**对比文件名称**：2003-11-13_US2003212904A_发明申请_US20030212904A1 Standardized transmission and exchange of data with security and non-repudiation functions
**目标专利名称**：359用于经由可信网络对不可信网络进行验证的装置、方法和设备CN102474516B
**本次调用的模型名称**：DeepSeek-R1
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：所述方法包括：由所述移动装置经由所述可信网络将第一服务请求消息传输给服务提供商，<br>**隐含公开** | [0054] "The adapter 14 then routes the translated message to the processor 25, which decodes the message, confirm the user, and determines a determinate, used to determine the destination 13a-n of the request." (段落0054) <br> [0047] "Channels perform authentication either at the channel (using a trusted connection to other systems) or use an external or host-based (untrusted connection to the device or system that is providing authentication, and/or authorization) security." (段落0047) | 对比文件公开了用户（相当于移动装置）通过渠道（channel，如ATM、网络银行等）发送请求消息（message）。这些渠道包括可信连接（trusted connection）。该消息被发送到处理器（processor 25）和/或目的地（destination 13a-n，可对应于服务提供商）。虽然对比文件未明确限定移动装置“经由可信网络”将“第一”请求消息发送给“服务提供商”这一精确时序和路径描述，但其整体系统架构（如图2A、2B）公开了用户通过一个渠道（可能是可信的）发起请求以获取服务或认证。本领域技术人员结合上下文，能够理解用户初始请求是通过一个可信的网络连接发起的，以获取后续交互的授权。因此，该特征被隐含公开。 |
| **技术特征B**：所述第一服务请求消息包括从所述服务提供商请求内容的第一请求，<br>**隐含公开** | [0048] "As an example, a message in the preferred embodiment would include the name of the request, such as a request for authentication; the name of a request component, such as the type of channel 12 is an ATM; an element of the request containing data, such as user ID; and the name of a simple business request within a service, such as an account balance inquiry." (段落0048) | 对比文件明确公开了消息（message）中包含对服务的请求，例如“账户余额查询”（account balance inquiry）。这属于从服务提供商（如银行系统）请求特定内容（即账户信息）的行为。因此，消息中包含请求内容的技术特征已被对比文件直接公开。 |
| **技术特征C**：其中所述可信网络与所述服务提供商之间的关系使得所述服务提供商向所述可信网络的订户提供内容<br>**直接公开** | [0052] "The service profile corresponds to a profile listing products, accounts, services, and so on, available for that user at a given destination 13a-n." (段落0052) <br> [0047] "Channels perform authentication either at the channel (using a trusted connection to other systems)..." (段落0047) | 对比文件公开了用户通过可信渠道（trusted connection）连接系统，并且系统维护用户的服务配置文件（service profile），该文件列出了用户在特定目的地（destination，即服务提供商）可用的产品、账户和服务（内容）。这隐含了可信渠道（网络）与目的地（服务提供商）之间存在一种关系，使得经过可信渠道验证的订户能够从服务提供商处获得内容。本领域技术人员可以毫无疑义地得出，服务提供商基于用户通过可信网络建立的信任关系，向其提供内容。因此，该特征被直接公开。 |
| **技术特征D**：通过所述移动装置经由所述可信网络从所述服务提供商获取认证信息，<br>**隐含公开** | [0053] "on a positive response to the sign-on validation process 26, the system generates a session key 27. The session key is used to create a session object 28 that holds information about the user..." (段落0053) <br> [0054] "...the processor 25 formats the decoded message and sends the formatted message to the destination 13a-n for processing." (段落0054) | 对比文件公开了在登录验证通过后，系统会生成一个会话密钥（session key）并创建会话对象（session object）。这个过程发生在用户通过渠道（可能是可信的）发送初始请求消息并经过验证之后。会话密钥是一种认证信息。虽然对比文件未明确描述该认证信息是“从服务提供商获取”，但系统生成会话密钥的目的是为了授权用户访问后续服务，而服务的提供者正是目的地（服务提供商）。本领域技术人员可以合理推断，用户装置在通过可信网络完成初始验证后，会从系统（该系统包含或代表服务提供商）获得用于后续交互的认证信息（会话密钥）。因此，该特征被隐含公开。 |
| **技术特征E**：所述认证信息将所述移动装置识别为所述可信网络的订户以授权所述移动装置经由所述不可信网络从所述服务提供商获取所述内容<br>**隐含公开** | [0053] "The session key is used to create a session object 28 that holds information about the user, including sign-on and channel session context, to bind channel 12 activity with the execution of the request and a given user..." (段落0053) <br> [0061] "Session is related to, and is a critical element of, security. ... The unique session allows the present invention to recreate or log all activities associated with a given dialog." (段落0061) <br> [0047] "...or use an external or host-based (untrusted connection to the device or system..." (段落0047) | 对比文件公开了会话密钥（认证信息）用于将用户与特定会话绑定，并包含用户登录和渠道上下文信息，这实际上将用户装置识别为已验证的实体。该系统支持可信和不可信（untrusted）的连接。会话管理的目的是为了在后续交互中识别和授权用户。虽然对比文件没有明确描述“经由不可信网络获取内容”这一具体场景，但其架构支持通过不同渠道（包括不可信连接）进行交互，并且会话密钥是跨这些交互进行身份识别和授权的基础。本领域技术人员可以合理推断，一旦用户通过可信网络获得认证信息（会话密钥），该信息可用于在后续通过不可信网络进行的交互中识别用户身份，从而授权其从服务提供商处获取内容。因此，该特征被隐含公开。 |
| **技术特征F**：通过所述移动装置经由所述不可信网络将第二服务请求消息传输给所述服务提供商，<br>**隐含公开** | [0047] "...or use an external or host-based (untrusted connection to the device or system..." (段落0047) <br> [0054] "The processor 25 then formats the decoded message and sends the formatted message to the destination 13a-n for processing." (段落0054) <br> [0059] "The adapter 14 then transmits the translated message to the processor 25." (段落0059) | 对比文件明确系统支持不可信连接（untrusted connection）。用户在建立会话后，可以继续通过适配器（adapter）和处理器（processor）向目的地（destination，即服务提供商）发送消息以处理请求。这构成了后续的消息传输。虽然未明确命名为“第二服务请求消息”，但根据系统工作流程，在初始认证后，用户会发送包含具体业务请求的后续消息。本领域技术人员可以理解，这些后续消息可以通过不可信网络发送。因此，该特征被隐含公开。 |
| **技术特征G**：所述第二服务请求消息包括从所述服务提供商请求所述内容的第二请求及经由所述可信网络从所述服务提供商获取的所述认证信息<br>**隐含公开** | [0053] "The session key is used to create a session object 28 that holds information about the user..." (段落0053) <br> [0061] "Session is related to, and is a critical element of, security." (段落0061) <br> [0048] "...the name of a simple business request within a service, such as an account balance inquiry." (段落0048) | 对比文件公开了会话密钥（认证信息）与会话上下文相关联，用于在后续交互中标识用户。同时，消息中可以包含具体的业务请求（如账户余额查询）。在系统设计中，为了在后续请求中维持会话状态和进行授权，会话密钥或与之相关的标识信息需要被包含在后续请求消息中。虽然对比文件没有明确说明将“认证信息”插入“第二服务请求消息”的步骤，但根据会话管理的基本原理和系统设计（通过会话密钥绑定活动），本领域技术人员能够合理推断，在通过不可信网络发送的后续请求消息中，需要包含之前从可信网络获取的认证信息（如会话ID或密钥），以标识用户和请求授权。因此，该特征被隐含公开。 |
| **技术特征H**：基于所述第二服务请求消息中的经由所述可信网络从所述服务提供商获取的所述认证信息通过所述移动装置经由所述不可信网络从所述服务提供商处接收所述内容。<br>**隐含公开** | [0054] "The destination's response to the message can be encrypted and returned through the appropriate channel 12a-n to the user." (段落0054) <br> [0061] "Session is related to, and is a critical element of, security. ... The unique session allows the present invention to recreate or log all activities associated with a given dialog." (段落0061) | 对比文件公开了目的地（服务提供商）对消息进行处理后，会将响应通过相应的渠道返回给用户。同时，会话管理确保所有活动都与特定的对话相关联。这意味着，服务提供商在收到包含认证信息（会话密钥）的请求后，能够验证该信息并基于此生成响应（即内容）。响应的返回路径可以是原始请求的渠道，该渠道可能是不可信的。因此，本领域技术人员可以合理推断，移动装置基于其发送的、包含认证信息的请求，经由不可信网络从服务提供商处接收所请求的内容。该特征被隐含公开。 |
| **技术特征I**：其中获取所述认证信息进一步包括接收由所述服务提供商产生的所述认证信息。<br>**未公开** | 无对应内容。 | 对比文件中认证信息（如会话密钥）是由“系统”（system）或“处理器”（processor）生成的（见段落0053），该系统是一个位于用户和服务提供商之间的集成器或安全服务。对比文件没有描述认证信息是由“服务提供商”（即最终提供内容的目的地，如银行核心系统）直接产生并发送给用户的。在对比文件的架构中，认证信息的产生和验证可能与服务提供商是分离的。因此，对比文件既未直接公开也未隐含公开认证信息由服务提供商产生的技术特征。 |
| **技术特征J**：其进一步包括通过比较所述可信网络与所述不可信网络的通信参数来确定通信路线，以及基于对所述通信参数的所述比较来将所述可信网络和所述不可信网络中的一者指定为优选通信路线。<br>**未公开** | 无对应内容。 | 对比文件虽然提到了可信和不可信连接，并描述了用户可以通过不同渠道接入系统，但其核心在于安全协议的集成和会话管理，而不是根据通信参数（如带宽、成本、信号强度）动态比较并选择最优网络路径。对比文件没有公开任何关于比较网络通信参数并据此指定优选通信路线的步骤或装置。因此，该特征未被对比文件公开。 |
| **技术特征K**：其中传输所述第二服务请求消息进一步包括将所述认证信息插入于所述第二服务请求消息的标头中。<br>**未公开** | 无对应内容。 | 对比文件公开了认证信息（会话密钥）与会话和请求相关联，但未具体描述该认证信息被放置在消息的哪个部分。对比文件没有提及“标头”（header）这一特定位置。虽然将认证信息放入标头是一种常见的实现方式，但对比文件并未给出任何相关的教导或启示。因此，该具体实施方式未被对比文件公开。 |
| **技术特征L**：其中获取所述认证信息进一步包括经由所述可信网络接收在所述服务提供商处加密的经加密认证信息。<br>**未公开** | [0056] "The DMR 32 and the adapter 14 can support Federal Data Encryption Standards (DES) and crypt password encryption as well as other algorithms and other such instruments for secure data manipulation and transmission." (段落0056) | 对比文件提到了系统支持加密标准，用于安全的数据操作和传输。这包括可能对密码等凭证进行加密。然而，对比文件没有明确描述认证信息（如会话密钥）本身是由“服务提供商”进行加密的，也没有描述移动装置从可信网络接收的是这种“经服务提供商加密的认证信息”。加密功能可能发生在集成器或适配器层面。因此，该具体加密来源和接收对象的限定未被公开。 |
| **技术特征M**：其中传输所述第二服务请求消息进一步包括传输所述经加密认证信息以用于在所述服务提供商处解密和验证所述认证信息。<br>**未公开** | 无对应内容。 | 基于特征L未被公开，且对比文件未描述服务提供商对接收到的加密认证信息进行解密和验证的具体过程，该特征也未被公开。对比文件的安全验证流程主要集中在登录时的凭证核对和会话密钥的生成与管理，而非针对后续消息中加密令牌的解密验证。 |
| **技术特征N**：其中传输所述第一服务请求消息进一步包括经由与所述服务提供商具有预定服务关系的所述可信网络将所述第一服务请求消息传输给所述服务提供商。<br>**直接公开** | [0052] "The service profile corresponds to a profile listing products, accounts, services, and so on, available for that user at a given destination 13a-n." (段落0052) <br> [0047] "Channels perform authentication either at the channel (using a trusted connection to other systems)..." (段落0047) | 对比文件公开了用户通过可信连接（trusted connection）访问系统，并且系统维护用户与服务提供商（destination）之间的服务配置文件（service profile）。这明确暗示了用户、可信网络（渠道）以及服务提供商之间存在着一种预定的服务关系（例如，银行客户通过银行的可信ATM网络访问其账户服务）。用户通过可信网络发送的请求，正是基于这种预定关系才能被服务提供商识别和处理。因此，本领域技术人员可以毫无疑义地得出该特征。 |
| **技术特征O**：其中传输所述第一服务请求消息进一步包括经由移动运营商网络传输所述第一服务请求消息。<br>**未公开** | 无对应内容。 | 对比文件中提到的渠道（channel）包括ATM、网络银行、电话等，但并未具体限定为“移动运营商网络”。移动运营商网络是移动蜂窝网络的一种特定类型。对比文件没有公开或暗示使用移动运营商网络作为传输第一服务请求消息的可信网络。因此，该具体网络类型未被公开。 |
| **技术特征P**：其中传输所述第二服务请求消息进一步包括经由局域网LAN传输所述第二服务请求消息。<br>**未公开** | 无对应内容。 | 对比文件中提到的不可信连接（untrusted connection）是一个宽泛的概念，可以涵盖各种网络类型，但对比文件说明书没有具体列举或示例“局域网（LAN）”作为传输第二服务请求消息的不可信网络。因此，该具体的网络类型（LAN）未被对比文件公开。 |
<<<CN>>>
<<<f>>>