应用程序在低安全网络上的通信是基于之前验证通过的“许可”,而非在每次请求中动态携带认证信息。 | 对比文件的机制是事前验证并登记网络使用权限,而非在每次服务请求中嵌入认证信息。因此,该特征未被公开。 |
| **技术特征H《未公开》**<br>基于所述第二服务请求消息中的经由所述可信网络从所述服务提供商获取的所述认证信息通过所述移动装置经由所述不可信网络从所述服务提供商处接收所述内容。 | 基于特征F、G未公开,该特征也未被公开。对比文件中,应用程序在低安全网络上接收数据(内容)是基于其已获得的网络使用许可,而非基于某个请求消息中携带的认证信息的实时验证。 | 目标专利的流程是:携带认证信息的请求 -> 服务提供商验证 -> 接收内容。对比文件的流程是:预先验证应用程序并授权网络 -> 应用程序在授权网络上运行并可能接收内容。两者流程不同,该特征未被公开。 |
| **技术特征I《直接公开》**<br>其中获取所述认证信息进一步包括接收由所述服务提供商产生的所述认证信息。 | 说明书[0035]段图6示例显示,属性文件中的“ハッシュ値”(哈希值)是由下载服务器(服务提供商)产生并包含在属性文件中的。通信终端通过下载该属性文件来接收此哈希值。 | 对比文件明确公开了认证信息(哈希值)由服务提供商(下载服务器)产生,并由移动装置(通信终端)接收。该特征被直接公开。 |
| **技术特征J《未公开》**<br>其进一步包括通过比较所述可信网络与所述不可信网络的通信参数来确定通信路线,以及基于对所述通信参数的所述比较来将所述可信网络和所述不可信网络中的一者指定为优选通信路线。 | 对比文件全文未提及移动装置会比较不同网络(如高安全网络与低安全网络)的通信参数(如成本、带宽、信号强度等)并基于比较结果动态选择“优选通信路线”。对比文件中网络的选择(如下载属性文件用高安全网络,下载应用程序本体用低安全网络)是基于预设的安全策略(属性文件从可信网络获取以保真),而非基于实时通信参数的比较。 | 目标专利中描述的网络选择是基于通信参数(如成本、带宽)的动态优化。对比文件中的网络选择是基于安全验证的静态策略。两者目的和机制不同,该特征未被公开。 |
| **技术特征K《未公开》**<br>其中传输所述第二服务请求消息进一步包括将所述认证信息插入于所述第二服务请求消息的标头中。 | 对比文件未描述任何关于将哈希值(认证信息)插入到消息标头中的操作。认证信息(哈希值)存储在属性文件中,用于本地验证,而非插入到后续通信的消息标头里。 | 该具体实施方式未被对比文件公开。 |
| **技术特征L《未公开》**<br>其中获取所述认证信息进一步包括经由所述可信网络接收在所述服务提供商处加密的经加密认证信息。 | 对比文件未提及属性文件中的哈希值(认证信息)是经过加密的。说明书仅描述哈希值被记载在属性文件中(图6),未提及加密。 | 该具体实施方式未被对比文件公开。 |
| **技术特征M《未公开》**<br>其中传输所述第二服务请求消息进一步包括传输所述经加密认证信息以用于在所述服务提供商处解密和验证所述认证信息。 | 基于特征L、F、G均未公开,该特征也未被公开。 | 该具体实施方式未被对比文件公开。 |
| **技术特征N《未公开》**<br>其中传输所述第一服务请求消息进一步包括经由与所述服务提供商具有预定服务关系的所述可信网络将所述第一服务请求消息传输给所述服务提供商。 | 对比文件未明确描述蜂窝网络(可信网络)与下载服务器(服务提供商)之间存在“预定服务关系”。虽然蜂窝网络为通信终端提供了接入下载服务器的路径,但说明书并未强调这种接入是建立在两者特定的业务关系之上,以使得服务提供商向该网络的订户提供内容。 | 该限定强调了可信网络与服务提供商间的特定业务关系,该关系在对比文件中未予明确描述。参见特征C的论述。 |
| **技术特征O《直接公开》**<br>其中传输所述第一服务请求消息进一步包括经由移动运营商网络传输所述第一服务请求消息。 | 说明书[0035]段:`属性ファイル18はセルラネットワーク4経由でダウンロードを行う。`(属性文件18经由蜂窝网络4进行下载。)<br>说明书[0017]段将“セルラ網事業者のIPネットワーク”(蜂窝网运营商的IP网络)列为高安全网络的例子。 | 对比文件明确公开了“セルラネットワーク”(蜂窝网络),即移动运营商网络。通信终端通过该网络下载属性文件(对应于传输第一服务请求消息)。该特征被直接公开。 |
| **技术特征P《直接公开》**<br>其中传输所述第二服务请求消息进一步包括经由局域网LAN传输所述第二服务请求消息。 | 说明书[0035]段:`無線LANネットワーク5を使用するJavaアプリケーションと判定する。`...`無線LANネットワーク5経由でアプリケーション16の本体(アプリA)をダウンロードする。`(判定为使用无线LAN网络5的Java应用程序。...经由无线LAN网络5下载应用程序16的本体(应用A)。)<br>无线LAN(如Wi-Fi)是典型的局域网(LAN)。 | 对比文件明确公开了“無線LANネットワーク”(无线LAN网络),即局域网(LAN)。在验证流程中,应用程序本体通过该网络下载。虽然对比文件未明确描述“第二服务请求消息”,但若将应用程序在低安全网络上的运行和通信活动广义理解,其网络环境包含局域网。从宽松的隐含公开判断标准看,该网络类型被公开。但更严谨地,结合特征F未公开,此处仅认定“局域网LAN”这一网络类型被直接公开。 |
<<<D>>><<<I>>><<<O>>><<<P>>>