一种用于控制客户住宅设备对网络的访问的系统，其中，客户住宅设备经由最后一英里接入线路连接到传送网络，并且经由传送网络连接到网络，其中，最后一英里接入线路终止于传送网络中的线路终端处，所述系统包括：‑ 至传送网络的网络接口； ‑ 处理器子系统，其被配置成经由网络接口来进行以下操作：‑ 获得唯一地标识客户住宅设备的设备标识符； ‑ 获得标识线路终端的线路标识符； ‑ 针对包含所述设备标识符和所述线路标识符的组合的条目来搜索可信访问数据库； 以及 a）如果找到了所述条目并且如果所述条目包含具有根据授权数据库是有效的用户证书的用户标识符，则向客户住宅设备授予对网络的访问权；或者b）如果未找到所述条目，则授予对专用网络的临时访问权，所述专用网络允许以数字方式提交用户标识符和用户证书，并且如果所述用户证书根据授权数据库是有效的，则向客户住宅设备授予对网络的访问权。

尊敬的委托人/代理人：

作为一名经验丰富的专利代理师，我已对目标专利（权利要求1）以及您提供的三份对比文件进行了深入的法律与技术比对分析。以下是针对本案的详细专利无效/创造性分析报告：

---

## 一、 目标专利权利要求1的技术方案拆解

目标专利权利要求1涉及一种控制客户住宅设备（CPE）访问传送网络及外部网络（如Internet）的系统。其核心技术方案可拆解为以下逻辑：

1. **物理/逻辑拓扑（特征A）**：CPE $\rightarrow$ 最后一英里接入线路 $\rightarrow$ 线路终端（Line Terminal，如DSLAM端口/PON OLT端口） $\rightarrow$ 传送网络（NAS/BAS） $\rightarrow$ 目标网络。

2. **特征标识提取（特征B、C）**：系统获得唯一标识CPE的**设备标识符**（如MAC地址/硬件ID）以及标识线路终端的**线路标识符**（如DSLAM Port ID/VLAN Tag/PVC）。

3. **绑定校验与自动鉴权（特征D、E）**：系统在“可信访问数据库”中检索包含【设备标识符 + 线路标识符】组合的条目。若找到，且绑定的用户证书有效，则**自动授予网络访问权**（无需用户手动输入账号密码）。

4. **备用/初次接入机制（特征F）**：若未找到该组合条目（如新设备、移机或未绑定状态），系统**授予对专用网络（Wall Garden/受限网络）的临时访问权**，允许用户以数字方式提交用户标识符和证书；若验证有效，则授予网络访问权并建立绑定。

---

## 二、 对比文件特征比对与公开性分析

针对您提供的三份对比文件，详细分析如下：

> **注**：D1 与 D2 属于同源申请（D1 为美国公开文本 US 2009/0063689 A1，D2 为 PCT 国际公开文本 WO 2009/030012 A1），其说明书及附图内容完全一致。

### 1. 各对比文件公开性分析

* **对比文件D1（US 2009/0063689 A1） / D2（WO 2009/030012 A1）**：

* **公开情况**：实质公开了大部分拓扑和双重标识寻址逻辑，但**未公开通过“设备标识符 + 线路标识符”的组合在数据库中直接检索**。D1/D2 的核心逻辑是根据“线路标识符/物理位置”（如 DSLAM Port P1）去查找绑定在该位置上的用户账号（XYZ），再将账号分配给 CPE（参见 D1 [0049]-[0050]），从而实现免手动输入。D1 明确提到“知识库中不需要设备硬件标识符（knowledge of the hardware identifier is not required）”（D1 [0062]）。

* **特征F（受限网络）**：D1 [0036] 明确公开了“Walled Garden”（墙内花园/专用网络），在默认凭证或未注册状态下将 CPE 引导至配置实体进行证书/账号的数字提交。

* **对比文件D3（US 8,627,410 B2）**：

* **公开情况**：公开了一种 Dynamic RADIUS 系统。D3 的核心是利用 **【用户标识符 (User ID) + 设备标识符 (Device ID/NAS ID)】** 的组合作为 Profile Identifier（配置标识符）去检索 User Profile Database（参见 D3 [0013], [0044]）。

* **区别**：D3 中的 Device Identifier 指的是 **NAS（网络接入服务器）的标识**（如 NAS IP 地址），而非目标专利中**标识物理接入线路终端（Line Terminal/DSLAM Port）的线路标识符**，更非【CPE设备标识符 + 线路标识符】的组合绑定。

---

### 2. 特征比对表格（对照权利要求1）

---

## 三、 最接近对比文件的选择与创造性分析

### 1. 最接近对比文件的确定

**最接近对比文件推荐：D1（US 2009/0063689 A1）或 D2（WO 2009/030012 A1）**

* **选择理由**：

1. **技术领域一致**：D1/D2 与目标专利均属于电信宽带接入、CPE设备自动配置（Provisioning）与网络访问控制技术领域。

2. **整体解决的技术问题一致**：目标专利与 D1/D2 旨在解决“用户在首次安装或更换CPE设备时，需要繁琐地手动输入账号密码（Credentials），以及因设备硬件ID与用户账号绑定变更导致拒绝服务”的技术问题（参见 D1 [0003]）。

3. **技术效果重合度高**：二者均实现了无需用户干预即可通过网络拓扑中的“线路标识”自动完成鉴权，并在未授权时将用户重定向至受限网络（Walled Garden）进行数字提交。

4. **特征覆盖率最高**：D1/D2 完整公开了特征A、C、E、F，仅在特征B和特征D（即检索数据库的“双因子绑定组合”是【CPE设备ID + 线路ID】还是仅【线路ID】）存在区别。

### 2. 区别技术特征与实际解决的技术问题

以 **D1** 为最接近的对比文件，权利要求1相对于 D1 的**区别技术特征**为：

* **特征D（及特征B中的相关结合）**：系统针对**包含“设备标识符（CPE硬件ID）和线路标识符（线路终端ID）的组合”的条目**来搜索可信访问数据库，并以此作为授予访问权的依据。

* **实际解决的技术问题**：

在实现免手动配置宽带接入的同时，如何提高网络接入防伪刷、防盗用（物理线路与指定CPE设备双重校验）的安全性。

---

## 四、 提出无效请求时最薄弱的技术特征分析

如果在现有的 D1、D2、D3 组合下发起无效宣告请求，**目标专利最薄弱（即最难被现有对比文件攻破、对专利权人最有利）的技术特征是：**

> **最薄弱技术特征（专利权人的防御核心）：**

> **“针对包含所述设备标识符和所述线路标识符的组合的条目来搜索可信访问数据库” (特征D)**

### 原因分析：

1. **D1/D2 存在明确的“反向教导”**：

D1 说明书（如 [0062] 段）明确强调：本发明的优势在于**“不需要知道硬件标识符（knowledge of the hardware identifier is not required）”**，只要接在特定的 DSLAM 端口上就能自动获取账号。D1 的发明本意就是“解绑”硬件标识符。因此，专利权人可以强有力地主张：本领域技术人员在面对 D1 时，受到 D1 明确反向教导的影响，**根本没有动机**去将 CPE 设备标识符与线路标识符重新组合绑定起来作为数据库的检索条目。

2. **D3 的检索要素不匹配**：

D3 搜索的虽然是组合键（Profile Identifier），但其组合是 `User ID + NAS Device ID`。这里的 NAS Device 是网络接入服务器（如 VPN 网关），并非“最后一英里接入线路终止的线路终端（Line Terminal）”，更不包含 CPE 自身的设备标识符。

3. **技术效果的差异**：

目标专利采用【CPE ID + Line ID】双重因子绑定，解决了纯粹按线路鉴权时“他人任意插一台新路由器就能盗用该线路宽带”的安全漏洞，具备明确的改善技术效果。

---

## 五、 进一步对比文件检索策略建议

为了在后续的无效宣告程序中彻底击退权利要求1（尤其是攻破“【CPE设备标识符 + 线路标识符】二元组合鉴权”这一核心防线），建议采取以下补充检索策略：

### 1. 扩展检索要素组合 (Search Concepts)

重点寻找在 **2008年之前（目标专利优先权日之前）** 的宽带接入鉴权标准或专利，特别是涉及 **DHCP Option 82 / Option 60** 或 **RADIUS 属性绑定** 的技术：

* **要素组 1（CPE ID）**：`MAC Address`, `Hardware ID`, `Serial Number`, `Client-ID`, `DHCP Option 60`

* **要素组 2（线路 ID）**：`Line ID`, `DSLAM Port`, `Circuit-ID`, `Remote-ID`, `Option 82`, `VLAN Tag`, `Interface`

* **要素组 3（二合一绑定鉴权）**：`Binding Table`, `Option 82 + Option 60`, `DHCP Snooping`, `SAVI (Source Address Validation Improvement)`, `Trust Database`, `Access Control`

### 2. 重点检索方向与技术标准文献

* **Broadband Forum (BBF) / DSL Forum 标准**：

* 重点检索 **TR-101**（Migration to Ethernet-Based DSL Aggregation）以及 **TR-069**（CPE WAN Management Protocol）。

* TR-101 中规范了 Access Node 如何在 DHCP 请求中插入 `Circuit-ID`（线路标识）和 `Remote-ID`，接入控制服务器如何同时校验 Option 82（线路）与 MAC 地址（设备）。

* **IETF RFC 文献**：

* 检索 **RFC 3046** (DHCP Relay Agent Information Option) 及其结合 MAC/IP 绑定（如 DHCP Snooping 动态绑定表）的相关应用扩展。

* **重点专利权人与分类号检索**：

* **分类号**：`H04L63/08`（身份验证）、`H04L12/28`（宽带接入网）、`H04L61/50`（地址配置/DHCP）。

* **重点申请人**：Huawei（华为）、ZTE（中兴）、Cisco（思科）、Alcatel-Lucent（阿尔卡特朗讯）、Juniper。

### 3. 无效逻辑构建建议（补充证据到位后）

若检索到一篇公开了“在宽带接入网中，鉴权服务器同时提取 DHCP Option 82（线路ID）和 Option 60/MAC（设备ID）生成 Binding Table 进行安全准入”的对比文件（假设为 D4）：

* **主攻路线**：以 **D1/D2** 作为最接近对比文件（提供总体拓扑、自动鉴权流程及 Walled Garden 机制），结合 **D4**（提供将线路标识与 CPE 硬件标识组合绑定的公知常识/技术教导），以此论证权利要求1不具备创造性（三步法：区别特征已被 D4 公开，且 D4 提供了解决物理防刷与安全鉴权的技术教导）。

---

### 总结

目前仅凭 **D1/D2 + D3** 发起无效，在权利要求1的**【CPE设备ID + 线路ID】组合检索**这一特征上容易被专利权人以“D1存在反向教导”及“D3特征不对应”击退。建议按照上述策略发起补充检索，重点锁定 **DHCP Snooping / Option 82 + MAC 绑定鉴权** 相关的标准与早期专利证据。

根据权利要求1所述的系统，其中，处理器子系统被配置成：如果未找到所述条目，并且响应于确定所述用户证书是有效的，则在可信访问数据库中创建针对所述用户标识符的条目，所述条目包含所述设备标识符和所述线路标识符的组合。

根据权利要求2所述的系统，其中，处理器子系统被配置成：通过替换针对用户标识符而存在的一个或多个先前条目、或者通过在可信访问数据库中创建除所述一个或多个先前条目之外的条目来在可信访问数据库中创建条目。

根据权利要求1至3中任一项所述的系统，其中，处理器子系统被配置成：‑ 获得设备标识符， ‑ 获得线路标识符，以及 ‑ 在客户住宅设备与传送网络之间的通信会话开始时，针对包含所述设备标识符和所述线路标识符的组合的条目来搜索可信访问数据库。

根据权利要求1至3中任一项所述的系统，其中，处理器子系统被配置成授予对网络的访问权，所述网络是以下各项之一：‑ 互联网； ‑ 物理或虚拟专用网络；以及 ‑ 网络可访问的应用服务器。

根据权利要求1至3中任一项所述的系统，其中，处理器子系统被配置成：如果在可信访问数据库中找到包含所述设备标识和所述线路标识符的组合的条目，则经由所述条目中标识的服务提供商来授予对网络的访问权。

根据权利要求1至3中任一项所述的系统，其中，处理器子系统被配置成：如果所述用户证书根据授权数据库不是已知的，则使得能够经由专用网络在授权数据库中以数字方式创建所述用户标识符和所述用户证书。

根据权利要求1至3中任一项所述的系统，其中，处理器子系统被配置成：如果所述用户证书根据所述授权数据库是无效的，则使得能够经由专用网络在授权数据库中以数字方式重新验证所述用户证书。

根据权利要求7所述的系统，其中，处理器子系统被配置成：i）使得能够经由专用网络来实行电子支付过程，以及ii）在已经成功完成电子支付过程的情况下在授权数据库中创建或重新验证所述用户证书。

根据权利要求1至3中任一项所述的系统，其中，处理器子系统被配置成：使得能够经由专用网络中的一个或多个捕获页面以数字方式提交所述用户标识符和所述用户证书。

根据权利要求1至3中任一项所述的系统，其中：‑ 最后一英里接入线路是数字订户线路（DSL）接入线路，并且线路终端是数字订户线路接入复用器（DSLAM）；或者‑ 最后一英里接入线路是电缆接入线路，并且线路终端是电缆调制解调器终结系统（CMTS）；或者‑ 最后一英里接入线路是光学网络线路，并且线路终端是光学线路终端（OLT）；或者‑ 最后一英里接入线路是固定无线接入线路，并且线路终端是无线接入网关。

根据权利要求1至3中任一项所述的系统，其中，用户住宅设备是以下各项之一：‑ 住宅网关； ‑ 机顶盒；以及 ‑ 能够被授予网络访问权的终端设备。

根据权利要求12所述的系统，其中，所述住宅网关是调制解调器、交换机、路由器或接入点。

根据权利要求1至3中任一项所述的系统，其中，所述系统是以下各项之一的一部分或者被配置成与以下各项之一进行对接：‑ 远程认证拨入用户服务（RADIUS）服务器； ‑ 归属订户服务器（HSS）。

一种用于控制客户住宅设备对网络的访问的计算机实现的方法，其中，客户住宅设备经由最后一英里接入线路连接到传送网络，并且经由传送网络连接到网络，其中，最后一英里接入线路终止于传送网络中的线路终端处，所述方法包括：经由至传送网络的网络接口来进行以下操作：‑ 获得唯一地标识客户住宅设备的设备标识符； ‑ 获得标识线路终端的线路标识符； ‑ 针对包含所述设备标识符和所述线路标识符的组合的条目来搜索可信访问数据库； 以及 a）如果找到了所述条目并且如果所述条目包含具有根据授权数据库是有效的用户证书的用户标识符，则向客户住宅设备授予对网络的访问权；或者b）如果未找到所述条目，则授予对专用网络的临时访问权，所述专用网络允许以数字方式提交用户标识符和用户证书，并且如果所述用户证书根据授权数据库是有效的，则向客户住宅设备对网络的访问授予网络访问权。

一种计算机可读介质，其包括表示计算机程序的暂时性或非暂时性数据，所述计算机程序包括用于使处理器系统实行根据权利要求15所述的方法的指令。